Дополнение об обработке данных

ВАЖНЫЕ УСЛОВИЯ

Настоящее Дополнение об обработке данных РЕАЛИСТ Inc («DPA») регулирует обработку компанией РЕАЛИСТ Inc Данных DPA, необходимых для предоставления Услуг в соответствии с Соглашением о платформе или иным соглашением между Вами и РЕАЛИСТ Inc, касающимся использования программного обеспечения РЕАЛИСТ Inc как услуги (SaaS) («Соглашение»).

Настоящее DPA является частью Ваших Условий с РЕАЛИСТ Inc. В случае возникновения противоречий между текстом Соглашения, другими Условиями или действующей Формой заказа, условия настоящего DPA имеют преимущественную силу.

Вы и РЕАЛИСТ Inc соглашаетесь соблюдать свои соответствующие обязательства в соответствии с Законом о защите данных.

Роли при обработке данных

В отношениях между Вами и РЕАЛИСТ Inc Вы являетесь Контролером данных, а РЕАЛИСТ Inc — Обработчиком данных, который обрабатывает Данные DPA от Вашего имени.

Цели обработки данных

РЕАЛИСТ Inc будет обрабатывать Данные DPA в качестве Вашего Обработчика данных с целью предоставления или поддержки Услуг и в соответствии с Инструкциями. РЕАЛИСТ Inc подтверждает, что Вы раскрываете Данные DPA для этих ограниченных и конкретных целей.

Категории персональных данных

Физические лица, идентифицированные в Данных клиента и Контенте. Примеры включают пользователей приложений РЕАЛИСТ Inc и клиентов пользователей.

Продолжительность обработки

С учетом Условий и Раздела 14 настоящего DPA, Данные DPA будут обрабатываться в течение срока действия Соглашения.

ОПРЕДЕЛЕНИЯ.

Определения, содержащиеся в Разделе 15 (Определяемые термины), применяются к настоящему DPA. Все термины в кавычках в тексте настоящего DPA также являются определяемыми терминами. Термины, написанные с заглавной буквы и не определенные в настоящем DPA, имеют значения, указанные в Соглашении.

ТРЕБОВАНИЯ К ОБРАБОТКЕ.

В качестве Обработчика данных РЕАЛИСТ Inc обязуется:

• обрабатывать Данные DPA от Вашего имени в соответствии с Инструкциями и только способом, необходимым для оказания Услуг;
• незамедлительно уведомлять Вас в письменной форме, если компания не может соблюсти требования настоящего DPA;
• незамедлительно информировать Вас, если, по мнению РЕАЛИСТ Inc, Ваша инструкция нарушает применимый Закон о защите данных; и
• гарантировать, что все лица, уполномоченные РЕАЛИСТ Inc обрабатывать Данные DPA, соблюдают обязательства по конфиденциальности.

СУБОБРАБОТЧИКИ.

РЕАЛИСТ Inc обязуется:

• привлекать организации или лиц, перечисленных на странице titleman.ai/legal/subprocessors («Список субобработчиков»), если это необходимо для оказания Услуг. Вы соглашаетесь на использование компанией РЕАЛИСТ Inc существующих субобработчиков и предоставляете РЕАЛИСТ Inc общее письменное разрешение на привлечение субобработчиков для выполнения всех или части действий по обработке. Если Вы подпишетесь на получение уведомлений по электронной почте о Списке субобработчиков, РЕАЛИСТ Inc уведомит Вас о намерении добавить новых субобработчиков не менее чем за 30 дней до вступления изменений в силу. Вы можете в течение пятнадцати (15) дней после получения уведомления обоснованно возразить против использования субобработчика по причинам, связанным с защитой данных («Возражение»), следуя инструкциям в Списке или связавшись по адресу alexgalt@titleman.ai («Уведомление о возражении»). В этом случае РЕАЛИСТ Inc имеет право разрешить Возражение одним из следующих способов:
  1. РЕАЛИСТ Inc предложит альтернативу для предоставления Услуг без указанного субобработчика;
  2. РЕАЛИСТ Inc предпримет корректирующие действия, запрошенные Вами в Уведомлении о возражении, и продолжит использование субобработчика;
  3. РЕАЛИСТ Inc может прекратить предоставление определенного аспекта или функции Услуг, требующих использования субобработчика; или
  4. Вы можете прекратить предоставление Данных DPA компании РЕАЛИСТ Inc для обработки.

  Если ни один из вышеуказанных вариантов не является коммерчески целесообразным, по обоснованному мнению РЕАЛИСТ Inc, любая из сторон может расторгнуть Соглашение. Такое право на расторжение является Вашим единственным и исключительным средством правовой защиты в случае возражения против любого нового субобработчика;

• заключать договорные соглашения с каждым субобработчиком, обязывающие их обеспечивать тот же уровень защиты данных и информационной безопасности, который предусмотрен настоящим DPA. РЕАЛИСТ Inc несет полную ответственность перед Вами за действия каждого субобработчика.

УВЕДОМЛЕНИЕ КЛИЕНТА.

РЕАЛИСТ Inc будет информировать Вас, в пределах, разрешенных законом, если компания получит:

• любой юридически обязательный запрос на раскрытие Данных DPA от правоохранительных органов. Если РЕАЛИСТ Inc по закону запрещено уведомлять Вас, компания приложит все усилия для снятия этого запрета;
• любое уведомление, запрос или расследование со стороны Надзорного органа в отношении Данных DPA; или
• любую жалобу или запрос от Субъекта данных, осуществляющего свои права в соответствии с Законом о защите данных (доступ, исправление, удаление или перенос данных). РЕАЛИСТ Inc не будет отвечать на такие запросы без Вашего предварительного письменного разрешения.

УТЕЧКА ПЕРСОНАЛЬНЫХ ДАННЫХ.

Если в РЕАЛИСТ Inc произойдет инцидент безопасности, приведший к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к Данным DPA («Утечка персональных данных»), РЕАЛИСТ Inc уведомит Вас об этом в сроки, установленные в Дополнении по безопасности, которое является частью настоящего DPA.

ПОМОЩЬ КЛИЕНТУ И АУДИТ.

По Вашему письменному запросу РЕАЛИСТ Inc окажет разумную помощь в отношении:

• Ваших обязательств по ответам на Запросы субъектов данных;
• подготовки оценки воздействия на защиту данных (DPIA); и
• предоставления информации или проведения аудитов, необходимых для подтверждения того, что РЕАЛИСТ Inc обрабатывает данные в соответствии с настоящим DPA.

Все аудиты проводятся в порядке, установленном в разделе «Права клиента на аудит» Дополнения по безопасности. Все отчеты являются Конфиденциальной информацией РЕАЛИСТ Inc.

ОБЯЗАТЕЛЬНАЯ ОБРАБОТКА.

Если РЕАЛИСТ Inc по закону обязана обрабатывать Данные DPA вопреки Вашим Инструкциям, компания уведомит Вас об этом требовании до начала обработки, за исключением случаев, когда такое уведомление запрещено законом.

БЕЗОПАСНОСТЬ.

РЕАЛИСТ Inc обязуется:

• внедрить и поддерживать письменную программу информационной безопасности с мерами, изложенными в Дополнении по безопасности;
• принимать надлежащие меры для подтверждения того, что весь персонал соблюдает безопасность и конфиденциальность Данных DPA.

ОБЯЗАТЕЛЬСТВА СОГЛАСНО ЗАКОНОДАТЕЛЬСТВУ США.

В той мере, в какой это применимо в соответствии с законами штатов США о конфиденциальности, РЕАЛИСТ Inc подтверждает, что понимает и будет соблюдать обязательства по:

• обработке Данных DPA только для целей, изложенных в настоящем DPA;
• запрету на «продажу» или «передачу» (sharing) Данных DPA (согласно определению CCPA);
• несохранению, неиспользованию и нераскрытию данных вне прямых деловых отношений сторон.
• Обрабатывать Данные DPA способом, который обеспечивает уровень защиты конфиденциальности не ниже требуемого законодательством штатов США о конфиденциальности;
• не объединять Данные DPA с Персональными данными, которые РЕАЛИСТ Inc получает от третьей стороны, не являющейся Вами, или от её имени либо собирает в ходе собственного взаимодействия с физическими лицами; при этом РЕАЛИСТ Inc может объединять Персональные данные, как разрешено Законами штатов США о конфиденциальности или по указанию Клиента;
• не пытаться повторно идентифицировать обезличенные данные, которые Вы предоставляете РЕАЛИСТ Inc, за исключением единственной цели определить, соответствуют ли процессы обезличивания применимому Законодательству о защите данных; и
• предоставляют Вам право предпринимать разумные и надлежащие меры, чтобы (i) обеспечить использование РЕАЛИСТ Inc Данных DPA в соответствии с Законодательством о защите данных и (ii) прекращать и устранять несанкционированное использование Данных DPA.

ОБЯЗАТЕЛЬСТВА КЛИЕНТА.

Вы гарантируете, что обладаете всеми правами и согласиями, необходимыми для предоставления Данных DPA компании РЕАЛИСТ Inc.

Вы обязуетесь сотрудничать с РЕАЛИСТ Inc для оказания помощи в выполнении обязательств по Закону о защите данных.

Вы признаете, что несете ответственность за определенные настройки безопасности и обязуетесь передавать данные только через защищенные механизмы.

Вы не должны предоставлять Данные DPA компании РЕАЛИСТ Inc иначе как через согласованные механизмы. Например, нельзя включать Данные DPA в тикеты службы поддержки или электронные письма.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ.

Вы признаете, что РЕАЛИСТ Inc может передавать персональные данные в США для оказания Услуг. Если для передачи требуется юридический механизм, применяется Дополнение о передаче данных.

БУДУЩЕЕ РЕГУЛИРОВАНИЕ.

В случае принятия нового законодательства, регулирующего использование решений в области искусственного интеллекта, стороны соглашаются пересмотреть настоящее DPA для обеспечения соответствия.

Если для приведения настоящего DPA (или исполнения сторонами своих обязательств по нему) в соответствие с нормами, вступившими в силу после Даты вступления в силу, потребуются существенные изменения, обе стороны добросовестно проведут переговоры о необходимых поправках.

Если новые нормативные требования сделают дальнейшее оказание услуг по настоящему договору неосуществимым или незаконным, любая из сторон может инициировать расторжение, направив другой стороне письменное уведомление. Расторжение вступает в силу по истечении разумного срока уведомления, согласованного сторонами.

Прекращение настоящего DPA в связи с такими нормами не освобождает ни одну из сторон от обязательств и ответственности, возникших до прекращения.

Если какое-либо положение настоящего DPA не соответствует будущему законодательству, оно толкуется в соответствии с применимым правом или, при необходимости, считается недействительным без влияния на остальные положения.

СРОК ХРАНЕНИЯ.

Настоящее DPA остается в силе до прекращения оказания Услуг. В течение 30 дней после прекращения РЕАЛИСТ Inc вернет или удалит данные.

Определяемые термины

«Контролер данных» означает лицо, которое определяет цели и средства обработки данных.

«Обработчик данных» означает лицо, которое обрабатывает данные от имени Контролера.

«Закон о защите данных» означает применимые законы о конфиденциальности (например, GDPR или ФЗ-152).

«Субъект данных» означает физическое лицо, к которому относятся Данные DPA.

«Дополнение о передаче данных» означает дополнение о передаче данных, размещённое по адресу https://titleman.ai/legal/data-transfer-addendum.

«Механизм передачи данных» означает механизм передачи, обеспечивающий законную трансграничную передачу Данных DPA в соответствии с Законодательством о защите данных. Сюда входят механизмы передачи, требуемые Законодательством о защите данных в ЕЭЗ, Великобритании и Швейцарии, такие как Data Privacy Framework, SCC ЕЭЗ, Международное дополнение о передаче данных Великобритании и любой иной механизм передачи данных, доступный по Законодательству о защите данных и включённый в настоящий DPA.

«Данные DPA» означают Данные клиента или Контент, которые являются персональными данными.

«ЕЭЗ»означает Европейскую экономическую зону.

«SCC ЕЭЗ» означает Модуль 2 (от контролёра к обработчику) стандартных договорных условий, установленных Исполнительным решением Европейской комиссии (ЕС) 2021/914 о стандартных договорных условиях передачи персональных данных в третьи страны в соответствии с GDPR.

«Инструкции» означает любые (i) задокументированные сообщения от Вас, включающие действия, совершённые, или данные, введённые через Сервис; или (ii) соглашения между Вами и РЕАЛИСТ Inc, требующие предоставления РЕАЛИСТ Inc Сервиса; или (iii) Документацию.

«Персональные данные» означает любую информацию об идентифицируемом физическом лице, защищённую Законодательством о защите данных и Обрабатываемую в связи с Вашим использованием Сервиса. Сюда входят эквивалентные понятия, определённые Законодательством о защите данных (например, «персональная информация» по определению CCPA).

«Соглашение о платформе» означает Соглашение о платформе, размещённое по адресу titleman.ai/legal.

«Обработка» означает любую операцию или набор операций, выполняемых от Вашего имени с Данными DPA, с использованием автоматизированных средств или без них, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путём передачи или распространения. «Обработка», «Обрабатывает» и «Обрабатывается» толкуются соответственно.

«Дополнение о безопасности» означает Дополнение о безопасности, размещённое по адресу https://titleman.ai/legal/security-addendum.

«Субобработчик» означает организацию, привлекаемую РЕАЛИСТ Inc для Обработки Данных DPA от имени РЕАЛИСТ Inc с целью выполнения определённых действий по обработке от Вашего имени.

«Надзорный орган» означает независимый государственный орган, который (i) учреждён государством-членом в соответствии со статьёй 51 GDPR; (ii) является государственным органом по защите данных, обладающим надзорной юрисдикцией в отношении Вас.

«Международное дополнение о передаче данных Великобритании» означает международное дополнение о передаче данных к SCC ЕЭЗ, изданное Офисом комиссара по информации Великобритании, вступившее в силу в соответствии со s119A Закона Великобритании о защите данных 21 марта 2022 года.

«Вы» означает организацию, заключающую договор на использование Сервиса.

«Закон штата США о конфиденциальности» означает все законы штатов о защите и обработке Персональных данных, действующие в Соединённых Штатах Америки, которые могут включать, среди прочего, CCPA, Закон Вирджинии о защите потребительских данных, Закон Колорадо о конфиденциальности, Закон Коннектикута о конфиденциальности данных и Закон Юты о потребительской конфиденциальности.