Угода про нерозголошення

1.1. Сторони обмінюються інформацією у звʼязку з наданням Perekaz Клієнту вебзастосунку, який супроводжує покупця Клієнта під час оплати за реквізитами — платіжна сторінка, посилання, перехід у застосунок банку покупця — і дає Клієнту кабінет для ведення рахунків, оплат і покупців, а за наявності підключення звіряє рахунки з банківською випискою Клієнта (далі — «Сервіс»). Perekaz не приймає, не зберігає і не переказує кошти, не є платіжною системою чи еквайром і не є стороною розрахунку між Клієнтом і його покупцем. Угода визначає режим такої інформації та обовʼязки щодо її нерозголошення.

1.2. Вона діє незалежно від укладення інших договорів між Сторонами і поширюється також на інформацію, отриману до підписання — під час переговорів, демонстрацій і випробувань Сервісу.

2.1. Конфіденційна інформація — будь-які відомості, передані однією Стороною («Розкривач») іншій («Одержувач») у будь-якій формі, незалежно від наявності грифа «конфіденційно».

2.2. Конфіденційною інформацією Клієнта є, зокрема:

• Банківські облікові дані — токени доступу до банківських API, паролі, ключі.
• Банківські виписки та операції — суми, дати, призначення платежів, найменування та рахунки контрагентів, залишки.
• Клієнтська база — покупці Клієнта, їхні імена, телефони, адреси пошти, нікнейми в месенджерах і нотатки Клієнта про них.
• Платіжні реквізити — IBAN, РНОКПП, найменування отримувача, призначення платежів.
• Комерційні відомості — обсяги та динаміка надходжень, конверсія, ціни, асортимент.
• Облікові дані доступу до Сервісу та інтегрованих систем.

2.3. Конфіденційною інформацією Perekaz є технічна архітектура Сервісу, вихідний код, непублічна документація, дорожня карта, комерційні умови, відомості про вразливості та результати їх усунення.

2.4. Конфіденційними є також наявність і зміст переговорів між Сторонами — крім випадку, коли Сторони письмово погодили публічне згадування співпраці.

3.1. Не є конфіденційною інформація, яка:

1. була або стала публічно відомою не з вини Одержувача;
2. була правомірно відома Одержувачу до розкриття, що підтверджується його документами;
3. правомірно отримана від третьої особи, не звʼязаної обовʼязком нерозголошення;
4. самостійно створена Одержувачем без використання Конфіденційної інформації, що підтверджується його документами.

3.2. Доводить ці обставини Одержувач.

4.1. Одержувач зобовʼязується:

1. використовувати Конфіденційну інформацію виключно в межах пункту 4.2 і для жодної іншої мети;
2. не розкривати її третім особам без письмової згоди Розкривача, крім випадків, прямо передбачених цією Угодою;
3. захищати її не гірше, ніж власну конфіденційну інформацію, і в будь-якому разі не нижче за розумно достатній рівень;
4. повідомити Розкривача про несанкціонований доступ, розкриття чи втрату Конфіденційної інформації не пізніше 24 годин із моменту, коли Одержувачу стало про це відомо, і вжити заходів для мінімізації наслідків.

4.2. Perekaz використовує дані Клієнта лише для двох цілей:

1. Надання Сервісу, зокрема розбір конкретної технічної проблеми на звернення Клієнта. Доступ працівника Perekaz до даних поза таким зверненням не допускається, а факт доступу фіксується в журналі.
2. Покращення Сервісу на знеособлених агрегованих даних — таких, з яких неможливо встановити Клієнта, його покупців чи окремі операції.

4.3. Perekaz прямо зобовʼязується не:

• продавати дані, передавати їх чи надавати до них доступ третім особам у комерційних цілях;
• копіювати дані Клієнта у середовища розробки чи тестування — крім разового копіювання для усунення конкретної несправності, за окремою письмовою згодою Клієнта, з видаленням копії одразу після усунення;
• формувати ними рекламні або скорингові профілі;
• навчати на них моделі машинного навчання;
• використовувати їх для конкуренції з Клієнтом.

4.4. Заходи технічного захисту, які Perekaz підтримує, наведені в Додатку 3. Вони можуть змінюватися лише в бік посилення; про суттєве послаблення будь-якого з них Perekaz повідомляє Клієнта завчасно.

5.1. Одержувач розкриває Конфіденційну інформацію лише тим працівникам, підрядникам і радникам, яким вона обʼєктивно необхідна, і лише в необхідному обсязі, забезпечивши їх звʼязаність не менш суворими обовʼязками. За їхні дії Одержувач відповідає як за власні.

5.2. Перелік субпідрядників Perekaz — у Додатку 1. Про залучення нового Perekaz повідомляє не пізніше ніж за 30 днів.

5.3. Клієнт має право обґрунтовано заперечити проти нового субпідрядника протягом цих 30 днів. Якщо Сторони не усунуть заперечення, Клієнт має право розірвати договір про надання Сервісу без санкцій і вимагати видалення даних за пунктом 8.4; до спливу цього строку Perekaz не передає дані Клієнта новому субпідряднику.

6.1. Perekaz обробляє персональні дані, володільцем яких є Клієнт (зокрема дані його покупців), виключно за дорученням Клієнта.

6.2. Клієнт підтверджує, що має законну підставу передавати Perekaz персональні дані своїх покупців і виконав щодо них обовʼязки володільця, зокрема повідомив про передання обробнику. Perekaz не перевіряє наявність такої підстави і покладається на це підтвердження.

7.1. Якщо Одержувач зобовʼязаний розкрити інформацію за законом, рішенням суду чи вимогою уповноваженого органу, він розкриває лише той обсяг, що прямо вимагається, завчасно повідомляє Розкривача (якщо це не заборонено законом), щоб той мав змогу вжити заходів захисту, і вживає розумних заходів для збереження конфіденційного режиму розкритого.

8.1. Угода набирає чинності з дати підписання і діє протягом усього строку співпраці Сторін.

8.2. Обовʼязок нерозголошення зберігає силу 5 (пʼять) років після припинення співпраці, а щодо банківських облікових даних, банківських виписок і персональних даних — безстроково, доки інформація не втратить конфіденційність із підстав пункту 3.1.

8.5. Якщо Perekaz припиняє надання Сервісу — з будь-якої причини, зокрема через припинення підприємницької діяльності — він письмово попереджає Клієнта не менш ніж за 30 днів, протягом цього строку забезпечує Клієнту можливість вивантажити всі його дані у машиночитному форматі, а після спливу строку знищує їх у порядку пункту 8.4. Обовʼязок нерозголошення за пунктом 8.2 при цьому зберігається.

8.6. Після видалення залишаються лише відомості, які Perekaz зобовʼязаний зберігати за законом, і резервні копії звичайного режиму. Копії перезаписуються протягом 30 днів, до того залишаються під дією цієї Угоди і не відновлюються інакше як для усунення аварії. Отже у найгіршому випадку дані зникають повністю протягом 60 днів від вимоги: 30 на видалення і ще до 30 на оборот резервних копій.

9.1. Сторона, яка порушила Угоду, відшкодовує іншій документально підтверджені збитки.

9.2. Сторони визнають, що грошове відшкодування може бути недостатнім, тому Розкривач має право вимагати припинення порушення, зокрема в судовому порядку, не доводячи наявність збитків.

9.4. Межа на один інцидент. Якщо одна подія зачіпає кількох клієнтів Perekaz, сукупний розмір штрафів за пунктом 9.3 за всіма угодами щодо цієї самої події не перевищує 300 000 грн; у разі перевищення штрафи зменшуються пропорційно розміру кожного. Ця межа стосується лише штрафу і не обмежує право Клієнта на відшкодування збитків за пунктом 9.1 та на припинення порушення за пунктом 9.2.

9.5. Цей штраф є штрафною, а не заліковою неустойкою: збитки відшкодовуються в повному обсязі понад суму штрафу. Сторони прямо відступають від правила статті 232 Господарського кодексу України, за яким збитки стягуються лише в частині, не покритій неустойкою. Штраф також не обмежує право Клієнта за пунктом 9.2.

9.6. За невиконання вимоги про видалення у строк, встановлений пунктом 8.4, Perekaz сплачує пеню 200 грн за кожен день прострочення, але сукупно не більше 20 000 грн.

9.7. Угода регулюється матеріальним правом України. Спори вирішуються переговорами, а в разі недосягнення згоди — судом за встановленою підсудністю.

10.1. Угода становить повну домовленість Сторін щодо її предмета; зміни — письмово за підписом обох Сторін.

10.2. Відступлення прав за Угодою — лише за письмовою згодою іншої Сторони.

10.3. Недійсність окремого положення не тягне недійсності Угоди в цілому.

10.4. Угода складена українською мовою у двох примірниках. Сторони визнають юридичну силу документів, підписаних кваліфікованим електронним підписом.

10.5. Повідомлення. Усі повідомлення за цією Угодою — зокрема про інцидент (п. 4.1.4), про нового субпідрядника (п. 5.2) і вимога про видалення (п. 8.4) — надсилаються електронною поштою: Perekaz — [email protected], Клієнту —  . Повідомлення вважається отриманим наступного робочого дня після надсилання. Про зміну адреси Сторона повідомляє тим самим способом.