Последнее обновление: 1 октября 2026 г.
Настоящее Дополнительное соглашение об обработке данных («DPA») является частью Условий использования Ignix («Соглашение») между компанией Dreaming Solutions LLC («Ignix», «мы», «нас») и принимающим его клиентом («Клиент», «вы»). Оно применяется в тех случаях и в той мере, в которой Ignix обрабатывает Персональные данные Клиента от вашего имени в связи с использованием вами Сервиса. Термины с заглавной буквы, не определённые в настоящем DPA, имеют значение, установленное в Соглашении.
В случае противоречия между настоящим DPA и остальной частью Соглашения в отношении обработки Персональных данных Клиента преимущественную силу имеет настоящий DPA.
1. Определения
«Законодательство о защите данных» означает законодательство о конфиденциальности и защите данных, применимое к обработке Персональных данных Клиента той или иной стороной, включая, если применимо, Общий регламент ЕС по защите данных (GDPR), UK GDPR и законы штатов США о конфиденциальности.
«Персональные данные Клиента» означает персональные данные в составе Контента Клиента, которые Ignix обрабатывает от вашего имени.
«Контролёр», «Обработчик», «Субъект данных», «Персональные данные» и «Обработка» имеют значения, установленные применимым Законодательством о защите данных. «Субобработчик» означает третье лицо, привлечённое Ignix для обработки Персональных данных Клиента.
2. Роли сторон
В отношении Персональных данных Клиента вы являетесь Контролёром (или Обработчиком, действующим от имени другого контролёра), а Ignix — Обработчиком. Вы определяете цели и средства обработки; Ignix обрабатывает Персональные данные Клиента только так, как описано в настоящем DPA, и в соответствии с вашими документально оформленными инструкциями.
Вы несёте ответственность за законность данных, которые вносите в Сервис, за наличие действительного правового основания, а также за предоставление Субъектам данных необходимых уведомлений и получение от них необходимых согласий.
3. Объём обработки
Предмет, срок, характер и цель обработки, виды Персональных данных и категории Субъектов данных описаны в Приложении A.
4. Обязательства Ignix
Ignix обязуется:
- Обрабатывать данные по инструкциям. Обрабатывать Персональные данные Клиента только для предоставления и поддержки Сервиса и в соответствии с вашими документально оформленными инструкциями (включая инструкции, данные через Сервис), если только закон не требует иного; в таком случае Ignix уведомит вас, если это допускается законом.
- Конфиденциальность. Обеспечивать, чтобы персонал, допущенный к обработке Персональных данных Клиента, был связан обязательствами о конфиденциальности.
- Безопасность. Внедрять и поддерживать надлежащие технические и организационные меры, предназначенные для защиты Персональных данных Клиента, как описано в Приложении B.
- Содействие вам. С учётом характера обработки оказывать разумное содействие, чтобы помочь вам отвечать на запросы Субъектов данных и выполнять ваши обязательства в отношении безопасности, уведомления о нарушениях, оценки воздействия на защиту данных и консультаций с надзорными органами.
- Уведомление о нарушениях. Уведомлять вас без неоправданной задержки после того, как Ignix станет известно о нарушении безопасности персональных данных, затрагивающем Персональные данные Клиента, и предоставлять разумно доступную информацию, чтобы помочь вам выполнить ваши обязательства по уведомлению.
- Удаление или возврат. По прекращении предоставления Сервиса и по вашему выбору удалить или вернуть Персональные данные Клиента, за исключением случаев, когда их хранение требуется по закону. Плановое удаление осуществляется в соответствии с практикой хранения, описанной в нашей Политике конфиденциальности.
- Учёт и аудиты. Предоставлять информацию, разумно необходимую для подтверждения соблюдения настоящего DPA, а также допускать и содействовать проведению аудитов, включая проверки, проводимых вами или уполномоченным вами аудитором, при условии разумного предварительного уведомления, не чаще одного раза в год, если только этого не требует надзорный орган или если аудит не проводится после нарушения, с соблюдением конфиденциальности и без необоснованного нарушения нашей деятельности.
5. Субобработчики
Вы разрешаете Ignix привлекать Субобработчиков для обработки Персональных данных Клиента. Наши текущие Субобработчики указаны в нашем Списке субобработчиков. Мы обязуемся:
- Возлагать на каждого Субобработчика обязательства по защите данных, соответствующие настоящему DPA; и
- Оставаться ответственными за исполнение обязательств каждым Субобработчиком.
Мы уведомим вас (например, путём обновления Списка субобработчиков или по электронной почте) до добавления или замены Субобработчика. Если у вас есть разумное возражение против нового Субобработчика, основанное на соображениях защиты данных, вы можете сообщить нам о нём в течение срока уведомления; мы добросовестно будем работать с вами над его урегулированием, а если это окажется невозможным, вы вправе прекратить использование затронутой части Сервиса.
6. Международная передача данных
Если Ignix передаёт Персональные данные Клиента за пределы Европейской экономической зоны, Соединённого Королевства или Швейцарии в страну, в отношении которой не принято решение о достаточности защиты, стороны будут использовать надлежащий механизм передачи, признанный Законодательством о защите данных, например Стандартные договорные положения ЕС (а также Дополнение Соединённого Королевства и швейцарские аналоги), которые включаются в настоящий DPA посредством ссылки и заполняются с использованием сведений, указанных в Приложениях.
7. Ответственность
Ответственность каждой стороны по настоящему DPA подлежит ограничениям и исключениям ответственности, установленным в Соглашении.
8. Срок действия
Настоящий DPA вступает в силу с момента принятия вами Соглашения и действует до тех пор, пока Ignix обрабатывает Персональные данные Клиента от вашего имени.
Приложение A — Сведения об обработке
Предмет: предоставление вам Сервиса компанией Ignix.
Срок: в течение срока действия Соглашения и до удаления или возврата Персональных данных Клиента, как описано в настоящем DPA.
Характер и цель: размещение, хранение, передача и иная обработка Контента Клиента для обеспечения планирования и публикации в социальных сетях, автоматизации личных сообщений и комментариев, единого раздела «Входящие», аналитики и Функций ИИ во всех подключённых вами социальных сетях; а также, если вы ими пользуетесь, Магазина и функций записей: размещение вашего магазина и страниц записи, а также загружаемых вами файлов и материалов курсов, перенаправление ваших Покупателей к оформлению заказа у вашего собственного платёжного провайдера, доставка цифровых товаров и писем с доступом, предоставление доступа к курсам и подпискам на членство, управление записями (включая платные записи), а также сбор и отображение отзывов.
Виды Персональных данных: в зависимости от того, как вы используете Сервис, они могут включать идентификаторы и контактные данные, имена пользователей и сведения профилей в социальных сетях, содержание постов, комментариев и личных сообщений, метаданные сообщений, данные об аудитории и вовлечённости, а также любые иные персональные данные, которые вы решите включить в Контент Клиента. Если вы пользуетесь Магазином или функциями записей, они могут также включать имена и адреса электронной почты ваших Покупателей, данные заказов (товары, суммы, купоны, а также статус заказа, оплаты и возврата — но не полные номера платёжных карт), данные о доступе и прогрессе прохождения курсов, статус членства, сведения о записях и ответы на вопросы при записи, отзывы и предпочтения в отношении согласия на маркетинговые коммуникации.
Категории Субъектов данных: ваши Уполномоченные пользователи и физические лица, сведения о которых содержатся в Контенте Клиента, — например, ваша аудитория в социальных сетях, подписчики и люди, которые пишут в управляемые вами аккаунты или взаимодействуют с ними, — а также, если вы пользуетесь Магазином или функциями записей, ваши Покупатели, участники и клиенты, записывающиеся на приём, в том числе оставляющие отзывы.
Приложение B — Меры безопасности
Ignix поддерживает технические и организационные меры, соответствующие уровню риска, включая:
- Контроль доступа, ограничивающий доступ к Персональным данным Клиента уполномоченным персоналом по принципу служебной необходимости, с аутентификацией и соблюдением принципа минимальных привилегий.
- Шифрование данных при передаче и, где это уместно, при хранении.
- Безопасность сети и инфраструктуры, включая меры защиты от несанкционированного доступа, с основным размещением в Европейском союзе.
- Ведение журналов и мониторинг для выявления событий безопасности и реагирования на них.
- Обязательства персонала о конфиденциальности.
- Процедуры выявления инцидентов безопасности, реагирования на них и устранения их последствий, а также восстановления доступности данных.
- Постоянный пересмотр этих мер, которые могут обновляться при условии, что уровень защиты существенно не снижается.
Контакты
По запросам и вопросам, касающимся DPA: [email protected].