Соглашение об обработке данных для клиник — PetSpot DPA

Редакция 1.0 Дата редакции: 10 сентября 2026

1. Стороны и заключение

Эти условия соглашения об обработке данных применяются между PetSpot Technologies LLC, Грузия, идентификационный номер 422961637, и клиникой, юридическое лицо которой указано в заключённом с PetSpot договоре или заказе на обслуживание, далее — «Клиника».

PetSpot Technologies LLC зарегистрирована 7 сентября 2026 года. Юридический адрес: Georgia, Ambrolauri Municipality, Khvanchkara village, block N001, plot N047 Namosakhlevi. Контакты по соглашению: support@petspot.love, дополнительный — petspot@petspot.love.

Соглашение становится частью отношений сторон после его явного включения в подписанный договор, согласованный заказ или иной действительный письменный/электронный документ, фиксирующий стороны, полномочия представителя и принятую редакцию. Простое опубликование страницы, создание учётной записи сотрудника или молчание не заменяет такое оформление.

В договоре или заказе фиксируются юридическое название и ID Клиники, адрес, уполномоченный представитель, контакт по данным, используемые филиалы и предмет обслуживания. До начала соответствующей обработки согласуются сведения и разрешения, предусмотренные приложениями ниже.

2. Роли и границы

Клиника является лицом, ответственным за обработку данных своих клиентов, представителей, работников и иных лиц в рамках организации и оказания её услуг. PetSpot является лицом, уполномоченным обрабатывать такие данные по поручению Клиники.

PetSpot отдельно определяет обработку собственных платформенных аккаунтов, безопасности, договорных контактов и обращений непосредственно в PetSpot. Для этих целей действует Политика конфиденциальности. Статус самостоятельного контролёра не позволяет PetSpot использовать клиническую базу для собственных несогласованных целей.

Получение клиникой данных из личной карточки пользователя требует надлежащего основания и соответствующего доступа. Если конкретный процесс предполагает совместное определение целей, стороны отдельно письменно распределяют обязанности; настоящее соглашение не объявляет все процессы автоматически совместной обработкой.

3. Предмет, срок и инструкции

PetSpot обрабатывает порученные данные для предоставления согласованных функций кабинета: клиентской базы, расписания, записи, очереди, рабочего места врача, документации, лаборатории, переписки, уведомлений, команды, учёта и операционной отчётности в объёме подключённого обслуживания.

Обработка длится в течение соответствующего поручения и законного завершения возврата/удаления, с учётом обязательных сроков закона. Наличие бессрочной учётной записи не является самостоятельным сроком хранения клинических данных.

Документированными инструкциями являются договор, заказ, это соглашение, подтверждённые указания уполномоченных представителей и действия в кабинете в пределах их прав. Нельзя поручать обработку чужих клиник или пользователей вне законных полномочий. При предположительно незаконной инструкции PetSpot уведомляет Клинику и не исполняет её до устранения нарушения; обязательные требования закона сохраняются.

4. Обязанности Клиники

Клиника определяет и документирует законные цели, основания, необходимые категории, сроки хранения и полномочия сотрудников. Она обеспечивает своевременное информирование лиц, в том числе когда сведения внесены администратором до создания человеком аккаунта PetSpot, и получает согласия там, где они необходимы.

Клиника отвечает за правомерность содержания профессиональной документации и за основания её передачи владельцу, другой клинике или лаборатории. Доступ к карточке не заменяет согласия на медицинское вмешательство. Клиника не поручает PetSpot необоснованно собирать документы людей или иные избыточные чувствительные сведения.

Клиника поддерживает актуальность участников и прав доступа, прекращает доступ уволенных и заблокированных сотрудников и не использует общие аккаунты там, где требуется персональная ответственность. Она сообщает PetSpot требования, влияющие на правомерность обработки и хранения.

5. Обязанности PetSpot

PetSpot обрабатывает данные только для согласованных целей и по документированным инструкциям, кроме прямо обязательной по закону обработки. В последнем случае он информирует Клинику, если уведомление не запрещено.

PetSpot обеспечивает обязательства конфиденциальности лиц, допущенных к данным, соразмерные технические и организационные меры, помощь при реализации прав субъектов и сведения для проверки выполнения соглашения. Данные не используются для продажи, рекламы, обучения общедоступных AI-моделей или создания несогласованной межклинической базы.

Передача данных между ветклиниками, использование стороннего AI и содержательные Telegram-интеграции не разрешаются автоматически этим соглашением. Для них необходимы отдельные инструкции, информирование, правовое основание и требуемые согласования.

6. Другие обработчики

Привлечение другого обработчика, которому передаются обязанности по обработке, требует предварительного письменного согласия Клиники в соответствии с применимым законом. Согласованный именной список включается в договор/заказ или приложение к нему. Отсутствие возражения или обновление страницы само по себе не считается письменным согласием.

PetSpot предоставляет сведения о юридическом лице поставщика, функции, данных и странах, возлагает необходимые договорные обязанности и остаётся ответственным за исполнение своего поручения. Новый поставщик либо существенное изменение согласованного объёма проходит требуемое согласование до передачи данных.

Если законное согласование невозможно, стороны решают вопрос об альтернативе, ограничении соответствующей функции или прекращении её использования без незаконного удержания данных.

7. Международная передача

Стороны до соответствующей передачи определяют её получателей, страны, основание и гарантии. Размещение серверной функции в Европе не является подтверждением размещения всех данных там же.

Это соглашение само по себе не является разрешением надзорного органа, согласием субъекта данных или универсальной гарантией законности любой передачи. При использовании механизма, требующего разрешения по грузинскому закону, необходимое разрешение оформляется до передачи. Последующие передачи также должны соответствовать применимому основанию и гарантиям.

Если применимы правила иной страны, требующие дополнительных договорных механизмов, они оформляются отдельно. Настоящий текст не объявляется автоматически стандартными договорными положениями ЕС.

8. Безопасность и инциденты

Минимальные обязательства безопасности приведены в Приложении 2. Стороны учитывают объём, контекст, риски, публичность отдельных материалов и необходимость доступа. Наличие сертификата у облачного поставщика не означает сертификацию всей платформы PetSpot.

PetSpot незамедлительно сообщает Клинике о выявленном инциденте, затрагивающем порученные данные. Первичное уведомление не откладывается до окончания расследования. Доступная информация включает характер инцидента, затронутые категории, вероятные последствия, принятые меры и контакт; уточнения передаются по мере установления фактов.

Клиника оценивает необходимость и сроки уведомления субъектов и органа в отношении процессов, за которые отвечает. PetSpot содействует расследованию и исполнению этих обязанностей и самостоятельно исполняет обязанности контролёра по своим процессам. Соглашение не продлевает установленные законом сроки.

9. Запросы субъектов и органов

Полученный PetSpot запрос, относящийся к порученным данным, без неоправданной задержки передаётся Клинике. PetSpot помогает найти данные, предоставить доступ/копию, исправить, ограничить или удалить их в пределах закона и инструкции. Права лица обратиться к ответственным сторонам не ограничиваются.

На законные требования органа стороны отвечают в пределах полномочий. Передаётся только необходимая информация. PetSpot уведомляет Клинику о требованиях к её данным, если это разрешено законом. Отказ Клиники сотрудничать не разрешает PetSpot нарушать самостоятельную законную обязанность.

10. Проверка исполнения

PetSpot предоставляет необходимую информацию о выполнении поручения и допускает соразмерную проверку обработки Клиникой или согласованным независимым проверяющим с соблюдением конфиденциальности и безопасности других клиентов.

Порядок проверки согласуется так, чтобы не создавать избыточного риска, но не блокировать законный контроль, расследование инцидента или требование органа. Нельзя требовать раскрытия секретов доступа или персональных данных посторонних клиник. Расходы не используются как способ воспрепятствовать обязательной проверке или реализации прав субъектов.

11. Возврат, удаление и прекращение

При прекращении поручения PetSpot прекращает соответствующую обработку и незамедлительно передаёт Клинике порученные данные в полном объёме в соответствии с законом; дальнейшие действия по удалению или передаче определяются законной инструкцией и обязательными нормами. Передача включает согласованный структурированный экспорт и относящиеся к нему файлы, а не только скриншоты. Наличие кнопки самостоятельного экспорта этим соглашением не обещается.

Копии удаляются, кроме тех, которые необходимо сохранять по конкретной обязанности закона. Для исключения указываются данные, основание, срок и ограничения использования. Резервные копии не используются для продолжения обычной обработки после прекращения или обхода прав. При предусмотренном законом споре об обработке применяются обязательные правила прекращения обработки и передачи данных.

Данные не удерживаются как залог оплаты или средство давления. Прекращение договора Клиники не даёт ей права удалить самостоятельные аккаунты пользователей и оригиналы их личных карточек, которые не являются порученной базой Клиники. Общие записи и законные обязанности сторон разграничиваются.

По завершении PetSpot предоставляет подтверждение выполненных действий и обоснованных исключений. Положения конфиденциальности и защиты сохраняются, пока законно сохраняются данные.

12. Приоритет и ответственность

К порученной обработке это соглашение имеет приоритет перед общими Условиями при противоречии. Применимые обязательные нормы имеют приоритет перед любым договором. Ответственность распределяется по фактическим ролям и закону; исключить обязательные права субъектов соглашением сторон нельзя.

Изменение существенного объёма обработки или разрешений требует надлежащего документирования и необходимых согласий, а не одного изменения сайта. Применимое право и разрешение коммерческих споров определяются основным договором с сохранением обязательных норм Грузии. Переводы не ограничивают права субъектов.

Приложение 1. Описание порученной обработки

Лица: клиенты и их представители; сотрудники, врачи и контактные лица Клиники; участники переписки; контактные лица поставщиков, если сведения внесены в кабинет.

Данные: имена, контакты и идентификаторы; роли и рабочие расписания; связанные с человеком сведения о животных; записи, визиты, очереди, жалобы, осмотры, назначения, анализы, документы и вложения; сообщения и служебные отметки; сведения о внесении/изменении данных; минимальные технические данные соответствующих функций.

Действия: получение, запись, структурирование, хранение, поиск, отображение уполномоченным лицам, обновление, подготовка документов, согласованная передача, ограничение, возврат, удаление и обезличивание.

Масштаб и частота: в пределах подключённых Клиникой филиалов и функций; по действиям пользователей, согласованным фоновым процессам и сроку поручения. Детали и сроки категорий фиксируются Клиникой в инструкции хранения.

Исключения: человеческие медицинские сведения и иные специальные категории не поручаются как самостоятельная функция без отдельной оценки и письменного согласования. Ветеринарные сведения о животном не становятся автоматически такими сведениями о человеке, но связи с владельцем защищаются. Реклама, обучение AI и автоматическая передача в чужие клиники не входят в поручение.

Приложение 2. Минимальные обязательства безопасности

В рамках поручения необходимы защищённая передача; управление аутентификацией и полномочиями; изоляция данных разных клиник и филиалов в пределах установленного доступа; конфиденциальность персонала; контроль привилегированных серверных операций; защита секретов; учёт существенных операций и инцидентов; соразмерное управление уязвимостями; документированное хранение, возврат и удаление.

Для используемых локальных кэшей и резервирования необходимы ограничения доступа и процедуры очистки/восстановления, соответствующие правам субъектов. Для доступа по ссылке учитываются срок действия, возможность передачи ссылки и характер данных. Публичные аватары и изображения не приравниваются к закрытым клиническим файлам.

Это договорные требования, а не обещание сквозного шифрования, круглосуточной службы реагирования, определённого времени восстановления или наличия сертификата. Отдельные гарантии доступности и резервирования устанавливаются только в прямо согласованных условиях.

Приложение 3. Согласование поставщиков

Технологическая схема может включать Google/Firebase/Google Cloud для инфраструктуры и серверных функций, Vercel для веб-кабинета и Resend для сервисной почты. До поручения данных согласуется именной реестр соответствующих юридических лиц по фактическим договорам, с указанием функций, категорий данных, стран и применимых механизмов передачи.

Google Analytics не приравнивается автоматически к облачному обработчику клиентской базы. Apple/APNs и иные каналы доставки учитываются по фактическому процессу и роли получателя. OpenAI и Telegram не включаются автоматически в разрешённых получателей клинических документов. Их отдельное подключение требует отдельного описания, правового основания и согласования.

Если такой реестр и необходимые основания ещё не согласованы, публикация этого текста не разрешает начать соответствующую передачу. Согласованный реестр и инструкция хранения являются частью письменного оформления с конкретной Клиникой.