Редакция 1 от 05.09.2026 · отпечаток a8bf5586e4d1417e
Соглашение об обработке персональных данных (DPA) — редакция 1
1. Роли сторон
Заказчик — оператор персональных данных: он определяет цели и состав обрабатываемых данных. Исполнитель — обработчик: обрабатывает данные исключительно по поручению Заказчика и в целях оказания услуги по оферте. Самостоятельных целей обработки у Исполнителя нет.
2. Состав данных и субъекты
Обрабатываются данные, поступающие из учётных систем Заказчика и необходимые для формирования отчётов: идентификаторы и имена работников Заказчика (кассиров, официантов, менеджеров, иных лиц, совершающих операции), наименования контрагентов, сведения об операциях. Специальные категории персональных данных не запрашиваются и не обрабатываются целенаправленно; при их случайном попадании в выгрузку они удаляются.
Отдельно обрабатываются данные пользователей сервиса со стороны Заказчика: имя, адрес электронной почты, роль, журнал действий в сервисе.
3. Поручение и инструкции
Обработка ведётся только в объёме, необходимом для оказания услуги: приём данных, приведение к внутреннему формату, расчёт отклонений, формирование и доставка отчётов, хранение в течение установленных сроков. Заказчик даёт инструкции через настройки сервиса и обращения; Исполнитель не выполняет инструкций, противоречащих закону, и сообщает об этом Заказчику.
4. Территория обработки и хранения
Данные обрабатываются и хранятся на территории Республики Казахстан. Трансграничная передача персональных данных не осуществляется. Изменение территории обработки требует предварительного уведомления Заказчика и его согласия.
5. Меры защиты
- разграничение доступа по ролям и зонам доступа, назначаемым администратором Заказчика;
- изоляция данных арендаторов на уровне базы данных;
- шифрование канала передачи; учётные данные источников хранятся отдельно от прикладной базы;
- журнал действий пользователей с возможностью выгрузки Заказчиком;
- резервное копирование с проверкой восстановления;
- обязательство конфиденциальности для лиц, имеющих доступ к данным.
6. Псевдонимизация
По настройке Заказчика имена работников в отчётах и на экранах заменяются обозначениями. Это мера минимизации данных; она не изменяет состава хранимых данных и включается решением администратора Заказчика.
7. Субобработчики
Исполнитель вправе привлекать субобработчиков при условии возложения на них не меньших обязательств. Действующий перечень раскрывается Заказчику и включает поставщика инфраструктуры размещения (Республика Казахстан) и, при использовании соответствующих функций, поставщика почтовой доставки уведомлений. Об изменении перечня Заказчик уведомляется заранее и вправе возразить; при неснятом возражении он может расторгнуть договор без штрафа.
8. Инциденты
О нарушении безопасности персональных данных, ставшем известным Исполнителю, Заказчик уведомляется в срок не более 72 часов с момента обнаружения, с описанием характера нарушения, затронутых категорий данных и принятых мер. Уведомление уполномоченного органа и субъектов данных — обязанность Заказчика как оператора; Исполнитель оказывает разумное содействие.
9. Содействие оператору
Исполнитель оказывает Заказчику разумное содействие в ответах на обращения субъектов персональных данных, в проведении оценки рисков и во взаимодействии с уполномоченным органом, в пределах имеющихся у него данных и технических возможностей.
10. Проверки
Заказчик вправе не чаще одного раза в год запросить сведения о принятых мерах защиты. Проверка проводится дистанционно, в согласованный срок и в объёме, не раскрывающем данные других клиентов Исполнителя и его коммерческую тайну.
11. Возврат и удаление
По прекращении договора Заказчик выгружает отчёты в течение девяноста дней. Исходные и канонические данные удаляются в течение двенадцати месяцев либо раньше — по письменному запросу Заказчика. Данные, хранение которых предписано законом, сохраняются в установленные им сроки.
12. Обезличенные данные
Показатели, обезличенные так, что отнесение их к конкретному субъекту или Заказчику невозможно, персональными данными не являются и используются Исполнителем в порядке §9.4 оферты, с возможностью отказа Заказчика.
Редакция 1 от 05.09.2026.