ФИНАЛЬНАЯ ДЕЙСТВУЮЩАЯ РЕДАКЦИЯ

Версия 2026-08-03.2

10.1 Роли и сфера

DPA применяется, когда B2B-клиент определяет цели и существенные средства обработки, а MYRQELON обрабатывает персональные данные от его имени. Для собственных договорных, платежных, учетных, безопасностных и комплаенс-записей MYRQELON является самостоятельным контролером/владельцем.

10.2 Описание обработки

Предмет, срок, характер, цели, типы данных и категории субъектов определяются Спецификацией и Приложением A. Обработка продолжается в период Услуг и ограниченный период удаления/backup.

10.3 Инструкции

MYRQELON обрабатывает данные только по документированным законным инструкциям, включая международную передачу, кроме требования закона. При вероятной незаконности MYRQELON уведомляет клиента и может приостановить инструкцию. Клиент отвечает за основание, прозрачность, точность, минимизацию, хранение и права субъектов.

10.4 Персонал и конфиденциальность

Лица с доступом связаны конфиденциальностью, проинструктированы и получают минимально необходимый доступ.

10.5 Безопасность

С учетом риска применяются контроль и журналирование доступа, MFA где уместно, шифрование передачи и управление секретами, разделение production/test, masking, backup/restore, управление уязвимостями и обновлениями, incident response, оценка поставщиков и безопасное удаление. Конкретные меры указываются в Приложении B.

10.6 Subprocessors

Клиент дает общее разрешение на subprocessors из актуального реестра. MYRQELON возлагает существенно эквивалентные обязанности и отвечает за надлежащий выбор/контроль. О новом релевантном subprocessor сообщается заранее, когда требуется. Клиент может мотивированно возразить по защите данных; стороны ищут практическую альтернативу.

10.7 Международные передачи

Используются стандартные договорные положения, решение об адекватности, локальное дополнение или иной законный механизм и дополнительные технические меры по оценке риска.

10.8 Запросы субъектов

С учетом характера обработки MYRQELON разумно помогает с доступом, исправлением, удалением, ограничением, возражением и переносимостью. Прямой запрос пересылается клиенту, если закон не требует иного.

10.9 Нарушение данных

MYRQELON без неоправданной задержки сообщает клиенту после подтверждения нарушения в системах под контролем MYRQELON и предоставляет известные сведения о характере, категориях, масштабе, последствиях, мерах и контакте. Клиент отвечает за сообщения регулятору и субъектам, если иное отдельно не поручено.

10.10 DPIA, регулятор и аудит

MYRQELON предоставляет разумную информацию для DPIA, консультации и демонстрации соответствия. Обычно аудит не чаще раза в год, с разумным уведомлением, в рабочее время, при конфиденциальности и без доступа к данным иных клиентов, кроме инцидента/требования регулятора. Дополнительная работа может оплачиваться, если не вызвана нарушением MYRQELON.

10.11 Возврат и удаление

После Услуг MYRQELON по выбору клиента возвращает или удаляет данные, кроме законного хранения. Backup удаляется обычным циклом и до этого изолируется от обычного использования.

10.12 Приоритет

DPA имеет приоритет для обработки от имени клиента. Основной договор действует для остальных коммерческих вопросов.

Приложение A - описание обработки

- услуга, срок и цель обработки определяются соответствующим Заказом, Спецификацией или техническим заданием;

- операции ограничиваются необходимыми для исполнения Заказа доступом, сбором, хранением, структурированием, миграцией, тестированием, поддержкой и удалением;

- категории субъектов и типы данных ограничиваются информацией, законно переданной клиентом и описанной в Спецификации;

- специальные категории данных запрещены без отдельного письменного согласования, законного основания и дополнительных мер;

- обработка является разовой или постоянной в зависимости от Заказа;

- срок удаления определяется разделом 10.11, Спецификацией и обязательными сроками хранения;

- места обработки: Украина и страны/регионы, указанные в актуальном реестре subprocessors или Спецификации.

Приложение B - технические и организационные меры

- система, среда, хостинг и регион определяются техническим описанием конкретного Заказа и актуальным реестром subprocessors;

- шифрование, IAM/MFA, журналирование, backup/restore, retention и vulnerability management применяются по разделу 10.5 с учетом риска проекта;

- production- и test-среды разделяются, а тестовые данные минимизируются или маскируются, когда это практически возможно;

- контакты по инцидентам: support@myrqelon.com и контакт клиента, указанный в Заказе;

- разрешенные subprocessors определяются актуальным реестром, доступным на сайте или по запросу.

---