Юридическая информация

Соглашение об обработке данных

Когда мы размещаем сайт для вас, содержащиеся на нем персональные данные остаются вашими: вы являетесь контролером данных, а мы — вашим обработчиком. Настоящее соглашение определяет, как мы обрабатываем эти данные от вашего имени в соответствии с GDPR Великобритании и EU.

Об этом соглашении

Последнее обновление: 22 июля 2026 г.

Настоящее Соглашение об обработке данных («DPA») является частью Условий предоставления услуг между вами («клиентом») и Zinn Digital® Ltd (номер компании 16385785, номер плательщика НДС GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Великобритания («Zinn Digital®», «мы»). Оно применяется в случаях, когда при предоставлении хостинга и сопутствующих услуг мы обрабатываем персональные данные от вашего имени — главным образом персональные данные, содержащиеся на веб-сайтах и в приложениях, размещенных вами у нас.

Это отражает статью 28 UK GDPR и EU GDPR. В отношении персональных данных, для которых мы являемся контролером — данных вашей учетной записи, биллинга и данных посетителей нашего собственного веб-сайта — вместо настоящего DPA применяется наша Политика конфиденциальности. Если вашей организации требуется подписать данный DPA в виде отдельного документа, свяжитесь с нами, и мы организуем это.

1. Определения и роли

Такие термины, как персональные данные, обработка, контролер, процессор, субпроцессор, субъект данных, нарушение безопасности персональных данных и надзорный орган, имеют значения, закрепленные в применимом законодательстве о защите данных (UK GDPR, EU GDPR и UK Data Protection Act 2018).

В отношении персональных данных на ваших размещенных сайтах и в приложениях («персональные данные клиента») вы являетесь контролером, а Zinn Digital® — обработчиком.
Если данные ваших конечных пользователей контролируются третьей стороной, от имени которой вы действуете, вы подтверждаете, что имеете полномочия давать нам указания от ее имени.
Zinn Digital® остается контролером данных учетной записи, биллинга и собственной веб-аналитики, регулируемых нашей Политикой конфиденциальности.

2. Сфера действия, срок и наши инструкции

Мы обрабатываем персональные данные клиентов исключительно в целях предоставления, обеспечения безопасности, поддержки и обслуживания приобретенных вами услуг хостинга и сопутствующих сервисов, и только в соответствии с вашими документированными инструкциями, которые включают в себя настройку сервиса и использование его функций. Само по себе использование сервиса является поручением обрабатывать содержащиеся в нем данные для этих целей.

Предметом является функционирование вашего хостинга; сроком действия является срок вашего соглашения плюс любой период завершения деятельности, указанный в разделе 9. Характер и цель обработки представляют собой хостинг, хранение, передачу, резервное копирование, безопасность и поддержку. Типы данных и категории субъектов данных определяются тем, что вы решите разместить на сервисе, который вы контролируете. Мы сообщим вам, если, по нашему мнению, какое-либо указание нарушает закон о защите персональных данных, и мы не используем персональные данные клиентов в собственных целях или для обучения моделей.

3. Конфиденциальность

Мы гарантируем, что лица, уполномоченные обрабатывать персональные данные клиентов, связаны соответствующими обязательствами по соблюдению конфиденциальности, и ограничиваем доступ только теми, кому он необходим для предоставления или поддержки услуги. Доступ к производственным системам предоставляется по принципу наименьших привилегий и протоколируется.

4. Меры безопасности

Мы применяем надлежащие технические и организационные меры для защиты персональных данных клиентов от случайного или незаконного уничтожения, утраты, изменения, а также от несанкционированного раскрытия или доступа, соразмерные соответствующему риску. Они включают в себя:

Шифрование данных при передаче с использованием TLS во всех наших сервисах.
Изоляция отдельных клиентов, исключающая доступ из среды одного клиента к среде другого, обеспечиваемая вплоть до уровня базы данных с помощью безопасности на уровне строк.
Контроль доступа с наименьшими привилегиями, при этом конфиденциальные данные хранятся в специальном менеджере секретов, а не в коде или файлах конфигурации.
Аудируемый след привилегированных и административных действий.
Непрерывный мониторинг, сканирование на наличие вредоносного ПО и регламентированный процесс выявления, обработки и регистрации инцидентов безопасности.
Регулярное резервное копирование с тестированием восстановления в соответствии со сроком хранения вашего тарифного плана.

5. Субподрядчики по обработке данных

Вы даете нам общее разрешение на привлечение субобработчиков для оказания помощи в предоставлении услуг. Мы возлагаем на каждого субобработчика обязательства по защите данных, уровень защиты которых не уступает настоящему DPA, и продолжаем нести перед вами ответственность за выполнение ими своих обязательств. В настоящее время мы привлекаем субобработчиков следующих категорий:

Провайдеры инфраструктуры и облачных сервисов, размещающие платформу и ее данные.
Платежные провайдеры — для приема платежей и предотвращения мошенничества (они получают расчетные данные, а не содержимое ваших сайтов).
Провайдер транзакционной электронной почты для отправки сообщений об учетной записи и услугах.
Провайдер продуктовой аналитики (PostHog), используемый исключительно на наших собственных веб-сайтах и только с согласия посетителя.
Реестры доменов, а также поставщики услуг DNS, CDN и безопасности, если они используются в вашем тарифном плане.

6. Изменения субобработчиков

Мы поддерживаем указанные выше категории в актуальном состоянии и предоставляем список конкретных субобработчиков по запросу. В случае намерения добавить или заменить субобработчика, обрабатывающего персональные данные клиентов, мы предоставим вам возможность получить уведомление и разумную возможность заявить возражение на законных основаниях, связанных с защитой данных. Если мы не сможем урегулировать обоснованное возражение, вы вправе прекратить действие соответствующей части услуги.

7. Содействие в обеспечении прав субъектов данных

Принимая во внимание характер обработки, мы помогаем вам отвечать на запросы субъектов данных о реализации их прав (на доступ, исправление, удаление, ограничение, переносимость данных и возражение против обработки), предоставляя соответствующие технические и организационные меры, а также встроенные в службу инструменты, насколько это возможно.

Если мы получим запрос непосредственно от одного из ваших субъектов данных, мы не будем отвечать на него самостоятельно, за исключением случаев, когда это делается по вашему указанию или в соответствии с требованиями законодательства, и передадим его вам, если сможем определить, что он относится к вашим данным.

8. Нарушения безопасности персональных данных

Мы поддерживаем установленный регламент реагирования на инциденты. Узнав об утечке персональных данных, затрагивающей персональные данные клиентов, мы уведомляем вас без неоправданной задержки и предоставляем информацию, которая обоснованно необходима вам для выполнения ваших собственных обязательств по уведомлению надзорного органа и субъектов данных, включая характер нарушения, вероятные последствия, а также принятые или предлагаемые меры. Мы также содействуем вам, с учётом доступной нам информации, в выполнении ваших обязательств по обеспечению безопасности обработки, проведению оценки воздействия на защиту данных и консультированию с надзорными органами, когда это требуется.

9. Международная передача данных

Мы находимся в Соединенном Королевстве и предпочитаем хранить данные в Великобритании и Европейской экономической зоне. В тех случаях, когда персональные данные клиентов передаются за пределы Великобритании или ЕЭЗ — нами или субобработчиком —, мы полагаемся на законный механизм передачи, такой как решение о достаточности мер защиты, Соглашение Великобритании о международной передаче данных или Дополнение к нему, либо Стандартные договорные условия EU, наряду с дополнительными мерами предосторожности при необходимости, чтобы данные сохраняли по существу эквивалентный уровень защиты.

10. Возврат и удаление при прекращении действия

По окончании предоставления услуг и по вашему выбору мы предоставляем персональные данные клиента для выгрузки в течение разумного периода, после чего удаляем или возвращаем их и удаляем существующие копии, если законодательство не требует их сохранения. Данные, содержащиеся в резервных копиях, удаляются в соответствии со стандартным циклом истечения срока хранения резервных копий. В тех случаях, когда хранение требуется по закону, мы сохраняем только то, что предусмотрено законом, и продолжаем обеспечивать защиту этих данных в соответствии с настоящим DPA.

11. Аудит и подтверждение соответствия

Мы предоставляем информацию, разумно необходимую для подтверждения соблюдения нами настоящего DPA, а также разрешаем проведение аудитов, включая проверки, осуществляемые вами или уполномоченным вами аудитором, и содействуем их проведению. В целях защиты безопасности и конфиденциальности общей платформы и других клиентов аудиты проводятся при условии разумного предварительного уведомления, с разумной периодичностью, с соблюдением конфиденциальности, и мы вправе удовлетворить запрос на проведение аудита путем предоставления нашей документации, описаний мер безопасности и любых имеющихся у нас отчетов третьих лиц.

12. Ответственность и преимущественная сила

Ответственность каждой из сторон по настоящему DPA регулируется ограничениями и исключениями ответственности, изложенными в Условиях обслуживания. В случае возникновения противоречий между настоящим DPA и Условиями обслуживания в отношении обработки персональных данных клиентов преимущественную силу имеет настоящее DPA; в случае возникновения противоречий между настоящим DPA и Стандартными договорными условиями (где они применимы) преимущественную силу имеют указанные условия.

13. Как с нами связаться

Обработчиком данных в соответствии с настоящим DPA является Zinn Digital® Ltd (номер компании 16385785, номер плательщика НДС GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

По любым вопросам защиты данных, для реализации ваших прав или запроса настоящего DPA в качестве отдельного подписанного документа свяжитесь с нами через страницу контактов по адресу zinndigital.com/contact или отправьте электронное письмо по адресу office@zinndigital.com. Мы направляем запросы по защите данных лицу, ответственному за их рассмотрение.

Часто задаваемые вопросы

Когда применяется настоящее DPA и когда применяется Политика конфиденциальности?

Настоящее Соглашение об обработке данных (DPA) применяется к персональным данным на сайтах и в приложениях, которые вы размещаете у нас, где вы являетесь контролером данных, а мы — вашим обработчиком. Наша Политика конфиденциальности применяется к данным, которые мы контролируем от собственного имени, — вашей учетной записи, вашим счетам и аналитике посещаемости нашего собственного веб-сайта.

Нужно ли мне что-либо подписывать?

Настоящее DPA уже является частью ваших Условий обслуживания, поэтому оно имеет юридическую силу без отдельной подписи. Если отделу закупок вашей организации требуется его оформление в виде отдельного документа, свяжитесь с нами, и мы все организуем.

Кто является вашими субобработчиками данных?

Мы привлекаем субобработчиков в определенных категориях — инфраструктура и облачные сервисы, платежи, транзакционные электронные письма, продуктовая аналитика (только на наших собственных сайтах), а также поставщики услуг доменов/DNS/CDN/безопасности, если они используются в вашем тарифном плане. Мы предоставим конкретный список по запросу и обеспечим вам возможность получать уведомления об изменениях и заявлять возражения.

Используете ли вы мои размещенные данные для обучения моделей искусственного интеллекта?

Нет. Мы обрабатываем персональные данные на ваших сайтах исключительно для обеспечения хостинга в соответствии с вашими документированными инструкциями. Мы не используем их в собственных целях и не применяем их для обучения моделей.

Что произойдет с моими данными в случае прекращения обслуживания?

Мы предоставляем возможность экспорта в течение разумного периода времени, после чего удаляем или возвращаем эти данные и удаляем наши копии, за исключением сведений, сохранение которых требуется по закону. Резервные копии удаляются в соответствии с их обычным циклом истечения срока действия.