Приложение для профессиональных клиентов и конфиденциальность

Настоящее приложение используется с юридическими лицами, индивидуальными предпринимателями и физическими лицами-фрилансерами, которые законно выступают операторами персональных данных третьих лиц либо передают через «Афирум» исходный код, выгрузки конфигураций, документы, задачи, файлы, данные работников/клиентов или иную конфиденциальную информацию. Простое использование Продукта не означает акцепт Приложения. До первой такой передачи оно принимается отдельным явным действием или подписывается сторонами в иной подтверждаемой форме: от имени организации или ИП - уполномоченным представителем, от своего имени - фрилансером, который законно является оператором соответствующих данных и имеет необходимые права на материалы.

1. Стороны и применимость

1.1. Исполнитель / Правообладатель: Индивидуальный предприниматель Чеботарев Вячеслав Александрович.

1.2. Клиент: юридическое лицо, индивидуальный предприниматель или иной профессиональный пользователь, использующий Продукт в своей деятельности.

1.3. Приложение применяется к обработке Клиентских материалов, персональных данных третьих лиц, коммерческой тайны, исходного кода, документов, задач, выгрузок, файлов и иной информации Клиента, которая передается, синхронизируется, временно хранится или обрабатывается с помощью Продукта.

1.4. В части персональных данных представителей самого Клиента, зарегистрированных пользователей и плательщиков Исполнитель действует как самостоятельный оператор согласно Политике обработки персональных данных Афирум. В части персональных данных, содержащихся внутри Клиентских материалов, Клиент обычно является оператором, а Исполнитель обрабатывает данные по поручению Клиента в техническом объеме, необходимом для работы Продукта.

1.5. Лицо, принимающее Приложение от имени организации или ИП, подтверждает полномочия на заключение соглашения и выдачу поручения на обработку персональных данных. Ознакомление обычного пользователя-сотрудника с правилами работы не заменяет акцепт Клиента или внутреннее разрешение работодателя, если у пользователя нет таких полномочий.

1.6. Клиент выбирает локальную рабочую папку файловой выгрузки на своем устройстве. В функциях серверного транзита штатный актуальный клиент передает зашифрованный пакет и необходимые технические и маршрутные сведения. В функции «Кросс-хост» ciphertext идет между настольными приложениями напрямую по доступной локальной сети либо потоково через сервер Исполнителя без записи содержимого в базу данных, файлы, кэш или журналы; Исполнитель также обрабатывает короткоживущие метаданные маршрутизации и статуса. Абсолютный путь к локальной папке в штатный пакет синхронизации не включается; полная выгрузка передается только в рамках отдельно запущенной функции, которая прямо предусматривает такую передачу.

2. Поручение на обработку персональных данных

2.1. Клиент поручает Исполнителю обрабатывать персональные данные, которые могут содержаться в Клиентских материалах, исключительно для целей предоставления Продукта, передачи, маршрутизации, синхронизации, временного хранения, отображения, анализа, диагностики, поддержки, безопасности, удаления и выполнения иных технических действий, необходимых для работы Продукта.

2.2. Категории субъектов данных могут включать работников, представителей, клиентов, контрагентов, пользователей информационных систем Клиента и иных лиц, данные которых Клиент правомерно включает в Клиентские материалы.

2.3. Категории данных определяются самим Клиентом и могут включать ФИО, адрес электронной почты, телефон, должность, идентификаторы, служебные данные, сведения в задачах, документах, коде, комментариях, логах и метаданных. Исполнитель не определяет состав данных внутри Клиентских материалов.

2.4. Клиент гарантирует, что обладает законными основаниями для передачи таких данных Исполнителю, уведомил субъектов данных, получил необходимые согласия, оформил поручение или иные документы, если это требуется законом, и несет ответственность за законность состава Клиентских материалов.

2.5. Исполнитель обязан соблюдать конфиденциальность персональных данных, требования части 5 статьи 18 и статьи 18.1 Федерального закона № 152-ФЗ, принимать необходимые меры по статье 19 указанного закона, а по запросу Клиента до начала и в течение обработки предоставлять документы и сведения, подтверждающие принятие таких мер. Исполнитель уведомляет Клиента о нарушении безопасности без неоправданной задержки, прекращает обработку и удаляет либо возвращает данные по достижении цели или прекращении поручения, если закон не требует иного, и по запросу подтверждает удаление. Перечень данных, субъектов, действий и целей определяется пунктами 2.1-2.3 и конкретной операцией Клиента.

3. Ограничения по чувствительным данным

3.1. Если отдельным письменным соглашением не предусмотрено иное, Клиент не вправе передавать через Продукт государственную тайну, специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, банковскую тайну, платежные данные, налоговую тайну, врачебную тайну, данные несовершеннолетних, сведения критической информационной инфраструктуры, экспортно-контролируемые данные и иную информацию, для которой требуются специальные режимы защиты.

3.2. Если Клиент передал такие данные без согласования, он самостоятельно несет связанные с этим риски и обязан незамедлительно уведомить Исполнителя для принятия разумных мер по ограничению обработки или удалению данных.

4. Конфиденциальная информация

4.1. Конфиденциальной информацией Клиента считаются: исходный код, выгрузки конфигураций, структура информационных баз, настройки, файлы, документы, задачи, веб-страницы с описаниями, логины, технические схемы, коммерческие условия, переписка, сведения о клиентах/работниках/контрагентах, бизнес-процессы и иные непубличные материалы, переданные через Продукт или поддержку.

4.2. Исполнитель обязуется не раскрывать Конфиденциальную информацию третьим лицам и не использовать ее вне целей предоставления Продукта, поддержки, безопасности, исполнения договора или требований закона.

4.3. Доступ к Конфиденциальной информации со стороны Исполнителя допускается только при необходимости: для технической поддержки по обращению Клиента, диагностики инцидента, обеспечения безопасности, предотвращения злоупотребления, восстановления работоспособности или исполнения требований закона.

4.4. Обязанность конфиденциальности действует в течение срока использования Продукта и 5 лет после прекращения, а в отношении коммерческой тайны и исходного кода - до момента, пока информация не станет общедоступной без нарушения обязательств Исполнителя.

4.5. Клиент подтверждает наличие исключительных прав, лицензий, поручений и разрешений работодателя, заказчика или иного правообладателя, достаточных для использования Продукта с исходным кодом, служебными произведениями, базами данных и коммерческой тайной. Клиент самостоятельно устанавливает и соблюдает внутри своего контура режим коммерческой тайны, перечень допущенных лиц и правила удаленной работы. Исполнитель не получает прав на Клиентские материалы, кроме ограниченного технического права, необходимого для исполнения договора.

5. Меры защиты

• ограничение доступа к данным Клиента по принципу необходимости;
• использование учетных записей, паролей, токенов и журналирования действий;
• разграничение прав доступа в административных интерфейсах;
• применение защищенных каналов связи и иных технических мер там, где это реализовано в архитектуре Продукта;
• шифрование содержимого штатных пакетов синхронизации актуальными клиентами до серверной передачи;
• удаление или ограничение доступа к Клиентским материалам после достижения целей обработки или прекращения договора;
• разумные меры по предотвращению несанкционированного доступа, изменения, раскрытия, уничтожения или потери данных;
• привлечение подрядчиков только в объеме, необходимом для работы инфраструктуры, поддержки, платежей, мониторинга или иных законных целей.

5.2. Клиент понимает, что сохранность данных зависит также от его устройств, сетей, сотрудников, прав доступа, политики резервного копирования, настроек 1С, Git и Стороннего ПО и соблюдения инструкций. Исполнитель не является единственным ответственным за безопасность контура Клиента.

6. Подрядчики и инфраструктура

6.1. Для размещения действующей серверной инфраструктуры, DNS и электронной почты Исполнитель привлекает ООО «Интернет-Про» (NetAngels), указанное в Политике обработки персональных данных. Клиент разрешает такое привлечение в объеме, необходимом для исполнения поручения. До привлечения нового лица к обработке Клиентских материалов Исполнитель определяет законное основание и договорные обязанности, обновляет документы и уведомляет Клиента; если меняются цели, категории данных или иные условия, требующие отдельного согласования, новая обработка не начинается до такого согласования.

6.2. Исполнитель отвечает за выбор подрядчиков в пределах своей зоны контроля и обязан принимать разумные меры, чтобы подрядчики обрабатывали данные только для согласованных целей и с соблюдением конфиденциальности.

6.3. Если Клиенту требуется согласование конкретного списка подрядчиков, запрет трансграничной передачи, отдельная площадка размещения, выделенный контур или повышенные меры защиты, это оформляется отдельным письменным соглашением и может оплачиваться отдельно.

7. Инциденты

7.1. При выявлении подтвержденного инцидента безопасности, который затрагивает Клиентские материалы и находится в зоне контроля Исполнителя, Исполнитель уведомляет Клиента в разумный срок после подтверждения инцидента, по возможности не позднее 24 часов с момента подтверждения, если более короткий срок не установлен отдельным соглашением.

7.2. Уведомление может содержать известные на момент направления сведения: характер инцидента, затронутые данные, предполагаемые последствия, принятые меры, рекомендации Клиенту и контакт для взаимодействия.

7.3. Клиент самостоятельно отвечает за уведомление субъектов персональных данных, Роскомнадзора, заказчиков, работодателей, регуляторов или иных лиц, если такая обязанность лежит на Клиенте как операторе или владельце информационной системы. Исполнитель оказывает разумное содействие в пределах своей информации и зоны контроля.

8. Удаление и возврат данных

8.1. После прекращения использования Продукта, окончания оплаченного периода или по законному запросу Клиента Исполнитель удаляет или блокирует Клиентские материалы в разумный срок, если дальнейшее хранение не требуется для исполнения закона, бухгалтерского учета, расследования инцидента, защиты прав или предотвращения злоупотреблений.

8.2. Клиент обязан заранее выгрузить и сохранить необходимые ему данные. Продукт не является архивным хранилищем и не гарантирует возможность восстановления Клиентских материалов после удаления, истечения срока хранения или прекращения доступа.

8.3. Обычные зашифрованные запросы и ответы синхронизации имеют технический срок 60 минут и удаляются раньше после доставки или отмены, а физическое удаление истекших записей выполняется плановой очисткой. Отдельные ретрансляционные пакеты файлов могут быть доступны до 120 минут при уже начатой передаче. В «Кросс-хост» содержимое и ciphertext на сервере не хранятся, при потоковой передаче только транзитно проходят через оперативную память и сетевые буферы, а метаданные маршрутизации доступны до 15 минут и удаляются раньше после подтверждения приема. Для отдельных результатов операций Git и удаленных настольных операций фиксированный автоматический срок в текущей версии не установлен, если результат сохраняется для повторного открытия истории. Локальный кэш PWA хранится на устройстве Клиента до очистки или перезаписи. Подробные актуальные сроки определены Политикой обработки персональных данных.

9. Обязанности Клиента

• иметь законные права на Клиентские материалы и Стороннее ПО;
• соблюдать лицензионные условия 1С, Git, редакторов, ИИ-инструментов и иных компонентов;
• создавать резервные копии и проверять возможность восстановления;
• настраивать права доступа, защищать учетные записи, устройства, сети и токены;
• проверять результаты анализа, слияния и передачи перед применением в рабочем контуре;
• не передавать запрещенные или чувствительные данные без отдельного соглашения;
• немедленно уведомлять Исполнителя о компрометации доступа или инциденте, связанном с Продуктом.

10. Ответственность

10.1. Ответственность Исполнителя по настоящему приложению ограничивается условиями публичной оферты/лицензионного соглашения, если отдельным письменным договором не установлен иной размер.

10.2. Ограничения ответственности не применяются в случаях и пределах, когда их применение прямо запрещено императивными нормами законодательства РФ, включая ответственность за умышленное нарушение обязательства.

10.3. Юридическое лицо или ИП возмещает Исполнителю документально подтвержденный прямой реальный ущерб, непосредственно причиненный установленным нарушением Клиентом гарантий о правах на Клиентские материалы, законных основаниях обработки персональных данных или запрета на передачу специальных данных. Возмещение не включает суммы, вызванные виновным нарушением Исполнителя, его собственных обязанностей по безопасности и конфиденциальности либо действиями привлеченного лица в зоне ответственности Исполнителя. Физическое лицо-фрилансер отвечает только при наличии оснований, вины и в размере, предусмотренных законом; настоящий пункт не устанавливает автоматический штраф или безусловное возмещение потерь.

10.4. Исполнитель без неоправданной задержки сообщает Клиенту о требовании третьего лица, связанном с нарушением Клиентом указанных гарантий, предоставляет разумную возможность участвовать в защите и не признает требование и не заключает соглашение за счет Клиента без его согласия, кроме случаев обязательного исполнения вступившего в силу судебного или иного обязательного акта.

11. Приоритет условий

11.1. В случае противоречия между настоящим приложением и публичной офертой, по вопросам обработки Клиентских материалов, персональных данных третьих лиц и конфиденциальности приоритет имеет настоящее приложение, если иное прямо не указано сторонами.

12. Реквизиты Исполнителя