Соглашение об обработке данных (DPA)
Последнее обновление, февраль 2026
Данный шаблон DPA отражает стандартные условия, предлагаемые Synergy Axella клиентам. Для получения подписанной копии напишите на privacy@synergyaxella.com, указав юридическое лицо, контакт контролёра и страну.
1. Предмет
Synergy Axella (Обработчик) обрабатывает персональные данные от имени Клиента (Контролёра) исключительно для предоставления Платформы.
2. Срок
DPA действует в течение срока базового договора подписки плюс 90 дней на возврат или удаление данных.
3. Категории данных
- Идентификаторы (email, имя, роль)
- Операционный контент, созданный пользователями
- Метаданные безопасности (логи входов, IP, идентификаторы сессий)
4. Субпроцессоры
5. Технические и организационные меры (Ст. 32)
- TLS 1.2+ для всего трафика
- Хеширование паролей bcrypt, MFA TOTP для админ-аккаунтов
- Ролевое управление доступом (RBAC)
- Тайм-аут сессии 30 мин
- Ограничение попыток входа (5 попыток / блокировка 15 мин)
- Резервные копии, ежедневные снимки, проверенное восстановление
- Журналы аудита событий аутентификации
- Обязательства конфиденциальности сотрудников
6. Международные передачи
Передачи за пределы ЕЭЗ регулируются Стандартными договорными положениями ЕС (2021/914).
7. Запросы субъектов данных
Synergy Axella содействует Контролёру в ответах на запросы субъектов в течение 15 календарных дней.
8. Уведомление о нарушениях
Synergy Axella уведомит Контролёра о любом подтверждённом нарушении без неоправданной задержки и в течение 48 часов с момента обнаружения.
9. Права на аудит
Контролёр может ежегодно проверять соответствие с разумным уведомлением или опираться на последний независимый аудиторский отчёт (цель сертификации ISO 27001, 2026).