Пользовательское соглашение о доступе к электронной таблице «Онлайн учёт древесины» и конфиденциальности информации

1. Стороны и предмет соглашения

1.1. ООО ЦЕНТР УПРАВЛЕНИЯ РЕСУРСАМИ «НОУС», ИНН 6679168759, ОГРН 1236600051203, далее — «Исполнитель», предоставляет Заказчику (организация/ИП — идентифицируется из профиля пользователя при оформлении доступа) доступ к электронной таблице учёта «Онлайн учёт древесины», далее — «Инструмент».

1.2. Настоящее соглашение определяет правила доступа к Инструменту, использования внесённой информации и обеспечения её конфиденциальности. Стоимость и срок предоставления доступа устанавливаются отдельным договором, заказом или условиями тарифа.

1.3. Уполномоченными пользователями являются лица, которым Заказчик разрешил работать со своими данными: руководитель, бухгалтер, специалист по учёту и другие согласованные лица. Заказчик определяет состав пользователей и объём их полномочий.

2. Какая информация является конфиденциальной

2.1. Конфиденциальной признаётся вся непубличная информация, которую Заказчик и его уполномоченные пользователи вносят в Инструмент или передают Исполнителю для его настройки и сопровождения, включая: сведения о поступлении, заготовке, переработке, пересортировке, отгрузке и остатках древесины; сведения о складах, лесосеках и иных объектах учёта; данные о контрагентах, договорах, сделках, ценах, объёмах и расчётах; номера и содержание документов, отчёты, комментарии и приложенные материалы; результаты расчётов и сводные данные; учётные данные и сведения о настройках доступа.

2.2. Информация защищается независимо от наличия пометки «Конфиденциально» или «Коммерческая тайна».

2.3. Конфиденциальной не считается информация, которая законно являлась общедоступной, была известна получающей стороне до получения либо законно получена из независимого источника без обязательства о неразглашении.

3. Обязательства Исполнителя

3.1. Исполнитель обязуется сохранять конфиденциальность информации Заказчика и использовать её исключительно для предоставления доступа, расчётов, настройки, технического сопровождения и устранения ошибок.

3.2. Без письменного разрешения Заказчика Исполнитель не вправе: передавать, продавать, публиковать или раскрывать информацию третьим лицам, кроме предусмотренных соглашением или законом случаев; предоставлять другим заказчикам доступ к данным Заказчика; использовать данные, скриншоты и отчёты Заказчика в обучении, вебинарах, рекламе, презентациях и демонстрационных примерах; использовать сведения о контрагентах Заказчика для рассылок и иных собственных коммерческих целей; загружать информацию Заказчика во внешние сервисы искусственного интеллекта.

3.3. Доступ сотрудников Исполнителя — только в необходимом объёме; они связаны обязательством о конфиденциальности.

3.4. Привлечение внешних технических подрядчиков и платформ, предполагающих хранение/обработку данных, — при предварительном согласовании с Заказчиком; перечень указывается в приложении. Исполнитель отвечает за действия привлечённых лиц. Место размещения Инструмента и хранения данных: серверы в Российской Федерации (хостинг Timeweb, дата-центры на территории РФ).

3.5. Исполнитель принимает организационные и технические меры для ограничения доступа и защиты информации. Доступ к данным разных заказчиков разграничен.

3.6. Исполнитель не передаёт информацию в государственные информационные системы и не направляет отчётность от имени Заказчика без отдельного поручения, кроме обязательного раскрытия по закону.

4. Обязательства Заказчика и пользователей

4.1. Заказчик обеспечивает ознакомление пользователей с правилами конфиденциальности и доступа.

4.2. Пользователи обязуются: не передавать посторонним логины, пароли, коды подтверждения и ссылки доступа; не предоставлять доступ неуполномоченным лицам; не публиковать сведения из Инструмента за пределами полномочий; незамедлительно сообщать о подозрении на утечку или компрометацию учётной записи.

4.3. Заказчик своевременно сообщает о необходимости прекратить доступ уволенного работника или лица, утратившего полномочия.

4.4. Заказчик подтверждает наличие законных оснований для размещения информации.

4.5. Соглашение не ограничивает право Заказчика использовать и передавать собственные данные с соблюдением закона.

5. Права на данные и Инструмент

5.1. Внесение данных не даёт Исполнителю права распоряжаться ими вне целей соглашения.

5.2. Права на программные компоненты и охраняемые элементы Инструмента сохраняются за правообладателями; Заказчику предоставляется право использования в пределах условий доступа.

5.3. Ограничения на копирование не лишают Заказчика возможности получить собственные учётные данные и отчёты.

6. Обязательное раскрытие информации

6.1. Раскрытие без согласия допускается, если обязательно по закону или законному требованию госоргана.

6.2. Раскрывается только необходимый объём; сторона уведомляет другую до раскрытия, если это не запрещено и возможно по сроку.

7. Действия при нарушении конфиденциальности

7.1. Сторона, обнаружившая неправомерный доступ/раскрытие/утрату, уведомляет другую без неоправданной задержки, не позднее 24 часов с момента обнаружения.

7.2. Уведомление содержит известные сведения о происшествии; недостающее сообщается по мере выяснения.

7.3. Стороны принимают меры для прекращения доступа, сохранения доказательств и уменьшения последствий.

8. Прекращение доступа и хранение данных

8.1. После прекращения доступа Исполнитель хранит данные Заказчика 90 (девяносто) календарных дней; по истечении этого срока данные удаляются из действующих систем.

8.2. Копии в резервных архивах удаляются в течение 90 календарных дней; до удаления к ним применяются обязательства о конфиденциальности, использование — только для восстановления после сбоя.

8.3. По запросу Заказчика Исполнитель письменно подтверждает удаление данных.

9. Персональные данные

9.1. Если информация содержит персональные данные, стороны обеспечивают их обработку по законодательству РФ.

9.2. При обработке ПД по поручению Заказчика стороны оформляют отдельное поручение.

9.3. Принятие настоящего соглашения само по себе не является согласием физлиц на обработку их ПД.

10. Ответственность и срок конфиденциальности

10.1. Нарушившая сторона несёт ответственность по законодательству РФ, включая возмещение убытков при наличии оснований.

10.2. Обязательства по конфиденциальности сохраняются в течение пяти лет после прекращения соглашения (а для охраняемой законом дольше — в течение соответствующего срока).

10.3. Споры — переговорами, при недостижении — в суде по законодательству РФ.

11. Заключение соглашения и контакты

11.1. Соглашение заключается подписанием на бумаге или через ЭДО.

11.2. Заключение в интерфейсе сервиса допускается при механизме, позволяющем достоверно определить Заказчика и представителя, зафиксировать принятую редакцию, дату и действие согласия; Заказчику предоставляется возможность сохранить текст.

11.3. Изменения, расширяющие цели использования данных или круг получателей, требуют отдельного согласования.

---

Документ принимается в электронной форме: отметка в интерфейсе фиксирует пользователя, дату, время и принятую редакцию; текст доступен для сохранения и печати. Заказчик и уполномоченный представитель идентифицируются из профиля/аккаунта при акцепте.

Исполнитель: ООО ЦЕНТР УПРАВЛЕНИЯ РЕСУРСАМИ «НОУС», 620010, г. Екатеринбург, ул. Грибоедова, д. 32/20, оф. 807А. ИНН 6679168759 · КПП 667901001 · ОГРН 1236600051203. Электронная почта для уведомлений: info@ceobr-expert.ru. Вход в Инструмент: https://ceobr-expert.ru/auth/login