Соглашение об обработке данных

Данный перевод предоставляется исключительно для удобства. Юридически обязательной является английская версия.

Дата вступления в силу: 5 июня 2026 г.

Настоящее Соглашение об обработке данных («СОД») заключается между Davinci Tech Solutions («Обработчик», «мы», «нас», «наш») и юридическим лицом-клиентом, принявшим Условия обслуживания Davinci Tech Solutions («Контролёр», «вы»). Настоящее СОД включено по ссылке в Условия обслуживания и регулирует обработку персональных данных в связи с D Line.

Настоящее СОД вступает в силу автоматически в момент принятия Контролёром Условий обслуживания. Клиенты, которым требуется подписанная обеими сторонами версия, могут запросить её по адресу support@davincitechsolutions.com.

Контакт службы поддержки: support@davincitechsolutions.com

1. Преамбула

Davinci Tech Solutions выступает в роли Обработчика по смыслу Общего регламента о защите данных (ЕС) 2016/679 («GDPR»), когда обрабатывает персональные данные от имени Контролёра в ходе оказания Услуги D Line, как определено в Условиях обслуживания.

Контролёр определяет цели и средства обработки персональных данных, принадлежащих конечным пользователям, сотрудникам и клиентам Контролёра. Обработчик обрабатывает эти данные исключительно в соответствии с задокументированными инструкциями Контролёра и ни в каких иных целях.

Настоящее СОД отражает договорённости сторон относительно условий такой обработки в соответствии с требованиями GDPR, статья 28.

2. Определения

Для целей настоящего СОД нижеприведённые термины имеют следующие значения:

«Персональные данные»: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»), как определено в GDPR, ст. 4(1).
«Обработка»: любая операция или совокупность операций, совершаемых с персональными данными автоматизированными или неавтоматизированными средствами, включая сбор, запись, систематизацию, структурирование, хранение, адаптацию, извлечение, консультацию, использование, раскрытие, распространение, выравнивание, ограничение, стирание или уничтожение — GDPR, ст. 4(2).
«Субъект данных»: идентифицированное или идентифицируемое физическое лицо, персональные данные которого обрабатываются — GDPR, ст. 4(1).
«Контролёр»: физическое или юридическое лицо, государственный орган, агентство или иной орган, который единолично или совместно с другими определяет цели и средства обработки персональных данных — GDPR, ст. 4(7).
«Обработчик»: физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени Контролёра — GDPR, ст. 4(8).
«Субобработчик»: любой Обработчик, привлечённый Обработчиком для выполнения конкретных операций по обработке от имени Контролёра.
«Надзорный орган»: независимый государственный орган, учреждённый в соответствии с GDPR, ст. 51.
«Услуга»: VoIP-приложение D Line и связанная инфраструктура, эксплуатируемые Davinci Tech Solutions, как описано в Условиях обслуживания.
«Условия обслуживания» или «УО»: Условия обслуживания Davinci Tech Solutions по адресу davincitechsolutions.com/terms с учётом периодически вносимых изменений.

3. Область применения и цель

3.1 Инструкции

Обработчик обрабатывает Персональные данные исключительно на основании задокументированных инструкций Контролёра. Принятие Контролёром Условий обслуживания и конфигурация Услуги (включая включение модулей, пользовательских ролей и настроек функций) являются задокументированными инструкциями для целей настоящего СОД.

Обработчик незамедлительно уведомит Контролёра, если сочтёт, что какая-либо инструкция нарушает GDPR или иное применимое законодательство о защите данных; в таком случае Обработчик вправе отказаться от обработки до уточнения инструкции.

3.2 Ограничение цели

Обработчик обрабатывает Персональные данные исключительно в целях оказания Услуги D Line, как определено в УО, включая эксплуатацию инфраструктуры VoIP, доставку push-уведомлений, формирование записей о звонках, оказание поддержки клиентам и обеспечение безопасности платформы.

Обработчик не вправе обрабатывать Персональные данные в собственных коммерческих целях, для профилирования субъектов данных в рекламных целях или в любых целях, явно не санкционированных Контролёром.

4. Категории субъектов данных

Персональные данные, обрабатываемые в соответствии с настоящим СОД, могут относиться к следующим категориям субъектов данных:

Конечные пользователи развёртывания D Line Контролёра (сотрудники, подрядчики, агенты)
Клиенты или контакты Контролёра, данные которых фигурируют в записях о звонках, голосовой почте или SMS-сообщениях
Лица, контактные данные которых хранятся в необязательных модулях CRM или Задачи, если такие модули включены Контролёром

5. Категории персональных данных

В рамках Услуги обрабатываются следующие категории Персональных данных:

5.1 Данные учётной записи и идентификационные данные

Имя, адрес электронной почты, номер телефона, роль пользователя, принадлежность к организации и хэшированный пароль (bcrypt).

5.2 Телефонные данные

Детализированные записи о звонках (CDR), включая временну́ю метку, продолжительность, вызывающую и вызываемую стороны и статус звонка; записи разговоров (только если Контролёр включает функцию записи); аудиофайлы и расшифровки голосовой почты; тело SMS/MMS-сообщений и URL-адреса медиафайлов (только если включена функция обмена сообщениями).

5.3 Данные устройства и технические данные

Тип устройства, версия операционной системы, версия приложения, языковые настройки, IP-адрес, токены push-уведомлений (APNs/FCM) и метаданные SIP-сессии (информация SDP-сигнализации для установления вызова).

5.4 Данные, зависящие от модуля

Если Контролёр включает необязательные модули, обрабатываются следующие дополнительные данные:

Модуль CRM: имена контактов, компании, информация о сделках и данные воронки продаж, внесённые пользователями Контролёра.
Модуль Задачи: названия задач, описания, исполнители и метаданные проекта.
Модуль ИИ: текстовые или аудиофрагменты, передаваемые провайдерам ИИ-обработки (Anthropic, ElevenLabs) в соответствии с настройками Контролёра.

Данные, зависящие от модуля, не обрабатываются, если Контролёр явно не включил соответствующий модуль.

6. Срок

Обработчик будет обрабатывать Персональные данные в течение срока действия Условий обслуживания. После истечения срока действия или расторжения УО обработка прекратится, за исключением случаев, требуемых применимым законодательством.

Сроки хранения по конкретным категориям данных определены в Политике конфиденциальности по адресу davincitechsolutions.com/privacy, которая включена в настоящее СОД по ссылке. В частности, детализированные записи о звонках хранятся не менее 18 месяцев и до 7 лет в случаях, предусмотренных телекоммуникационным законодательством США или корпоративными договорами.

7. Субобработчики

7.1 Авторизованные субобработчики

Контролёр уполномочивает Обработчика привлекать следующих субобработчиков для выполнения конкретных операций по обработке:

| Субобработчик | Страна | Цель | |---|---|---| | Twilio Inc. | США | Маршрутизация голоса PSTN, доставка SMS, управление DID, E911 | | Telnyx LLC | США | Маршрутизация голоса PSTN, доставка SMS, управление DID | | SignalWire Inc. | США | Обмен сообщениями PSTN | | Hetzner Online GmbH | Германия (ЕС) | Основной хостинг баз данных и вычислительная инфраструктура | | Cloudflare R2 (Cloudflare Inc.) | США / ЕС | Хранение записей разговоров и медиафайлов | | Apple Inc. (APNs) | США | Доставка push-уведомлений для iOS | | Google LLC (Firebase Cloud Messaging) | США | Доставка push-уведомлений для Android и веб | | Stripe Inc. | США | Обработка платежей и выставление счетов по подписке | | Functional Software Inc. (Sentry) | США | Отчёты об ошибках и диагностика сбоев | | Anthropic PBC | США | ИИ-обработка (только при включённом модуле ИИ) | | ElevenLabs Inc. | США | Синтез речи (только при включённых функциях ИИ-голоса) |

Каждый субобработчик связан условиями обработки данных, не менее защитными, чем обязательства, установленные настоящим СОД.

7.2 Возражение против субобработчиков

Контролёр вправе в письменной форме возразить против привлечения нового субобработчика, направив электронное письмо на адрес support@davincitechsolutions.com в течение 14 дней с момента получения уведомления, описанного в разделе 7.3. Если Обработчик не может обоснованно удовлетворить возражение, любая из сторон вправе расторгнуть УО, направив письменное уведомление за 30 дней без штрафных санкций для Контролёра.

7.3 Новые субобработчики

Обработчик предоставит не менее чем за 30 дней предварительное письменное уведомление (по электронной почте или через уведомление в приложении) до привлечения нового субобработчика, который будет иметь доступ к Персональным данным. Актуальный список субобработчиков будет поддерживаться по адресу davincitechsolutions.com/dpa.

8. Меры безопасности

Обработчик поддерживает технические и организационные меры, соответствующие рискам обработки, включая:

8.1 Шифрование

При передаче: TLS 1.2 или выше для всей сигнализации (SIP, HTTPS API и веб-портал)
Медиапоток: SRTP/DTLS-SRTP для потоков аудио в реальном времени при поддержке конечным устройством
При хранении: шифрование AES-256 для сохранённых записей и зашифрованных томов базы данных через провайдера инфраструктуры

8.2 Контроль доступа

Пароли хранятся с использованием хэширования bcrypt с солью; пароли в открытом виде не хранятся
Ролевой контроль доступа (RBAC), обеспечивающий принцип наименьших привилегий для всех системных ролей
Многофакторная аутентификация доступна для административных учётных записей
Журналы аудита для привилегированных операций и событий доступа к данным

8.3 Операционная безопасность

Регулярные сторонние аудиты безопасности
Обнаружение вторжений и мониторинг угроз
Автоматические зашифрованные резервные копии с внеплощадочным резервированием
Программа раскрытия информации об уязвимостях и процесс управления исправлениями

8.4 Уведомление о нарушениях

В случае нарушения безопасности Персональных данных по смыслу GDPR, ст. 4(12), Обработчик:

Уведомит Контролёра без неоправданной задержки и, при наличии возможности, в течение 72 часов с момента обнаружения нарушения в соответствии с GDPR, ст. 33.
Предоставит, в той мере, в которой это известно на момент уведомления: характер нарушения, категории и приблизительное число затронутых субъектов данных и записей, вероятные последствия и принятые или планируемые меры по устранению нарушения.
Окажет Контролёру помощь в исполнении обязательств по уведомлению надзорных органов или субъектов данных.

Уведомление направляется на основной адрес электронной почты учётной записи.

9. Международные передачи данных

9.1 Стандартные договорные положения

В случае передачи Персональных данных из Европейской экономической зоны (ЕЭЗ) или Соединённого Королевства в страну, не признанную обеспечивающей надлежащий уровень защиты (включая США), стороны соглашаются, что такие передачи осуществляются в соответствии со Стандартными договорными положениями (СДП), принятыми Европейской комиссией в соответствии с Решением 2021/914, в частности Модулем 2 (Контролёр — Обработчик), которые включены в настоящее СОД по ссылке.

Обработчик обеспечит наличие эквивалентных СДП или иных надлежащих механизмов передачи данных с каждым субобработчиком, расположенным в третьей стране.

9.2 Приложение для Великобритании

Для передач данных из Соединённого Королевства применяется Дополнение о международной передаче данных (Приложение для Великобритании) к СДП ЕС, выпущенное Управлением Комиссара по информации Великобритании в соответствии с разделом 119A Закона о защите данных 2018 года, которое включено в настоящее СОД по ссылке.

9.3 Копии

Вы можете запросить копию применимых СДП или Приложения для Великобритании, направив электронное письмо на адрес support@davincitechsolutions.com.

10. Права субъектов данных

Обработчик будет оказывать Контролёру помощь в реагировании на запросы субъектов данных, осуществляющих свои права по Главе III GDPR, которые включают:

Ст. 15 — Право на доступ
Ст. 16 — Право на исправление
Ст. 17 — Право на стирание («право быть забытым»)
Ст. 18 — Право на ограничение обработки
Ст. 20 — Право на переносимость данных
Ст. 21 — Право на возражение

Получив запрос субъекта данных, явно адресованный Обработчику, а не Контролёру, Обработчик незамедлительно перенаправит его Контролёру. Обработчик предоставит техническую помощь (например, инструменты экспорта данных, удаления), необходимую для выполнения Контролёром запроса в сроки, установленные GDPR.

Контролёр остаётся основным контактным лицом для субъектов данных и несёт ответственность за ответы на запросы. Обработчик выполнит задокументированные запросы о помощи в разумные сроки, как правило, в течение 15 рабочих дней.

11. Права на аудит

11.1 Аудит Контролёра

Контролёр имеет право проводить аудит соответствия Обработчика настоящему СОД один раз в течение 12-месячного периода. Контролёр должен предоставить не менее чем за 30 дней предварительное письменное уведомление по адресу support@davincitechsolutions.com с указанием объёма аудита.

Аудиты проводятся дистанционно (проверка документов, анкетирование или виртуальное интервью), если только Контролёр не представит обоснованных причин для проверки на месте; в таком случае стороны заранее согласовывают сроки, объём и распределение затрат.

11.2 Сторонние аудиты

Вместо прямого аудита Контролёр может запросить копии отчётов о сторонних аудитах безопасности, сводок результатов тестирования на проникновение или применимых сертификатов соответствия (например, SOC 2, ISO 27001 при их наличии) с учётом обязательств о конфиденциальности.

11.3 Конфиденциальность

Вся информация, разглашённая в ходе аудита, является конфиденциальной и может использоваться исключительно для оценки соответствия настоящему СОД.

12. Возврат и удаление персональных данных

12.1 При расторжении

После истечения срока действия или расторжения Условий обслуживания Обработчик по выбору Контролёра:

Вернёт машиночитаемый экспорт Персональных данных Контролёра, или
Безопасно удалит все копии Персональных данных из активных систем

Любой из вариантов будет выполнен в течение 30 дней с даты расторжения.

12.2 Удаление резервных копий

Зашифрованные резервные копии, содержащие Персональные данные, будут удалены в течение 180 дней после расторжения с учётом графика перезаписи политики ротации резервных копий Обработчика.

12.3 Правовое хранение

В случаях, когда Обработчик обязан по применимому законодательству хранить определённые Персональные данные после даты расторжения (например, хранение CDR в соответствии с нормативными актами FCC), Обработчик уведомит об этом Контролёра в письменной форме, сохранит только минимально необходимые данные и удалит их, как только истечёт правовое обязательство.

12.4 Подтверждение

По запросу Обработчик предоставит письменное подтверждение завершения удаления.

13. Ответственность

Ответственность каждой из сторон в соответствии с настоящим СОД регулируется положениями об ограничении ответственности, изложенными в Условиях обслуживания, включая ограничение ответственности и исключение косвенных убытков. Ничто в настоящем СОД не предназначено для изменения или расширения ограничений ответственности, предусмотренных УО.

В случаях, когда обе стороны виновны в нарушении защиты данных, ответственность распределяется между ними в соответствии с применимым законодательством.

14. Применимое право

Настоящее СОД регулируется законодательством штата Делавэр, США, без учёта положений о коллизии законов, если только обязательное положение GDPR или UK GDPR не требует применения иного права в отношении СДП или Приложения для Великобритании; в таком случае это обязательное право применяется к данному конкретному положению.

Любой спор, вытекающий из настоящего СОД, разрешается в соответствии с положениями о разрешении споров Условий обслуживания.

15. Акцепт

Принимая Условия обслуживания Davinci Tech Solutions, Контролёр соглашается с условиями настоящего СОД. Отдельная подпись для стандартной формы не требуется.

Клиенты, которым требуется подписанная обеими сторонами бумажная или PDF-версия настоящего СОД — например, для соответствия собственным процедурам закупок или соблюдения требований — могут запросить её, направив электронное письмо на адрес support@davincitechsolutions.com. Мы ответим в течение 5 рабочих дней.

Davinci Tech Solutions Email: support@davincitechsolutions.com

Последнее обновление: 5 июня 2026 г.