Соглашение об обработке данных
Условия по ст. 28 GDPR, на которых мы обрабатываем персональные данные по вашему поручению. Действуют автоматически — подписывать ничего не нужно.
Обновлено: 2026-08-19
1. Область действия и роли
Это соглашение («DPA») — часть Пользовательского соглашения между вами («Оператор») и Mediazione Italia S.r.l. («Обработчик», «мы»). Оно регулирует персональные данные, которые мы обрабатываем по вашему поручению при использовании AwrAiter: контент ваших каналов, данные вашей аудитории и всё остальное, что вы приносите в Сервис.
В отношении данных, которые мы обрабатываем о вас как о нашем клиенте — аккаунт, биллинг, наши логи, — оператором являемся мы, и применяется Политика конфиденциальности. Там, где области пересекаются, обработку по вашим указаниям регулирует это DPA.
DPA вступает в силу с началом использования Сервиса и действует, пока мы обрабатываем данные для вас. Подписанный нами экземпляр предоставляется по запросу; условия идентичны.
2. Что обрабатывается
| Предмет | оказание услуги AwrAiter: контент-план, подготовка и расписание постов, публикация в Telegram, статистика и ИИ-помощь |
| Срок | пока существует ваш аккаунт, плюс сроки хранения из раздела 7 Политики конфиденциальности |
| Характер и цель | хранение, структурирование, извлечение, передача в Telegram и ИИ-провайдерам, генерация производного текста, удаление |
| Виды персональных данных | идентификаторы и профильные данные участников вашей команды; любые персональные данные внутри создаваемого или импортируемого вами контента; идентификаторы каналов и их публичная статистика |
| Категории субъектов | участники вашей команды и люди, чьи данные попадают в обрабатываемый вами контент |
| Особые категории | отсутствуют — Сервис для них не предназначен, и вы обязуетесь их не вносить |
3. Наши обязанности
- Обрабатываем данные только по вашим документированным указаниям — использование Сервиса и есть такое указание, — если иного не требует право ЕС или государства-члена; в этом случае сообщаем вам до обработки, кроме случаев, когда закон это запрещает.
- Обеспечиваем, чтобы все допущенные к обработке были связаны обязательством конфиденциальности.
- Применяем технические и организационные меры, описанные в разделе 10 Политики конфиденциальности, соразмерные по ст. 32 GDPR.
- В разумных пределах помогаем вам с запросами субъектов данных, с оценкой воздействия и с предварительными консультациями с надзорным органом (ст. 32–36 GDPR).
- Без неоправданной задержки уведомляем вас об утечке, затрагивающей ваши данные, сообщая то, что известно на момент уведомления.
- Предоставляем информацию, необходимую для подтверждения соблюдения, и допускаем проверки — см. раздел 7.
- По прекращении удаляем ваши данные, как описано в разделе 6.
4. Субобработчики
Вы даёте общее разрешение на привлечение субобработчиков. Актуальный список с ролью и расположением каждого опубликован на странице awraiter.ai/ru/legal/subprocessors и является частью этого DPA.
На каждого субобработчика мы возлагаем те же обязанности по защите данных, которые несём перед вами, и остаёмся полностью ответственными за их действия. Перед добавлением или заменой субобработчика мы обновляем ту страницу и объявляем об изменении в панели не менее чем за 30 дней. Если у вас есть обоснованное возражение по мотивам защиты данных, сообщите в течение этих 30 дней: мы поищем альтернативу, а если её нет — вы вправе прекратить затронутую часть Сервиса и получить назад неиспользованную часть оплаты.
5. Международные передачи
Наши серверы в Германии. Если субобработчик находится за пределами ЕЭЗ, передача опирается на Стандартные договорные условия Еврокомиссии (Решение 2021/914, модуль 3 — «обработчик — обработчик») либо на решение об адекватности, если оно покрывает получателя, вместе с дополнительными мерами по ст. 44 и далее GDPR.
Для данных под действием права Великобритании Условия применяются с Приложением ICO о международной передаче (IDTA Addendum). Для данных под швейцарским FADP — с адаптациями, требуемыми швейцарским уполномоченным по защите данных, где ссылки на GDPR читаются как ссылки на FADP. Копии предоставляются по запросу.
6. Возврат и удаление
Выгрузить данные можно в любой момент: Настройки → Аккаунт → Скачать мои данные, удалить — Настройки → Аккаунт → Удалить аккаунт. Удаление стирает аккаунт, а если вы последний владелец — каналы команды, планы, посты, отчёты и загруженные файлы.
Если вы просто перестали пользоваться Сервисом, не удаляя аккаунт, данные остаются доступны вам. Остаточные копии живут в ротируемых резервных копиях до 30 дней после удаления. Ничего сверх этого мы не храним, кроме требуемого законом.
7. Проверки
По запросу предоставляем информацию, нужную для проверки соблюдения этого DPA. Если её недостаточно, вы вправе провести аудит сами или силами независимого аудитора, не являющегося нашим конкурентом: раз в двенадцать месяцев, с уведомлением за 30 дней, в рабочее время, без нарушения работы Сервиса и с соблюдением конфиденциальности. Расходы несёте вы, если аудит не выявил существенного нарушения с нашей стороны.
8. Приоритет и контакты
При противоречии между этим DPA и Пользовательским соглашением в части обработки персональных данных приоритет у DPA. При противоречии со Стандартными договорными условиями приоритет у Условий.
Контакт по защите данных: privacy.mediazioneitalia@gmail.com — Mediazione Italia S.r.l., Largo Guido Donegani 2, 20121 Milano (MI), Italia, PEC mediazioneitaliasrl@legalmail.it.