Дополнение об обработке данных (DPA) — serp.cheap

Дата вступления в силу: 15 июня 2026 г.

Применяется, когда использование Клиентом Сервиса связано с обработкой персональных данных. Структурировано в соответствии с LGPD (со ссылкой на GDPR для клиентов из ЕС, включая SCCs, где применимо). Является частью Условий обслуживания. Текст на английском языке является официальной версией; переводы предоставляются для удобства.

Настоящее DPA заключается между WILLIAM BITTENCOURT MORAES SOLUÇÕES EM DESENVOLVIMENTO, CNPJ 29.785.688/0001-44 («serp.cheap» или «Обработчик»), и Клиентом, указанным в учётной записи («Контролёр»). Принимая Условия обслуживания и используя Сервис способом, связанным с персональными данными, Клиент принимает настоящее DPA.

1. Роли

Клиент является Контролёром, а serp.cheap — Обработчиком в соответствии с применимым законодательством о защите данных в отношении персональных данных, обрабатываемых от имени Клиента при предоставлении Сервиса. Когда serp.cheap обрабатывает данные для своих собственных целей (например, управление коммерческими взаимоотношениями), он действует как Контролёр в соответствии с Политикой конфиденциальности.

2. Предмет и инструкции

Обработчик будет обрабатывать персональные данные только в соответствии с документированными инструкциями Контролёра (настоящие Условия, настоящее DPA и использование Сервиса), за исключением случаев, требуемых законом. Обработчик уведомит Контролёра, если сочтёт, что инструкция нарушает законодательство о защите данных.

3. Обязанности Контролёра

Контролёр заявляет, что он: имеет и поддерживает действительное правовое основание для обработки, вытекающей из его использования Сервиса; предоставил уведомления о конфиденциальности, требуемые для субъектов данных; и не будет использовать Сервис способом, нарушающим законодательство о защите данных. Контролёр признаёт, что, отправляя запросы к API, он может приводить к обработке инфраструктурой Обработчика персональных данных, содержащихся в возвращаемом общедоступном контенте, и несёт исключительную ответственность за обеспечение законности этой деятельности.

4. Обязанности Обработчика

• Конфиденциальность: обеспечить, чтобы уполномоченный персонал был связан обязанностью соблюдать конфиденциальность.
• Безопасность: принять технические и организационные меры, соответствующие риску (шифрование при передаче, контроль доступа, журналирование доступа, мониторинг).
• Субобработчики: Контролёр уполномочивает использование необходимых субобработчиков (например, хостинг, обработка платежей, мониторинг) при условии эквивалентных обязательств по защите. Мы предоставим разумное предварительное уведомление о значимых изменениях с правом обоснованного возражения.
• Права субъектов данных: оказывать разумное содействие Контролёру в обработке запросов субъектов данных (доступ, исправление, удаление и т. д.), пересылая Контролёру любые запросы, полученные напрямую.
• Инциденты: уведомлять Контролёра без неоправданной задержки после того, как станет известно об инциденте безопасности, затрагивающем данные, обрабатываемые в рамках настоящего DPA, с доступной на тот момент информацией.
• Удаление: по прекращении удалить или вернуть персональные данные, обрабатываемые от имени Контролёра, за исключением случаев, когда применяется обязательное юридическое хранение.
• Сотрудничество: сотрудничать с ANPD и другими компетентными органами в соответствии с требованиями закона.

5. Международная передача

При наличии международной передачи Обработчик применит надлежащие гарантии в соответствии с LGPD; для данных ЕС — механизмы GDPR (например, SCCs Модуль 2, Контролёр-Обработчик).

6. Агрегированные технические данные

Обработчик может собирать и использовать агрегированные и анонимизированные технические данные и данные о производительности (время отклика, частота ошибок, паттерны использования) для мониторинга состояния сервиса и его улучшения, не обрабатывая персональные данные для какой-либо цели, кроме предоставления Сервиса.

7. Ответственность

Ответственность по настоящему DPA подчиняется ограничениям, установленным в применимых Условиях обслуживания. Обработчик не несёт ответственности за ущерб, возникающий из инструкций Контролёра, из несоблюдения Контролёром законодательства о защите данных либо из незаконного использования Сервиса Клиентом.

8. Срок

Настоящее DPA остаётся в силе на протяжении срока договорных взаимоотношений и прекращается вместе с ними, при условии соблюдения обязательств по удалению/хранению. В случае противоречия между настоящим DPA и Условиями в отношении обработки персональных данных преимущественную силу имеет настоящее DPA.

Контакт: [email protected]

Приложение I — Описание обработки

• Предмет: предоставление API результатов поиска.
• Характер/Цель: выполнение запросов, отправленных Клиентом; журналы, выставление счетов, поддержка, безопасность.
• Типы данных: (a) данные учётной записи/API (ключ, IP, метаданные запросов, журналы); (b) данные, содержащиеся в возвращаемом общедоступном контенте, определяемые исключительно Клиентом; (c) данные поддержки.
• Субъекты данных: уполномоченные пользователи Клиента; лица, чьи данные могут появляться в возвращаемом контенте (определяются Клиентом); контакты Клиента.
• Место обработки: Бразилия (управление) и за рубежом — хостинг в Германии (Contabo) и Соединённых Штатах (AWS Lambda), а также обработчики платежей, аналитики, маркетинга и CRM, базирующиеся за рубежом.

Приложение II — Субобработчики