Договор об обработке данных

Редакция от 4 октября 2026

Это перевод. Действует английская редакция. English version

Этот Договор об обработке данных («DPA») – часть Условий использования между KITSIS CRM («Обработчик», «мы») и Клиентом («Контролёр», «вы»). Он действует всегда, когда мы обрабатываем персональные данные из Данных Клиента по вашему поручению, и отвечает требованиям статьи 28 GDPR (Регламент (ЕС) 2016/679). Клиент принимает его, когда заводит рабочее пространство или нажимает «Принять» в Сервисе.

Слова, определённые в Условиях, значат здесь то же самое. «Персональные данные», «обработка», «контролёр», «обработчик», «субъект данных», «утечка персональных данных» и «надзорный орган» – в значении GDPR.

1. Предмет, срок, характер и цель

1. Мы обрабатываем персональные данные только для того, чтобы оказывать вам Сервис: хранить, показывать, искать, отправлять и получать, копировать в резервные копии и удалять Данные Клиента, а также помогать вам.
2. Обработка длится, пока действуют Условия, плюс время на удаление по разделу 10.
3. Подробности – в приложении 1.

2. Ваши указания

1. Мы обрабатываем персональные данные только по вашим задокументированным указаниям. Ваши указания – это Условия, этот DPA и то, что вы и ваши Пользователи делаете в Сервисе: создаёте, правите, отправляете, выгружаете или удаляете данные.
2. Иначе мы обрабатываем данные, только если этого требует право ЕС или Польши. Тогда мы заранее сообщаем вам об этом, если такое право это не запрещает.
3. Если мы считаем, что указание нарушает GDPR или другое право о защите данных, мы сразу сообщаем вам.

3. Ваша ответственность

Вы отвечаете за законность обработки: за основание, за информирование субъектов данных и за другие обязанности контролёра. Если вы храните особые категории данных (например, сведения о здоровье), основание для них – ваша ответственность. Меры защиты из приложения 2 одинаково действуют для всех Данных Клиента.

4. Конфиденциальность

Все, кому мы разрешаем обрабатывать Данные Клиента, обязаны хранить их в тайне. Доступ даётся только в том объёме, который нужен для работы.

5. Безопасность

Мы применяем технические и организационные меры из приложения 2 (статья 32 GDPR). Мы можем их улучшать, но не снизим общий уровень защиты.

6. Подрядчики (субобработчики)

1. Вы даёте нам общее разрешение привлекать субобработчиков. Текущий список – в приложении 3 и на странице подрядчиков.
2. Мы пишем Владельцам минимум за 30 дней до того, как добавить или заменить субобработчика. Вы можете письменно возразить в этот срок. Если снять возражение не удастся, вы можете расторгнуть договор без штрафа до того, как изменение вступит в силу.
3. Каждый субобработчик связан письменным договором с обязанностями по защите данных не мягче, чем в этом DPA (статья 28(4) GDPR). Перед вами за своих субобработчиков полностью отвечаем мы.

7. Передача за пределы ЕЭЗ

Мы передаём персональные данные за пределы ЕЭЗ только субобработчикам из приложения 3 и только с гарантией по главе V GDPR: EU-US Data Privacy Framework для сертифицированных компаний и Стандартные договорные условия (решение Комиссии 2021/914) в их договорах.

8. Помощь с запросами субъектов данных

В Сервисе вы сами можете найти, исправить, выгрузить и удалить персональные данные. Если этого мало, мы помогаем ответить на запросы субъектов данных по статьям 15–22 GDPR. Если субъект данных пишет о Данных Клиента прямо нам, мы передаём запрос вам и сами не отвечаем, если вы не попросите.

9. Утечки персональных данных и другая помощь

1. Мы уведомляем вас без неоправданной задержки после того, как узнали об утечке персональных данных, затрагивающей Данные Клиента (статья 33(2) GDPR). Уведомление приходит Владельцам на почту.
2. В уведомлении – насколько известно на тот момент – что случилось, категории и примерное число субъектов и записей, вероятные последствия, что мы сделали и предлагаем сделать, и контакт для связи. Новые сведения мы присылаем, как только они появляются.
3. Мы помогаем вам с обязанностями по статьям 32–36 GDPR: безопасность, уведомления об утечках, оценка воздействия на защиту данных и предварительная консультация – с учётом характера обработки и сведений, которые у нас есть.

10. Удаление и возврат данных

1. Скачать все Данные Клиента можно в любой момент: Настройки → Данные → «Скачать все данные».
2. Когда договор кончается или подписка не оплачена, рабочее пространство 30 дней работает только на чтение, чтобы вы успели скачать данные. После этого мы удаляем все Данные Клиента. Владелец может удалить рабочее пространство и раньше, в Сервисе: удаление происходит через 7 дней после запроса.
3. Копии в зашифрованных резервных копиях исчезают не позже чем через 35 дней после удаления. До того их защищают меры из приложения 2, и ни для чего другого они не используются.
4. Дольше мы храним персональные данные, только если этого требует право ЕС или Польши.

11. Сведения и проверки

1. Мы предоставляем сведения, нужные, чтобы показать соблюдение статьи 28 GDPR. По запросу раз в год отвечаем на разумную анкету по безопасности.
2. Вы или независимый аудитор, связанный обязательством конфиденциальности, можете провести у нас проверку за ваш счёт, предупредив письменно минимум за 30 дней, в рабочее время, не мешая работе Сервиса для других клиентов и без доступа к их данным. Проверки – не чаще раза в год, если только утечка персональных данных или надзорный орган не дают повода для ещё одной.

12. Ответственность

К этому DPA применяются правила и пределы ответственности из Условий. Они не ограничивают права субъектов данных по статье 82 GDPR.

13. Приоритет и право

Если этот DPA и Условия по-разному говорят о персональных данных, действует DPA. К DPA применяется право Польши, споры рассматривают суды, указанные в Условиях.

Приложение 1: подробности обработки

Категории субъектов данных: контакты, клиенты, потенциальные клиенты и их представители; сотрудники Клиента и другие Пользователи; люди, которые переписываются с Клиентом через подключённые ящики, чаты, формы, телефонию или онлайн-запись.

Категории персональных данных: то, что Клиент вносит в Сервис или подключает к нему, обычно: имена, телефоны, адреса почты, почтовые адреса, сведения о компании и должности, сведения о сделках и оплатах, заметки, сообщения и письма, сведения о звонках и записи из подключённой телефонии, файлы и их содержимое, данные записей на приём, а также данные о Пользователях (имя, почта, роль, действия в Сервисе, журнал доступа).

Особые категории: только если Клиент сам вносит их в Сервис. Сервис их не запрашивает.

Характер обработки: хранение, упорядочивание, поиск, показ, передача (отправка писем и уведомлений, вебхуки и интеграции, которые настроил Клиент), резервное копирование, выгрузка и удаление.

Срок: пока действует договор и до удаления по разделу 10.

Приложение 2: меры защиты

Разделение клиентов

• Каждая строка Данных Клиента помечена своим рабочим пространством. База данных сама обеспечивает разделение построчной защитой (PostgreSQL RLS): запрос одного рабочего пространства не может прочитать другое.
• Файлы хранятся под собственным префиксом рабочего пространства и выдаются только по коротким подписанным ссылкам после проверки прав.

Доступ Пользователей

• Права задаёт Клиент для каждого человека: что он видит и что может менять.
• Пароли хранятся хэшами Argon2id. Новые пароли проверяются по базе известных утечек (Have I Been Pwned, k-анонимность: с нашего сервера уходят только 5 символов хэша).
• Вход с кодом из письма: Владельцам он нужен всегда, Клиент может требовать его от всех. Код может заменить ключ входа (Face ID, отпечаток).
• Блокировка после повторных неверных паролей, ограничение частоты запросов на вход и публичных форм.
• Сессия заканчивается через 7 дней без активности и через 14 дней после входа. Пользователь видит свои устройства и может выйти на них, руководитель может выйти за сотрудника на всех устройствах.
• Выгрузки, ключи API и вебхуки требуют пароль ещё раз, если его не вводили в последний час.
• Журнал доступа записывает входы, просмотры карточек, выгрузки, удаления и смену прав и хранится 24 месяца.

Передача и защита приложения

• Все соединения – по HTTPS (TLS). API отдаёт HSTS.
• В веб-приложении действует Content Security Policy, письма показываются очищенными в изолированной рамке.
• Загруженные файлы проверяются антивирусом, прежде чем их можно скачать.
• Исходящие вебхуки подписываются.
• Зависимости и образы проверяются на известные уязвимости (pip-audit, npm audit, Trivy), приложение раз в неделю сканируется OWASP ZAP.

Серверы и эксплуатация

• Серверы в ЕС (Франкфурт). Доступ на серверы только по ключам SSH; межсетевой экран; автоматические обновления безопасности и исправление ядра на ходу.
• Мониторинг доступности, ошибок и запаса ресурсов с оповещениями команде. Отчёты об ошибках уходят со скрытыми личными данными.
• Изменения проверяются тестами перед выпуском и ставятся без остановки Сервиса.

Резервные копии и восстановление

• База копируется непрерывно, её можно восстановить на любую минуту последних 14 дней, в двух разных местах в ЕС (OVH, Франция, и Backblaze, Нидерланды). Копии шифруются AES-256 до того, как покидают сервер.
• Ночной зашифрованный дамп хранится 30 дней в хранилище с защитой от изменения и удаления (Object Lock): раньше срока его нельзя ни изменить, ни удалить.
• Восстановление проверяется автоматически каждую ночь, полное восстановление – каждый месяц.

Люди и инциденты

• Доступ к рабочим системам есть только у KITSIS CRM. Каждый, кому дают доступ, обязан хранить тайну и получает только тот доступ, который нужен для работы.
• Письменный порядок действий при утечке: обнаружение, сдерживание, оценка, уведомление клиентов и запись каждой утечки (статья 33(5) GDPR).

Приложение 3: субобработчики

Не субобработчики: сервисы, которые Клиент подключает сам (почтовые ящики Gmail или Microsoft 365, телефония вроде CallGear, рекламные платформы вроде Meta), работают по собственному договору Клиента с ними. Push-сервисы производителей браузеров (Apple, Google, Mozilla) только доставляют уведомления, зашифрованные для устройства (RFC 8291).