Дополнение об обработке данных
Последнее обновление 19 июня 2026 г.
Настоящее Дополнение об обработке данных (DPA) описывает, как IntelligenceX обрабатывает персональные данные от имени своих клиентов, выступая в качестве обработчика согласно GDPR, UK GDPR, индийскому DPDP Act и другим применимым законам о защите данных. Оно дополняет соглашение об оказании услуг между IntelligenceX и клиентом.
Для большинства работ в области безопасности и соответствия требованиям клиент является контролёром любых задействованных персональных данных, а IntelligenceX — обработчиком. Чтобы запросить подписанное DPA, свяжитесь с contact@intelligencex.org.
1. Роли и объём
Клиент определяет цели и средства обработки и выступает в качестве контролёра. IntelligenceX обрабатывает персональные данные только по документированным указаниям клиента, в целях предоставления согласованных услуг и ни для каких иных целей.
2. Наши обязательства как обработчика
- Обрабатывать персональные данные только по документированным указаниям клиента.
- Обеспечивать, чтобы персонал, уполномоченный на обработку данных, был связан обязательствами о конфиденциальности.
- Внедрять надлежащие технические и организационные меры безопасности.
- Содействовать клиенту в обработке запросов субъектов данных, а также в выполнении обязательств в отношении безопасности, нарушений и оценки воздействия.
- Удалять или возвращать персональные данные по завершении работ, если только их хранение не требуется по закону.
3. Субобработчики
Мы используем ограниченный набор проверенных субобработчиков для предоставления наших услуг. Каждый субобработчик связан договорными условиями, обеспечивающими не меньшую защиту, чем настоящее DPA. Мы ведём актуальный список субобработчиков и будем уведомлять клиентов об изменениях, чтобы они могли возразить там, где имеют на это право. Используемые нами категории субобработчиков включают:
- Поставщиков облачной инфраструктуры и хостинга.
- Сервисы доставки электронной почты и коммуникаций.
- Поставщиков аналитики и продуктовой телеметрии.
- Платформы для безопасного обмена файлами и совместной работы, используемые для предоставления отчётов по результатам работ.
4. Международная передача данных
При трансграничной передаче персональных данных мы опираемся на надлежащие меры защиты, такие как Standard Contractual Clauses, UK International Data Transfer Agreement или эквивалентные механизмы, признаваемые согласно применимому законодательству.
5. Безопасность и уведомление о нарушениях
Мы поддерживаем шифрование при передаче, контроль доступа, ведение журналов и регулярное тестирование для защиты персональных данных. Если нам станет известно о нарушении безопасности персональных данных, затрагивающем данные клиента, мы уведомим клиента без неоправданной задержки и поддержим выполнение его обязательств по уведомлению.
6. Аудиты
При разумном уведомлении и при условии соблюдения конфиденциальности мы предоставим информацию, необходимую для подтверждения соответствия настоящему DPA, и обеспечим поддержку аудитов, как того требуют применимое законодательство и соглашение об оказании услуг.
7. Контакты
Чтобы запросить наше DPA, наш актуальный список субобработчиков или дополнительную информацию, свяжитесь с contact@intelligencex.org.