Настоящее приложение регулирует обработку персональных данных, которые фирма, использующая сервис Kadin (владелец базы данных), доверяет компании Kadin CRM Ltd. (כדין סי.אר.אם בע"מ), регистрационный номер компании 515969343, Израиль (держателю базы данных), в соответствии с Законом о защите неприкосновенности частной жизни 1981 года (חוק הגנת הפרטיות), включая Поправку 13 (תיקון 13), и Положениями о защите неприкосновенности частной жизни (информационная безопасность) 2017 года (תקנות הגנת הפרטיות (אבטחת מידע)). Приложение является неотъемлемой частью Условий использования и принимается вместе с ними при открытии учётной записи. Ивритская версия этих документов является обязывающей и имеет преимущественную силу в случае любого расхождения с настоящим переводом.
1. Стороны и определения
Держатель базы данных (обработчик): Kadin CRM Ltd. (зарегистрирована в Израиле как כדין סי.אר.אם בע"מ), Регистрационный номер компании 515969343.
Владелец базы данных (контролёр): фирма или бизнес, заключивший договор с Kadin и вводящий данные в Сервис.
«Персональные данные» означают любую информацию об определённом или поддающемся определению лице, которую владелец базы данных вводит или загружает в Сервис, включая сведения о клиентах, дела, документы и переписку.
2. Объём и цель обработки
Kadin обрабатывает персональные данные исключительно в целях предоставления Сервиса владельцу базы данных и в соответствии с его документированными указаниями.
Kadin не будет использовать данные в собственных целях, не будет их продавать, не будет использовать их для рекламы и не будет использовать их для обучения моделей искусственного интеллекта.
Категории субъектов данных включают, среди прочего, клиентов фирмы, контактных лиц, сотрудников фирмы и участников дел.
3. Обязанности держателя базы данных
Обрабатывать данные только в том объёме и в течение того срока, которые необходимы для предоставления Сервиса.
Применять меры безопасности, изложенные в разделе 5, и обновлять их по мере изменения рисков.
Не передавать данные какой-либо третьей стороне, кроме поставщиков инфраструктуры и услуг, необходимых для работы Сервиса и связанных равнозначными обязательствами о конфиденциальности и безопасности, либо в силу обязывающего закона.
Оказывать владельцу базы данных содействие в исполнении его обязанностей перед субъектами данных и перед Управлением по защите неприкосновенности частной жизни Израиля (הרשות להגנת הפרטיות).
4. Конфиденциальность сотрудников и лиц, имеющих доступ
Каждый сотрудник, подрядчик или поставщик услуг, действующий от имени Kadin и способный получить доступ к данным, подписал письменное личное обязательство о конфиденциальности перед владельцем базы данных и его клиентами, не ограниченное сроком и продолжающее действовать после прекращения сотрудничества с ним. Копия обязательства предоставляется владельцу базы данных по его требованию.
Доступ ограничен по принципу необходимого знания и управляется правами доступа.
Вход персонала Kadin в среду фирмы осуществляется через специальный механизм доступа, который фиксирует каждый вход: личность входящего, фирму, учётную запись пользователя, в которую был выполнен вход, IP-адрес, время начала доступа и время его завершения. Эта запись сохраняется и не удаляется. Доступ осуществляется только для технической поддержки, запрошенной фирмой, либо для устранения неисправности, препятствующей предоставлению Сервиса, и в максимально узком объёме.
Kadin признаёт, что часть данных охраняется адвокатской тайной, и технический доступ в целях поддержки не является отказом от этой тайны.
5. Меры информационной безопасности
Шифрование трафика по TLS/HTTPS с HSTS и шифрование файлов в хранилище по стандарту AES-256.
Логическая изоляция данных разных фирм, реализуемая на уровне доступа к базе данных, и применение прав доступа на уровне пользователя внутри каждой фирмы.
Журналы аудита для чувствительных действий, включая электронные подписи, действия по администрированию системы и входы поддержки в среду фирмы.
Автоматическое ежедневное резервное копирование с хранением до 6 последних копий для восстановления в случае сбоя.
Вход в Сервис выполняется с использованием учётной записи Google или Microsoft пользователя, поэтому политика паролей и аутентификации организации самой фирмы распространяется и на вход в Kadin. В клиентском портале применяется отдельная политика паролей, наряду со входом по одноразовому коду.
6. Поставщики инфраструктуры и услуг
Для работы Сервиса Kadin полагается на поставщиков инфраструктуры и услуг (хранилище, хостинг, доставка электронной почты и тому подобное), каждый из которых связан обязательствами о конфиденциальности и безопасности, равнозначными предусмотренным настоящим приложением.
Владелец базы данных вправе запросить и получить сведения об этих поставщиках и о том, где они обрабатывают данные. О существенном изменении владельцу базы данных направляется уведомление, и он вправе возразить и прекратить сотрудничество, если его возражение не будет урегулировано.
7. Место хранения данных
Серверы приложения, база данных и хранилище, содержащее файлы и документы владельца базы данных, расположены в Европейском союзе.
Часть поставщиков инфраструктуры и услуг, на которых мы полагаемся, работает также за пределами Израиля. Передача данных им осуществляется в соответствии с Положениями о защите неприкосновенности частной жизни (передача данных в базы данных за пределами страны) 2001 года (תקנות הגנת הפרטיות (העברת מידע למאגרים שמחוץ לגבולות המדינה)) и при условии надлежащих договорных обязательств. Подробные сведения предоставляются владельцу базы данных по его требованию.
8. Инциденты безопасности и уведомление
При наступлении серьёзного инцидента безопасности, касающегося данных владельца базы данных, Kadin уведомит владельца базы данных и Управление по защите неприкосновенности частной жизни Израиля в течение 72 часов с момента обнаружения инцидента.
В уведомлении описываются характер инцидента, категории раскрытых данных, насколько это известно, шаги, предпринятые для локализации инцидента, и рекомендации на дальнейший период.
Kadin будет сотрудничать с владельцем базы данных при любом выяснении, расследовании или уведомлении, требуемых вследствие инцидента.
9. Содействие в реализации прав субъектов данных
Обращение субъекта данных, поступившее непосредственно в Kadin, передаётся владельцу базы данных и не рассматривается Kadin самостоятельно.
Kadin оказывает владельцу базы данных содействие в реализации прав на ознакомление, исправление и удаление, посредством инструментов экспорта и удаления в Сервисе и через поддержку, в срок, позволяющий владельцу базы данных соблюсти установленные законом сроки.
10. Аудит и контроль
Владелец базы данных вправе один раз в год и при разумном предварительном уведомлении запросить информацию и документы о мерах безопасности и о соблюдении компанией Kadin настоящего приложения.
Kadin отвечает письменно и допускает дополнительную проверку в случае возникновения обоснованного подозрения в нарушении настоящего приложения.
11. Возврат и удаление данных по окончании сотрудничества
По окончании сотрудничества и в течение 30 дней после него владелец базы данных может экспортировать свои данные: экспортировать дела и клиентов в файл Excel из Сервиса, скачать документы и обратиться в поддержку за копией остальных данных.
По истечении этого срока данные удаляются из систем Kadin, включая файлы в хранилище. Резервные копии, содержащие данные, удаляются в ходе штатного цикла резервного копирования.
По требованию владельца базы данных предоставляется письменное подтверждение завершения удаления.
12. Срок действия, преимущественная сила и контакты
Настоящее приложение действует до тех пор, пока Kadin обрабатывает персональные данные для владельца базы данных. При любом противоречии между настоящим приложением и Условиями использования по вопросу защиты данных преимущественную силу имеет настоящее приложение.
Обращения по вопросам защиты данных: support@kadin.co.il, телефон 050-9434400.