Дополнение о передаче данных WhatsApp Business

29 октября 2020 г.

Настоящее Дополнение о передаче данных WhatsApp Business («Дополнение о передаче данных») применяется в случаях, когда компания WhatsApp Ireland Limited выступает в качестве Процессора Данных ЕС в соответствии с Условиями WhatsApp Business, а Данные ЕС из Великобритании, ЕС, ЕЭЗ или Швейцарии передаются ее субпроцессору по обработке данных в лице WhatsApp, LLC.

1. Учитывая обстоятельства, вы поручаете WhatsApp Ireland Limited передавать Данные ЕС компании WhatsApp LLC в США для хранения и дальнейшей Обработки. Положения применяются в рамках ваших отношений с WhatsApp LLC к передаче компании WhatsApp LLC Данных ЕС из Великобритании, ЕС, ЕЭЗ или Швейцарии, если такая передача не разрешена на иных основаниях, предусмотренных Общим регламентом по защите данных (GDPR).

a. В контексте Положений вы являетесь «экспортером данных», а WhatsApp LLC — «импортером данных» согласно определениям этих терминов, изложенным в Положениях.

b. В контексте Приложения 1 к Положениям: «субъектами данных» являются физические лица, чьи данные входят в передаваемые Данные ЕС, в частности ваши клиенты или лица, с которыми вы общаетесь с помощью WhatsApp, «категории данных» подразумевают номера телефонов, «специальные категории данных» не предусмотрены, а «деятельность по обработке» означает обработку контактов клиентов с целью доставки ваших сообщений вашим клиентам, при этом все значения применяются в этих случаях в той мере, в которой они связаны с Данными ЕС.

c. В контексте Приложения 2 к Положениям: технические и организационные меры, применяемые WhatsApp LLC, изложены в Условиях безопасности данных.

d. Считается, что вы и WhatsApp LLC подписали Положения в момент принятия вами Дополнения о передаче данных или Условий WhatsApp Business.

2. Вы принимаете приведенные ниже условия.

a. Если для применения Положений необходимо разрешение контролирующих органов, вы обязуетесь получить такое разрешение.

b. Любые соглашения с субпроцессорами по обработке данных, предоставляемые в соответствии с пунктом 5(j) Положений, предоставляются вам исключительно по запросу, являются конфиденциальными и ограничиваются положениями о защите данных, связанными с Данными ЕС, а коммерческая информация при этом скрывается.

c. Общее согласие на привлечение субпроцессора по обработке данных, предоставленное в соответствии с Условиями обработки данных, также является согласием в соответствии с пунктом 11 Положений.

d. Вы должны использовать свои права на получение информации и отчетов, а также проведение проверки, предусмотренные Условиями обработки данных, чтобы удовлетворять любые свои требования относительно проведения проверки в соответствии с Положениями, кроме случаев, когда вы можете доказать WhatsApp LLC, что таким образом у вас нет возможности в разумных пределах выполнять свои обязательства в соответствии с Общим регламентом по защите данных. В таких случаях вы можете потребовать от WhatsApp LLC обеспечить другие методы проведения проверки в соответствии с Положениями (с использованием средств, которые менее всего мешают работе и оказывают наименьшее влияние на нее, например дополнительной информации, вопросов, встреч или других средств, предложенных WhatsApp LLC), если сможете доказать, что в этом есть обоснованная необходимость для выполнения ваших обязательств в соответствии с Общим регламентом по защите данных. Любые другие методы проведения проверки в соответствии с Положениями требуют взаимного согласования подробностей, в частности (если применимо) способа, времени, объема, продолжительности, контроля, процедур обеспечения конфиденциальности, требований к доказательствам и личности проверяющего, а вы обязаны оплатить все связанные сборы и расходы, в том числе за время, потраченное WhatsApp LLC в связи с таким запросом.

3. К любым претензиям или искам, поданным вами против WhatsApp LLC согласно Положениям или настоящему Дополнению о передаче данных либо в связи с ними, применяются исключения, ограничения ответственности и отказы от ответственности, предусмотренные Условиями WhatsApp Business, как если бы они применялись в связи с Положениями (а также настоящим Дополнением о передаче данных) и компания WhatsApp LLC была их стороной, при этом общая ответственность WhatsApp Ireland Limited и WhatsApp LLC согласно Положениям, настоящему Дополнению о передаче данных и Условиям WhatsApp Business либо в связи с ними в совокупности не должна превышать предел ответственности, предусмотренный Условиями WhatsApp Business.

4. С целью внедрения или разрешения использования альтернативных средств передачи, предусмотренных Общим регламентом по защите данных (в том числе любых альтернативных форм стандартных положений о защите данных, предусмотренных статьей 46 Общего регламента по защите данных), WhatsApp LLC может прекратить действие Положений, уведомив вас об этом, а WhatsApp Ireland Limited может вносить изменения в настоящее Дополнение о передаче данных в соответствии с Условиями WhatsApp Business или прекратить действие настоящего Дополнения о передаче данных, уведомив об этом. Продолжая получать доступ к Услугам для бизнеса или использовать их после вступления в силу изменений, внесенных в Дополнение о передаче данных, вы тем самым обязуетесь соблюдать стандартные положения о защите данных (предусмотренные статьей 46 Общего регламента по защите данных) в любой новой форме, изложенной в измененном Дополнении о передаче данных.

5. Дополнение о передаче данных и Положения не применяются, если компания WhatsApp LLC приняла Обязательные корпоративные правила для Процессоров данных или альтернативные средства, предусмотренные Общим регламентом по защите данных, в связи с законной передачей Личных данных за пределы ЕС, ЕЭЗ, Великобритании или Швейцарии.

6. Настоящее Дополнение о передаче данных имеет преимущественную силу над Условиями WhatsApp Business в случае противоречий или расхождений. Положения имеют преимущественную силу над настоящим Дополнением о передаче данных в случае противоречий или расхождений, при этом ни одно положение настоящего Дополнения о передаче данных или Условий WhatsApp Business никаким образом не может изменить пункты 1–12 Положений или повлиять на права какого-либо контролирующего органа либо субъекта данных, предусмотренные Положениями или Общим регламентом по защите данных.

7. Вы признаете, что в контексте прав и обязанностей WhatsApp LLC, предусмотренных Положениями или настоящим Дополнением о передаче данных, компания WhatsApp LLC вправе руководствоваться соответствующими положениями Условий WhatsApp Business, как если бы она была их стороной. WhatsApp LLC является стороной настоящего Дополнения о передаче данных, исключительно чтобы признать и получить преимущества, предусмотренные положениями настоящего Дополнения о передаче данных, а также подтвердить принятие на себя обязательств по Положениям на основании, изложенном в настоящем Дополнении о передаче данных. Для всех остальных случаев WhatsApp LLC не является стороной Условий WhatsApp Business и не имеет никаких обязательств или ответственности согласно им или в связи с ними (возникающих в силу действия договора, деликта, небрежности или на иных основаниях). Тем не менее это не влияет на ее обязанности, предусмотренные Положениями, и не ограничивает их.

8. В настоящем Дополнении о передаче данных использованы следующие термины.

a. «Положения» означает стандартные положения о защите данных для передачи личных данных процессорам, расположенным в третьих странах, которые не обеспечивают надлежащий уровень защиты данных, предусмотренный статьей 46 Общего регламента по защите данных и одобренный решением Европейской комиссии 2010/87/EC от 5 февраля 2010 г. (за исключением необязательных пояснительных положений).

b. «Данные ЕС» означает Личные данные, которые находятся исключительно под вашим контролем и которые WhatsApp Ireland Limited обрабатывает в качестве вашего Процессора данных в соответствии с Условиями WhatsApp Business в тех случаях, когда к Обработке таких данных применяются Общий регламент по защите данных или законы о защите данных Швейцарии.

c. «GDPR» означает Общий регламент Европейского Союза по защите данных (Регламент (ЕС) 2016/679). Ссылки на Общий регламент по защите данных и его положения включают Общий регламент по защите данных, измененный и включенный в законодательство Великобритании после того, как Общий регламент по защите данных прекращает применяться на территории Великобритании.

d. Термины, определенные в Условиях WhatsApp Business, использованы в настоящем документе в тех же значениях, если не указано иное. Ссылки на Условия безопасности данных являются ссылками на их текущую версию, периодически обновляемую в соответствии с Условиями WhatsApp Business или Условиями обработки данных.

9. Продолжая получать доступ к WhatsApp или использовать это приложение в соответствии с Условиями WhatsApp Business после указанной выше даты вступления в силу, вы принимаете настоящее Дополнение о передаче данных.