Дополнение о передаче данных WhatsApp Business для всего мира

Дата последнего обновления: 22 августа 2025 г.

1. Определения

   В настоящем Дополнении о передаче данных (далее — «Дополнение о передаче данных») используются следующие термины:

   «Применимый закон» означает любые применимые законодательства, нормативные акты, директивы или иные требования, имеющие обязательную силу (каждое из которых может время от времени вступать в силу, в том числе повторно, изменяться, продлеваться или заменяться). Во избежание неоднозначного толкования уточняется, что в их число входят, помимо прочего, Требования к защите данных.

   «Требования к защите данных» означают каждое из перечисленных ниже требований в зависимости от ситуации:

«Требования к защите данных в Бразилии» означают все без исключения Применимые законы, касающиеся защиты и безопасности данных, маркетинга, конфиденциальности или Обработки Личной информации в Бразилии, включая, в числе прочего, Общий закон о защите личной информации № 13.709/2018.

«Требования к защите данных в Саудовской Аравии» означают все без исключения Применимые законы, касающиеся защиты и безопасности данных, маркетинга, конфиденциальности или Обработки Личной информации в Саудовской Аравии, включая, в числе прочего, Закон о защите личной информации, изданный Королевским указом № M/19 от 9/2/1443H (с поправками) (далее — «PDPL»), Положение о применении PDPL и Положение о передаче личной информации за пределы Королевства.

«Требования к защите данных в Латинской Америке и Канаде» означают все без исключения Применимые законы, кроме Требований к защите данных в Бразилии, касающиеся защиты и безопасности данных, маркетинга, конфиденциальности или Обработки Личной информации в странах Южной и Центральной Америки, Мексике или Канаде.

«Требования к защите данных в Турции» означают все без исключения Применимые законы, касающиеся защиты и безопасности данных, маркетинга, конфиденциальности или Обработки Личной информации в Турции, включая, в числе прочего, Положение о процедуре и принципах передачи личной информации за границу и Закон о защите личной информации № 6698.

«WhatsApp» означает компанию WhatsApp, LLC.

«Стандартные договорные условия» означают совокупность перечисленных ниже договорных условий, включенных в настоящий документ посредством отсылки:

Стандартные договорные условия Бразильского органа по защите данных, применимые к передаче данных из одной страны в другую в соответствии с Законом № 13 709, которые изложены в Приложении II к Резолюции CD/ANPD № 19 и доступны по адресу https://www.gov.br/anpd/pt-br/centrais-de-conteudo/outros-documentos-e-publicacoes-institucionais/regulation-on-international-transfer-of-personal-data.pdf (или по адресу, который впоследствии его заменит) (далее — «Стандартные договорные условия для Бразилии»).

Типовые договорные условия Иберо-американской сети по защите данных, применимые к передаче данных из одной страны в другую, которые опубликованы Иберо-американской сетью по защите данных и доступны по адресу https://www.redipd.org/en/document/annex-model-contractual-clauses-en.pdf (или по адресу, который впоследствии его заменит) (далее — «Стандартные договорные условия для Латинской Америки и Канады»).

Стандартные договорные условия в отношении передачи личной информации, утвержденные Управлением Саудовской Аравии по данным и искусственному интеллекту в соответствии с Положением о передаче личной информации за пределы Королевства в рамках PDPL, Положением о применении PDPL и Положением о передаче личной информации за пределы Королевства, доступными по адресу https://sdaia.gov.sa/Documents/StandardContractualClausesForPersonalDataTransferEN.pdf (или по адресу, который впоследствии его заменит) (далее — «Стандартные договорные условия для Саудовской Аравии»).

Стандартные договорные условия, утвержденные решением Совета Турции по защите личной информации от 4 июня 2024 года № 2024/959, которые доступны по адресу https://kvkk.gov.tr/Icerik/7938/Standart-Sozlesmeler-ve-Baglayici-Sirket-Kurallarina-Iliskin-Dokumanlar-Hakkinda-Kamuoyu-Duyurusu (или по адресу, который впоследствии его заменит) (далее — «Стандартные договорные условия для Турции»).

2. Общие вопросы
   1. Запрет на изменение Стандартных договорных условий. Во избежание неоднозначного толкования уточняется, что никакие положения Условий WhatsApp Business, включая, в числе прочего, настоящее Дополнение о передаче данных, не предназначены для того, чтобы изменять какие-либо Стандартные договорные условия либо ущемлять базовые права или свободы какого-либо физического лица.
   2. Страны или территории, обеспечивающие надлежащий уровень защиты. В случае передачи Личной информации в страну или на территорию, которые на момент такой передачи считаются обеспечивающими надлежащий уровень защиты в соответствии с Требованиями к защите данных, упомянутыми в каждом соответствующем разделе, разделы 3–6 настоящего Дополнения о передаче данных не применяются.
   3. Технические и организационные меры. В контексте настоящего Дополнения о передаче данных WhatsApp обязуется внедрять и поддерживать технические и организационные меры безопасности, изложенные в Условиях в отношении безопасности данных (с учетом периодических обновлений, например в связи с разработкой новых технологий).
   4. Дополнительные условия не добавляются, если не указано иное. WhatsApp и Компания согласны не использовать никакие дополнительные условия, параграфы или формулировки Стандартных договорных условий, которые не требуются согласно Применимым законам, если это явно не указано в Условиях WhatsApp Business.
   5. Соглашение имеет обязательную силу. WhatsApp и Компания согласны с тем, что Стандартные договорные условия, в той мере, в какой они применимы, представляют собой действительные соглашения между ними, имеющие обязательную силу.
   6. Одобрение со стороны регулирующих органов. Если в соответствии с Применимым законом Компании необходимо одобрение со стороны регулирующих органов на использование каких-либо Стандартных договорных условий, то Компания заявляет, что получила такое разрешение или получит его, когда оно потребуется.
   7. Альтернативные форматы Стандартных договорных условий. Каждая сторона обязуется незамедлительно удовлетворить любой запрос другой стороны о принятии Стандартных договорных условий в любом альтернативном формате, который может потребоваться в соответствии с Требованиями к защите данных (например, с традиционной подписью). Такой формат должен быть оформлен в соответствии с настоящим Дополнением о передаче данных, а WhatsApp и Компания, соответственно, должны быть обозначены как Контролер данных или Обработчик данных, как указано в настоящем документе.
   8. Описание передачи данных. В той мере, в какой этого требуют Законы о защите данных, применимые сведения о сторонах и передаче изложены в разделе «Сведения об Обработке», если в Условиях WhatsApp Business напрямую не указано иное.
   9. Противоречия.
      1. Все определения и термины, написанные в Стандартных договорных условиях с заглавной буквы, принимаются «как есть» в случаях, в которых такие Стандартные договорные условия применяются к Обработке Личной информации. Если настоящее Дополнение о передаче данных противоречит или не соответствует любым Стандартным договорным условиям, то термин или определение из Стандартных договорных условий имеет преимущественную силу в тех случаях, когда такие Стандартные договорные условия применяются к Обработке Личной информации.
      2. Если Стандартные договорные условия разных юрисдикций, применимые к одному и тому же виду Обработки, противоречат или не соответствуют друг другу, следует применять термин, обеспечивающий максимальную защиту Личной информации.
      3. Если WhatsApp или Компания принимают Стандартные договорные условия в соответствии с разделом 2(ж) настоящего Дополнения о передаче, эти термины имеют преимущественную силу в той мере, в которой это является применимым.
      4. Если Стандартные договорные условия или их использование в связи с Условиями WhatsApp Business по какой-либо причине будут признаны соответствующим регулирующим органом недействительными и заменены другими Стандартными договорными условиями или другим действительным механизмом передачи, который оформит или одобрит соответствующий регулирующий орган, то WhatsApp и Компания незамедлительно внедрят такие замещающие Стандартные договорные условия или механизм передачи, чтобы применять их к передаче Личной информации.
3. Бразилия. В тех случаях, когда вы в связи с Условиями WhatsApp Business передаете в WhatsApp Личную информацию, на которую распространяются Требования к защите данных в Бразилии, такая Обработка регулируется Стандартными договорными условиями для Бразилии.
   1. В контексте Стандартных договорных условий для Бразилии вы являетесь Контролером и Экспортером Личной информации, которая передается в WhatsApp, а WhatsApp является Обработчиком и Импортером такой Личной информации.
   2. В пункте 4 Стандартных договорных условий для Бразилии будет применяться вариант А, и вы будете являться Обозначенной стороной.
   3. WhatsApp имеет право осуществлять Дальнейшую передачу Личной информации при условии соблюдения всех положений пункта 18 Стандартных договорных условий для Бразилии, а также всех применимых положений Условий WhatsApp Business.
4. Саудовская Аравия. В тех случаях, когда Компания в связи с Условиями WhatsApp Business передает в WhatsApp Личную информацию, на которую распространяются Требования к защите данных в Саудовской Аравии, такая Обработка регулируется Стандартными договорными условиями для Саудовской Аравии. В контексте Стандартных договорных условий для Саудовской Аравии вы являетесь Контролером и Экспортером Личной информации, которая передается в WhatsApp, а WhatsApp является Обработчиком и Импортером такой Личной информации, и применяется второй шаблон («От Контролера данных к Обработчику данных»).
5. Латинская Америка и Канада. В тех случаях, когда Компания в связи с Условиями WhatsApp Business передает в WhatsApp Личную информацию, на которую распространяются Требования к защите данных в Латинской Америке и Канаде, такая Обработка регулируется Стандартными договорными условиями для Латинской Америки и Канады. Где применяется настоящий абзац:
1. В контексте Стандартных договорных условий для Латинской Америки и Канады вы являетесь Контролером и Экспортером Личной информации, которая передается в WhatsApp, а WhatsApp является Обработчиком и Импортером такой Личной информации, и применяются условия «От Контролера данных к Обработчику данных».
2. Пункт 7 этих условий: выбран вариант 2 (письменное разрешение общего характера). Если это не запрещено Условиями WhatsApp Business, WhatsApp имеет право осуществлять Дальнейшую передачу Личной информации Субподрядчикам по обработке данных, указанным в Условиях WhatsApp Business, в соответствии с пунктом 7 условий.
3. Компетентный надзорный орган: в соответствии с Применимым законом.
6. Турция. В тех случаях, когда Компания в связи с Условиями WhatsApp Business передает в WhatsApp Личную информацию, на которую распространяются Требования к защите данных в Турции, такая Обработка регулируется Стандартными договорными условиями для Турции. В контексте Стандартных договорных условий для Турции вы являетесь Контролером и Экспортером Личной информации, которая передается в WhatsApp, а WhatsApp является Обработчиком и Импортером в отношении такой Личной информации, и применяется договор «От Контролера данных к Обработчику данных».

Сведения об Обработке:

1. Стороны

Дата начала	Дата принятия сторонами Условий WhatsApp Business.
Стороны	Экспортер	Импортер
Сведения о сторонах	Полное юридическое название: можно напрямую узнать у Компании. Основной адрес (если это зарегистрированный адрес компании): можно напрямую узнать у Компании.	Полное юридическое название: WhatsApp LLC Основной адрес (если это зарегистрированный адрес компании): адрес и контактные данные Импортера данных указаны в Условиях WhatsApp Business.
Основные контакты	Можно напрямую получить у Компании.	Указаны в Условиях WhatsApp Business.
Контакты для субъектов данных	Контактную информацию можно напрямую получить у Экспортера.	Контактная информация доступна в Политике конфиденциальности WhatsApp.
Подпись (если требуется)	Стороны согласны с тем, что согласие экспортера данных и импортера данных с Условиями WhatsApp Business означает согласие обеих сторон с настоящим Дополнением о передаче данных и его принятие обеими сторонами на дату выражения согласия с Условиями WhatsApp Business.	Стороны согласны с тем, что согласие экспортера данных и импортера данных с Условиями WhatsApp Business означает согласие обеих сторон с настоящим Дополнением о передаче данных и его принятие обеими сторонами на дату выражения согласия с Условиями WhatsApp Business.

2. Передача

Категории субъектов данных, чья личная информация передается	Категории Субъектов данных включают в себя клиентов, с которыми вы взаимодействуете, используя услуги WhatsApp.
Категории передаваемой личной информации, включая конфиденциальную информацию (если применимо), а также применяемые ограничения или меры безопасности:	категории передаваемой Личной информации содержат контактную информацию клиентов, как описано в Условиях WhatsApp Business.
Частота передачи	Непрерывно в течение срока действия соглашения.
Цель передачи и дальнейшей обработки данных	Импортер будет обрабатывать Личную информацию в целях, изложенных в Условиях WhatsApp Business.
Период хранения личной информации или, если эти сведения предоставить невозможно, критерии, по которым этот период определяется	До удаления в соответствии с положениями Условий в отношении обработки данных.
При передаче субподрядчикам по обработке данных также следует указать предмет, характер и продолжительность обработки	Как указано выше.
Субподрядчики по обработке данных	Список субподрядчиков по обработке данных см. по этой ссылке: https://www.whatsapp.com/legal/business-subprocessors.