Соглашение об обработке данных (DPA)

Клиент — контроллер, Aitelier — обработчик в отношении данных конечных звонящих и пользователей, обрабатываемых через проекты Клиента. Aitelier вправе привлекать субпроцессоров (список ниже); о новых уведомляем не менее чем за 30 дней.

Актуальный список ведётся на aitelier.org/dpa. На дату вступления в силу включает: Hetzner Online GmbH, Cloudflare Inc., LiveKit Inc., Twilio Inc., OpenAI OpCo LLC, Anthropic PBC, Google LLC (резерв), LangFuse GmbH, Stripe Payments Europe Ltd, Resend Inc.

TLS 1.3 в транзите, AES-256 at rest, изоляция тенантов на уровне строк, least-privilege, SSO + 2FA для production, структурированные аудит-логи, сканирование зависимостей, ротация секретов. Полные технические и организационные меры (TOMs) — по запросу.

При необходимости передачи за пределы ЕЭП Aitelier опирается на Стандартные договорные положения Еврокомиссии (модуль 2 для controller-to-processor; модуль 3 для processor-to-processor) и дополнительные меры.

Aitelier помогает Клиенту отвечать на запросы субъектов в сроки применимого закона, учитывая характер обработки.

Aitelier уведомляет Клиента без необоснованной задержки и в любом случае в течение 72 часов после получения сведений об инциденте, затрагивающем персональные данные Клиента.

Клиент вправе один раз в год провести аудит соблюдения DPA Aitelier — с уведомлением не менее чем за 30 дней, в рабочее время, с соблюдением конфиденциальности.

По прекращении Сервиса Aitelier удаляет или, по письменному указанию Клиента, возвращает все персональные данные Клиента в течение 30 дней, кроме случаев, когда хранение требуется законом.