Публичная оферта (соглашение) об использовании простой электронной подписи и сервиса PEP

01 Правовая основа и природа Соглашения

1.1. Настоящий документ — публичная оферта в смысле статей 435 и 437 (п. 2) Гражданского кодекса РФ (далее — ГК РФ). Он содержит все существенные условия и выражает волю Оператора заключить договор с любым лицом, которое его примет.

1.2. Соглашение заключается путём присоединения к нему в целом (ст. 428 ГК РФ). Оно одновременно является:

• договором об использовании Сервиса между Пользователем и Оператором;
• соглашением участников электронного взаимодействия о применении простой электронной подписи по ч. 2 ст. 6 и ч. 2 ст. 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — Закон № 63-ФЗ). Соглашение действует между Оператором и каждым Пользователем, а также между всеми Пользователями, которые участвуют в подписании одного Документа. Компания присоединяется к Соглашению в порядке п. 14.1.

1.3. Стороны договорились использовать простую электронную подпись при совершении сделок и подписании документов в Сервисе. Основания: п. 2 ст. 160 ГК РФ (использование электронной подписи по соглашению сторон) и абз. 2 п. 1 ст. 160 ГК РФ (письменная форма сделки, совершённой с помощью электронных средств, если лицо, выразившее волю, достоверно определено).

1.4. Требование о письменной форме считается соблюдённым для волеизъявления каждого лица, подписавшего Документ ПЭП в Сервисе по правилам Соглашения (абз. 2 п. 1 ст. 160, п. 2 ст. 434 ГК РФ). Заключён ли договор, оформленный Документом, и кто его стороны, определяют участники сделки. Отправка Документа Компанией не является его подписанием от имени Компании (п. 7.8).

1.5. Правила определения лица, подписавшего документ, приведены в разделе 7. Обязанность хранить ключ простой электронной подписи в тайне установлена в разделе 11, порядок действий при его компрометации — в разделе 12. Эти разделы — обязательное содержание соглашения по ч. 2 ст. 9 Закона № 63-ФЗ.

02 Термины

2.1. Сервис (PEP) — информационная система Оператора на сайте [САЙТ]. Она позволяет загружать документы в формате PDF, отправлять их на подпись и подписывать простой электронной подписью. Оператор является оператором этой информационной системы в смысле п. 2 ч. 1 ст. 9 Закона № 63-ФЗ.

2.2. Пользователь — физическое лицо, которое зарегистрировалось в Сервисе и приняло Соглашение.

2.3. Учётная запись — запись о Пользователе в Сервисе. Она содержит ФИО, адрес электронной почты, номер телефона, сведения о подтверждении адреса электронной почты, номер версии и дату принятия Соглашения. Один адрес электронной почты соответствует одной Учётной записи.

2.4. Пароль — секретная строка, которую Пользователь задаёт при регистрации и использует для входа в Учётную запись.

2.5. Компания — организация или индивидуальный предприниматель, от имени которых в Сервисе отправляются документы на подпись. Компанию в Сервисе создаёт Пользователь, и он становится её Владельцем.

2.6. Сотрудник — Пользователь, состоящий в Компании, в том числе Владелец. Владелец — Сотрудник, создавший Компанию. Только Владелец добавляет в Компанию других Сотрудников.

2.7. Документ — электронный документ в формате PDF размером до 10 МБ, загруженный в Сервис для подписания.

2.8. Подписант — Пользователь с подтверждённым адресом электронной почты, которому Компания адресовала Документ на подпись. В одном Документе может быть от 1 до 20 Подписантов.

2.9. Запрос подписи — запись о том, что конкретный Документ направлен конкретному Подписанту. Запросу подписи соответствует уникальная ссылка на страницу подписания.

2.10. Код подписания — одноразовая последовательность из 6 цифр. Сервис формирует её по запросу Подписанта для одного Запроса подписи и отправляет на адрес электронной почты из Учётной записи Подписанта.

2.11. Код подтверждения email — одноразовая последовательность из 6 цифр, которую Сервис отправляет на адрес электронной почты для подтверждения этого адреса. Для подписания Документов этот код не используется, но после его ввода открывается сессия Учётной записи (п. 5.5).

2.12. Простая электронная подпись (ПЭП) — электронная подпись, которая посредством использования кодов и паролей подтверждает факт формирования электронной подписи определённым лицом (ч. 2 ст. 5 Закона № 63-ФЗ).

2.13. Ключ ПЭП — ключ электронной подписи по п. 5 ст. 2 Закона № 63-ФЗ, определённый в п. 6.1 Соглашения.

2.14. Хэш-сумма (SHA-256) — значение, вычисленное по алгоритму SHA-256 от содержимого файла Документа. Сервис вычисляет его при загрузке. Изменение хотя бы одного байта файла меняет хэш-сумму.

2.15. Пакет подписанного документа — PDF-файл, который Сервис формирует для Документа, подписанного всеми Подписантами. Он содержит копию страниц Документа (если её технически возможно сделать), Лист подписания и вложение — исходный файл Документа без изменений.

2.16. Лист подписания — страница Пакета подписанного документа со сведениями о Документе и о каждой подписи (раздел 9).

2.17. Журнал событий — электронный журнал Сервиса. В нём фиксируются значимые действия: вид действия, Пользователь, Компания, дата и время, IP-адрес, сведения о браузере (user-agent) и детали действия. Журнал не содержит паролей, кодов и токенов.

03 Предмет Соглашения

3.1. Оператор предоставляет Пользователю доступ к функциям Сервиса в том виде, в каком они существуют на момент использования:

• регистрация и подтверждение адреса электронной почты;
• создание Компании и добавление Сотрудников;
• загрузка Документов, выбор Подписантов и срока подписания;
• подписание Документа ПЭП или отказ от подписания;
• отзыв Документа;
• получение Пакета подписанного документа.

3.2. Пользователь и Оператор признают ПЭП Пользователя, сформированную в Сервисе по правилам Соглашения, и устанавливают правила её создания, определения подписавшего лица и проверки.

3.3. Оператор не является стороной сделок и иных отношений, которые оформляются Документами, подписанными в Сервисе. Оператор не проверяет содержание Документов, полномочия Подписантов и правомерность использования ПЭП для конкретного Документа.

3.4. [УСЛОВИЯ ОПЛАТЫ]

04 Заключение Соглашения (акцепт)

4.1. Акцепт Соглашения — совокупность двух действий на странице регистрации [САЙТ]/register:

• проставление отметки «Принимаю условия Оферты и ознакомлен(а) с Политикой обработки персональных данных»;
• нажатие кнопки «Зарегистрироваться».

Эти действия признаются полным и безоговорочным акцептом (п. 1 и п. 3 ст. 438 ГК РФ). Без отметки регистрация невозможна. Отметка подтверждает ознакомление с Политикой обработки персональных данных и не является согласием на обработку персональных данных (п. 15.1).

4.2. При акцепте Сервис сохраняет в Учётной записи номер версии Соглашения и дату и время его принятия. В Журнал событий записывается событие о принятии Соглашения с IP-адресом и сведениями о браузере.

4.3. Соглашение считается заключённым с момента акцепта. Подписывать Документы Пользователь может только после подтверждения адреса электронной почты (раздел 5).

4.4. Пользователь подтверждает, что ему исполнилось 18 лет и он дееспособен.

05 Учётная запись и подтверждение адреса электронной почты

5.1. При регистрации Пользователь указывает свои ФИО, адрес электронной почты, номер телефона и Пароль. Пользователь гарантирует, что эти сведения достоверны и относятся к нему лично.

5.2. Оператор не проверяет личность Пользователя по документам, удостоверяющим личность. Оператор также не подтверждает номер телефона. ФИО и номер телефона Пользователь вносит сам. Сервис подтверждает только то, что Пользователь имеет доступ к указанному адресу электронной почты (п. 5.3).

5.3. После регистрации Сервис отправляет на указанный адрес Код подтверждения email. Адрес считается подтверждённым после ввода верного кода. Вход в Учётную запись возможен только после подтверждения адреса.

5.4. Пароль хранится в Сервисе только в виде необратимого хэш-значения. Оператору сам Пароль неизвестен.

5.5. Сессия Учётной записи открывается:

• после ввода адреса электронной почты и верного Пароля, если адрес подтверждён;
• после ввода верного Кода подтверждения email, если адрес ещё не подтверждён. Код направляется на адрес Учётной записи после регистрации, после ввода адреса и верного Пароля в форме входа, а также по запросу повторной отправки на странице подтверждения.

После открытия сессии Сервис устанавливает в браузере cookie сессии сроком до 30 дней. Сессия прекращается при выходе из Учётной записи в этом браузере. После серии неудачных попыток входа Сервис временно закрывает вход с этим адресом электронной почты.

5.6. ФИО и номер телефона Пользователь может изменить в профиле. Изменение профиля не меняет сведения в уже совершённых подписях: они фиксируются на момент подписания (п. 9.2).

5.7. Средствами Сервиса адрес электронной почты в Учётной записи не меняется, а Пароль нельзя сменить или восстановить. По обращению Пользователя Оператор может изменить адрес электронной почты после проверки личности Пользователя. Подписи, совершённые до изменения, остаются связаны с адресом, указанным в сведениях о подписи (п. 7.3).

06 Ключ простой электронной подписи

6.1. Ключом ПЭП Пользователя является Код подписания, выданный для конкретного Запроса подписи, полученный на адрес электронной почты из Учётной записи (идентификатор Пользователя) и введённый в открытой сессии этой Учётной записи (п. 5.5).

Пароль, Коды подтверждения email и доступ к почтовому ящику — средства доступа к Учётной записи и к Коду подписания. Сохранение их в тайне приравнивается к сохранению Ключа ПЭП в тайне (раздел 11).

6.2. Свойства Кода подписания:

• Сервис формирует Код подписания только по запросу Подписанта. Подписант нажимает «Получить код» на странице подписания, войдя в свою Учётную запись.
• Код отправляется только на адрес электронной почты из Учётной записи Подписанта, которому адресован Запрос подписи.
• Код действует 10 минут и подходит только к одному Запросу подписи, то есть к одному Документу и одному Подписанту.
• Код можно использовать один раз. Новый код отменяет ранее выданный код к тому же Запросу подписи.
• После 5 неверных попыток ввода код перестаёт действовать.
• Частота выдачи новых кодов ограничена (п. 13.2).
• В Сервисе код хранится только в виде хэш-значения. Оператор не раскрывает код (п. 13.1).

6.3. Письмо с Кодом подписания содержит название Документа и предупреждение: вводя код, Пользователь подписывает Документ простой электронной подписью.

6.4. Письма с кодами отправляются через почтовый сервер стороннего почтового провайдера, которого выбирает Оператор: [ПРОВАЙДЕР — например, Gmail или Яндекс Почта]. Доставку письма в почтовый ящик Пользователя обеспечивают этот провайдер и провайдер Пользователя.

07 Порядок подписания и правила определения подписавшего лица

7.1. Порядок подписания. Подписант выполняет следующие действия:

1. Входит в свою Учётную запись.
2. Открывает Документ из раздела «Ждут подписи» по ссылке своего Запроса подписи.
3. Знакомится с Документом.
4. Нажимает «Получить код».
5. Вводит Код подписания из письма и нажимает «Подписать».

Подписанты могут подписывать Документ в любом порядке. Номер Подписанта в списке используется только для отображения.

Сервис не уведомляет Подписанта о поступлении Документа: Документ отображается в разделе «Ждут подписи» его Учётной записи. О направленном Документе Подписанту сообщает Компания.

7.2. Проверки перед подписанием. Перед подписанием Сервис:

• повторно вычисляет хэш-сумму файла Документа и сверяет её с хэш-суммой, вычисленной при загрузке (если суммы не совпадают, Документ подписать нельзя);
• проверяет, что Запрос подписи адресован вошедшему Пользователю;
• проверяет, что Документ находится в статусе «На подписи» и срок подписания не истёк;
• проверяет, что введённый Код подписания верен, действует и выдан для этого Запроса подписи.

7.3. Момент подписания (ч. 1 ст. 9 Закона № 63-ФЗ). Документ считается подписанным ПЭП Подписанта с момента, когда выполнены все проверки п. 7.2 и Сервис зафиксировал подпись. В этот момент Сервис связывает с Запросом подписи:

• хэш-сумму подписанного файла;
• дату и время подписания;
• IP-адрес, если он определён;
• сведения о браузере;
• ФИО, адрес электронной почты, номер телефона и номер версии Соглашения, принятой Подписантом.

Эти сведения указывают на лицо, от имени которого подписан Документ. Документ имеет статус «Подписан», когда его подписали все Подписанты.

7.4. Правила определения лица, подписавшего Документ (п. 1 ч. 2 ст. 9 Закона № 63-ФЗ). Документ подписан ПЭП того Пользователя, для которого одновременно верно следующее:

• он является Подписантом, которому адресован Запрос подписи;
• в момент подписания у него была открыта сессия его Учётной записи, созданная по п. 5.5: после ввода Пароля либо после ввода Кода подтверждения email, отправленного на адрес Учётной записи;
• его адрес электронной почты подтверждён;
• он ввёл верный действующий Код подписания, отправленный на этот адрес для этого Запроса подписи.

Лицо определяется по Учётной записи, в которой совершена подпись. Сведения о нём указаны в Листе подписания и в Журнале событий.

7.5. Подпись, совершённую по правилам п. 7.4, Стороны признают совершённой самим Пользователем — владельцем Учётной записи. Исключение — Пользователь до момента подписания уведомил Оператора о компрометации по разделу 12.

7.6. Совершённую подпись отменить нельзя. Подписанный Документ нельзя изменить или заменить. Изменения возможны только путём подписания нового Документа.

7.7. Компания не может подписать Документ или отказаться от подписания за Подписанта.

7.8. Загрузка и отправка Документа Сотрудником Компании не является подписанием Документа от имени Компании. Лист подписания не содержит подписи Компании. Если Документ должен быть подписан и от имени Компании, Компания включает своего уполномоченного представителя в число Подписантов. Он подписывает Документ ПЭП по правилам этого раздела.

08 Отказ от подписания, отзыв Документа и истечение срока

8.1. Подписант может отказаться подписать Документ, указав причину длиной до 500 символов. Код подписания для отказа не требуется. После отказа:

• Документ получает статус «Отклонён»;
• остальные Подписанты больше не могут его подписать;
• отказ отменить нельзя.

8.2. Документ в статусе «На подписи» может отозвать Сотрудник, загрузивший его, или Владелец Компании. После отзыва Документ получает статус «Отозван», и подписать его нельзя.

8.3. Срок подписания — календарный день, который указывает Компания: не ранее дня загрузки и не позднее чем через 365 дней. Срок истекает в 23:59:59 по московскому времени этого дня. После этого Документ получает статус «Срок истёк», и подписать его нельзя.

8.4. Если Документ отклонён, отозван или срок его подписания истёк, подписи, уже совершённые другими Подписантами, сохраняются в Сервисе. Пакет подписанного документа для такого Документа не формируется. Правовые последствия частичного подписания Стороны соответствующей сделки определяют сами.

8.5. Отказ от подписания и отзыв Документа фиксируются в Журнале событий с датой, временем, IP-адресом и сведениями о браузере.

09 Проверка подписи

9.1. Для Документа в статусе «Подписан» Сервис формирует Пакет подписанного документа. Его могут скачать Подписанты этого Документа и Сотрудники Компании.

9.2. Лист подписания содержит:

• название, идентификатор и Компанию Документа;
• хэш-сумму SHA-256 и размер исходного файла;
• дату и время, когда Документ подписан всеми, по UTC и по московскому времени;
• по каждому Подписанту:
  • –ФИО;
  • –частично скрытые адрес электронной почты и номер телефона;
  • –дату и время подписи по UTC и по московскому времени;
  • –IP-адрес или отметку «не определён»;
  • –способ подтверждения: «одноразовый код из 6 цифр, отправленный на email подписанта»;
  • –номер версии Соглашения;
• отметку «Документ подписан простой электронной подписью (63-ФЗ)».

Сведения о Подписанте указываются на момент подписи.

9.3. Перед формированием Пакета Сервис сверяет файл Документа с хэш-суммой, сохранённой при загрузке, и с хэш-суммой, зафиксированной в подписи каждого Подписанта. Если суммы не совпадают, Пакет не формируется.

9.4. Как проверить подпись. Любое лицо, у которого есть Пакет подписанного документа, может проверить подпись так:

1. Извлечь из Пакета вложенный исходный файл.
2. Вычислить его хэш-сумму SHA-256 любым общедоступным средством.
3. Сравнить её с хэш-суммой на Листе подписания.

Совпадение означает, что подписан именно этот файл и после подписания он не изменялся.

9.5. Дополнительно подпись подтверждается записями Журнала событий о:

• регистрации и принятии Соглашения;
• подтверждении адреса электронной почты;
• входе в Учётную запись;
• открытии файла Документа;
• отправке Кода подписания;
• неверных попытках ввода кода;
• подписании.

По запросу Подписанта или Компании, указанных в Документе, а также по запросу суда и иных уполномоченных органов Оператор предоставляет сведения из Журнала событий о Документе. Сведения предоставляются в объёме, касающемся этого Документа, и в порядке, установленном законодательством РФ.

9.6. Стороны признают Пакет подписанного документа, Лист подписания и записи Журнала событий допустимыми доказательствами факта, времени и содержания подписания.

9.7. Оператор хранит Документы, сведения о подписях и записи Журнала событий в течение [СРОК ХРАНЕНИЯ].

10 Равнозначность ПЭП собственноручной подписи и её пределы

10.1. Стороны договорились (ч. 2 ст. 6 Закона № 63-ФЗ): электронный документ, подписанный в Сервисе ПЭП по правилам Соглашения, признаётся равнозначным документу на бумажном носителе, подписанному собственноручной подписью. Это соглашение действует в отношениях между Оператором и Пользователем, а также между лицами, подписавшими один Документ ПЭП в Сервисе. В отношениях с Компанией оно действует, если Компания присоединилась к Соглашению (п. 14.1) и Документ подписан от её имени уполномоченным представителем (п. 7.8).

10.2. Пункт 10.1 не применяется, если законом или иным нормативным правовым актом установлено, что документ:

• составляется только на бумажном носителе;
• подписывается только квалифицированной или неквалифицированной электронной подписью;
• требует нотариального удостоверения или государственной регистрации.

Компания и Подписант до подписания сами определяют, допускается ли подписание конкретного Документа ПЭП.

10.3. Пользователь, подписывающий Документ от имени организации или другого лица, подтверждает, что у него есть соответствующие полномочия. Наличие полномочий Сервис не проверяет.

11 Обязанности Пользователя по сохранению Ключа ПЭП в тайне

11.1. Во исполнение п. 2 ч. 2 ст. 9 Закона № 63-ФЗ Пользователь обязан:

1. Хранить в тайне Пароль, Коды подписания и Коды подтверждения email. Не сообщать их никому, в том числе работникам Оператора и Компании. Оператор никогда не запрашивает Пароль и коды.
2. Использовать для регистрации адрес электронной почты, доступ к которому есть только у него. Не использовать общие и групповые ящики и ящики, к которым есть доступ у третьих лиц.
3. Обеспечивать защиту почтового ящика и устройств, с которых он входит в Сервис и почту. Не оставлять открытую сессию на чужих и общедоступных устройствах. Выходить из Учётной записи по окончании работы.
4. Не допускать использования своей Учётной записи, почтового ящика и Ключа ПЭП третьими лицами.
5. Перед вводом Кода подписания ознакомиться с Документом и проверить, что название Документа в письме совпадает с названием на странице подписания.
6. Не вводить Код подписания, если он не собирается подписывать Документ.
7. Не использовать Ключ ПЭП, если есть основания полагать, что его конфиденциальность нарушена.
8. Поддерживать достоверность ФИО и номера телефона в профиле.

11.2. Пользователь отвечает за все действия, совершённые в Сервисе с использованием его Учётной записи и Ключа ПЭП, до момента получения Оператором уведомления по п. 12.1.

12 Компрометация

12.1. Стороны договорились, что Пользователь уведомляет Оператора не позднее одного рабочего дня со дня, когда узнал или должен был узнать о любом из следующих событий:

• Пароль, Код подписания или доступ к почтовому ящику стали известны третьему лицу или могли стать известны;
• в Сервисе совершены действия, которых Пользователь не совершал.

Уведомление направляется по адресу [EMAIL ДЛЯ ОБРАЩЕНИЙ] с адреса электронной почты из Учётной записи. Если доступа к этому адресу нет, Пользователь уведомляет Оператора иным способом, позволяющим установить отправителя.

12.2. Получив уведомление, Оператор принимает разумные меры, чтобы предотвратить использование Учётной записи. В частности, Оператор вправе приостановить доступ к ней.

12.3. Если Пользователь считает, что Документ подписан без его участия, он сообщает об этом Оператору и Компании, указанной в Документе. Оператор предоставляет сведения из Журнала событий по п. 9.5.

12.4. Уведомление о компрометации не отменяет подписи, совершённые до его получения Оператором.

13 Права и обязанности Оператора

13.1. Оператор обязан:

1. Обеспечивать работу Сервиса по правилам Соглашения, включая формирование, отправку и проверку Кодов подписания (раздел 6) и проверки перед подписанием (п. 7.2).
2. Обеспечивать конфиденциальность Кодов подписания и Кодов подтверждения email: не раскрывать их третьим лицам, не записывать в журналы и направлять только на адрес электронной почты из Учётной записи; Код подписания — только Подписанту, которому адресован Запрос подписи.
3. Хранить Пароли, Коды подписания, Коды подтверждения email и токены сессий только в виде хэш-значений.
4. Фиксировать сведения о подписи (п. 7.3), вести Журнал событий и не изменять записи о совершённых подписях.
5. Предоставлять доступ к файлу Документа только его Подписантам и Сотрудникам Компании.
6. Формировать Пакет подписанного документа по п. 9.1–9.3.
7. Не раскрывать третьим лицам Документы и сведения о Пользователях, кроме случаев, предусмотренных Соглашением, Политикой обработки персональных данных и законодательством РФ.
8. Не знакомиться с содержанием Документов, кроме случаев, предусмотренных законодательством РФ.
9. Предоставлять сведения из Журнала событий по п. 9.5.
10. Публиковать новые версии Соглашения по разделу 18.

13.2. Оператор вправе:

1. Устанавливать технические ограничения: размер и формат файла, число Подписантов, частоту запросов кодов.
2. Проводить профилактические работы, при необходимости временно ограничивая доступ к Сервису.
3. Приостановить доступ Пользователя или Компании к Сервису, если они нарушают Соглашение или законодательство РФ (п. 2 ст. 328 ГК РФ), либо если есть признаки компрометации Учётной записи — для защиты Пользователя и Компании.
4. Изменять функции Сервиса, если это не ухудшает правила определения подписавшего лица и проверки подписей по уже подписанным Документам. Условия Соглашения изменяются только в порядке раздела 18.

13.3. Сервис предоставляется в том виде, в каком он существует. Оператор не гарантирует непрерывную и безошибочную работу Сервиса и доставку писем сторонними почтовыми провайдерами.

14 Компании-отправители и Сотрудники

14.1. Пользователь, создающий Компанию в Сервисе (в том числе при регистрации), действует от имени Компании как её единоличный исполнительный орган, как индивидуальный предприниматель лично или как представитель по доверенности (ст. 182 ГК РФ) и подтверждает наличие этих полномочий. Создание Компании означает присоединение Компании к Соглашению в части, касающейся Компании. Компания отвечает за действия своих Владельца и Сотрудников в Сервисе как за свои собственные.

Если полномочий нет, Соглашение считается заключённым от имени и в интересах самого Пользователя, пока Компания прямо не одобрит его (ст. 183 ГК РФ). До одобрения Пользователь сам несёт обязанности Компании по Соглашению и отвечает за их исполнение перед Оператором и Подписантами.

14.2. В Компанию можно добавить только Пользователя с подтверждённым адресом электронной почты.

Права в Компании:

• любой Сотрудник может загружать Документы, выбирать Подписантов и срок подписания, просматривать Документы Компании и скачивать Пакеты;
• Сотрудник, загрузивший Документ, или Владелец может отозвать Документ;
• только Владелец может добавлять Сотрудников.

14.3. Компания отвечает:

• за содержание Документов и их соответствие законодательству РФ;
• за правомерность использования ПЭП для конкретного Документа (п. 10.2);
• за правильность выбора Подписантов;
• за наличие правовых оснований для направления Документа каждому Подписанту.

Компания не вправе загружать Документы, содержащие сведения, составляющие государственную тайну.

14.4. Компания является оператором персональных данных, которые она включает в содержимое Документов, загружаемых её Сотрудниками в Сервис. Компания поручает Оператору обработку этих данных (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон № 152-ФЗ) на следующих условиях:

• перечень персональных данных: персональные данные, содержащиеся в Документах;
• перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, указанным в Соглашении и в Политике обработки персональных данных, блокирование, удаление и уничтожение;
• цели: направление Документа Подписантам, подписание Документа, формирование сведений о подписании и Пакета подписанного документа, хранение Документа;
• конфиденциальность и безопасность: Оператор соблюдает конфиденциальность этих данных и обеспечивает их безопасность при обработке;
• локализация и ст. 18.1: Оператор выполняет требования ч. 5 ст. 18 Закона № 152-ФЗ (запись, систематизация, накопление, хранение, уточнение и извлечение — с использованием баз данных на территории РФ) и ст. 18.1 Закона № 152-ФЗ;
• требования к защите по ст. 19 Закона № 152-ФЗ: [ПЕРЕЧЕНЬ МЕР И УРОВЕНЬ ЗАЩИЩЁННОСТИ];
• подтверждение мер: по запросу Компании в течение срока действия поручения, в том числе до начала обработки, Оператор предоставляет документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных в соответствии со ст. 6 Закона № 152-ФЗ;
• инциденты: Оператор уведомляет Компанию о неправомерной или случайной передаче (предоставлении, распространении, доступе) этих данных, повлёкшей нарушение прав субъектов, не позднее [СРОК, например 12 часов] с момента выявления, чтобы Компания могла исполнить ч. 3.1 ст. 21 Закона № 152-ФЗ.

Поручение действует, пока Компания пользуется Сервисом, и в течение срока хранения по п. 9.7. Персональные данные, которые Пользователи указали в Учётных записях, и сведения о подписании Оператор обрабатывает как самостоятельный оператор по Политике обработки персональных данных.

14.5. Компания возмещает Оператору убытки, включая расходы на претензии третьих лиц и штрафы, возникшие из-за нарушения Компанией п. 14.3.

15 Персональные данные

15.1. Оператор обрабатывает персональные данные Пользователей по Политике обработки персональных данных, размещённой по адресу [САЙТ]/privacy, без согласия субъекта — на основаниях п. 2, 5 и 7 ч. 1 ст. 6 Закона № 152-ФЗ, в том числе для исполнения Соглашения. Отметка по п. 4.1 подтверждает ознакомление с Политикой и не является согласием на обработку персональных данных. Если для новой цели потребуется согласие, Оператор получит его отдельно от Соглашения (ч. 1 ст. 9 Закона № 152-ФЗ).

15.2. Пользователь уведомлён, что для исполнения Соглашения (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) сведения о его подписи, указанные в п. 9.2, предоставляются:

• другим Подписантам Документа;
• Сотрудникам Компании.

Пакет подписанного документа скачавшее его лицо может передать другим лицам по своему усмотрению.

Дату и причину отказа от подписания видят Сотрудники Компании. Другие Подписанты видят факт и дату отказа, причина им не показывается.

15.3. Сотрудник Компании может адресовать Документ любому Пользователю с подтверждённым адресом электронной почты, указав этот адрес. При этом Компания узнаёт, есть ли в Сервисе Пользователь с таким подтверждённым адресом. Пользователь вправе отказаться от подписания любого Документа (п. 8.1).

16 Ответственность и её ограничения

16.1. Стороны отвечают за неисполнение или ненадлежащее исполнение Соглашения по законодательству РФ.

16.2. Оператор не отвечает:

1. за содержание Документов, действительность сделок, полномочия Подписантов и правомерность использования ПЭП для конкретного Документа;
2. за достоверность ФИО, номера телефона и иных сведений, указанных Пользователями, в том числе от имени Компаний;
3. за последствия использования Учётной записи и Ключа ПЭП третьими лицами, если это стало возможным из-за нарушения Пользователем раздела 11 или до получения Оператором уведомления по п. 12.1;
4. за задержку, недоставку или попадание в спам писем с кодами по вине почтовых провайдеров, а также за недоступность Сервиса из-за сбоев сетей связи и оборудования, не принадлежащих Оператору;
5. за упущенную выгоду и косвенные убытки.

16.3. Ответственность Оператора ограничена реальным ущербом (ст. 15 ГК РФ) и не может превышать [СУММА] рублей по всем требованиям одного Пользователя или одной Компании. Ограничение не применяется:

• к умышленному нарушению обязательств (п. 4 ст. 401 ГК РФ);
• в случаях, когда законодательство РФ, включая законодательство о защите прав потребителей (п. 2 ст. 400 ГК РФ), не допускает ограничения ответственности.

16.4. Стороны освобождаются от ответственности за неисполнение обязательств, вызванное обстоятельствами непреодолимой силы (п. 3 ст. 401 ГК РФ). Сторона, для которой такие обстоятельства наступили, уведомляет о них другую Сторону в разумный срок.

17 Уведомления

17.1. Юридически значимые сообщения направляются:

• Оператору — на адрес [EMAIL ДЛЯ ОБРАЩЕНИЙ];
• Пользователю — на адрес электронной почты из его Учётной записи.

Сообщение считается доставленным в момент отправки, если не доказано иное (ст. 165.1 ГК РФ).

18 Изменение Соглашения

18.1. Каждая версия Соглашения имеет номер и дату. Все версии хранятся и доступны по адресу [САЙТ]/offer.

18.2. Оператор публикует новую версию не позднее чем за [СРОК] календарных дней до вступления её в силу и уведомляет Пользователей по адресу электронной почты.

18.3. Новая версия применяется к Пользователю с момента её принятия Пользователем. Пользователь принимает новую версию действием в Сервисе, номер принятой версии сохраняется в Учётной записи. До принятия новой версии Оператор вправе ограничить Пользователю подписание новых Документов.

18.4. Подписи, совершённые до вступления новой версии в силу, регулируются версией, номер которой указан на Листе подписания для соответствующего Подписанта.

19 Срок действия и расторжение

19.1. Соглашение действует бессрочно с момента акцепта.

19.2. Пользователь вправе отказаться от Соглашения, направив уведомление на адрес [EMAIL ДЛЯ ОБРАЩЕНИЙ] с адреса электронной почты из Учётной записи. Соглашение прекращается через [СРОК] дней после получения уведомления Оператором.

19.3. Оператор вправе в одностороннем порядке отказаться от Соглашения (ст. 450.1 ГК РФ):

• если Пользователь или Компания нарушают разделы 11 или 14 — по п. 2 ст. 328 ГК РФ, уведомив их;
• в отношении Компаний и Пользователей, действующих как индивидуальные предприниматели, — также без указания причин, уведомив не позднее чем за [СРОК] дней (п. 2 ст. 310 ГК РФ);
• в иных случаях, предусмотренных законом.

19.4. Прекращение Соглашения не влечёт недействительности Документов, подписанных до прекращения, и не прекращает обязанностей по их хранению и проверке:

• Оператор хранит сведения о подписях и записи Журнала событий в течение срока, указанного в п. 9.7;
• Оператор предоставляет сведения из Журнала событий по п. 9.5.

19.5. Документы в статусе «На подписи», адресованные Пользователю, с которым Соглашение прекращено, не могут быть им подписаны.

20 Разрешение споров и применимое право

20.1. К Соглашению и отношениям, возникающим из него, применяется право Российской Федерации.

20.2. До обращения в суд Сторона направляет другой Стороне письменную претензию. Срок ответа на претензию — [30] календарных дней со дня получения.

20.3. Если спор не урегулирован, он рассматривается:

• для споров с участием юридических лиц и индивидуальных предпринимателей — в арбитражном суде по месту нахождения Оператора;
• для споров с участием физических лиц — в суде, определённом по правилам подсудности законодательства РФ, с учётом права потребителя выбрать суд (п. 2 ст. 17 Закона РФ «О защите прав потребителей»).

21 Реквизиты Оператора

Наименование: [НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ] ОГРН: [ОГРН] ИНН: [ИНН] Адрес: [АДРЕС] Адрес электронной почты для обращений: [EMAIL ДЛЯ ОБРАЩЕНИЙ] Сайт: [САЙТ]