Соглашение об обработке данных

Это перевод для удобства. Юридическую силу имеет английская версия; при расхождении действует она.

Code Chain Creations – FZCO Версия 2.7 · Дата вступления в силу: 11 ноября 2026 · Последнее обновление: 11 ноября 2026

Настоящее Соглашение является частью Условий обслуживания Code Chain Creations («Условия»), заключённых между Клиентом («Контролёр») и Code Chain Creations – FZCO («CCC», «Обработчик»). Термины с заглавной буквы, не определённые в настоящем Соглашении, имеют значение, указанное в Условиях.

Подробности по запросу. Портал активно развивается, и CCC часто меняет функции, модели ИИ и поставщиков услуг. CCC бесплатно предоставляет Клиенту по запросу через форму обратной связи актуальные названия своих субобработчиков, их страны, сроки хранения данных и свои меры безопасности в течение 3 рабочих дней.

1. Сфера применения и роли

1.1 Настоящее Соглашение применяется к персональным данным, которые CCC обрабатывает для Клиента через Портал («Персональные данные Клиента»).

1.2 Клиент является контролёром, а CCC является обработчиком Персональных данных Клиента по смыслу Федерального декрета-закона № 45 от 2021 года о защите персональных данных («PDPL») и любого иного применимого законодательства о защите данных (вместе «Законодательство о защите данных»).

1.3 CCC является самостоятельным контролёром только в отношении данных об учётной записи Клиента, о Пользователях, о выставлении счетов и о коммуникациях с CCC. На эти данные распространяется политика конфиденциальности CCC, а не настоящее Соглашение.

2. Сведения об обработке

3. Обработка по указаниям

3.1 CCC обрабатывает Персональные данные Клиента только по документально оформленным указаниям Клиента. Указаниями Клиента являются Условия, настоящее Соглашение, а также использование и настройка Портала Клиентом.

3.2 CCC сообщает Клиенту, если, по её мнению, какое-либо указание нарушает Законодательство о защите данных. В этом случае CCC вправе отказаться его выполнять.

3.3 За исключением проверки по пункту 3.4, CCC не использует Персональные данные Клиента в собственных целях. CCC их не продаёт и сама не обучает на них модели ИИ. Прежде чем функция передаст Персональные данные Клиента субобработчику, который может использовать их для обучения своих моделей, CCC получает отдельное согласие субъекта данных или указание Клиента.

3.4 Проверка и анализ. Клиент поручает CCC делать разговоры Пользователей с ИИ-агентами доступными руководству Клиента по его запросу и разрешает уполномоченным сотрудникам CCC при необходимости получать доступ к Персональным данным Клиента и анализировать их, в том числе с помощью внутренних инструментов ИИ CCC, чтобы предоставлять и поддерживать Портал, решать проблемы и улучшать качество работы и взаимодействия с агентами для Клиента. Эти инструменты могут использовать субобработчиков CCC. Выводы используются для других клиентов только в обезличенном виде; за такое обезличенное использование CCC отвечает самостоятельно. Принятие каждым Пользователем Договора о доступе к Порталу записывается в Портале; без него или после отзыва согласия чат с агентами недоступен этому Пользователю, и CCC прекращает такую проверку его разговоров. Клиент отвечает за законность доступа своего руководства, за то, чтобы сообщить об этом Пользователям, и за наличие основания для данных других людей, которые вносят Пользователи.

3.5 Документы и секреты. Клиент решает, какой личный и деловой контекст предоставить для своей цели. Агенты CCC не просят Пользователей присылать документы личности и их номера, реквизиты банковских карт и счетов, пароли, PIN-коды и одноразовые коды.

4. Конфиденциальность

CCC обеспечивает, чтобы каждое лицо, которое она уполномочивает обрабатывать Персональные данные Клиента, было связано обязательством о конфиденциальности и имело доступ только в объёме, необходимом для выполнения его задач.

5. Безопасность

CCC применяет надлежащие технические и организационные меры для защиты Персональных данных Клиента, например меры, указанные в Приложении 1. CCC вправе обновлять эти меры при условии, что общий уровень защиты не снижается.

6. Субобработчики

6.1 Общее разрешение. Клиент разрешает CCC привлекать субобработчиков в сферах, перечисленных в Приложении 2, а также добавлять, заменять и исключать их по своему усмотрению.

6.2 Актуальный перечень. CCC ведёт актуальный перечень своих субобработчиков и предоставляет его Клиенту по запросу в течение 3 рабочих дней.

6.3 Возражение. Если Клиент возражает против субобработчика по обоснованным причинам, связанным с защитой данных, стороны добросовестно обсуждают возражение. Если урегулировать его не удаётся, Клиент вправе прекратить пользоваться затронутыми услугами и закрыть своё рабочее пространство с возвратом средств за неиспользованный предоплаченный период. Это единственное средство правовой защиты Клиента в связи с возражением.

6.4 Письменные условия. CCC привлекает каждого субобработчика на письменных условиях, определяющих их соответствующие обязанности и роли, в той мере, в какой это относится к его услуге.

7. Передача данных за пределы ОАЭ

7.1 Клиент признаёт, что Персональные данные Клиента могут храниться и обрабатываться за пределами ОАЭ, в том числе в Сингапуре, Соединённых Штатах, Европейском союзе и других странах субобработчиков CCC.

7.2 CCC передаёт Персональные данные Клиента за пределы ОАЭ только:

• (a) в страну с достаточным уровнем защиты, одобренную в соответствии со статьёй 22 PDPL; или
• (b) на основании договора с получателем, обязывающего его применять меры защиты и контроля, предусмотренные PDPL, как описано в статье 23(1)(a) PDPL; или
• (c) с явно выраженного согласия субъекта данных в соответствии со статьёй 23(1)(b) PDPL. В отношении Персональных данных Клиента о работниках, кандидатах или контактах Клиента Клиент как контролёр отвечает за получение такого согласия или иного основания; или
• (d) на ином основании, допускаемом статьёй 23 PDPL или Исполнительным регламентом после его издания.

7.3 CCC адаптирует порядок передачи данных к Исполнительному регламенту PDPL и любым решениям Бюро данных ОАЭ (UAE Data Office) после их издания.

8. Содействие Клиенту

8.1 Права субъектов данных. CCC содействует Клиенту с помощью функций Портала или иным образом в разумно необходимом объёме в ответе на запросы субъектов данных об осуществлении их прав в соответствии с Законодательством о защите данных. К ним относятся запросы на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных. CCC передаёт Клиенту любой такой запрос, полученный ею напрямую, и не отвечает на него самостоятельно, если Клиент не даст иных указаний.

8.2 Проверка человеком (статья 18 PDPL). Портал не принимает автоматизированных решений; решения принимают Пользователи Клиента (Условия, пункт 3.2). CCC предоставляет хранящиеся в Портале журналы и пояснения к Результату, чтобы Клиент мог провести проверку человеком, когда субъект данных просит об этом.

8.3 Оценка воздействия. CCC предоставляет разумную информацию и содействие для проводимых Клиентом оценок воздействия на защиту данных и любых предварительных консультаций с регулятором в отношении Портала.

9. Нарушения безопасности персональных данных

9.1 CCC уведомляет Клиента без неоправданной задержки после того, как ей стало известно о нарушении безопасности персональных данных, затрагивающем Персональные данные Клиента.

9.2 Уведомление содержит, насколько это известно:

• характер нарушения, а также категории и приблизительное число субъектов данных и записей;
• его вероятные последствия;
• принятые или предлагаемые меры;
• контактное лицо.

CCC предоставляет дополнительную информацию по мере её появления.

9.3 CCC принимает разумные меры для локализации и устранения нарушения. Клиент как контролёр принимает решение об уведомлении Бюро данных ОАЭ (UAE Data Office) и субъектов данных. CCC не уведомляет их от имени Клиента, если только Клиент не поручит ей это или этого не требует закон.

10. Аудит

10.1 CCC предоставляет Клиенту информацию, разумно необходимую для подтверждения соблюдения настоящего Соглашения. Сюда входят описания её мер безопасности и любые имеющиеся у неё сертификаты или аудиторские отчёты.

10.2 CCC предоставляет эту информацию по запросу в течение 3 рабочих дней. Любая дальнейшая проверка согласовывается сторонами письменно, за счёт Клиента.

11. Возврат и удаление

11.1 После закрытия рабочего пространства Клиент может запросить экспорт Персональных данных Клиента в течение разумного срока.

11.2 После этого или раньше, если Клиент просит, CCC удаляет Персональные данные Клиента из своих систем, если только закон не требует от CCC их хранить или они не нужны CCC для обоснования правового требования или защиты от него. Резервные копии перезаписываются в рамках обычного цикла поставщиков CCC. По запросу CCC письменно подтверждает удаление. Удаление нельзя отменить, и CCC не выполняет его, пока ей известно о споре, требовании или запросе компетентного органа, касающемся этих данных.

12. Ответственность и приоритет документов

12.1 Ограничения ответственности, предусмотренные Условиями, применяются к настоящему Соглашению.

12.2 В случае противоречия между настоящим Соглашением и Условиями в отношении персональных данных преимущественную силу имеет настоящее Соглашение.

12.3 К настоящему Соглашению применяется пункт 16.1 Условий (язык).

Приложение 1. Технические и организационные меры

CCC применяет меры, соответствующие данным и сервису, и изменяет их по мере развития Портала, например:

1. Шифрованные соединения.
2. Разделение данных рабочего пространства каждого клиента.
3. Доступ Пользователей по ролям, а сотрудников CCC только при необходимости.
4. Обработка инцидентов безопасности в соответствии с разделом 9.

Актуальные меры предоставляются по запросу.

Приложение 2. Субобработчики

Сферы, в ОАЭ и за рубежом:

• поставщики моделей ИИ, распознавания речи и аналогичных услуг ИИ;
• хостинг, база данных, аутентификация и хранение файлов;
• доставка электронной почты, уведомления и обмен сообщениями;
• другие технические услуги, которые нужны для работы функции Портала.

Актуальные названия и страны предоставляются по запросу (пункт 6.2).

Приложение 3. Типовое уведомление для кандидатов и работников (выпускается Клиентом)

Для использования Клиентом от своего имени. Клиент адаптирует его к своей обработке данных.

Как мы используем ИИ в [подборе персонала / управлении персоналом]

[Название компании] использует программный инструмент, предоставляемый Code Chain Creations – FZCO, который помогает работать с [откликами на вакансии / кадровыми документами]. Инструмент использует искусственный интеллект (ИИ), чтобы [кратко излагать и сортировать отклики / готовить черновики и напоминания].

• Решает человек. ИИ только делает предложения. Каждое решение по вашему [отклику / трудоустройству] принимает сотрудник нашей команды.
• Какие данные. Мы обрабатываем информацию, которую вы нам предоставляете [ваше резюме и отклик / ваши кадровые документы], чтобы [рассмотреть ваш отклик / управлять трудовыми отношениями с вами].
• Где. Ваши данные могут храниться и обрабатываться поставщиками услуг, включая поставщиков ИИ, за пределами [страна], в том числе в Сингапуре, Соединённых Штатах и других странах.
• Ваши разговоры с ИИ-агентом. При необходимости наше руководство и поставщик инструмента могут просматривать ваши разговоры с ИИ-агентом для улучшения качества работы и взаимодействия с агентом. Вас попросят принять это при первом входе.
• Ваши права. Вы можете запросить у нас доступ к вашим данным, их исправление или удаление, а также пересмотр любой оценки человеком. Контакт: [электронная почта].
• Срок хранения. Мы храним данные [откликов] в течение [количество] месяцев, если вы не согласитесь на более длительный срок.