Версия v1.2026-05-15 · действует с 2026-05-15
СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ (Data Processing Agreement) SaaS-сервис «Узел-Систем» Версия v1 от 15.05.2026 1. СТОРОНЫ 1.1. Заказчик — лицо, заключившее Публичную оферту (мастерская / организация / ИП). 1.2. Узел — Исполнитель, предоставляющий SaaS-сервис. 2. РОЛИ 2.1. Заказчик является ОПЕРАТОРОМ персональных данных своих клиентов в смысле 152-ФЗ. 2.2. Узел является ОБРАБОТЧИКОМ персональных данных по поручению Заказчика. 2.3. Это соглашение определяет условия обработки. 3. ТИПЫ ОБРАБАТЫВАЕМЫХ ПДн В Сервисе Заказчик может размещать ПДн своих клиентов: - ФИО, телефон, email клиента; - Госномер автомобиля, марка, модель, VIN; - Историю заказов, услуг, платежей; - Фотографии (например, дефекты дисков); - Информацию о хранении (сезонное хранение шин). 4. ЦЕЛИ ОБРАБОТКИ Узел обрабатывает ПДн исключительно для: - Предоставления функциональности Сервиса Заказчику; - Обеспечения безопасности и резервирования; - Технической поддержки по запросу Заказчика. 5. МЕСТО ОБРАБОТКИ Все данные обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованием 152-ФЗ о локализации. 6. БЕЗОПАСНОСТЬ Узел применяет следующие технические и организационные меры: - TLS 1.2+ для всех соединений; - Multi-tenant изоляция (org_id); - Шифрование чувствительных полей (bcrypt, Fernet); - Двухфакторная аутентификация; - Аудит-логи всех операций (immutable); - Резервные копии с GPG-шифрованием; - Контроль доступа сотрудников (break-glass + audit при поддержке). 7. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ 7.1. Узел НЕ передаёт ПДн клиентов Заказчика третьим лицам в коммерческих/рекламных целях. 7.2. Передача возможна только: - по запросу уполномоченных гос. органов согласно закону; - субподрядчикам инфраструктуры (хостинг, бэкапы) — все на территории РФ, со своими соглашениями об обработке. 8. ПРАВА СУБЪЕКТОВ ПДн 8.1. Запросы клиентов Заказчика об удалении/выгрузке/корректировке ПДн направляются Заказчику (он Оператор). 8.2. Узел технически предоставляет инструменты: - Анонимизация клиента (кнопка «Право на забвение» в карточке клиента); - Выгрузка истории клиента (в Paid-тарифе); - Удаление клиента (soft-delete с retention 50+30 дней). 9. УВЕДОМЛЕНИЯ ОБ ИНЦИДЕНТАХ 9.1. При обнаружении инцидента безопасности, затрагивающего ПДн Заказчика, Узел уведомляет Заказчика в течение 72 (семидесяти двух) часов. 9.2. Заказчик принимает решение об уведомлении субъектов ПДн (своих клиентов). 10. ПРЕКРАЩЕНИЕ 10.1. При прекращении доступа Заказчика к Сервису данные хранятся 30 дней (см. оферту п.9.2). 10.2. По письменному запросу Заказчика данные могут быть удалены раньше. 10.3. Резервные копии истекают согласно SLA п.7 и могут содержать данные до удаления. 11. ИЗМЕНЕНИЯ DPA Действующая версия публикуется на /legal/dpa. Существенные изменения требуют уведомления Заказчиков за 30 дней.