個人データ処理委任契約

顧客（個人データ管理者）— SonarSenseのサービスについて法人向けサブスクリプションを契約し、152-FZ第3条第2項に基づき、従業員その他の個人の個人データの取扱事業者となる法人。
委託先（受託者）— SONAR LLC（納税者番号 3666278212、OGRN 1263600003952、事業者登録簿登録番号 36-26-044855）は、顧客の委託を受け、152-FZ第6条第3項に従って個人データを処理します。

お客様は、記録される会話の参加者であるお客様の従業員およびその他の個人（お客様の従業員の取引先）について、その個人データの処理を、に記載された範囲、条件および目的で委託先に委託します。プライバシーポリシーと Sonar Assistantプライバシーポリシー.

委託先は、152-FZ第19条に従い、以下の保護措置を講じます：

5.1. 顧客は、データ主体の個人データを処理する法的根拠の確保および必要な同意の取得について責任を負います。これには、第三者が参加する会話の録音に関する同意も含まれます（ロシア連邦民法第152.2条参照）。

5.2. 受託者は、委託を受けた範囲内で、自身および二次委託先における個人データ処理の安全性について責任を負います。

5.3. 当事者は、152-FZ第6条第5項に従って責任を分担します。顧客は、委託の範囲内での実行者の行為について被験者に対して責任を負い、実行者は、本契約の条件に違反する行為について顧客に対して責任を負います。

お客様は、委託先が以下の第三者を利用することを通知されており、ポリシーに記載された範囲で、データ主体の個人データを当該第三者に移転することに同意します。

7.1. 個人データへの不正アクセスを引き起こした、または引き起こす可能性のあるインシデントを発見した場合、実行者はインシデント発見から24時間以内に電子メールで顧客に通知します。

7.2. 顧客は、152-FZ第21条に定められた手順に従って、インシデントをRoskomnadzorに通知する責任を独自に負います。

契約は、お客様による承諾時から法人向けサブスクリプションが終了するまで有効です。サブスクリプション終了後、当社は30暦日以内にデータ主体の個人データを削除します。

本契約はロシア連邦法に準拠します。すべての紛争は、ロシア連邦法に定められた手続きに従って解決されるものとします。

本契約は、次のいずれかの方法で承諾されたものとします。