Архивная версия · Утратила силу
Эта версия действовала с 24 января 2025 года по 23 сентября 2026 года. Она заменена версией 1.3. Читать действующую версию →
Настоящее Дополнение об обработке данных (далее «DPA») является частью соглашения между BlockchainAds Labs LLC, компанией, зарегистрированной в Сент-Винсенте и Гренадинах, с юридическим адресом: Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines («Blockchain-Ads»), и рекламодателем, который его принимает («Рекламодатель»). Указанное соглашение состоит из документа Условия для рекламодателей вместе с любой Формой заказа («Соглашение»).
Рекламодатель принимает настоящее DPA, принимая Соглашение. DPA вступает в силу с момента такого принятия, а его положения об Обработчике применяются всякий раз, когда осуществляется Обработка в пределах сферы его действия. Термины с заглавной буквы, не определённые в настоящем документе, имеют значения, указанные в Соглашении.
Настоящее DPA распространяется только на Персональные данные, которые Blockchain-Ads обрабатывает от имени Рекламодателя. Обработка, цели и существенные средства которой сторона определяет самостоятельно, остаётся за его пределами.
1.1 Применимое законодательство о защите данных означает любой закон о конфиденциальности или защите данных, применимый к соответствующей Обработке, включая, где применимо, Регламент (ЕС) 2016/679 («EU GDPR»); Директиву ЕС об электронной конфиденциальности (ePrivacy) и национальные акты о её имплементации; UK GDPR и Закон Великобритании о защите данных 2018 года (Data Protection Act 2018); а также Закон штата Калифорния о защите конфиденциальности потребителей с внесёнными в него изменениями («CCPA»).
1.2 Данные кампании означают Персональные данные, обрабатываемые через Платформу от имени Рекламодателя в целях показа, измерения, защиты, атрибуции и оптимизации его Кампаний или подготовки отчётности по ним. Они включают данные, полученные через пиксели, теги, SDK, API, серверные (server-to-server) интеграции и интеграции конверсий, а также, если Рекламодатель это включает, события, связанные с кошельками, и идентификаторы кошельков или производные от них идентификаторы.
1.3 Термины «Контролёр», «Обработчик», «Субъект данных», «Персональные данные», «Утечка персональных данных», «Обработка» и «Субобработчик» имеют значения, установленные Применимым законодательством о защите данных.
1.4 По вопросу обработки данных, входящему в сферу его действия, настоящее DPA имеет преимущественную силу над Соглашением. Положения о передаче данных, включённые в соответствии с Разделом 7, имеют преимущественную силу над ними обоими, если этого требует закон.
2.1 Blockchain-Ads как Обработчик. В отношении всех Данных кампании Blockchain-Ads действует в качестве Обработчика от имени Рекламодателя, а Рекламодатель является Контролёром. Рекламодатель определяет цели Кампании, настройки Аккаунта, аудитории, настройку пикселей и тегов, используемые ресурсы, отслеживаемые события, а также то, осуществляется ли ретаргетинг. Задокументированными указаниями Рекламодателя являются Соглашение, настоящее DPA, настройки его Аккаунта и санкционированные указания по Кампаниям, а также соответствующие им правомерные письменные указания.
2.2 Ограниченный набор операционных данных. Blockchain-Ads использует ограниченный набор данных для функционирования самой Платформы: администрирование Аккаунтов, заключение договоров, записи о выставлении счетов и платежах, безопасность Платформы, предотвращение мошенничества и Недействительного трафика, соблюдение нормативных требований и правовые претензии. Только в отношении этого ограниченного набора Blockchain-Ads определяет цели и несёт обязанности, которые Применимое законодательство о защите данных возлагает на сторону, определяющую такие цели. Такая Обработка регулируется уведомлением о конфиденциальности, размещённым на Платформе. Blockchain-Ads никогда не использует данные пикселей, конверсий или событий Рекламодателя для создания собственных аудиторий или межклиентских аудиторных продуктов, за исключением случаев, когда Рекламодатель отдельно это разрешил и такая Обработка является правомерной. Никакое право на публичное упоминание или использование бренда по Соглашению не допускает использования Персональных данных конкретного Рекламодателя, конфиденциальных результатов или записей на уровне событий в публичных маркетинговых материалах.
2.3 Обмен данными или участие в одной и той же цепочке поставки рекламы само по себе не делает стороны совместными контролёрами. Если какая-либо деятельность в силу закона создаёт совместный контроль, стороны до её начала документально оформят распределение своих обязанностей.
3.1 В Приложении 1 указаны предмет, характер, цель и продолжительность Обработки, а также категории Персональных данных и Субъектов данных.
3.2 Blockchain-Ads обрабатывает Данные кампании только в соответствии с задокументированными указаниями Рекламодателя, если закон не требует иной Обработки. В таком случае Blockchain-Ads заранее информирует об этом Рекламодателя, если закон этого не запрещает.
3.3 Blockchain-Ads не использует Данные кампании для обучения моделей искусственного интеллекта или машинного обучения общего назначения. Blockchain-Ads не будет передавать Данные кампании стороннему поставщику ИИ для обучения моделей такого поставщика без нового правомерного задокументированного указания. Данные, полученные через подключённый сторонний API, остаются под действием обязательных ограничений такого поставщика на использование данных.
3.4 Blockchain-Ads незамедлительно сообщит Рекламодателю, если, по её обоснованному мнению, какое-либо указание нарушает Применимое законодательство о защите данных, и вправе приостановить затрагиваемую Обработку до урегулирования вопроса сторонами.
4.1 Рекламодатель гарантирует, что:
4.2 Рекламодатель остаётся ответственным за точность, качество и правомерность источника Данных кампании. Управляемая поддержка со стороны Blockchain-Ads не снимает с Рекламодателя ответственности за правовое основание, уведомления о сборе данных, сигналы согласия и указания. Собственные обязанности Blockchain-Ads по настоящему DPA и по Разделу 2.2 сохраняются в полном объёме.
4.3 Рекламодатель возместит Blockchain-Ads, её аффилированным лицам и их персоналу убытки в связи с претензиями третьих лиц и Субъектов данных, регуляторными разбирательствами и штрафами (в той мере, в какой такое возмещение допускается законом), возникающими вследствие нарушения Рекламодателем настоящего DPA, неправомерных указаний, отсутствия или недействительности уведомлений либо согласий, а также неправомерного сбора или раскрытия Данных кампании. Возмещение не применяется в той мере, в какой убыток вызван нарушением, небрежностью, мошенничеством или умышленным неправомерным поведением Blockchain-Ads.
5.1 В отношении Данных кампании, которые Blockchain-Ads обрабатывает в качестве Обработчика, Blockchain-Ads обязуется:
5.2 Такая помощь является частью Сервиса и не предполагает отдельной платы. Её объём составляет помощь, описанная в настоящем DPA. Юридические обязанности и сроки никогда не зависят от дополнительного коммерческого согласования.
6.1 Рекламодатель предоставляет Blockchain-Ads общее письменное разрешение на привлечение Субобработчиков для предоставления Сервиса.
6.2 Blockchain-Ads ведёт актуальную информацию о Субобработчиках, которые обрабатывают Данные кампании от её имени. Эта информация доступна через Платформу, в онлайн-уведомлении или по запросу по адресу privacy@blockchain-ads.com. Настоящее DPA не обязывает Blockchain-Ads использовать какого-либо конкретного поставщика, страну, центр обработки данных или регион хостинга.
6.3 Партнёры по поставке инвентаря, платёжные провайдеры и сервисы, которые Рекламодатель выбирает, контролирует и подключает, становятся Субобработчиками только в том случае, если Blockchain-Ads сама привлекает их для обработки Данных кампании от своего имени. Взаимодействия Платформы с ними или направления им указания, санкционированного Рекламодателем, для этого недостаточно. Рекламодатель остаётся ответственным за подключаемые им сервисы, их разрешения и их конфигурацию.
6.4 Если этого требует закон, Blockchain-Ads направляет предварительное уведомление о новом или заменяющем Субобработчике по электронной почте Аккаунта, через уведомление на Платформе или иным разумным электронным способом достаточно заблаговременно, чтобы Рекламодатель мог заявить возражение в течение установленного законом срока.
6.5 Рекламодатель вправе заявить возражение по обоснованным и задокументированным причинам, связанным с защитой данных. Стороны попытаются добросовестно урегулировать возражение. Если это им не удастся, Рекламодатель вправе прекратить только затрагиваемую Обработку или Кампанию. Возвраты средств и Рекламный кредит по-прежнему регулируются Соглашением, и возражение не порождает автоматического права на возврат средств.
6.6 Blockchain-Ads возлагает на каждого Субобработчика обязательства по защите данных, обеспечивающие для соответствующей Обработки уровень защиты не ниже предусмотренного настоящим DPA, и остаётся ответственной за их исполнение Субобработчиком в соответствии с требованиями Применимого законодательства о защите данных.
7.1 Рекламодатель разрешает Blockchain-Ads и её Субобработчикам обрабатывать Данные кампании в странах, где осуществляется санкционированная Обработка, с соблюдением положений настоящего Раздела. Места Обработки могут меняться, и настоящее DPA не гарантирует ни одно из них.
7.2 Передача из ЕС. Если передача из ЕЭЗ в Blockchain-Ads требует применения стандартных договорных условий, приложенных к Имплементационному решению Комиссии (ЕС) 2021/914, и может правомерно на них основываться, эти условия в неизменённом виде включаются посредством ссылки со следующими выбранными вариантами: Модуль 2 (от Контролёра к Обработчику); применяется Пункт 7 (присоединение); в Пункте 9(a) используется Вариант 2, при этом уведомление согласно Разделу 6.4 предоставляет возможность заявить возражение до начала работы нового Субобработчика; факультативная формулировка Пункта 11 исключается; в Пункте 17 выбирается право Ирландии; в Пункте 18 выбираются суды Ирландии. Приложение 1 является Приложением I (Annex I), а Приложение 2 является Приложением II (Annex II). Передача за пределами этой конфигурации не должна начинаться до введения в действие действительного механизма передачи.
7.3 Передача из Великобритании. Если этого требует ограниченная передача из Великобритании, включаются обязательные положения действующего утверждённого Дополнения Великобритании о международной передаче данных (UK International Data Transfer Addendum) к стандартным договорным условиям ЕС с использованием вариантов, выбранных в Разделе 7.2, сведений из Приложения 1 и мер из Приложения 2. Если используется иной правомерный механизм Великобритании, вместо них применяется такой механизм.
7.4 До начала ограниченной передачи стороны проводят любую требуемую законом оценку передачи и вводят эффективные дополнительные меры. Blockchain-Ads предоставляет информацию, разумно необходимую для такой оценки. Принятие настоящего DPA само по себе не делает правомерной какую-либо конкретную передачу.
7.5 Если механизм передачи признан недействительным, заменён или становится недоступным, стороны сотрудничают в целях его действительной замены, и Blockchain-Ads вправе приостановить затрагиваемую Обработку до введения такой замены.
8.1 Blockchain-Ads поддерживает меры, соответствующие характеру Данных кампании и связанным с ними рискам, включая меры, указанные в Приложении 2. Она вправе обновлять их, если общий уровень защиты существенно не снижается.
8.2 Уведомление об утечке содержит разумно доступную Blockchain-Ads информацию о характере инцидента, затронутых данных, вероятных последствиях, мерах по локализации и контактном лице. Уведомление не является признанием вины или ответственности.
8.3 Рекламодатель обеспечивает защиту собственных ресурсов, учётных данных Аккаунта, интеграций, конечных точек и уполномоченных пользователей и незамедлительно сообщает Blockchain-Ads о любой предполагаемой компрометации, затрагивающей Данные кампании.
9.1 По обоснованному письменному запросу Blockchain-Ads предоставляет информацию, разумно необходимую для подтверждения соблюдения настоящего DPA, в виде документации по безопасности, опросников, сертификатов или отчётов независимого аудита.
9.2 Если такая информация доказуемо недостаточна и закон требует дополнительной проверки, Рекламодатель вправе провести один аудит в течение любого 12-месячного периода с уведомлением не менее чем за 30 дней. Аудит проводится в рабочее время, без необоснованного нарушения деятельности, с защитой данных других клиентов и конфиденциальной информации Blockchain-Ads и с соблюдением разумных требований безопасности и конфиденциальности.
9.3 Рекламодатель несёт свои разумные расходы на внешний аудит, если аудит не установит существенного нарушения со стороны Blockchain-Ads. Дополнительные аудиты допускаются, если этого требует регулятор, или после существенной Утечки персональных данных, затрагивающей Данные кампании Рекламодателя. Обязательные права на проверку и аудит остаются незатронутыми.
10.1 Если Blockchain-Ads получает запрос, относящийся только к Данным кампании, которые она обрабатывает в качестве Обработчика, она вправе направить заявителя к Рекламодателю и в разумных пределах поможет Рекламодателю ответить на запрос.
10.2 Каждая сторона несёт ответственность за запросы и взаимодействие с регуляторами в отношении данных, для которых она является Контролёром.
10.3 Если это правомерно и практически осуществимо, Рекламодатель сообщит Blockchain-Ads до того, как сделает регулятору заявление, в котором нарушение или правонарушение вменяется Blockchain-Ads, и предоставит ей разумную возможность ответить. Это положение никогда не требует получения разрешения на обращение в орган власти, не задерживает обязательное сообщение и не ограничивает защищённую законом жалобу или раскрытие информации.
11.1 В период оказания Сервиса Данные кампании хранятся в соответствии с настройками хранения Платформы и Приложением 1. Данные кампании, относящиеся к пикселям, конверсиям, событиям аудиторий и кошелькам, хранятся до 12 месяцев с момента сбора, если они не удалены ранее или не хранятся правомерно дольше для задокументированной правовой цели, цели обеспечения безопасности или урегулирования споров.
11.2 После прекращения соответствующего Сервиса Blockchain-Ads вправе удалить Данные кампании в рамках своего обычного процесса удаления. Рекламодатель, желающий получить копию, должен запросить её в момент расторжения или до него, а также до начала удаления. Если закон требует возврата и запрос подан своевременно, Blockchain-Ads использует разумно доступный безопасный способ возврата. Обязательные требования закона в отношении возврата, удаления и хранения имеют преимущественную силу.
11.3 Blockchain-Ads вправе хранить данные, которые она хранит согласно Разделу 2.2, записи о безопасности и аудите, записи, связанные с правовыми претензиями, а также данные, хранение которых требует закон. Персональные данные конкретного Рекламодателя, хранящиеся таким образом, остаются защищёнными и удаляются или обезличиваются по достижении их цели.
11.4 Агрегированная или необратимо обезличенная информация, которая больше не является Персональными данными, может храниться без установленного срока.
12.1 Если Blockchain-Ads действует в качестве поставщика услуг или подрядчика в отношении Данных кампании в соответствии с CCPA, она не будет продавать или передавать (share) эти данные, хранить, использовать или раскрывать их вне рамок прямых деловых отношений либо объединять их с Персональными данными, полученными из другого источника, за исключением случаев, разрешённых CCPA и принятыми в соответствии с ним нормативными актами.
12.2 Blockchain-Ads подтверждает, что понимает Раздел 12.1 и будет его соблюдать, а также уведомит Рекламодателя, если больше не сможет этого делать. Рекламодатель вправе принимать разумные меры для прекращения несанкционированного использования и устранения его последствий.
12.3 Раздел 12 не распространяется на Обработку согласно Разделу 2.2. Blockchain-Ads предоставляет любое требуемое законом уведомление и возможность отказа (opt-out) в отношении такой Обработки посредством уведомления о конфиденциальности, размещённого на Платформе.
13.1 Каждая сторона несёт ответственность за собственные записи об Обработке, оценки воздействия, назначение представителей и должностных лиц по защите данных, регистрацию у регуляторов и иные обязанности в сфере подотчётности.
13.2 Если статья 27 EU GDPR или UK GDPR требует от Blockchain-Ads назначить представителя, Blockchain-Ads публикует контактные данные представителя в уведомлении о конфиденциальности, размещённом на Платформе, до начала соответствующей Обработки.
13.3 Blockchain-Ads не будет называть псевдонимизированные данные анонимными, если только она не задокументировала, что эти данные не могут быть в разумных пределах связаны с идентифицированным или идентифицируемым лицом.
14.1 Ответственность по настоящему DPA подпадает под ограничения и исключения ответственности, предусмотренные Соглашением, за исключением случаев, когда закон или включённый механизм передачи не допускает такого ограничения. Ничто в настоящем DPA не ограничивает права Субъекта данных или полномочия надзорного органа.
14.2 Настоящее DPA регулируется правом Сент-Винсента и Гренадин. Споры разрешаются в соответствии с положениями Соглашения о разрешении споров, за исключением случаев, когда включённый механизм передачи в обязательном порядке предусматривает иное для требований, основанных на таком механизме.
14.3 Если какое-либо положение является недействительным или не имеющим исковой силы, оно изменяется в минимально необходимой степени или исключается, а остальные положения сохраняют силу.
14.4 Рекламодатель принимает настоящее DPA и Приложения к нему посредством той же электронной или письменной подписи, которой принимается Соглашение. Отдельная подпись или отметка в поле (checkbox) не требуется. Сохраняемая запись о принятии указывает версию DPA, Рекламодателя, его уполномоченного представителя и дату, а также подтверждает согласие с положениями о передаче данных, указанными в Разделе 7. Blockchain-Ads становится связанной настоящим DPA с момента его действительного принятия Рекламодателем без отдельной встречной подписи. Принятие не является согласием от имени отдельных Субъектов данных.
14.5 Blockchain-Ads вправе обновлять настоящее DPA в соответствии с положениями Соглашения о внесении изменений. Обновления никогда не изменяют включённые положения о передаче данных сверх того, что допускают сами эти положения.
Экспортёр данных: Рекламодатель, указанный в Аккаунте и в записи о принятии. Контактное лицо: его уполномоченный представитель, зарегистрированный адрес электронной почты Аккаунта или назначенное контактное лицо по вопросам конфиденциальности. Роль: Контролёр (Модуль 2). Деятельность: управление своими ресурсами и Кампаниями и дача указаний по показу рекламы, измерению и отчётности. Подпись и дата: запись о принятии.
Импортёр данных: BlockchainAds Labs LLC, Suite 305, Griffith Corporate Centre, Beachmont, Kingstown, Saint Vincent and the Grenadines. Контакты: privacy@blockchain-ads.com. Роль: Обработчик. Деятельность: предоставление рекламных технологий и оказание услуг по указанию, описанных в настоящем DPA. Подпись и дата: в соответствии с Разделом 14.4, на дату принятия Рекламодателем.
Периодичность и операции: передача осуществляется непрерывно, пока активна интеграция или Кампания. Обработка может включать сбор, передачу, запись, систематизацию, хранение, извлечение, сопоставление, анализ, измерение, подготовку отчётности, обеспечение безопасности, исправление и удаление.
Компетентный надзорный орган (Приложение I.C): определяется в соответствии с Пунктом 13: орган по месту учреждения экспортёра в ЕЭЗ; если у экспортёра нет такого учреждения, орган по месту учреждения его представителя согласно статье 27; если представитель не требуется, орган того государства-члена ЕЭЗ, указанного в сведениях о передаче в Аккаунте, в котором находятся затрагиваемые Субъекты данных. Эти сведения должны быть зафиксированы до передачи. Выбор ирландского права в качестве применимого сам по себе не означает выбора ирландского органа. Для Дополнения Великобритании компетентным органом является Комиссар по информации Великобритании (UK Information Commissioner).
Blockchain-Ads поддерживает меры, соответствующие риску, включая:
Эти меры могут развиваться с учётом рисков и технологий при условии, что общий уровень защиты существенно не снижается.
Версия 1.2.
Доступ ограничен квалифицированными рекламодателями.
