Настоящее Соглашение об обработке данных («DPA») регулирует обработку Персональных данных клиентов компанией recv от имени Мерчанта в связи с оказанием услуг.
Настоящее DPA применяется, когда и в той мере, в какой recv обрабатывает Персональные данные клиентов исключительно от имени Мерчанта. В этом контексте Мерчант выступает в роли Контролера, а recv — в роли Процессора.
1.1. Область применения: Когда recv обрабатывает Персональные данные клиентов исключительно от имени Мерчанта, Мерчант действует как Контролер данных, а recv — как Процессор данных.
1.2. Инструкции: recv обрабатывает такие данные только в соответствии с задокументированными инструкциями Мерчанта, в том числе изложенными в Соглашении, за исключением случаев, когда это требуется применимым законодательством.
2.1. Конфиденциальность: recv гарантирует, что лица, уполномоченные обрабатывать Персональные данные клиентов, взяли на себя обязательства по соблюдению конфиденциальности или подчиняются соответствующим установленным законом обязательствам о конфиденциальности.
2.2. Меры безопасности: recv обязуется внедрить надлежащие технические и организационные меры для обеспечения уровня безопасности, соответствующего рискам обработки Персональных данных клиентов.
2.3. Субпроцессоры: recv обязуется налагать аналогичные обязательства по защите данных на любых привлекаемых субпроцессоров и несет ответственность перед Мерчантом за выполнение обязательств субпроцессорами.
2.4. Запросы субъектов данных: recv обязуется содействовать Мерчанту, учитывая характер обработки, посредством надлежащих технических и организационных мер в выполнении обязательств Мерчанта по реагированию на запросы субъектов данных по осуществлению их прав.
2.5. Уведомление об инцидентах: recv обязуется уведомлять Мерчанта о любых подтвержденных инцидентах безопасности (утечках данных), затрагивающих Персональные данные клиентов, без неоправданной задержки после того, как ей станет известно об утечке.
2.6. Удаление или возврат данных: recv обязуется по выбору Мерчанта удалить или вернуть все Персональные данные клиентов Мерчанту после прекращения оказания услуг, если только применимое законодательство не требует их дальнейшего хранения.
2.7. Аудиты: recv обязуется предоставлять Мерчанту всю информацию, необходимую для подтверждения соблюдения данных обязательств, а также допускать проведение аудитов Мерчантом или уполномоченным им аудитором и содействовать в их проведении.
3.1. Предмет и продолжительность: Обработка маршрутизации транзакций блокчейна, подтверждение статуса транзакций и связанные с ними метаданные уведомлений. Продолжительность соответствует сроку действия Соглашения.
3.2. Категории данных: Хэши транзакций (TXID), адреса кошельков получателей, подлежащие оплате суммы, временные метки, IP-адреса, строки User-Agent браузера и необязательные метаданные инвойсов (если предоставлены Мерчантом).
3.3. Категории субъектов данных: Клиенты (конечные пользователи) Мерчанта, совершающие платежи в криптовалюте по ссылкам оплаты recv.
3.4. Технические и организационные меры безопасности: Стандартное шифрование учетных данных базы данных, криптографические подписи для сессионных токенов, одностороннее хэширование для API-ключей, безопасный контроль доступа и ограничение частоты запросов на маршрутизаторах.
3.5. Список субпроцессоров: Утвержденный список субпроцессоров приведен на странице «Список субподрядчиков».
3.6. Международная передача данных: В случаях, когда требуется передача данных за пределы ЕС/ЕЭЗ/Великобритании, recv использует стандартные договорные условия (SCC) или эквивалентные механизмы передачи, утвержденные компетентными регулирующими органами.
