Юридическая информацияДополнение об обработке данных

Дополнение об обработке данных

ВАЖНЫЕ УСЛОВИЯ

Настоящее Дополнение об обработке данных TITLEMAN Inc («DPA») регулирует обработку компанией TITLEMAN Inc Данных DPA, необходимых для предоставления Услуг в соответствии с Соглашением о платформе или иным соглашением между Вами и TITLEMAN Inc, касающимся использования программного обеспечения TITLEMAN Inc как услуги (SaaS) («Соглашение»).

Настоящее DPA является частью Ваших Условий с TITLEMAN Inc. В случае возникновения противоречий между текстом Соглашения, другими Условиями или действующей Формой заказа, условия настоящего DPA имеют преимущественную силу.

Вы и TITLEMAN Inc соглашаетесь соблюдать свои соответствующие обязательства в соответствии с Законом о защите данных.

Роли при обработке данных

В отношениях между Вами и TITLEMAN Inc Вы являетесь Контролером данных, а TITLEMAN Inc — Обработчиком данных, который обрабатывает Данные DPA от Вашего имени.

Цели обработки данных

TITLEMAN Inc будет обрабатывать Данные DPA в качестве Вашего Обработчика данных с целью предоставления или поддержки Услуг и в соответствии с Инструкциями. TITLEMAN Inc подтверждает, что Вы раскрываете Данные DPA для этих ограниченных и конкретных целей.

Категории персональных данных

Физические лица, идентифицированные в Данных клиента и Контенте. Примеры включают пользователей приложений TITLEMAN Inc и клиентов пользователей.

Продолжительность обработки

С учетом Условий и Раздела 14 настоящего DPA, Данные DPA будут обрабатываться в течение срока действия Соглашения.

ОПРЕДЕЛЕНИЯ.

Определения, содержащиеся в Разделе 15 (Определяемые термины), применяются к настоящему DPA. Все термины в кавычках в тексте настоящего DPA также являются определяемыми терминами. Термины, написанные с заглавной буквы и не определенные в настоящем DPA, имеют значения, указанные в Соглашении.

ТРЕБОВАНИЯ К ОБРАБОТКЕ.

В качестве Обработчика данных TITLEMAN Inc обязуется:

  • обрабатывать Данные DPA от Вашего имени в соответствии с Инструкциями и только способом, необходимым для оказания Услуг;
  • незамедлительно уведомлять Вас в письменной форме, если компания не может соблюсти требования настоящего DPA;
  • незамедлительно информировать Вас, если, по мнению TITLEMAN Inc, Ваша инструкция нарушает применимый Закон о защите данных; и
  • гарантировать, что все лица, уполномоченные TITLEMAN Inc обрабатывать Данные DPA, соблюдают обязательства по конфиденциальности.

СУБОБРАБОТЧИКИ.

TITLEMAN Inc обязуется:

  • привлекать организации или лиц, перечисленных на странице titleman.ai/legal/subprocessors («Список субобработчиков»), если это необходимо для оказания Услуг. Вы соглашаетесь на использование компанией TITLEMAN Inc существующих субобработчиков и предоставляете TITLEMAN Inc общее письменное разрешение на привлечение субобработчиков для выполнения всех или части действий по обработке. Если Вы подпишетесь на получение уведомлений по электронной почте о Списке субобработчиков, TITLEMAN Inc уведомит Вас о намерении добавить новых субобработчиков не менее чем за 30 дней до вступления изменений в силу. Вы можете в течение пятнадцати (15) дней после получения уведомления обоснованно возразить против использования субобработчика по причинам, связанным с защитой данных («Возражение»), следуя инструкциям в Списке или связавшись по адресу a.galt@titleman.ai («Уведомление о возражении»). В этом случае TITLEMAN Inc имеет право разрешить Возражение одним из следующих способов:
    1. TITLEMAN Inc предложит альтернативу для предоставления Услуг без указанного субобработчика;
    2. TITLEMAN Inc предпримет корректирующие действия, запрошенные Вами в Уведомлении о возражении, и продолжит использование субобработчика;
    3. TITLEMAN Inc может прекратить предоставление определенного аспекта или функции Услуг, требующих использования субобработчика; или
    4. Вы можете прекратить предоставление Данных DPA компании TITLEMAN Inc для обработки.

    Если ни один из вышеуказанных вариантов не является коммерчески целесообразным, по обоснованному мнению TITLEMAN Inc, любая из сторон может расторгнуть Соглашение. Такое право на расторжение является Вашим единственным и исключительным средством правовой защиты в случае возражения против любого нового субобработчика;

  • заключать договорные соглашения с каждым субобработчиком, обязывающие их обеспечивать тот же уровень защиты данных и информационной безопасности, который предусмотрен настоящим DPA. TITLEMAN Inc несет полную ответственность перед Вами за действия каждого субобработчика.

УВЕДОМЛЕНИЕ КЛИЕНТА.

TITLEMAN Inc будет информировать Вас, в пределах, разрешенных законом, если компания получит:

  • любой юридически обязательный запрос на раскрытие Данных DPA от правоохранительных органов. Если TITLEMAN Inc по закону запрещено уведомлять Вас, компания приложит все усилия для снятия этого запрета;
  • любое уведомление, запрос или расследование со стороны Надзорного органа в отношении Данных DPA; или
  • любую жалобу или запрос от Субъекта данных, осуществляющего свои права в соответствии с Законом о защите данных (доступ, исправление, удаление или перенос данных). TITLEMAN Inc не будет отвечать на такие запросы без Вашего предварительного письменного разрешения.

УТЕЧКА ПЕРСОНАЛЬНЫХ ДАННЫХ.

Если в TITLEMAN Inc произойдет инцидент безопасности, приведший к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к Данным DPA («Утечка персональных данных»), TITLEMAN Inc уведомит Вас об этом в сроки, установленные в Дополнении по безопасности, которое является частью настоящего DPA.

ПОМОЩЬ КЛИЕНТУ И АУДИТ.

По Вашему письменному запросу TITLEMAN Inc окажет разумную помощь в отношении:

  • Ваших обязательств по ответам на Запросы субъектов данных;
  • подготовки оценки воздействия на защиту данных (DPIA); и
  • предоставления информации или проведения аудитов, необходимых для подтверждения того, что TITLEMAN Inc обрабатывает данные в соответствии с настоящим DPA.

Все аудиты проводятся в порядке, установленном в разделе «Права клиента на аудит» Дополнения по безопасности. Все отчеты являются Конфиденциальной информацией TITLEMAN Inc.

ОБЯЗАТЕЛЬНАЯ ОБРАБОТКА.

Если TITLEMAN Inc по закону обязана обрабатывать Данные DPA вопреки Вашим Инструкциям, компания уведомит Вас об этом требовании до начала обработки, за исключением случаев, когда такое уведомление запрещено законом.

БЕЗОПАСНОСТЬ.

TITLEMAN Inc обязуется:

  • внедрить и поддерживать письменную программу информационной безопасности с мерами, изложенными в Дополнении по безопасности;
  • принимать надлежащие меры для подтверждения того, что весь персонал соблюдает безопасность и конфиденциальность Данных DPA.

ОБЯЗАТЕЛЬСТВА СОГЛАСНО ЗАКОНОДАТЕЛЬСТВУ США.

В той мере, в какой это применимо в соответствии с законами штатов США о конфиденциальности, TITLEMAN Inc подтверждает, что понимает и будет соблюдать обязательства по:

  • обработке Данных DPA только для целей, изложенных в настоящем DPA;
  • запрету на «продажу» или «передачу» (sharing) Данных DPA (согласно определению CCPA);
  • несохранению, неиспользованию и нераскрытию данных вне прямых деловых отношений сторон.
  • us_obligations.list.item_4
  • us_obligations.list.item_5
  • us_obligations.list.item_6
  • us_obligations.list.item_7

ОБЯЗАТЕЛЬСТВА КЛИЕНТА.

Вы гарантируете, что обладаете всеми правами и согласиями, необходимыми для предоставления Данных DPA компании TITLEMAN Inc.

Вы обязуетесь сотрудничать с TITLEMAN Inc для оказания помощи в выполнении обязательств по Закону о защите данных.

Вы признаете, что несете ответственность за определенные настройки безопасности и обязуетесь передавать данные только через защищенные механизмы.

Вы не должны предоставлять Данные DPA компании TITLEMAN Inc иначе как через согласованные механизмы. Например, нельзя включать Данные DPA в тикеты службы поддержки или электронные письма.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ.

Вы признаете, что TITLEMAN Inc может передавать персональные данные в США для оказания Услуг. Если для передачи требуется юридический механизм, применяется Дополнение о передаче данных.

БУДУЩЕЕ РЕГУЛИРОВАНИЕ.

В случае принятия нового законодательства, регулирующего использование решений в области искусственного интеллекта, стороны соглашаются пересмотреть настоящее DPA для обеспечения соответствия.

future_regulations.p2

future_regulations.p3

future_regulations.p4

future_regulations.p5

СРОК ХРАНЕНИЯ.

Настоящее DPA остается в силе до прекращения оказания Услуг. В течение 30 дней после прекращения TITLEMAN Inc вернет или удалит данные.

Определяемые термины

«Контролер данных» означает лицо, которое определяет цели и средства обработки данных.

«Обработчик данных» означает лицо, которое обрабатывает данные от имени Контролера.

«Закон о защите данных» означает применимые законы о конфиденциальности (например, GDPR или ФЗ-152).

«Субъект данных» означает физическое лицо, к которому относятся Данные DPA.

defined_terms.items.transfer_addendum

defined_terms.items.transfer_mechanism

«Данные DPA» означают Данные клиента или Контент, которые являются персональными данными.

defined_terms.items.eea

defined_terms.items.eea_sccs

defined_terms.items.instructions

defined_terms.items.personal_data

defined_terms.items.platform_agreement

defined_terms.items.processing

defined_terms.items.security_addendum

defined_terms.items.subprocessor

defined_terms.items.supervisory_authority

defined_terms.items.uk_addendum

defined_terms.items.you

defined_terms.items.us_law