Конфиденциальность и обработка данных

1. Кто отвечает за информацию

Услуги предоставляет Yonatan Zahavi, работающий под брендом Zahavi Digital Clarity.

• Страна деятельности: Израиль.
• Контактный email: hello@zahavidigitalclarity.com.

В отношении информации, собираемой для работы сайта, обработки заявок, оплаты, коммуникации и собственных деловых записей, Zahavi Digital Clarity определяет цели и общий порядок обработки.

Когда клиент предоставляет данные третьих лиц исключительно для согласованной диагностики, конкретные обязанности сторон могут зависеть от характера проекта и применимого законодательства.

2. Какие материалы могут использоваться

В зависимости от согласованного объёма клиент может предоставить:

• бизнес-контекст;
• информацию о сайте;
• скриншоты;
• аналитические отчёты;
• SEO-данные;
• рекламные отчёты;
• агрегированную информацию об обращениях;
• описание ручных процессов;
• информацию о формах, WhatsApp, звонках, бронировании или покупках;
• другие материалы, разумно необходимые для диагностической задачи.

3. Эта страница не заменяет NDA или DPA

Эта страница устанавливает общую рамку работы с конфиденциальной информацией.

Она не заменяет:

• отдельное подписанное NDA;
• формальное соглашение об обработке данных;
• специальное соглашение по информационной безопасности;
• корпоративное или отраслевое приложение по безопасности;
• другой обязательный договор, если он требуется законом или характером проекта.

Если отдельное соглашение действительно необходимо, его следует согласовать до передачи соответствующих данных.

4. Что считается конфиденциальной бизнес-информацией

К непубличной бизнес-информации могут относиться:

• стратегия;
• планы;
• внутренние приоритеты;
• коммерческие показатели;
• аналитика;
• рекламные данные;
• данные об обращениях;
• процессы продаж;
• процессы follow-up;
• технические слабости;
• внутренние документы;
• непубличные скриншоты;
• диагностические материалы;
• другая информация, которую разумно следует считать конфиденциальной в контексте проекта.

5. Что обычно не считается конфиденциальным

Ограничения конфиденциальности обычно не относятся к информации, которая:

• уже является публичной;
• стала публичной не в результате нарушения;
• была законно известна ранее;
• была независимо получена из законного источника;
• была разработана независимо без использования материалов клиента;
• раскрывается с разрешения клиента;
• должна быть раскрыта по обязательному требованию закона, суда или уполномоченного органа.

6. Для чего используются материалы

Информация может использоваться только в разумно необходимом объёме для:

• обработки первоначальной заявки;
• проверки соответствия услуги;
• согласования объёма;
• выполнения Digital Clarity Diagnostic;
• ручных и инструментальных проверок;
• подготовки письменного диагностического документа;
• подготовки трёх главных приоритетов;
• подготовки рекомендаций;
• подготовки плана на 30 / 60 / 90 дней;
• письменных уточнений после передачи результата;
• оплаты и административных записей;
• защиты законных прав;
• выполнения юридических, бухгалтерских и налоговых обязанностей.

7. Минимизация данных

Для диагностики не требуется автоматически передавать максимум доступной информации.

По возможности рекомендуется:

• передавать агрегированные данные;
• удалять имена;
• скрывать телефоны и email;
• обезличивать записи;
• скрывать ненужные части скриншотов;
• сокращать выгрузки;
• передавать выборку вместо полной базы;
• не включать информацию, которая не относится к диагностическому вопросу.

8. Что не следует отправлять

Без отдельной необходимости не отправляйте:

• пароли;
• коды двухфакторной аутентификации;
• API-ключи;
• ключи восстановления;
• общий администраторский доступ;
• доступ к биллингу;
• полный номер банковской карты;
• CVV;
• банковские пароли;
• одноразовые банковские коды;
• документы, удостоверяющие личность;
• медицинскую информацию;
• данные детей;
• полные базы клиентов;
• ненужные личные переписки.

9. Доступ к системам

Когда для диагностики действительно нужен доступ, предпочтение отдаётся модели только для просмотра.

По возможности используются:

• read-only доступ;
• отдельное приглашение;
• минимальная роль;
• временный пользователь;
• доступ только к необходимому ресурсу;
• экспорт или скриншоты вместо прямого доступа.

По умолчанию не требуется:

• владельческий доступ;
• полный администратор;
• право менять биллинг;
• банковские данные;
• возможность изменять критические настройки.

10. После завершения диагностики

После завершения работы клиенту рекомендуется:

• отозвать временный доступ;
• удалить временного пользователя;
• проверить оставшиеся разрешения;
• закрыть временные ссылки;
• изменить секретные данные, если они были раскрыты ошибочно.

Zahavi Digital Clarity также прекращает использование доступов, которые больше не нужны для работы.

11. Данные клиентов, лидов и сотрудников

Если клиент предоставляет данные других людей, он отвечает за наличие законного основания для такой передачи.

Это может касаться данных:

• клиентов;
• потенциальных клиентов;
• сотрудников;
• подрядчиков;
• партнёров;
• других физических лиц.

Передача должна быть ограничена только информацией, действительно необходимой для согласованного анализа.

12. Инструкции клиента

Когда данные третьих лиц предоставляются для конкретной диагностики, они используются в пределах:

• согласованной задачи;
• разумно необходимых действий;
• инструкций клиента;
• применимого закона;
• требований безопасности.

Zahavi Digital Clarity может отказаться от инструкции, которая:

• является незаконной;
• требует лишних данных;
• создаёт необоснованный риск;
• выходит за согласованный объём;
• требует отдельной регулируемой услуги.

13. Сторонние поставщики

Для работы сайта и выполнения услуги могут использоваться сторонние сервисы, например:

• хостинг;
• доменная инфраструктура;
• WordPress и плагины;
• сервис форм;
• email и SMTP;
• WhatsApp Business;
• облачное хранение;
• рабочие документы;
• аналитические инструменты;
• SEO- и QA-инструменты;
• платёжные и бухгалтерские системы.

Поставщику передаётся только информация, разумно необходимая для его функции.

Если клиент требует специальный список разрешённых поставщиков, запрет конкретного сервиса, локальное хранение или отдельный DPA, это следует согласовать до передачи информации.

14. Обработка за пределами Израиля

Некоторые используемые сторонние сервисы могут хранить или обрабатывать данные за пределами Израиля.

Это может относиться к:

• хостингу;
• email;
• аналитике;
• облачному хранению;
• платёжной инфраструктуре;
• другим техническим сервисам.

Такая передача должна осуществляться с учётом применимых требований законодательства Израиля.

15. Меры безопасности

Для снижения рисков могут применяться:

• минимизация информации;
• ограничение доступа;
• отдельные пользовательские роли;
• read-only разрешения;
• временные приглашения;
• двухфакторная аутентификация, где она доступна;
• защищённое соединение;
• обновление используемых систем;
• удаление ненужных разрешений;
• ограничение лишних копий;
• удаление или обезличивание ненужных материалов.

При этом абсолютная безопасность любого сайта, устройства, email, мессенджера или облачного сервиса не может быть гарантирована.

16. Конфиденциальность материалов

Непубличная информация клиента не должна раскрываться третьим лицам, кроме случаев, когда раскрытие:

• необходимо для выполнения услуги;
• происходит через необходимого поставщика;
• разрешено клиентом;
• требуется законом;
• необходимо для защиты законных прав;
• связано с бухгалтерской, налоговой или платёжной обязанностью.

17. Инциденты безопасности

Если становится известно о возможном инциденте с информацией, могут быть предприняты разумные действия:

• ограничить доступ;
• определить затронутые системы;
• оценить характер информации;
• изменить доступы;
• обратиться к соответствующему поставщику;
• документировать событие;
• привлечь профильного специалиста;
• выполнить уведомление, если оно требуется законом.

18. Безопасность на стороне клиента

Клиент отвечает за разумную безопасность собственных:

• устройств;
• аккаунтов;
• сайта;
• CRM;
• рекламных кабинетов;
• облачных папок;
• сотрудников и подрядчиков.

Zahavi Digital Clarity не контролирует независимые инциденты, вызванные скомпрометированными аккаунтами, действиями других подрядчиков или сторонними платформами.

Это не ограничивает ответственность, которая не может быть ограничена законом.

19. Хранение материалов

Материалы хранятся столько, сколько разумно необходимо для:

• выполнения проекта;
• передачи результата;
• письменных уточнений;
• деловых записей;
• подтверждения выполненной работы;
• бухгалтерских и налоговых обязанностей;
• защиты законных прав;
• урегулирования спора;
• выполнения требований закона.

Когда материал больше не нужен, он может быть удалён, обезличен или перестать использоваться в активной работе.

20. Удаление рабочих материалов

После завершения проекта могут быть удалены:

• временные экспорты;
• ненужные скриншоты;
• рабочие копии;
• временные ссылки;
• файлы, которые больше не нужны;
• случайно полученные секретные данные.

Итоговый документ, существенная переписка и обязательные административные записи могут сохраняться дольше, когда для этого существует законная необходимость.

21. Кейсы и публичные материалы

Без соответствующего письменного разрешения не публикуются:

• название клиента;
• логотип;
• узнаваемый отзыв;
• конфиденциальные показатели;
• непубличные скриншоты;
• идентифицируемые внутренние материалы.

Анонимизированные или обобщённые выводы могут использоваться, только если они не позволяют разумно определить клиента и не раскрывают конфиденциальную информацию.

22. Данные не продаются

Zahavi Digital Clarity не продаёт:

• контактные данные клиента;
• данные о лидах;
• клиентские базы;
• аналитику;
• диагностические материалы;
• коммерческие показатели;
• конфиденциальную бизнес-информацию.

Техническая передача данных необходимому поставщику для выполнения услуги не является продажей данных.

23. Запросы о персональной информации

В предусмотренных законом случаях человек может обратиться с запросом:

• узнать, хранится ли относящаяся к нему информация;
• получить доступ, когда такое право применяется;
• исправить неверную или устаревшую информацию;
• попросить удалить информацию;
• прекратить необязательную коммуникацию;
• направить другой запрос, предусмотренный законом.

Возможность выполнить запрос зависит от применимого законодательства, характера информации, прав других людей и обязательных сроков хранения.

24. Обязательное раскрытие

Информация может быть раскрыта, когда это необходимо:

• для соблюдения закона;
• по решению суда;
• по обязательному требованию уполномоченного органа;
• для налоговой или бухгалтерской обязанности;
• для рассмотрения платёжного спора;
• для защиты законных прав;
• для расследования мошенничества или инцидента безопасности.

25. Связанные документы

Эту страницу следует читать вместе с:

• Условиями оказания услуг ;
• Политикой конфиденциальности ;
• Политикой возвратов и отмены ;
• Ограничениями диагностики ;
• Cookie и аналитикой .

Если для конкретного проекта подписано отдельное NDA, DPA или другое соглашение, более конкретные согласованные условия применяются к соответствующей части проекта, если обязательное право не требует иного.

26. Язык, обновления и контакт

Эта страница может быть доступна на иврите, русском и английском языках.

Цель языковых версий — передать одинаковый коммерческий и юридический смысл.

Если возникает неясность, языковые версии следует толковать вместе с конкретным письменным подтверждением проекта и обязательным применимым законодательством.

Страница может обновляться, чтобы отражать изменения услуги, способов обработки, поставщиков, требований безопасности или законодательства.

По вопросам конфиденциальности, обработки данных, доступа, NDA или другого соглашения можно написать:

Эта страница описывает общий подход Zahavi Digital Clarity к конфиденциальности и обработке материалов и не является индивидуальной юридической консультацией.