Правовые вопросы и комплаенс
Договоры и условия обработки данных
С кем вы заключаете договор, из каких документов он состоит, что охватывают условия обработки данных и как мы помогаем с проверкой безопасности и регистрацией поставщика.
На этой странице
Ваша юридическая служба, отдел закупок и служба информационной безопасности, каждый со своей стороны, захотят до запуска увидеть, как отношения закреплены на бумаге. Договор с Telonic состоит из небольшого числа документов, у каждого из которых есть чёткое назначение: что вы покупаете, как обрабатываются ваши данные и на какой уровень обслуживания вы можете рассчитывать. На этой странице описан каждый из них, изложено, что охватывают условия обработки данных, и объяснено, как мы помогаем пройти проверку безопасности и регистрацию поставщика, которые крупные организации проводят до заключения договора.
Эта страница содержит общее описание того, как Telonic заключает договоры. Отношения регулирует подписанный вами договор, и если что-либо на этой странице расходится с ним, применяется договор. Эта страница не является юридической консультацией.
С кем вы заключаете договор
Ваш договор заключается с Mirchandani Technologies L.L.C-FZ, компанией, зарегистрированной в Meydan Free Zone, Дубай, Объединённые Арабские Эмираты. Telonic является её продуктовым брендом.
Документы, из которых состоит договор
| Документ | Что он охватывает |
|---|---|
| Рамочный договор | Общие условия отношений: срок и продление, вознаграждение и оплата, конфиденциальность, интеллектуальная собственность, гарантии, ответственность, приостановление и прекращение |
| Форма заказа (order form) | Что вы покупаете: ваши пакеты использования, выбранный вами вариант размещения, охватываемые каналы и подразделения, плата за внедрение и дата начала |
| Условия обработки данных | Как Telonic обрабатывает персональные данные от вашего имени в качестве вашего обработчика (стороны, которая обрабатывает данные по указаниям организации, ответственной за них) |
| Условия уровня обслуживания | Обязательства по доступности сервиса и времени реакции поддержки, порядок их измерения и отчётности, а также сервисные кредиты, которые применяются при их несоблюдении |
Когда вы расширяете использование на другой канал или подразделение, в рамках того же рамочного договора добавляется новая форма заказа. См. разделы Как устроено ценообразование и Уровни обслуживания.
Что охватывают условия обработки данных
Ваша организация является контролёром данных ваших клиентов: она решает, зачем и как используются данные. Telonic обрабатывает данные от вашего имени. Условия обработки данных письменно закрепляют эти отношения, как того ожидает законодательство ОАЭ и Саудовской Аравии о защите данных. См. раздел Защита данных в ОАЭ и Саудовской Аравии.
| Тема | Что говорят условия |
|---|---|
| Обработка по вашим указаниям | Telonic обрабатывает персональные данные только по вашим документально оформленным указаниям и только для предоставления сервиса |
| Цели и данные | Цели обработки, виды персональных данных и категории лиц, к которым они относятся, как они описаны для вашего развёртывания |
| Где обрабатываются данные | Выбранные вами вариант размещения и регион, а также поставщики, которые там используются. Вся обработка для вашего развёртывания выполняется в выбранном вами регионе, если только вы явно не выберете поставщика языковой модели за его пределами |
| Субобработчики | Перечень субобработчиков (других компаний, которые Telonic привлекает для предоставления сервиса) является частью условий и предоставляется по запросу. О любом изменении вы получаете уведомление за 30 дней и вправе возразить против него. См. раздел Субобработчики |
| Меры безопасности | Технические и организационные меры защиты ваших данных, включая шифрование при передаче и при хранении, управление доступом, отделение от данных других заказчиков, ведение журналов и безопасную разработку. См. раздел Шифрование |
| Персонал | Лица, которые обрабатывают ваши данные, связаны обязательствами о конфиденциальности. Доступ со стороны сотрудников Telonic есть только у назначенных инженеров, он ограничен по времени и записывается в журнал |
| Уведомление о нарушениях | О нарушениях безопасности персональных данных ваши назначенные контактные лица уведомляются без неоправданной задержки и в течение 24 часов с момента, когда стало известно о нарушении, затрагивающем ваши данные, с последующими обновлениями. См. раздел Реагирование на инциденты |
| Запросы физических лиц | Telonic помогает вам отвечать на запросы лиц, к которым относятся ваши данные, например запросы на доступ, исправление или удаление |
| Возврат и удаление | При прекращении договора ваши данные возвращаются в стандартном формате, затем удаляются из рабочих систем, а из резервных копий по мере истечения их срока хранения, и удаление подтверждается письменно |
| Аудит | Telonic демонстрирует, как выполняются условия, с помощью документации, заполненных опросников по безопасности и встреч с вашей службой информационной безопасности |
Ваши данные принадлежат вам
Данные ваших клиентов, записи ваших диалогов и ваш контент принадлежат вашей организации. Telonic обрабатывает их для предоставления вашего сервиса, по вашим указаниям, и возвращает и удаляет их при прекращении договора. Каждому из поставщиков речевых и языковых технологий, которых использует Telonic, по договору запрещено использовать ваши данные для обучения или улучшения моделей этого поставщика, а режим нулевого хранения данных (zero data retention: поставщик не хранит копию после обработки запроса) применяется везде, где поставщик его предлагает.
Ваши данные используются только для предоставления вашего сервиса. Никакие данные клиентов не используются для улучшения общих отраслевых моделей. Из одного развёртывания в другое переносятся отраслевые знания, созданные Telonic: рабочие процессы, пограничные случаи и тестовые сценарии.
Платформа Telonic, включая отраслевые модели, остаётся собственностью Telonic. Подробности изложены в вашем договоре.
Ответственность и прекращение договора
Условия об ответственности, в том числе о её ограничении, изложены в договоре. Там же указаны первоначальный срок, порядок продления и уведомление, которое любая из сторон направляет для прекращения договора. Мы обсуждаем эти вопросы напрямую с вашей юридической службой и охотно разберёмся, какое опасение стоит за любым пунктом, который поднимет ваша команда.
Помощь в проверке безопасности
Именно на проверку безопасности уходит большая часть времени при заключении большинства корпоративных договоров, и мы предпочитаем начать её рано, а не закончить поздно.
- Мы заполняем ваш опросник по безопасности; ответы даёт наша техническая команда.
- Мы предоставляем документацию по нашей архитектуре и безопасности в рамках соглашения о неразглашении.
- Мы встречаемся с вашей службой информационной безопасности, чтобы ответить на вопросы напрямую.
- Тестирование на проникновение (санкционированные имитации атак для поиска слабых мест) проводят независимые специалисты не реже одного раза в год и после крупных изменений, а уязвимости устраняются в порядке их критичности.
См. раздел Безопасность и защита данных: обзор.
Помощь в регистрации поставщика
Многие организации не могут оформить заказ на закупку у поставщика, пока он не зарегистрирован в их собственной системе. Мы предоставляем документы компании, которые обычно требуются для регистрации поставщика, например торговую лицензию, свидетельство о регистрации компании, свидетельство о постановке на учёт по НДС и банковские реквизиты. Заранее сообщите нам, если в вашей организации есть портал поставщиков или особые требования, например к страховому покрытию или к документам о доле местного содержания (local content), чтобы регистрация шла параллельно с остальным процессом.
На практике
Саудовская страховая компания заключает договор на обслуживание своей линии по урегулированию убытков.
- Её отдел закупок начинает регистрацию поставщика на второй неделе, и Telonic подаёт документы компании через портал страховщика.
- Её служба информационной безопасности присылает опросник. Техническая команда Telonic заполняет его и предоставляет документацию по архитектуре в рамках соглашения о неразглашении, после чего проходит встреча с архитектором по безопасности страховщика.
- Юридическая служба изучает рамочный договор, условия обработки данных и условия уровня обслуживания. В условиях обработки данных указаны регион в Саудовской Аравии, поставщики, которые там используются, и назначенные страховщиком контактные лица для уведомлений о нарушениях.
- В форме заказа указаны пакет голосового канала и пакет сообщений для урегулирования убытков, плата за внедрение и дата начала.
- Через год страховщик расширяет использование на продление полисов. В рамках того же рамочного договора подписывается новая форма заказа.
Что контролирует ваша команда
- Ваши указания по обработке, изложенные в условиях обработки данных.
- Ваши назначенные контактные лица для уведомлений о нарушениях и вопросов безопасности.
- Возражать ли против нового субобработчика.
- Возвращаются ли ваши данные при прекращении договора и в какой форме.