DATA PROCESSING ADDENDUM
ПРИЛОЖЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ
Между: SCO Vietnam Co., Ltd. ("SCO")
и: Клиентом ("Клиент")
Настоящее Приложение является частью Соглашения о предоставлении программного обеспечения и облачных услуг между двумя сторонами.
1. ЦЕЛЬ
DPA регулирует обработку персональных данных компанией SCO от имени Клиента в процессе предоставления Услуг SCO.
DPA применяется, когда SCO обрабатывает персональные данные в соответствии с указаниями Клиента.
2. РОЛИ СТОРОН
В зависимости от операции по обработке:
-
Клиент может являться стороной, определяющей цели и средства обработки данных;
-
SCO может являться обработчиком данных, действующим по указанию Клиента.
В случае если SCO самостоятельно определяет цели обработки данных для своей собственной деятельности, SCO несет соответствующую ответственность в соответствии с применимым законодательством.
3. ОБЪЕМ ДАННЫХ
Данные могут включать в себя:
-
Идентификационная информация;
-
Контактная информация;
-
Информация о бронировании;
-
Информация о клиентах;
-
Информация о пассажирах;
-
Информация о транзакциях;
-
Информация о сотрудниках;
-
Данные CRM;
-
Данные о турах;
-
Операционные данные;
-
Другие данные, определяемые Клиентом.
4. ЦЕЛИ ОБРАБОТКИ
SCO обрабатывает данные в целях:
-
Предоставление программного обеспечения;
-
Хранение;
-
Синхронизация;
-
Обработка бронирований;
-
Управление клиентами;
-
Управление турами;
-
API;
-
Резервное копирование;
-
Поддержка;
-
Безопасность;
-
Устранение неполадок.
5. УКАЗАНИЯ КЛИЕНТА
SCO обрабатывает данные только в соответствии с:
-
Соглашением;
-
Конфигурацией системы;
-
Законными указаниями;
-
Запросами на поддержку;
-
Операционными запросами.
SCO направит уведомление, если обнаружит, что указание имеет признаки незаконности, в рамках обязательств SCO по уведомлению.
6. КОНФИДЕНЦИАЛЬНОСТЬ
SCO гарантирует, что лица, имеющие доступ к данным:
-
Связаны обязательствами по соблюдению конфиденциальности;
-
Получают доступ только в пределах необходимости;
-
Соблюдают процедуры безопасности.
7. ТЕХНИЧЕСКИЕ МЕРЫ
SCO принимает надлежащие меры, такие как:
-
Аутентификация;
-
Авторизация;
-
Контроль доступа;
-
Логирование;
-
Резервное копирование;
-
Мониторинг;
-
Шифрование при необходимости;
-
Обновления безопасности;
-
Управление инцидентами.
8. СУБПРОЦЕССОРЫ
SCO может привлекать субподрядчиков (субпроцессоров) для обеспечения работы сервиса.
Например:
-
Облачные сервисы;
-
Хостинг;
-
Базы данных;
-
Электронная почта;
-
Мониторинг;
-
Безопасность;
-
API;
-
Менеджер каналов (Channel Manager).
SCO выбирает поставщиков услуг в соответствии с необходимыми функциями.
9. УВЕДОМЛЕНИЕ О СУБПРОЦЕССОРАХ
SCO может обновлять список субпроцессоров в соответствии со своей политикой.
В случае существенных изменений SCO применит соответствующий механизм уведомления.
10. ЗАПРОСЫ СУБЪЕКТОВ ДАННЫХ
При получении запроса, связанного с данными, обрабатываемыми от имени Клиента, SCO может:
-
Перенаправить запрос Клиенту;
-
Оказать содействие Клиенту в его обработке;
-
Выполнить его в соответствии с законными требованиями Клиента.
11. ИНЦИДЕНТЫ С ДАННЫМИ
При обнаружении инцидента безопасности, затрагивающего данные, обрабатываемые от имени Клиента, SCO:
-
Идентифицирует инцидент;
-
Примет меры по его локализации;
-
Устранит последствия;
-
Минимизирует влияние;
-
Уведомит Клиента в соответствии с соглашением и применимым законодательством.
12. СОДЕЙСТВИЕ В СОБЛЮДЕНИИ ТРЕБОВАНИЙ
В разумных пределах SCO может оказывать содействие Клиенту в:
-
Предоставлении информации о безопасности;
-
Предоставление информации об обработке;
-
Поддержка экспорта данных;
-
Поддержка обработки запросов;
-
Поддержка оценки инцидентов.
Запросы, выходящие за рамки стандартной поддержки, могут повлечь за собой дополнительные расходы.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
Если Услуги SCO требуют обработки данных за пределами Вьетнама или через международных поставщиков, стороны обязуются выполнять юридические обязательства, связанные с трансграничной передачей данных, в соответствии с применимым законодательством.
14. УДАЛЕНИЕ ИЛИ ВОЗВРАТ ДАННЫХ
После прекращения оказания услуг по обоснованному запросу Клиента SCO обязуется:
-
Предоставить подходящий механизм экспорта данных;
-
Удалить данные из основной системы при необходимости;
-
Обработать резервные копии в соответствии с циклом хранения.
SCO может сохранять данные, если это требуется по закону или необходимо для защиты законных прав.
15. ПРОВЕРКА И ОЦЕНКА
Клиент может запросить разумную информацию, касающуюся мер защиты данных SCO.
Запросы на проведение прямого аудита в SCO или углубленного аудита должны быть предварительно согласованы обеими сторонами.
16. СРОК ДЕЙСТВИЯ
DPA действует в течение всего времени, пока SCO обрабатывает данные от имени Клиента.
Обязательства по конфиденциальности и защите данных продолжают действовать после прекращения оказания услуг в необходимом объеме.
17. ПОРЯДОК ПРИОРИТЕТА
В случае противоречия между DPA и Условиями обслуживания (Terms of Service) в отношении обработки персональных данных, к такому вопросу приоритетно применяется DPA.
18. ПРИМЕНИМОЕ ПРАВО
DPA регулируется законодательством Вьетнама, если стороны не договорились об ином в соответствии с применимым законодательством.
SCO Vietnam Co., Ltd.
Представитель: __________________
Дата: __________________
КЛИЕНТ
Представитель: __________________
Дата: __________________
