Политика конфиденциальности и защиты клиентской информации

1. Общие положения

1.1. Настоящая Политика определяет правила обеспечения конфиденциальности при использовании сайта https://axceldoc.ru, веб-приложения https://app.axceldoc.ru и SaaS-сервиса Аксель.Док. Владельцем Сервиса является Индивидуальный предприниматель Таран Елена Михайловна, ОГРНИП 323774600845736, ИНН 773134626286 (Аксель.Док).

1.2. Политика применяется к информации, которую Заказчик или уполномоченный им Пользователь загружает в Сервис либо создает с помощью Сервиса (Клиентский контент). Она является частью правил использования Сервиса и не заменяет договор, оферту и обязательные требования закона.

1.3. Аксель.Док не приобретает прав на Клиентский контент. Аксель.Док не обрабатывает персональные данные по поручению своих клиентов. Аксель.Док не является оператором персональных данных, содержащихся в Клиентском контенте, не просматривает Клиентский контент и не использует его в собственных целях. Заказчик самостоятельно определяет цели и правовые основания обработки персональных данных, которые он загружает в Сервис, и несёт ответственность за такую обработку в полном объёме.

2. Какая информация считается конфиденциальной

2.1. Конфиденциальной информацией Заказчика являются:

• таблицы Excel и доступные по предоставленной ссылке Google-таблицы, содержащиеся в них значения и структура полей;
• шаблоны Word, PDF, PowerPoint, JPG и PNG, сформированные документы, вложения, тексты сообщений и списки получателей;
• настройки аккаунта, сведения о сотрудниках, ролях, операциях и использовании функций Сервиса;
• коммерческие, организационные и иные сведения, которые по своему характеру или обозначению не предназначены для неопределенного круга лиц;
• ключи, токены, пароли и иные данные доступа, если их ввод предусмотрен функцией Сервиса.

2.2. Не является конфиденциальной информация, которая правомерно общедоступна; была законно известна получающей стороне до передачи; независимо разработана без использования конфиденциальной информации; либо законно получена от третьего лица без обязанности сохранять конфиденциальность.

3. Доступ и передача информации

3.1. Для размещения и работы Сервиса привлекается ООО «Бегет» как поставщик серверной инфраструктуры и объектного хранилища в Российской Федерации. Платежный партнер ООО НКО «ЮМани» получает только сведения, необходимые для проведения платежа, и не получает Клиентский контент.

3.2. Отправку результата выполняет сам Пользователь с помощью функции рассылки Сервиса через подключенную им почту (SMTP); адресата и содержание письма определяет Пользователь. Заказчик отвечает за правильность адреса, полномочия получателя и законность отправки.

3.3. Информация может быть раскрыта государственному органу или суду в случаях и объеме, прямо предусмотренных законом. Если это не запрещено законом или требованием органа, Аксель.Док уведомляет Заказчика о таком требовании.

4. Меры защиты

4.1. Аксель.Док применяет организационные и технические меры, соответствующие характеру информации и актуальным угрозам, включая:

• защищенную передачу данных, идентификацию и управление сессиями;
• разграничение доступа между Заказчиками, Пользователями и заданиями;
• минимизацию журналов, контроль административного доступа и регистрацию значимых событий безопасности;
• управление обновлениями и уязвимостями, резервное копирование и ограничение обычного доступа к резервным копиям;
• требования конфиденциальности к работникам и привлеченным лицам, а также порядок реагирования на инциденты.

4.2. Ни одна информационная система не может гарантировать абсолютную защищенность. Аксель.Док поддерживает разумный уровень защиты и устраняет выявленные нарушения, но не обещает отсутствие любых атак, сбоев или действий третьих лиц.

5. Обязанности Заказчика

5.1. Заказчик обязан использовать уникальные учетные данные, ограничивать права своих Пользователей, своевременно прекращать доступ уволенных или утративших полномочия лиц и незамедлительно сообщать о компрометации аккаунта.

5.2. Заказчик обеспечивает законность Клиентского контента, наличие необходимых прав и согласий, соблюдение требований к персональным данным, коммерческой тайне, авторским правам и рассылкам, а также не передает через Сервис информацию, обработка которой запрещена или требует не согласованного с Аксель.Док специального режима.

5.3. Нарушение Заказчиком этих обязанностей не влечет ответственности Аксель.Док в той части, в которой неблагоприятные последствия вызваны исключительно действиями или бездействием Заказчика. Это правило не освобождает Аксель.Док от ответственности за собственное нарушение закона, договора или требований безопасности.

6. Инциденты и обращения

6.1. О предполагаемой утечке, несанкционированном доступе или ошибочной отправке следует незамедлительно сообщить на support@axceldoc.ru, указав аккаунт, время события и доступные технические сведения без повторной пересылки избыточных конфиденциальных данных.

6.2. Аксель.Док регистрирует сообщение, принимает меры по ограничению последствий, сохраняет необходимые доказательства и взаимодействует с Заказчиком. Если инцидент затрагивает персональные данные, применяются сроки и обязанности, установленные законодательством.

7. Срок действия и изменение Политики

7.1. Обязанность сохранять конфиденциальность действует в период использования Сервиса и после его прекращения, пока информация сохраняет конфиденциальный характер либо пока законом или договором не установлен иной срок.

7.2. Политика пересматривается при изменении функций, инфраструктуры, состава поставщиков или законодательства. Новая редакция применяется с указанной в ней даты.

7.3. Постоянный адрес документа: https://axceldoc.ru/legal/confidentiality-policy.