Соглашение об обработке данных.

Последнее обновление: 9 октября 2026 г.

Настоящее Соглашение об обработке данных («DPA») заключено между Crawlbase LLC («Crawlbase») и клиентом, имеющим учётную запись Crawlbase («Клиент»). Оно является частью Условий обслуживания и применяется автоматически с момента, когда Клиент создаёт учётную запись или использует сервисы. Подписание не требуется.

(1) Роли и сфера применения

Клиент является контролером, а Crawlbase является обработчиком любых персональных данных, содержащихся в контенте, который Клиент поручает Crawlbase сканировать, хранить или доставлять, а также в журналах запросов, которые ведутся для Клиента («Персональные данные Клиента»). Crawlbase является контролером информации об учётной записи, необходимой для работы учётной записи Клиента, как описано в Политике конфиденциальности.

Настоящее DPA применяется во всех случаях, когда к Персональным данным Клиента применяются UK GDPR, Data Protection Act 2018 или EU GDPR («Законодательство о защите данных»).

(2) Сведения об обработке

• Предмет: предоставление сервисов Crawlbase Клиенту.
• Срок: в течение всего времени, пока Клиент использует сервисы, и до удаления данных в соответствии с разделом 9.
• Характер и цель: получение веб-страниц, запрашиваемых Клиентом, их обработка, доставка результатов Клиенту, их хранение, если Клиент использует Cloud Storage, и ведение журналов запросов, чтобы Клиент мог просматривать данные об использовании.
• Субъекты данных: физические лица, чьи персональные данные присутствуют на веб-страницах, которые Клиент решает сканировать, а также собственные пользователи Клиента.
• Категории персональных данных: любые персональные данные, содержащиеся на страницах и в URL, которые Клиент решает сканировать. Crawlbase не выбирает и не проверяет этот контент. Клиент не должен направлять сервисы на данные особых категорий, если у него нет законного основания для их обработки.

(3) Указания Клиента

Crawlbase обрабатывает Персональные данные Клиента только по документально оформленным указаниям Клиента, которыми являются Условия обслуживания, настоящее DPA, а также запросы и настройки, которые Клиент отправляет через сервисы, если законом не предусмотрено иное. Crawlbase сообщит Клиенту, если, по её мнению, какое-либо указание нарушает Законодательство о защите данных.

(4) Конфиденциальность

Crawlbase обеспечивает, чтобы все лица, уполномоченные обрабатывать Персональные данные Клиента, были связаны обязательством о соблюдении конфиденциальности.

(5) Безопасность

Crawlbase применяет надлежащие технические и организационные меры в соответствии со статьёй 32 GDPR, включая:

• шифрование передаваемых данных с помощью SSL/TLS;
• размещение систем за защищёнными сетями с доступом только для сотрудников, которым он необходим;
• хранение паролей только в виде необратимых хешей;
• регулярное сканирование наших систем на предмет безопасности и вредоносного ПО.

(6) Субобработчики

Клиент даёт Crawlbase общее разрешение на привлечение субобработчиков. Актуальный список с указанием местонахождения и цели каждого субобработчика опубликован в разделе о субобработчиках нашей Политики конфиденциальности. Crawlbase обновит этот список не менее чем за 15 дней до добавления или замены субобработчика, чтобы Клиент мог возразить по обоснованным причинам. Если возражение не удаётся урегулировать, Клиент может прекратить использование сервисов и закрыть свою учётную запись. Crawlbase возлагает на каждого субобработчика обязательства по защите данных, равнозначные предусмотренным настоящим DPA, и остаётся ответственной за своих субобработчиков.

(7) Содействие

С учётом характера обработки Crawlbase будет помогать Клиенту отвечать на запросы субъектов данных, осуществляющих свои права, и будет предоставлять Клиенту информацию, обоснованно необходимую ему для выполнения обязательств по обеспечению безопасности, проведения оценок воздействия на защиту данных и предварительных консультаций с надзорным органом.

(8) Утечки персональных данных

Crawlbase уведомит Клиента без неоправданной задержки после того, как ей станет известно об утечке персональных данных, затрагивающей Персональные данные Клиента, и предоставит информацию, обоснованно необходимую Клиенту для выполнения его собственных обязательств по уведомлению.

(9) Хранение и удаление

• Содержимое страниц, возвращаемое Crawling API, не хранится. Оно находится в памяти только во время обработки запроса и удаляется после возврата ответа.
• Страницы, которые Клиент решает сохранить в Cloud Storage, удаляются через 30 дней.
• Журналы запросов хранятся, пока учётная запись Клиента открыта, чтобы Клиент мог просматривать историю использования, и удаляются при закрытии учётной записи или по запросу Клиента.

Когда Клиент закрывает свою учётную запись, Crawlbase удаляет Персональные данные Клиента, если законом не предусмотрено их хранение.

(10) Место обработки и передачи данных

Crawlbase размещает Персональные данные Клиента на серверах в Европейском союзе, который Соединённое Королевство признаёт обеспечивающим надлежащий уровень защиты. Субобработчики, работающие за пределами Европейской экономической зоны, полагаются на собственные гарантии при передаче данных, как описано в Политике конфиденциальности.

(11) Аудиты

Crawlbase предоставит информацию, обоснованно необходимую для подтверждения соблюдения настоящего DPA и статьи 28 GDPR, в виде письменных ответов на опросники по безопасности и соответствующей документации по безопасности. Клиент может запросить эту информацию при условии разумного письменного уведомления, не чаще одного раза в год, и обязан соблюдать её конфиденциальность.

(12) Приоритет

Если настоящее DPA противоречит Условиям обслуживания в отношении обработки Персональных данных Клиента, преимущественную силу имеет настоящее DPA. Crawlbase может обновлять настоящее DPA и будет публиковать любые изменения на этой странице; изменения не снизят уровень защиты, предоставляемой Персональным данным Клиента.

Вопросы по настоящему DPA можно направить через нашу страницу контактов.