Соглашение об обработке данных

Последнее обновление: 6 ноября 2026 г.

Когда ваша организация управляет инфраструктурой с помощью CloudOps, вы решаете, какие персональные данные попадают на платформу и зачем; Devops Team SRL обрабатывает их только для предоставления сервиса. Корпоративным клиентам мы предлагаем соглашение об обработке данных (DPA) по статье 28 GDPR. На этой странице кратко описано, что оно охватывает.

Это краткое изложение, а не само соглашение. Действует подписанное DPA вместе с нашими условиями обслуживания.

Роли

Ваша организация является контролёром персональных данных, которые она вносит в CloudOps. Devops Team SRL является обработчиком: мы обрабатываем эти данные только по вашим документально оформленным указаниям — которые вы даёте, используя и настраивая сервис, а также через обращения в поддержку, — и ни для каких собственных целей. В отношении данных, необходимых нам для ведения вашей учётной записи и выставления счетов, мы сами являемся контролёром, как описано в нашей политике конфиденциальности.

Что охватывает соглашение

• Предмет: размещение и эксплуатация платформы CloudOps для вашей организации — её консолей, API, вашей среды тенанта и автоматизации, которая управляет вашими серверами, — как описано в условиях обслуживания.
• Срок: всё время, пока вы пользуетесь сервисом, плюс время, необходимое для возврата или удаления ваших данных по его окончании.
• Субъекты данных: пользователи и приглашённые лица вашей организации, ваши контактные лица по оплате и поддержке, а также люди, чьи данные вы размещаете на инфраструктуре, управляемой через платформу.
• Персональные данные: имена, адреса электронной почты и роли; записи о входе и многофакторной аутентификации; IP-адреса и записи журнала аудита о выполненных действиях; SSH-ключи и другие предоставленные вами учётные данные; сообщения в поддержку; а также сведения о серверах, сетях и конфигурации, по которым можно установить личность.
• Данные на ваших машинах: то, что вы храните на серверах, виртуальных машинах, в базах данных и томах, остаётся на оборудовании, где это работает, — вашем собственном или арендованном. Платформа обращается к этим машинам только через задания, записанные в вашем журнале аудита, и не читает их содержимое.

Меры безопасности

В DPA наши технические и организационные меры описаны полностью. Кратко:

• Шифрование при передаче: подключения к нашим публичным точкам доступа используют TLS, а трафик между площадками идёт по зашифрованной оверлейной сети.
• Изоляция тенантов: каждая организация получает собственную среду тенанта с собственной базой данных, отделённую от других тенантов сетевыми политиками.
• Управление доступом: ролевые права в каждой организации, API-токены с ограниченной областью действия и возможностью отзыва, а также многофакторная аутентификация, которую организация может сделать обязательной для своих участников. Нашим сотрудникам нужна многофакторная аутентификация для работы в консоли оператора.
• Журнал аудита: каждое действие по развёртыванию выполняется как записываемое задание — что изменилось, когда и кем, — а действия наших сотрудников в консоли оператора записываются в журнал, допускающий только добавление записей.
• Зашифрованные резервные копии: собственные базы данных платформы, включая базу данных вашей среды тенанта, ежедневно сохраняются в зашифрованные дампы, а ключи шифрования хранятся в отдельном хранилище ключей (эскроу), чтобы резервные копии оставались восстанавливаемыми.
• Учётные данные хранятся в зашифрованном виде: закрытые SSH-ключи, пароли баз данных, учётные данные BMC и подобные секреты, которые вы передаёте платформе, хранятся в наших базах данных в зашифрованном виде.
• Сетевые ограничения: вы можете разрешить доступ к консоли вашего тенанта и API только с выбранных вами IP-адресов.

Часть защиты остаётся на вашей стороне: платформа не шифрует хранящиеся данные на ваших серверах и томах хранения и пока не создаёт резервные копии баз данных, которые вы на них запускаете, поэтому используйте шифрование дисков или на уровне приложений и собственные резервные копии там, где этого требуют ваши данные.

Субобработчики

Вы даёте согласие на привлечение субобработчиков из нашего списка субобработчиков, где указано, что делает каждый из них, какие данные получает и где. Мы сообщаем вам не менее чем за 30 дней до привлечения нового субобработчика, и вы можете возразить.

Международная передача данных

Ваша среда тенанта и её данные размещаются в Европейском союзе. Если субобработчик обрабатывает данные за пределами Европейской экономической зоны, передача основывается на Рамочном соглашении ЕС–США о конфиденциальности данных или на стандартных договорных условиях ЕС, как указано для каждого из них в списке субобработчиков.

Другие наши обязательства

• Мы сообщаем вам, если считаем, что какое-либо ваше указание нарушает законодательство о защите данных.
• Все сотрудники Devops Team SRL, у которых есть доступ к вашим данным, связаны обязательством о конфиденциальности.
• Мы уведомляем вас без неоправданной задержки после того, как узнаём о нарушении безопасности персональных данных, затрагивающем ваши данные.
• Мы помогаем вам отвечать на запросы субъектов данных и проводить оценку воздействия на защиту данных в той мере, в какой они касаются нашей обработки.
• Мы предоставляем вам сведения, необходимые для подтверждения выполнения этих обязательств, и допускаем проверки в порядке, установленном DPA.
• По окончании оказания услуг мы по вашему выбору возвращаем или удаляем ваши данные, если закон не обязывает нас их хранить.

Как получить подписанный экземпляр

Отправьте письмо с темой «DPA» на [email protected] от имени владельца вашей организации.

Укажите юридическое наименование вашей организации, юридический адрес, номер плательщика НДС или регистрационный номер компании, а также имя и должность лица, которое будет подписывать. В ответ мы пришлём соглашение на подпись.

См. также наш список субобработчиков, политику конфиденциальности и условия обслуживания.