Соглашение об обработке данных

Версия 2026-10-27 · Действует с 27 октября 2026 г.

Настоящее Соглашение об обработке данных («Соглашение») определяет, как Next Revolution for Software Development, Дублин, Ирландия («Next Revolution», «мы», обработчик) обрабатывает персональные данные от имени компании, оформившей подписку на облачный сервис TexaCore («вы», контролёр). Оно соответствует статье 28 Регламента (ЕС) 2016/679 (GDPR) и аналогичным положениям британского GDPR. TexaCore — название нашего продукта.

1. Сфера действия и роли

1.1 Настоящее Соглашение является частью Условий использования между вами и нами и действует со дня, когда вы начинаете пользоваться сервисом, пока мы обрабатываем персональные данные для вас. Оно применяется к персональным данным, которые вы или ваши пользователи вносите в облачный сервис TexaCore, импортируете в него или храните с его помощью, а также к облачным резервным копиям файлов ваших компаний настольной версии («персональные данные клиента»).

1.2 В отношении персональных данных клиента вы являетесь контролёром, а мы — обработчиком. Если вы сами являетесь обработчиком, действующим в интересах своих клиентов, мы выступаем субобработчиком, и вы подтверждаете, что уполномочены давать нам указания, изложенные в настоящем Соглашении.

1.3 В отношении персональных данных ваших администраторов учётных записей, контактов для выставления счетов и посетителей сайта, а также лицензионных и аппаратных сведений настольной версии контролёром являемся мы. Это регулируется нашей Политикой конфиденциальности.

2. Указания

2.1 Мы обрабатываем персональные данные клиента только по вашим задокументированным указаниям. Указаниями являются настоящее Соглашение, Условия использования, ваша конфигурация сервиса и действия, которые в нём совершают ваши пользователи. Мы обрабатываем их, чтобы предоставлять сервис, обеспечивать его безопасность, поддерживать и создавать резервные копии, а также в той мере, в какой этого требует закон.

2.2 Если мы считаем, что указание нарушает законодательство о защите данных, мы сообщим вам об этом. Если закон требует от нас обрабатывать данные иным образом, мы сообщим вам об этом до начала такой обработки, если закон этого не запрещает.

2.3 Мы не продаём персональные данные клиента, не используем их для рекламы и не используем их для обучения собственных моделей ИИ.

3. Сведения об обработке

3.1 Предмет, срок, характер и цель обработки, виды персональных данных и категории субъектов данных изложены в Приложении 1.

4. Конфиденциальность

4.1 Мы следим за тем, чтобы лица, уполномоченные обрабатывать персональные данные клиента, были связаны обязательством конфиденциальности, и предоставляем доступ только тем, кому он нужен для оказания сервиса.

5. Безопасность

5.1 Мы принимаем технические и организационные меры, которых требует статья 32 GDPR. Эти меры описаны на странице Безопасность. Они включают защиту соединений с помощью TLS, шифрование хранилища у хостинг-провайдера, изоляцию данных каждой компании, права доступа по ролям и компаниям, журнал аудита и резервные копии. Мы можем обновлять меры, если обновление не снижает общий уровень защиты.

5.2 Вы отвечаете за собственное использование сервиса: кому вы предоставляете доступ, надёжность паролей ваших пользователей и данные, которые вы решаете вносить.

6. Субобработчики

6.1 Вы даёте нам общее разрешение пользоваться субобработчиками, перечисленными на странице Субобработчики. У нас есть письменный договор с каждым субобработчиком, который возлагает на него обязательства по защите данных, не менее защитные, чем в настоящем Соглашении. Мы остаёмся ответственными за исполнение обязательств нашими субобработчиками.

6.2 Мы уведомляем вас не менее чем за 30 дней до добавления или замены субобработчика, по электронной почте администратору вашей учётной записи или уведомлением в сервисе, и обновляем страницу «Субобработчики». В течение этого срока вы можете возразить по обоснованным причинам, связанным с защитой данных, написав на [email protected]. Затем мы добросовестно поищем с вами решение; если оно не будет найдено, вы можете прекратить затронутую часть сервиса и получить возврат платы, внесённой за период после её прекращения.

7. Содействие

7.1 С учётом характера обработки мы помогаем вам отвечать на запросы лиц, реализующих свои права (доступ, исправление, стирание, ограничение, переносимость и возражение). Если физическое лицо обратится к нам по поводу персональных данных клиента, мы направим его к вам и не будем отвечать по существу без вашего указания, если только этого не требует закон. В сервисе есть инструменты для поиска, исправления, экспорта и удаления данных.

7.2 Мы помогаем вам выполнять ваши обязанности в области безопасности, уведомления о нарушениях, оценки воздействия на защиту данных и предварительной консультации с надзорным органом в той мере, в какой они относятся к нашей обработке и к доступной нам информации.

8. Нарушения безопасности персональных данных

8.1 Мы уведомляем вас без неоправданной задержки после того, как нам становится известно о нарушении безопасности персональных данных, затрагивающем персональные данные клиента. Мы сообщаем вам всё, что нам известно о его характере, затронутых данных и людях, вероятных последствиях и принятых мерах, и помогаем вам выполнить ваши собственные обязанности по уведомлению.

9. Международные передачи

9.1 Персональные данные клиента размещены в Лондоне, Великобритания. Если мы или субобработчик передаём персональные данные клиента за пределы Великобритании и Европейской экономической зоны, мы обеспечиваем применение решения об адекватности, Стандартных договорных условий (с британским дополнением при необходимости) или иного законного механизма передачи. Если Стандартные договорные условия необходимы между вами и нами, применяется модуль 2 (от контролёра к обработчику) или модуль 3 (от обработчика к обработчику), который включается в настоящее Соглашение, с применением права Ирландии и судов Ирландии.

10. Возврат и удаление

10.1 Пока ваша подписка активна, вы можете экспортировать свои данные. В течение 30 дней после её окончания мы храним ваши данные, чтобы вы могли их экспортировать. Затем мы удаляем персональные данные клиента из наших действующих систем в течение 30 дней. Копии в резервных копиях перезаписываются в обычном цикле резервного копирования. По вашей просьбе мы подтвердим удаление в письменной форме.

10.2 После этого мы можем хранить персональные данные клиента, только если этого требует закон, и тогда только для этой цели.

11. Информация и аудит

11.1 Мы предоставляем вам информацию, необходимую для подтверждения соблюдения нами настоящего Соглашения. Вы можете проверять наше соблюдение один раз в год, а также после любого нарушения безопасности персональных данных, при письменном уведомлении за 30 дней, в рабочее время, с соблюдением конфиденциальности, без нарушения работы сервиса и данных других клиентов и за свой счёт. Мы можем сначала ответить на ваши вопросы письменно или документами, которые вы соглашаетесь рассмотреть, прежде чем требовать проверки на месте. Надзорный орган может проверять нас в порядке, предусмотренном законом.

12. Ответственность, срок и право

12.1 Ответственность каждой стороны по настоящему Соглашению определяется ограничениями, указанными в Условиях использования, за исключением случаев, когда закон их не допускает.

12.2 Настоящее Соглашение действует, пока мы обрабатываем персональные данные клиента для вас, а его обязательства сохраняются до удаления данных. При расхождении с Условиями использования в вопросах обработки персональных данных приоритет имеет настоящее Соглашение. Оно регулируется законодательством Ирландии, а определяющим языком является английский.

13. Контакты

13.1 По вопросам настоящего Соглашения или чтобы запросить подписанный экземпляр: [email protected].

Приложение 1 — Сведения об обработке

Предмет и характер. Размещение, хранение, резервное копирование, отображение, извлечение, экспорт и удаление данных, которые вы вносите в TexaCore, а также поддержка и защита сервиса.
Цель. Предоставление вам облачного сервиса TexaCore и его функций.
Срок. Срок вашей подписки, следующий за ним 30-дневный период экспорта и период удаления, указанный в разделе 10.
Виды персональных данных. Зависят от того, как вы используете сервис. Как правило: имена, деловые контактные данные, адреса и налоговые или корпоративные идентификаторы клиентов и поставщиков; записи о сделках, счетах, платежах и остатках на счетах; кадровые записи, оклады и данные о заработной плате, если вы используете модули управления персоналом; документы и вложения; сообщения, которыми обмениваются через сервис; а также имена пользователей и журналы активности ваших пользователей.
Особые категории. Сервис не предназначен для особых категорий персональных данных. Если вы вносите их, вы отвечаете за наличие правового основания и надлежащих гарантий.
Субъекты данных. Ваши клиенты, поставщики и деловые партнёры; ваши сотрудники и кандидаты на работу; ваши агенты и подрядчики; а также ваши пользователи.
Субобработчики. Перечислены на странице Субобработчики.

Приложение 2 — Меры безопасности

Меры описаны на странице Безопасность, которая является частью настоящего Соглашения.