Соглашение об обработке данных (DPA)
Последнее обновление: 10 апреля 2026 г.
Настоящее Соглашение об обработке данных (Data Processing Agreement, DPA) заключается между клиентом (далее — «Контролёр данных») и Miraitech LLP (далее — «Обработчик данных») и дополняет основной договор об оказании услуг.
1. Определения
«Персональные данные» — любая информация, относящаяся к определённому или определяемому физическому лицу. «Обработка» — любое действие с персональными данными: сбор, запись, хранение, изменение, использование, передача, уничтожение. «Контролёр данных» — клиент, определяющий цели и средства обработки. «Обработчик данных» — Miraitech LLP, осуществляющая обработку по поручению Контролёра.
2. Предмет и объём
Обработчик обрабатывает персональные данные исключительно по поручению Контролёра и в рамках предоставления сервисов платформы SCA. Категории данных: аудиозаписи звонков, транскрипции, метаданные звонков, данные сотрудников Контролёра.
3. Обязательства Обработчика
Обработчик обязуется: — Обрабатывать данные только по документированным инструкциям Контролёра. — Обеспечивать конфиденциальность данных. — Применять технические и организационные меры защиты. — Не привлекать субобработчиков без предварительного согласия Контролёра. — Уведомлять Контролёра об инцидентах безопасности в течение 24 часов. — По окончании договора удалить или вернуть все персональные данные.
4. Меры безопасности
Обработчик обеспечивает: — Шифрование данных при хранении (AES-256) и передаче (TLS 1.3). — Контроль доступа на основе ролей. — Журналирование всех операций с данными. — Регулярное тестирование систем безопасности. — Размещение инфраструктуры на территории РК.
5. Аудит
Контролёр имеет право проводить аудит соблюдения настоящего Соглашения. Обработчик обязуется предоставить необходимую информацию и обеспечить доступ для проведения проверки.
6. Срок действия
Настоящее Соглашение действует в течение срока основного договора. Обязательства по защите данных сохраняются после прекращения Соглашения до полного удаления персональных данных.