Соглашение об обработке данных (DPA).

Вы — Controller (контролёр данных). Мы (ИП Спиридонов Д. В.) — Processor (обработчик). Доступ к данным есть только у лиц, которым он необходим для работы сервиса, с обязательством конфиденциальности.

Обработка только в объёме, необходимом для предоставления услуги. Никакого профилирования посетителей вашего сайта в наших целях, никакой рекламы, никакого обогащения данными извне.

Хостинг: выделенный сервер у провайдера HostLab (Казахстан, Алматы). Почта: Sendersy (исходящие письма). Резервные копии: облачное хранилище GitHub (только в зашифрованном виде). Платежи: UnitPay (ООО «ЮНИТПЭЙ»). Вход через Google — Google (по выбору пользователя). Аналитика сайта overcap.ru: Яндекс Метрика. Об изменениях списка сообщаем заранее на support@overcap.ru.

Технические и организационные меры: TLS 1.3 при передаче, шифрование резервных копий (AES-256), bcrypt для паролей, 2FA, разграничение ролей, журнал действий, ограничение попыток входа, доступ к серверу только по SSH-ключам.

По вашему запросу — экспорт за 14 дней (JSON + media). Удаление по окончанию контракта — в течение 30 дней. Логи безопасности обнуляются по плановому циклу 12 месяцев.

О любом инциденте безопасности, повлекшем риск для прав и свобод субъектов данных, — уведомление в течение 72 часов с описанием объёма, мер реагирования и контактов.

По запросу предоставляем описание технических и организационных мер; проверка на месте — по согласованию сторон.

DPA действует параллельно основному договору и не может быть прекращён в одностороннем порядке, пока действует подписка.