ПРЕАМБУЛА
ООО «[НАЗВАНИЕ КОМПАНИИ]» (ИНН [ИНН], ОГРН [ОГРН], адрес: [АДРЕС])
(далее — «Компания», «мы»), принимая запросы на проведение стратегического
анализа от пользователей сервиса Strategic Insight Platform (далее — «Сервис»),
настоящим принимает на себя следующие обязательства в отношении полученной
конфиденциальной информации.
1. ПРЕДМЕТ ОБЯЗАТЕЛЬСТВА
1.1. Настоящее Обязательство определяет условия защиты конфиденциальной
информации, предоставляемой пользователями (далее — «Клиент») при заполнении
форм на веб-сайте [URL] и/или в процессе использования Сервиса.
1.2. Настоящее Обязательство вступает в силу с момента получения Компанией
информации от Клиента и действует независимо от заключения письменного договора
на оказание услуг.
2. КОНФИДЕНЦИАЛЬНАЯ ИНФОРМАЦИЯ
2.1. Конфиденциальной информацией признается любая информация, предоставленная
Клиентом Компании в любой форме (письменной, устной, электронной), включая,
но не ограничиваясь:
Личная информация представителя Клиента:
- Фамилия, имя, отчество
- Должность
- Контактные данные (телефон, email)
Информация о компании Клиента:
- Наименование организации
- ИНН, ОГРН, юридический адрес
- Финансовые показатели (выручка, прибыль, структура затрат)
- Организационная структура (учредители, руководство, численность)
Стратегическая и коммерческая информация:
- Планы развития и целевые показатели
- Инвестиционные намерения
- M&A планы и намерения
- Стратегические вопросы и проблемы
- Информация о клиентах, поставщиках, партнерах
- Условия контрактов и коммерческие условия
- Конфликты стейкхолдеров и внутренние противоречия
Результаты анализа:
- Аналитические отчеты, подготовленные Компанией
- Рекомендации и выводы
- Стратегические инсайты
2.2. Исключения. Не является конфиденциальной информация, которая:
- Была общедоступна на момент её предоставления Клиентом
- Стала общедоступной после предоставления не по вине Компании
- Была законно получена Компанией от третьих лиц без обязательств
о конфиденциальности
- Была разработана Компанией независимо без использования информации Клиента
- Публично раскрыта в государственных реестрах (ЕГРЮЛ и аналогичных)
3. ОБЯЗАТЕЛЬСТВА КОМПАНИИ
3.1. Общие обязательства по неразглашению
Компания обязуется:
a) Сохранение в тайне
Сохранять в строжайшей тайне всю конфиденциальную информацию, полученную
от Клиента, и не раскрывать её третьим лицам без предварительного письменного
согласия Клиента.
b) Использование по назначению
Использовать конфиденциальную информацию исключительно для следующих целей:
- Проведение стратегического анализа компании Клиента
- Подготовка аналитического отчета
- Коммуникация с Клиентом по вопросам оказания услуг
- Выполнение обязательств перед Клиентом
c) Меры защиты
Принимать все необходимые правовые, организационные и технические меры для
защиты конфиденциальной информации, не менее строгие, чем меры защиты
собственной конфиденциальной информации, включая:
- Шифрование данных при передаче и хранении
- Ограничение доступа к информации минимальным числом сотрудников
- Контроль и аудит доступа к конфиденциальной информации
- Обучение сотрудников правилам обращения с конфиденциальной информацией
d) Контроль доступа
Обеспечить, чтобы доступ к конфиденциальной информации имели только те
сотрудники Компании, которые непосредственно участвуют в проведении анализа
и подготовке отчета для Клиента.
e) Обязательства сотрудников
Обеспечить подписание всеми сотрудниками, имеющими доступ к конфиденциальной
информации, соглашений о конфиденциальности.
3.2. Специальные обязательства
a) Обезличивание данных
При использовании данных Клиента для улучшения алгоритмов, обучения AI-моделей
или внутренних исследований Компания обязуется предварительно обезличить все
данные, исключив возможность идентификации Клиента.
b) Запрет на маркетинговое использование
Компания обязуется не использовать название, бренд, логотип или любую другую
информацию о Клиенте в маркетинговых материалах, кейсах, презентациях или
публичных выступлениях без предварительного письменного согласия Клиента.
c) Удаление данных
По письменному требованию Клиента Компания обязуется:
- Немедленно прекратить использование конфиденциальной информации
- Удалить или вернуть всю конфиденциальную информацию в течение 30 (тридцати)
календарных дней
- Подтвердить удаление письменно
3.3. Действие обязательств с момента получения информации
ВАЖНО: Настоящие обязательства вступают в силу с момента получения
Компанией любой информации от Клиента (включая момент заполнения формы
на сайте) и действуют независимо от:
- Заключения письменного договора на оказание услуг
- Оплаты услуг Клиентом
- Фактического начала работ по проведению анализа
- Любых других условий
Обязательства Компании по неразглашению возникают автоматически при получении
информации и не требуют дополнительного подтверждения или оформления.
4. ДОПУСТИМОЕ РАСКРЫТИЕ ИНФОРМАЦИИ
4.1. Раскрытие третьим лицам с соблюдением конфиденциальности
Компания имеет право передавать конфиденциальную информацию Клиента
следующим категориям третьих лиц при условии соблюдения ими аналогичных
обязательств по конфиденциальности:
a) Технические подрядчики:
- Хостинг-провайдеры и облачные сервисы (для хранения данных)
- Email-сервисы (для отправки отчетов)
- Системы аналитики (в обезличенном виде)
b) Профессиональные консультанты:
- Аудиторы Компании
- Юридические консультанты Компании
- Налоговые консультанты
При передаче информации указанным лицам Компания обязуется:
- Заключить с ними соглашения о конфиденциальности
- Передавать только минимально необходимый объем информации
- Контролировать соблюдение ими режима конфиденциальности
4.2. Раскрытие по требованию закона
Компания имеет право раскрыть конфиденциальную информацию без согласия
Клиента в следующих случаях:
- По мотивированному требованию суда
- По запросу правоохранительных органов в рамках уголовного производства
- По требованию налоговых органов в пределах их полномочий
- По требованию иных уполномоченных государственных органов в соответствии
с законодательством РФ
При этом Компания обязуется:
- Предварительно уведомить Клиента о поступившем требовании (если это не
запрещено законом)
- Приложить разумные усилия для минимизации объема раскрываемой информации
- Содействовать Клиенту в обжаловании незаконных требований
5. СРОКИ ДЕЙСТВИЯ ОБЯЗАТЕЛЬСТВ
5.1. Начало действия
Обязательства Компании по настоящему документу вступают в силу с момента
получения любой информации от Клиента (момент отправки формы на сайте).
5.2. Период конфиденциальности
Обязательства по неразглашению действуют в течение:
a) В период оказания услуг:
С момента получения информации до завершения проекта (доставки отчета Клиенту)
b) После завершения оказания услуг:
В течение 5 (пяти) лет с момента завершения проекта
c) Для особо чувствительной информации:
Коммерческая тайна, стратегические планы M&A, конфиденциальные финансовые
данные — бессрочно, до момента их публичного раскрытия самим Клиентом
5.3. Хранение данных
Компания обязуется:
Аналитические отчеты:
- Хранить в течение 90 дней с момента доставки Клиенту
- Удалить автоматически по истечении срока (если Клиент не запросил продление)
- Удалить досрочно по письменному требованию Клиента
Исходные данные Клиента:
- Хранить в течение срока оказания услуг + 3 года
- Использовать исключительно для целей, указанных в разделе 3.1(b)
- Удалить по письменному требованию Клиента в течение 30 дней
Обезличенные данные:
- Могут храниться бессрочно для статистических и исследовательских целей
- Не подлежат восстановлению до идентифицируемого состояния
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ
6.1. Обязанность возмещения убытков
В случае нарушения обязательств по настоящему документу (разглашения
конфиденциальной информации, несанкционированного использования) Компания
обязуется возместить Клиенту:
a) Прямые убытки:
Документально подтвержденные убытки, понесенные Клиентом в результате
разглашения (упущенная выгода, потеря клиентов, репутационный ущерб)
b) Штрафные санкции:
Фиксированный штраф в размере 500,000 (пятисот тысяч) рублей за каждый
установленный факт разглашения конфиденциальной информации третьим лицам
6.2. Исключения из ответственности
Компания не несет ответственности за разглашение информации, если:
- Информация стала публичной не по вине Компании
- Раскрытие произведено по обоснованному требованию уполномоченных
государственных органов
- Клиент предоставил недостоверную информацию, вводящую в заблуждение
- Разглашение произошло вследствие непреодолимой силы (форс-мажор)
6.3. Уведомление о нарушении
При обнаружении факта несанкционированного раскрытия, утечки или иного
нарушения конфиденциальности Компания обязуется:
- Незамедлительно (в течение 24 часов) уведомить Клиента
- Провести внутреннее расследование и установить причины инцидента
- Предоставить Клиенту отчет о расследовании в течение 7 (семи) рабочих дней
- Принять меры по минимизации последствий и предотвращению повторения
7. ПРАВА КЛИЕНТА
7.1. Контроль исполнения обязательств
Клиент имеет право:
a) Запрос информации
В любое время запросить информацию о том, как Компания обрабатывает и
защищает его конфиденциальные данные
b) Аудит безопасности
Потребовать предоставления документов, подтверждающих принятие Компанией
мер по защите конфиденциальной информации
c) Удаление данных
Потребовать немедленного удаления всех своих данных из систем Компании
с письменным подтверждением удаления
7.2. Право на расторжение и удаление
Клиент имеет право в любой момент:
- Прекратить взаимодействие с Компанией
- Потребовать удаления всей предоставленной информации
- Отозвать любые ранее данные согласия
При этом обязательства Компании по неразглашению уже полученной информации
сохраняются в полном объеме в течение сроков, указанных в разделе 5.
8. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО
8.1. Правовое регулирование
Настоящее Обязательство регулируется и толкуется в соответствии
с законодательством Российской Федерации, в частности:
- Гражданским кодексом РФ (статья 139 "Служебная и коммерческая тайна")
- Федеральным законом от 29.07.2004 № 98-ФЗ «О коммерческой тайне»
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
- Уголовным кодексом РФ (статья 183 "Незаконное получение и разглашение
сведений, составляющих коммерческую, налоговую или банковскую тайну")
8.2. Разрешение споров
a) Претензионный порядок
Все споры, возникающие в связи с исполнением настоящего Обязательства,
подлежат урегулированию путем направления письменной претензии.
Срок рассмотрения претензии: 30 (тридцать) календарных дней с момента
получения.
b) Судебный порядок
При недостижении согласия споры передаются на рассмотрение в Арбитражный
суд г. Москвы в соответствии с законодательством РФ.
9. ПРОЧИЕ УСЛОВИЯ
9.1. Независимость от договора
Настоящее Обязательство:
- Действует независимо от заключения договора на оказание услуг
- Не требует подписания Клиентом для вступления в силу
- Вступает в силу автоматически при предоставлении Клиентом любой информации
- Не может быть отменено или ограничено односторонним решением Компании
9.2. Публичность обязательства
Настоящее Обязательство является публичным документом и размещается
на веб-сайте Компании по адресу: [URL]/nda
Любое лицо, предоставляющее Компании информацию через формы на сайте или
иным способом, считается ознакомленным с настоящим Обязательством.
9.3. Изменения
Компания оставляет за собой право вносить изменения в настоящее Обязательство.
При внесении изменений:
- Новая версия публикуется на сайте с указанием даты изменений
- К информации, полученной до изменений, применяется предыдущая версия
Обязательства (более выгодная для Клиента)
- Существенные изменения доводятся до сведения активных Клиентов по email
10. КОНТАКТНАЯ ИНФОРМАЦИЯ
10.1. Для вопросов по конфиденциальности
Email: confidential@[домен].ru
Телефон: +7 (___) ___-__-__
Время работы: Пн-Пт, 10:00-19:00 (МСК)
10.2. Для сообщений о нарушениях
Email: security@[домен].ru
Экстренная линия: +7 (___) ___-__-__ (24/7)
10.3. Реквизиты Компании
Полное наименование: ООО «[НАЗВАНИЕ КОМПАНИИ]»
ИНН: [ИНН]
ОГРН: [ОГРН]
Юридический адрес: [АДРЕС]
Фактический адрес: [АДРЕС]
Ответственный за конфиденциальность:
[ФИО], [должность]
Email: dpo@[домен].ru
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Принятие обязательств
Настоящим ООО «[НАЗВАНИЕ КОМПАНИИ]» подтверждает:
✓ Принятие на себя всех обязательств, изложенных в настоящем документе
✓ Готовность нести ответственность за нарушение конфиденциальности в полном
объеме
✓ Обязательство соблюдать конфиденциальность информации Клиентов с момента
её получения, независимо от наличия подписанного договора
✓ Применение мер защиты информации не ниже уровня, установленного для защиты
собственной конфиденциальной информации Компании
11.2. Юридическая сила
Настоящее Обязательство:
- Является односторонним обязательством Компании перед неопределенным кругом
лиц (публичная оферта в части обязательств по конфиденциальности)
- Имеет полную юридическую силу и может быть использовано в качестве
доказательства в суде
- Не требует акцепта со стороны Клиента для вступления в силу