Соглашение об обработке данных
Последнее обновление: 12 апреля 2026
Настоящее Соглашение об обработке данных (DPA) применяется к обработке персональных данных компанией IronMemo от имени Заказчика в соответствии с Общим регламентом защиты данных (GDPR) и другим применимым законодательством о защите данных.
Определения
"Контролёр" - Заказчик, определяющий цели и средства обработки. "Обработчик" - IronMemo, обрабатывающий персональные данные от имени Контролёра. "Субъект данных" - идентифицированное или идентифицируемое физическое лицо. "Персональные данные" - любая информация, относящаяся к Субъекту данных. "Обработка" - любая операция с Персональными данными.
Сфера и цели обработки
Настоящее DPA охватывает обработку персональных данных, содержащихся в записях встреч, транскрипциях и AI-результатах. Обработка осуществляется исключительно для предоставления сервиса IronMemo в соответствии с Условиями использования.
Детали обработки данных
Типы обрабатываемых данных: аудио/видео записи, транскрипты, имена спикеров, метаданные встреч. Категории субъектов данных: сотрудники и участники встреч Контролёра. Операции обработки: транскрипция, AI-суммаризация, извлечение задач, хранение и удаление согласно настройкам хранения.
Меры безопасности
IronMemo применяет надлежащие технические и организационные меры, включая: шифрование AES-256 при хранении, TLS 1.3 при передаче, контроль доступа на основе ролей, регулярные оценки безопасности, процедуры реагирования на инциденты, обучение сотрудников по безопасности. Подробности доступны на /security.
Субобработчики
IronMemo привлекает следующие категории субобработчиков: провайдеры облачной инфраструктуры (Amazon Web Services), провайдеры AI-моделей для транскрипции и суммаризации. Актуальный список субобработчиков доступен по запросу. Мы уведомим Контролёра не менее чем за 30 дней до привлечения нового субобработчика.
Права субъектов данных
IronMemo содействует Контролёру в выполнении запросов субъектов данных в соответствии со статьями 15-22 GDPR, включая запросы на доступ, исправление, удаление, ограничение, переносимость и возражение. Мы ответим на такие запросы в течение 10 рабочих дней.
Уведомление о нарушении безопасности данных
В случае нарушения безопасности персональных данных IronMemo уведомит Контролёра без неоправданной задержки и не позднее 72 часов после обнаружения. Уведомление будет содержать: характер нарушения, категории и количество затронутых субъектов данных, вероятные последствия, принятые меры по устранению.
Международная передача данных
При передаче персональных данных за пределы ЕЭЗ IronMemo обеспечивает надлежащие гарантии посредством Стандартных договорных оговорок (SCC), одобренных Европейской комиссией, дополнительных мер при необходимости и решений об адекватности, где применимо. Хранение данных в ЕС доступно по запросу.
Срок действия и прекращение
Настоящее DPA действует в течение срока действия сервисного соглашения. По прекращении IronMemo, по выбору Контролёра, удалит или вернёт все персональные данные в течение 30 дней. Подтверждение удаления доступно по запросу.
Контакты
По вопросам, связанным с настоящим DPA, или для запроса подписанной копии обращайтесь на dpa@ironmemo.com.