Положение о персональных данных и конфиденциальности

Настоящее Положение о персональных данных и конфиденциальности (далее – «Положение») является неотъемлемой частью Общих Условий с Продавцами ООО «Аппруво Тек» (далее — “Общие Условия с Продавцами”).

1. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

1.1 Продавец гарантирует, что при необходимости осуществления обработки персональных данных Покупателей будет производить её в соответствии с требованиями действующего законодательства РФ.

1.2 При обработке персональных данных Покупателей каждая Сторона принимает необходимые организационные и технические меры для защиты их персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.3 В случае необходимости получать согласие на обработку персональных данных Покупателей в рамках исполнения Договора Продавец обязуется это делать по формам и в порядке, указанном Оператором.

1.4 Продавец обязуется хранить оригинальные согласия на обработку персональных данных (в случае подписания их в бумажном виде) и иные документы, подписанные Покупателями и копию паспорта Покупателей в пределах сроков, установленных действующим законодательством.

1.5 Продавец обязуется не разглашать полученные им персональные данные Покупателей.

1.6 Продавец обязуется собственными силами предпринимать меры по защите от несанкционированного доступа помещений, шкафов, тумбочек и иных мест хранения бумажных носителей персональных данных Покупателей, а также средств вычислительной техники, на которых производится обработка персональных данных Покупателей.

1.7 Продавцу запрещается:

1.7.1 Без явной необходимости (в нарушении описанных в Договоре процедур и инструкций) выводить на печать электронные материалы, файлы и информацию, содержащие персональные данные Покупателей (работа с такими материалами должна выполняться в электронном виде, без создания избыточных копий);

1.7.2 Оставлять твердые копии материалов/документов с персональными данными Покупателей возле принтеров, в переговорных комнатах, на рабочих столах других работников, в других помещениях общего доступа;

1.7.3 Оставлять без присмотра в открытом визуальном доступе носители информации, передавать их другим лицам и выносить за пределы помещения, в котором разрешена обработка персональных данных Покупателей.

1.8 По достижении целей обработки полученных от Покупателей персональных данных или в случае утраты необходимости в их достижении Продавец:

1.8.1 Либо в течение 3 рабочих дней уничтожает персональные данные субъектов, оставшиеся как в бумажном, так и в электронном виде (файлы на персональных компьютерах, серверах почтовой системы, на съемных носителях информации);

1.8.2 Либо в случае необходимости дальнейшей обработки персональных данных для собственных целей предпринимает собственными силами надлежащие организационно-правовые и технические меры по защите персональных данных, устанавливаемые Федеральным законом РФ от 27.07.2006 г № 152-ФЗ «О персональных данных», Постановлениями правительства РФ, нормативными документами ФСТЭК, Министерства связи и информационных технологий, ФСБ РФ. При такой обработке персональных данных для собственных целей Оператор не несет ответственности за действия или бездействия Продавца в отношении таких персональных данных.

2.КОНФИДЕНЦИАЛЬНОСТЬ

2.1 Вся информация, предоставленная одной Стороне другой Стороне в рамках Договора, считается конфиденциальной, если иное явно не указано в письменном виде.

2.2 Каждая из Сторон не должна использовать или раскрывать, а также примет разумные меры для того, чтобы защитить всю информацию, полученную в процессе деятельности по Договору, данные другой Стороны или любую другую конфиденциальную информацию и не должен раскрывать такую информацию, за исключением следующих случаев:

2.2.1 Исходя из принципа служебной необходимости, сотрудникам соответствующей Стороны, её бухгалтерам, аудиторам или юрисконсультам при условии, что письменные ограничения на использование конфиденциальной информации или правила профессиональной этики соответствуют требованиям о соблюдении конфиденциальности, изложенным в Договоре;

2.2.2 Как того может потребовать какой-либо судебный процесс или государственный орган, который осуществляет юрисдикцию над Стороной, и в этом случае соответствующая Сторона должна незамедлительно предоставить письменное уведомление о таком требовании другой Стороне, а также обратиться в суд или государственный орган с просьбой о соблюдении режима конфиденциальности;

2.2.3 В том объеме, в котором это явно предусмотрено Договором или иным образом письменно одобрено второй Стороной.

2.3 В случае предоставления Оператором Платформы, то все этапы исполнения Общих Условий с Продавцами, включающие в себя обработку конфиденциальной информации, выполняются непосредственно внутри Платформы, без необходимости копирования данных на личную вычислительную технику Продавца, на ящики сторонних сервисов электронной почты, иные неподконтрольные Оператору места хранения информации.

2.4 Продавцу запрещается:

2.4.1 Без явной необходимости (в нарушении описанных в Общих Условиях с Продавцами процедур и инструкций) выводить на печать электронные материалы, файлы и информацию, содержащие конфиденциальную информацию (работа с такими материалами должна выполняться в электронном виде, без создания избыточных копий);

2.4.2 Оставлять твердые копии материалов/документов с конфиденциальной информацией возле принтеров, в переговорных комнатах, на рабочих столах других работников, в других помещениях общего доступа.

2.5 Обязательства в отношении соблюдения конфиденциальности, изложенные в настоящем разделе, продолжают свое действие в течение 5 (пяти) лет после прекращения срока действия по любым основаниям последнего Договора, заключённого между Сторонами.

2.6 Ничто из вышеизложенного не препятствует получающей Стороне раскрывать Конфиденциальную информацию, если получающая Сторона была обязана сделать это согласно действующему законодательству, или, если такая информация:

2.6.1 Уже была известна получающей Стороне на момент предоставления такой информации передающей Стороной;

2.6.2 Правомерно получена от третьей стороны без ограничения и без нарушения положений о конфиденциальности Общих Условий с Продавцами;

2.6.3 Разрешена к раскрытию передающей Стороной путем предоставления получающей Стороне письменного согласия, составленного на бумажном носителе и подписанного уполномоченным лицом передающей Стороны;

2.6.4 Раскрывается и/или обрабатывается в силу полномочий, предоставленных соответствующей Стороне законодательством, договорными отношениями и/или владельцем соответствующей информации.

3.Продавец обязуется в случаях, установленных Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» №115-ФЗ от 07.08.2001г. (Закон 115-ФЗ), осуществлять сбор сведений и документов в целях идентификации Покупателей, его представителей или истинных выгодоприобретателей.

4.Актуальная версия настоящего Положения опубликована на сайте по адресу https://appruvo.ru/privacy_regulation/ . Оператор вправе в одностороннем порядке вносить изменения в текст настоящего Положения, направляя уведомление Продавцу не позднее, чем за 3 (три) дня до даты внесения изменений. Изменения вступают в силу в момент их опубликования на сайте, указанном в настоящем пункте. Продавец обязуется самостоятельно отслеживать актуальность текста Положения путем регулярного, не реже 1 (одного) раза в 14 (четырнадцать) календарных дней, ознакомления с содержанием настоящего Положения.