Лицензионный договор о предоставлении права использования
Платформы «Altcraft Platform»
(публичная оферта)
Дата последнего обновления: 10.02.2026
Версия: 2026.v.3.02
Общество с ограниченной ответственностью «АльтКрафт», именуемое в дальнейшем «Лицензиар», настоящей публичной офертой (далее по тексту – «Оферта») предлагает любому юридическому лицу или индивидуальному предпринимателю заключить лицензионный договор о предоставлении права использования Платформы «Altcraft Platform» на условиях, изложенных в Оферте.
Перед использованием Платформы внимательно ознакомьтесь с условиями Оферты – в ней описаны основные правила, ограничения и порядок работы с Платформой!
Содержание
- Термины и определения
- Предмет договора
- Акцепт оферты
- Порядок уплаты лицензионного вознаграждения
- Приемка-передача прав по договору
- Условия использования платформы
- Права и обязанности сторон
- Срок действия договора. Порядок изменения и расторжения
- Интеллектуальная собственность
- Конфиденциальность. Персональные данные
- Гарантии сторон
- Ответственность сторон. Обстоятельства непреодолимой силы
- Порядок разрешения споров
- Взаимодействие между сторонами
- Заключительные положения
- Информация о Лицензиаре
- Приложение № 1. Поручение на обработку персональных данных
1. Термины и определения
▶️ Показать полностью термины и определения
| ТЕРМИНЫ | ОПРЕДЕЛЕНИЯ |
|---|---|
| Оферта | настоящий документ, публичное предложение Лицензиара, адресованное юридическим лицам или индивидуальным предпринимателям с целью заключить с ними лицензионный договор на условиях, содержащихся в Оферте. |
| Договор | соглашение между Лицензиаром и Лицензиатом, заключенное в форме акцепта Оферты, в соответствии с которым Лицензиар предоставляет Лицензиату право использования Платформы на условиях простой (неисключительной) лицензии, определенных в Оферте, а также в приложениях к ней (если таковые имеются). Договор вступает в силу с момента акцепта Оферты Лицензиатом. |
| Акцепт | полное и безусловное согласие Лицензиата с условиями Оферты, которое выражается в уплате Лицензиатом лицензионного вознаграждения в размере, указанном в счёте, выставленном Лицензиаром. С момента зачисления денежных средств на расчётный счёт Лицензиара настоящий Договор считается заключённым на условиях, изложенных в Оферте. |
| Лицензиат | сторона в Договоре (юридическое лицо или индивидуальный предприниматель), принимающая право использования Платформы на условиях простой (неисключительной) лицензии и использующая Платформу в собственных интересах и (или) в интересах Конечного заказчика. |
| Конечный заказчик | индивидуальный предприниматель или юридическое лицо, не являющееся Лицензиатом, но для которого Лицензиат использует Платформу при оказании услуг и (или) выполнении работ. |
| Простая (неисключительная) лицензия (далее по тексту – «Лицензия») | предоставление Лицензиату права использования Платформы, Модулей и (или) Опций с сохранением за Лицензиаром права выдачи лицензий другим лицензиатам. |
| Лицензионное вознаграждение | денежное вознаграждение за право использования Платформы в соответствии с выбранным Тарифным планом, а также за право использования подключённых Модулей и (или) Опций (в случае их подключения), в порядке и на условиях, предусмотренных Офертой. |
| Личный кабинет Altcraft (далее по тексту – «Личный кабинет») | совокупность веб-страниц, объединённых под единым доменным именем http://account.altcraft.com, являющаяся официальной точкой доступа к информации о Платформе, Тарифных планах, документации, а также содержащая интерфейс для входа и взаимодействия с Платформой. Личный кабинет функционирует в сети Интернет и используется Лицензиатом для: первичной регистрации и авторизации, управления индивидуальной областью работы, получения информации о расчетах и платежных документах, управления лицензиями (подписками), обращения в техническую поддержку, получения юридически значимых уведомлений и иной информации, размещаемой Лицензиаром. Каждому Лицензиату предоставляется доступ только к своей индивидуальной области работы, содержащей его данные и настройки. Вся информация, опубликованная в Личном кабинете, считается официальной и обязательной для ознакомления Лицензиатом. |
| Платформа «Altcraft Platform» (далее по тексту – «Платформа») | специализированный программный продукт, являющийся оригинальным произведением Лицензиара. Программное обеспечение предназначено для автоматизации коммуникаций через множество каналов в сети Интернет и обладает следующими основными функциональными возможностями: построение единого профиля клиента; сбор, хранение, обработка, сегментация и таргетирование клиентских профилей; управление шаблонами сообщений; управление омниканальными коммуникациями (email, push, SMS и др.); формирование и управление сценариями автоматизации маркетинговых взаимодействий; построение и предоставление аналитических отчетов в реальном времени. |
| Модуль | дополнительный программный компонент Платформы, предназначенный для расширения её функциональных возможностей и (или) предоставления дополнительных функций при использовании Платформы, предоставляемый Лицензиаром Лицензиату на условиях простой (неисключительной) лицензии в рамках настоящего Договора. Использование Модуля осуществляется на условиях, предусмотренных для использования Платформы, если иное прямо не установлено Договором, дополнительным соглашением либо условиями использования соответствующего Модуля. |
| Опция «Персональное сопровождение» | расширенный режим использования Платформы в рамках Простой (неисключительной) лицензии, добавляемый по запросу Лицензиата в Лицензионное вознаграждение и увеличивающий его размер. |
| Тарифный план | совокупность условий использования Платформы, определяющих объём и параметры предоставляемых Лицензиату прав использования Платформы по Лицензии, включая допустимое количество Клиентских профилей, а также возможность подключения и использования Модулей и (или) Опций, размер Лицензионного вознаграждения, применимый Расчётный период и иные условия, установленные Лицензиаром. Актуальные Тарифные планы и применимые к ним значения параметров публикуются в Личном кабинете и являются неотъемлемой частью Оферты. |
| Техническая поддержка | совокупность мероприятий, выполняемых Лицензиаром в целях сопровождения и обеспечения стабильной работы Платформы, включая приём и обработку обращений, консультации Лицензиата, устранение неисправностей. |
| Учетная запись | совокупность данных, используемых для идентификации Лицензиата и (или) его уполномоченных пользователей при доступе к Платформе. |
| Блокировка доступа в Платформу (далее по тексту – «Блокировка») | временное полное ограничение доступа Лицензиата к функционалу Платформы, включая приостановку всех внешних коммуникаций (таких как рассылки, интеграции, триггеры и иные автоматизированные действия). Все размещённые и собранные данные Лицензиата сохраняются в неизменном виде и становятся вновь доступными после устранения оснований для блокировки доступа. |
| Деактивация доступа к Платформе (далее по тексту – «Деактивация») | полное и безвозвратное прекращение доступа Лицензиата к Платформе, включая удаление всех связанных данных: пользовательских настроек, загруженных материалов, собранных данных клиентов, клиентских данных, аналитических отчетов, истории коммуникаций и иных сведений, хранящихся в рамках использования Платформы. Деактивация влечет немедленное прекращение возможности использования всех функций Платформы, отключение всех автоматизированных процессов и интеграций, а также делает невозможным восстановление удалённых данных. |
| Расчетный период | фиксированный временной интервал, за который Лицензиат обязан произвести предварительную уплату за использование Лицензии, а также за использование подключённых Модулей и (или) Опций (в случае их подключения), в соответствии с условиями, указанными в Оферте и (или) применимых Тарифных планах Лицензиара. |
| Клиент | физическое или юридическое лицо, являющееся потенциальным, текущим или бывшим контрагентом Лицензиата и (или) Конечного заказчика, информация о котором хранится и обрабатывается в Платформе в целях персонализированной коммуникации. |
| Клиентские данные | совокупность данных, относящихся к Клиентам Лицензиата и (или) Конечного заказчика, включая идентификаторы (адреса электронной почты, номера телефонов и др.), поведенческую информацию, историю взаимодействий и иные сведения, используемые для сегментации, настройки кампаний и анализа в рамках работы с Платформой. |
В Оферте могут быть использованы иные термины и определения, толкование которых производится в соответствии с текстом Оферты. В случае отсутствия однозначного толкования термина в тексте Оферты следует руководствоваться толкованием термина, определённым: в первую очередь – на официальном сайте Лицензиара, во вторую очередь – законодательством Российской Федерации, в третью очередь – сложившимся (общеупотребимым) в сети Интернет.
2. Предмет договора
▶️ Показать полностью предмет договора
2.1. Предметом Договора является предоставление Лицензиату права использования Платформы, включая подключенные Модули, как результата интеллектуальной деятельности Лицензиара на условиях Простой (неисключительной) лицензии. Использование осуществляется путем воспроизведения Платформы в Личном кабинете Лицензиата. Лицензиат обязуется уплатить Лицензиару Лицензионное вознаграждение в размере и порядке, установленном Офертой и выбранным Тарифным планом.
2.2. Предоставление Лицензиату доступа к Платформе осуществляется в соответствии с условиями выбранного Тарифного плана. Использование отдельных Модулей и (или) Опций Платформы допускается при условии их подключения и оплаты в порядке и на условиях, установленных Договором, Офертой и (или) соответствующим Тарифным планом.
2.3. Платформа и все подключаемые к ней Модули могут использоваться как на территории Российской Федерации, так и за ее пределами.
2.4. Лицензиату не предоставляется право собственности на Платформу, Модули и иные её компоненты, включая исходный код, объектный код, документацию или любые другие материалы, входящие в состав Платформы. Лицензиат получает только право использования Платформы и подключенных Модулей в пределах и на условиях, установленных Договором и Офертой.
2.5. Лицензиат получает право использовать функционал Платформы исключительно в рамках своих внутренних бизнес-процессов и (или) в интересах Конечного заказчика. Лицензиат вправе предоставлять доступ к Личному кабинету представителям Конечного заказчика в рамках своей Учётной записи. Лицензиат самостоятельно определяет объём такого доступа и несёт ответственность за действия всех приглашённых им пользователей. Предоставление доступа представителям Конечного заказчика в указанном порядке не считается передачей прав на Платформу или предоставлением Платформы третьим лицам.
2.6. За исключением случаев, прямо предусмотренных п. 2.5 Оферты, Лицензиат не вправе, сдавать Платформу и все подключенные к ней Модули в аренду, предоставлять её как сервис или использовать для оказания услуг третьим лицам без предварительного письменного согласия Лицензиара. Любые действия, направленные на воспроизведение, копирование, модификацию или распространение Платформы третьим лицам, запрещены. Нарушение данного положения может повлечь Блокировку или Деактивацию доступа к Платформе и иные последствия, предусмотренные Договором.
3. Акцепт оферты
3.1. Договор является договором присоединения в соответствии со ст. 428 Гражданского кодекса Российской Федерации (далее – «ГК РФ»). Присоединение к Договору осуществляется посредством Акцепта Оферты, как это предусмотрено ст. 437 ГК РФ. Оферта адресована неограниченному кругу лиц и признаётся публичной в соответствии с п. 2 ст. 437 ГК РФ.
3.2. Акцепт Оферты считается завершённым с момента поступления Лицензионного вознаграждения на расчётный счёт Лицензиара в объёме и порядке, установленном Офертой.
3.3. Совершая Акцепт Оферты, Лицензиат подтверждает:
3.3.1. Полное согласие со всеми условиями Оферты без каких-либо оговорок;
3.3.2. Ознакомление со всеми положениями Оферты;
3.3.3. Понимание условий использования Платформы и её Модулей;
3.3.4. Соответствие условий Оферты воле, потребностям и требованиям Лицензиата.
3.4. Лицензиат понимает, что Акцепт Оферты в порядке, установленном Офертой, равносилен заключению Договора на условиях, изложенных в Оферте.
3.5. Договор считается заключенным с момента Акцепта Оферты Лицензиатом.
3.6. Заключение и исполнение Договора предполагает ознакомление Лицензиата и соблюдение им требований и положений документов, перечисленных ниже. Указанные документы устанавливают правила использования Платформы, являются неотъемлемой частью Оферты и размещены/доступны Лицензиату в его Личном кабинете, а также (в случае публичных документов) на официальном сайте Лицензиара:
3.6.1. Политика в отношении обработки персональных данных, обрабатываемых в информационной системе персональных данных «Altcraft Platform»;
3.6.2. Документация, размещенная и/или доступная на официальном сайте Лицензиара, в которой описывается логика работы Платформы, а также технические требования, условия и инструкции по использованию Платформы;
3.6.3. Соглашение об уровне сервиса (SLA);
3.6.4. Антиспам-политика;
3.7. На момент Акцепта Оферты Лицензиат подтверждает, что ознакомлен с документами, указанными в п. 3.6.1–3.6.4 Оферты, и обязуется соблюдать их условия в процессе использования Платформы в собственных интересах и (или) в интересах Конечного заказчика. Несоблюдение указанных документов рассматривается как нарушение условий Договора.
4. Порядок уплаты лицензионного вознаграждения
4.1. Размер Лицензионного вознаграждения определяется выбранным Лицензиатом Тарифным планом, а также стоимостью подключённых Модулей и (или) Опций (в случае их подключения), сведения о которых размещаются в Личном кабинете.
Предварительная уплата производится в размере 100 % (сто процентов) от размера выбранного Тарифного плана, а также стоимости использования подключённых Модулей и (или) Опций за Расчетный период, установленный в соответствии с условиями Тарифного плана.
Право использования Платформы, Модулей и (или) Опций предоставляется Лицензиату исключительно на срок оплаченного Расчётного периода.
4.1.1. Реализация на территории Российской Федерации прав на использование программного обеспечения, включенного в единый реестр российских программ для электронных вычислительных машин и баз данных, включая обновления и дополнительные функциональные возможности, в том числе путем предоставления удаленного доступа к ним через информационно-телекоммуникационную сеть, в том числе через информационно-телекоммуникационную сеть «Интернет», освобождается от налогообложения НДС в соответствии с подп. 26 п. 2 ст. 149 НК РФ. В связи с этим счет-фактура не выставляется.
4.1.2. Расчеты по настоящему Договору осуществляются в рублях Российской Федерации (RUB) путем безналичного перечисления на расчетный счет Лицензиара. Комиссии за перевод денежных средств уплачиваются Лицензиатом.
4.2. Счет на уплату Лицензионного вознаграждения выставляется Лицензиату не позднее чем за 10 (десять) рабочих дней до начала очередного Расчетного периода и направляется через Личный кабинет и/или на адрес электронной почты, указанный Лицензиатом.
4.3. Лицензиат обязан произвести уплату Лицензионного вознаграждения по выставленному счету в течение 10 (десяти) рабочих дней с даты его выставления (размещения в Личном кабинете), но во всяком случае не позднее даты начала соответствующего Расчетного периода.
4.4. Лицензиат вправе изменить Тарифный план, а также подключить или отключить Модули и (или) Опции через Личный кабинет. Изменение вступает в силу с момента зачисления денежных средств в счет уплаты Лицензионного вознаграждения на расчетный счет Лицензиара по новому Тарифному плану.
4.4.1. В случае перехода Лицензиата на более дорогой Тарифный план производится перерасчет стоимости Лицензионного вознаграждения исходя из количества неиспользованных календарных дней текущего оплаченного Расчетного периода.
4.4.2. Стоимость указанных неиспользованных дней текущего Тарифного плана признается авансовым платежом и засчитывается в счет оплаты Лицензионного вознаграждения по новому Тарифному плану. На сумму такого авансового платежа определяется количество календарных дней действия нового Тарифного плана, при этом учитываются исключительно целые календарные дни; дробные значения округлению не подлежат и не компенсируются.
4.5. В случае неуплаты счета в срок, установленный п. 4.3 Оферты, Лицензиар вправе временно приостановить доступ Лицензиата к Платформе (Блокировка доступа). На период Блокировки Лицензионное вознаграждение продолжает начисляться и подлежит уплате в полном объеме. Восстановление доступа осуществляется после поступления на расчетный счет Лицензиара полной оплаты выставленного счета.
4.6. При непогашении задолженности в течение 30 (тридцати) календарных дней с момента Блокировки доступа к Платформе Лицензиар вправе без отдельного уведомления Лицензиата осуществить Деактивацию доступа. Деактивация влечет за собой полное и окончательное прекращение действия Договора, удаление всей информации Лицензиата из системы Лицензиара без возможности восстановления, а также невозможность дальнейшего использования Платформы и сервисов. Риски утраты данных полностью возлагаются на Лицензиата.
4.7. Лицензиар вправе в одностороннем порядке изменять размер Лицензионного вознаграждения на последующие Расчётные периоды. Информация о новых размерах Лицензионного вознаграждения (тарифах) публикуется в Личном кабинете и/или направляется Лицензиату в порядке, предусмотренном настоящей Офертой, не позднее чем за 30 (тридцать) календарных дней до даты вступления изменений в силу. Изменения применяются исключительно к будущим Расчётным периодам и не затрагивают периоды, уже оплаченные Лицензиатом. В случае несогласия с изменением размера Лицензионного вознаграждения Лицензиат вправе отказаться от продолжения использования Платформы и расторгнуть настоящий Договор в порядке, предусмотренном Офертой, без уплаты штрафов, неустоек или иных санкций.
4.8. Изменение Лицензиаром размера Лицензионного вознаграждения не влечет перерасчета или возврата денежных средств за уже оплаченные Расчетные периоды.
4.9. Если полученный Лицензиатом счет не будет оплачен в указанный в п. 4.3. Оферты срок, а размер Лицензионного вознаграждения в период неуплаты изменится, Лицензиат обязан оплатить актуальный размер Лицензионного вознаграждения, опубликованный в Личном кабинете Лицензиата, в противном случае Лицензиар вправе в одностороннем порядке отказаться от Договора.
4.10. В случае досрочного прекращения действия Договора по любым причинам, сумма внесенного Лицензионного вознаграждения не подлежит возврату Лицензиату, а срок использования Платформы, Модулей и (или) Опций прекращается по истечении оплаченного Расчётного периода.
4.11. В случае фактического неиспользования Лицензиатом Платформы, Модулей и (или) Опций по обстоятельствам, не зависящим от Лицензиара (включая, но не ограничиваясь: отсутствие у Лицензиата необходимости в использовании Платформы, невозможность использования Платформы, вызванная техническими ограничениями, неисправностями оборудования или программного обеспечения со стороны Лицензиата, а также при досрочном расторжении Договора по инициативе Лицензиата), уплаченное Лицензионное вознаграждение возврату, перерасчёту и (или) зачёту не подлежит.
Такие случаи рассматриваются как реализация Лицензиатом собственного права на отказ от использования Платформы, не влекущая обязательств Лицензиара по возврату денежных средств, уплаченных за предоставленную им Лицензию.
4.12. Моментом исполнения Лицензиатом обязанностей по уплате Лицензионного вознаграждения является дата поступления денежных средств, в полном объеме, на расчетный счет Лицензиара.
5. Приемка-передача прав по договору
5.1. Лицензиар обязуется предоставить Лицензиату доступ к Платформе, включая все подключенные Модули, за право использования которых была произведена оплата, в течение 3 (трёх) рабочих дней с даты поступления на расчётный счёт Лицензиара полной суммы Лицензионного вознаграждения в соответствии с выбранным Тарифным планом и количеством выбранных Модулей.
5.2. Фактическое предоставление доступа к Платформе и Модулям оформляется односторонним Актом приема-передачи неисключительных прав (далее – «Акт»), который формируется в электронном виде в соответствии с п. 5.4. Форма Акта утверждается Лицензиаром.
5.3. Стороны признают и соглашаются, что сведения о предоставленных правах использования указываются в Акте на основе данных внутренней учетной системы Платформы.
5.4. Акт формируется в Личном кабинете в электронном виде в течение 3 (трёх) рабочих дней с даты поступления на расчётный счёт Лицензиара полной суммы Лицензионного вознаграждения в соответствии с выбранным Тарифным планом.
Акт формируется датой начала оплачиваемого Расчётного периода (датой, с которой исчисляется начало оплачиваемого Расчётного периода). По запросу Лицензиата Лицензиар направляет Акт через систему электронного документооборота (далее – «ЭДО»), совместимую с ЭДО Лицензиара.
5.5. Лицензиат обязан в течение 5 (пяти) рабочих дней с момента получения Акта направить Лицензиару письменные и обоснованные возражения, если содержание Акта не соответствует фактически предоставленным правам. В случае отсутствия письменных мотивированных возражений в указанный срок, Акт считается принятым Лицензиатом без замечаний. Датой приёмки считается дата составления Акта.
5.6. Фактическое использование Лицензиатом Платформы, включая подключенные Модули, активацию функционала, загрузку данных, интеграцию, отправку сообщений, настройку каналов и иные действия, направленные на использование Платформы, после выставления Акта признается Сторонами как подтверждение приемки и надлежащего исполнения Лицензиаром своих обязательств.
5.7. Для целей сверки взаимных расчетов, уточнения информации или направления запросов, связанных с Актами, счетами и иными финансовыми документами, Лицензиат может обращаться к Лицензиару через Личный кабинет или по электронной почте: finance.department@altcraft.com.
6. Условия использования платформы
6.1. Лицензиат вправе использовать Платформу, включая все подключенные Модули, за право использования которых была произведена оплата, как для собственных нужд, так и в интересах Конечных заказчиков, при условии соблюдения требований Оферты.
6.1.1. Использование Платформы в интересах Конечных заказчиков допускается исключительно при наличии Соглашения об использовании Платформы, по которому Конечный заказчик:
●подтверждает согласие на использование Платформы Лицензиатом в его интересах;
● подтверждает ознакомление и согласие с условиями Оферты, а также с документами, регулирующими использование Платформы, указанными в п. 3.6.1–3.6.4.
6.2. Лицензиат обязан обеспечивать конфиденциальность и сохранность своих учетных данных (логинов, паролей, ключей и иных средств доступа к Платформе) и не допускать их использования третьими лицами без законных оснований, за исключением предоставления доступа представителям Конечного заказчика в порядке, предусмотренном п. 2.5.
Лицензиат несет полную ответственность за все действия, совершенные с использованием его учетных данных, независимо от того, были ли такие действия совершены самим Лицензиатом или представителями Конечного заказчика либо иными лицами, получившими доступ в соответствии с п. 2.5.
6.2.1. В случае утери данных доступа, подозрения на компрометацию учетных данных или несанкционированного доступа к Платформе, Лицензиат обязан:
● незамедлительно, но не позднее 1 (одного) рабочего дня с момента выявления инцидента, уведомить Лицензиара посредством направления электронного письма на адрес электронной почты: cybersecurity@altcraft.com, с подробным описанием инцидента, включая дату, время и характер выявленного нарушения;
● немедленно предпринять меры по ограничению дальнейшего несанкционированного доступа, включая смену паролей и ключей авторизации, если это возможно;
● инициировать процедуру восстановления доступа через функционал Личного кабинета (если доступен) или следовать инструкции Лицензиара по восстановлению доступа к Платформе.
6.2.2. Восстановление доступа осуществляется Лицензиаром в срок, не превышающий 3 (трёх) рабочих дней с момента получения надлежащего уведомления от Лицензиата, при условии подтверждения личности и владения учетной записью.
6.2. Платформа, включая подключенные Модули, предоставляется Лицензиату на условиях «как есть» («as is») и «по мере доступности» («as available»). Это означает, что Лицензиату известны и безоговорочно принимаются все функциональные особенности, ограничения, потенциальные ошибки, несовместимости, дефекты интерфейса или логики, которые могут присутствовать в Платформе на момент или в ходе её использования.
Лицензиар не гарантирует непрерывную, бесперебойную или безошибочную работу Платформы, её полную совместимость с оборудованием, программным обеспечением или иными системами Лицензиата.
Лицензиар не предоставляет каких-либо явных или подразумеваемых гарантий, включая, но не ограничиваясь, гарантией пригодности Платформы для конкретных задач, целей, бизнес-процессов или ожиданий Лицензиата, достижения экономических, коммерческих, производственных или иных результатов при использовании Платформы.
Доступность Платформы может зависеть от факторов, находящихся вне контроля Лицензиара, включая техническое обслуживание, сбои в работе интернет-сервисов, ограничения инфраструктуры, третьих лиц или форс-мажорные обстоятельства.
Условия предоставления, доступности, производительности и восстановления работы Платформы регулируются Соглашением об уровне сервиса (SLA) (см. п. 3.6.3.), размещённым в Личном кабинете Лицензиата и являющимся неотъемлемой частью Оферты.
6.3. Лицензиат принимает на себя все риски, связанные с использованием Платформы, включая, но не ограничиваясь возможной утратой, повреждением или некорректной обработкой данных; сбоями, перерывами или временной недоступностью функционала Платформы; невозможностью доступа к отдельным Модулям, сервисам или данным Платформы; нарушением совместимости с оборудованием, операционными системами, программным обеспечением, сетевой инфраструктурой или другими системами Лицензиата; рисками, связанными с интеграцией Платформы с внешними сервисами, API или приложениями; последствиями ошибок, дефектов интерфейса, багов, уязвимостей или ограничений функционала Платформы; любыми иными последствиями использования Платформы, включая финансовые, коммерческие или репутационные убытки.
6.4. Лицензиату запрещается использовать Платформу и (или) ее Модули для следующих целей или следующими способами:
| № | Запрещённые действия | Описание |
|---|---|---|
| 6.4.1. | Распространение нежелательной информации | Формирование, хранение или распространение информации, которая в соответствии с Анти-Спам Политикой Лицензиара (см. п. 3.6.4.) признается нежелательной, нарушает законодательство Российской Федерации или международные правовые акты, ущемляет права и законные интересы пользователей либо не соответствует целям использования Платформы |
| 6.4.2. | Незаконные массовые рассылки | Осуществление массовых рассылок электронных и иных сообщений коммерческого, рекламного или иного характера без предварительного и явного согласия получателей, за исключением рассылок, осуществляемых с согласия получателей и при условии предоставления им возможности отказаться от получения таких сообщений |
| 6.4.3. | Незаконная обработка персональных данных | Сбор, хранение, использование или иная обработка персональных данных третьих лиц с нарушением требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
| 6.4.4. | Причинение вреда | Совершение любых действий, которые могут причинить Лицензиару, другим Лицензиатам или третьим лицам имущественный, финансовый, правовой или репутационный вред |
| 6.4.5. | Вредоносное воздействие | Внедрение, распространение или использование вредоносного программного обеспечения, включая вирусы, трояны, черви, шпионские и рекламные программы, а также любых скриптов, кодов или инструментов, способных нарушить работу Платформы и ее Модулей, оборудования или программного обеспечения Лицензиата либо третьих лиц; |
| 6.4.6. | Несанкционированный доступ | Попытки взлома, декомпиляции, обратной разработки, модификации или иного вмешательства в работу Платформы или её компонентов без письменного согласия Лицензиара, включая действия, направленные на получение исходного кода, создание производных программных продуктов, обход технических и правовых ограничений, либо получение несанкционированного доступа к учетным данным или внутренней информации; |
| 6.4.7. | Ущерб правам и интересам | Использование Платформы и ее Модулей для совершения действий, способных причинить ущерб деловой репутации, коммерческим интересам или интеллектуальной собственности Лицензиара, других Лицензиатов или третьих лиц; |
| 6.4.8. | Незаконное использование интеллектуальных результатов деятельности | Копирование, изменение, тиражирование, распространение или создание производных программных продуктов, модулей или сервисов на основе Платформы без письменного согласия Лицензиара; |
6.5. Лицензиар вправе инициировать Блокировку доступа к Платформе, в следующих случаях:
| № | Основание | Содержание |
|---|---|---|
| 6.5.1. | Нарушение условий Оферты | Нарушение Лицензиатом условий настоящей Оферты, включая, но не ограничиваясь, нарушением п. 6.4 Оферты |
| 6.5.2. | Неуплата Лицензионного вознаграждения | Несвоевременная уплата Лицензионного вознаграждения в соответствии с п. 4.3 Оферты |
| 6.5.3. | Требования законодательства | Мотивированное требование государственных органов либо выявление действий Лицензиата, нарушающих законодательство Российской Федерации или международные правовые акты, связанные с использованием Платформы |
| 6.5.4. | Угроза безопасности и стабильности | Обнаружение действий или обстоятельств, создающих угрозу работоспособности, безопасности, конфиденциальности данных, целостности функционала или инфраструктуры Платформы, включая попытки взлома, распространение вредоносного ПО, перегрузку системы, DDoS-атаки и иные аналогичные действия |
6.6. Блокировка доступа вступает в силу с момента принятия Лицензиаром решения. Лицензиар обязан направить Лицензиату уведомление с причинами блокировки в течение 1 (одного) рабочего дня.
6.6.1. В случае блокировки по основаниям, предусмотренным п.п. 6.5.1, 6.5.2 Оферты, Лицензиат обязан устранить нарушение в течение 10 (десяти) рабочих дней с момента получения уведомления. Восстановление доступа к Платформе осуществляется в течение 3 (трех) рабочих дней после подтверждения устранения нарушения.
6.6.2. локировка по основаниям, предусмотренным п.п. 6.5.3, 6.5.4 Оферты, является немедленной и может не предусматривать срока для устранения нарушения Лицензиатом. Восстановление доступа возможно только после полного и документального подтверждения Лицензиаром отпадения оснований для такой Блокировки.
6.6.3. В случае Блокировки Личного кабинета Лицензиат сохраняет доступ к Технической поддержке и возможности урегулирования нарушений, если иное не предусмотрено законодательством или условиями Оферты.
6.6.4. Если Блокировка доступа к Платформе и (или) подключенным Модулям произведена по вине Лицензиата (п.п. 6.5.1, 6.5.2, 6.5.4 Оферты), Лицензионное вознаграждение продолжает начисляться за весь период такой блокировки.
6.7. случае, если нарушения повторяются или не устраняются в установленный срок, Лицензиар вправе окончательно прекратить предоставление доступа к Платформе и (или) ее Модулям и произвести Деактивацию доступа к Платформе.
6.8. Деактивация доступа к Платформе возможна в следующих случаях:
| № | Основание | Условие применения |
|---|---|---|
| 6.8.1. | Неуплата Лицензионного вознаграждения | По истечении 30 (тридцати) календарных дней с момента Блокировки доступа к Платформе в связи с неуплатой Лицензионного вознаграждения, если задолженность не погашена и Лицензиат не предпринял действий по урегулированию задолженности или устранению нарушения |
| 6.8.2. | Инициатива Лицензиата | На основании письменного запроса Лицензиата при условии подтверждения права владения учетной записью на Платформу |
| 6.8.3. | Прекращение действия Договора | В течение 30 (тридцати) календарных дней после прекращения действия Договора по основаниям, предусмотренным Офертой или законодательством Российской Федерации |
6.9. После Деактивации доступа восстановление учетной записи, истории операций, загруженных данных и иных материалов Платформы невозможно. Лицензиат обязуется заранее экспортировать или сохранить необходимые данные в случае планируемого прекращения использования Платформы.
6.10. Лицензиат вправе использовать сторонние сервисы, API, модули и коннекторы исключительно в пределах функциональных возможностей Платформы. Лицензиар не несет ответственности за корректность, полноту, актуальность, безопасность и доступность сторонних сервисов, а также за данные, получаемые или передаваемые через такие сервисы, и за последствия ошибок интеграции, сбоев, несовместимости версий или изменений API третьих лиц, включая убытки и (или) упущенную выгоду.
Лицензиат самостоятельно несет ответственность за использование интеграций, включая проверку их совместимости с текущими версиями Платформы, своевременное обновление ключей доступа, токенов и иных параметров подключения, соблюдение условий использования сторонних сервисов и резервное копирование данных, передаваемых через такие интеграции.
6.11. Лицензиар вправе временно ограничить или приостановить доступ Лицензиата к отдельным функциям Платформы и (или) ее Модулям при выявлении превышения допустимой нагрузки (например, объема хранимых данных, количества API-запросов, частоты запуска сценариев), которое может угрожать стабильности, безопасности или доступности Платформы, без обязанности компенсации Лицензиату любых убытков.
6.12. Лицензиар обязуется оказывать Лицензиату техническую поддержку, которая включает в себя приём, регистрацию, анализ и обработку обращений Лицензиата, связанных с техническим функционированием Платформы, и оказывается в рабочие дни с 10:00 до 19:00 по московскому времени (UTC+3), за исключением выходных и праздничных дней, установленных законодательством Российской Федерации.
6.13. Обращения в техническую поддержку направляются Лицензиатом через официальные каналы связи:
| Канал связи | Контактная информация |
|---|---|
| Телефон горячей линии отдела по работе с клиентами | 8 (800) 551-09-31 |
| Телефон офиса | +7 (4912) 301-121 |
| Электронная почта отдела поддержки | customers.department@altcraft.com |
| Общая почта Лицензиара | contact@altcraft.com |
| Чат поддержки сервиса Jivo | – |
6.14. Опция «Персональное сопровождение» является дополнительной возможностью, расширяющей режим использования Платформы в рамках действующего Тарифного плана и подключается Лицензиатом за дополнительное вознаграждение. Подключение и оплата данной Опции осуществляются в порядке, установленном разделом 4 Оферты.
6.14.1. Активация Опции «Персональное сопровождение» осуществляется посредством её выбора в Личном кабинете или иным способом, предусмотренным функционалом Личного кабинета.
6.14.2. В рамках Опции «Персональное сопровождение» за Лицензиатом закрепляется выделенный аккаунт-менеджер Лицензиара, осуществляющий взаимодействие с Лицензиатом по вопросам использования Платформы и подключённых Модулей.
6.14.3. Активация Опции предоставляет Лицензиату право на получение расширенной поддержки, направленной на сопровождение бизнес-процессов, связанных с использованием Платформы и её Модулей, которая включает:
приоритетную обработку обращений Лицензиата;
✔ разъяснение принципов работы Платформы, её функциональных возможностей и логики работы Модулей;
✔ методическую поддержку по настройке Платформы и формированию сценариев её использования;
✔ консультации по формированию технических заданий для разработчиков и подрядчиков Лицензиата;
✔ координацию взаимодействия Лицензиата с представителями Лицензиара по вопросам эксплуатации Платформы;
✔ иные консультации в процессе текущего взаимодействия Сторон в рамках использования Платформы.
6.14.4. Поддержка в рамках Опции «Персональное сопровождение» не предполагает и не включает:
● вмешательство в программный код Платформы или Модулей;
● доработку, модификацию или индивидуальную адаптацию Платформы;
●выполнение функций разработчика, подрядчика или аутсорсинга бизнес-процессов Лицензиата.
6.15. Поддержка в рамках Опции «Персональное сопровождение» носят консультационный и организационно-технический характер и направлены на повышение эффективности использования Платформы и (или) её Модулей Лицензиатом. Лицензиар не несёт ответственности за управленческие, технические или коммерческие решения Лицензиата, принятые на основании полученных консультаций или рекомендаций.
6.16. В случае прекращения действия Тарифного плана, отказа Лицензиата от Опции «Персональное сопровождение» либо Деактивации доступа к Платформе действие Опции автоматически прекращается без дополнительного уведомления.
7. Права и обязанности сторон
7.1. Лицензиар обязан:
7.1.1. В течение 3 (трёх) рабочих дней с момента поступления Лицензионного вознаграждения в полном объёме на расчётный счёт Лицензиара предоставить Лицензиату доступ к Платформе и подключенным Модулям, за право использования которых произведена оплата, в объёме, соответствующем выбранному Тарифному плану и условиям Оферты.
7.1.2. Обеспечивать работоспособность Платформы и подключенных Модулей в пределах, определённых условиями Оферты, за исключением периодов планового и экстренного технического обслуживания, а также случаев сбоев, возникших по причинам, не зависящим от Лицензиара.
7.1.3. Оказывать Техническую поддержку в соответствии с установленным уровнем сервиса (SLA), размещённым в Личном кабинете Лицензиата.
7.1.4. Обрабатывать обращения Лицензиата, направленные через официальные каналы связи, в соответствии с условиями Оферты, включая вопросы по доступу, функционалу, интеграциям и юридическим документам.
7.2. Лицензиар вправе:
7.2.1. Приостанавливать доступ Лицензиата к Платформе и (или) Модулям до поступления полной суммы Лицензионного вознаграждения с сохранением взимания Лицензионного вознаграждения за период приостановления доступа.
7.2.2. Вносить изменения в Платформу по своему усмотрению, включая, но не ограничиваясь: добавлением, удалением или модификацией функций и Модулей; изменением интерфейса, структуры данных, навигации и составных элементов функционала; корректировкой логики работы существующих инструментов и интеграций; обновлением системных компонентов, архитектуры и внутренних процессов Платформы без предварительного согласования с Лицензиатом.
7.2.3. Односторонне изменять условия Оферты и/или Тарифные планы, путём публикации соответствующих изменений в Личном кабинете. Такие изменения вступают в силу с даты их публикации, если иное не указано в тексте изменений.
7.2.4. Приостанавливать доступ (Блокировка доступа) к Платформе при нарушении Лицензиатом положений Оферты, а также при нарушении гарантий или порядка использования Платформы до полного устранения указанных нарушений Лицензиатом с сохранением взимания Лицензионного вознаграждения за период приостановления доступа.
7.2.5. Расторгнуть Договор и отказать в предоставлении Лицензиату прав использования Платформы в случае нарушения сроков оплаты Лицензионного вознаграждения Лицензиатом либо по другим основаниям, предусмотренным Офертой.
7.2.6. Анализировать действия Лицензиата в процессе использования Платформы, включая взаимодействие с функциями, частоту и характер операций, настройки и интеграции, с целью улучшения производительности, расширения функционала, оптимизации пользовательского опыта, выявления ошибок и развития новых возможностей Платформы.
7.2.7. В целях обеспечения информационной безопасности, сохранности данных и устойчивости работы Платформы, осуществлять мониторинг действий Лицензиата на Платформе, включая использование автоматизированных средств выявления подозрительной активности, аномалий поведения, попыток несанкционированного доступа, перегрузки системы или иных действий, способных повлиять на безопасность, целостность и доступность функционала Платформы.
7.3. Лицензиат обязан:
7.3.1. Использовать Платформу и подключенные к ней Модули исключительно в объёме предоставленных прав и только в соответствии с её назначением и условиями Оферты.
7.3.2. Своевременно и в полном объёме уплачивать Лицензионное вознаграждение в соответствии с Тарифным планом.
7.3.3. Не предпринимать действий и иных попыток, направленных на воспроизведение, копирование, модифицирование, декомпилирование (преобразование объектного кода в исходный текст), деассемблирование (анализ и исследование объектного кода) Платформы.
7.3.4. Самостоятельно отслеживать изменения Тарифных планов и условий Оферты, опубликованные в Личном кабинете. Продолжение использования Платформы и (или) её Модулей в течение 5 (пяти) рабочих дней после опубликования изменений считается безусловным согласием Лицензиата с ними.
7.3.5. По письменному запросу Лицензиара предоставлять отчеты об использовании Платформы (п.1 ст.1237 ГК РФ). Отчеты предоставляются в течение 10 (десяти) рабочих дней с даты получения соответствующего письменного запроса Лицензиара.
7.3.6. Обеспечить соблюдение всеми пользователями, получившими доступ к Платформе и её Модулям от имени Лицензиата, условий Оферты и документации на Платформу.
7.3.7. Самостоятельно обеспечивать технические условия для работы с Платформой, включая стабильный интернет-доступ, актуальное программное обеспечение и оборудование, соответствующее минимальным системным требованиям.
7.4. Лицензиат вправе:
7.4.1. В течение оплаченного Расчётного периода пользоваться Платформой круглосуточно, за исключением периодов технического обслуживания или обстоятельств, не зависящих от Лицензиара.
7.4.2. Получать Техническую поддержку в соответствии с условиями Соглашения об уровне сервиса (SLA) и Офертой.
7.4.3. Самостоятельно управлять правами доступа к Платформе и (или) Модулям в пределах и на условиях, установленных п. 2.5. Оферты, включая делегирование доступа уполномоченным пользователям и контроль их действий.
8. Срок действия договора. Порядок изменения и расторжения
8.1. Договор вступает в силу с момента Акцепта Оферты Лицензиатом (раздел 3 Оферты, ст. 438 ГК РФ) и заключается на неопределенный срок.
8.2. Минимальным Расчетным периодом действия прав является один календарный месяц, если иное не предусмотрено выбранным Тарифным планом.
8.3. Договор автоматически продлевается на каждый следующий Расчетный период при условии своевременной и полной оплаты Лицензионного вознаграждения Лицензиатом.
8.4. Лицензиар вправе в одностороннем порядке вносить изменения в условия Оферты, а также в Тарифные планы и иные документы, являющиеся ее частью.
8.4.1. Новая редакция документов публикуется в Личном кабинете Лицензиата. Изменения вступают в силу с даты, указанной в тексте изменений. Если дата вступления в силу не указана, изменения применяются с момента их публикации.
8.4.2. Продолжение использования Платформы и (или) её Модулей Лицензиатом после вступления изменений в силу означает его полное и безоговорочное согласие с новой редакцией соответствующих документов.
8.5. Прекращение Договора по инициативе Лицензиата:
8.5.1. Лицензиат вправе в любое время отказаться от Договора, прекратив его действие по окончании текущего оплаченного Расчетного периода. Для отказа Лицензиат должен воспользоваться функционалом Личного кабинета (опция «Отменить подписку») или направить письменное заявление.
8.5.2. В случае отказа от Договора, уплаченное за текущий период Лицензионное вознаграждение не возвращается. Доступ к Платформе и (или) подключенным Модулям сохраняется до даты окончания оплаченного Расчетного периода, после чего производится Деактивация доступа в порядке, установленном п. 6. 8. Оферты.
8.6. Прекращение Договора по инициативе Лицензиара:
8.6.1. Лицензиар вправе отказаться от Договора в одностороннем внесудебном порядке в случае существенного нарушения Лицензиатом условий Договора. Существенным нарушением считается, в частности, любое из оснований для Деактивации доступа, предусмотренных пунктами 6.8.1– 6.8.3 Оферты.
Отказ от Договора по указанному основанию осуществляется путем направления Лицензиату уведомления, после чего производится Деактивация доступа в соответствии с процедурой, установленной разделом 6 Оферты.
8.7. Договор может быть прекращен по иным основаниям, предусмотренным законодательством Российской Федерации.
8.8. Лицензиар вправе отозвать Оферту, уведомив об этом Лицензиата путем размещения информации в Личном кабинете не менее чем за 10 (десять) календарных дней до даты отзыва.
8.9. В отношении Лицензиатов, акцептовавших Оферту до ее отзыва, действие Договора прекращается по окончании последнего оплаченного такими Лицензиатами Расчетного периода.
9. Интеллектуальная собственность
9.1. Платформа является интеллектуальной собственностью Лицензиара. Исключительное право на Платформу зарегистрировано Федеральной службой по интеллектуальной собственности Российской Федерации (Роспатент) в Реестре программ для ЭВМ под № 2020660604 от 08.09.2020 г.
На основании приказа Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 30.12.2020 №805 (реестровая запись №8770 от 31.12.2020) Платформа внесена в единый реестр российских программ для электронных вычислительных машин и баз данных (реестр российского программного обеспечения).
9.2. Все исключительные права на Платформу, включая, но не ограничиваясь, её программный код (объектный и исходный), архитектуру, базу данных, алгоритмы, дизайн интерфейса, визуальные элементы, дополнительные программные модули и компоненты, входящие в состав Платформы, а также техническую и пользовательскую документацию, поставляемую вместе с Платформой (если применимо), принадлежат Лицензиару и защищены в соответствии с Гражданским кодексом Российской Федерации, а также международными соглашениями Российской Федерации о защите интеллектуальной собственности.
9.3. Никакие положения настоящей Оферты не могут быть истолкованы как передача Лицензиату исключительных прав на Платформу (в целом или в части), включая право владения, распоряжения или отчуждения таких прав. Лицензиату предоставляется исключительно неисключительное право использования Платформы в пределах, установленных настоящей Офертой, действующим законодательством Российской Федерации и условиями выбранного Тарифного плана.
9.4. В случае использования Платформы Лицензиатом с нарушением условий настоящей Оферты, а также за пределами предоставленного объема прав, Лицензиар вправе потребовать от Лицензиата полного возмещения причиненных убытков, включая реальный ущерб и упущенную выгоду или выплаты компенсации за нарушение исключительных прав в соответствии с положениями ст. 1301 ГК РФ.
9.5. Лицензиат предоставляет Лицензиару простую (неисключительную) лицензию на использование принадлежащего Лицензиату товарного знака (логотипа) исключительно в целях размещения информации о Лицензиате как о пользователе Платформы на сайте Лицензиара: https://altcraft.com/ и в промо-материалах Лицензиара. Использование товарного знака (логотипа) в указанных целях осуществляется без взимания лицензионного вознаграждения. Любое иное использование товарного знака (логотипа) допускается только при наличии предварительного письменного согласия Лицензиата.
9.5.1. Лицензиат вправе отозвать предоставленное право использования товарного знака (логотипа) в любое время в течение срока действия Оферты, направив Лицензиару письменное уведомление не менее чем за 30 (тридцать) календарных дней до предполагаемой даты прекращения использования. Уведомление направляется по адресам, указанным в разделе 16 Договора, включая адреса электронной почты.
10. Конфиденциальность. Персональные данные
10.1. Стороны обязуются соблюдать конфиденциальность информации, полученной друг от друга в связи с исполнением Оферты, за исключением случаев, когда
● раскрытие информации требуется в силу действующего законодательства или осуществляется с согласия другой Стороны;
●раскрытие осуществляется с предварительного письменного согласия другой Стороны;
●информация ранее стала общедоступной не вследствие нарушения Оферты одной из Сторон;
●раскрытие осуществляется консультантам или подрядчикам, при условии принятия ими обязательств по соблюдению режима конфиденциальности на условиях, аналогичных установленным Офертой.
10.2. Под конфиденциальной информацией в рамках Оферты понимается любая информация, переданная одной Стороной другой в устной, письменной, электронной или иной форме, прямо или косвенно связанная с предметом Оферты, не являющаяся общедоступной и не предназначенная для свободного распространения, включая, но не ограничиваясь деловой, финансовой, маркетинговой и стратегической информацией, в том числе бизнес-планы, отчёты, прогнозы, презентации, коммерческие условия взаимодействия; данные Клиентов (в т.ч. Клиентов Конечного заказчика), включая персональные данные и поведенческие характеристики пользователей, обрабатываемые при использовании Платформы; конфигурации, настройки и параметры рекламных, маркетинговых и иных кампаний, создаваемых с использованием Платформы, а также результаты их проведения (в том числе статистика, аналитика, метрики, показатели эффективности); техническая информация, связанная с процессом интеграции, настройки и сопровождения Платформы, включая протоколы взаимодействия, инструкции, спецификации, архитектурные решения не предназначенные для всеобщего доступа; данные доступа, включая логины, пароли, API-ключи, токены, сертификаты и иные средства аутентификации; информация о Платформе, включая её Модули, архитектуру, структуру баз данных, исходный код, алгоритмы, техническую документацию, внутренние интерфейсы, схемы интеграции; сведения о разработке, тестировании, обновлениях, уязвимостях, ошибках, мерах информационной безопасности, включая баг-репорты и отчёты по внутреннему аудиту.
10.3. Стороны обязуются принимать все необходимые и достаточные меры для защиты конфиденциальной информации от несанкционированного доступа, распространения и использования, не менее эффективные, чем те, которые применяются для защиты собственной конфиденциальной информации.
10.4. Лицензиар обязуется принимать необходимые правовые, организационные и технические меры для защиты конфиденциальной информации и персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Федеральный закон №152-ФЗ»).
10.5. Стороны подтверждают, что Лицензиат, являясь оператором персональных данных в смысле п. 2 ст. 3 Федерального закона № 152‑ФЗ, самостоятельно определяет цели обработки персональных данных, перечень и категории обрабатываемых данных, а также правовые основания и условия их обработки, при этом такие цели ограничены функциональными возможностями Платформы и условиями Поручения на обработку персональных данных (Приложение № 1 к Оферте) (далее – «Поручение»).
10.6. Лицензиар осуществляет обработку персональных данных исключительно по поручению Лицензиата в целях технического обеспечения использования Лицензиатом Платформы и ее Модулей, включая реализацию типовых сценариев обработки данных, предусмотренных функционалом Платформы, и в рамках условий Поручения. Лицензиар не определяет и не изменяет цели обработки персональных данных Лицензиата и не использует персональные данные для собственных целей.
10.7. Поручение Лицензиата Лицензиару охватывает обработку персональных данных Клиентов Лицензиата, а также персональных данных Клиентов Конечных заказчиков, в интересах которых Лицензиат использует Платформу и (или) подключаемые Модули, исключительно в целях исполнения Оферты, включая предоставление доступа к Платформе, выполнение коммуникационных и иных операций, инициируемых Лицензиатом через функционал Платформы, выполнение иных действий, необходимых для исполнения условий Оферты.
10.8. Обработка персональных данных Лицензиаром осуществляется строго в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ и Политикой обработки персональных данных в ИСПДн «Altcraft Platform» Лицензиара (см. п.3.6.1. Оферты).
10.9. В целях усиления защиты конфиденциальной информации и персональных данных по запросу Лицензиата и при выборе им соответствующего Тарифного плана Лицензиар предоставляет Лицензиату право использования Платформы на условиях простой (неисключительной) лицензии в выделенной изолированной вычислительной среде (закрытом контуре), размещённой в обособленной облачной инфраструктуре (далее – «Выделенный контур»), доступ к которой предоставляется исключительно Лицензиату (и/или уполномоченным им пользователям) и физически изолирован от инфраструктуры, используемой иными лицензиатами (в том числе по составу вычислительных ресурсов, сетевой инфраструктуре и/или системам хранения данных).
В случае объективной технической невозможности обеспечения физической изоляции отдельных компонентов Выделенного контура Лицензиар вправе применить логическую изоляцию таких компонентов при условии внедрения компенсирующих мер безопасности, обеспечивающих уровень изоляции не ниже физического.
10.10. Если иное прямо не согласовано Сторонами, предоставление Платформы в Выделенном контуре не изменяет распределение ролей Сторон при обработке персональных данных: Лицензиат остаётся оператором персональных данных, а Лицензиар осуществляет обработку персональных данных исключительно по поручению Лицензиата на условиях Оферты и Поручения
11. Гарантии сторон
11.1. Лицензиат гарантирует, использование Платформы исключительно в соответствии с её функциональным назначением, в том числе для построения сценариев осуществления рассылок электронных сообщений Клиентам и (или) Клиентам Конечного заказчика (в частности, SMS, push-уведомлений и электронных писем).
11.2. Лицензиат, являясь лицом, определяющим содержание информации, а также распространителем в отношении всех сообщений, отправленных с использованием Платформы, гарантирует наличие юридически значимого, информированного и добровольного согласия Клиентов и (или) Клиентов Конечного заказчика на:
11.2.1. обработку их персональных данных всеми способами, необходимыми для исполнения Оферты, включая поручение такой обработки Лицензиару как третьему лицу, передачу персональных данных Лицензиару, хранение, использование, систематизацию, структурирование, изменение, обновление, извлечение, использование, ограничение обработки, удаление и иные действия с персональными данными в соответствии с Политикой Лицензиара по обработке персональных данных в ИСПДн Altcraft Platform;
11.2.2. получение Клиентами и (или) Клиентами Конечного заказчика любой информации, рассылок и уведомлений в рамках кампаний, сформированных через Платформу, включая маркетинговые, информационные и коммуникационные сообщения, предусмотренные функционалом Платформы.
11.3. Лицензиат гарантирует, что все материалы, используемые им для маркетинговых кампаний через Платформу, полностью соответствуют законодательству Российской Федерации, а при проведении кампаний, направленных на граждан иностранных государств, — также применимому иностранному законодательству. Это включает, помимо прочего, соблюдение требований: о персональных данных и их защите; о рекламе и защите прав потребителей; о недобросовестной конкуренции; об охране авторских и смежных прав, патентных прав и иных прав интеллектуальной собственности; о товарных знаках и иных средствах индивидуализации.
11.4. Лицензиат гарантирует наличие достаточного объема прав и разрешений на использование всех результатов интеллектуальной деятельности и средств индивидуализации (в том числе тексты, фотографии, графику, видео, музыку, товарные знаки, логотипы, слоганы и иные объекты), используемых с Платформой.
Используя Платформу, Лицензиат автоматически предоставляет Лицензиару неисключительное право использования этих материалов в объеме, необходимом для исполнения обязанностей в рамках Оферты, включая хранение, обработку и трансляцию материалов через функционал Платформы; обеспечение корректного отображения и функционирования материалов в рамках Платформы;
Лицензиат несет полную ответственность за законность использования всех материалов, включая отсутствие претензий третьих лиц, а также за соблюдение авторских и смежных прав при их подготовке и использовании через Платформу.
11.5. В случае нарушения Лицензиатом гарантий, предусмотренных пунктами 11.2. – 11.4. Оферты, Лицензиар вправе незамедлительно приостановить доступ Лицензиата к Платформе с сохранением взимания Лицензионного вознаграждения по Договору или в одностороннем порядке отказаться от исполнения Договора.
11.6. Лицензиар гарантирует:
✔ наличие у него всех необходимых прав на Платформу и предоставление Лицензиату права использования Платформы на условиях Простой (неисключительной) лицензии в соответствии с Офертой;
✔ соблюдение требований законодательства Российской Федерации в части обработки персональных данных, если Лицензиар выступает оператором или третьим лицом, обрабатывающим персональные данные по поручению Лицензиата, включая соблюдение конфиденциальности, правил хранения и передачи данных;
✔ принятие разумных, адекватных и актуальных мер по обеспечению информационной и технической безопасности Платформы, защите данных Лицензиата и его Клиентов от несанкционированного доступа, утраты, уничтожения или модификации;
✔ своевременное информирование Лицензиата о выявленных угрозах безопасности, сбоях в работе Платформы или любых иных обстоятельствах, которые могут повлиять на доступность или корректность работы предоставляемой Платформы.
12. Ответственность сторон. Обстоятельства непреодолимой силы
12.1. В случае неисполнения или ненадлежащего исполнения обязательств по Договору, Стороны несут ответственность в соответствии с действующим законодательством Российской Федерации и условиями Договора.
12.2. В случае превышения объема предоставленных по Договору прав, в том числе несанкционированного копирования, распространения или изменения Платформы, Лицензиат уплачивает Лицензиару штраф в размере 100% от суммы Лицензионного вознаграждения за последний оплаченный Расчетный период. Уплата штрафа не освобождает Лицензиата от обязанности устранить нарушение и возместить понесенные Лицензиаром убытки.
12.3. Лицензиар не несет ответственности за несоблюдение Лицензиатом пользовательской документации, инструкций и рекомендаций по работе с Платформой; отсутствие или нестабильность интернет-соединения у Лицензиата, включая перебои, ограничение пропускной способности или сбои со стороны провайдера; использование Лицензиатом неисправных, устаревших, зараженных вредоносным ПО или неподдерживаемых технических устройств, не соответствующих минимальным системным требованиям Платформы; использование Лицензиатом нелицензионного или модифицированного программного обеспечения, несовместимого с Платформой; любые последствия, возникающие в результате указанных выше обстоятельств, включая потерю данных, сбои в работе Платформы, некорректное выполнение функций или нарушение безопасности.
12.4. Лицензиар не несет ответственности за любые убытки Лицензиата, включая реальный ущерб и (или) упущенную выгоду, возникшие вследствие Блокировки или Деактивации доступа к Платформе, отказа в восстановлении доступа при повторных или грубых нарушениях условий Оферты, а также вследствие сбоев, временной недоступности или ошибок в работе Платформы и (или) её Модулей.
12.5. Лицензиар также не несет ответственности за убытки, вызванные действиями третьих лиц, включая несанкционированный доступ, хакерские атаки, DDoS, распространение вредоносного программного обеспечения, а равно техническими ограничениями, обновлениями или изменениями функционала и интерфейса Платформы и (или) ее Модулей.
12.6. Лицензиар не несет ответственности за любые прямые или косвенные убытки, включая упущенную прибыль, связанные с применением Платформы, за исключением случаев, прямо предусмотренных Договором.
12.7. Лицензиар не несёт ответственности за технические сбои и ошибки в работе Платформы, если они вызваны причинами, находящимися вне разумного контроля Лицензиара (например, форс-мажор, действия хостинг-провайдеров, сбои инфраструктуры). Также Лицензиар не несёт ответственности, если Лицензиат не обратился своевременно в техническую поддержку после обнаружения проблем, не предоставил необходимую информацию для их устранения или не принял меры по восстановлению работы Платформы в рамках инструкций Лицензиара.
12.8. Лицензиар не несет ответственности за доступность, работоспособность, изменение условий или блокировку сторонних сервисов, интегрированных с Платформой по соглашению Сторон. К таким сервисам относятся, в частности, каналы коммуникации и интеграции: WhatsApp ⓘ Принадлежит компании Meta, признанной экстремистской организацией и запрещенной в России. , Telegram, VK, Viber ⓘ Мессенджер Viber принадлежит японской компании Rakuten. В настоящее время мессенджер заблокирован на территории России. , электронная почта, внешние CRM/BI/аналитические сервисы, веб-сайты и иные приложения и сервисы третьих лиц.
Лицензиар не гарантирует корректность работы, своевременность доставки сообщений, совместимость обновлений сторонних сервисов с Платформой и не несет ответственности за любые убытки, потери данных, сбои или ограничения функциональности, возникшие в результате использования или недоступности таких сторонних сервисов. Лицензиат обязуется самостоятельно контролировать состояние подключаемых сервисов, их актуальность и совместимость с Платформой.
12.9. Лицензиат самостоятельно несет ответственность за регулярное резервное копирование и экспорт информации, размещенной в Платформе и (или) подключенных Модулях, а также за заблаговременное урегулирование возможных оснований для Блокировки или Деактивации доступа к Платформе. Лицензиар не осуществляет автоматическое резервное копирование данных индивидуально для каждого Лицензиата, и не несет ответственности за их утрату в случае Блокировки или Деактивации доступа к Платформе, произошедших в соответствии с условиями Оферты.
12.10. Совокупный размер ответственности Лицензиара по настоящему Договору, включая обязанность по возмещению убытков, в любом случае ограничивается суммой Лицензионного вознаграждения, фактически уплаченного Лицензиатом за оплаченный Расчетный период использования Платформы, в течение которого произошло событие, повлекшее наступление ответственности.
12.11. Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств по Договору, если это неисполнение явилось следствием обстоятельств непреодолимой силы, возникших после заключения Договора в результате обстоятельств чрезвычайного характера, которые Стороны не могли предвидеть или предотвратить. Под обстоятельствами непреодолимой силы Стороны понимают внешние и чрезвычайные события, происшествия, явления, отсутствовавшие во время подписания Договора и наступившие помимо воли и желания Сторон, действия которых Стороны не могли предотвратить мерами и средствами, которые оправданно и целесообразно ожидать от добросовестно действующей Стороны. К подобным обстоятельствам, в частности, относятся война и военные действия, революции, забастовки, стихийные явления, пожары, природные катастрофы и катаклизмы, эпидемии, сбои в телекоммуникационных и энергетических сетях, действие вредоносных программ, а также недобросовестные действия третьих лиц, выразившиеся в действиях, направленных на несанкционированный доступ и (или) выведение из строя программного и (или) аппаратного комплекса каждой из Сторон и иные обстоятельства, не зависящие от воли Сторон и делающие невозможным исполнение обязательств по Договору.
12.12. Сторона, для которой наступили обстоятельства непреодолимой силы, обязана уведомить другую Сторону в течение 5 (пяти) рабочих дней с момента их наступления. Уведомление должно содержать описание обстоятельств и, при наличии, подтверждающие документы, включая справку, выданную уполномоченным органом.
13. Порядок разрешения споров
13.1. Споры и разногласия, которые могут возникнуть при исполнении Договора, будут по возможности разрешаться путем переговоров между Сторонами.
13.2. Досудебный порядок урегулирования спора является обязательным для Сторон. Направленная одной Стороной другой Стороне письменная претензия подлежит рассмотрению получившей ее Стороной в течение 10 (Десяти) рабочих дней с момента ее получения.
13.3. Досудебная претензия подлежит направлению:
13.3.1. Лицензиатом Лицензиару по электронной почте на адрес: experts@altcraft.com или посредством отправки по почте заказным письмом на фактический (почтовый) адрес, указанный в разделе 16 Оферты.
13.3.2. Лицензиаром Лицензиату по электронной почте на адрес, указанный Лицензиатом при регистрации на Платформе, или иной достоверно известный Лицензиару адрес электронной почты Лицензиата.
13.4. Все споры между Сторонами, не урегулированные в досудебном порядке, рассматриваются в соответствии с процессуальным и материальным правом Российской Федерации в Арбитражном суде Рязанской области, если иное не согласовано Сторонами в письменной форме.
14. Взаимодействие между сторонами
14.1. Стороны различают оперативную переписку — обмен сообщениями для текущего взаимодействия и обмен юридически значимыми документами — передачу документов, имеющих правовые последствия и (или) требующих соблюдения письменной формы.
Оперативная переписка может вестись через встроенный чат поддержки (Jivo) (далее - «Чат») в Личном кабинете и по электронной почте, при условии использования корпоративных адресов, указанных Лицензиатом при регистрации на Платформе.
Юридически значимые документы (далее — «Документы») передаются исключительно по электронной почте на адреса, согласованные Сторонами, через систему электронного документооборота (ЭДО), совместимую с ЭДО Лицензиара, а также размещаются в Личном кабинете. Передача Документов через встроенный чат поддержки не используется и не имеет юридической силы в рамках исполнения Оферты.
14.2. Личный кабинет и электронная почта используются Лицензиаром для формирования, направления и размещения документов, связанных с исполнением Оферты, включая, но не ограничиваясь: счета на оплату, Акты приёма-передачи неисключительных прав, уведомления об изменении условий Оферты или прекращении её действия, Соглашения об уровне сервиса (SLA), Политику обработки персональных данных, Анти-спам политику, а также иные обязательные документы, являющиеся неотъемлемой частью Оферты, претензии, акты, письма об изменении назначения платежа, акты взаимозачета, уведомления о возврате денежных средств, и иные сообщения, имеющие юридическое значение.
Лицензиат вправе выбрать способ получения документов - по электронной почте или через систему ЭДО. В любом случае все документы одновременно размещаются в Личном кабинете и считаются надлежащим способом предоставления. Документы считаются полученными Лицензиатом с момента их размещения в Личном кабинете или доставки выбранным способом, если иное не предусмотрено Офертой или действующим законодательством.
14.3. Чат в Личном кабинете используется исключительно для оперативного обмена информацией, разъяснений, технических или организационных консультаций, согласований, не требующих последующего оформления официальных документов. Переписка в Чате не обладает статусом юридически значимого уведомления, за исключением случаев, прямо предусмотренных законодательством или Офертой.
14.4. Каждая из Сторон несёт ответственность за достоверность и полноту предоставляемой информации, а также обязуется обеспечивать надлежащую защиту информации и конфиденциальность передаваемых данных в соответствии с действующим законодательством Российской Федерации, в том числе в части персональных данных и коммерческой тайны.
14.5. Направление документов по электронной почте и (или) ЭДО не требует обязательного дублирования на бумажных носителях, за исключением случаев, прямо предусмотренных законодательством или Офертой.
15. Заключительные положения
15.1. В случае если одно или более положений Договора являются недействительными по какой-либо причине и/или не имеющими юридической силы, такая недействительность никак не влияет на действительность Договора в целом или других положений Договора.
15.2. Настоящий Договор заключается путем Акцепта Оферты, не требует двустороннего подписания и действителен в электронном виде.
15.3. Во всем ином, что не предусмотрено Договором, стороны руководствуются действующим законодательством РФ. Отношения Сторон по Договору подчиняются нормам российского права.
16. Информация о Лицензиаре
| Показатель | Информация |
|---|---|
| Полное наименование организации | Общество с ограниченной ответственностью «АльтКрафт» |
| Сокращенное наименование организации | ООО «АльтКрафт» |
| Адрес местонахождения | 390000, г. Рязань, ул. Каширина, д.1, помещ.19 |
| Адрес для направления корреспонденции | 390006, г. Рязань, ул. Грибоедова, д. 3, а/я 17 |
| ИНН / КПП | 6230090063 / 623001001 |
| ОГРН | 1156234006862 |
| ОКВЭД | 62.01 |
| Сайт | https://altcraft.com/ |
| Адреса электронной почты | Отдел по работе с клиентами: experts@altcraft.com Отдел по финансовым вопросам: finance.department@altcraft.com Отдел поддержки: customers.department@altkraft.com |
| Контактный телефон | 8 (800) 551-09-31, +7 (4912) 301-121 |
| Генеральный директор | Чумаченко Денис Витальевич |
Приложение № 1
к Лицензионному договору на использование Платформы «Altcraft Platform» (публичная оферта)
ПОРУЧЕНИЕ
на обработку персональных данных
Лицензиат – юридическое лицо или индивидуальный предприниматель, принявший условия Лицензионного договора о предоставлении права использования Платформы «Altcraft Platform» (публичной оферты) (далее – «Лицензионный договор»), именуемый в рамках настоящего документа «Заказчик обработки», настоящим поручает Обществу с ограниченной ответственностью «АльтКрафт», являющемуся правообладателем информационной системы персональных данных «Altcraft Platform» (далее – «Обработчик по поручению»), осуществлять обработку персональных данных на условиях, предусмотренных положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Федеральный закон № 152-ФЗ»), Политикой обработки данных в ИСПДн «Altcraft Platform», а также иными применимыми нормативными актами в области защиты персональных данных.
Содержание Приложения № 1
- Предмет и цель Поручения
- Действия по обработке
- Категории персональных данных и субъектов
- Права и обязанности Сторон
- Порядок обеспечения безопасности персональных данных
- Разграничение ответственности Сторон
- Ответственность Сторон
- Срок действия Поручения. Хранение и удаление персональных данных
- Заключительные положения
1. Предмет и цель Поручения
1.1. Заказчик обработки поручает Обработчику по поручению обработку персональных данных Клиентов, вводимых и (или) передаваемых в информационную систему персональных данных «Altcraft Platform», включая функциональные Модули и компоненты указанной Платформы (далее – «ИСПДн «Altcraft Platform»), для целей использования Платформы по её функциональному назначению. Обработчик по поручению принимает на себя обязательства по обработке таких персональных данных в соответствии с законодательством о персональных данных и Поручением. Субъектами персональных данных являются физические лица, данные которых вводятся пользователями Платформы.
1.2. Все термины и определения, используемые в настоящем Поручении, соответствуют терминам, установленным в Федеральном законе от 27.07.2006 № 152-ФЗ, Лицензионном договоре, а также иных применимых нормативных правовых актах, регулирующих отношения сторон в части обработки персональных данных, включая акты, регулирующие защиту и безопасность персональных данных.
1.3. В целях конкретизации и детализации цели обработки персональных данных, указанной в п. 1.1. Поручения, Стороны согласовали следующие типовые сценарии обработки персональных данных, реализуемые с использованием функционала ИСПДн «Altcraft Platform»:
| № | Цель обработки | Описание | Категории обрабатываемых персональных данных | Функционал ИСПДн «Altcraft Platform» | Правовое основание (ст. 6 ФЗ-152) |
|---|---|---|---|---|---|
| 1 | Сегментация аудитории | Создание и редактирование клиентских аудиторий для таргетирования маркетинговых кампаний | Демографические данные, поведенческие и транзакционные данные, данные об интересах | Создание и редактирование аудиторий, сегментация клиентов | Согласие субъекта персональных данных |
| 2 | Персонализация контента и предложений | Персонализация сообщений и коммерческих предложений с использованием данных из профилей клиентов | Данные профилей клиентов, предпочтения, история активности | Универсальный редактор сообщений, блоки персонализации | Согласие субъекта персональных данных |
| 3 | Автоматизация коммуникаций | Отправка email, SMS, push-уведомлений, уведомлений в мессенджерах и личных кабинетах | Контактные данные, ID устройств, история коммуникаций | Омниканальные рассылки, сценарии взаимодействия | Согласие субъекта персональных данных |
| 4 | Анализ поведения на цифровых ресурсах | Отслеживание действий и активности клиентов на сайте и в приложениях для оптимизации UX и бизнес-процессов | IP-адреса, cookies, действия пользователей, данные трекинга | Сбор клиентской активности, аналитика, трекинг | Законные интересы Заказчика обработки |
| 5 | Формирование отчетности по маркетинговой деятельности | Создание отчетов и аналитики для оценки эффективности кампаний и принятия решений | Обобщённые/анонимизированные данные об активности, статистика | Аналитические отчеты, когортный анализ, LTV и другие | Законные интересы Заказчика |
| 6 | Управление программами лояльности | Генерация и выдача промокодов, управление бонусными программами | Данные профилей, история покупок, данные промокодов | Модуль программ лояльности, генерация и выдача промокодов | Согласие субъекта персональных данных |
| 7 | Обработка данных через интеграции | Синхронизация и передача данных между Altcraft Platform и внешними системами | Только анонимные или агрегированные слепки данных; персональные данные не передаются | API, SDK, интеграция с внешними сервисами | Законные интересы Заказчика обработки |
| 8 | Обработка данных через шлюзы | Синхронизация и передача данных между Altcraft Platform и внешними системами (SMS-шлюзы, соцсети и др.) | Только анонимные или агрегированные слепки данных; персональные данные не передаются | API, SDK, интеграция с внешними сервисами | Законные интересы Заказчика обработки |
| 9 | Проведение опросов и сбор обратной связи | Сбор данных через формы, опросы, попапы для анализа потребностей и улучшения сервиса | Возможные персональные данные, вводимые пользователем (email, контактные данные и др.) | Конструкторы форм и опросов, управление попапами | Согласие субъекта персональных данных |
🔔Примечание: Указанные в таблице сценарии обработки персональных данных не являются самостоятельными целями обработки Обработчика по поручению и служат исключительно для иллюстрации типовых функциональных возможностей ИСПДн «Altcraft Platform». Поскольку Оферта носит публичный характер, конкретные цели обработки персональных данных могут различаться для отдельных Лицензиатов в рамках использования Платформы. В любом случае обработка персональных данных осуществляется строго в пределах функционала Платформы и условий Поручения Лицензиата, не выходя за рамки типовых сценариев, указанных в таблице.
1.4. Обработчик по поручению не осуществляет обработку персональных данных для целей, не предусмотренных Поручением и функциональными возможностями ИСПДн «Altcraft Platform».
⬆ К содержанию Поручения
⬆ Вернуться к содержанию Лицензионного договора
2. Действия по обработке
2.1. Обработка персональных данных, осуществляемая Лицензиаром в качестве Обработчика по поручению Лицензиата, включает следующие действия (операции):
| № | Действие (операция) | Описание | Связь с ИСПДн «Altcraft Platform» |
|---|---|---|---|
| 1 | Сбор | Получение данных для работы в ИСПДн «Altcraft Platform». Минимально — email пользователя. Дополнительные персональные данные могут быть предоставлены самим Заказчиком обработки через интерфейс или интеграции. | Интерфейс пользователя, API, интеграции через шлюзы (например, подключение внешних систем, импорт данных (файлы, API, SQL БД), тег-менеджер |
| 2 | Запись | Фиксация и регистрация персональных данных в базе данных ИСПДн «Altcraft Platform». | Создание и редактирование клиентских профилей, карточка клиента |
| 3 | Систематизация | Организация данных по заданным признакам, создание структурированных профилей и аудиторий. | Формирование аудиторий, сегментация, хранение связей между профилями |
| 4 | Накопление | Хранение персональных данных в течение срока, необходимого для целей обработки, с обеспечением целостности и доступности. | Управление клиентскими БД, резервное копирование, журналирование |
| 5 | Хранение | Обеспечение сохранности данных с применением технических и организационных мер защиты от несанкционированного доступа. | Применение технических и организационных мер защиты (резервное копирование, шифрование при передаче и в состоянии покоя, разграничение прав доступа, мониторинг событий безопасности и др.), исключающих несанкционированный доступ, изменение или уничтожение данных |
| 6 | Уточнение (обновление, изменение) | Актуализация и корректировка данных по поручению Заказчика обработки или для поддержания полноты и достоверности информации. | Редактирование полей профиля, обновление данных через API и сценарии |
| 7 | Извлечение | Предоставление доступа к данным в рамках функций ИСПДн «Altcraft Platform» и по запросам уполномоченных лиц Заказчика обработки. | Выгрузка данных клиента, просмотр истории активности |
| 8 | Использование | Применение персональных данных в целях, установленных Поручением и Договором (маркетинг, аналитика, коммуникации и др.). | Автоматизация рассылок, персонализация контента, аналитика и отчёты |
| 9 | Передача (предоставление, доступ) | Передача информации через API и вебхуки в рамках работы ИСПДн «Altcraft Platform» выполняется без передачи персональных данных. Передаются только обезличенные идентификаторы, технические маркеры или агрегированные данные, необходимые для корректной работы интеграций и выполнения задач Заказчика обработки. | Синхронизация аудиторий с внешними системами (Facebook, Яндекс, Google, VK), API-вебхуки |
| 10 | Блокирование | Временное приостановление обработки по требованию субъектов данных или Заказчика обработки, согласно законодательству. | Механизмы блокировки профилей, остановка рассылок, стоп-листы |
| 11 | Удаление | Удаление данных из базы по истечении срока хранения или по запросу Заказчика обработки в предусмотренных случаях. | Функция удаления профилей, очистка данных, удаление из сегментов и сценариев |
| 12 | Уничтожение | Полное и безвозвратное уничтожение данных, включая удаление из резервных копий, с подтверждением исполнения действий. | Политики уничтожения данных, безопасное удаление из платформы |
| 13 | Обезличивание | Преобразование персональных данных путём замены идентифицирующих элементов (ФИО, email, телефоны и др.) на псевдонимы, хэши или агрегированные значения. | Аналитика, отчётность и регистрация событий Клиента |
2.2. Все действия (операции) обработки выполняются в строгом соответствии с действующим законодательством в области защиты персональных данных, требованиями настоящего Поручения, Лицензионного договора и внутренними регламентами Обработчика по поручению, направленными на обеспечение конфиденциальности, целостности и доступности персональных данных.
⬆ К содержанию Поручения
⬆ Вернуться к содержанию Лицензионного договора
3. Категории персональных данных и субъектов
3.1. Категории субъектов персональных данных:
✔ Клиенты Заказчика обработки (существующие и потенциальные), чьи данные собираются и обрабатываются в целях формирования профилей, сегментов и персонализированных коммуникаций;
✔ Пользователи веб-сайтов и мобильных приложений Заказчика обработки, данные которых собираются через формы, трекинг-системы и SDK для анализа поведения и улучшения пользовательского опыта;
✔ Подписчики на информационные рассылки Заказчика обработки, включённые в базы рассылок для маркетинговых и транзакционных сообщений;
✔ Участники программ лояльности Заказчика обработки, данные которых обрабатываются для выдачи промокодов и управления бонусными программами;
3.2. Категории персональных данных, обрабатываемых в рамках Поручения, могут включать, но не ограничиваются следующими данными:
| Категория данных | Описание и связь с функционалом ИСПДн «Altcraft Platform» |
|---|---|
| Фамилия, имя, отчество | Хранение и редактирование в карточках клиентов; используется для персонализации сообщений и отчетности. |
| Адреса электронной почты | Используются для email-рассылок, уведомлений и транзакционных сообщений. |
| Номера телефонов | Используются для SMS-рассылок, а также для идентификации и коммуникаций. |
| Данные о местоположении | Сбор IP-адресов. |
| Данные об устройстве и браузере | User Agent, cookie-идентификаторы – используются для трекинга и сегментации аудиторий. |
| Данные о взаимодействиях с ресурсами Заказчика обработки | История посещений, открытий писем, кликов, транзакций – применяются для построения профилей и персонализации коммуникаций. |
| Сведения о заказах, покупках и использовании продуктов и услуг | Используются для построения клиентских профилей, аналитики, сегментации и персонализации коммуникаций. |
| Сведения, полученные в результате профилирования и автоматизированной обработки | Сегменты, персональные рекомендации, прогнозы поведения – применяются для маркетинговых и транзакционных коммуникаций. |
🔔Примечание: Обработчик по поручению не осуществляет обработку специальных категорий персональных данных (чувствительных данных), таких как: раса и этническое происхождение, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь и иные категории персональных данных, отнесённые к чувствительным данным в соответствии с законодательством Российской Федерации.
С помощью ИСПДн «Altcraft Platform» не обрабатываются биометрические данные, а также любые иные данные, обработка которых требует соблюдения особого режима в соответствии с законодательством о персональных данных (например, данные о судимости, данные детей и т.п.).⚠️Перечень категорий персональных данных, приведённый в настоящем разделе, не является обязательным перечнем персональных данных, подлежащих обработке, и приведён исключительно в целях описания типов персональных данных, которые в принципе могут обрабатываться с использованием функциональных возможностей ИСПДн «Altcraft Platform». Фактический состав и категории персональных данных, передаваемых на обработку, определяются Заказчиком обработки самостоятельно.
3.3. Перечень, состав и содержание персональных данных, передаваемых Заказчиком обработки Обработчику по поручению на обработку, определяются и контролируются Заказчиком обработки самостоятельно, исходя из его целей обработки персональных данных, при условии, что обработка таких данных осуществляется Обработчиком по поручению исключительно в целях и пределах, предусмотренных Поручением и функциональными возможностями ИСПДн «Altcraft Platform».
⬆ К содержанию Поручения
⬆ Вернуться к содержанию Лицензионного договора
4. Права и обязанности Сторон
4.1. Обработчик по поручению обязуется:
4.1.1. Обрабатывать персональные данные исключительно в рамках выполнения поручений Заказчика обработки, изложенных в Поручении, и только в целях, указанных в разделе 1 Поручения.
4.1.2. Обеспечивать конфиденциальность обрабатываемых персональных данных. Не раскрывать третьим лицам и не распространять персональные данные без согласия Заказчика обработки, за исключением случаев, предусмотренных законодательством РФ.
4.1.3. Применять необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ, Постановления Правительства РФ от 01.11.2012 № 1119.
4.1.4. В случае выявления фактов или угроз нарушения режима защиты персональных данных немедленно уведомить об этом Заказчика обработки в письменной форме не позднее 24 (двадцати четырех) часов с момента обнаружения.
4.1.5. По письменному требованию Заказчика обработки предоставлять информацию о выполнении обязательств по Поручению, в том числе о применяемых мерах защиты, а также допускать представителей Заказчика обработки (или уполномоченных аудиторов) для проведения проверок соблюдения условий Поручения, согласовав время и место проверки заранее.
4.1.6. Оказывать Заказчику обработки содействие в выполнении обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ, в объёме и в пределах, необходимых с учётом характера обработки персональных данных, а именно:
4.1.6.1. Оказывать содействие при рассмотрении обращений и запросов субъектов персональных данных, поступивших Заказчику обработки, в том числе связанных с реализацией субъектами своих прав на доступ к персональным данным, их уточнение, блокирование, уничтожение, отзыв согласия на обработку персональных данных, в сроки, установленные законодательством Российской Федерации;
4.1.6.2. По законному и обоснованному запросу Заказчика обработки обеспечивать уточнение (обновление, исправление) персональных данных в случае выявления их неточности, неполноты или устаревания.
Осуществлять блокирование и (или) уничтожение персональных данных без необоснованной задержки исключительно в следующих случаях:
– выявления факта неправомерной обработки персональных данных;
– получения от Заказчика обработки надлежащего поручения, основанного на требованиях законодательства Российской Федерации, включая отзыв согласия субъектом персональных данных;
– прекращения действия Поручения и (или) Договора, в рамках которого осуществляется обработка персональных данных.
Блокирование и (или) уничтожение персональных данных осуществляется в объёме и способами, технически доступными Заказчику обработки, с учётом функциональных возможностей ИСПДн «Altcraft Platform».
4.1.7. В случае прекращения действия Лицензионного договора и (или) Поручения, либо по получении от Заказчика обработки законного письменного распоряжения, основанного на требованиях законодательства Российской Федерации, в срок не позднее 30 (тридцать) календарных дней:
✔ Прекратить обработку персональных данных;
✔ Уничтожить персональные данные, обрабатываемые на материальных носителях;
✔ Удалить персональные данные из информационной системы ИСПДн «Altcraft Platform», обеспечив невозможность их восстановления в случаях, когда удаление таких данных невозможно произвести самостоятельно Заказчиком обработки с использованием функционала ИСПДн «Altcraft Platform»;
✔ По письменному запросу Заказчика обработки в срок не позднее 5 (пяти) рабочих дней предоставить документы, подтверждающие факт уничтожения/удаления данных.
4.1.8. Уничтожение или удаление персональных данных по поручению Заказчика обработки не осуществляется, если в течение 30 (тридцати) календарных дней, предшествующих дате такого поручения, в ИСПДн «Altcraft Platform» зафиксирована активность (1) соответствующего профиля субъекта персональных данных, за исключением случаев выявления неправомерной обработки персональных данных, отзыва согласия субъектом персональных данных или исполнения обязательных требований законодательства Российской Федерации.
4.2. Обработчик по поручению имеет право:
4.2.1. Обрабатывать персональные данные исключительно в объёме, в целях, способами и в сроках, определённых Заказчиком обработки в Поручении, с использованием ИСПДн «Altcraft Platform» и сопутствующей инфраструктуры Обработчика по поручению (включая внутренние сервисы и системы хранения/резервирования данных).
4.2.2. Получать от Заказчика обработки необходимые инструкции, документы, сведения и разъяснения, требуемые для надлежащего исполнения Поручения. В случае неполноты, неточности или противоречивости указаний Заказчика – приостанавливать обработку до получения уточнений.
4.2.3. Запрашивать от Заказчика обработки подтверждение наличия надлежащих правовых оснований для обработки персональных данных (в том числе согласий субъектов), если Обработчик по поручению располагает информацией о возможных нарушениях законодательства.
4.2.4. Приостанавливать обработку персональных данных в случае:
✔ нарушения условий Поручения со стороны Заказчика обработки;
✔ выявления угроз безопасности данных;
✔ получения уведомления от уполномоченного государственного органа о необходимости прекращения обработки;
до устранения соответствующих нарушений или получения дополнительных указаний от Заказчика обработки.
4.2.5. В случае возникновения правовых рисков, угроз санкций или иных обстоятельств, препятствующих исполнению Поручения – инициировать согласование дополнительных условий обработки или прекращение соответствующих операций.
4.2.6. В случае выявления признаков обработки персональных данных с нарушением требований законодательства Обработчик по поручению вправе временно ограничить доступ к соответствующим данным до получения разъяснений или устранения нарушений Заказчиком обработки.
4.2.7. В случае, если Обработчику по поручению станет достоверно известно, что Заказчик обработки с использованием ИСПДн «Altcraft Platform» осуществляет обработку персональных данных с явным нарушением законодательства Российской Федерации (например, обрабатывает специальные категории данных без явно выраженного согласия субъекта, если такое согласие требуется), Обработчик по поручению вправе уведомить Заказчика обработки о необходимости устранить нарушение и, в случае неполучения ответа или отказа в устранении в течении 5 (пяти) рабочих дней, приостановить обработку до решения данного вопроса.
4.3. Заказчик обработки обязуется:
4.3.1. Обеспечить обработку персональных данных в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ и иными применимыми нормативными актами. В частности:
●Получить от субъектов персональных данных все необходимые согласия на обработку их данных Обработчиком по поручению Заказчика обработки в целях, указанных в разделе 1 настоящего Поручения, в письменной или иной форме, установленной законодательством;
● Вести учёт и хранение согласий субъектов персональных данных с возможностью предоставления подтверждений их наличия Обработчику по поручению, включая использование любых систем или инструментов, обеспечивающих достоверность и доступность информации о согласиях;
● Предоставить субъектам персональных данных сведения об Обработчике по поручению в соответствии с ч. 6 ст. 9 Федерального закона №152‑ФЗ;
●Незамедлительно передавать Обработчику по поручению достоверные и актуальные данные по запросам субъектов на осуществление их прав (включая право на доступ, уточнение, блокирование, удаление, отзыв согласия и пр.) и при необходимости поручать Обработчику по поручению выполнение соответствующих действий в рамках его технических возможностей ИСПДн «Altcraft Platform».
● Своевременно уведомлять Обработчика об:
− изменении состава персональных данных;
− изменении целей обработки;
− поступлении от субъекта отзыва согласия или возражения против обработки;
− необходимости временного приостановления или прекращения обработки отдельных данных.
4.3.2. Не осуществлять трансграничную передачу персональных данных с использованием ИСПДн «Altcraft Platform» без предварительного получения:
●письменного согласия субъекта персональных данных (в случаях, предусмотренных законодательством Российской Федерации);
● письменного согласия Обработчика по поручению на такую передачу, если она предполагает использование технических средств Платформы.
4.3.3. Контролировать деятельность Обработчика по поручению по соблюдению законодательства РФ о персональных данных и условий Поручения, в том числе:
✔ по запросу Обработчика по поручению предоставлять документы и информацию, подтверждающие законность обработки, в течение 5 (пяти) рабочих дней с даты получения соответствующего запроса;
✔ принимать меры по предотвращению передачи незаконно собранных, устаревших или избыточных персональных данных;
✔ уведомлять Обработчика по поручению о результатах проверок, проведённых уполномоченными органами в части, касающейся порученной обработки в течение 5 (пяти) рабочих дней с даты получения соответствующих результатов (акта, предписания, уведомления).
4.3.4. Не поручать Обработчику по поручению обработку персональных данных, если отсутствуют законные основания или соответствующие согласия субъектов, а также в случаях, когда цели обработки противоречат положениям законодательства РФ.
4.3.5. Незамедлительно, но не позднее 1 (одного) рабочего дня с момента выявления, информировать Обработчика по поручению о фактах или угрозах нарушений законодательства в сфере персональных данных, которые связаны с персональными данными, переданными Обработчику по поручению, и (или) могут повлечь нарушение условий Поручения либо прав и законных интересов субъектов персональных данных.
4.3.6. Не загружать и обрабатывать с использованием ИСПДн «Altcraft Platform» специальные категории персональных данных и биометрические персональные данные.
4.4. Заказчик обработки имеет право:
4.4.1. Получать от Обработчика по поручению информацию о ходе и способах обработки персональных данных, а также о соблюдении установленных требований к защите персональных данных.
4.4.2. Требовать немедленного прекращения обработки персональных данных при нарушении условий Поручения, требований законодательства Российской Федерации о персональных данных или при выявлении угрозы нарушений прав субъектов персональных данных.
4.4.3. Запрашивать и получать от Обработчика по поручению копии актов об уничтожении персональных данных, журналов учета операций с персональными данными, а также иную документацию, подтверждающую соблюдение условий Поручения и требований законодательства Российской Федерации о персональных данных.
4.4.4. Получать уведомления от Обработчика по поручению о каждом факте нарушения защиты персональных данных, инциденте информационной безопасности или угрозе нарушения прав субъектов персональных данных – незамедлительно, но не позднее 24 часов с момента выявления такого факта.
(1) Под активностью профиля субъекта персональных данных понимаются любые действия, зафиксированные в ИСПДн «Altcraft Platform», включая, но не ограничиваясь: регистрацию событий, изменение атрибутов профиля, участие в сегментах, сценариях, рассылках, аналитических выборках и иных действий.
⬆ К содержанию Поручения
⬆ Вернуться к содержанию Лицензионного договора
5. Порядок обеспечения безопасности персональных данных
5.1. Все действия с персональными данными выполняются строго в рамках целей, указанных в разделе 1 Поручения, и в соответствии с инструкциями Заказчика обработки. Обработчику по поручению запрещается использовать персональные данные в собственных интересах или интересах третьих лиц, а также передавать персональные данные каким-либо третьим лицам без соответствующего письменного указания Заказчика обработки и при отсутствии законных оснований.
5.2. Меры по защите персональных данных реализуются в соответствии с Политикой обработки персональных данных в ИСПДн «Altcraft Platform», являющейся неотъемлемой частью Поручения.
5.3. Заказчик обработки подтверждает, что:
5.3.1. ознакомился с Политикой обработки персональных данных в ИСПДн «Altcraft Platform» до начала использования Платформы;
5.3.2. считает объём, характер и состав реализуемых в ИСПДн «Altcraft Platform» технических и организационных мер защиты персональных данных достаточными и допустимыми для целей и способов обработки персональных данных, определённых Заказчиком обработки;
5.3.3. принимает указанные меры защиты как соответствующие его требованиям к уровню безопасности персональных данных с учётом категории обрабатываемых персональных данных и архитектуры ИСПДн «Altcraft Platform»
5.4. К числу технических и организационных мер защиты персональных данных, реализуемых Обработчиком по поручению в ИСПДн «Altcraft Platform», относятся следующие меры:
| 5.4.1. Организационные меры защиты персональных данных | 5.4.2. Технические меры защиты персональных данных |
|---|---|
| Назначение ответственного лица – назначение ответственного сотрудника за организацию обработки и защиту персональных данных в рамках деятельности Обработчика по поручению. | Антивирусная защита – применение средств антивирусной защиты на рабочих станциях и серверах, задействованных в обработке ПДн, с актуальными базами и включённой защитой в реальном времени. |
| Нормативное регулирование – разработка, утверждение и актуализация локальных документов, определяющих политику в отношении обработки и защиты персональных данных, включая Политику обработки персональных данных в ИСПДн «Altcraft Platform». | Разграничение доступа – реализация ролевой модели доступа и политик разграничения прав пользователей к персональным данным. |
| Регламентация процедур – установление внутренних процедур предотвращения, выявления и устранения нарушений законодательства о персональных данных. | Аутентификация и управление доступом – использование механизмов аутентификации пользователей, требований к сложности паролей. |
| Внутренний контроль и аудит – проведение регулярного внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям 152-ФЗ и локальных нормативных актов. | Регистрация и учёт действий – регистрация и учёт всех операций с персональными данными с фиксацией времени, пользователя, действия и объекта обработки. |
| Обучение и информирование персонала – ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства РФ, локальными актами и правилами защиты персональных данных. | Защита каналов передачи данных – шифрование передаваемой информации с использованием защищённых протоколов (TLS). |
| Разграничение ответственности – разграничение ролей и полномочий сотрудников, участвующих в обеспечении функционирования ИСПДн «Altcraft Platform». | Защита инфраструктуры – применение технических мер защиты серверов, СУБД, сетевой инфраструктуры от несанкционированного доступа и вредоносных воздействий. |
| Контроль соблюдения мер – контроль за соблюдением установленных организационных мер и уровня защищённости ИСПДн «Altcraft Platform». | Средства защиты информации – применение средств защиты информации, отвечающих установленным требованиям безопасности и пригодных для использования по назначению, с подтверждением соответствия в предусмотренных случаях. |
| Обнаружение инцидентов – обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению. | |
| Резервное копирование – регулярное резервное копирование персональных данных и обеспечение возможности их восстановления. | |
| Восстановление данных – восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа или технических сбоев. | |
| Оценка эффективности мер – оценка эффективности реализуемых мер защиты до ввода ИСПДн «Altcraft Platform» в эксплуатацию и при существенных изменениях. |
5.5. По письменному запросу Заказчика обработки, Обработчик по поручению предоставляет выгрузку журналов операций (аудита) за запрашиваемый период времени в пределах разумной нагрузки на систему и при наличии технической возможности.
5.6. Обработка и хранение персональных данных осуществляется исключительно на территории Российской Федерации, если иное не предусмотрено функциональными возможностями ИСПДн «Altcraft Platform» и не согласовано Сторонами в явном виде, при этом строго соблюдаются требования законодательства Российской Федерации.
5.7. В случае предполагаемой трансграничной передачи персональных данных:
🔠Подробнее о мерах безопасности и порядке осуществления трансграничной передачи персональных данных с использованием ИСПДн «Altcraft Platform».
5.7.1. Заказчик обработки, являясь оператором персональных данных в понимании Федерального закона от 27.07.2006 № 152-ФЗ, самостоятельно определяет необходимость и условия осуществления трансграничной передачи персональных данных и несёт ответственность за её правомерность, в том числе за соблюдение требований ст. 12 указанного Федерального закона.
5.7.2. В рамках указанной ответственности Заказчик обработки обязуется:
5.7.2.1. обеспечить наличие законных оснований для трансграничной передачи персональных данных, включая получение согласий субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации;
5.7.2.2. обеспечить информирование субъектов персональных данных о трансграничной передаче персональных данных, включая указание иностранного государства (иностранных государств), на территорию которых осуществляется такая передача, в объёме и порядке, установленном законодательством Российской Федерации;
5.7.2.3. определить перечень иностранных государств, на территории которых допускается трансграничная передача персональных данных, и провести оценку наличия в таких государствах адекватной правовой защиты прав субъектов персональных данных;
5.7.2.4. провести оценку соблюдения конфиденциальности персональных данных и обеспечения безопасности персональных данных при их обработке органами власти иностранных государств, иностранными физическими и юридическими лицами – получателями персональных данных;
5.7.2.5. получить, зафиксировать и хранить сведения, предусмотренные ч. 5 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ, в случаях и объёме, установленных законодательством Российской Федерации;
5.7.2.6. до начала трансграничной передачи персональных данных направить в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке и сроки, установленные ч. 3 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ, а также обеспечить внесение изменений в такое уведомление при необходимости;
5.7.2.7. обеспечить включение в договоры с иностранными получателями персональных данных условий, гарантирующих соблюдение конфиденциальности и безопасности передаваемых персональных данных на уровне, не ниже установленного законодательством Российской Федерации;
5.7.2.8. обеспечить соблюдение решений уполномоченного органа по защите прав субъектов персональных данных о запрещении или об ограничении трансграничной передачи персональных данных, принятых в соответствии со статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ.
5.7.3. Обработчик по поручению осуществляет трансграничную передачу персональных данных исключительно в качестве технического проводника (технического посредника), без самостоятельного определения целей, способов, объёма, правовых оснований и условий такой передачи, исключительно по поручению Заказчика обработки и в пределах его документально подтверждённых указаний.
5.7.4. Обработчик по поручению не вправе самостоятельно инициировать трансграничную передачу персональных данных, определять иностранные государства, получателей персональных данных либо иным образом влиять на правовую квалификацию такой передачи.
Ответственность за определение правовых оснований трансграничной передачи персональных данных, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с ч. 3 ст. 12 Федерального закона № 152-ФЗ, несёт исключительно Заказчик обработки как оператор персональных данных.
5.7.5. Обработчик по поручению не осуществляет трансграничную передачу персональных данных до получения от Заказчика обработки документального подтверждения направления уведомления о намерении осуществлять трансграничную передачу персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), а также наличия иных необходимых правовых оснований для такой передачи, включая, при необходимости, согласия субъектов персональных данных.
5.7.6. Обработчик по поручению вправе запрашивать у Заказчика обработки копии согласий субъектов персональных данных, подтверждение направления уведомления в уполномоченный орган либо иные документы и сведения, подтверждающие законность трансграничной передачи персональных данных, в том числе в рамках внутреннего контроля, аудита при использовании Заказчиками обработки ИСПДн «Altcraft Platform» либо по запросу уполномоченных государственных органов.
5.7.7. Обработчик по поручению не обязан самостоятельно запрашивать, анализировать или хранить сведения, предусмотренные ч. 5 ст. 12 Федерального закона № 152-ФЗ, и вправе полагаться на заверения, подтверждения и указания Заказчика обработки, предоставленные во исполнение требований законодательства Российской Федерации о персональных данных.
5.7.8. В случае получения от Заказчика обработки уведомления о принятии уполномоченным органом по защите прав субъектов персональных данных решения о запрещении или об ограничении трансграничной передачи персональных данных Обработчик по поручению незамедлительно прекращает соответствующую передачу персональных данных и действует исключительно в соответствии с указаниями Заказчика обработки, предоставленными во исполнение требований статьи 12 Федерального закона № 152-ФЗ.
5.7.9. Заказчик обработки заверяет и гарантирует, что на момент предоставления поручения на осуществление трансграничной передачи персональных данных:
– им соблюдены все применимые требования статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ;
– получены все необходимые согласия субъектов персональных данных либо имеются иные законные основания для трансграничной передачи персональных данных;
– направлены все предусмотренные законодательством Российской Федерации уведомления в уполномоченный орган по защите прав субъектов персональных данных;
– отсутствуют решения уполномоченного органа по защите прав субъектов персональных данных о запрещении или об ограничении соответствующей трансграничной передачи персональных данных.
⚠️ Если обработка персональных данных выполняется Лицензиатом иностранным юридическим лицом, применяются дополнительные требования к трансграничной передаче и защите данных.
🔠Подробнее о мерах безопасности и порядке осуществления трансграничной передачи персональных данных иностранным юридическим лицом с использованием ИСПДн «Altcraft Platform».
В случае если Заказчик обработки является иностранным юридическим лицом, такой Заказчик признаётся оператором персональных данных в понимании п. 1.1 ст. 1 и п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ в части обработки персональных данных граждан Российской Федерации, осуществляемой с использованием ИСПДн «Altcraft Platform».
5.9. В случае обработки персональных данных граждан Российской Федерации иностранным Заказчиком обработки такая обработка признаётся трансграничной передачей персональных данных и осуществляется при условии строгого соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ, включая ст. 12 указанного закона.
Иностранный Заказчик обработки обязан до начала обработки персональных данных граждан Российской Федерации:
5.9.1. определить факт обработки персональных данных граждан РФ через ИСПДн «Altcraft Platform»;
5.9.2. обеспечить наличие законных оснований для обработки персональных данных, включая получение согласий субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации, и ведение учёта таких согласий;
5.9.3. определить иностранные государства, на территории которых осуществляется обработка и (или) хранение персональных данных граждан Российской Федерации, и провести оценку наличия в таких государствах адекватного уровня защиты прав субъектов персональных данных;
5.9.4. обеспечить соблюдение условий трансграничной передачи персональных данных, включая получение необходимых согласий субъектов персональных данных и выполнение иных требований статьи 12 Федерального закона № 152-ФЗ;
5.9.5. при наличии установленной законом обязанности направить уведомление о намерении осуществлять трансграничную передачу персональных данных и (или) уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, предусмотренном статьями 12 и 22 Федерального закона № 152-ФЗ.
5.9.6. обеспечивать запрет на обработку специальных категорий данных граждан РФ (чувствительные данные, биометрия) без законных оснований.
5.10. Иностранный Заказчик обработки обязан до внесения персональных данных в ИСПДн «Altcraft Platform» письменно уведомить Обработчика по поручению о факте обработки персональных данных граждан Российской Федерации.
В случае непреднамеренного внесения персональных данных граждан Российской Федерации такое уведомление направляется не позднее трёх (3) рабочих дней с момента выявления соответствующего факта.
5.11. Иностранный Заказчик обработки обязан:
5.11.1. поддерживать в актуальном состоянии сведения о согласиях субъектов персональных данных и иную документацию, подтверждающую законность обработки персональных данных граждан Российской Федерации;
5.11.2. соблюдать запрет на обработку специальных категорий персональных данных и биометрических персональных данных граждан Российской Федерации при отсутствии законных оснований, прямо предусмотренных законодательством Российской Федерации;
5.11.3. незамедлительно, но не позднее 24 часов с момента обнаружения информировать Обработчика по поручению о любых инцидентах, угрозах безопасности или нарушениях, связанных с обработкой персональных данных граждан Российской Федерации;
5.11.4. обеспечивать прекращение обработки и (или) уничтожение персональных данных граждан Российской Федерации в случаях, предусмотренных законодательством Российской Федерации или по законному требованию уполномоченных органов.
5.12. Обработчик по поручению, предоставляя иностранному Заказчику доступ к ИСПДн «Altcraft Platform»:
5.12.1. действует исключительно в качестве технического проводника (провайдера ИСПДн) и не является оператором персональных данных граждан Российской Федерации;
5.12.2. не определяет состав, содержание, категории и принадлежность обрабатываемых персональных данных;
5.12.3. не участвует в формировании целей, правовых оснований и условий обработки персональных данных;
5.12.4. не осуществляет автоматическую идентификацию гражданства субъектов персональных данных и не имеет технической или фактической возможности установить, относятся ли загружаемые Заказчиком данные к персональным данным граждан Российской Федерации, без письменного уведомления со стороны Заказчика;
5.12.5. не осуществляет контроль за соблюдением иностранным Заказчиком требований законодательства Российской Федерации о персональных данных и не несёт ответственности за законность действий иностранного Заказчика на территории Российской Федерации.
5.13. Все штрафы, санкции, требования, претензии, убытки и иные неблагоприятные последствия, связанные с нарушением законодательства Российской Федерации о персональных данных при обработке персональных данных граждан Российской Федерации, несёт исключительно иностранный Заказчик обработки как оператор персональных данных.
В случае нарушения иностранным Заказчиком требований, предусмотренных пунктами 5.8–5.11. Поручения, Обработчик по поручению освобождается от любой ответственности, связанной с такими нарушениями.
⬆ К содержанию Поручения
⬆ Вернуться к содержанию Лицензионного договора
6. Разграничение ответственности Сторон
6.1. В рамках исполнения Поручения Обработчик по поручению обязуется совершать в отношении персональных данных, размещенных Заказчиком обработки в ИСПДн «Altcraft Platform», следующие действия (операции) в полном соответствии с целями, условиями и перечнем действий, определенными настоящим Поручением:
6.1.1. Хранение персональных данных на технических средствах (серверах), контролируемых Обработчиком по поручению.
6.1.2. Обеспечение процесса сбора, записи, систематизации, накопления и извлечения персональных данных, осуществляемого Заказчиком обработки с использованием функциональных возможностей Платформы.
6.1.3. Техническое обеспечение возможности уточнения (обновления, изменения) Заказчиком обработки персональных данных.
6.1.4. Обеспечение передачи данных по защищенным каналам связи в случаях, предусмотренных функционалом Платформы и Поручением.
6.1.5. Уничтожение или обезличивание персональных данных по письменному указанию Заказчика обработки или при прекращении использования соответствующего функционала Заказчиком обработки.
6.1.6. Реализацию и поддержание комплекса организационных и технических мер по защите персональных данных в соответствии с требованиями законодательства РФ, Поручением и Политикой обработки персональных данных ИСПДн «Altcraft Platform».
6.2. Обработчик по поручению обеспечивает обработку персональных данных исключительно в объёме, способами и с использованием функционала, предусмотренного ИСПДн «Altcraft Platform», и строго по указаниям (2) Заказчика обработки, без самостоятельного определения целей, состава, категорий и сроков обработки персональных данных.
6.3. Обработчик по поручению не несет ответственности за:
6.3.1. законность и правомерность размещения и использования персональных данных в ИСПДн «Altcraft Platform» Заказчиком обработки;
6.3.2. наличие надлежащих правовых оснований обработки персональных данных, включая получение согласий субъектов персональных данных, когда это требуется законодательством РФ;
6.3.3. действия, совершаемые Заказчиком обработки, его сотрудниками и иными уполномоченными пользователями в интерфейсе ИСПДн «Altcraft Platform», включая ввод, изменение, передачу, распространение и удаление персональных данных;
6.3.4. выполнение прав субъектов персональных данных без получения соответствующих поручений от Заказчика обработки.
6.4. Обработчик по поручению обеспечивает надлежащее функционирование ИСПДн «Altcraft Platform» и защиту персональных данных на уровне инфраструктуры и программных средств, но не осуществляет постоянный контроль за действиями Заказчика обработки в системе и не оценивает правомерность тех или иных операций обработки.
Указания Заказчика обработки - это команды, передаваемые через функционал Платформы, например: загрузка данных, выбор фильтров, формирование отчётов, настройка прав доступа. Эти команды не определяют цели обработки, категории или законность действий - за это полностью отвечает Заказчик обработки как оператор персональных данных.
⬆ К содержанию Поручения
⬆ Вернуться к содержанию Лицензионного договора
7. Ответственность Сторон
7.1. Обработчик по поручению несет ответственность в пределах, установленных законодательством Российской Федерации, за соблюдение установленных законодательством мер по защите персональных данных в рамках предоставляемого Заказчику обработки доступа к ИСПДн «Altcraft Platform», в том числе за наличие организационных и технических мер, направленных на предотвращение несанкционированного доступа, модификации, распространения и уничтожения персональных данных.
7.2. Обработчик по поручению не несет ответственности за законность целей, содержания и способов обработки персональных данных, осуществляемой Лицензиатом, включая:
✔ обоснованностью и соразмерностью целей обработки;
✔ наличием и надлежащим оформлением согласий субъектов персональных данных (в случае, если они необходимы);
✔ соблюдением сроков хранения и удаления персональных данных;
✔ правомерностью передачи данных третьим лицам, в том числе за пределы РФ.
7.3. Заказчик обработки несет ответственность за:
● соответствие обработки персональных данных требованиям законодательства Российской Федерации;
● достоверность, актуальность и достаточность обрабатываемых персональных данных;
● наличие, надлежащее оформление и хранение согласий субъектов персональных данных, в случае если такие согласия требуются;
● своевременное выполнение запросов субъектов персональных данных, включая предоставление информации об обработке, уточнение, блокирование, уничтожение персональных данных по требованию субъекта;
● соблюдение обязанностей по обеспечению конфиденциальности персональных данных и предотвращению их раскрытия третьим лицам без надлежащих оснований.
7.4. В случае выявления уполномоченным органом по защите прав субъектов персональных данных нарушений, допущенных Заказчиком обработки при обработке персональных данных, вся ответственность, включая возможные штрафные санкции, возлагается на Заказчика обработки.
7.5. Каждая из Сторон обязуется незамедлительно уведомить другую Сторону о ставших ей известными фактах нарушения безопасности персональных данных, а также предпринять все необходимые меры для минимизации последствий такого нарушения.
7.6. Обработчик по поручению не несет ответственность за:
7.6.1. действия Заказчика обработки, противоречащие условиям Поручения и законодательству РФ;
7.6.2. использование Заказчиком обработки функционала ИСПДн «Altcraft Platform» с нарушением правил, инструкций и ограничений, установленных Обработчиком по поручению.
7.7. Обработчик по поручению не принимает на себя обязательств по возмещению убытков, выплате компенсаций, штрафов, неустоек, штрафных санкций, возмещению упущенной выгоды или иных финансовых требований Заказчика обработки, связанных с обработкой персональных данных, включая инциденты информационной безопасности и (или) нарушения конфиденциальности персональных данных, за исключением случаев, прямо предусмотренных императивными нормами законодательства Российской Федерации.
7.8. Ответственность Обработчика по поручению за нарушения в сфере персональных данных может наступать исключительно в случаях и в порядке, установленных законодательством Российской Федерации, по результатам рассмотрения дела уполномоченным государственным органом или судом.
7.9. Ни одна из Сторон не несет ответственности за неисполнение или ненадлежащее исполнение обязательств, если оно вызвано форс-мажорными обстоятельствами, подтвержденными в установленном порядке.
⬆ К содержанию Поручения
⬆ Вернуться к содержанию Лицензионного договора
8. Срок действия Поручения. Хранение и удаление персональных данных
8.1. Поручение вступает в силу с даты акцепта Заказчиком обработки (Лицензиатом) Лицензионного договора о предоставлении права использования Платформы «Altcraft Platform» (публичная оферта) и действует в течение всего срока действия Лицензионного договора, а также в течение срока, необходимого для завершения обработки персональных данных и исполнения обязательств, вытекающих из законодательства РФ.
8.2. Обработка персональных данных Обработчиком прекращается в течение 30 (тридцати) календарных дней с момента наступления одного из следующих событий:
8.2.1. окончания срока действия или расторжения Лицензионного договора между Сторонами;
8.2.2. получения Обработчиком письменного требования Заказчика о прекращении обработки персональных данных (при условии, что такое прекращение не противоречит действующим обязательствам Заказчика или иным основаниям обработки, предусмотренным законодательством);
8.2.3. достижения целей обработки или утраты необходимости в их достижении (при условии отсутствия иных законных оснований обработки, включая исполнение требований законодательства);
8.2.4. наступления иного основания, прямо предусмотренного Договором, настоящим Поручением или Федеральным з аконом от 27.07.2006 № 152-ФЗ.
8.3. По истечении срока, указанного в п. 8.2 Поручения, Обработчик по поручению в течение 30 (тридцати) календарных дней обязан:
8.3.1. прекратить обработку персональных данных, осуществляемую по поручению Заказчика обработчика, за исключением действий, необходимых для исполнения требований законодательства Российской Федерации и (или) для завершения процедур удаления (уничтожения) данных;
8.3.2. обеспечить удаление (уничтожение) персональных данных Заказчика обработки из информационных систем Обработчика по поручению либо обеспечить их обезличивание таким образом, чтобы исключить возможность восстановления, при условии, что такое удаление (уничтожение) или обезличивание не может быть осуществлено Заказчиком обработки самостоятельно с использованием функционала ИСПДн «Altcraft Platform», если иное не требуется законодательством Российской Федерации.
8.4. Сроки хранения технических данных (логов) и резервных копий
8.4.1. Журналы (логи) событий информационной безопасности и (или) регистрации действий пользователей/администраторов, которые могут содержать персональные данные (в частности, идентификаторы, IP-адреса, сведения о факте и времени совершения действий), хранятся Обработчиком по поручению в течение 1 (одного) года исключительно в целях обеспечения информационной безопасности, выявления, предотвращения и расследования инцидентов, а также подтверждения фактов действий в ИСПДн «Altcraft Platform», после чего подлежат удалению, если более длительный срок не требуется законодательством Российской Федерации.
8.4.2. Резервные копии (бэкапы) данных ИСПДн «Altcraft Platform», которые могут содержать персональные данные, хранятся не более 90 (девяноста) календарных дней и используются исключительно для целей восстановления работоспособности и данных. По истечении указанного срока резервные копии подлежат удалению в рамках установленного цикла хранения, если более длительный срок не требуется законодательством Российской Федерации.
8.4.3. На период хранения, указанный в пп. 8.4.1–8.4.2, доступ к журналам и резервным копиям ограничивается, и они не используются для каких-либо целей, не предусмотренных Поручением.
8.5. Обработчик по поручению вправе продолжить обработку персональных данных по окончании срока действия Поручения исключительно при наличии самостоятельных оснований, прямо предусмотренных действующим законодательством (например, в целях исполнения требований налогового, бухгалтерского или иного законодательства).
8.6. Прекращение действия Поручения не освобождает Стороны от ответственности за нарушение обязательств, связанных с обработкой персональных данных, возникших в период его действия, а также не влияет на действия, обязательные к выполнению после прекращения обработки (уничтожение, передача, обезличивание и т.п.).
⬆ К содержанию Поручения
⬆ Вернуться к содержанию Лицензионного договора
9. Заключительные положения
9.1. Поручение является неотъемлемой частью Лицензионного договора, заключаемого в форме публичной оферты, и регулирует отношения Сторон в части обработки персональных данных Заказчика обработки (Лицензиата) Обработчиком по поручению (Лицензиаром) при использовании ИСПДн «Altcraft Platform».
9.2. Акцепт оферты Заказчиком обработки в порядке, предусмотренном Лицензионным договором (публичной офертой), означает полное и безоговорочное принятие Заказчиком обработки условий Поручения, что является юридически значимым фактом заключения данного Поручения без необходимости подписания какого-либо дополнительного документа.
9.3. Все споры и разногласия, возникающие в связи с исполнением настоящего Поручения, подлежат разрешению в соответствии с процедурой, предусмотренной Лицензионном договором, а при невозможности урегулирования – в порядке, установленном действующим законодательством Российской Федерации.
9.4. Недействительность одного или нескольких положений Поручения не влечёт недействительность Поручения в целом. В случае признания какого-либо положения недействительным, Стороны обязуются заменить его положением, максимально приближенным по смыслу к первоначальному, в рамках действующего законодательства.
⬆ К содержанию Поручения
⬆ Вернуться к содержанию Лицензионного договора
Предыдущие версии Оферты:
▶️ Лицензионный договор на использование Платформы «Altcraft Platform» (срок действия с 29.08.2025 до 20.10.2025)
▶️Лицензионный договор на использование Платформы «Altcraft Platform» (срок действия с 21.10.2025 до 09.02.2026)