Условия услуг

Общие условия WaveCom и специальные условия услуг.

Облачная услуга VMware

Действует с 06.11.2026Русский перевод. Юридически обязательной является эстонская версия (пункт 1.9 общих условий).

Специальные условия облачной услуги VMware. Применяются совместно с общими условиями WaveCom, DPA и его приложениями.

Содержание · Разделов: 11

1. Используемые понятия и содержание услуги

1.1.

Услуга — управляемая WaveCom облачная инфраструктура на базе VMware вместе с необходимыми для её предоставления оборудованием, сетью и хранилищем данных. Услуга позволяет Клиенту использовать и самостоятельно управлять виртуальными серверами, виртуальными сетями, хранилищами данных и другими заказанными компонентами в соответствии с описанием Услуги. Услуга оказывается в пределах области применения сертифицированных систем менеджмента WaveCom с соблюдением стандартов ISO 9001:2015, ISO 14001:2015, ISO/IEC 27001:2022, ISO/IEC 27017:2015 и ISO 22301:2019. Обработка персональных данных в рамках Услуги также осуществляется в соответствии с требованиями Кодекса CISPE по защите данных (Code of Conduct).

1.2.

При проектировании и эксплуатации платформы Услуги WaveCom учитывает инструкции производителя программного обеспечения по безопасности и усилению защиты, а также соответствующие передовые отраслевые практики. Сертификаты или декларации соответствия производителя программного обеспечения действуют только в пределах области применения, определённой самим производителем, и не заменяют ответственность WaveCom за безопасную эксплуатацию Услуги.

1.3.

Клиент управляет своей виртуальной инфраструктурой в VMware Cloud Director. При заказе Услуги WaveCom создаёт для Клиента отдельную организацию, учётную запись администратора и виртуальный центр обработки данных. Клиент может действовать в пределах предоставленных ему ролей и прав.

1.4.

Клиент заказывает Услугу и изменяет её ресурсы в Клиентском портале WaveCom. В пределах доступных вариантов Услуги можно выбирать, например, объём виртуальных процессоров, оперативной памяти, хранилищ, сетевых ресурсов и IP-адресов.

1.5.

Физическая инфраструктура Услуги, а также данные виртуальных машин Клиента, платформенной репликации и управляемых WaveCom резервных копий находятся в Эстонии. Дополнительная услуга в другом месте на территории ЕС требует соответствующего заказа Клиента или отдельного документированного соглашения и должна соответствовать пункту 12.17 общих условий. Обращение с техническими данными поддержки производителя регулируется пунктами 7.10–7.12. Исключение для собственного хранилища резервных копий Клиента установлено в пункте 8.2.1.

1.6.

К Услуге применяется право Эстонии. Услуга и места её оказания охвачены сертифицированными системами менеджмента WaveCom по стандартам ISO 9001:2015, ISO 14001:2015, ISO/IEC 27001:2022, ISO/IEC 27017:2015 и ISO 22301:2019. WaveCom подтверждает соответствие Услуги требованиям Кодекса CISPE по защите данных на основании завершённой самооценки.

1.7.

WaveCom может предоставить месячный бесплатный пробный период компании с безупречной репутацией, прошедшей проверку WaveCom. Физическим лицам бесплатный пробный период не предоставляется. До начала пробного периода в заказе определяются ресурсы, возможные платные дополнения и условия прекращения или продолжения на платной основе.

1.8.

Клиент выбирает учёт сетевого трафика по объёму в ТБ или по 95-му процентилю. Для Услуги одновременно действует одна модель учёта, которую Клиент может впоследствии изменить.

  • Учёт по объёму в ТБ: в плату за Услугу включено 10 ТБ сетевого трафика в месяц. Объёмы входящего и исходящего трафика суммируются.
  • Учёт по 95-му процентилю: скорость каждого направления трафика измеряется каждые пять минут. Наибольшие 5% значений расчётного периода исключаются отдельно для каждого направления. Для расчёта используется наибольшее из всех оставшихся значений, которое сравнивается с заказанной полосой пропускания.

Дополнительный объём оплачивается согласно Прейскуранту выбранной модели учёта. При превышении подключение продолжает работать. WaveCom уведомляет Клиента, если заказанный объём трафика при учёте в ТБ или заказанная полоса пропускания при учёте по 95-му процентилю превышены более чем на 10%. Плата за превышение начисляется с момента превышения заказанного объёма или полосы пропускания согласно Прейскуранту; порог уведомления не предоставляет бесплатного дополнительного объёма.

К техническому описанию Услуги относятся материалы производителя: рекомендации по работе с vSphere, руководства STIG, руководства по усилению безопасности, информация производителя о соответствии требованиям и описание VMware Cloud Director.

2. Обслуживание, поддержка и устранение неисправностей

2.1.

WaveCom контролирует работу решения 24/7 и отвечает за работоспособность сервисной платформы.

2.2.

Поддержку можно запросить в Клиентском портале или по адресу support@wavecom.ee. Служба поддержки работает по рабочим дням с 9 до 21, а по выходным и в государственные праздники с 12 до 17. По телефону +372 685 0000 поддержка доступна по рабочим дням с 9 до 17. Для Клиентов Enterprise- и партнёрских услуг дополнительно предусмотрены согласованные каналы мгновенных сообщений и аварийная линия в нерабочее время; их контактные данные предоставляются при заказе Услуги.

WaveCom предоставляет поддержку по использованию сервисной платформы; поддержка по действиям, связанным с операционными системами и приложениями внутри виртуальных машин, не предоставляется. Кроме того, центр помощи WaveCom содержит обширную базу инструкций по управлению услугами.

2.3.

WaveCom незамедлительно начинает устранение неисправности Услуги в своей зоне ответственности и восстанавливает Услугу как можно быстрее. Менее значимые неисправности, как правило, устраняются в течение одного рабочего дня; устранение ошибки, требующей исправления от производителя, зависит от доступности такого исправления.

WaveCom документирует связанные с Услугой инциденты. Общие сбои услуг публикуются на странице состояния систем, где можно подписаться на RSS-ленту. Случай, затрагивающий отдельного Клиента, рассматривается в его заявке в службу поддержки. Затронутый Клиент получает сведения о ходе рассмотрения через заявку в Клиентском портале и её уведомления по электронной почте.

2.4.

Для обеспечения стабильной и безопасной услуги WaveCom регулярно проводит обслуживание, которое в случае высокодоступной облачной услуги VMware не нарушает работу услуг. При известных уязвимостях мы незамедлительно устанавливаем обновления производителя, если они доступны. При их отсутствии применяем рекомендации и меры производителя для снижения риска. Эти меры могут, но не обязательно будут, ограничивать отдельные функции сервисной платформы.

При появлении соответствующего обновления мы тестируем его, а затем при первой возможности применяем на сервисной платформе.

2.5.

Обслуживание интерфейса управления может кратковременно затруднять его использование. WaveCom не уведомляет о таком обслуживании заранее, но отображает сообщение в интерфейсе управления во время обслуживания. О плановом обслуживании или улучшении, влияющем на работу Услуги, WaveCom уведомляет не менее чем за пять календарных дней. Плановое обслуживание проводится в нерабочее время.

В неотложных случаях WaveCom может проводить обслуживание в другое время и изменять конфигурацию без предварительного уведомления клиента. Соответствующая информация публикуется на странице состояния систем, где также можно подписаться на RSS-ленту; клиенты уведомляются по электронной почте.

2.6.

Услугами управляют и обслуживают их обученные и сертифицированные работники. У каждого работника определена зона ответственности, доступ предоставлен только к необходимым для его работы компонентам. У каждого ответственного предусмотрен заместитель.

3. Безопасность данных и резервное копирование

3.1.

WaveCom по умолчанию каждые два часа синхронизирует данные облачной услуги VMware со вторым центром обработки данных WaveCom в Эстонии с помощью репликации VMware vSphere. Количество исторических точек восстановления и срок их хранения определяются в конфигурации Услуги; по умолчанию сохраняются три точки восстановления за каждые сутки в течение пяти дней. Интервал синхронизации и хранение исторических точек восстановления являются разными настройками. Репликация является мерой аварийного восстановления и не заменяет долгосрочное резервное копирование Клиента. Клиент определяет план резервного копирования и восстановления, соответствующий риску своих данных, и при необходимости заказывает резервное копирование Veeam или DRaaS. WaveCom контролирует работу платформенной репликации и сообщения об ошибках.

3.2.

При прекращении Услуги WaveCom проверяет запрос на прекращение, полномочия заявителя и состав ресурсов, подлежащих удалению. Если Клиент удалил виртуальные машины и в запросе нет противоречий, WaveCom прекращает Услугу в согласованный срок без дополнительного подтверждения. Если виртуальные машины остаются, WaveCom уточняет у Клиента указания по их удалению или выгрузке данных. При наличии обоснованных сомнений WaveCom проверяет запрос у представителя, ранее назначенного Клиентом. После проверки WaveCom в согласованный срок прекращения удаляет виртуальные машины и компоненты Услуги из Cloud Director и активных хранилищ. Новые точки восстановления платформенной репликации больше не создаются, а существующие копии истекают в конце согласованного периода хранения, по умолчанию не позднее пяти дней. Резервные копии Veeam удаляются согласно пункту 8.2.3, а копии DRaaS — согласно пункту 8.3.4. Прекращение Услуги не отменяет уже применённую к резервной копии блокировку неизменяемости. При заявлении о переносе до удаления активных компонентов Услуги обеспечивается доступность данных согласно пункту 9.

4. Ответственность

4.1.

Зона ответственности WaveCom ограничивается поддержанием работы платформы и связанных с ней услуг.

4.2.

Клиент отвечает за действия в системе самообслуживания, операционные системы и приложения своих виртуальных серверов и их безопасность. Клиент организует их администрирование и регулярное обслуживание.

4.3.

Клиенту настоятельно рекомендуется использовать в VMware Cloud Director и Клиентском портале многофакторную или другую поддерживаемую строгую аутентификацию, персональные учётные записи и ограничить доступ только по паролю. Федеративная аутентификация настраивается в соответствии с поддерживаемыми возможностями платформы. Клиент также обеспечивает наличие и актуальность средств восстановления доступа.

4.4.

Сделки и действия, совершённые через учётные записи Клиента в системе самообслуживания и VMware Cloud Director, считаются совершёнными Клиентом, который несёт за них ответственность.

4.5.

В интерфейсе управления Клиент может предоставить доступ к своей инфраструктуре другим лицам. Клиент отвечает перед WaveCom за их действия.

4.6.

При использовании Услуги Клиент соблюдает общепринятые нормы, рекомендации центра помощи, настоящие специальные условия и требования допустимого использования общих условий WaveCom.

5. Уровень обслуживания

5.1.

Если неисправность в зоне ответственности WaveCom существенно прерывает работу Услуги более чем на один час, Клиент по заявлению получает кредит в размере платы за один месяц затронутой Услуги.

5.2.

Продолжительность перерыва исчисляется с момента уведомления мониторинга WaveCom или сообщения Клиента о неисправности в зависимости от того, что поступило раньше.

5.3.

Клиент запрашивает кредит в течение 30 дней через Клиентский портал или по электронной почте. Кредит можно использовать для оплаты услуг WaveCom; он не выплачивается деньгами.

6. Применимые условия

6.1.

Помимо настоящих специальных условий облачной услуги VMware применяются общие условия WaveCom, требования допустимого использования, Прейскурант и DPA, установленный пунктом 12 и приложениями общих условий.

7. Роли при обработке данных, доступ и персональные данные

7.1.

К облачной услуге VMware применяется пункт 12 общих условий вместе с приложением A и описанием обработки данных настоящей услуги. Эти положения образуют между сторонами соглашение об обработке данных согласно статье 28 GDPR; для обычного использования Услуги отдельно подписанный DPA не требуется.

7.2.

Клиент определяет цели, виды персональных данных, субъектов данных и сроки хранения данных, обрабатываемых в его виртуальных машинах и виртуальной инфраструктуре, и действует как контролёр или обработчик своего клиента. WaveCom обрабатывает эти данные от имени Клиента в объёме предоставления инфраструктуры, хранения, передачи, репликации, резервного копирования, восстановления, защиты, поддержки и удаления и действует соответственно как обработчик или субобработчик.

7.3.

WaveCom не использует содержимое виртуальных машин Клиента для собственных целей и не знакомится с ним при обычном администрировании. На уровне инфраструктуры может существовать техническая возможность доступа к данным; хранение, перемещение, репликация и резервное копирование данных являются обработкой, даже если данные зашифрованы или их содержимое не просматривается. Доступ ограничивается документированными указаниями Клиента, объёмом, необходимым для безопасной работы заказанной Услуги, или установленной законом обязанностью. Устранение срочной угрозы не даёт права использовать содержимое Клиента для иных целей.

7.4.

Клиент отвечает за операционную систему виртуальной машины, приложения, учётные записи пользователей, правила межсетевого экрана, ключи, содержимое данных, законность и безопасность на уровне приложений. WaveCom отвечает за безопасность платформы Услуги, физической инфраструктуры и собственных процессов администрирования согласно Условиям.

7.4.1.

Клиент может заказать зашифрованное хранилище NVMe и шифрование резервных копий Veeam как платные дополнительные возможности. В поддерживаемых конфигурациях платформы VMware Клиент может использовать vTPM для шифрования гостевой операционной системы, например с помощью BitLocker, или решение BYOK и самостоятельно управлять ключами. За использование этих возможностей, безопасное хранение ключей и наличие ключей восстановления отвечает Клиент, если письменно не согласовано иное.

7.5.

Указания Клиента следуют из заказа Услуги, выбранной конфигурации, действий в Cloud Director и Клиентском портале, а также документированных распоряжений через службу поддержки. Дополнительное администрирование или поиск неисправностей, затрагивающие содержимое виртуальной машины, осуществляются только на основании конкретного обращения Клиента в поддержку и необходимого доступа.

7.6.

Рабочие данные облачной услуги VMware, платформенные реплики и управляемые WaveCom резервные копии Veeam хранятся в Эстонии согласно пункту 1.5. Этот принцип применяется по умолчанию и не требует отдельной отметки Клиента в заявке в службу поддержки. Более строгие ограничения местонахождения данных или поддержки, согласованные отдельным договором, соблюдаются в согласованном объёме. Возможная обработка персональных данных в технических материалах поддержки производителя осуществляется на основании пунктов 7.10–7.12. Исключение для собственного хранилища резервных копий Клиента установлено в пункте 8.2.1.

7.7.

WaveCom отвечает на законное требование органа власти в отношении данных Клиента только в требуемом и необходимом объёме, по возможности проверяет компетенцию органа, предъявившего требование, и уведомляет Клиента, если уведомление не запрещено.

7.8.

Репликация на уровне платформы и резервное копирование Veeam включают копирование данных виртуальной машины Клиента и являются обработкой от имени Клиента. Восстановление из резервной копии осуществляется на основании действия Клиента в интерфейсе управления или обращения в поддержку. Работники WaveCom не знакомятся с содержимым восстанавливаемых данных, кроме случаев конкретного указания Клиента и в минимально необходимом объёме. Автоматизированный анализ безопасности услуги резервного копирования описан в пункте 8.2.4.

7.9.

WaveCom контролирует Услугу на уровне инфраструктуры с использованием системных журналов, показателей производительности, сетевых метаданных и событий безопасности. Часть таких сведений, включая IP-адреса, идентификаторы учётных записей или связанные с событием пользовательские данные, может являться персональными данными. WaveCom обрабатывает их для обеспечения работоспособности и безопасности Услуги и ограничивает доступ по ролям.

7.10.

Поддержка производителя программного обеспечения привлекается при исключительной неисправности платформы или иной сложной проблеме, которую команда WaveCom не может разумно решить собственными средствами. Обращение в поддержку может передаваться производителю через посредника по лицензированию или поддержке. Организация приобретения лицензий и расчётов или смена посредника не предоставляет посреднику доступа к данным Среды Услуги Клиента. Техническую поддержку оказывает производитель платформы или программного обеспечения резервного копирования либо уполномоченный им поставщик поддержки в рамках управляемого и контролируемого WaveCom действия. Поддержка производителя, включающая персональные данные, должна соответствовать пункту 7.12.

7.10.1.

Демонстрация экрана и временное удалённое управление в рамках поддержки VMware (Broadcom) и Veeam проходят под непрерывным наблюдением работника WaveCom и ограничиваются решаемой проблемой инфраструктуры. До начала сеанса отображаемая на экране информация и доступ ограничиваются необходимой технической информацией. В течение всего сеанса работник WaveCom контролирует объём действий и немедленно прекращает удалённое управление или демонстрацию экрана, если действия выходят за согласованные пределы или возникает риск раскрытия поддержке производителя данных, раскрытие которых не разрешено. Перед продолжением сеанса ограничивается отображаемая на экране информация или доступ либо выбирается другой способ диагностики. Сеанс не записывается, передача файлов запрещена; производителю не предоставляются постоянный доступ, содержимое виртуальной машины Клиента или доступ к гостевой операционной системе. До сеанса, содержащего персональные данные, проверяется соответствие поставщика поддержки и канала связи пункту 7.12. Например, поддержка может помочь устранить неисправность платформы хранилища под наблюдением WaveCom.

7.10.2.

Отображаемая на экране информация и диагностика ограничиваются необходимыми техническими сведениями; данные аутентификации и содержимое Клиента не передаются. Однако IP-адрес, имя виртуальной машины или виртуального центра обработки данных и иной технический идентификатор могут являться персональными данными, если связаны с физическим лицом. В таком случае требования к защите данных и местонахождению по пункту 7.12 применяются также при управляемой демонстрации экрана. Роли сторон канала связи и места обработки оцениваются по всей договорной цепочке поддержки производителя.

7.10.3.

Во время удалённого сеанса поддержки производителя передача файлов запрещена. Вне удалённого сеанса сотрудник WaveCom может передать службе поддержки производителя необходимую для решения проблемы выдержку из диагностических данных, если её содержимое проверено перед отправкой и из него удалены персональные данные, данные аутентификации и информация, не требующаяся для решения проблемы.

Это разрешение не распространяется на передачу непроверенных пакетов диагностических данных, дампов памяти, виртуальных дисков или резервных копий. Если необходимая выдержка содержит персональные данные, к её передаче применяются ограничения на обработку персональных данных, установленные настоящими условиями, и документированный выбор Клиента.

7.11.

Производитель программного обеспечения, поставщик лицензий или посредник не является субобработчиком персональных данных Среды Услуги Клиента лишь в силу использования локального программного обеспечения, продажи лицензии или расчётов за лицензии. Если конкретная операция поддержки производителя или посредничество при передаче заявки включает обработку персональных данных Клиента, применяются общее разрешение, договорный порядок и порядок уведомления по пунктам 12.9–12.11 общих условий, а также требования к местонахождению и защите данных по пунктам 12.17–12.17.1. До привлечения нового фактического субобработчика затронутому Клиенту сообщаются наименование конкретного юридического лица, цель обработки, категории данных и места обработки.

7.12.

Техническая информация, необходимая для устранения неисправности, в порядке исключения может раскрываться поддержке производителей Broadcom и Veeam также за пределами ЕС согласно пункту 12.17.1 общих условий. До раскрытия персональных данных WaveCom проверяет договоры, меры безопасности и правовое основание передачи данных всей цепочки обработки, включая канал связи. Если выполнить требования невозможно, используется техническая информация без персональных данных. Виртуальные машины Клиента, их диски, содержимое и резервные копии поддержке производителя не передаются, а доступ к гостевой операционной системе не предоставляется. Отдельно согласованные с Клиентом более строгие ограничения сохраняются. К исследованию проблемы с конкретной виртуальной машиной или приложением Клиента дополнительно применяются пункты 7.12.1–7.12.4.

7.12.1.

Для обычного обслуживания и поддержки производителя Клиенту не требуется разрешать обработку своих персональных данных за пределами Европейского союза. Такое разрешение предусмотрено исключительно для особых случаев, когда исследование серьёзной проблемы с конкретной виртуальной машиной или приложением Клиента в связи с программным обеспечением VMware или Veeam требует такой обработки со стороны службы поддержки VMware/Broadcom или Veeam.

7.12.2.

Разрешение касается только поддержки производителя, необходимой для решения проблемы с Услугой данного Клиента. Оно не распространяется на данные других клиентов, поддержку других производителей или общую поддержку платформы. К общей поддержке платформы применяется отдельно установленный в настоящих условиях порядок ограниченной поддержки производителя под постоянным наблюдением. Разрешение не расширяет согласованный объём поддержки, разрешённый службе поддержки производителя доступ или объём данных, которые могут передаваться.

7.12.3.

Такая обработка персональных данных за пределами Европейского союза по умолчанию запрещена. Пользователь, уполномоченный управлять Услугой, может разрешить такую обработку и отозвать разрешение в Клиентском портале в разделе соответствующей Услуги. История выбора и его изменений сохраняется. Отзыв разрешения прекращает дальнейшую передачу данных на основании этого разрешения.

7.12.4.

Если поддержку производителя, необходимую для решения конкретного исключительного случая, невозможно оказать без такой обработки, а Клиент не даёт разрешения, производитель может оказаться не в состоянии провести необходимую диагностику или решить проблему. WaveCom разъясняет Клиенту последствия ограничения и возможные альтернативы. Отсутствие разрешения не ограничивает поддержку, которую можно оказать без раскрытия персональных данных за пределами Европейского союза.

8. Дополнительные услуги

8.1.

Лицензии MS Windows Server и приложений. Помимо серверных ресурсов WaveCom по желанию клиента предоставляет право использования операционной системы согласно Прейскуранту; заказ осуществляется в системе самообслуживания. Операционная система MS Windows требует лицензирования не менее 8 ядер (Core) на каждую виртуальную машину. Для услуг MS SQL с лицензированием по ядрам требуется лицензирование не менее 4 ядер (Core) на виртуальную машину. Клиент отвечает за соответствие количества используемых на серверах ядер vCPU количеству заказанных лицензий.

При изменении количества ядер vCPU сервера или серверов необходимо всегда изменять также количество лицензированных ядер в услуге лицензирования.

8.2. Решение резервного копирования Veeam

8.2.1.

WaveCom предлагает резервное копирование виртуальных машин и приложений с помощью программного обеспечения Veeam Enterprise Plus. При заказе Клиент выбирает хранилище резервных копий SSD или SAS. Объёмом хранилища резервных копий, количеством виртуальных машин и другими предлагаемыми ресурсами можно управлять на странице ресурсов облачной услуги в Клиентском портале. Резервные копии Veeam хранятся в собственной инфраструктуре WaveCom. По специальному соглашению и при наличии технической возможности Клиент может использовать собственное хранилище резервных копий, например файловое или объектное хранилище (в том числе S3 и Amazon S3). Используемое хранилище, поставщик услуг и регион хранения указываются в специальном соглашении. Собственное хранилище Клиента не находится под управлением WaveCom. Клиент отвечает за его администрирование, доступность, безопасность и настройки хранения; WaveCom не гарантирует работу этого хранилища или сохранность находящихся в нём копий. WaveCom контролирует работу собственных заданий резервного копирования Veeam. При недоступности хранилища уведомление об ошибке отправляется по электронной почте Клиенту и администраторам WaveCom. Обязанности WaveCom по управлению собственными заданиями резервного копирования и их мониторингу сохраняются. При использовании собственного хранилища Клиента WaveCom не гарантирует скорость или продолжительность резервного копирования, передачи данных и восстановления, а также производительность, ёмкость, функциональность или иные показатели уровня обслуживания хранилища. Они зависят от хранилища Клиента, его настроек и ограничений, а также используемого сетевого соединения.

Интерфейс управления услугой Veeam Enterprise Manager интегрирован в среду VMware Cloud Director.

8.2.2.

Клиент отвечает за настройку и управление своими заданиями резервного копирования Veeam, периодическое тестирование восстановления своих виртуальных машин и приложений, а также за восстановление и удаление данных. WaveCom контролирует работу платформы резервного копирования и сообщения об ошибках заданий и регулярно тестирует восстановление на собственной виртуальной машине WaveCom. Тест WaveCom проверяет функцию восстановления платформы и не заменяет тесты восстановления виртуальных машин и приложений Клиента.

8.2.3.

Клиент может самостоятельно удалить задание резервного копирования (job) в интерфейсе управления. При удалении задания новые резервные копии не создаются; существующие копии удаляются согласно фактически применённым к ним настройкам неизменяемости после окончания соответствующего периода блокировки. При прекращении Услуги соответствующие задания резервного копирования прекращаются, и применяется тот же процесс удаления. Удаление выполняется после окончания блокировки в ходе операции удаления системы резервного копирования; удаление задания не означает немедленного удаления всех копий.

8.2.4.

Автоматизированный анализ безопасности услуги резервного копирования Veeam оценивает энтропию данных и изменения файлов для выявления признаков программ-вымогателей или иного злонамеренного изменения. Анализ осуществляется от имени Клиента для защиты Услуги на основании DPA; доступ работников к содержимому данных остаётся в пределах, установленных пунктами 7.3 и 7.5.

8.3. VMware Cloud Availability DRaaS

8.3.1.

WaveCom предлагает решение VMware Cloud Availability (VCDA) для миграции, репликации и аварийного восстановления виртуальных машин. Интервал синхронизации DRaaS по умолчанию — один час. Количество точек восстановления и срок их хранения зависят от выбранной Клиентом политики; по умолчанию сохраняются три точки восстановления за каждые сутки в течение пяти дней.

8.3.2.

Клиент заказывает DRaaS и изменяет его ресурсы в системе самообслуживания WaveCom. Можно изменять, например, объём хранилища, количество виртуальных машин и сетевые услуги. Для DRaaS WaveCom всегда создаёт в Cloud Director отдельный виртуальный центр обработки данных, который находится в другом центре обработки данных и принимает данные, скопированные из основного центра обработки данных Клиента. Интерфейс управления DRaaS находится в Cloud Director.

8.3.3.

Клиент отвечает за настройку, управление и периодическое тестирование Cloud Availability DRaaS, а также за восстановление и удаление данных. WaveCom контролирует работу репликации DRaaS и сообщения об ошибках и регулярно тестирует функцию восстановления в тестовой среде. Тест WaveCom не заменяет тесты восстановления виртуальных машин и приложений Клиента. Восстановление или тест среды Клиента запускается на основании действия Клиента в интерфейсе управления или документированного указания. Объём ресурсов восстановления и возможное предварительное резервирование определяются в заказе.

8.3.4.

Клиент может самостоятельно удалить репликацию и её точки восстановления в интерфейсе управления. Если Клиент не удаляет копии самостоятельно, срок их хранения истекает согласно выбранному периоду; по умолчанию период хранения составляет пять дней. При прекращении Услуги новые репликационные копии больше не создаются. Если Клиент выбрал иной период хранения, применяется этот период.

8.3.5.

Использование вычислительных ресурсов целевых серверов, запущенных при восстановлении или тесте, бесплатно. После аварийного переключения запущенные целевые серверы автоматически не защищены DRaaS. Клиент активирует защиту в восстановленной среде либо выполняет обратное переключение и активирует защиту в исходной среде. После теста или обратного переключения Клиент удаляет ненужные ресурсы восстановления. Плата за репликацию, хранилище и другие заказанные компоненты применяется отдельно согласно Прейскуранту и заказу.

8.3.6.

Частота синхронизации данных не определяет продолжительность восстановления. Конкретное время восстановления не гарантируется.

8.4. Ресурсы GPU и лицензии

8.4.1.

Клиенту выделяются видеопамять и доля вычислительного ресурса GPU согласно заказанному профилю. Согласованная доля ресурсов и её изоляция обеспечиваются техническими средствами NVIDIA vGPU и платформы VMware. Использование GPU требует подходящей лицензии NVIDIA vGPU, которую можно заказать у WaveCom; включение лицензии в цену или отдельная плата определяются в заказе. Клиент обеспечивает соответствие гостевой операционной системы и драйвера GPU поддерживаемой конфигурации Услуги.

9. Перенос данных и прекращение Услуги

9.1.

Возможности переноса. Клиент может выбрать один из двух способов:

  • Соединение VCDA. Клиент уточняет у нового облачного поставщика, поддерживает ли тот перенос из облака WaveCom через VMware Cloud Director Availability (VCDA). VCDA позволяет синхронизировать виртуальные машины с другим облаком VMware и запустить их там. WaveCom создаёт поддерживаемое соединение и сообщает, когда Клиент может им пользоваться.
  • Скачивание образа. Клиент скачивает образ шаблона VMware и переносит его к новому поставщику или в собственную инфраструктуру. WaveCom не преобразует образ и не адаптирует его содержимое к другой платформе.
9.2.

Данные можно самостоятельно скачивать из Cloud Director без подачи заявления в WaveCom. Для организации графика переноса, соединения VCDA или периода скачивания, описанного в пункте 9.4, Клиент сообщает о своём желании в Клиентском портале за 30 календарных дней до начала переноса. Клиент указывает нового поставщика или свою инфраструктуру, выбранный способ переноса и желаемую дату начала. Более раннее начало можно согласовать с WaveCom. Для переноса предусмотрено до 30 календарных дней с даты начала.

9.3.

Перенос и оплата. Клиент выполняет перенос самостоятельно. До окончания Услуги он восстанавливает необходимые резервные копии, экспортирует данные и журналы и сохраняет настройки Услуги. WaveCom предоставляет необходимые для переноса технические инструкции и поддержку, а также сообщает об известных проблемах совместимости и риске перерыва.

Во время переноса Услуга продолжается согласно действующему договору и плате за услуги. При неоплаченных счетах WaveCom может приостановить работу и запуск виртуальных машин согласно пункту 3.5 общих условий. Предусмотренное законом право получения данных сохраняется.

9.4.

После переноса. При успешном переносе договор перенесённой Услуги прекращается. Клиент сообщает об успешном переносе; WaveCom подтверждает прекращение договора и крайний срок скачивания. Данные, указанные в заявлении, можно скачивать ещё не менее 30 календарных дней после окончания переноса.

Для этого WaveCom хранит необходимые данные с обеспечением защиты в Эстонии и оставляет Клиенту доступ в Cloud Director, необходимый для их скачивания. Вычислительные ресурсы отключаются: виртуальные машины больше нельзя использовать или запускать. Данные и среда, необходимая для скачивания, не удаляются до окончания периода скачивания.

После окончания периода скачивания копии удаляются, если закон не требует их хранения. Клиент может попросить удалить их раньше или заказать более длительное платное хранение.

9.5.

Обычное прекращение. В системе самообслуживания Клиент может выбрать прекращение Услуги немедленно или в конце расчётного периода. Перед подтверждением прекращения отображается предупреждение об удалении данных. При прекращении Услуги удаляются виртуальные машины, диски, шаблоны, настройки и другие данные активной Услуги. Отдельная копия для скачивания не создаётся. Клиент должен самостоятельно скачать необходимые данные до прекращения и при прекращении подтверждает выбор удаления данных. Резервные копии и реплики удаляются в сроки, описанные в пункте 3.2. Запрос на прекращение и указания по удалению проверяются в порядке, описанном в пункте 3.2.

9.6.

Более длительный перенос и дополнительные сборы. Если по техническим причинам 30 дней для переноса недостаточно, WaveCom в течение 14 рабочих дней с получения заявления сообщает причину и новый срок. В таком случае перенос может длиться до семи месяцев. Клиент может один раз продлить время переноса исходя из своих потребностей. Плата за перенос может взиматься только в объёме, согласованном до заключения договора и разрешённом законом. Объём, цена и срок более длительного хранения согласовываются отдельно.

Данные и способы скачивания

Данные Поддерживаемый способ передачи
Виртуальные машины, vApp, виртуальные диски и шаблоны Соединение VCDA или образ шаблона VMware (OVA/OVF вместе с виртуальными дисками).
ISO и другие файлы Клиента Скачивание в исходном формате.
Резервные копии и точки восстановления репликации Клиент восстанавливает выбранные точки восстановления в виде виртуальных машин и экспортирует их как шаблоны VMware.
Настройки ресурсов, сети, безопасности, балансировщика нагрузки и прав Клиент документирует их до закрытия Услуги.
Метаданные использования, событий и другие метаданные Клиента Имеющиеся функции экспорта Cloud Director; для журналов — CSV.

Внутренние файлы систем резервного копирования и репликации WaveCom отдельно не передаются, если Клиент может получить содержащиеся в них данные через поддерживаемые восстановление и экспорт. Право Клиента получить все свои подлежащие передаче данные и цифровые активы сохраняется. Требования договора к безопасности и защите данных действуют также во время переноса и скачивания. Применяются статьи 23–30 Регламента о данных.

Не передаются данные других клиентов, защищённый исходный код платформы, коммерческие тайны WaveCom или конфигурация внутренней инфраструктуры. Эти исключения не препятствуют переносу данных Клиента. Структура форматов VMware описана в документации платформы по экспорту.

Описание обработки данных услуги VMware

Поле Описание
Предмет и цель обработки Предоставление IaaS на базе VMware, виртуальных серверов, GPU, сети, хранения, репликации, резервного копирования, восстановления и технической поддержки, а также обеспечение надёжности и безопасности, включая автоматизированный анализ безопасности услуги резервного копирования.
Продолжительность С активации Услуги до её прекращения, удаления в порядке конкретной услуги и окончания периодов хранения или неизменяемости.
Характер и операции Размещение, хранение, передача, организация, репликация, резервное копирование, восстановление, мониторинг безопасности и автоматизированный анализ безопасности резервных копий, удаление и техническая поддержка по указаниям Клиента.
Субъекты данных Лица, определённые Клиентом, включая работников, пользователей, клиентов, партнёров, поставщиков и иных лиц, данные которых Клиент обрабатывает в Услуге.
Виды данных Определённые Клиентом идентификационные и контактные данные, данные использования, местоположения, работы, договоров, телеметрии, устройств и иные данные приложений.
Особые категории данных Только на основании законного решения Клиента. Клиент оценивает дополнительные меры защиты и уведомляет WaveCom об особых требованиях, влияющих на конфигурацию Услуги.
Местонахождение Рабочие данные, платформенные реплики и управляемые WaveCom резервные копии: Эстония. Дополнительная услуга в другом месте в ЕС — только согласно пункту 1.5. К ограниченной обработке технической информации поддержки производителя за пределами ЕС применяются пункты 7.10–7.12. Исключение для собственного хранилища резервных копий Клиента установлено в пункте 8.2.1.
Платформенная репликация По умолчанию синхронизация каждые два часа; исторические точки восстановления по умолчанию сохраняются по три за каждые сутки в течение пяти дней во втором центре обработки данных WaveCom в Эстонии. При прекращении новые точки не создаются, а существующие истекают в конце установленного периода хранения, по умолчанию в течение не более пяти дней.
Репликация и удаление DRaaS По умолчанию синхронизация каждый час; количество точек восстановления и хранение — согласно выбранной Клиентом политике, по умолчанию три точки за каждые сутки в течение пяти дней. Клиент может самостоятельно удалить репликацию и точки восстановления. В остальных случаях срок хранения истекает согласно выбранному периоду.
Удаление Veeam При удалении задания резервного копирования новые копии не создаются. Существующие копии удаляются после окончания фактически применённого периода блокировки неизменяемости в процессе удаления системы резервного копирования.
Субобработчики Обычное использование локального программного обеспечения не предоставляет производителю доступа к данным. К поддержке производителя, включающей персональные данные, применяются общее разрешение DPA, порядок уведомления, договорные обязательства и требования к местонахождению и защите данных по пунктам 7.10–7.12.

Роли поддержки производителей и посредников по лицензированию

Сторона Роль и ограничение
Поставщик лицензий или посредник Поставка лицензий, расчёты и при необходимости перенаправление запроса поддержки. Эта роль сама по себе не даёт доступа к данным Среды Услуги Клиента. При посредничестве в передаче заявки, содержащей персональные данные, оценивается фактическая обработка и применяются требования DPA.
Поддержка производителя платформы Исключительная поддержка платформы в рамках управляемого WaveCom действия. При обработке персональных данных проверяются конкретная договорная сторона и страны обработки и выполняются требования DPA к субобработчику. За пределами ЕС действует только ограниченное исключение, описанное в пункте 7.12.
Поддержка производителя программного обеспечения резервного копирования Исключительная поддержка платформы резервного копирования. При обработке персональных данных проверяются конкретная договорная сторона и вся цепочка обработки. За пределами ЕС действует только ограниченное исключение, описанное в пункте 7.12; резервные копии Клиента поддержке производителя не передаются.
Канал связи поддержки производителя Демонстрация экрана или временное удалённое управление под непрерывным наблюдением работника WaveCom в соответствии с пунктом 7.10.1. Сеанс не записывается, передача файлов запрещена. Если сеанс содержит персональные данные, канал связи и все привлечённые обработчики должны соответствовать требованиям пункта 7.12.
kaar