Редакция 1.0 · действует с 23 октября 2026 г.
Соглашение об обработке данных
Соглашение (Data Processing Agreement, DPA) является частью договора между Клиентом и сервисом RenderCache и определяет условия, на которых Сервис обрабатывает персональные данные по поручению Клиента в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.
01Роли сторон
Клиент выступает оператором персональных данных своих сотрудников и подрядчиков, которым он предоставляет доступ к рабочему пространству. Сервис обрабатывает эти данные по поручению Клиента и только в целях, указанных в этом соглашении.
02Предмет и состав данных
- Категории субъектов
- сотрудники и подрядчики Клиента
- Состав данных
- ФИО, рабочий email, роль, IP-адреса, журналы действий
- Действия
- сбор, запись, хранение, использование, удаление
- Срок
- срок действия договора + 30 дней
- Место обработки
- Российская Федерация
Контент клиента (кэши, сцены, текстуры) зашифрован ключами Клиента и Сервисом не расшифровывается; если в нём содержатся персональные данные, Сервис хранит их только в зашифрованном виде.
03Обязанности Сервиса
- обрабатывать данные только по документированным указаниям Клиента;
- обеспечивать конфиденциальность и допускать к данным только сотрудников, которым это необходимо для работы;
- принимать меры защиты, предусмотренные ст. 19 152-ФЗ и приложением о мерах безопасности;
- помогать Клиенту отвечать на запросы субъектов данных;
- по окончании договора удалить данные и подтвердить удаление по запросу.
04Меры безопасности
- шифрование AES-256-GCM на стороне клиента, TLS 1.3 и mTLS при передаче;
- изоляция рабочих пространств и раздельные ключи метаданных;
- многофакторная аутентификация для сотрудников Сервиса, журнал административного доступа;
- резервное копирование метаданных с шифрованием и ежеквартальной проверкой восстановления;
- ежегодный внешний тест на проникновение; результаты предоставляются клиентам Enterprise под NDA.
05Субподрядчики
Сервис привлекает к обработке только поставщиков инфраструктуры на территории РФ. Актуальный список предоставляется по запросу; о привлечении нового субподрядчика Клиент уведомляется за 30 дней и вправе возразить.
06Инциденты
Об инциденте, повлёкшем неправомерную передачу или раскрытие персональных данных, Сервис уведомляет Клиента не позднее 24 часов с момента выявления и предоставляет сведения, необходимые Клиенту для уведомления Роскомнадзора в сроки, установленные ст. 21 152-ФЗ.
07Аудит
Клиент вправе раз в год запросить у Сервиса документы, подтверждающие соблюдение соглашения, а на тарифе Enterprise — провести аудит с предварительным уведомлением за 30 дней.
08Подписание
Соглашение вступает в силу вместе с договором. Подписанный экземпляр можно запросить на legal@rendercache.ru.