Договор об обработке данных
Действует с 4 ноября 2026 года.
1. СФЕРА ПРИМЕНЕНИЯ И СТОРОНЫ
1.1. Настоящий Договор об обработке данных является неотъемлемой частью Условий обслуживания, заключённых между Клиентом и OVERVIS OÜ («Overvis»). Он применяется в случаях, когда Overvis обрабатывает персональные данные от имени Клиента при предоставлении Системы. Термины, определённые в Условиях обслуживания, имеют в настоящем Договоре об обработке данных то же значение.
1.2. Клиент является контролёром или обработчиком, действующим от имени своего контролёра, в отношении персональных данных, которые Клиент или его Агенты передают в Систему или которые Система собирает с оборудования Клиента («Персональные данные Клиента»). Overvis является обработчиком или субобработчиком Персональных данных Клиента.
1.3. Настоящий Договор об обработке данных не применяется к персональным данным, которые Overvis обрабатывает в качестве контролёра, например к данным учётной записи, платёжным данным и данным об использовании. Такая обработка описана в Политике конфиденциальности.
1.4. «GDPR» означает Регламент (ЕС) 2016/679. Термины «персональные данные», «обработка», «контролёр», «обработчик», «субъект данных» и «нарушение безопасности персональных данных» имеют значение, придаваемое им в GDPR.
1.5. В случае расхождений между настоящим Договором об обработке данных и Условиями обслуживания в отношении обработки Персональных данных Клиента преимущественную силу имеет настоящий Договор об обработке данных.
2. СВЕДЕНИЯ ОБ ОБРАБОТКЕ
2.1. Предмет: предоставление Системы в соответствии с Условиями обслуживания.
2.2. Срок: срок действия Условий обслуживания, а также период после его окончания до удаления Персональных данных Клиента в соответствии с разделом 10.
2.3. Характер и цель: размещение, хранение, передача, отображение, анализ и удаление данных в объёме, необходимом для предоставления Системы, включая чтение и запись значений на оборудовании Клиента, выполнение автоматизаций, отправку уведомлений и ответы на запросы к ИИ-ассистенту.
2.4. Виды персональных данных: имена, адреса электронной почты, номера телефонов и иные контактные данные пользователей и получателей уведомлений; содержание сообщений, адресованных ИИ-ассистенту, файлы, панели мониторинга и иной контент, созданный в Системе; история действий и журналы; а также любые персональные данные, содержащиеся в показаниях оборудования или иным образом введённые Клиентом.
2.5. Категории субъектов данных: сотрудники и подрядчики Клиента и иные пользователи, приглашённые в его рабочие пространства, получатели уведомлений, а также любые иные лица, персональные данные которых Клиент вводит в Систему.
2.6. Клиент обязуется не передавать в Систему специальные категории персональных данных, указанные в статье 9 GDPR, а также персональные данные, касающиеся судимостей и уголовных правонарушений.
3. ИНСТРУКЦИИ
3.1. Overvis обрабатывает Персональные данные Клиента только на основании документально оформленных инструкций Клиента, в том числе в отношении передачи данных в третьи страны, если только такая обработка не требуется в соответствии с правом Европейского союза или государства-члена. В этом случае Overvis до начала обработки информирует Клиента о таком требовании закона, если только это право не запрещает такое информирование.
3.2. Условия обслуживания, настоящий Договор об обработке данных, а также использование и настройка Системы Клиентом, включая настройки, автоматизации и запросы, сделанные через его учётную запись, API или ИИ-ассистента, составляют исчерпывающие инструкции Клиента. Дополнительные инструкции требуют письменного согласия Overvis.
3.3. Overvis незамедлительно информирует Клиента, если, по её мнению, какая-либо инструкция нарушает GDPR или иное законодательство о защите данных.
3.4. Клиент несёт ответственность за законность обработки, в том числе за наличие для неё правового основания и за предоставление субъектам данных информации, требуемой законом.
4. КОНФИДЕНЦИАЛЬНОСТЬ
4.1. Overvis обеспечивает, чтобы лица, уполномоченные ею на обработку Персональных данных Клиента, были связаны обязательством о конфиденциальности, и предоставляет им доступ только в той мере, в какой это необходимо для предоставления Системы, поддержки Клиента, обеспечения безопасности Системы или соблюдения закона.
5. БЕЗОПАСНОСТЬ
5.1. Overvis принимает технические и организационные меры, описанные в Приложении 2, для обеспечения уровня безопасности, соответствующего риску, как того требует статья 32 GDPR. Overvis может изменять эти меры при условии, что общий уровень безопасности не снижается.
5.2. Клиент несёт ответственность за безопасность своей учётной записи, способов входа и ключей API своих пользователей, назначаемых им ролей, а также своего оборудования и сетей.
6. СУБОБРАБОТЧИКИ
6.1. Клиент предоставляет Overvis общее разрешение на привлечение субобработчиков. Текущие субобработчики перечислены в Приложении 1.
6.2. Overvis информирует Клиента о любом планируемом добавлении или замене субобработчика путём обновления Приложения 1 до вступления изменения в силу. Клиент может возразить против изменения по обоснованным причинам, связанным с защитой данных, направив письмо на адрес support@overvis.com до вступления изменения в силу. Если Стороны не могут урегулировать возражение, единственным средством правовой защиты Клиента является прекращение использования Системы и удаление своей учётной записи.
6.3. Overvis возлагает на каждого субобработчика обязательства по защите данных, по существу аналогичные обязательствам, предусмотренным настоящим Договором об обработке данных, и несёт ответственность перед Клиентом за исполнение субобработчиками их обязательств.
7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Overvis передаёт Персональные данные Клиента за пределы Европейского союза или Европейской экономической зоны, в том числе поставщикам моделей ИИ, указанным в разделе 6 Условий обслуживания, только при соблюдении условий главы V GDPR, например на основании решения о достаточности уровня защиты, включая Рамочное соглашение ЕС — США о конфиденциальности данных (EU-U.S. Data Privacy Framework), или на основании Стандартных договорных условий, утверждённых Европейской комиссией.
8. СОДЕЙСТВИЕ
8.1. С учётом характера обработки Overvis оказывает Клиенту содействие посредством надлежащих технических и организационных мер в ответе на запросы субъектов данных об осуществлении их прав. Клиент может самостоятельно просматривать, выгружать, исправлять и удалять большую часть Персональных данных Клиента в Системе. Overvis перенаправляет Клиенту любой полученный ею запрос субъекта данных, касающийся Персональных данных Клиента, и не отвечает на него самостоятельно, если Клиент не даст ей соответствующей инструкции.
8.2. С учётом характера обработки и информации, доступной Overvis, Overvis оказывает Клиенту содействие в выполнении его обязанностей по статьям 32–36 GDPR в отношении безопасности, уведомления о нарушениях безопасности персональных данных, оценки воздействия на защиту данных и предварительной консультации.
8.3. Overvis может взимать плату за содействие, выходящее за пределы функций, доступных в Системе.
9. НАРУШЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Overvis уведомляет Клиента без неоправданной задержки после того, как ей станет известно о нарушении безопасности персональных данных, затрагивающем Персональные данные Клиента, письмом на адрес электронной почты учётной записи Клиента. В уведомлении описываются, насколько это известно, характер нарушения, категории и приблизительное количество затронутых субъектов данных и записей, вероятные последствия нарушения и принятые или предлагаемые меры. Информация может предоставляться поэтапно.
9.2. Уведомление о нарушении безопасности персональных данных не является признанием Overvis своей вины или ответственности.
10. УДАЛЕНИЕ
10.1. При прекращении предоставления Системы Overvis удаляет Персональные данные Клиента, как описано в пункте 11.4 Условий обслуживания, если только право Европейского союза или государства-члена не требует их хранения. В течение установленного там срока Клиент может загрузить свои данные с помощью средств, доступных в Системе.
10.2. Персональные данные Клиента, содержащиеся в резервных копиях, если таковые имеются, удаляются при замене этих резервных копий в обычном порядке.
11. АУДИТ
11.1. По письменному запросу, направленному на адрес support@overvis.com, Overvis предоставляет Клиенту информацию, необходимую для подтверждения соблюдения статьи 28 GDPR.
11.2. Если этой информации недостаточно, Overvis допускает проведение аудитов, включая инспекции, Клиентом или уполномоченным Клиентом аудитором, связанным обязательством о конфиденциальности. Аудит может проводиться не чаще одного раза в год с уведомлением не менее чем за 30 дней, в рабочее время, без нарушения работы Системы и без доступа к данным других клиентов. Расходы на аудит, включая разумные затраты времени Overvis, несёт Клиент.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Ответственность каждой Стороны по настоящему Договору об обработке данных подлежит ограничениям ответственности, установленным Условиями обслуживания, в той мере, в какой это допускается GDPR.
12.2. К настоящему Договору об обработке данных применяется то же право, что и к Условиям обслуживания, и споры по нему разрешает тот же суд, что и споры по Условиям обслуживания.
12.3. Overvis может изменять настоящий Договор об обработке данных в том же порядке, что и Условия обслуживания, при условии, что изменения не снижают уровень защиты, требуемый GDPR.
ПРИЛОЖЕНИЕ 1. СУБОБРАБОТЧИКИ
| Субобработчик | Местонахождение | Цель |
|---|---|---|
| Hetzner | Германия | Размещение Системы и хранение её данных |
| США | Карты, поиск адресов и переписка по электронной почте | |
| Mailgun | США | Уведомления по электронной почте |
| seven | Германия | SMS-уведомления |
| Sentry | США | Отчёты об ошибках и сбоях, а также записи сеансов с маскированием текста и полей ввода |
| OpenRouter | США | Передача запросов к ИИ-ассистенту поставщикам моделей ИИ |
| Поставщики моделей ИИ | Преимущественно США | Ответы на запросы к ИИ-ассистенту |
Уведомления, которые Клиент решает получать через Telegram, доставляет Telegram, которым пользователи Клиента пользуются на условиях Telegram.
ПРИЛОЖЕНИЕ 2. ТЕХНИЧЕСКИЕ И ОРГАНИЗАЦИОННЫЕ МЕРЫ
- Шифрование при передаче. Браузеры подключаются к Системе по HTTPS. Каждое устройство подключается через собственный зашифрованный VPN-туннель, и VPN не передаёт трафик между устройствами.
- Вход без паролей. Пользователи входят с помощью ключа доступа, одноразового кода из письма или приложения-аутентификатора либо через единый вход (SSO) с использованием провайдера удостоверений клиента.
- Управление доступом. У каждого рабочего пространства есть собственные участники, роли и оборудование. Роли варьируются от «Только просмотр» до «Владелец», каждый вызов API выполняется с правами пользователя или ключа, который его совершает, а ключ API рабочего пространства действует только в своём рабочем пространстве.
- Безопасная запись. Для значений могут быть установлены пределы, и запись значений вне этих пределов отклоняется. ИИ-ассистент не вносит никаких изменений на устройстве, пока человек не одобрит изменение.
- История действий. Изменения в рабочем пространстве фиксируются в его истории действий, которую Клиент может просматривать и выгружать.
- Сроки хранения. Клиент может задать срок хранения показаний; более старые показания затем удаляются автоматически.
- Размещение. Хранилище данных Системы размещено у Hetzner в Германии.
- Доступ персонала. Доступ персонала Overvis к Персональным данным Клиента ограничен тем, что необходимо для эксплуатации, поддержки и обеспечения безопасности Системы, и персонал связан обязательством о конфиденциальности.