Соглашение об обработке данных (DPA)

1. Стороны и их роли

Подрядчик является «владельцем базы данных» (controller): он решает, какая информация о его клиентах собирается, для чего и что с ней делается. Клиенты Подрядчика являются «субъектами данных».

RBM является «держателем базы данных» (processor): RBM обрабатывает информацию от имени Подрядчика, согласно его указаниям в том виде, в каком они отражаются в использовании программы, и не для собственных нужд, за исключением указанного в разделе 5.

Настоящее соглашение дополняет Условия использования и Политику конфиденциальности. В случае противоречия по вопросам обработки персональных данных преимущественную силу имеет настоящее соглашение.

2. Определения

1. Персональные данные: любая информация об идентифицированном или идентифицируемом лице, как она определена в Законе: имя, телефон, эл. почта, адрес объекта недвижимости, подпись, IP-адрес и содержание документа, позволяющее идентифицировать лицо.
2. Документ: смета, договор, документ о дополнительных работах, гарантийный сертификат или любой иной документ, который Подрядчик создаёт, отправляет или подписывает через RBM Документы.
3. Журнал событий: не подлежащая редактированию запись событий документа: просмотры, проверка личности, подписи, платежи и отпечатки SHA-256.
4. Субобработчик: третья сторона, к помощи которой RBM прибегает для обработки информации (раздел 7).

3. Предмет, цели и срок обработки

RBM обрабатывает персональные данные исключительно в целях предоставления сервиса Подрядчику: создание документов, их отправка клиентам, проверка личности подписанта, получение электронной подписи, взимание аванса через платёжного провайдера Подрядчика, хранение доказательств с объекта, формирование публичной страницы проверки и ведение журнала событий.

Обработка продолжается в течение всего срока подписки, а после него в соответствии с разделом 10 (хранение и удаление).

4. Категории данных и субъекты данных

1. Клиенты Подрядчика: имя, телефон, эл. почта, адрес объекта, сведения о работах, суммы, подпись, IP-адрес и тип браузера в момент подписания, результат проверки OTP.
2. Сотрудники Подрядчика: имя, эл. почта, пароль (в виде хеша), журнал входов, секрет двухфакторной аутентификации (в зашифрованном виде).
3. Доказательства с объекта: фотографии, которые Подрядчик прикладывает к документу и которые могут содержать идентифицирующую информацию (объект недвижимости, лицо).
4. Финансовые данные: сумма, статус и идентификатор транзакции по авансам. RBM не получает и не хранит номера кредитных карт.

5. Указания Подрядчика и пределы использования

RBM обрабатывает информацию только в соответствии с указаниями Подрядчика, зафиксированными в настоящем соглашении и в действиях Подрядчика в программе. RBM не будет продавать информацию, не будет использовать её для рекламы и не будет использовать её для обучения моделей.

RBM вправе использовать агрегированные и анонимные данные (например, количество документов, подписанных в системе) для улучшения сервиса при условии, что по ним невозможно идентифицировать лицо или бизнес.

Если RBM по закону обязана передать информацию государственному органу, она заранее уведомит об этом Подрядчика, насколько это допускает закон.

6. Информационная безопасность

RBM применяет меры безопасности, соответствующие степени чувствительности информации и Положениям о защите частной жизни (безопасность информации) 5777-2017, в том числе:

1. Шифрование трафика (TLS 1.2 и выше) на всех конечных точках, включая публичные страницы подписания.
2. Шифрование хранимых данных базы данных и хранилища; чувствительные секреты (API-ключи Подрядчика, секреты двухфакторной аутентификации) дополнительно шифруются отдельно на уровне поля.
3. Разделение организаций: каждый запрос фильтруется по идентификатору организации; файлы хранятся в закрытом хранилище и выдаются только после проверки прав доступа.
4. Двухфакторная аутентификация (TOTP) доступна каждому пользователю и активно рекомендуется для аккаунтов с подписанными документами.
5. Не подлежащий редактированию журнал событий для каждого документа: кто просматривал, кто подписал, с какого адреса и какой отпечаток SHA-256 был подписан.
6. Одноразовые коды подтверждения для подписантов хранятся только в виде хеша и удаляются через 30 дней.
7. Ограничение частоты запросов на публичных конечных точках, защита от CSRF и проверка содержимого загружаемых файлов (а не только по расширению).
8. Журнал входов и событий безопасности, а также периодические проверки безопасности инфраструктуры базы данных.

Подрядчик отвечает за безопасность доступа со своей стороны: надёжный пароль, включение двухфакторной аутентификации и удаление ушедших сотрудников. Подрядчик также отвечает за законность сбора информации у своих клиентов и за направление им уведомления в соответствии со статьёй 11 Закона.

7. Субобработчики

Подрядчик разрешает RBM привлекать следующих субобработчиков. RBM несёт ответственность перед Подрядчиком за их действия, как за свои собственные:

Поставщики, к которым Подрядчик подключается напрямую, по собственному договору, и которые не являются субобработчиками RBM:

1. Приём авансов (Tranzila, Cardcom или другой провайдер): договор заключается между Подрядчиком и платёжным провайдером. RBM получает только подтверждение платежа и идентификатор транзакции.
2. SMS для подтверждения подписи (Inforu, 019 или другой провайдер): отправляются с SMS-аккаунта Подрядчика с использованием API-ключа, который вводит Подрядчик.

RBM уведомит Подрядчика по электронной почте о добавлении или замене субобработчика за 30 дней. Подрядчик, который возражает, вправе прекратить подписку до вступления изменения в силу и получить полную выгрузку данных.

8. Передача данных за пределы Израиля

База данных размещена у Supabase на инфраструктуре AWS в регионе Токио (Япония), а остальные субобработчики работают в США и в Европейском союзе. Передача осуществляется в соответствии с Положениями о защите частной жизни (передача информации в базы данных за пределами государства) 5761-2001 и при условии договорного обязательства каждого поставщика обеспечить уровень защиты не ниже требуемого израильским законодательством, шифрование при хранении и при передаче и неиспользование информации в собственных целях поставщика.

Подрядчик как владелец базы данных настоящим разрешает передачу для целей настоящего соглашения. RBM рассмотрит переход в регион, расположенный ближе к Израилю, когда субобработчики предложат его на равных условиях.

9. Инцидент безопасности

1. RBM уведомит Подрядчика о серьёзном инциденте безопасности, касающемся его информации, без промедления и не позднее 72 часов с момента обнаружения, по электронной почте владельца аккаунта.
2. Уведомление будет содержать: характер инцидента, категории затронутой информации и пострадавших лиц, насколько они известны, принятые меры и рекомендации Подрядчику.
3. Сообщение в Управление по защите частной жизни и субъектам данных, насколько оно требуется согласно положению 11 Положений о безопасности информации и Поправке 13, является обязанностью Подрядчика как владельца базы данных; RBM предоставит всю информацию, необходимую для сообщения, и окажет содействие в его подаче.

10. Хранение и удаление

Сроки хранения установлены в Политике хранения информации RBM Документы, версия rbm-retention-2026-09-v2, и кратко изложены здесь:

1. Подписанные документы, подписи, отпечатки SHA-256 и журнал событий: весь срок существования аккаунта и 7 лет после его закрытия, в соответствии со сроком исковой давности и сроками проверки и гарантии по Закону о купле-продаже (квартиры).
2. Одноразовые коды подтверждения: 30 дней.
3. Исходные данные подтверждений платежей: 180 дней; сумма, способ оплаты и дата сохраняются как финансовая запись.
4. Журналы входов: 12 месяцев.
5. По окончании подписки: 30 дней на полную выгрузку (PDF и журнал событий), затем удаление контактных данных и операционной информации. Подписанные документы хранятся 7 лет, после чего удаляются.

Подрядчик вправе в любое время запросить досрочное удаление информации, не являющейся подписанным документом. Подписанный документ является доказательством сделки двух сторон и не будет удалён до истечения срока, кроме как по распоряжению суда.

11. Содействие в реализации прав субъектов данных

Когда клиент Подрядчика просит ознакомиться с информацией о себе, исправить или удалить её, запрос обрабатывает Подрядчик. RBM предоставляет Подрядчику инструменты: выгрузку полного досье документа, исправление контактных данных и удаление. Клиент, который обращается напрямую в RBM через форму запроса информации, будет перенаправлен к Подрядчику, и RBM поможет Подрядчику ответить в течение 30 дней.

12. Аудит и прозрачность

RBM предоставит Подрядчику по его запросу, но не чаще одного раза в год, письменное описание мер безопасности, актуальный список субобработчиков и результаты внешних проверок безопасности, если таковые проводились. Аудит на месте проводится по согласию, по предварительной договорённости и за счёт Подрядчика.

13. Ответственность

Каждая сторона несёт ответственность за ущерб, причинённый в результате нарушения ею настоящего соглашения или закона. Ответственность RBM перед Подрядчиком ограничена суммой, уплаченной RBM за 12 месяцев, предшествовавших событию, за исключением случаев умышленных действий или грубой небрежности.

14. Применимое право и подсудность

К настоящему соглашению применяется право Государства Израиль. Исключительная подсудность принадлежит компетентным судам округа Тель-Авив.

15. Принятие и изменения

Соглашение принимается владельцем аккаунта в приложении (Настройки → Конфиденциальность и данные). Система фиксирует принятую версию, лицо, принявшее соглашение, дату и IP-адрес, и эта запись хранится как доказательство согласия. Существенное изменение соглашения получит новый номер версии и потребует повторного принятия; до принятия продолжает действовать предыдущая версия.