ВойтиПолучить предложение

Соглашение об обработке данных

Последнее обновление: 29.10.2026

1. Стороны и роли

Это соглашение - часть договора об услуге KeepUp. Организация-клиент является оператором (обработчиком), а ООО «KeepUp» - уполномоченным лицом в значении Закона Грузии «О защите персональных данных».

KeepUp обрабатывает данные только по поручению Клиента: по договору, по этому соглашению и согласно выбору Клиента в настройках системы (например, включение ИИ-совета, правила SMS).

2. Предмет, цель и срок обработки

Цель: предоставление услуги управления техническим обслуживанием - приём заявок, уведомления, выполнение, история и отчётность. Срок: срок действия договора и период удаления, описанный в разделе 11.

3. Субъекты и категории данных

Субъекты данных:

  • сотрудники Клиента (техники, менеджеры, администраторы, директора);
  • люди, которые сообщают о проблеме с оборудованием по QR-коду (например, медсестра, администратор на ресепшене);
  • другие люди, которых пользователи упоминают в комментариях.

Категории данных:

  • имя, номер телефона, роль, дежурство и настройки уведомлений;
  • заявки: описание, фото, голосовые сообщения, комментарии, история статусов и время;
  • имя и роль заявителя (по желанию);
  • активы, локации, плановое обслуживание, расходы и загруженные документы;
  • технические данные: сессии входа, push-токены устройств, журнал уведомлений (со скрытым номером).

Данные особых категорий, в том числе данные о здоровье пациентов, не обрабатываются. Клиент поручает сотрудникам не вносить такие данные в систему.

4. Конфиденциальность

Доступ к данным имеют только те сотрудники KeepUp, которым он нужен для услуги и которые связаны обязательством конфиденциальности. Команда KeepUp входит в рабочее пространство Клиента только через доступ поддержки, который виден Клиенту, ограничен по сроку и может быть отключён Клиентом в любое время.

5. Меры безопасности

  • все соединения зашифрованы (HTTPS/TLS);
  • данные каждой организации разделены на уровне базы данных (row-level security), а система подключается к базе с ограниченными правами;
  • пароли хранятся только в виде хеша (argon2id); токены сессий и приглашений - тоже в виде хеша;
  • вход по SMS-коду или паролю; для кодов и попыток входа есть лимиты;
  • файлы хранятся в закрытом хранилище и открываются только по подписанной ссылке на 10 минут;
  • серверы находятся в ЕС (Германия); зашифрованная резервная копия создаётся каждую ночь в другом месте (Финляндия), восстановление проверяется каждую неделю;
  • вход на сервер только по SSH-ключу; обновления безопасности устанавливаются автоматически, открыты только нужные порты;
  • из отчётов об ошибках номера телефонов, коды и токены удаляются до отправки.

6. Субобработчики

Клиент даёт согласие на следующих субобработчиков:

  • Hetzner Online GmbH - серверы и резервные копии (Германия, Финляндия);
  • uBill (Грузия) - отправка SMS;
  • Functional Software, Inc. (Sentry) - отчёты об ошибках (ЕС), с удалением персональных данных;
  • Google (Firebase Cloud Messaging), Apple (APNs) и push-сервисы браузеров - уведомления;
  • Backblaze, Inc. (если включено) - вторая зашифрованная резервная копия (ЕС);
  • поставщик ИИ (сейчас Anthropic, PBC, США) - только если администратор Клиента включит ИИ-совет; данные передаются после удаления персональных данных и не используются для обучения моделей.

О новом субобработчике мы сообщаем Клиенту за 30 дней; Клиент может заявить обоснованное возражение. На каждого из них мы возлагаем не менее строгие обязательства по защите данных.

7. Международная передача

Основные данные хранятся в ЕС. Передача данных за пределы Грузии (например, отчёты об ошибках, push-уведомления, при включении - ИИ-совет) происходит только с гарантиями, предусмотренными законом.

8. Помощь Клиенту

KeepUp помогает Клиенту выполнять запросы субъектов данных (доступ, исправление, удаление) и, при необходимости, оценивать влияние обработки. Запрос, пришедший напрямую в KeepUp, мы пересылаем Клиенту в течение 5 рабочих дней.

9. Инциденты

При обнаружении инцидента безопасности KeepUp без промедления, не позднее 48 часов, сообщает Клиенту: что произошло, каких данных это касается и какие меры приняты. Это помогает Клиенту в установленный законом срок уведомить Службу защиты персональных данных и пострадавших людей.

10. Аудит

KeepUp предоставляет Клиенту информацию, необходимую для подтверждения выполнения этого соглашения. Клиент может проводить аудит раз в год, уведомив за 30 дней, в рабочие часы и с соблюдением конфиденциальности данных других клиентов.

11. При расторжении

В течение 30 дней после расторжения договора KeepUp по запросу передаёт Клиенту его данные (Excel/CSV, фото - в ZIP-архиве), а через 90 дней полностью удаляет их из системы. Из резервных копий данные исчезают автоматически не позднее чем через 6 месяцев; до этого они зашифрованы и ни для чего другого не используются. Данные, хранить которые требует закон, мы храним в установленный законом срок.

12. Контакты

E-mail: info@keepup.ge
Телефон: +995 599 06 60 05