1. Роли сторон

В отношении персональных данных, которые Клиент собирает через свой сайт на платформе TOT Sites (данные своих конечных покупателей, посетителей, записавшихся клиентов), Клиент выступает Оператором данных: именно он определяет цели и способы обработки. TOT выступает Обработчиком: обрабатывает данные исключительно по документированным инструкциям Клиента и в целях предоставления и технической поддержки платформы.

2. Предмет и продолжительность обработки

Предметом обработки является хранение, отображение и техническое сопровождение данных, вводимых Клиентом или его конечными пользователями через функции платформы (сайт-визитка, онлайн-запись, приём заказов, клиентский кабинет, программа лояльности). Обработка длится на протяжении срока действия договора на использование платформы и завершается в порядке, предусмотренном разделом 13.

3. Категории данных и субъектов данных

• Субъекты данных: конечные клиенты, посетители и пользователи, взаимодействующие с сайтом Клиента (запись на услугу, оформление заказа, регистрация в личном кабинете, программа лояльности).
• Категории данных: имя, телефон, email, история заказов и записей, история бонусных баллов, содержание сообщений через формы сайта, технические данные устройства и посещений.
• Особые категории данных (о здоровье, биометрии и т.п.) обработке через платформу не подлежат, если это отдельно не согласовано письменно.

4. Инструкции Оператора

TOT обрабатывает данные только в объёме, необходимом для работы функций платформы, которые Клиент включил в своей учётной записи, и по инструкциям, заданным через настройки дашборда либо в письменном виде. Если TOT считает, что инструкция Клиента нарушает применимое законодательство о защите данных, TOT незамедлительно информирует об этом Клиента.

5. Обязанности TOT как Обработчика

• Обрабатывать данные только по инструкциям Клиента и в целях, предусмотренных договором.
• Обеспечивать конфиденциальность: доступ к данным имеют только сотрудники и подрядчики TOT, для которых это необходимо по работе, связанные обязательством о неразглашении.
• Не использовать данные конечных клиентов Оператора в собственных маркетинговых целях TOT.
• Оказывать Клиенту содействие в выполнении его обязательств как Оператора данных (разделы 8–9).

6. Субобработчики

TOT вправе привлекать субобработчиков для обеспечения работы платформы (хостинг-провайдеры, платёжный провайдер MAIB Business для обработки платежей, сервисы email-рассылок и SMS/Telegram-уведомлений). TOT заключает с субобработчиками соглашения, налагающие на них обязательства по защите данных не ниже уровня, установленного настоящим DPA.

Актуальный перечень субобработчиков предоставляется Клиенту по запросу. О смене субобработчиков, способных повлиять на характер обработки, TOT уведомляет Клиента заранее.

7. Технические и организационные меры безопасности

• Шифрование соединения (HTTPS/TLS) для всех страниц платформы.
• Разграничение доступа по ролям в дашборде и журналирование действий пользователей.
• Регулярное резервное копирование данных и защита инфраструктуры от DDoS-атак.
• Изоляция данных разных Клиентов друг от друга на уровне платформы.
• Данные банковских карт не хранятся на серверах TOT — их обработка производится напрямую платёжным провайдером.

8. Помощь по запросам субъектов данных

Если конечный клиент Оператора обращается к TOT напрямую с запросом о доступе, исправлении или удалении своих данных, TOT перенаправляет запрос Оператору как ответственному за принятие решения. TOT предоставляет Оператору технические средства (в дашборде) и разумное содействие для самостоятельного исполнения таких запросов в установленные законом сроки.

9. Уведомление об инцидентах безопасности

В случае утечки, несанкционированного доступа или иного инцидента безопасности, затрагивающего данные, обрабатываемые в интересах Оператора, TOT уведомляет Оператора без необоснованной задержки, не позднее 72 часов с момента обнаружения инцидента, с описанием характера инцидента, затронутых категорий данных и предпринятых мер.

10. Аудит и подтверждение соответствия

По обоснованному письменному запросу, не чаще одного раза в год, TOT предоставляет Оператору информацию, необходимую для подтверждения соблюдения условий настоящего DPA, включая описание применяемых мер безопасности.

11. Международная передача данных

Данные хранятся на серверах, расположенных в Молдове и странах ЕС. Если для отдельных функций (например, email-рассылки) используется субобработчик за пределами этой зоны, TOT обеспечивает применение договорных гарантий защиты данных, эквивалентных требованиям Закона №195/2024 (заменяет Закон №133/2011) и GDPR.

12. Ответственность

Каждая сторона несёт ответственность за ущерб, причинённый нарушением своих обязательств по настоящему DPA, в порядке и пределах, установленных основным договором на использование платформы и применимым законодательством.

13. Срок действия и возврат/удаление данных

Настоящее DPA действует на протяжении срока действия договора на использование платформы. По окончании договора TOT предоставляет Оператору не менее 14 дней для выгрузки данных, после чего данные конечных клиентов Оператора удаляются с активных систем, за исключением случаев, когда более длительное хранение требуется законом (например, для целей бухгалтерского учёта).

14. Контакты

TOT STUDIO LABS SRL

Республика Молдова, mun. Chișinău, sec. Centru, str. Drumul Viilor

Телефон: +373 7999-69-27

Email: [email protected]