ПРИЛОЖЕНИЕ №2
Яндексом реализуются следующие технические и организационные меры по обеспечению безопасности персональных данных:
1. Разработана и регулярно пересматривается политика информационной безопасности для обеспечения управления и поддержки процессов обработки персональных данных в соответствии с законодательными требованиями;
2. Назначаются ответственные лица по обеспечению информационной безопасности;
3. Внедряются релевантные методы обеспечения безопасности и защиты персональных данных. Все сотрудники Яндекса проходят обучение по информационной безопасности;
4. Проводится инвентаризация процессов обработки персональных данных и определяются необходимые меры по их защите;
5. Работники Яндекса имеют доступ только к тем персональным данным, обработка которых связана с их должностными функциями и необходима для их выполнения;
6. В целях защиты персональных данных используются шифрование и управление ключами, при необходимости применяются меры по маскировке данных;
7. Безопасная передача персональных данных обеспечивается с использованием протокола TLS/HTTP;
8. Офисы, помещения и другие физические объекты находятся под необходимой защитой для предотвращения несанкционированного доступа и вмешательства в обработку персональных данных;
9. Описаны и реализованы высокоэффективные меры обеспечения информационной безопасности, такие как безопасная разработка (secure development), управление доступом, установка обновлений программного обеспечения и реагирования на инциденты;
10. Центры обработки персональных данных обеспечивают устойчивость к сбоям и передают данные только по защищенным каналам;
11. Реализованы брандмауэры, многофакторная аутентификация и обнаружение несанкционированного доступа.
Условия Соглашения для Пользователей, к обработке персональных данных которыми применяется CCPA
1. Если к обработке персональных данных посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя применяется Калифорнийский акт о защите приватности потребителей (CCPA), Соглашение представляет собой предложение заключить соглашение об использовании Сервиса Эир Смарт Эдвертайзинг Солюшнс ЭФ Зет-Л.Л.Си. (Air Smart Advertising Solutions FZ-LLC), по тексту – «Яндекс», и к отношениям сторон применяются условия настоящего раздела. В случае противоречий между условиями настоящего раздела и другими условиями настоящего Соглашения, применяются условия настоящего раздела.
2. Яндекс обрабатывает соответствующую персональную информацию посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя, собранную с использованием Сервиса («Персональная информация») от имени Пользователя.
3. Пользователь раскрывает Яндексу Персональную информацию в деловых целях.
4. Яндексу запрещается хранить, использовать или раскрывать Персональную информацию в любых целях, кроме как для конкретной цели предоставления Сервиса Пользователю, или иным образом, разрешенным CCPA, включая сохранение, использование или раскрытие Персональной информации для коммерческой цели, отличной от предоставления Сервиса Пользователю.
5. Яндекс предоставляет Пользователю функционал, позволяющий Пользователю удалить из Сервиса Персональную информацию, если иное не предусмотрено CCPA.
6. Яндекс в дальнейшем не собирает, не продает и не использует Персональную информацию, за исключением случаев, когда это необходимо для достижения деловых целей.
7. Яндексу запрещается:
- продажа Персональной информации;
- сохранение, использование или раскрытие Персональной информации для любых целей, кроме конкретной цели предоставления Сервиса Пользователю, включая сохранение, использование или раскрытие Личной информации в коммерческих целях, отличных от предоставления Сервиса Пользователю;
- сохранение, использование или раскрытие Персональной информации вне прямых деловых отношений между Яндексом и Пользователем.
Яндекс подтверждает, что Яндекс понимает соответствующие ограничения и будет их соблюдать.
8. Яндекс применяет и поддерживает разумные процедуры и методы безопасности, соответствующие характеру информации, для защиты Персональной информации, обрабатываемой Яндексом от имени Пользователя.
9. Пользователь должен соблюдать свои обязательства в соответствии с CCPA и любыми другими применимыми законами или правилами. Пользователь несет ответственность за обеспечение того, чтобы использование им Сервиса соответствовало этим законам и правилам, а также за то, чтобы он предоставил все необходимые уведомления и получил все необходимые согласия, необходимые для использования Сервиса.
10. Пользователь должен убедиться, что его политика конфиденциальности точно описывает обработку Персональной информации Сервисом.
11. Яндекс может собирать обезличенные или агрегированные данные и использовать их в своих целях.
Условия Соглашения для Пользователей, к обработке персональных данных которыми применяется COPPA
1. Если к обработке персональных данных посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя применяется Закон о защите конфиденциальности детей в Интернете (COPPA), Соглашение представляет собой предложение заключить соглашение об использовании Сервиса Эир Смарт Эдвертайзинг Солюшнс ЭФ Зет-Л.Л.Си. (Air Smart Advertising Solutions FZ-LLC), по тексту - «Яндекс», и к отношениям сторон применяются условия настоящего раздела. В случае противоречий между условиями настоящего раздела и другими условиями настоящего Соглашения, применяются условия настоящего раздела.
2. Яндекс собирает и хранит соответствующую персональную информацию посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя («Персональная информация») от имени Пользователя.
3. Пользователь заявляет и гарантирует, что он несет полную ответственность и будет соблюдать все применимые законы и правила.
4. Не ограничивая общего характера изложенного, Пользователь заявляет и гарантирует, что он не будет использовать Сервис для сбора или иной обработки Персональной информации своих пользователей в нарушение любых законов о защите персональных данных, включая, помимо прочего, COPPA.
5. Пользователь обязуется полностью возместить Яндексу ответственность за нарушение своих заверений и гарантий по Соглашению.
6. Пользователь должен убедиться, что его политика конфиденциальности точно описывает обработку Персональной информации Сервисом.
7. Яндекс может собирать обезличенные или агрегированные данные и использовать их в своих целях.
8. Яндекс заверяет Пользователя, что Яндекс принимает разумные меры для обеспечения конфиденциальности, безопасности и целостности Персональной информации, собираемой или хранимой Яндексом по поручению Пользователя.
9. Пользователь вправе периодически проверять, запрашивая и просматривая документы, подтверждающие соответствие Яндекса ISO/IEC 27001 или иному соответствующему стандарту информационной безопасности, принятому Яндексом по своему усмотрению, соблюдает ли Яндекс конфиденциальность и безопасность Персональной информации.
10. Яндекс может по своему усмотрению ограничить или прекратить предоставление Сервиса Пользователю, если Яндекс получит достоверную информацию о том, что сайт / мобильное приложение Пользователя предназначено для детей или иным образом собирает Персональную информацию детей до 13 лет, и незамедлительно удалить любую такую информацию.
11. Яндекс может быть проинформирован о том, что Сервис собирает Персональные данные от пользователей приложения, предназначенного для детей, или о том, что Сервис собирает Персональные данные от детей через приложение для широкой аудитории, через следующую форму:
https://appmetrica.yandex.com/docs/troubleshooting/feedback-new.htmlУсловия Соглашения для Пользователей, являющихся юридическими лицами, созданными в соответствии с законодательством Турции, или резидентами Турции
1. Соглашение об использовании сервисов «Яндекс Метрика», «Яндекс Метрика для приложений» (AppMetrica) заключается с Büyük Reklam Çözümleri Limited Şirketi (Halaskargazi Mah. Halaskargazi Cd. No:38-66/E İç Kapı No:215 Şişli/ İstanbul) за исключением Условий использования функциональности Яндекс Тег Менеджер.
2. Использование Пользователем Сервиса регулируется Политикой конфиденциальности, размещенной по адресу:
https://yandex.com.tr/legal/privacy_policy/tr3. В условиях пункта 19.1 настоящего Соглашения ссылку на Политику конфиденциальности следует читать, как ссылку на Политику конфиденциальности
https://yandex.com.tr/legal/privacy_policy/tr4. Все остальные условия настоящего Соглашения остаются неизменными.
- Условия использования сервиса Varioqub для резидентов Турции размещены по адресу: https://yandex.com.tr/legal/varioqub/tr/. Начиная использовать функционал сервиса Varioqub, Пользователь принимает и соглашается с вышеуказанными условиями.
Условия использования функциональности сервиса Яндекс Тег Менеджер
1. Функциональность сервиса Яндекс Тег Менеджер может содержать шаблоны, размещаемые Яндексом или третьими лицами (далее – Каталог). Под шаблоном в рамках настоящих условий понимается любое программное обеспечение, контент (включая, но не ограничиваясь, HTML-теги) и/или иные материалы, размещаемые в Каталоге. При использовании функциональности Яндекс Тег Менеджер применяются общие Условия использования сервиса Яндекс Метрика и AppMetrica с учетом особенностей настоящего раздела. Функциональность Яндекс Тег Менеджер предоставляется от ООО «Яндекс» для всех Пользователей Сервиса.
2. При использовании функциональности сервиса Яндекс Тег Менеджер Пользователь осознает и соглашается, что:
2.1. использует функциональность сервиса Яндекс Тег Менеджер на свой страх и риск;
2.2. функциональность сервиса Яндекс Тег Менеджер предоставляется «как есть», Яндекс не предоставляет никаких гарантий в отношении безопасности, ошибок, соответствия ожиданиям Пользователя любого из шаблонов;
2.3. Яндекс не несет ответственности и не возмещает никакой ущерб, прямой или косвенный, причиненный Пользователю или третьим лицам в результате использования или невозможности использования функциональности сервиса Яндекс Тег Менеджер, а также в результате использования или невозможности использования информации, получаемой с помощью функциональности сервиса Яндекс Тег Менеджер.
3. При использовании Каталога Пользователь гарантирует, что:
3.1. Обладает всеми необходимыми правами для использования Каталога и шаблонов, включая размещение шаблонов на сайте Пользователя;
3.2. Не будет использовать Каталоги не будет допускать использование Каталога или шаблонов третьими лицами для участия в незаконной деятельности, включая деятельность, нарушающую права на интеллектуальную собственность; для вмешательства в работу сервисов Яндекса; для сбора и обработки персональных данных.
4. Когда Пользователь начинает пользоваться Шаблонами других Пользователей, он получает простую (неисключительную) лицензию на использование прав интеллектуальной собственности содержащиеся в Шаблоне в рамках функциональности Сервисов Яндекса, в том числе право на воспроизведение шаблонов на сайтах Пользователя на территории всего мира без взимания какой бы то ни было платы, если иное не указано в описании Шаблона или в отдельном лицензионном соглашении, предоставленным Пользователем - правообладателем Шаблона.
4.1.1. Если Пользователь – правообладатель Шаблона предоставил свое собственное лицензионное соглашение или правила использования Шаблона в описании Шаблона или как часть файлов Шаблона, Пользователь, который хочет использовать Шаблон, обязуется соблюдать указанное соглашение или правила использования в дополнение к Условиям.
4.1.2. Яндекс не несет ответственности за соблюдение Пользователями лицензионных соглашений или правил использования Шаблонов, выложенных другими Пользователям.
4.2. Пользователь гарантирует, что он обладает всеми необходимыми правами и разрешениями на использование Шаблонов и предоставление лицензий Яндексу и другим Пользователям как указанно в настоящем разделе.
5. При использовании функционала Яндекс Тег Менеджер не применяются условия пунктов 19 – 19.4 настоящих Условий использования. Яндекс Тег Менеджер предоставляет техническую возможность разместить на сайте Пользователя Шаблон, с помощью которого, в том числе, может собираться и передаваться информация, включая персональные данные посетителей сайта Пользователя, правообладателю Шаблона. Пользователь осознает и соглашается, что Яндекс не получает доступ к данным, собираемым Шаблонами, а отношения по обработке таких данных должны быть урегулированы с правообладателем Шаблона.