Соглашение об обработке данных

1. Стороны и их роли

Этот документ опубликован AVE17 LTD и регулирует заказы на ave17.com, ave17.de, ave17.fr, ave17.es, ave17.it, ave17.uk, ave17.us, ave17.ca или ave17.eu. ave17.ge - другой продавец, действующий по другому праву. AVE17 LTD им не управляет. Через него пока ничего не продается. Его собственные сведения будут опубликованы там.

Оператор

Вы, клиент. Вы определяете, зачем и как обрабатываются персональные данные в вашей системе.

Обработчик по поручению оператора

AVE17 LTD, зарегистрирована в England and Wales, номер 17254143, 128 City Road, London, EC1V 2NX. Регистрация ICO: ZC225076.

Соглашение заключено по статье 28 UK GDPR и Закону о защите данных 2018; термины "оператор", "обработчик по поручению оператора", "персональные данные", "обработка" и "субъект данных" имеют значения из статьи 4. Это письменное соглашение в электронной форме, разрешенной статьей 28(9). Оно входит в условия обслуживания и действует с начала услуги. При противоречии в вопросах защиты данных это соглашение имеет преимущественную силу.

2. Что обрабатывается и зачем

Предмет

Обслуживание инфраструктуры, которую вы поручили нам эксплуатировать.

Срок

Пока действует услуга, плюс срок удаления из раздела 9.

Характер и цель

Установка, настройка, обслуживание, мониторинг, резервное копирование, восстановление и диагностика сбоев. Ничего другого.

Субъекты данных

Ваши пользователи и все, с кем они общаются через систему.

Категории данных

Идентификаторы учетных записей и данные профиля; сообщения, файлы и медиа в системе; метаданные соединений, включая адреса и отметки времени; журналы программного обеспечения.

Специальные категории персональных данных

Мы не обрабатываем данные, о которых нам известно, что они относятся к этим категориям. Если ваш сценарий включает их, сообщите до начала услуги, чтобы условия можно было оценить.

При сквозном шифровании содержание зашифрованных разговоров для нас полностью недоступно. Остальное из списка выше технически доступно администратору сервера, в том числе нам, пока мы его обслуживаем.

3. Наши обязательства

• Обрабатываем персональные данные только по вашим документированным указаниям, включая это соглашение, обращения в поддержку и инструкции о передачах за пределы Великобритании
• Если считаем, что инструкция нарушает закон о защите данных, сообщаем и не выполняем ее
• Все, кто имеет доступ, связаны обязательством конфиденциальности, действующим после прекращения их работы
• Поддерживаем и пересматриваем меры безопасности из раздела 6
• Помогаем отвечать на запросы субъектов данных, проводить оценки воздействия и консультации с регулятором в разумных пределах
• Без неоправданной задержки сообщаем о нарушении безопасности персональных данных по разделу 8
• По завершении удаляем или возвращаем данные по разделу 9
• Предоставляем сведения для подтверждения соблюдения требований и допускаем аудит по разделу 10

Если право Великобритании обязывает обработать ваши данные для незапрошенной вами цели, мы сообщаем требование закона до обработки, кроме случаев, когда тот же закон запрещает уведомление по важным основаниям публичного интереса.

4. Субобработчики

Вы даете общее разрешение на перечисленных ниже субобработчиков. Мы остаемся полностью ответственны за их действия и бездействие.

OVH

OVH SAS, Франция. Предоставляет физическую инфраструктуру и эксплуатацию дата-центра. Данные остаются в ЕЭЗ.

Каждый субобработчик связан письменным договором с теми же, не меньшими обязательствами по защите данных, которые это соглашение возлагает на нас. При их нарушении отвечаем мы, вам не нужно добиваться ответа от него. На вашей инфраструктуре субобработчика нет: машина ваша, мы работаем на ней. До добавления или замены субобработчика предупреждаем письменно за 30 дней на договорный адрес для уведомлений. Подписка или лента не нужны: уведомление направляется вам, а не публикуется для самостоятельного поиска. Если в этот срок вы возразите по разумным основаниям защиты данных, можете прекратить затронутую услугу без штрафа.

5. Международные передачи

Наша инфраструктура находится во Франции (ЕЭЗ), в OVH SAS. Системами удаленно управляет директор; доступ остается внутри AVE17 LTD.

6. Меры безопасности

Меры, которые мы действительно применяем, изложенные так, чтобы их можно было проверить:

• Открыты только необходимые системе порты; остальные закрыты межсетевым экраном
• Автоматическая блокировка повторных неудачных входов и известных нарушителей
• Административный доступ по SSH только с ключами, без паролей, с защитными настройками далеко сверх исходных
• Компоненты изолированы на уровне ОС; контейнеры работают без излишних привилегий
• Все соединения шифруются; сертификаты обновляются по расписанию и контролируются
• Резервные копии по установленному расписанию, зашифрованные, с проверкой восстановления на практике, а не предположением, что оно сработает
• Каждый административный вход и команда записываются на вашем сервере, где вы можете прочесть журнал
• Обслуживание восстанавливает проверенную конфигурацию, поэтому недокументированные изменения не сохраняются
• Доступ отзывается по запросу между работами

Автоматизация имеет открытый код, а ее действия отражаются в вашем журнале аудита.

7. Ваши обязательства

• Подтверждаете правовое основание запрошенной обработки
• Предоставляете пользователям сведения о конфиденциальности, на которые они имеют право
• Не отправляете персональные данные по каналам вне услуги
• Предупреждаете перед включением специальных категорий персональных данных или данных детей

8. Нарушения безопасности персональных данных

Узнав о нарушении безопасности ваших персональных данных, сообщаем без неоправданной задержки и в любом случае в течение 24 часов. Уведомление описывает событие, затронутые данные и примерное число людей, вероятные последствия и наши действия.

Уведомление регулятора и пострадавших - ваше решение как оператора. Мы даем сведения, необходимые для решения и соблюдения вашего срока в 72 часа.

9. Удаление и возврат

При прекращении передаем систему как есть: базу данных, файловое хранилище и конфигурацию в рабочих форматах, а не в виде прощального архива.

Персональные данные, хранящиеся у нас как у обработчика по поручению оператора, удаляются в течение 30 дней после прекращения, включая резервные копии по мере их ротации. Если нужно раньше, сообщите. Дольше храним только по требованию закона и уведомляем вас.

Резервные копии после удаления

35 дней

Данные системы после прекращения договора

30 дней

Записи, которые мы обязаны хранить по закону

семь лет

10. Аудит

Вы можете проверять соблюдение требований. Сначала письменно отвечаем на вопросы и даем имеющиеся доказательства: для большинства мер раздела 6 это журналы вашего сервера и опубликованный код автоматизации.

Если этого недостаточно, можете провести аудит сами или назначить независимого аудитора, предупредив за 30 дней, не чаще раза в год, кроме случаев нарушения или требования регулятора. Аудит проводится в рабочие часы и не должен мешать другим клиентам. Расходы несете вы, кроме выявления существенного нарушения с нашей стороны.

11. Ответственность и право

Ответственность по соглашению ограничена условиями обслуживания, кроме случаев, когда право защиты данных не допускает ограничения.

Статья 82 UK GDPR дает субъекту данных право напрямую требовать от обработчика возмещения ущерба, вызванного обработкой с нарушением его обязательств или ваших законных указаний. Это соглашение не ограничивает это право и не переносит ответственность на вас.

Соглашение регулируется правом Англии и Уэльса и находится в исключительной юрисдикции их судов.

В силе

Документ действует с 10 ноября 2026.

10 ноября 2026

Обновлено.

5 сентября 2026

Обновлено.

28 августа 2026

Обновлено.

24 августа 2026

Обновлено.