Договор поручения обработки ПД (B2B)

Документ применяется к юридическим лицам и ИП при использовании сервиса Cerberon.

1. Роли сторон

Заказчик — оператор ПД. Исполнитель (Cerberon) — лицо, осуществляющее обработку по поручению оператора.

2. Предмет поручения

Обработка данных строго в объеме и целях, определенных Заказчиком, исключительно для оказания услуг по договору.

3. Перечень операций

Сбор, запись, хранение, систематизация, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление, уничтожение.

3.1. Категории данных и места обработки

Данные объекта Заказчика на серверах Cerberon: инциденты, видеоклипы по инцидентам, настройки камер и правил, сведения об учётной записи и лицензии. Резервная копия клиента, если Заказчик её включил, содержит данные, необходимые для работы камер, событий и настройки системы. Серверы находятся в Российской Федерации. Пароли камер на серверы Cerberon не передаются.

3.2. Субобработчики и трансграничная передача

Организации, которые Исполнитель привлекает или которым данные передаются при работе функций, перечислены в политике конфиденциальности. Часть из них находится за пределами Российской Федерации. Опциональные функции (резервная копия на сервер, уведомления в Telegram и AI-помощник) выключены по умолчанию и включаются только Заказчиком; включая их, Заказчик поручает передачу соответствующих данных указанным организациям.

4. Меры защиты

Разграничение доступа по рабочим пространствам, журналирование действий, резервное копирование сервера, шифрование резервных копий, видеодоказательств и миниатюр на уровне приложения (при заданном ключе на сервере), подпись обновлений программы, контроль инцидентов, организационные и технические меры защиты.

5. Срок и удаление

По прекращении договора данные удаляются или возвращаются Заказчику по согласованному регламенту в срок до 30 (тридцати) календарных дней, если иные сроки не установлены законом или договором сторон. Владелец рабочего пространства может потребовать удаления всех данных рабочего пространства (инциденты, видеоклипы, резервные копии, участники). Журнал действий и сведения о лицензиях и платежах не входят в удаление и хранятся отдельно. Срок хранения видеоклипов на сервере — 90 дней, архивов резервных копий — не более 180 дней.

6. Ответственность и взаимодействие

Стороны взаимодействуют по инцидентам ПД, запросам субъектов, проверкам и требованиям уполномоченных органов.