Greip

Дополнение об обработке данных

Добро пожаловать в Greip и на наш сайт greip.io. Чтобы вы, как пользователь сервиса и контролёр данных (далее «Контролёр» или «вы» или «Клиент»), могли использовать или продолжать использовать наши модули на базе ИИ для предотвращения платёжного мошенничества («Сервисы»), предлагаемые нами, GRE DEVELOPMENT LTD (регистрационный номер 13031797), 24-26 Arcadia Avenue, Fin009, London N3 2JU, United Kingdom (далее «Greip» или «Обработчик»), вы согласились, что данные условия обработки данных («Условия») применяются (независимо от любых других условий, применимых к предоставлению Сервисов) для выполнения обязательств по соблюдению, налагаемых на Greip и его Клиентов в соответствии с применимым законодательством о защите данных, в частности Законом Великобритании о защите данных («DPA») и Общим регламентом ЕС по защите данных («GDPR»).

Данные Условия составляют отдельное соглашение или могут быть включены посредством ссылки в соответствующее соглашение о Сервисах, в зависимости от обстоятельств.

  1. ОПРЕДЕЛЕНИЯ
    1. 1.1. В данном Соглашении слова с заглавной буквы имеют значение, указанное ниже или, в зависимости от обстоятельств, в другом месте данного Соглашения:
      1. 1.1.1. «Аффилированное лицо» означает любое юридическое лицо, которое прямо или косвенно контролирует, контролируется или находится под общим контролем со стороной в течение Срока.
      2. 1.1.2. «Законодательство о защите данных» означает законы о конфиденциальности данных, применимые к обработке в связи с Сервисами, включая, где применимо, GDPR и DPA или применимые законы о конфиденциальности данных любой другой соответствующей юрисдикции.
      3. 1.1.3. «Клиент» означает любого клиента Greip.
      4. 1.1.4. «Договорные положения» означают стандартные договорные положения Европейской комиссии для передачи персональных данных через границы, с изменениями или заменой с течением времени, или любой эквивалентный набор договорных положений, одобренный в соответствии с Законодательством о защите данных; и
      5. 1.1.5. «Персональные данные» означают персональные данные, обрабатываемые Обработчиком в связи с Сервисами от имени Клиента в течение Срока, и могут включать персональные данные и данные особых категорий, специально требуемые и передаваемые Клиентом. Обработка может включать вспомогательные действия для сервисов Greip, такие как административные и другие услуги. Это будет включать имена и другую информацию о субъектах данных, содержащуюся в материалах Клиента.
      6. 1.1.6. Слова «субъект данных», «персональные данные», «обработка» и их вариации, «контролёр» и «обработчик» имеют значение, присвоенное им в Законодательстве о защите данных.
      7. 1.1.7. «Данные учётной записи Клиента» — персональные данные об учётной записи и расчётах Клиента, включая регистрационные данные, контактную информацию, настройки аутентификации и безопасности и метаданные подписки и платежей, обрабатываемые через панель управления или оформление заказа.
      8. 1.1.8. «Данные использования Клиента» — персональные данные, полученные при использовании Услуг, включая метаданные API-запросов, журналы событий и использования, данные об устройстве и подключении и аналогичную телеметрию для эксплуатации, безопасности и биллинга.
      9. 1.1.9. «Контент Клиента» — персональные данные в данных, которые Клиент (или его конечные пользователи) передают в Услуги для предотвращения мошенничества, проверки или обогащения (например, IP-адреса, адреса электронной почты, номера телефонов, платёжные идентификаторы и связанные поля), и результаты, возвращаемые Клиенту.
      10. 1.1.10. «Запланированные меры безопасности» означает технические и организационные меры безопасности, описанные в Приложении к настоящему Дополнению.
  2. НАЗНАЧЕНИЕ
    1. 2.1. Greip назначается его Клиентами, Аффилированными лицами Клиента и бизнес-аффилированными лицами (совместно «Дающие инструкции стороны») для предоставления и управления различными сервисами, включая Сервисы, от их имени. Соответственно, Персональные данные могут содержать персональные данные, в отношении которых Клиент и его Дающие инструкции стороны являются контролёрами. Greip подтверждает, что уполномочен сообщать Клиенту любые инструкции или другие требования от имени Клиента в отношении обработки Персональных данных в связи с Сервисами.
    2. 2.2. Обработчик назначается Клиентом для обработки Персональных данных от имени Клиента и/или Дающих инструкции сторон, в зависимости от обстоятельств, в объёме, необходимом для предоставления Сервисов или иным образом согласованном сторонами в письменной форме.
  3. СРОК
    1. Условия вступают в силу с Даты вступления в силу и остаются в полной силе до тех пор, пока все Сервисы не прекратятся и все Персональные данные, находящиеся во владении Обработчика или под его разумным контролем, не будут возвращены или уничтожены («Срок»).
  4. СОБЛЮДЕНИЕ ЗАКОНОДАТЕЛЬСТВА О ЗАЩИТЕ ДАННЫХ
    1. 4.1. В отношении обработки Персональных данных, если иное не требуется законом, Greip соглашается:
      1. 4.1.1. обрабатывать Персональные данные только в объёме, необходимом в связи с Сервисами, и в соответствии с документированными законными инструкциями Клиента и его Дающих инструкции сторон;
      2. 4.1.2. информировать Клиента и его Дающих инструкции сторон, если, по мнению Greip, инструкция нарушает Законодательство о защите данных;
      3. 4.1.3. обеспечивать, чтобы весь персонал, уполномоченный Greip на обработку Персональных данных, принял на себя обязательства по конфиденциальности или находился под соответствующим законодательным обязательством конфиденциальности;
      4. 4.1.4. внедрять соответствующие технические и организационные меры для адекватной защиты Персональных данных с учётом характера персональных данных, подлежащих защите, и риска ущерба, который может возникнуть в результате любого Инцидента безопасности (как определено ниже), как минимум Запланированные меры безопасности;
      5. 4.1.5. незамедлительно информировать Клиента и его Дающих инструкции сторон о любых запросах субъектов данных в соответствии с Законодательством о защите данных или регуляторных или правоохранительных запросах, относящихся к Персональным данным. Greip не будет признавать или иным образом отвечать на запрос субъекта данных на доступ, кроме как с предварительного письменного одобрения Клиента и его Дающих инструкции сторон, которое не будет необоснованно отклонено;
      6. 4.1.6. оказывать помощь, которую Клиент и его Дающие инструкции стороны могут обоснованно требовать для обеспечения соблюдения Greip Законодательства о защите данных в отношении безопасности данных, уведомлений о нарушениях данных, оценок воздействия на защиту данных и предварительных консультаций с компетентным органом;
      7. 4.1.7. по выбору Клиента и его Дающих инструкции сторон без задержки удалить или вернуть все Персональные данные Клиенту и его Дающим инструкции сторонам, а также удалить существующие копии всех Персональных данных, находящихся во владении Обработчика или под его разумным контролем (включая те, которые хранятся субобработчиком); и
      8. 4.1.8. предоставлять Клиенту и его Дающим инструкции сторонам информацию, разумно необходимую для демонстрации соблюдения Greip данных Условий, отвечать на разумные опросники по безопасности и содействовать аудитам, проводимым в соответствии с пунктом 7.
  5. СУБОБРАБОТЧИКИ
    1. 5.1. Заключая или продолжая использовать Услуги после Даты вступления в силу, Клиент предоставляет Обработчику общее письменное разрешение привлекать Субобработчиков, обрабатывающих Персональные данные в связи с Услугами, с учётом настоящего пункта 5. Обработчик не будет субподряжать, аутсорсить, уступать, новацировать или иным образом передавать обязательства по данным Условиям способом, который предполагает обработку Персональных данных новым Субобработчиком, кроме как в соответствии с пунктом 5.2.
    2. 5.2. При привлечении Субобработчика Обработчик будет:
      1. 5.2.1. проводить разумную проверку;
      2. 5.2.2. заключать договор на условиях, насколько это практически возможно, аналогичных условиям данных Условий, который может включать Договорные положения для обеспечения адекватных гарантий в отношении обработки Персональных данных; и
      3. 5.2.3. уведомлять Клиента не менее чем за 14 дней о любом планируемом добавлении или замене Субобработчика, обновляя публичный список в пункте 5.2.4 и, если Клиент подписан на уведомления об изменениях, по электронной почте или через Учётную запись. Если Клиент в течение этого срока возражает против такого изменения по обоснованным причинам, стороны действуют добросовестно для разрешения возражения. Если возражение не может быть разрешено в разумный срок (и в любом случае в течение 30 дней после окончания срока уведомления, если стороны не договорятся иначе), Клиент может расторгнуть затронутые Услуги письменным уведомлением и, как единственное средство правовой защиты в отношении этого возражения, получить возмещение предоплаченных сборов за неиспользованную часть периода подписки на эти Услуги после даты вступления расторжения в силу.
      4. 5.2.4. ведёт публичный список субобработчиков, обрабатывающих персональные данные в связи с Услугами, по адресу https://greip.io/ru/legal-and-security/sub-processors, с периодическим обновлением. Клиент может запросить уведомления об изменениях через аккаунт или в службу поддержки.
  6. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ
    1. 6.1. «Инцидент безопасности» означает нарушение безопасности, приводящее к случайному или незаконному уничтожению, потере, изменению, несанкционированному раскрытию или доступу к Персональным данным, передаваемым, хранимым или иным образом обрабатываемым.
    2. 6.2. Greip уведомит Клиента без неоправданной задержки и в любом случае в течение 72 часов после того, как Greip узнает об Инциденте безопасности, и предоставит Клиенту следующую информацию по мере её поступления:
      1. 6.2.1. описание характера Инцидента безопасности, включая, где возможно, категории и приблизительное число субъектов данных и затронутых записей персональных данных;
      2. 6.2.2. тип данных, которые стали предметом Инцидента безопасности;
      3. 6.2.3. насколько известно Greip на момент уведомления, категории затронутых субъектов данных и связанных записей, а также дополнительные сведения (включая, где уместно и по мере поступления, идентификацию затронутых лиц); и
      4. 6.2.4. меры, которые Greip предпринимает или предлагает предпринять для смягчения и устранения Инцидента безопасности.
    3. 6.3. Greip приложит разумные усилия для оперативного смягчения и устранения любого Инцидента безопасности и предотвращения дальнейших Инцидентов безопасности.
    4. 6.4. Greip соглашается, что Клиент имеет исключительное право определять (i) должно ли уведомление об Инциденте безопасности быть предоставлено любым лицам, регуляторам, правоохранительным органам, бюро кредитных историй или другим лицам, как требуется законом или нормативным актом, или иным образом по усмотрению Клиента, (ii) содержание такого уведомления, и (iii) может ли быть предложен какой-либо тип компенсации затронутым лицам, а также характер и объём любой такой компенсации.
    5. 6.5. С учётом пункта 10.3, если Инцидент безопасности затрагивает Персональные данные во владении или под контролем Greip и был вызван нарушением Greip настоящего Дополнения, Greip возместит Клиенту документированные, разумные расходы, понесённые Клиентом на уведомление регуляторов или субъектов данных и смягчение Инцидента безопасности, но только в той мере, в какой такие расходы обоснованно относятся к нарушению Greip и не дублируют возмещения, доступные по пункту 9 или применимому закону. Совокупная ответственность Greip за такое возмещение по пункту 6.5 ограничена общей суммой сборов, уплаченных Клиентом Greip за затронутые Услуги за двенадцать (12) месяцев, непосредственно предшествующих Инциденту безопасности (или, если Клиент является клиентом менее двенадцати месяцев, суммой сборов, уплаченных с начала подписки).
    6. 6.6. Greip расследует Инцидент безопасности и предпримет разумные меры для выявления, предотвращения и смягчения последствий Инцидента безопасности. Greip предпримет дополнительные меры, которые Клиент может обоснованно запросить для соблюдения Законодательства о защите данных.
    7. 6.7. Greip не может публиковать или распространять любую подачу, сообщение, уведомление, пресс-релиз или отчёт, касающийся любого Инцидента безопасности («Уведомления»), без предварительного письменного одобрения Клиента; такое одобрение не будет необоснованно отклонено.
  7. АУДИТ
    1. 7.1. Клиент может проверять соблюдение Greip настоящего Дополнения прежде всего путём запроса заполненных опросников по безопасности и документации, разумно необходимой для демонстрации соблюдения. Выездные аудиты объектов, систем или персонала Greip допускаются только (a) после Инцидента безопасности, который Клиент обоснованно считает свидетельствующим о существенном нарушении Greip настоящего Дополнения, или (b) когда этого требует компетентный регулятор, имеющий юрисдикцию в отношении обработки Клиента, и в обоих случаях не более одного раза в любой двенадцатимесячный период, если иное не требуется законом. Любой разрешённый выездной аудит требует предварительного письменного уведомления не менее чем за 30 дней, осуществляется на условиях взаимоприемлемого соглашения о конфиденциальности, проводится в обычные рабочие часы и за счёт Клиента без необоснованного нарушения операций Greip. Greip будет содействовать разумным запросам аудита и предоставлять доступ к соответствующим записям в объёме, необходимом для демонстрации соблюдения настоящего Дополнения и Запланированных мер безопасности.
    2. 7.2. Если аудит или оценка выявляет отклонение от Запланированных мер безопасности, Greip (a) при критических выводах незамедлительно начнёт устранение и (b) при прочих выводах представит Клиенту в течение 30 дней после уведомления об отклонении письменный план устранения с приоритетными этапами по степени серьёзности. Greip добросовестно выполнит план и устранит отклонения в сроки, указанные в плане или иным образом согласованные письменно.
  8. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
    1. 8.1. Greip обеспечит, чтобы никакие Персональные данные не передавались за пределы:
      1. 8.1.1. одобренной Клиентом среды данных; или
      2. 8.1.2. любой территории, на которой наложены ограничения на передачу Персональных данных через границы в соответствии с Законами о защите данных,
      3. 8.1.3. без предварительного письменного согласия Клиента.
      4. 8.1.4. Greip обеспечит наличие Договорных положений или других применимых механизмов передачи для обеспечения адекватного уровня защиты данных.
  9. ВОЗМЕЩЕНИЕ УБЫТКОВ
    1. Независимо от любых положений соответствующего соглашения о Сервисах, Обработчик возмещает и настоящим соглашается возместить Клиенту и Дающим инструкции сторонам и их должностным лицам, сотрудникам, агентам и субподрядчикам (каждый «Возмещаемая сторона») любые претензии, убытки, требования, иски, обязательства, штрафы, пени, разумные расходы, ущерб и суммы урегулирования (включая разумные юридические гонорары и расходы), понесённые любой Возмещаемой стороной в результате грубой небрежности или умышленного нарушения Обработчиком данных Условий.
  10. РАЗНОЕ
    1. 10.1. Заголовки разделов и другие заголовки в данных Условиях приведены только для удобства и не влияют на значение или толкование данных Условий.
    2. 10.2. В случае конфликта данные Условия имеют преимущественную силу над любым соглашением о Сервисах или другим соглашением.
    3. 10.3. Ничто в данных Условиях не исключает и не ограничивает ответственность любой из сторон, которая не может быть ограничена или исключена применимым законом (включая ответственность, которая не может быть ограничена по пункту 6.5). С учётом предыдущего предложения (i) данные Условия, включая любые приложения, составляют полное соглашение между сторонами в отношении предмета настоящего документа и заменяют все предыдущие соглашения, договорённости, переговоры и обсуждения сторон, относящиеся к его предмету; и (ii) в отношении предмета данных Условий ни одна из сторон не полагалась на и ни одна из сторон не будет иметь права или средства правовой защиты, основанного на любом заявлении, представлении или гарантии, сделанных по небрежности или невинно, кроме тех, которые прямо изложены в данных Условиях.
    4. 10.4. Клиент согласится на любое изменение данных Условий, которое может потребоваться с течением времени для того, чтобы мы и Дающие инструкции стороны соблюдали любое изменённое Законодательство о защите данных.
    5. 10.5. Все уведомления о расторжении или нарушении должны быть на английском языке, в письменной форме и адресованы основному контактному лицу или юридическому отделу другой стороны. Уведомление считается полученным при получении, подтверждённом действительной квитанцией или электронным журналом. Почтовые уведомления считаются полученными через 48 часов с даты отправки заказным или регистрируемым письмом.
    6. 10.6. Положения данных Условий являются делимыми. Если какая-либо фраза, пункт или положение недействительно или неисполнимо полностью или частично, такая недействительность или неисполнимость затрагивает только такую фразу, пункт или положение, а остальная часть данных Условий остаётся в полной силе.
    7. 10.7. Данные Условия регулируются законодательством Англии и Уэльса, и стороны подчиняются исключительной юрисдикции судов Англии и Уэльса в отношении любого спора (договорного или внедоговорного), касающегося данных Условий, за исключением того, что любая из сторон может обратиться в любой суд за судебным запретом или другим средством правовой защиты для защиты своего имущества или конфиденциальной информации.
ПРИЛОЖЕНИЕ
  1. Меры безопасности
    Greip заявляет, гарантирует и обязуется, что установил и, пока Greip Обрабатывает Персональные данные, будет постоянно обеспечивать соблюдение постоянной программы Политик безопасности, Процедур безопасности и Технических контролей безопасности, которые разумно обеспечивают реализацию Запланированных мер безопасности, и которые включают, без ограничений, следующее:
    1. 1.1. Информационная безопасность
      1. 1.1.1. программу управления инцидентами конфиденциальности и безопасности;
      2. 1.1.2. программу повышения осведомлённости о конфиденциальности и безопасности;
      3. 1.1.3. планы непрерывности бизнеса и восстановления после сбоев, включая регулярное тестирование; и
      4. 1.1.4. процедуры для проведения периодических независимых оценок рисков безопасности для выявления критически важных информационных активов, оценки угроз для таких активов, определения потенциальных уязвимостей и обеспечения своевременного и надлежащего устранения.
    2. 1.2. Физический доступ
      1. 1.2.1. механизмы физической защиты для всех информационных активов и информационных технологий для обеспечения надлежащего хранения и защиты таких активов и технологий;
      2. 1.2.2. соответствующие средства контроля входа в помещения и комнаты для ограничения физического доступа к системам, которые хранят или обрабатывают Данные Клиента;
      3. 1.2.3. процессы для обеспечения мониторинга доступа к помещениям и комнатам и его ограничения на основе принципа «необходимости знать»; и
      4. 1.2.4. средства контроля для физической защиты всех Данных Клиента и безопасного уничтожения такой информации, когда она больше не нужна в соответствии с данным Соглашением.
    3. 1.3. Логический доступ
      1. 1.3.1. соответствующие механизмы аутентификации и авторизации пользователей в соответствии с политикой «необходимости знать»;
      2. 1.3.2. средства контроля и проверяемые журналы для обеспечения и поддержания строгих ограничений доступа для сотрудников и субподрядчиков;
      3. 1.3.3. своевременное и точное администрирование управления учётными записями пользователей и аутентификацией;
      4. 1.3.4. процессы для обеспечения надлежащего управления стандартными настройками Greip для паролей и параметров безопасности (например, периодическая смена и т.д.);
      5. 1.3.5. механизмы для шифрования или хеширования всех паролей или иного обеспечения того, чтобы все пароли не хранились в открытом виде; и
      6. 1.3.6. процессы для немедленного отзыва доступа неактивных аккаунтов или уволенных/переведённых пользователей.
    4. 1.4. Архитектура и дизайн безопасности
      1. 1.4.1. архитектуру безопасности, которая разумно обеспечивает реализацию Запланированных мер безопасности;
      2. 1.4.2. документированные и обеспечиваемые стандарты конфигурации технологий;
      3. 1.4.3. регулярное тестирование систем безопасности и Запланированных мер безопасности;
      4. 1.4.4. систему эффективных межсетевых экранов и технологий обнаружения вторжений, необходимых для защиты Данных Клиента; и
      5. 1.4.5. процессы проектирования уровня базы данных и приложений, которые обеспечивают разработку веб-приложений для защиты информационных данных, Обрабатываемых через такие системы.
    5. 1.5. Управление системами и сетями
      1. 1.5.1. механизмы для поддержания актуальности патчей безопасности;
      2. 1.5.2. мониторинг, анализ и реагирование на оповещения безопасности;
      3. 1.5.3. соответствующие элементы дизайна сетевой безопасности, обеспечивающие сегрегацию данных от других сторонних данных;
      4. 1.5.4. использование и регулярное обновление антивирусного программного обеспечения; и
      5. 1.5.5. целостность, устойчивость и доступность любого программного обеспечения или сервисов, используемых для Обработки Данных Клиента.
      6. 1.5.6. Несоблюдение Greip Запланированных мер безопасности или его обязательств по настоящему документу является нарушением Соглашения.
    6. 1.6. Минимальные технические меры
      1. 1.6.1. Межсетевые экраны, правильно настроенные и использующие последнее программное обеспечение;
      2. 1.6.2. управление контролем доступа пользователей;
      3. 1.6.3. уникальные пароли достаточной сложности с ротацией или сбросом при возможной компрометации учётных данных или для привилегированного доступа;
      4. 1.6.4. безопасная конфигурация на всех устройствах;
      5. 1.6.5. регулярные обновления программного обеспечения, при необходимости, с использованием программного обеспечения для управления патчами;
      6. 1.6.6. своевременный вывод из эксплуатации и безопасное стирание (делающее данные невосстановимыми) старого программного обеспечения и оборудования;
      7. 1.6.7. антивирусное, антималварное и антишпионское программное обеспечение с защитой в реальном времени;
      8. 1.6.8. https;
      9. 1.6.9. шифрование всех портативных устройств с обеспечением надлежащей защиты ключа;
      10. 1.6.10. шифрование персональных данных при передаче с использованием подходящих решений шифрования;
      11. 1.6.11. многофакторная аутентификация для удалённого доступа;
      12. 1.6.12. WiFi-доступ, защищённый WPA2 или WPA3;
      13. 1.6.13. тщательная веб-фильтрация и другие соответствующие ограничения доступа в интернет;
      14. 1.6.14. системы обнаружения и предотвращения вторжений;
      15. 1.6.15. надлежащий и пропорциональный мониторинг персонала; и
      16. 1.6.16. меры и процедуры резервного копирования данных и восстановления после сбоев.
      17. 1.6.17. Минимальные организационные меры
      18. 1.6.18. Проверка всего персонала, включая сотрудников, подрядчиков, поставщиков и субподрядчиков (включая Субобработчиков) на постоянной основе;
      19. 1.6.19. соглашения о неразглашении, используемые со всем персоналом;
      20. 1.6.20. регулярное обучение всего персонала по конфиденциальности, обязательствам обработки данных, выявлению Инцидентов безопасности и рискам;
      21. 1.6.21. применение принципа минимальных привилегий, включая ограниченную или строго контролируемую передачу данных и материалов за пределы офиса;
      22. 1.6.22. физическая безопасность на объектах, включая ресепшн или стойку регистрации, пропуска безопасности, политику чистого стола, хранение документов в защищённых шкафах, безопасную утилизацию материалов и т.д.;
      23. 1.6.23. применение соответствующих политик, где применимо.
  2. МЕХАНИЗМЫ МЕЖГРАНИЧНОЙ ПЕРЕДАЧИ ДАННЫХ
    1. 2.1. В случае, если Сервисы охватываются более чем одним Механизмом передачи, передача персональных данных будет подлежать одному Механизму передачи в соответствии со следующим порядком приоритета:
      1. 2.1.1. применимые Стандартные договорные положения, изложенные в данном Приложении
      2. 2.1.2. другие применимые Механизмы передачи данных, разрешённые в соответствии с Применимым законодательством о защите данных.
  3. СТАНДАРТНЫЕ ДОГОВОРНЫЕ ПОЛОЖЕНИЯ
    1. 3.1. Стороны соглашаются, что Стандартные договорные положения 2021 года для международных передач, опубликованные и доступные по адресу https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en, будут применяться к персональным данным, передаваемым через Сервисы из Европейской экономической зоны или Швейцарии, напрямую или посредством последующей передачи, в любую страну или к получателю за пределами Европейской экономической зоны или Швейцарии, который:
      1. 3.1.1. не признан Европейской комиссией (или, в случае передач из Швейцарии, компетентным органом Швейцарии) как обеспечивающий адекватный уровень защиты персональных данных и
      2. 3.1.2. Для передач данных из Европейской экономической зоны, подпадающих под Стандартные договорные положения 2021 года, Стандартные договорные положения 2021 года будут считаться заключёнными (и включёнными в данное Дополнение посредством этой ссылки) и дополненными следующим образом:
        1. 3.1.2.1. Модуль Один (Контролёр к Контролёру) Стандартных договорных положений 2021 года будет применяться, когда Greip обрабатывает Данные аккаунта Клиента и
        2. 3.1.2.2. Клиент является контролёром Данных использования Клиента, и Greip обрабатывает Данные использования Клиента.
        3. 3.1.2.3. Модуль Два (Контролёр к Обработчику) Стандартных договорных положений 2021 года будет применяться, когда Клиент является контролёром Контента Клиента, и Greip обрабатывает Контент Клиента.
        4. 3.1.2.4. Модуль Три (Обработчик к Обработчику) Стандартных договорных положений 2021 года будет применяться, когда Клиент является обработчиком Контента Клиента, и Greip обрабатывает Контент Клиента.
        5. 3.1.2.5. Модуль Четыре (Обработчик к Контролёру) Стандартных договорных положений 2021 года будет применяться, когда Клиент является обработчиком Данных использования Клиента, и Greip обрабатывает Данные использования Клиента.
      3. 3.1.3. Для каждого Модуля, где применимо:
        1. 3.1.3.1. Экспортёр данных: Клиент.
        2. 3.1.3.2. Контактные данные: Адрес(а) электронной почты, указанные Клиентом в аккаунте Клиента через настройки уведомлений.
        3. 3.1.3.3. Роль экспортёра данных: Роль экспортёра данных определена в данном Соглашении.
        4. 3.1.3.4. Подпись и дата: Заключая Соглашение, экспортёр данных считается подписавшим данные Стандартные договорные положения, включённые в настоящий документ, с Даты вступления в силу Соглашения.
        5. 3.1.3.5. Импортёр данных: Greip.
        6. 3.1.3.6. Контактные данные: Команда поддержки Greip
        7. 3.1.3.7. Роль импортёра данных: Роль импортёра данных определена в данном Соглашении.
        8. 3.1.3.8. Подпись и дата: Заключая Соглашение, импортёр данных считается подписавшим данные Стандартные договорные положения, включённые в настоящий документ, включая их Приложения, с Даты вступления в силу Соглашения.
        9. 3.1.3.9. Для передач, на которые распространяются Стандартные договорные положения 2021 года, когда экспортёр данных зарегистрирован в ЕЭЗ (или Швейцарии, если применимо): компетентный надзорный орган — надзорный орган ЕС (или Швейцарии) государства-члена ЕС (или Швейцарии), в котором зарегистрирован экспортёр, либо иной орган, указанный сторонами в Приложении I.
        10. 3.1.3.10. Для передач из Великобритании, на которые распространяются UK International Data Transfer Agreement (IDTA) или UK Addendum к SCC ЕС: надзорный орган — Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, Великобритания (ico.org.uk).
    2. 3.2. Категории субъектов данных описаны в Приложении I к данному Приложению.
    3. 3.3. Категории передаваемых персональных данных описаны в Приложении I к данному Приложению.
    4. 3.4. Частота передачи: на постоянной основе в течение срока действия Соглашения.
    5. 3.5. Характер и цель обработки описаны в Приложении I к данному Приложению.
    6. 3.6. Срок хранения персональных данных описан в Соглашении и условиях подписки Клиента.
    7. 3.7. Запланированные меры безопасности данного Соглашения служат Приложением II к Стандартным договорным положениям.
    8. 3.8. Конфликт. В той мере, в какой существует конфликт между Стандартными договорными положениями и любыми другими условиями данного Соглашения или Политики конфиденциальности, положения Стандартных договорных положений имеют преимущественную силу.
  4. МЕЖДУНАРОДНЫЕ ПЕРЕДАЧИ ДАННЫХ ВЕЛИКОБРИТАНИИ
    1. 4.1. Когда персональные данные передаются из Великобритании в страну, не признанную законодательством Великобритании обеспечивающей адекватную защиту, стороны соглашаются, что UK International Data Transfer Agreement (IDTA), выпущенное ICO, или UK Addendum к Стандартным договорным положениям Европейской комиссии 2021 года (UK Addendum), в зависимости от случая, включается в данное Дополнение посредством ссылки и дополняется сведениями из Приложения I.
    2. 4.2. UK IDTA доступно по адресу https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/. UK Addendum доступно по адресу https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-addendum-to-the-eu-commission-standard-contractual-clauses/.
    3. 4.3. Если к одной и той же передаче применяются SCC 2021 года и UK IDTA или UK Addendum, стороны используют механизм, требуемый законом юрисдикции, из которой исходит передача.
  5. ПРИЛОЖЕНИЕ I (СТАНДАРТНЫЕ ДОГОВОРНЫЕ ПОЛОЖЕНИЯ)
    1. A.1. Экспортёр данных: Клиент (юридическое наименование и адрес согласно договору об Услугах или аккаунту).
    2. A.2. Импортёр данных: GRE DEVELOPMENT LTD (регистрационный номер 13031797), 24-26 Arcadia Avenue, Fin009, London N3 2JU, Великобритания; контакт: support@greip.io.
    3. A.3. Роли: Как указано в пункте 3.1.2 данного Приложения (Модули Один–Четыре, где применимо).
    4. A.4. Категории субъектов данных: Персонал и уполномоченные пользователи Клиента; конечные пользователи или клиенты Клиента, данные которых Клиент передаёт в Сервисы; субъекты данных, указанные в Контенте Клиента.
    5. A.5. Категории персональных данных: Данные аккаунта Клиента, Данные использования Клиента и Контент Клиента (включая контактные данные, идентификаторы, IP-адреса, данные об устройстве и подключении, поля, связанные с платежами и транзакциями, переданные для предотвращения мошенничества, и обращения в поддержку).
    6. A.6. Специальные категории данных: Только если Клиент явно передаёт их в Контенте Клиента; Greip не требует специальных категорий для стандартных Сервисов.
    7. A.7. Частота: Постоянно в течение Срока.
    8. A.8. Характер и цель: Хранение, проверка, обогащение, оценка, журналирование, мониторинг, поддержка, биллинг и безопасность Сервисов, как описано в Соглашении.
    9. A.9. Субобработчики: Как указано на https://greip.io/ru/legal-and-security/sub-processors.

Последнее обновление: 6 ноября 2026 г.