Соглашение о конфиденциальности и Правила обработки данных для Партнеров-Интеграторов ИБ-платформы «DataShield Secure»

1. Предмет соглашения и статус Партнера

1. Партнер выступает в качестве независимого технического специалиста (агента по внедрению), содействующего Мерчантам в подключении криптографического контура DataShield Secure к их сайтам (платформы Tilda, WordPress и др.).
2. Партнер не является штатным сотрудником или официальным представителем Правообладателя, не имеет доступа к исходному коду серверной части на Go и конфигурационным ключам Yandex KMS Правообладателя.
3. За успешное привлечение и техническую интеграцию Мерчантов Правообладатель обязуется выплачивать Партнеру вознаграждение (агентский процент) в соответствии с условиями действующей Партнерской программы.

2. Сбор и обработка персональных данных самого Партнера

Правообладатель осуществляет сбор и обработку персональных данных Партнера в строгом соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» в следующих целях и объемах:

• Состав данных: ФИО, контактный номер телефона, адрес электронной почты (Email), реквизиты банковского счета или карты (для выплаты вознаграждения), статус самозанятого или реквизиты ИП/ООО.
• Цель обработки: исполнение условий партнерской программы, осуществление легальных финансовых выплат, ведение налоговой отчетности и обратная связь по техническим вопросам.
• Локализация: все данные Партнера хранятся на изолированных защищенных серверах Правообладателя на территории Российской Федерации.

3. Обязанности Партнера по соблюдению ИБ-конфиденциальности Мерчантов

Поскольку Партнер в процессе настройки и тестирования форм на сайтах Мерчантов имеет кратковременный прямой доступ к панелям управления (админкам) третьих лиц, Партнер берет на себя жесткие обязательства по соблюдению информационной безопасности:

1. Запрет на копирование данных. Партнер обязуется ни при каких обстоятельствах не копировать, не сохранять на локальные устройства, не передавать третьим лицам открытые персональные данные (ФИО, телефоны, email, адреса) клиентов Мерчанта, ставшие ему известными в процессе настройки скрипта tilda-shield.min.js.
2. Защита токенов доступа. Партнер обязан соблюдать конфиденциальность в отношении публичных токенов (window.DATA_SHIELD_PUBLIC_TOKEN) и учетных записей Мерчантов. Запрещено использовать один и тот же токен мерчанта на сайтах других клиентов.
3. Запрет на компрометацию кода. Партнеру категорически запрещено модифицировать скомпилированный минифицированный файл-перехватчик Правообладателя, внедрять в него сторонние скрипты, трекеры, системы аналитики или вредоносный код.

4. Разграничение ответственности (защита Правообладателя от штрафов)

1. В соответствии со ст. 6 закона 152-ФЗ Партнер самостоятельно несет полную юридическую, финансовую и административную ответственность перед Роскомнадзором, Мерчантом и конечными Пользователями за любые утечки данных, произошедшие по его вине (например, вследствие передачи паролей от админки сайта мерчанта третьим лицам или кражи логов со смартфона Партнера).
2. Правообладатель не несет ответственности за технические сбои на сайтах Мерчантов, если они были вызваны некорректными действиями Партнера при интеграции кода в блоки Tilda T123 или файлы WordPress header.php.
3. В случае выявления факта мошенничества, фрода или умышленного слива базы данных со стороны Партнера Правообладатель имеет право мгновенно и без предупреждения аннулировать аккаунт Партнера, заблокировать все балансы выплат и передать материалы инцидента ИБ в правоохранительные органы РФ.

5. Порядок изменения условий и акцепт

1. Нажатие Партнером кнопки «Зарегистрироваться» со включенным чекбоксом «Я принимаю условия Партнерского соглашения и политики конфиденциальности партнеров» является полным и безоговорочным акцептом (подписанием) настоящего Соглашения. Публичная оферта партнерской программы опубликована отдельно: Партнерское (Агентское) соглашение.
2. Правообладатель оставляет за собой право изменять условия настоящего документа в одностороннем порядке с уведомлением Партнера по электронной почте не менее чем за 5 рабочих дней до вступления изменений в силу.