Соглашение об условиях использования Платформы «Екомплюс»
1. Общие положения
1.1. Настоящий документ представляет собой предложение акционерного общества «Почта России» (ОГРН 1197746000000, ИНН 7724490000) заключить Договор на изложенных ниже условиях, опубликованное на Сайте и адресованное физическим лицам, достигшим 18-летнего возраста.1.2. В соответствии с п. 2 ст. 437 ГК РФ Договор является публичной офертой и заключается путем акцепта. Фактом, подтверждающим принятие изложенных ниже условий, полным и безоговорочным акцептом в соответствии с пп. 1 и 3 статьи 438 ГК РФ, является совершение действий, предусмотренных п. 3.1 Договора.
1.3. Договор регламентируется нормами гражданского законодательства РФ о договоре присоединения (ст. 428 ГК РФ), поскольку его условия определены АО «Почта России» и могут быть приняты не иначе как путем присоединения к предложенному Договору в целом.
1.4. В настоящей оферте содержатся условия лицензионного договора об условиях предоставления АО «Почта России» права использования платформы «Екомплюс» (далее – Договор).
2. Термины и определения
2.1. Авторизация - процесс получения Пользователем доступа на Сервис с помощью Почта ID или иным способом, предусмотренным Договором (при наличии технической возможности на стороне Общества).2.2. API (Application programming interface) — автоматизированный интерфейс взаимодействия программного обеспечения, позволяющий в том числе обеспечить коммуникацию между Сервисом и интернет ресурсом.
2.3. API-ключ-уникальный идентификатор, предоставленный Пользователю Маркетплейсом или Службой доставки и позволяющий Сервису получить доступ к API-сервисам Пользователя на Маркетплейсе или сайте Службы доставки.
2.4. Маркетплейс – сайт агрегатора информации о товарах (услугах) в понимании Закона РФ от 07.02.1992 N 2300-1 "О защите прав потребителей".
2.5. Логин - уникальное имя Пользователя, представляющее собой набор символов, которое позволяет идентифицировать его среди других посетителей Сервиса, в том числе номер мобильного телефона, если он был указан Пользователем в качестве Логина.
2.6. Общество – Акционерное общество «Почта России».
2.7. Пользователь – физическое лицо, являющееся лицензиатом в соответствии с условиями Договора.
2.8. Почта ID – уникальная учетная запись, представляющая собой комплекс сведений Пользователя (ФИО, контактные и иные данные), хранящихся в информационных системах Общества и привязанных к Логину, указанному Пользователем при регистрации, а также программно-техническое решение Общества, позволяющее получать доступ к этой учетной записи или создавать новые учетные записи.
2.9. РФ – Российская Федерация.
2.10. Сайт – интернет сайт Общества, размещенный по ссылке: https://www.pochta.ru/.
2.11. Сервис – цифровая платформа «Екомплюс» (программное обеспечение, включающее в себя объекты интеллектуальных прав), правообладателем которой является Общество, размещенная по ссылке: ecom-plus.ru/terms/terms-of-use.
2.12. Служба доставки - сайт коммерческой организации или индивидуального предпринимателя, предоставляющих услуги транспортной экспедиции/доставки/перевозки (в том числе почтовых отправлений).
2.13. Тариф – совокупность параметров и неотъемлемая часть Договора, в т.ч. определяющих срок предоставления права использования Сервисом, доступный Пользователю функционал Сервиса и размер вознаграждения за предоставленное право использования. Информация о Тарифах публикуется в сети Интернет по ссылке: ecom-plus.ru.
3. Заключение договора (акцепт)
3.1. Акцептом (полным и безоговорочным принятием условий настоящей публичной оферты и заключением Договора) признается совершение Пользователем одновременно следующих действий:• Авторизация;
• проставление знака «V» в чек-боксе о согласии с условиями соглашения, изложенными в настоящем документе и заключению Договора на этих условиях.
3.2. Договор заключается с даты акцепта Договора Пользователем на срок действия тестового периода в соответствии п.4.8., после окончания тестового периода он автоматически пролонгируется на срок, установленный соответствующим Тарифом, при условии отсутствия обстоятельств, установленных п. 5.1.2. и 5.1.3. Договора. В случае несогласия Пользователя на продление срока Договора, Пользователь обязан незамедлительно прекратить использование Сервиса.
3.3. Пользуясь Сервисом, Пользователь соглашается с тем, что неотъемлемыми частями Договора являются следующие документы, условия которых распространяются на использование Сервиса:
• Пользовательское соглашение Общества, размещенное в сети интернет по ссылке: https://www.pochta.ru/pa;
• Политика обработки персональных данных, размещенная в сети интернет по ссылке: https://www.pochta.ru/pa.
4. Основные положения
4.1. Сервис предоставляет Пользователю комплекс инструментов, который путем интеграции через API, дает Пользователю возможность с использованием Сервиса осуществлять следующие действия (включая, но не ограничиваясь):- проводить анализ статистики продаж товаров на Маркетплейсах;
- управлять карточками товаров на Маркетплейсах, включая возможность отслеживать остатки и изменять цены на товары;
- получать и обрабатывать заказы покупателей, поступающие с Маркетплейсов;
- передавать и управлять заказами в Службах доставки
- иные действия, которые предусмотренные функционалом Сервиса, информация о которых размещена по ссылке: ecom-plus.ru
4.2. Для того чтобы воспользоваться Сервисом Пользователю необходимо пройти процедуру регистрации в системе Общества, в результате которой для Пользователя будет создана Почта ID, если ранее Пользователю она не была создана. Регистрация осуществляется Пользователем на условиях, опубликованных по адресу: https://passport.pochta.ru/pc/ext/v2.0/user/agreement. При наличии зарегистрированной Почта ID Пользователю необходимо пройти процедуру Авторизации на Сервисе. При наличии технической возможности Сервиса, Авторизация может осуществляться иными способами, доступными в интерфейсе Сервиса.
4.3. Все действия, совершенные на Сервисе после Авторизации, считаются совершенными Пользователем. Пользователь самостоятельно несет ответственность за несанкционированное использование Логина и пароля Пользователя третьими лицами.
4.4. Общество на условиях простой неисключительной лицензии предоставляет Пользователю право использования Сервиса, включающее в себя возможность использовать внутренний функционал Сервиса без права его модификации, копирования исходного кода Сервиса, его внутреннего дизайна или какого-либо иного использования, прямо не предусмотренного Договором.
4.5. Территория использование Сервиса – территория РФ.
4.6. Срок, в течение которого предоставляется право использования Сервиса, соответствует сроку действия Договора, с учетом ограничения, указанного в п. 4.8. Договора, а также, если иное не установлено соответствующим Тарифом.
4.7. Пользователь предоставляет Обществу отчет об использовании Сервиса в понимании п. 1 ст. 1237 Гражданского кодекса РФ только в случае получения от Общества соответствующего запроса. Отчет направляется по электронному адресу Общества, указанного в п. 8.2.1. Договора.
4.8. В период с 01.11.2023 по 29.02.2024 (тестовый период) право использования всеми функциями Сервиса, действующими и доступными в указанных период, на условиях Договора предоставляется Пользователю на безвозмездной основе. После окончания тестового периода Пользователь автоматически переводится на Тариф «Ограниченный», с возможностью последующего изменения Тарифа на любой из действующих на момент оформления и оплаты. Общество вправе в одностороннем порядке изменять Тарифы, о чем информирует Пользователя путем размещения соответствующей информации по ссылке: ecom-plus.ru Изменения вступают в силу с момента их публикации. При этом ранее подключенный и оплаченный Пользователем Тариф продолжает действовать до истечения установленного срока действия.
4.9. Примерный перечень Маркетплейсов и Служб доставки, с которыми Сервис предоставляет возможность производить интеграцию через API (для целей обмена информацией), указан по ссылке ecom-plus.ru Общество вправе в одностороннем порядке изменять перечень без предварительного уведомления Пользователя путем размещения актуального перечня по ссылке, указанной в настоящем пункте Договора.
4.10. При использовании Сервиса Пользователь понимает, что полноценное использование Сервиса возможно только в отношении того Маркетплейса/Службы доставки, где Пользователь зарегистрирован и имеет личный кабинет.
4.11. При использовании Сервиса Пользователь самостоятельно производит настройки, необходимые для использования Сервиса (производит выбор Маркетплейса/Службы доставки для интеграции и выбирает прочие доступные опции Сервиса).
4.12. Пользователь понимает и соглашается с тем, что в случае возникновения сбоев и затруднений в работе Сервиса, сроки устранения затруднений зависят от сложности и характера причины, особенностей функционирования как Сервиса, так и Маркетплейса/Службы доставки. При возникновении сбоев и затруднений Общество принимает все зависящие от него меры для оперативного решения ситуаций, но не несет ответственность за задержки, ошибки, сбои и перерывы в работе Сервиса.
4.13. Данные, необходимые для Авторизации (в том числе Логин и пароль), являются простой электронной подписью Пользователя и аналогом собственноручной подписи Пользователя (далее-ПЭП). Пользователь соглашается, что все действия, совершенные после Авторизации на Сайте, признаются совершенными Пользователем в письменной форме с использованием ПЭП и оспариванию не подлежат, за исключением случаев, прямо предусмотренных законодательством РФ.
4.14. Часть действий, совершаемых с использованием Сервиса после Авторизации, фиксируются и хранятся Обществом в электронных журналах. Выписка из электронных журналов и лог-файлы (т.е. отчеты, создаваемые программно-техническими средствами Общества, в которых зафиксированы действия и события, совершаемые посредством Сервиса) являются достаточным и допустимым доказательством совершения соответствующих действий Пользователем и/или Обществом, зафиксированных в таких журналах и лог-файлах, в том числе для предоставления в государственные и судебные органы, а также иные организации при разрешении спорных ситуаций.
4.15. Персональные данные:
4.15.1. Стороны обязуются соблюдать требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), в целях предоставления Пользователю функционала Сервиса, указанного в п. 4.1. Договора, у Общества возникает обязательство по обработке персональных данных третьих лиц, полученных Обществом/предоставленных Обществу от Пользователя с использованием Сервиса, Общество обязано обеспечить конфиденциальность персональных данных Пользователей (третьих лиц) и безопасность при их обработке в соответствии с требованиями, установленными законодательством РФ. При этом Пользователь принимает на себя обязательство получить необходимые в силу законодательства согласия на поручение обработки персональных данных третьих лиц Обществом.
Под персональными данными третьих лиц в рамках Договора Стороны понимают персональные данные получателей грузоотправлений/почтовых отправлений, покупателей на Маркетплейсах.
4.15.2. Руководствуясь Приложением №1 Договора, Пользователь поручает Обществу обработку персональных данных третьих лиц, полученных Обществом/предоставленных Обществу от Пользователя, в объемах, целях и способами, определенными в поручении, указанном в Приложение № 1 к Договору.
4.15.3. Общество обязуется принимать технические, организационные и юридические меры, направленные на защиту персональных данных от их компрометации путем их несанкционированного раскрытия или распространения. Состав мер, принимаемых Обществом, определяется внутренними политиками и процедурами Общества.
4.15.4. Персональные данные считаются внесенными, сохраненными на Сервисе Пользователем с момента их получения Обществом от Пользователя/предоставления Обществу от Пользователя.
5. Права и обязанности сторон
5.1. Общество вправе:5.1.1. удалять любую информацию, нарушающую Договор и/или законодательство РФ, а также временно приостановить доступ Пользователя к Сервису в случае выявления нарушения Пользователем Договора и/или законодательства РФ, в том числе в случае поступления Обществу требования об удалении информации Пользователя, нарушающей исключительные права третьих лиц.
5.1.2. устанавливать ограничения использования Пользователем Сервиса по своему усмотрению, в том числе, но не ограничиваясь, при отсутствии технической возможности, наличии оснований подозревать доступ третьих лиц к данным Пользователя.
5.1.3. устанавливать ограничения в использовании Сервиса для всех Пользователей, либо для отдельных категорий Пользователей (например, если место пребывания Пользователя находится за пределами РФ), в том числе: наличие/отсутствие отдельных функций Сервиса.
5.1.4. вносить изменения в Договор, в связи с чем Клиент обязуется самостоятельно регулярно отслеживать изменения в настоящее Соглашение об условиях использования платформы, размещенном по ссылке ecom-plus.ru/terms/terms-of-use. Если Пользователь продолжает использовать Сервис после внесения Обществом изменений в Договор, Пользователь считается согласившимся с такими изменениями Договора. В случае, если Пользователь не согласен с изменениями Договора, Тарифов и функционала Сервиса, он обязан незамедлительно прекратить использование Сервиса.
5.1.5. привлекать Пользователя для участия в любом процессе (судебном и внесудебном) в отношении претензий, требований или исков, предъявленных Обществу третьими лицами, а также определять позицию и порядок действий в таком процессе, а Пользователь обязан за свой счет участвовать на стороне Общества в любом процессе – судебном и внесудебном, предоставлять необходимые документы и доказательства, привлекать третьих лиц для участия в процессе (судебном и внесудебном) для целей успешного для Общества разрешения претензий, требований или исков.
5.2. Пользователь не вправе:
5.2.1. Выдавать сублицензионные договоры на право использования Сервисом третьим лицам;
5.2.2. Осуществлять следующие действия:
• декомпилировать (преобразовывать объектный код в исходный) и модифицировать Сервис или часть Сервиса;
• вносить какие-либо изменения в объектный код Сервиса;
• совершать относительно Сервиса другие действия, нарушающие российские и международные нормы законодательства об авторском праве и использовании программных средств;
• использовать стороннее программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования Сервиса;
• использовать без специального на то письменного разрешения Общества автоматизированные скрипты для сбора информации на Сервисе и/или взаимодействия с Сервисом и его функционалом;
• осуществлять незаконный сбор и обработку персональных данных третьих лиц;
• совершать иные действия, которые, по мнению Общества, являются нежелательными, не соответствующими целям создания Сервиса, ущемляют интересы третьих лиц.
5.3. Размещая информацию на Сервисе, Пользователь предоставляет Обществу право делать копии такой информации с целью упорядочения, облегчения опубликования информации, хранения на сервере Общества.
5.4. Общество не вправе изменять и корректировать (модерировать) информацию, размещенную на Сервисе Пользователем за исключением изменений, осуществляемых для обеспечения технологического процесса передачи материала, указанных в п.5.3.
6. Ответственность сторон
6.1. Стороны несут ответственность за неисполнение (ненадлежащее исполнение) своих обязательств по Договору в соответствии с законодательством РФ.6.2. Общество предоставляет техническую возможность использования функционала Сервиса и интеграции ее посредством API с Маркетплейсом/Службами доставки. Стороны понимают, что основу Сервиса составляет программное обеспечение и включенные в него объекты интеллектуальных прав, при этом Общество не предоставляет никаких гарантий, явных или подразумеваемых, что Сервис будет отвечать требованиям или ожиданиям Пользователя, будет соответствовать целям и задачам Пользователя. Использование функционала Сервиса предоставляется в соответствии с общепринятым в мировой практике принципом «AS IS» («таким, каков он есть») на основе модели SaaS. Пользователь использует Сервис на свой собственный риск. Общество не несет ответственность перед Пользователем по причине, которая находится вне сферы разумного контроля со стороны Общества.
6.3. Ни при каких обстоятельствах Общество не несет ответственность перед Пользователем и/или третьими лицами за любой косвенный, случайный, неумышленный ущерб, включая упущенную выгоду, или потерянные данные, вред чести, достоинству или деловой репутации, вызванный в связи с использованием Сервиса, содержимого Сервиса, созданного Пользователем с помощью Сервиса.
6.4. Общество не несет ответственности за вносимую Пользователем посредством Сервиса информацию, за ненадлежащее качество товаров и иные случаи неисполнения (ненадлежащего исполнения) Пользователем, владельцами Маркетплейса/Службы доставки действующего законодательства РФ, условий договора купли-продажи/оказания услуг или иных обязательств, взятых на себя Пользователем с целью исполнения заказа на Маркетплейсе/Службы доставки.
6.5. Пользователь несет полную ответственность за свои действия и/или бездействие, приведшие к разглашению, потере, краже и т.п. его данных, использованных при Авторизации и иной информации, индивидуализирующей Пользователя, а также за любые действия и/или бездействие третьих лиц, использующих данные Пользователя, которым такие данные были предоставлены. Общество не несет ответственность за использование третьими лицами данных индивидуализирующих Пользователя, включая, но не ограничиваясь API-ключ, его Логин и пароль. Общество не возмещает Пользователю убытки, причинённые действиями таких третьих лиц.
6.6. Пользователь несет ответственность в соответствии с действующим законодательством РФ за любую информацию, которую он загружает или иным образом доводит до всеобщего сведения (размещает) посредством использования Сервиса.
6.7. Общество не несет ответственность за действия, которые Пользователь совершает с информацией о товарах, ценах, остатках товаров, заказах и иной информацией передающейся с использованием Сервиса.
6.8. Общество не несет ответственность за нарушение интеллектуальных прав третьих лиц, а также нарушение требований действующего законодательства, включая, но не ограничиваясь в сфере рекламы, защиты прав потребителей и иные, произошедшее в результате передачи Пользователем любой информации с использованием Сервиса. Инициатором такой передачи является сам Пользователь.
7. Заверения Пользователя
7.1. В соответствии со ст. 431.2 ГК РФ Пользователь дает Обществу следующие заверения об обстоятельствах по состоянию на дату заключения Договора, а также на каждую из дат использования Сервиса, включая дату формирования и передачи любой информации посредствам Сервиса или электронных сообщений, предусмотренных Договором:7.1.1. он обладает всеми необходимыми правами на доступ в личные кабинеты Маркетплейсов/Служб доставки, включая наличие соответствующих полномочий, полученные от юридических лиц/индивидуальных предпринимателей, физических лиц, если Пользователь имеет доступ к их личным кабинетам.
7.1.2. продажа товаров, информация о которых передается посредством использования Сервиса разрешена законодательством РФ;
7.1.3. все товары:
а) правомерно введены на территории РФ в гражданский оборот и при этом Пользователем не нарушены никакие права третьих лиц;
б) сертифицированы надлежащим образом;
в) надлежащим образом маркированы средствами идентификации, в случае если для такого товара предусмотрена обязательная маркировка.
7.1.4. Пользователь не нарушает права третьих лиц при осуществлении им прав и обязанностей по Договору;
7.1.5. Пользователь обладает всеми полномочиями (в том числе на основании договоров) от Маркетплейсов и/или Служб доставки давать Обществу поручение осуществлять обработку персональных данных третьих лиц (приложение № 1 к Договору) и гарантирует законность поручения обработки персональных данных Обществу в указанном случае. В этой связи, для целей исполнения поручения Пользователь с помощью Сервиса сообщает Обществу информацию о Маркетплейсах и/или Службах доставки, от которых получены необходимые полномочия;
7.1.6. исполнение Пользователем Договора не нарушает требования, установленные законодательством РФ о защите персональных данных, в частности, обработка персональных данных физических лиц, осуществляется исключительно с не отозванного согласия таких физических лиц, если наличие согласия необходимо в силу требования законодательства РФ;
7.1.7. в случае, если собственником товара является не Пользователь, а третье лицо, имеющее самостоятельные отношения с Пользователем, а также с конечным потребителем, а также в случае если Пользователь не является владельцем, либо продавцом товара:
а) при продаже товара такое третье лицо – продавец (владелец) товара соблюдает такие же требования законодательства и обычаи делового оборота, как и Пользователь;
б) Пользователь, действуя от своего имени при заключении и исполнении Договора, имеет соответствующие полномочия от третьего лицом-владельца товара, предоставляющие Пользователю право владения и/или распоряжения товаром, а также право на предоставление Обществу данных о владельце товара/личного кабинета Маркетплейса/Службы доставки, конечном потребителе, товарах;
7.1.8. Пользователь обладает исключительными правами на товарные знаки и (или) знаки обслуживания, в том числе размещенные на этикетке/маркировке Товара, информацию о которых он передает с использованием Сервиса и/или Пользователем получены необходимые разрешения/согласия от правообладателей для целей предоставления и использования товарных знаков Пользователем в рамках Договора и такое использование, не нарушает интеллектуальные права третьих лиц и законодательство РФ;
7.1.9. Пользователь получил от Исполнителя всю необходимую информацию об условиях Договора и не имеет заблуждений относительно предмета Договора и условий его исполнения.
7.2. Данные заверения являются существенными условиями для заключения, исполнения и прекращения Договора.
7.3. Пользователь несет ответственность перед Обществом за нарушение заверений, установленных в Договоре. В случае если у Общества возникнут убытки в связи с нарушением Пользователем условий Договора, Общество вправе предъявить Пользователю требование по возмещению таких убытков, в том числе суммы административных штрафов и стоимость судебных расходов.
8. Урегулирование споров
8.1. В случае возникновения любых разногласий или споров между Сторонами настоящего Договора обязательным условием является предъявление претензии.8.2. Письменные претензии Обществу Пользователь может направлять:
8.2.1. на адрес электронной Общества: ecom-plus@russianpost.ru;
8.2.2. на почтовый адрес Общества: 125252, Москва, ул. 3-я Песчаная, д. 2А.
8.3. Письменные претензии Пользователю Общество направляет по одному из контактных данных (включая адрес электронной почты), указанных Пользователем в Почта. ID.
8.4. Получатель претензии в течение 30 (тридцати) календарных дней со дня ее получения, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.5. При невозможности разрешить спор в претензионном порядке любая из Сторон вправе обратиться в суд за защитой своих прав в порядке, предусмотренном действующим законодательством РФ.
8.6. Бездействие со стороны Общества в случае нарушения Пользователем положений Договора не лишает Общество права в последующем предпринять действия в защиту своих прав и законных интересов.
Приложение №1 к Соглашению об условиях использования платформы «Екомплюс»Оператором обработки персональных данных третьих лиц, полученных Обществом/предоставленных Обществу от Пользователя, в том числе на основании полномочий Пользователя от Маркетплейсов и/или Служб доставки, является Пользователь, Маркетплейсы, Службы доставки (далее – Оператор).
Оператор поручает Обществу осуществить обработку персональных данных персональных данных третьих лиц (номер телефона, фамилия, имя, отчество (при наличии), адрес, адрес электронной почты) в срок до окончания срока действия Договора.
В целях предоставления Пользователям функционала Сервиса, указанного в пункте 4.1. Договора по Поручению осуществляется обработка персональных данных третьих лиц (субъектов персональных данных) (далее – Персональные данные).
Перечень действий (операций) с Персональными данными, которые осуществляются Обществом по Поручению:
– сбор, хранение, обезличивание, блокирование, удаление (далее – обработка Персональных данных).
Обработка Персональных данных может осуществляться Обществом как с использованием средств автоматизации, так и без использования таких средств.
Оператор передает Персональные данные Обществу посредством используемого Сторонами Сервиса Общества (в том числе посредством передачи данных по API).
Общество обязуется:
1. Соблюдать конфиденциальность Персональных данных;
2. По запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии со статьей 6 Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее-Закон о персональных данных);
3. Обеспечивать безопасность Персональных данных при обработке Персональных данных;
4. При обработке Персональных данных принимать в соответствии со статьей 19 Закона о персональных данных необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных, в том числе путем:
- определения угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;
- применения организационных и технических мер по обеспечению безопасности Персональных данных, необходимых для выполнения требований к защите персональных данных в соответствии с установленным уровнем защищенности персональных данных, при их обработке в информационных системах Общества;
- применения средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных;
- учета машинных носителей Персональных данных;
- обнаружения фактов несанкционированного доступа к Персональным данным и принятия соответствующих мер;
- восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установления правил доступа к Персональным данным, обрабатываемым в информационной системе Персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с Персональными данными в информационной системе Персональных данных;
- контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем Персональных данных;
5. Соблюдать требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона о персональных данных;
6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, обработка которых осуществляется Обществом по поручению Оператора, Общество в разумный срок с учётом требований к Оператору, предусмотренных частью 3 статьи 21 Закона о персональных данных, с момента выявления такого инцидента обязуется уведомить Оператора о произошедшем инциденте; предполагаемых причинах, повлекших нарушение прав субъектов Персональных данных; предполагаемом вреде, нанесенном правам субъектов Персональных данных; о принятых мерах по устранению последствий соответствующего инцидента. Также в разумный срок с учётом требований к Оператору, предусмотренных частью 3 статьи 21 Закона о персональных данных, после выявления Общество обязуется уведомить Оператора о результатах проведенного Обществом внутреннего расследования выявленного инцидента и предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии такой информации).
Оператор несет ответственность перед субъектом (-ами) Персональных данных за действия Общества. Общество несет ответственность перед Оператором за обработку Персональных данных в соответствии с настоящим Поручением.
Поручение на обработку персональных данных (далее – Поручение)
Оператор поручает Обществу осуществить обработку персональных данных персональных данных третьих лиц (номер телефона, фамилия, имя, отчество (при наличии), адрес, адрес электронной почты) в срок до окончания срока действия Договора.
В целях предоставления Пользователям функционала Сервиса, указанного в пункте 4.1. Договора по Поручению осуществляется обработка персональных данных третьих лиц (субъектов персональных данных) (далее – Персональные данные).
Перечень действий (операций) с Персональными данными, которые осуществляются Обществом по Поручению:
– сбор, хранение, обезличивание, блокирование, удаление (далее – обработка Персональных данных).
Обработка Персональных данных может осуществляться Обществом как с использованием средств автоматизации, так и без использования таких средств.
Оператор передает Персональные данные Обществу посредством используемого Сторонами Сервиса Общества (в том числе посредством передачи данных по API).
Общество обязуется:
1. Соблюдать конфиденциальность Персональных данных;
2. По запросу Оператора в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных в соответствии со статьей 6 Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее-Закон о персональных данных);
3. Обеспечивать безопасность Персональных данных при обработке Персональных данных;
4. При обработке Персональных данных принимать в соответствии со статьей 19 Закона о персональных данных необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных, в том числе путем:
- определения угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных;
- применения организационных и технических мер по обеспечению безопасности Персональных данных, необходимых для выполнения требований к защите персональных данных в соответствии с установленным уровнем защищенности персональных данных, при их обработке в информационных системах Общества;
- применения средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных;
- учета машинных носителей Персональных данных;
- обнаружения фактов несанкционированного доступа к Персональным данным и принятия соответствующих мер;
- восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установления правил доступа к Персональным данным, обрабатываемым в информационной системе Персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с Персональными данными в информационной системе Персональных данных;
- контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем Персональных данных;
5. Соблюдать требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона о персональных данных;
6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, обработка которых осуществляется Обществом по поручению Оператора, Общество в разумный срок с учётом требований к Оператору, предусмотренных частью 3 статьи 21 Закона о персональных данных, с момента выявления такого инцидента обязуется уведомить Оператора о произошедшем инциденте; предполагаемых причинах, повлекших нарушение прав субъектов Персональных данных; предполагаемом вреде, нанесенном правам субъектов Персональных данных; о принятых мерах по устранению последствий соответствующего инцидента. Также в разумный срок с учётом требований к Оператору, предусмотренных частью 3 статьи 21 Закона о персональных данных, после выявления Общество обязуется уведомить Оператора о результатах проведенного Обществом внутреннего расследования выявленного инцидента и предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии такой информации).
Оператор несет ответственность перед субъектом (-ами) Персональных данных за действия Общества. Общество несет ответственность перед Оператором за обработку Персональных данных в соответствии с настоящим Поручением.