Соглашение об обработке данных (DPA)
Роли сторон, меры защиты и порядок работы с субподрядчиками.
Обновлено 17.08.2026 · история изменений
Рабочая редакция
Структура документа финальная, формулировки — черновик и требуют проверки юристом перед публикацией. Не ссылайтесь на этот текст в договорной работе.
1.Роли сторон
В отношении данных плательщиков, необходимых для проведения операции, CalibriPay действует как самостоятельный контролёр в силу требований платёжных схем и законодательства.
В отношении данных, передаваемых мерчантом сверх необходимого для операции, CalibriPay действует как обработчик по документированным инструкциям мерчанта.
2.Меры безопасности
Шифрование при передаче и хранении, разделение ключевого материала, ограничение доступа по принципу минимальных привилегий, журналирование доступа.
Регулярное тестирование защищённости и контроль соответствия PCI DSS в объёме предоставляемых услуг.
3.Субподрядчики
Актуальный перечень субподрядчиков предоставляется по запросу. Об изменениях мерчант уведомляется заранее с правом возражения.
4.Инциденты
Об инциденте, затрагивающем данные мерчанта, CalibriPay уведомляет без неоправданной задержки с описанием характера инцидента и предпринятых мер.