Политика конфиденциальности и защиты клиентской информации

1. Общие положения

1.1. Настоящая Политика определяет правила обеспечения конфиденциальности при использовании сайта https://axceldoc.ru, веб-приложения https://app.axceldoc.ru и SaaS-сервиса Axcel. Владельцем Сервиса является Индивидуальный предприниматель Таран Елена Михайловна, ОГРНИП 323774600845736, ИНН 773134626286 (Axcel).

1.2. Политика применяется к информации, которую Заказчик или уполномоченный им Пользователь передает Axcel либо создает с помощью Сервиса. Она является частью правил использования Сервиса и не заменяет договор, оферту, поручение на обработку персональных данных и обязательные требования закона.

1.3. Axcel не приобретает права на Клиентский контент, кроме ограниченного права технически обработать его для выполнения задания Заказчика.

2. Какая информация считается конфиденциальной

2.1. Конфиденциальной информацией Заказчика являются:

• таблицы Excel и доступные по предоставленной ссылке Google-таблицы, содержащиеся в них значения и структура полей;
• шаблоны DOCX, сформированные документы, вложения, тексты сообщений и списки получателей;
• настройки аккаунта, сведения о сотрудниках, ролях, операциях и использовании функций Сервиса;
• коммерческие, организационные и иные сведения, которые по своему характеру или обозначению не предназначены для неопределенного круга лиц;
• ключи, токены, пароли и иные данные доступа, если их обработка предусмотрена функцией Сервиса.

2.2. Не является конфиденциальной информация, которая правомерно общедоступна; была законно известна получающей стороне до передачи; независимо разработана без использования конфиденциальной информации; либо законно получена от третьего лица без обязанности сохранять конфиденциальность.

3. Как Axcel использует Клиентский контент

3.1. Axcel обрабатывает Клиентский контент исключительно для выполнения выбранной Пользователем операции: получения исходных значений, сопоставления полей, формирования документа, выдачи результата или его отправки указанному получателю, а также обеспечения безопасности операции.

3.2. Клиентский контент не используется для рекламы, самостоятельного профилирования субъектов, продажи третьим лицам, обучения моделей машинного обучения или формирования баз данных Axcel.

3.3. После реализации и приемки целевой архитектуры исходные файлы, рабочие копии и результаты обрабатываются в изолированной временной области на серверах в Российской Федерации и удаляются после завершения либо аварийного прекращения задания. Они не включаются в резервные копии и долговременную историю.

3.4. Сведения об аккаунте, оплате, согласиях и минимальные журналы безопасности могут храниться отдельно в сроки, предусмотренные Политикой обработки персональных данных. Такие журналы не должны содержать Клиентский контент, тело документов или полные ссылки на Google-таблицы.

4. Google-таблицы

4.1. При использовании соответствующей функции Заказчик предоставляет Axcel ссылку на Google-таблицу с необходимым уровнем доступа. Axcel получает данные из таблицы только для выполнения задания Заказчика и не изменяет таблицу или ее права доступа.

4.2. Предоставляя ссылку, Заказчик подтверждает законность размещения содержащихся в таблице данных, предоставления Axcel доступа и обработки данных Axcel по поручению Заказчика, а также соблюдение требований Федерального закона № 152-ФЗ и иных применимых требований.

4.3. Заказчик самостоятельно управляет настройками доступа Google, выбирает минимально необходимый круг лиц и обязан прекратить доступ, если он больше не нужен. Таблицы с персональными данными не должны публиковаться для неопределенного круга лиц. Если безопасный ограниченный доступ технически невозможен, Заказчик должен скачать таблицу в XLSX и загрузить файл непосредственно в Axcel. Axcel не отвечает за режим хранения и защиты информации самим Google либо за настройки, выбранные Заказчиком.

5. Доступ и передача информации

5.1. Доступ к Клиентскому контенту предоставляется только техническим компонентам и лицам, которым он необходим для выполнения задания, поддержки по документированному обращению или реагирования на инцидент. Доступ разграничивается с учетом Заказчика, Пользователя и конкретного задания.

5.2. Для размещения и работы Сервиса может привлекаться ООО «Бегет» как поставщик серверной инфраструктуры в Российской Федерации. Платежный партнер ООО НКО «ЮМани» получает только сведения, необходимые для проведения платежа, и не получает Клиентский контент.

5.3. При отправке результата по указанию Пользователя информация передается выбранному адресату и через соответствующего почтового провайдера. Такая передача считается выполненной по указанию Заказчика; Заказчик отвечает за правильность адреса, полномочия получателя и законность отправки.

5.4. Информация может быть раскрыта государственному органу или суду в случаях и объеме, прямо предусмотренных законом. Если это не запрещено, Axcel уведомляет Заказчика о таком требовании.

6. Меры защиты

6.1. Axcel применяет организационные и технические меры, соответствующие характеру информации и актуальным угрозам, включая:

• защищенную передачу данных, идентификацию и управление сессиями;
• разграничение доступа между Заказчиками, Пользователями и заданиями;
• минимизацию журналов, контроль административного доступа и регистрацию значимых событий безопасности;
• управление обновлениями и уязвимостями, резервирование только допустимых системных данных;
• требования конфиденциальности к работникам и привлеченным лицам, а также порядок реагирования на инциденты.

6.2. Ни одна информационная система не может гарантировать абсолютную защищенность. Axcel поддерживает разумный уровень защиты и устраняет выявленные нарушения, но не обещает отсутствие любых атак, сбоев или действий третьих лиц.

7. Обязанности Заказчика

7.1. Заказчик обязан использовать уникальные учетные данные, ограничивать права своих Пользователей, своевременно прекращать доступ уволенных или утративших полномочия лиц и незамедлительно сообщать о компрометации аккаунта.

7.2. Заказчик обеспечивает законность Клиентского контента, наличие необходимых прав и согласий, соблюдение требований к персональным данным, коммерческой тайне, авторским правам и рассылкам, а также не передает через Сервис информацию, обработка которой запрещена или требует не согласованного с Axcel специального режима.

7.3. Нарушение Заказчиком этих обязанностей не влечет ответственности Axcel в той части, в которой неблагоприятные последствия вызваны исключительно действиями или бездействием Заказчика. Это правило не освобождает Axcel от ответственности за собственное нарушение закона, договора, поручения или требований безопасности.

8. Инциденты и обращения

8.1. О предполагаемой утечке, несанкционированном доступе или ошибочной отправке следует незамедлительно сообщить на support@axceldoc.ru, указав аккаунт, время события и доступные технические сведения без повторной пересылки избыточных конфиденциальных данных.

8.2. Axcel регистрирует сообщение, принимает меры по ограничению последствий, сохраняет необходимые доказательства и взаимодействует с Заказчиком. Если инцидент затрагивает персональные данные, применяются сроки и обязанности, установленные законодательством и поручением на обработку персональных данных.

9. Срок действия и изменение Политики

9.1. Обязанность сохранять конфиденциальность действует в период использования Сервиса и после его прекращения, пока информация сохраняет конфиденциальный характер либо пока законом или договором не установлен иной срок.

9.2. Политика пересматривается при изменении функций, инфраструктуры, состава поставщиков или законодательства. Новая редакция применяется с указанной в ней даты; о существенных изменениях зарегистрированные Пользователи уведомляются через Сервис или e-mail.

9.3. Постоянный адрес документа: https://axceldoc.ru/legal/confidentiality-policy.