1. Общие положения Политики

1.1. Общество с ограниченной ответственностью «Магистраль» (далее – «Оператор») считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных (далее - «ПД»), а также обеспечение безопасности процессов их обработки.

1.2. Настоящая Политика об организации обработки и обеспечения безопасности ПД (далее – «Политика»):

1.2.1. разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты ПД;

1.2.2. раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права физических лиц, чьи ПД прямо или косвенно определяют данное лицо (далее – «субъекты ПД»), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке;

1.2.3. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД;

1.3. В настоящей Политике используются следующие понятия, сокращения и аббревиатуры:

Автоматизированная обработка ПД – Обработка ПД с помощью средств вычислительной техники.

Безопасность ПД – защищенность ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

Биометрические ПД – Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД.

Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

ИСПД – Информационная система персональных данных – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

Компьютерный инцидент – Любое реальное или предполагаемое событие, имеющее отношение к безопасности информационной или телекоммуникационной системе.

Материальный носитель ПД – Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПД), в т.ч. в преобразованном виде.

Неавтоматизированная обработка ПД – Обработка ПД без помощи средств вычислительной техники.

Обработка ПД – Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка ПД без использования средств автоматизации – Обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в ИСПД либо были извлечены из нее.

Общедоступные источники ПД – Источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения.

Оператор – Общество с ограниченной ответственностью «Магистраль» (308008, Белгородская область, г.о. город Белгород,

г. Белгород, ул. Магистральная д. 12, офис 3, ИНН: 3100004212 , ОГРН: 1223100009615), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

Оценка возможного вреда – Определение уровня вреда на основании учёта причинённых убытков и морального вреда, нарушения конфиденциальности, целостности и доступности ПД.

ПД – Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

Политика – Политика Оператора об организации обработки и обеспечении безопасности ПД.

Передача ПД – Распространение, предоставление или доступ к ПД.

Субъект ПД – Физическое лицо, к которому относятся соответствующие персональные данные.

СЗИ – Средства защиты информации.

Работник – Физическое лицо, вступившее в трудовые отношения с Оператором.

Распространение ПД – Действия, направленные на раскрытие ПД неопределенному кругу лиц.

РФ – Российская Федерация.

152-ФЗ – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Уничтожение ПД – Действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или), в результате которых уничтожаются материальные носители ПД.

Блокирование ПД – Временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения персональных данных).

Трансграничная передача ПД – Передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Третьи лица – Физические лица, в том числе индивидуальные предприниматели, и/или юридические лица, действующие как в собственных интересах, так и представляющий интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами.

2. Принципы, цели и содержание обработки ПД

2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ.

2.2. Оператор осуществляет целенаправленную обработку ПД в соответствии с применимым законодательством о ПД.

2.3. Описание целей обработки ПД, состава обрабатываемых ПД, категорий субъектов, ПД которых обрабатываются, правовых оснований такой обработки, а также сроках их обработки и хранения, способы обработки и действия изложены в Приложении №1 к настоящей Политике.

2.4. Полное справочно-информационное описание обработки ПД отражается в локально-нормативных актах Оператора и соответствующих согласиях. Субъект ПД или его законные представители имеют право обратиться к Оператору с запросом справочно-информационного характера в целях реализации и защиты своих прав и законных интересов по адресу места нахождения исполнительного органа Оператора.

3. Особенности сбора и иной обработки ПД

3.1. Оператор может обрабатывать ПД, полученные им и (или) его уполномоченными лицами непосредственно от субъекта ПД и (или) его представителя или иным способом, не запрещённым законом.

3.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.

3.3. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэш-накопители, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

4. Передача ПД

4.1. Для достижения предусмотренных целей обработки ПД Оператор:

4.1.1. вправе привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения ПД от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД, в том числе осуществлять трансграничную передачу ПД третьим лицам на территорию иностранных государств. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства). К таким третьим лицам, в частности, могут относиться:

(1) лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;

(2) лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных целей обработки ПД;

(3) правопреемники (инвесторы) Оператора и (или) его аффилированные лица, если Оператор и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;

(4) иные лица, с которыми оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.

4.2. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

4.3. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.

5. Условия прекращения обработки ПД и порядок уничтожения ПД

5.1. Оператор установил следующие условия прекращения обработки ПД:

5.1.1. достижение целей обработки ПД и максимальных сроков хранения ПД;

5.1.2. утрата необходимости в достижении целей обработки ПД;

5.1.3. выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;

5.1.4. невозможность обеспечения правомерности обработки ПД;

5.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей и иных законных оснований обработки ПД;

5.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;

5.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;

5.1.8. ликвидация или некоторые формы реорганизации Оператора;

5.1.9. Прекращение обработки ПД, регулируемой нормами 152-ФЗ, происходит:

(1) путем блокирования ПД;

(2) путем уничтожения ПД;

(3) в случаях, предусмотренных законодательством об архивном деле в РФ.

5.2. При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (Шести) месяцев, если иной срок не установлен применимым законодательством.

5.3. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя ПД, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

5.4. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

6. Меры по надлежащей организации обработки и обеспечению безопасности ПД

6.1. Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими мерами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):

6.1.1. назначением лица, ответственного за организацию обработки ПД, а также назначением лиц(а), ответственных(ого) за обеспечение безопасности ПД при их обработке в ИСПД (если применимо);

6.1.2. изданием документов, определяющих политику Оператора в отношении обработки ПД, локальных актов Оператора по вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов ПД, а также возлагающие на Оператора не предусмотренные законодательством о ПД полномочия и обязанности;

6.1.3. осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;

6.1.4. осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ, который может быть причинен субъектам в случае нарушения требований применимого законодательства о ПД, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о ПД;

6.1.5. ознакомлением лиц, привлеченных (допущенных) Оператором к обработке ПД, с требованиями применимого законодательства о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных лиц;

6.1.6. определением угроз безопасности ПД, которые могут возникнуть при их обработке в ИСПД;

6.1.7. применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в ИСПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;

6.1.8. применением прошедших в установленном порядке процедуру оценки соответствия СЗИ, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД и информационных технологий, используемых в ИСПД;

6.1.9. оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;

6.1.10. определением мест хранения материальных (в том числе машинных) носителей ПД, обеспечением учета и сохранности носителей ПД, исключением несанкционированного доступ к носителям ПД, а также раздельным хранением ПД (материальных носителей), обработка которых осуществляется в различных целях;

6.1.11. воспрещением объединения баз с ИСПД или фиксации ПД на одном материальном носителе, если обработка ПД осуществляется в несовместимых между собой целях;

6.1.12. обнаружением фактов несанкционированного доступа к ИСПД и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД, связанные с обработкой ПД, и по реагированию на компьютерные инциденты в них;

6.1.13. восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним или иного инцидента;

6.1.14. установлением правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИСПД;

6.1.15. контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД;

6.1.16. установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке ПД, в том числе в ИСПД, и ограничением доступа к ПД для иных лиц;

6.1.17. информированием лиц, привлеченных (допущенных) Оператором к обработке ПД без использования средств автоматизации, о факте обработки указанными лицами ПД, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПД, категориях субъектов, а также об особенностях и правилах осуществления такой обработки, предусмотренные применимым законодательством о ПД и подзаконными нормативными правовыми актами, а также локальными актами Оператора;

6.1.18. организацией режима безопасности помещений, в которых осуществляется обработка ПД и (или) размещены программно-аппаратные средства, используемые для обработки ПД, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

6.1.19. уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД, а также подтверждением уничтожения ПД в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ;

6.2. Сведения о средствах (способах) обеспечении безопасности ПД при их обработке:

6.2.1. формирование модели(ей) актуальных (предполагаемых) угроз безопасности ПД при их обработке в ИСПД;

6.2.2. разработка на основе модели(ей) угроз системы защиты ПД, обеспечивающей нейтрализацию угроз с использованием методов и способов защиты ПД, предусмотренных для соответствующих уровней защищенности ИСПД;

6.2.3. установка и ввод в эксплуатацию СЗИ в соответствии с эксплуатационной и технической документацией;

6.2.4. обучение лиц, использующих СЗИ, применяемые в ИСПД, правилам работы с ними;

6.2.5. учет применяемых СЗИ, эксплуатационной и технической документации к ним;

6.2.6. учет лиц, допущенных к работе с ПД, в том числе в ИСПД;

6.2.7. контроль за соблюдением условий использования СЗИ, предусмотренных эксплуатационной и технической документацией;

6.2.8. проведение служебных проверок и (или) внутренних расследований по фактам несоблюдения условий хранения материальных (в том числе машинных) ПД, использования СЗИ, которые могут привести к нарушению конфиденциальности ПД (инциденту с ПД) или другим нарушениям, приводящим к снижению уровня защищенности ПД.

6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством о ПД порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.

6.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД.

7. Лицо, ответственное за организацию обработки ПД

7.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки ПД, установлены ст.22.1 152-ФЗ и локальными актами Оператора в сфере обработки и защиты ПД.

7.2. Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением Оператора. При назначении лица, ответственного за организацию обработки ПД, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.

7.3. Лицо, ответственное за организацию обработки ПД:

7.3.1. организует осуществление внутреннего контроля над соблюдением Оператором применимого законодательства о ПД, в том числе требований к защите ПД;

7.3.2. обеспечивает ознакомление лиц, осуществляющих обработку ПД в предусмотренных Оператором целях, с положениями применимого законодательства о ПД, локальных актов Оператора по вопросам обработки ПД, требований к защите ПД;

7.3.3. осуществляет контроль над приемом и обработкой обращений и запросов субъектов ПД или их представителей.

8. Лицо, ответственное за обеспечение безопасности ПД в ИСПД

8.1. Для каждой из ИСПД Оператора руководителем Оператора ИСПД назначается должностное лицо, ответственное за обеспечение безопасности ПД при их обработке в данной ИСПД. При этом одно должностное лицо может являться ответственным за обеспечение безопасности ПД при их обработке в нескольких ИСПД.

8.2. Лицо, ответственное за обеспечение безопасности ПД в ИСПД отвечает за сохранность ПД в ИСПД, принятие и обеспечение технических мер защиты ПД в ИСПД, содействует предотвращению компьютерных инцидентов с ПД и участвует в расследовании компьютерных инцидентов с ПД.

9. Права субъектов ПД

9.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.

9.2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

9.3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.

9.4. Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.

9.5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым удобным и возможным для них способом.

9.6. Оператор рассматривает любые обращения и жалобы со стороны субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

9.7. Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.

9.8. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10. Доступ к Политике и коммуникация с Оператором

10.1. Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора по адресу исполнительного органа Оператора (см. п.1.3 Политики), а электронная версия Политики опубликована на Интернет-ресурсах Оператора.

10.2. В случае возникновения у субъекта ПД каких-либо вопросов в отношении обработки его ПД или положений Политики, он может обратиться к Оператору любым из предусмотренных способов (личное письменное обращение к уполномоченному представителю Оператора; почтовое направление письменного обращения по адресу Оператора; направление обращения на электронный адрес personal.data@onives.ru в форме электронного документа, подписанного усиленной квалифицированной электронной подписью в соответствии с законодательством РФ или скан-копии подписанного субъектом ПД письменного обращения) и в произвольной форме.

11. Порядок утверждения и внесения изменений в Политику

11.1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.

11.2. Оператор имеет право по мере необходимости вносить изменения в Политику (далее – «Изменения»). Изменения утверждаются решением Оператора.

11.3. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики. В таком случае измененная редакция Политики публикуется на Интернет-ресурсах Оператора или иным образом обеспечивается доступ к Политике с указанием срока начала ее действия.

11.4. Политика может пересматриваться ранее вышеуказанного срока по результатам анализа:

(1) изменений в нормативном правовом регулировании обработки и защиты ПД в РФ;

(2) изменений в иных локальных актах Оператора, прямо или косвенно регламентирующих обработку и защиту ПД;

(3) изменений в фактическом порядке организации Оператором обработки и защиты ПД;

(4) изменений в деятельности и организационной структуре Оператора;

(5) изменений в взаимоотношениях Оператора с субъектами ПД, контрагентами и иными лицами;

(6) причин и содержания отклонений в соблюдении локальных актов Оператора;

(7) причин и содержания выявленных (компьютерных) инцидентов ПД;

(8) иных факторов, могущих существенным образом оказать негативное влияние на обработку и защиту ПД Оператором.

12. Ответственность

12.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.

Скачать:

Приложение №1 Политика по обработке перс данных ESTEO ООО “Магистраль”.pdf

ОНИВС- ООО «ОНИВС РУС»

Партнер- контрагент ООО «ОНИВС РУС» по любому из договоров (контрактов, соглашений), заключенных между ОНИВС и Партнером и содержащим ссылку на Общие условия.

Договор- любой из договоров (контрактов, соглашений), заключенных между ОНИВС и Партнером и содержащий ссылку на Общие условия или конкретные их разделы.

Сайт - это совокупность электронных документов (веб-страниц), объединённых под адресом (доменным именем): https://esteorussia.ru/, https://esteo.ru/.

1. ЗАВЕРЕНИЯ И ГАРАНТИИ (ст.431.2 Гражданского кодекса России)

1.1. Заверения Сторон

1.1.1. Стороны имеют права, полномочия, разрешения (в том числе внутрикорпоративные) в объеме, необходимом для заключения и исполнения Договора.

1.1.2. Представители Сторон имеют достаточные полномочия для подписания Договора. Стороны обязуются поддерживать указанные права, полномочия и разрешения действующими и действительными, а при невозможности такого поддержания незамедлительно уведомят об этом другую Сторону.

1.2. Заверения и гарантии Партнера

1.2.1. Партнер имеет достаточные ресурсы (в том числе, финансовые, кадровые, технические и прочие) для заключения и исполнения Договора, а в случае утраты такой способности, Партнер незамедлительно уведомит об этом ОНИВС.

1.2.2. Информация о применяемой Партнером системе налогообложения при заключении Договора является правдивой и будет обновлена им установленным образом в случае изменения.

1.2.3. Полномочия руководителя Партнера, фактического места нахождения Партнера, его производственных и (или) торговых площадей, государственной регистрации Партнера в ЕГРЮЛ (www.nalog.ru), возможности выполнения Партнером условий Договора, наличия необходимых вещных и/или обязательственных прав, лицензий, применяемой системы налогообложения, отсутствие искажений сведений о фактах хозяйственной жизни, об объектах налогообложения и прочие условия, относящиеся к требованиям ст.54.1. НК РФ (Пределы осуществления прав по исчислению налоговой базы и (или) суммы налога, сбора, страховых взносов), документально подтверждены и соответствуют фактическим обстоятельствам.

1.2.4. Партнер является добросовестным налогоплательщиком, своевременно и в полной мере предоставляет предусмотренную налоговую и бухгалтерскую отчетности, уплачивает налоги и сборы.

1.2.5. Все первичные документы, УПД и отчетные документы Партнера подписаны установленными и уполномоченными Партнером лицами, в том числе при применении ЭДО.

1.2.6. Партнер незамедлительно уведомит ОНИВС по электронной почте с последующим предоставлением по почте или с курьером надлежаще заверенных документов-подтверждений о любых изменениях, связанных с исполнением Партнером обязанностей налогоплательщика, способных прямо или косвенно оказать воздействие на ОНИВС или повлиять на его интересы и обязательства.

1.3. Заверения и гарантии действуют:

1.3.1. в пределах срока действия Договора и в течение 3 лет после его прекращения в общих случаях и в отношении налоговых правонарушений в соответствии со ст. 113 НК РФ. (Срок давности привлечения к ответственности за совершение налогового правонарушения).

1.3.2. 10 лет в отношении налоговых правонарушений в соответствии со ст. 199 УК РФ (Уклонение от уплаты налогов, сборов, подлежащих уплате организацией, и (или) страховых взносов, подлежащих уплате организацией - плательщиком страховых взносов), ст. 78. УК РФ Освобождение от уголовной ответственности в связи с истечением сроков давности).

1.4. Ответственность за нарушение гарантий и заверений

1.4.1. В случае нарушения гарантий/заверений/обязательств, предусмотренных Договором, Партнер:

немедленно вступает в коммуникацию с заявителями, заменив в ней, насколько это возможно, ОНИВС, и возмещает ОНИВС документально подтвержденные убытки (включая выплаченные суммы штрафов, пеней, расходы на представителей и адвокатов и т.п.) не позднее пяти банковских дней с даты доставки соответствующего требования, согласно разделу 7.

2. АНТИКОРРУПЦИОННАЯ ОГОВОРКА

2.1. В любой своей деятельности ОНИВС придерживается высоких стандартов деловой этики. ОНИВС ожидает от Партнера соблюдения основных принципов работы, предусмотренных Антикоррупционной политикой ОНИВС, иными положениями и требованиями ОНИВС в области комплаенс и противодействия коррупции и соответствующих стандартов.

2.2. Стороны заверяют, что соблюдают все применимые нормы антикоррупционного законодательства, а также положения Антикоррупционной политики ОНИВС, иных положений и требований ОНИВС в области комплаенс и противодействия коррупции, соответствующих стандартов.

2.3. Стороны признают и подтверждают, что каждая из них проводит политику полной нетерпимости к взяточничеству и коррупции, предполагающую полный запрет коррупционных действий и совершения выплат за содействие / выплат, целью которых является упрощение формальностей в связи с хозяйственной деятельностью, обеспечение решения тех или иных вопросов. Стороны, их аффилированные лица, работники, а также посредники и представители, которые прямо или косвенно участвуют в исполнении обязательств Сторонами (в том числе агенты, комиссионеры, таможенные брокеры и иные третьи лица) не принимают, не выплачивают, не предлагают выплатить и не разрешают (санкционируют) выплату/получение каких-либо денежных средств или передачу каких-либо ценностей (в том числе нематериальных) прямо или косвенно, любым лицам, с целью оказания влияния на действия или решения с намерением получить какие-либо неправомерные преимущества, в том числе в обход установленного законодательством порядка, или преследующие иные неправомерные цели.

2.4. Каждая из Сторон отказывается от стимулирования каким-либо образом работников другой Стороны, в том числе путем предоставления денежных сумм, подарков, безвозмездного выполнения в их адрес работ (услуг) и другими, не поименованными в настоящем пункте способами, ставящего работника такой другой Стороны в определенную зависимость и направленного на обеспечение выполнения этим работником каких-либо действий в пользу стимулирующей Стороны.

2.5. В случае возникновения у Стороны подозрений, что произошло или может произойти нарушение каких-либо положений настоящей статьи Договора, соответствующая Сторона обязуется как можно скорее уведомить другую Сторону о своих подозрениях в письменной форме. Сторона, у которой возникло подозрение, вправе в любое время запросить, а вторая Сторона обязуется предоставить в течение согласованного Сторонами срока необходимые документы, информацию и пояснения уполномоченных лиц, подтверждающие надлежащее исполнение Договора.

2.6. В случае нарушения одной из Сторон обязательств по соблюдению требований, предусмотренных настоящей статьей, другая Сторона вправе немедленно отказаться от Договора в одностороннем внесудебном порядке, направив письменное уведомление о расторжении. Договор считается расторгнутым по истечении 10 дней с даты получения другой Стороной соответствующего письменного уведомления.

3. ИНТЕЛЛЕКТУАЛЬНЫЕ ПРАВА

3.1. Отчуждение исключительных прав:

Если в рамках Договора Партнер создает для ОНИВС результаты интеллектуальной деятельности (далее – РИД), исключительные права на РИД, если не согласовано иное, Партнер отчуждает ОНИВС на следующих условиях:

3.2. Идентификация РИД:

определяется Сторонами отдельно.

3.3. Вознаграждение:

включено в вознаграждение Партнера по соответствующему приложению;

является 1/10 долей вознаграждения, в равных долях за каждый РИД;

может не выделяться отдельно.

3.4. Момент отчуждения:

с момента подписания Сторонами Акта/УПД, если права не переданы ранее.

3.5. Одновременно с исключительными правами ОНИВС передаются права на:

использование РИД без упоминания любых прежних правообладателей и исполнителей (в том числе, право анонимного использования);

внесение в РИД изменений, исправлений, снабжение комментариями и т.п.;

обнародование.

3.6. Партнер гарантирует, что:

3.6.1. получил все достаточные права для передачи прав по Договору с ОНИВС на указанных условиях, в том числе, получил достаточные права и разрешения от:

авторов, исполнителей, режиссера, сценариста или любых иных правообладателей или лиц, задействованных в создании РИД;

от любых физических лиц изображения, голоса или любые персональные данные которых использовались в РИД.

3.6.2. ОНИВС имеет право использовать все отчужденные ему по Договору РИД как полноправный собственник, всеми законными способами, и при этом к ОНИВС не будет предъявлено никаких требований, исков, претензий в связи с таким использованием ни от каких-либо юридических, физических лиц, государственных или муниципальных органов и иных органов и организаций.

3.7. Партнер при нарушении гарантии:

3.7.1. насколько это возможно заменяет ОНИВС в соответствующем споре, и возмещает ОНИВС убытки, которые в том числе включают суммы:

возмещаемые ОНИВС в судебном/несудебном порядке таким третьим лицам, в том числе убытки, штрафы/неустойки, моральный вред и т.п.;

любые меры административного или иного взыскания;

расходы на представителей, специалистов/экспертов, судебные расходы (при наличии) и т.п.

3.8. Иная техническая документация

Вся техническая документация, в случае если таковая была разработана Партнером по Договору, не может быть использована Партнером для коммерческих целей или передана третьей стороне без письменного согласия ОНИВС.

3.9. Если в рамках Договора Стороны передают Товары, оказывают услуги или выполняют работы, то каждая Сторона гарантирует и подтверждает, что поставляемый Товар, услуги и/или работы не нарушают интеллектуальных прав соответствующего правообладателя, Товар не является контрафактным, под залогом и арестом не состоит, свободен от любых прав третьих лиц.

4. КОНФИДЕНЦИАЛЬНОСТЬ И ПЕРСОНАЛЬНЫЕ ДАННЫЕ

4.1. Стороны договорились считать конфиденциальной и не разглашать третьим лицам любую информацию о ОНИВС, ставшую известной Партнеру в процессе исполнения обязательств по Договору.

4.2. Информация не будет считаться конфиденциальной и Стороны не будут иметь никаких обязательств в отношении данной информации, если эта информация на момент передачи:

является общедоступной (используется в печати, иных средствах массовой информации, сети Интернет);

была известна Партнеру на законном основании до ее раскрытия ОНИВС;

разрешена к распространению с письменного согласия ОНИВС;

не может считаться конфиденциальной в соответствии с законодательством.

4.3. Стороны обязуются соблюдать требования Федерального Закона №152-ФЗ от 27 июля 2006 года «О персональных данных» в отношении персональных данных, которые станут доступны Сторонам в результате заключения и исполнения Договора.

4.4. Конфиденциальная информация может быть раскрыта Стороной без получения предварительного письменного согласия другой Стороны государственным органам, включая судебные органы, только в пределах их компетенции, по их требованию, в объеме, в порядке и в сроки, предусмотренными законодательством РФ, о чем Сторона обязана уведомить об этом другую Сторону не позднее 3 дней, с момента получения соответствующего требования, с приложением его копии.

4.5. Обязательства Сторон по сохранению в тайне конфиденциальной информации действуют в пределах срока действия Договора и в течение 2 лет после прекращения срока действия Договора, если не будет оговорено иное.

5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

5.1. Каждая из Сторон настоящим признает себя самостоятельным оператором по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в отношении персональных данных, полученных от другой Стороны.

5.2. Партнер обязуется осуществлять обработку персональных данных исключительно с целью исполнения обязательств по Договору и соблюдения требований законодательства РФ.

5.3. Сторона, передающая персональные данные (далее - Передающая Сторона) другой Стороне (далее - Получающая Сторона), согласно ст. 431.2 Гражданского Кодекса РФ, заверяет и гарантирует Получающей Стороне, что она:

5.3.1. Надлежащим образом уведомила субъектов персональных данных о передаче их персональных данных Получающей Стороне (по смыслу п. 1 ч. 4 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

5.3.2. Обеспечила наличие правовых оснований для передачи персональных данных Получающей Стороне. При этом Получающая Сторона самостоятельно обеспечивает для себя наличие правовых оснований последующей обработки полученных персональных данных (обеспечение наличия таких правовых оснований не является обязанностью Передающей Стороны).

5.4. Передающая Сторона в разумный срок с момента получения соответствующего запроса от Получающей Стороны, если иной срок не указан в самом запросе, предоставляет Получающей Стороне документальные подтверждения наличия правовых оснований на передачу персональных данных Получающей Стороне (в т. ч. согласия на обработку персональных данных), а также факта надлежащего уведомления субъектов о передаче их персональных данных (по смыслу п. 1 ч. 4 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

5.5. Получающая Сторона обязуется обрабатывать полученные от Передающей Стороны персональные данные в целях исполнения своих обязательств или реализации своих прав в рамках Договора, а именно в рамках оказания Банком Услуг Обществу.

5.6. Получающая Сторона обязуется уничтожить или обеспечить уничтожение персональных данных (если обработка персональных данных осуществляется другим лицом, действующим по поручению Получающей Стороны), полученных от Передающей стороны, по достижении цели их обработки, утраты необходимости в их достижении и при отсутствии иных оснований для продолжения обработки персональных данных.

5.7. Передающая Сторона обязана информировать в разумные сроки Получающую Сторону об обстоятельствах, влекущих необходимость прекратить и / или обеспечить прекращение обработки персональных данных, переданных Получающей Стороне (в том числе, сообщить о прекращении трудового и иного договора с субъектом, отзыве согласия субъектом и др.).

5.8. Привлечение третьих лиц к обработке персональных данных, и передача персональных данных третьим лицам может осуществляться только при наличии соответствующих правовых оснований и при наличии договора, обязывающего соответствующее третье лицо обеспечивать конфиденциальность и безопасность персональных данных при их обработке. Получающая Сторона, в разумный срок с момента получения соответствующего мотивированного запроса от Передающей Стороны, если иной срок не указан в самом запросе, предоставляет сведения о привлекаемых к обработке персональных данных третьих лицах, а также сведения о том, какие персональные данные, в соответствии с каким правовым основанием, каких субъектов, и в каких целях были переданы третьим лицам.

5.9. Стороны при обработке персональных данных в рамках Договора обязаны принимать необходимые правовые, организационные и технические меры, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принимаемыми в соответствии с ним нормативными правовыми актами, или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.10. Стороны обязуются добросовестно сотрудничать и оказывать необходимое разумное содействие друг другу при рассмотрении и урегулировании запросов (жалоб, требований, предписаний, претензий, судебных исков), полученных любой из Сторон от субъектов, персональных данных, их представителей, уполномоченных органов или иных лиц, и касающихся обрабатываемых в рамках Договора персональных данных.

5.11. Сторона, не исполнившая или ненадлежащим образом исполнившая любое из обязательств по настоящему разделу Договора, несет ответственность в размере документально подтвержденных убытков, причиненных другой Стороне в связи и исключительно в размере удовлетворенных в соответствии с судебными актами требований и / или в размере взысканных административных и иных штрафов, а также судебных расходов. В случае неисполнения или ненадлежащего исполнения одной из Сторон любой обязанности, предусмотренной настоящим разделом Договора, другая Сторона вправе в одностороннем порядке отказаться от Договора и потребовать возмещения причиненных таким нарушением убытков.

5.12. В рамках исполнения Договора передача персональных данных осуществляется:

по электронным каналам связи с принятием мер, исключающих несанкционированный доступ к передаваемым Персональным данным (в том числе с использованием шифрования);

на материальных носителях (бумажных и машинных носителях информации):

почтой – в соответствии с правилами оказания услуг почтовой связи, установленными уполномоченным органом государственной власти;

курьером – в закрытом виде, без возможности просмотра (доступа) содержимого, по акту приема-передачи (накладной), с принятием мер контроля несанкционированного вскрытия (если применимо к упаковке).

При передаче документов на бумажном носителе документы заверяются подписью уполномоченного представителя и печатью (при наличии) передающей Стороны.

6. ОБСТОЯТЕЛЬСТВА НЕПРЕОДОЛИМОЙ СИЛЫ (ОНС)

6.1. Ни одна из Сторон не несет ответственности за полное или частичное невыполнение своих обязательств, если это произошло вследствие обстоятельств непреодолимой силы (п. 3. Ст. 401 ГК РФ), произошедших во время исполнения Договора. В случае возникновения таких обстоятельств, срок исполнения Сторонами обязательств по Договору отодвигается соразмерно времени, в течение которого действуют такие обстоятельства.

6.2. К ОНС относятся: пожар, явления стихийного характера, наводнение, землетрясение, шторм, оседание почвы, эпидемия, а также война или военные действия, забастовка в отрасли или регионе, принятие органом государственной власти или управления решения, повлекшего за собой невозможность исполнения Договора. К ОНС не относятся нарушение обязательств со стороны контрагентов, отсутствие необходимых денежных средств.

6.3. Сторона, для которой создалась невозможность выполнения обязательств по Договору, обязана незамедлительно сообщить в письменной форме о наступлении ОНС, о предполагаемом сроке действия данных обстоятельств, а также об окончании действия. Достаточным подтверждением наличия вышеуказанных обстоятельств будут служить справки, выданные Торгово-Промышленной Палатой РФ. В случае несвоевременного уведомления о таких обстоятельствах, сторона лишается права ссылаться на них, как на ОНС.

6.4. Если невозможность полного или частичного выполнения обязательств одной из сторон продлится больше 3-х месяцев, другая сторона будет иметь право аннулировать Договор полностью или частично без обязательств компенсации возможных убытков другой Стороны.

7. РАЗРЕШЕНИЕ СПОРОВ. КОМПЕНСАЦИЯ УБЫТКОВ

7.1. Претензионный порядок и подсудность

Все споры, возникающие при исполнении, дополнении, изменении и расторжении Договора, рассматриваются в претензионном порядке. Срок рассмотрения претензии 14 дней с момента ее доставки адресату. В случае не урегулирования спора в претензионном порядке он подлежит рассмотрению в Арбитражном суде города Москвы (если не согласовано иное).

7.2. Компенсация возникших убытков

Партнер компенсирует ОНИВС документально подтвержденные убытки, в частности, возникшие при проверках налоговым органом по суммам, не принятым в расходы в целях налогообложения прибыли и принятием к вычету сумм НДС по счетам-фактурам Партнера, в том числе убытки в сумме не возмещенного НДС и доначисленного налога на прибыль в случаях:

7.2.1. нарушения требований к порядку оформления и установленным законодательством срокам представления универсальных передаточных документов (УПД), счетов-фактур; электронных первичных документов, счетов-фактур, корректировочных счетов-фактур, универсального передаточного документа (УПД) в ЭДО и пр.

7.2.2. признания налоговым органом расходов ОНИВС по Договору, документально неподтвержденными в соответствии со ст. 252 НК РФ (Расходы. Группировка расходов) в связи с несоответствием отчетных документов Партнера содержанию Договора, требованиям делового документооборота, требованиям, установленными Сторонами и пр.

7.2.3. выявления налоговыми, судебными органами подписания документов неустановленными лицами, факсимильного воспроизведения подписи, несоответствия вида (типа) ЭЦП законодательству РФ и/или прочих нарушениях при применении ЭЦП Партнером.

7.2.4. если ОНИВС будет отказано в возмещении материального ущерба и пр., в том числе в вычете НДС или признании расходов по причинам, связанным с недобросовестностью Партнера или получением последним необоснованной налоговой выгоды, в том числе в результате искажения Партнером сведений о фактах хозяйственной жизни, объектах налогообложения в бухгалтерском учете и/или налоговой отчетности.

7.3. Пункты 6.2.1 и 6.2.2 распространяются на отношения, возникшие в течение 3-ех лет до начала налоговой проверки ОНИВС. Для целей применения указанных пунктов под документально подтвержденными убытками понимаются подлежащие уплате ОНИВС суммы дополнительно начисленных налогов, штрафов, пеней, правомерность взыскания которых подтверждена отказом по апелляционной жалобе в вышестоящий налоговый орган ОНИВС.

Партнер компенсирует убытки ОНИВС по пунктам 6.2.3 и 6.2.4 вне зависимости от факта обжалования соответствующих решений в вышестоящем налоговом органе или суде, предъявление Партнеру документов налогового органа, свидетельствующих о недобросовестности Партнера, в том числе при налоговом нарушении со ссылкой на положения ст.54.1 НК РФ (Пределы осуществления прав по исчислению налоговой базы и (или) суммы налога, сбора, страховых взносов), признаются достаточным основанием для компенсации.

8. ДОСТАВКА СООБЩЕНИЙ. ЮРИДИЧЕСКИ ЗНАЧИМЫЕ СООБЩЕНИЯ

8.1. Сообщения будут считаться направленными надлежащим образом, если они направлены одним из способов: ЭДО, заказным письмом Почтой России (включая электронные письма), курьерской службой, посредством электронной почты по адресам, указанным в Договоре, мессенджерам по номерам телефонов представителей Сторон, указанным в Договоре или доставлены лично с получением под расписку по адресам, указанным Сторонами в Договоре для направления корреспонденции, и влекут для Стороны-адресата гражданско-правовые последствия с момента доставки соответствующего Сообщения. Иные способы направления Сообщений могут быть предусмотрены Сторонами дополнительно путем подписания соответствующих соглашений. Стороны обязуются самостоятельно отслеживать работоспособность и доступность средств связи.

8.2. Сообщения, направленные заказным письмом Почтой России (включая электронные письма), курьерской службой, считается доставленным (полученным) Стороной-адресатом в день подписи (отметки) уполномоченного представителя Стороны-адресата на почтовом (электронном) уведомлении/квитанции/извещении или проставления почтовой, или курьерской службой отметки, свидетельствующей о получении адресатом.

8.3. Сообщение, переданное под расписку, считается доставленным (полученным) в день подписи уполномоченного представителя Стороны-адресата на копии оригинала Сообщения/в реестре документов, либо проставления штампа Стороны-адресата и подписи уполномоченного представителя данной Стороны на копии оригинала Сообщения/в реестре документов.

8.4. Сообщения, направленные с помощью электронной почты или мессенджеров, когда такой способ направления прямо предусмотрен Договором, в рабочее время считаются доставленными (полученными) в день направления, а при направлении в выходной/праздничный день или в нерабочее время – на следующий рабочий день после дня направления, если иное не предусмотрено Договором. Стороны обязуются своевременно осуществлять проверку входящих сообщений электронной почты и мессенджеров и самостоятельно несут риски неполучения указанных сообщений, вызванные настройкой оборудования, почтовых сервисов и сервисов обмена сообщениями (мессенджеров).

8.5. Сообщения, направленные посредством ЭДО, считаются доставленными в момент поступления документа оператору ЭДО получающей стороны. Автоматическое подтверждение доставки документа является надлежащим доказательством получения электронного документа стороной.

8.6. Если Сообщение, направленное Стороной-отправителем по последнему известному ей адресу Стороны-адресата, вернулось, то такое Сообщение считается полученным Стороной-адресатом в день проставления почтовой или курьерской службой отметки, свидетельствующей об отсутствии адресата по указанному адресу или о его отказе от получения документа, а если такая отметка отсутствует или день её проставления определить невозможно – то день получения Стороной-отправителем возвращённого Сообщения.

8.7. Сообщение считается доставленным и в тех случаях, если оно поступило Стороне-адресату по указанным в Договоре адресам, но по обстоятельствам, зависящим от нее, не было ей вручено или Сторона-адресат не ознакомилась с ним.

8.8. Адрес, указанный, в ЕГРЮЛ, считается надлежащим, если в договоре с Партнером нет указания о том, что сообщений должна направляться по почтовому адресу.

8.9. Стороны обязаны сообщать друг другу об изменении своего местонахождения и почтового адреса, банковских реквизитов, номеров телефонов в течение 7 дней с момента таких изменений.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. ОНИВС вправе вносить изменения в Общие условия и иные документы, размещенные на Сайте, и являющимися неотъемлемыми частями договора, заключенного с Партнером, о чем направит Партнеру уведомление через оператора ЭДО или на адрес электронной почты, указанный в Договоре. Партнер обязуется отслеживать внесение изменений и не вправе ссылаться на отсутствие у него информации о них в случае ее направления ОНИВС в вышеуказанном порядке.

ОНИВС вправе передать права и обязанности по Договору третьему лицу без предварительного согласия Партнера, при этом, Партнеру требуется соответствующее предварительное согласие ОНИВС.