1. Назначение документа
Настоящий документ описывает базовые условия конфиденциального обращения с информацией, которую клиент передаёт или делает доступной Analytic-K при использовании Analytic-K, обсуждении подключения, настройке интеграций, сопровождении и оказании услуг.
Для корпоративных клиентов по запросу может быть заключён отдельный двусторонний NDA, а также индивидуальный договор на оказание услуг с согласованными условиями конфиденциальности.
2. Что относится к конфиденциальной информации
К конфиденциальной информации могут относиться данные о продажах, заказах, клиентах, товарах, остатках, финансах, рекламе, внутренних процессах и KPI; отчёты и дашборды; выгрузки из 1С, CRM, маркетплейсов и иных систем; параметры интеграций и технические сведения; API-ключи, токены и иные секреты доступа; коммерческие предложения, условия сотрудничества и иная информация, которая по своему характеру или обозначению является закрытой.
3. Что не считается конфиденциальной информацией
К конфиденциальной не относится информация, которая законно находится в открытом доступе, была правомерно известна получающей стороне до её раскрытия, получена от третьего лица без обязательства конфиденциальности либо самостоятельно разработана без использования закрытой информации другой стороны.
4. Использование информации
Конфиденциальная информация используется только в объёме, необходимом для работы сервиса, настройки интеграций, поддержки, исполнения договора, обеспечения безопасности и выполнения согласованных клиентом задач. Использование данных клиента для посторонних целей не допускается.
5. Ограничение доступа
Доступ к закрытой информации предоставляется только тем сотрудникам и привлечённым исполнителям, которым он объективно необходим для выполнения соответствующих функций. Такие лица должны быть связаны обязанностями конфиденциальности и получать только необходимый объём доступа.
6. Меры защиты
Analytic-K применяет организационные и технические меры, направленные на предотвращение несанкционированного доступа, раскрытия, изменения или утраты данных. Секреты интеграций не предназначены для отображения в открытом виде и используются серверной частью только в рамках соответствующего подключения.
7. Раскрытие по требованию закона
Если раскрытие информации обязательно в силу закона, судебного акта или законного требования уполномоченного органа, раскрывается только необходимый объём информации. Когда это допустимо законом, сторона, получившая такое требование, уведомляет другую сторону.
8. Персональные данные и DPA
NDA регулирует конфиденциальность более широкого круга бизнес-информации и не заменяет правила обработки персональных данных. Если Analytic-K обрабатывает персональные данные по поручению клиента, дополнительно применяются условия Поручения на обработку персональных данных (DPA) и иные применимые документы.
9. Прекращение доступа и удаление
После прекращения использования сервиса доступ к данным клиента прекращается в порядке, предусмотренном договором и функциональностью платформы. Данные могут быть удалены либо сохранены на ограниченный срок, если это требуется законом, расчётами, резервным копированием, разрешением споров или обеспечением безопасности.
10. Срок конфиденциальности
Обязанность не раскрывать конфиденциальную информацию действует в период сотрудничества и после его прекращения в течение срока, установленного договором, отдельным NDA или применимым законодательством. При подписании отдельного NDA стороны могут согласовать конкретный срок и специальные требования.
11. Отдельный NDA и договор с компанией
Если внутренние требования клиента, закупочная процедура или политика информационной безопасности требуют подписанного документа, Analytic-K готов рассмотреть заключение отдельного NDA, индивидуального договора на оказание услуг и приложения по обработке данных. Условия, реквизиты, ответственность, сроки и порядок подписания согласовываются сторонами до начала соответствующих работ.
Для согласования документов можно обратиться по адресу support@analytic-k.ru.