Соглашение об обработке данных

Настоящее Соглашение об обработке данных (Соглашение) является частью Условий обслуживания (Условия), заключённых между компанией Mycarro (Mycarro, обработчик), и Клиентом, принявшим Условия (Клиент, контролёр). Оно применяется во всех случаях, когда Mycarro обрабатывает персональные данные от имени Клиента при предоставлении Сервиса. Оно соответствует требованиям статьи 28 Общего регламента по защите данных (ЕС) 2016/679 (GDPR) и, если он применяется, Федерального закона Швейцарии о защите данных (FADP). Термины, определённые в Условиях или в GDPR, имеют здесь то же значение.

1. Роли и сфера применения

1.1. В отношении персональных данных, которые Клиент и его пользователи вносят в Сервис о его клиентах, лидах, покупателях, продавцах, поручителях, сотрудниках и посетителях сайта (Персональные данные Клиента), Клиент является контролёром, а Mycarro — обработчиком. Обработка описана в Приложении 1.

1.2. Mycarro является самостоятельным контролёром, вне рамок настоящего Соглашения, в отношении:

• данных учётных записей пользователей Клиента;
• платёжных данных;
• данных об использовании, безопасности и аудите;
• обезличенных и агрегированных данных, которые она получает в соответствии с Условиями;

всё это — как описано в её Политике конфиденциальности.

1.3. Клиент несёт ответственность за законность обработки, которую он поручает. Это включает наличие действительного правового основания и предоставление необходимых уведомлений, получение всех необходимых согласий, информирование субъектов данных о своём сайте дилера, а также обеспечение соответствия Персональных данных Клиента и его указаний законодательству. Клиент не будет вносить в Сервис специальные категории данных (например, данные о здоровье) или данные о судимостях, за исключением случаев, когда функция предназначена для этого и закон это допускает.

2. Указания

2.1. Mycarro обрабатывает Персональные данные Клиента только по документально оформленным указаниям Клиента, в том числе в отношении передачи данных, если иное не требуется законом. В этом случае Mycarro предварительно сообщает об этом Клиенту, если закон этого не запрещает.

2.2. Полный перечень указаний Клиента составляют: Условия, настоящее Соглашение, а также использование и настройка Сервиса Клиентом, включая действия его пользователей и любого подключённого им ИИ-ассистента или интеграции. Любое дополнительное указание должно быть дано в письменной форме, согласовано с Mycarro и соответствовать функциональности Сервиса. За него может взиматься плата.

2.3. Mycarro сообщает Клиенту, если, по её мнению, какое-либо указание нарушает законодательство о защите данных. В таком случае она вправе без какой-либо ответственности приостановить соответствующую обработку до подтверждения или изменения указания. Помимо этого, Mycarro не обязана оценивать законность указаний Клиента.

3. Конфиденциальность

Mycarro обеспечивает, чтобы лица, уполномоченные ею на обработку Персональных данных Клиента, приняли на себя обязательство о конфиденциальности или были связаны надлежащей обязанностью соблюдения конфиденциальности в силу закона, и чтобы они получали доступ к данным только в объёме, необходимом для Сервиса.

4. Безопасность

4.1. Mycarro применяет технические и организационные меры, описанные в Приложении 2, которые соответствуют риску с учётом современного уровня развития технологий, затрат на внедрение, а также характера, объёма, контекста и целей обработки.

4.2. Mycarro вправе обновлять эти меры при условии, что общий уровень защиты не снижается. Клиент оценил эти меры и согласен с тем, что они являются надлежащими для Персональных данных Клиента.

4.3. Клиент несёт ответственность за безопасность своих систем, устройств и учётных данных, за роли и права, которые он предоставляет своим пользователям, за подключаемые им интеграции и ИИ-ассистентов, а также за находящиеся под его контролем настройки Сервиса.

5. Субобработчики

5.1. Общее разрешение. Клиент предоставляет Mycarro общее разрешение на привлечение субобработчиков, включая перечисленных в Приложении 3.

5.2. Изменения. Mycarro сообщает Клиенту о любом планируемом добавлении или замене субобработчика, обновляя Приложение 3 на этой странице, а если изменение существенное — также по электронной почте или в панели управления, не менее чем за 14 дней. В чрезвычайной ситуации, например при внезапном отказе поставщика, этот срок может быть короче.

5.3. Возражение. Клиент может в течение этого срока письменно возразить против изменения по обоснованным причинам, связанным с защитой данных. В этом случае стороны добросовестно обсудят его. Если Mycarro не может разумным образом избежать изменения, единственным и исключительным средством защиты Клиента является прекращение затронутого тарифного плана до вступления изменения в силу без какого-либо возврата внесённого авансом вознаграждения сверх того, что иным образом допускают Условия. Продолжение использования Сервиса по истечении срока уведомления означает, что Клиент принимает изменение.

5.4. Передача обязательств. Mycarro по договору возлагает на каждого субобработчика обязательства по защите данных, которые по существу обеспечивают не меньшую защиту, чем предусмотренные настоящим Соглашением, в той мере, в какой они применимы к оказываемым услугам. Mycarro остаётся ответственной перед Клиентом за исполнение обязательств её субобработчиками, как того требует GDPR, с учётом раздела 11.

5.5. Не являются субобработчиками. Маркетплейсы, ИИ-ассистенты, платёжные сервисы, регистраторы доменов и иные третьи лица, которых Клиент решает подключить или использовать, действуют на собственных условиях. Они не являются субобработчиками Mycarro, и Mycarro не несёт за них ответственности.

6. Международная передача данных

Mycarro вправе передавать Персональные данные Клиента за пределы Европейской экономической зоны и Швейцарии или разрешать это своим субобработчикам только в случаях, когда:

• передача подпадает под решение о достаточности защиты;
• приняты надлежащие гарантии, например Стандартные договорные условия Европейской комиссии (со швейцарскими поправками, если применяется FADP), вместе с дополнительными мерами, когда это необходимо; или
• применяется иной механизм передачи, допускаемый GDPR.

Клиент разрешает передачу данных, осуществляемую на этих основаниях субобработчиками, указанными в Приложении 3.

7. Содействие

7.1. Запросы субъектов данных. Сервис предоставляет Клиенту инструменты самообслуживания для доступа к Персональным данным Клиента, их исправления, экспорта и удаления. Если Mycarro получает от субъекта данных запрос, касающийся Персональных данных Клиента, она без неоправданной задержки передаёт его Клиенту, если может его идентифицировать, и не отвечает на запрос самостоятельно, кроме как по указаниям Клиента. Если инструментов самообслуживания недостаточно, Mycarro оказывает разумное содействие с учётом характера обработки.

7.2. Иное содействие. С учётом характера обработки и доступной ей информации Mycarro оказывает разумное содействие в исполнении обязанностей Клиента в отношении безопасности, уведомления об утечках, оценки воздействия на защиту данных и предварительных консультаций с органами власти, главным образом путём предоставления настоящего Соглашения, приложений к нему и документации Сервиса.

7.3. Расходы. Содействие сверх инструментов самообслуживания и документации, а также содействие, вызванное собственными действиями или нарушением Клиента, оплачивается по действующим на тот момент стандартным ставкам Mycarro.

8. Утечки персональных данных

8.1. Mycarro уведомляет Клиента без неоправданной задержки после того, как ей становится известно об утечке персональных данных, затрагивающей Персональные данные Клиента. Уведомление направляется на адрес электронной почты владельца или администратора Клиента. В той мере, в какой это известно на тот момент, в нём описываются характер утечки, затронутые категории и их приблизительное количество, вероятные последствия, а также принятые или предлагаемые меры. Информация может предоставляться поэтапно.

8.2. Mycarro принимает разумные меры для локализации утечки и смягчения её последствий. Клиент несёт ответственность за решение о том, уведомлять ли надзорные органы и субъектов данных, и за такое уведомление.

8.3. Уведомление или оказанное содействие не являются признанием вины или ответственности. Безуспешные попытки или действия, которые не нарушают безопасность Персональных данных Клиента, такие как пинги, сканирование портов, неудачные попытки входа или атаки типа «отказ в обслуживании», не являются утечками и не требуют уведомления.

9. Возврат и удаление

9.1. В течение срока действия Клиент может экспортировать и удалять Персональные данные Клиента с помощью инструментов Сервиса.

9.2. После прекращения действия Условий Клиент может запросить окончательный экспорт в течение срока, установленного Условиями. По истечении этого срока Mycarro удаляет Персональные данные Клиента, если закон не требует их хранения. Копии в резервных копиях удаляются в рамках обычного цикла резервного копирования, как правило, в течение 90 дней, и до этого остаются защищёнными в соответствии с настоящим Соглашением и активно не используются. Mycarro вправе сохранять обезличенные и агрегированные данные, которые не являются персональными данными.

10. Аудиты и информация

10.1. Mycarro предоставляет информацию, необходимую для подтверждения соблюдения статьи 28 GDPR. Она делает это путём предоставления настоящего Соглашения, приложений к нему, ответов на разумный письменный опросник по безопасности и, при наличии, сертификатов или аудиторских отчётов третьих лиц (в том числе её субобработчиков).

10.2. Если Клиент обоснованно докажет, что этой информации недостаточно, или этого требует надзорный орган, Клиент может провести аудит самостоятельно или с привлечением независимого аудитора, связанного обязательством конфиденциальности и не являющегося конкурентом Mycarro. Аудит проводится на следующих условиях:

• не чаще одного раза в 12 месяцев, за исключением случаев утечки или распоряжения органа власти;
• с письменным уведомлением не менее чем за 30 дней и с заранее согласованным объёмом;
• в рабочее время, по возможности удалённо, без нарушения работы Сервиса и без доступа к данным других клиентов или к объектам субобработчиков;
• исключительно за счёт Клиента, включая разумные расходы Mycarro по её стандартным ставкам;
• Клиент передаёт отчёт об аудите Mycarro и сохраняет его конфиденциальность.

11. Ответственность

Ответственность каждой стороны, возникающая из настоящего Соглашения или в связи с ним, будь то в силу договора, деликта или иного основания, подпадает под исключения и ограничения ответственности, предусмотренные Условиями, и засчитывается в тот же совокупный предел — в той мере, в какой это допускает закон. Клиент возмещает Mycarro убытки, как предусмотрено Условиями, в связи с требованиями и штрафами, возникающими из указаний Клиента, Персональных данных Клиента или нарушения им законодательства о защите данных.

12. Срок действия, приоритет и изменения

12.1. Настоящее Соглашение действует до тех пор, пока Mycarro обрабатывает Персональные данные Клиента, и автоматически прекращается, когда она перестаёт это делать.

12.2. Если настоящее Соглашение противоречит Условиям в части обработки Персональных данных Клиента, преимущественную силу имеет настоящее Соглашение. Во всех остальных отношениях преимущественную силу имеют Условия. Положения Условий о применимом праве, подсудности, языке, уведомлениях и изменениях применяются к настоящему Соглашению.

12.3. Mycarro вправе обновлять настоящее Соглашение, в том числе с учётом изменений законодательства или Сервиса, как описано в Условиях. Обновление не снижает общего уровня защиты Персональных данных Клиента.

Приложение 1. Описание обработки

• Предмет и срок: предоставление Сервиса Клиенту на срок действия Условий и на период завершения отношений после него.
• Характер обработки: сбор, запись, систематизация, хранение, адаптация, извлечение, просмотр, использование, раскрытие путём передачи (в том числе маркетплейсам и интеграциям, которые активирует Клиент), сопоставление, ограничение, стирание и уничтожение с использованием автоматизированных средств, включая модели ИИ.
• Цель: функции управления дилерским центром, которые использует Клиент. К ним относятся управление складом и автомобилями, сайт дилера, публикация на маркетплейсах, управление лидами и клиентами, продажи, договоры, гарантии, счета и казначейство, кампании, документы, а также функции и коннекторы ИИ.
• Категории субъектов данных:
  • клиенты и потенциальные клиенты Клиента (покупатели, продавцы, владельцы автомобилей, сдаваемых в зачёт (trade-in), поручители);
  • лиды и лица, направляющие запросы;
  • посетители сайта дилера Клиента;
  • сотрудники и подрядчики Клиента;
  • иные лица, сведения о которых записывает Клиент.
• Категории персональных данных:
  • идентификационные и контактные данные: имя, адрес электронной почты, телефон, почтовый адрес;
  • идентификационные и налоговые номера, номера документов, удостоверяющих личность, и даты рождения, если Клиент записывает их для договоров, счетов или регистраций;
  • данные о транспортных средствах и сделках, связанные с лицом (идентификационный номер транспортного средства, регистрационный номер, покупка, продажа, сдача в зачёт, цены, платежи, финансирование, гарантия);
  • переписка и заметки;
  • документы, загружаемые Клиентом;
  • технические данные о посетителях сайта дилера.
• Специальные категории: не предполагаются. См. раздел 1.3.

Приложение 2. Технические и организационные меры

• Шифрование: трафик шифруется при передаче с помощью TLS; секреты и учётные данные шифруются при хранении.
• Контроль доступа: каждый пользователь входит в систему индивидуально через специализированного поставщика услуг аутентификации, доступна многофакторная аутентификация; доступ основан на ролях и ограничен собственным дилерским центром Клиента; доступ персонала к производственной среде предоставляется по принципу минимальных привилегий и ограничен необходимым.
• Аудит: изменения, внесённые в панели управления и через коннекторы, фиксируются с указанием пользователя или ассистента, который их внёс.
• Разделение: каждая запись привязана к своему дилерскому центру, а проверки доступа выполняются на сервере.
• Доступность и отказоустойчивость: хостинг в Европейском союзе, регулярное резервное копирование, мониторинг и оповещения, процедуры восстановления.
• Разработка и управление изменениями: автоматизированные тесты, ревью кода, сканирование зависимостей и секретов, раздельные среды разработки, тестирования (staging) и эксплуатации.
• Минимизация данных: отчёты об ошибках не содержат воспроизведения сеансов и идентифицирующих данных пользователей; аналитика сайта работает без файлов cookie.
• Поставщики: субобработчики выбираются с учётом их безопасности и связаны договорными обязательствами.
• Реагирование на инциденты: документированные процедуры обнаружения, локализации и расследования утечек персональных данных и уведомления о них.

Приложение 3. Субобработчики