Настоящая Политика по работе с конфиденциальной информацией (далее — «Политика») разработана в целях регламентации основных принципов работы с Конфиденциальной информацией, устанавливаемых в Обществе с ограниченной ответственностью «Платежный процессинг» (ООО «Платежный процессинг» или Общество), и является официальным документом, определяющим политику ООО «Платежный процессинг» в отношении работы с Конфиденциальной информацией. Действие настоящей Политики распространяется в отношении всей Конфиденциальной информации, которую Общество и/или его Аффилированные лица получили или получат в будущем от Клиента в ходе оказания такому Клиенту услуг в рамках Договора.
Общество обеспечивает защиту Конфиденциальной информации, в том числе полученной от Клиента в ходе оказания услуг в рамках Договора, а также персональных данных Клиента и/или его должностных лиц, предоставленных Клиентом в связи с заключением Договора, в соответствии с требованиями законодательства Российской Федерации. Для обеспечения безопасности Конфиденциальной информации Общество использует организационные и технологические меры её защиты, аналогичные мерам защиты собственной Конфиденциальной информации Общества, а в случае защиты персональных данных — не ниже, чем установлено требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
Настоящая Политика является неотъемлемой частью Договора и применяется исключительно к информации, которая была получена Обществом и/или его Аффилированными лицами в результате оказания Клиенту услуг в рамках Договора.
Заключение Договора возможно только при условии полного и безоговорочного согласия Клиента с настоящей Политикой, в противном случае Клиент должен воздержаться от заключения Договора.
Настоящая Политика является открытым и общедоступным документом. Актуальный текст настоящей Политики размещен на WEB-сайте Общества по адресу: https://dotmono.ru.
Термины и определения:
Аффилированное лицо (в отношении любой из Сторон) — любое физическое или юридическое лицо, которое прямо или косвенно контролирует Сторону, находится под контролем Стороны либо находится со Стороной под общим контролем, а также любое физическое или юридическое лицо, которое может быть признано аффилированным лицом в соответствии с законодательством Российской Федерации. Под «контролем» для целей настоящей Политики понимается возможность прямо или косвенно (в силу преобладающего участия в уставном капитале, либо в соответствии с заключенным между ними договором, либо участия в органах управления, либо иным образом) определять решения, принимаемые подконтрольным лицом.
Договор — договор, заключаемый Клиентом с Обществом.
Клиент — юридическое лицо, или индивидуальный предприниматель, или физическое лицо, в том числе занимающееся в установленном законодательством Российской Федерации порядке частной практикой, заключившие с Обществом Договор.
Конфиденциальная информация — документированная информация в отношении любой из Сторон и/или ее Аффилированных лиц, не предназначенная для широкого распространения и/или использования неограниченным кругом лиц, в том числе:
• информация непубличного характера, переданная Сторонами друг другу или одной Стороной другой Стороне в рамках заключенного Договора и/или в целях оказания услуг по Договору;
• непубличная информация, полученная из любого источника;
• информация, касающаяся бизнеса, стратегии развития, организационной структуры и системы материально-технического обеспечения Сторон;
• относящаяся к Сторонам информация, имеющая финансовый, экономический, маркетинговый, плановый, технический, производственный характер;
• персональные данные физических лиц, полученные одной Стороной от другой Стороны в процессе сотрудничества, а именно: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, номера телефонов, адреса электронной почты и иная информация;
• любая иная информация, имеющая действительную или потенциальную ценность в силу неизвестности ее Третьим лицам.
К Конфиденциальной информации не относятся сведения, которые в соответствии с законодательством Российской Федерации не могут составлять служебную или коммерческую тайну.
Непубличная информация — информация считается непубличной до момента её распространения любым способом, обеспечивающим доступ к ней неограниченного круга лиц;
Общество — Общество с ограниченной ответственностью «Платежный процессинг» (ОГРН 1213700015682), оказывающее Клиенту услуги в рамках Договора. Общество вправе привлекать третьих лиц для оказания услуг в рамках Договора.
Разглашение Конфиденциальной информации — несанкционированные Клиентом действия Общества, в результате которых Третьи лица получают возможность ознакомления с Конфиденциальной информацией. Распространением Конфиденциальной информации признается также бездействие Общества, выразившееся в необеспечении надлежащего уровня защиты полученной от Клиента Конфиденциальной информации и повлекшее получение доступа к такой информации со стороны Третьих лиц.
Стороны — Общество и Клиент.
Третьи лица — юридические и/или физические лица, не являющиеся Сторонами, их Аффилированными лицами, а также не состоящие со Сторонами и/или их Аффилированными лицами в трудовых (гражданско-правовых) отношениях.
WEB-сайт Общества — WEB-сайт, размещенный в сети Internet по адресу https://dotmono.ru.
В случае если текст настоящей Политики не содержит однозначного толкования какого-либо термина, Клиент обязуется руководствоваться в первую очередь толкованиями, приведенными в Договоре и на WEB-сайте Общества.
2. Цели обработки Конфиденциальной информации:
2.1. Общество должно использовать Конфиденциальную информацию исключительно в целях оказания Клиенту услуг в рамках исполнения Договора и оказания услуг информационно-технического обмена посредством Системы (как определено в Оферте об оказании услуг информационно-технологического взаимодействия посредством Системы).
3. Передача и защита Конфиденциальной информации:
3.1. Передача Конфиденциальной информации осуществляется Клиентом Обществу в электронном виде (посредством направления на электронную почту Общества и/или посредством заполнения форм на WEB-сайте Общества).
3.2. Передача Конфиденциальной информации является подтверждением Клиента факта ознакомления с настоящей Политикой и принятия всех без исключений ее условий.
3.3. Общество по своему усмотрению и с учетом разумной необходимости вправе передавать Конфиденциальную информацию своим Аффилированным лицам, а также работникам и партнерам, которым такая информация необходима для работы в целях, предусмотренных Договором или настоящей Политикой.
При передаче Конфиденциальной информации Общество обязано указать Аффилированным лицам и работникам (партнерам) на конфиденциальный характер такой информации и обязанность обеспечить соответствующий режим защиты информации от несанкционированного доступа со стороны Третьих лиц, предполагающий ограниченный круг лиц, допущенных к работе с Конфиденциальной информацией, разрешение на копирование документов, содержащих Конфиденциальную информацию, в количестве необходимом для выполнения своих служебных обязанностей, и уничтожение сделанных копий при отпадении такой необходимости, ограничение копирования Конфиденциальной информации, представленной в электронном виде.
Общество несет ответственность за действия (бездействие) своих работников (партнеров) и Аффилированных лиц, получивших доступ к Конфиденциальной информации, повлекшие Разглашение Конфиденциальной информации.
3.4. Общество обязано обеспечить со своей стороны, со стороны своих Аффилированных лиц, а также со стороны своих работников и партнеров, имеющих доступ к Конфиденциальной информации, использование полученной Конфиденциальной информации исключительно в целях, предусмотренных настоящей Политикой, либо в целях, предусмотренных заключенными между Сторонами договорами и/или соглашениями, предусматривающими предоставление Конфиденциальной информации.
3.5. Общество не вправе без письменного разрешения Клиента разглашать или иным образом раскрывать Конфиденциальную информацию Третьим лицам.
3.6. Не является Разглашением Конфиденциальной информации раскрытие любой из Сторон Конфиденциальной информации, которая:
• законно являлась или стала известна или доступна Обществу до ее получения от Клиента;
• без каких-либо ограничений доведена Клиентом до сведения Третьего лица, а также является или стала известной Третьим лицам в результате иных правомерных или противоправных деяний (действий, бездействия) Клиента;
• независимо подготовлена Обществом без какого-либо обращения к Конфиденциальной информации, полученной от Клиента;
• разрешена к раскрытию письменным разрешением Клиента;
• является общедоступной по состоянию на дату заключения Договора или стала общедоступной после его заключения без нарушения положений настоящей Политики.
3.7. Запрет на Разглашение Конфиденциальной информации не распространяется на случаи непреднамеренного и/или вынужденного Разглашения Конфиденциальной информации по причине действия обстоятельств непреодолимой силы или в силу применения положений действующего законодательства Российской Федерации, вступивших в силу решений суда соответствующей юрисдикции либо законных требований компетентных органов государственной власти и управления.
3.8. В случаях, предусмотренных п. 3.7. настоящей Политики, Общество обязано уведомить Клиента о наступлении соответствующего события, с которым связана необходимость раскрытия Конфиденциальной информации, а также об условиях и сроках раскрытия Конфиденциальной информации. Такое уведомление считается направленным Обществом надлежащим образом, если оно размещено на WEB-сайте Общества, и/или размещено в личном кабинете Клиента (если наличие такового предусмотрено условиями Договора), и/или направлено Клиенту по адресу электронной почты, указанному Клиентом при заключении Договора. Общество обязуется обеспечить раскрытие только той части Конфиденциальной информации, раскрытие которой необходимо в силу применения положений действующего законодательства Российской Федерации, вступивших в законную силу решений судов соответствующей юрисдикции либо законных требований компетентных органов государственной власти и управления.
3.9. Общество по письменному требованию Клиента обязано в течение 5 (пяти) рабочих дней с даты получения соответствующего требования Клиента уничтожить все документы и их копии, а также иные носители и их копии, содержащие Конфиденциальную информацию.
4. Персональные данные:
4.1. Клиент в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», действуя свободно, своей волей и в своем интересе, принимает решение о предоставлении персональных данных Клиента, должностных лиц Клиента и/или физического лица, уполномоченного действовать от имени Клиента, и дает согласие (далее — «Согласие») Обществу с ограниченной ответственностью «Платежный процессинг», на автоматизированную, а также без использования средств автоматизации обработку предоставленных персональных данных, а именно совершение действий, предусмотренных пунктом 3 части первой статьи 3 Федерального закона от 27.07.2006 № 152- ФЗ «О персональных данных» (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, уничтожение), со следующими сведениями, представленными Обществу:
• место работы, должность;
• фамилия, имя, отчество;
• дата (число, месяц, год) и место рождения;
• данные документа, удостоверяющего личность (название документа, серия и номер, дата выдачи, место выдачи);
• адрес местожительства (включая почтовый индекс);
• иные сведения, получаемые Обществом в рамках исполнения требований действующего законодательства РФ.
4.1.1. При предоставлении персональных данных должностных лиц Клиента и/или физического лица, уполномоченного действовать от имени Клиента, Клиент гарантирует, что им получены согласия на передачу третьим лицам персональных данных от лиц, указанных в настоящем пункте Политики.
4.2. Клиент уведомлен, что обработка предоставленных персональных данных осуществляется Обществом с целью исполнения Договора.
4.3. Клиент уведомлен, что хранение и обработка персональных данных осуществляется в течение всего срока действия Договора, а также в течение трех лет после его расторжения, после чего хранение персональных данных осуществляется в соответствии с требованиями по срокам хранения документов, установленных действующим законодательством Российской Федерации.
4.4. Клиент уведомлен, что Согласие действует в течение всего срока действия Договора до полного исполнения Обществом указанных в Договоре целей обработки. При предоставлении персональных данных должностных лиц Клиента и/или физического лица, уполномоченного действовать от имени Клиента, Согласие может быть отозвано только при условии отзыва у Клиента согласия на обработку персональных данных самим физическим лицом, персональные данные которого обрабатываются. По истечении срока действия Согласия или в случае его письменного отзыва Клиент уполномочивает Общество уничтожить только те персональные данные, дальнейшая обработка которых или условия хранения не обусловлены требованиями действующего законодательства РФ.
4.5. Клиент уведомлен и согласен, что Общество начинает обработку персональных данных физических лиц, предоставленных Клиентом, только после заключения Договора.
4.6. Клиент подтверждает, что им в т. ч. получено письменное согласие бенефициарных владельцев и представителей Клиента, выгодоприобретателей физических лиц, персональные данные которых приведены в анкете Клиента, соответственно, а также иных физических лиц (далее — субъектов персональных данных), персональные данные которых могут содержаться в получаемых Обществом от Клиента документах, на обработку персональных данных таких физических лиц, по форме и содержанию в соответствии с законодательством Российской Федерации о персональных данных.
4.7. Целью обработки персональных данных, предоставленных Клиентом, является осуществление Обществом любых прав и обязанностей, связанных с исполнением требований законодательства Российской Федерации, условий Договора, положений внутренних документов Общества и корпоративных стандартов идентификации и изучения клиентов.
4.8. Клиент предоставляет Обществу свое Согласие на передачу (распространение, предоставление, доступ) таких персональных данных Аффилированным лицам, а также работникам и партнерам, которым такая информация необходима для работы в целях, предусмотренных Договором или настоящей Политикой, а также аффилированным или связанным лицам указанных лиц (так, как эти лица определены настоящей Политикой и законодательством Российской Федерации), обезличивание, блокирование, удаление, уничтожение персональных данных при условии обеспечения конфиденциальности и безопасности персональных данных при их обработке. Требования к защите обрабатываемых персональных данных определяются Обществом самостоятельно в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.9. Обрабатываемые Обществом персональные данные субъектов персональных данных подлежат уничтожению либо обезличиванию по достижении указанных целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Ответственность:
5.1. Общество несет ответственность за виновное Разглашение Конфиденциальной информации, а также за несанкционированное использование Конфиденциальной информации в нарушение условий настоящей Политики, за исключением случаев раскрытия Конфиденциальной информации, предусмотренных пунктами 3.6 и 3.7 настоящей Политики.
5.2. В случае установления судом вины Общества в Разглашении Конфиденциальной информации либо ее несанкционированном использовании, Клиент имеет право на возмещение убытков, возникших в результате такого Разглашения Конфиденциальной информации или ее несанкционированного использования в соответствии с решением суда.
5.3. Обязанность доказывания факта Разглашения Конфиденциальной информации и размера причиненных убытков возлагается только на Клиента.
5.4. Общество не контролирует и не несет ответственность за web-сайты Третьих лиц, на которые Клиент может перейти по ссылкам, доступным на WEB-сайте Общества.
6. Иные условия:
6.1. Настоящая Политика действует в отношении всей Конфиденциальной информации, которая может быть предоставлена Клиентом Обществу в ходе исполнения Договора с момента заключения до момента прекращения действия Договора, заключенного между Сторонами.
6.2. В случае расторжения заключенного между Сторонами Договора по любому основанию обязательства Сторон по неразглашению Конфиденциальной информации сохраняются в течение 3 лет со дня расторжения Договора.
6.3. Общество вправе в одностороннем порядке вносить изменения в настоящую Политику путем публикации на WEB-сайте Общества текста настоящей Политики, содержащего такие изменения (актуализации настоящей Политики). Изменения вступают в силу с момента опубликования, если иной срок вступления изменений в силу не определен дополнительно при публикации актуального текста настоящей Политики.
Изменения, внесенные Обществом в настоящую Политику и опубликованные на WEB-сайте Общества в форме актуализированной Политики, считаются принятыми Клиентом в полном объеме по истечении 14 (четырнадцати) календарных дней с момента опубликования соответствующей редакции Политики. При несогласии Клиента с новой редакцией Политики Клиент обязан немедленно уведомить Общество о таком несогласии и отказе от продолжения действия Договора.
6.4. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.
6.5. Все вопросы, разногласия или требования, возникающие в связи с обеспечением безопасности обработки Конфиденциальной информации, подлежат урегулированию Сторонами путем переговоров. При отсутствии согласия спор между Сторонами подлежит рассмотрению в судебном порядке.