Публичная оферта

Редакция для ознакомления. Это проект условий. Окончательная редакция вступит в силу после публикации и подстановки данных исполнителя; до этого момента документ не является действующей офертой.

Редакция от 6 октября 2026 г. · проект 1

---

1. Общие положения и термины

1.1. Настоящий документ является публичной офертой (ст. 435, 437 Гражданского кодекса РФ) [индивидуальный предприниматель, данные будут указаны до запуска], ИНН [ИНН будет указан до запуска], ОГРНИП [будет указано до запуска] (далее — Исполнитель), адресованной неограниченному кругу лиц, и определяет условия предоставления доступа к сервису «Смарт-ресепшен».

1.2. Сервис — программный комплекс «Смарт-ресепшен», размещённый в сети Интернет на доменах smart-reception.ru и его поддоменах, включающий чат-бот для приёма и сопровождения обращений клиентов в мессенджерах и иных каналах связи, кабинет Заказчика, инструменты настройки и связанную документацию.

1.3. Заказчик — индивидуальный предприниматель или юридическое лицо, которое акцептовало настоящую оферту и использует Сервис в предпринимательской деятельности. Физические лица, не являющиеся индивидуальными предпринимателями, не могут быть Заказчиками.

1.4. Клиент Заказчика — физическое лицо, которое обращается к Заказчику через канал связи, подключённый к Сервису.

1.5. Канал — сторонняя платформа обмена сообщениями или объявлений, через которую Сервис принимает и отправляет сообщения (раздел 6 и Приложение 5).

1.6. Кабинет — веб-интерфейс Сервиса по адресу cabinet.smart-reception.ru.

1.7. ИИ-администратор — необязательная функция Сервиса, использующая языковую модель для формирования ответов Клиентам Заказчика на основании данных Заказчика (Приложение 2).

1.8. Тариф — набор функций Сервиса и порядок их оплаты на период, указанный в Приложении 1.

1.9. Пробный период — период бесплатного использования Сервиса, указанный в Приложении 1.

1.10. Персональные данные, оператор, обработка, трансграничная передача понимаются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.11. Приложения являются неотъемлемой частью оферты: Приложение 1 — Тарифы и порядок оплаты; Приложение 2 — Правила использования ИИ-администратора; Приложение 3 — Поручение на обработку персональных данных; Приложение 4 — Регламент поддержки и доступности; Приложение 5 — Условия подключения Каналов.

2. Предмет

2.1. Исполнитель предоставляет Заказчику на условиях оферты право использования Сервиса (доступ к функциям через сеть Интернет) в пределах выбранного Тарифа, а Заказчик оплачивает это право в порядке, установленном разделом 4.

2.2. Состав функций Сервиса зависит от Тарифа и включает, в зависимости от подключённых Каналов: приём и сопровождение обращений Клиентов Заказчика, подбор услуг и времени, формирование заявок и записей, напоминания о записи, бонусную карту, уведомления администратора Заказчика, ведение базы знаний, кабинет, журнал событий. Запись в программу учёта YCLIENTS и иные внешние системы предоставляется при технической возможности и согласно условиям соответствующих правообладателей.

2.3. Сервис предоставляется «как есть» в пределах описания в Кабинете и на сайте. Исполнитель не гарантирует достижение Заказчиком конкретных коммерческих результатов (количества записей, выручки, конверсии).

2.4. Сервис не предназначен для медицинской деятельности и не предназначен для обработки сведений, составляющих врачебную тайну. Заказчик не вправе использовать Сервис для оказания медицинской помощи, консультаций по лечению или иной деятельности, подпадающей под специальное регулирование в сфере здравоохранения.

3. Акцепт и заключение договора

3.1. Акцептом оферты является совершение Заказчиком одного из действий: создание аккаунта в Кабинете или при установке приложения из каталога приложений сторонней платформы с отметкой о принятии условий; подача заявки на подключение с последующим подтверждением условий в Кабинете; оплата Тарифа. Договор считается заключённым с момента первого такого действия (ст. 438 ГК РФ).

3.2. При создании аккаунта Заказчик отдельными отметками подтверждает: (а) принятие настоящей оферты; (б) согласие на обработку собственных персональных данных (e-mail, сведения об учётной записи и действиях в Кабинете) на условиях Политики обработки персональных данных. Сервис сохраняет дату и время отметок, версии документов и идентификатор Заказчика.

3.3. Заказчик подтверждает, что является индивидуальным предпринимателем или юридическим лицом, использует Сервис в предпринимательской деятельности, обладает необходимыми полномочиями и достоверно указал сведения при регистрации. Исполнитель вправе потребовать подтверждение статуса и отказать в подключении без объяснения причин в случае сомнений.

3.4. Исполнитель вправе изменять оферту в порядке раздела 14. Новая редакция вступает в силу по истечении 30 календарных дней после уведомления, если иной срок не предусмотрен законом.

4. Тариф, порядок расчётов, налоги, возвраты

4.1. Стоимость, периоды и состав Тарифов указаны в Приложении 1 и (или) в Кабинете на дату оплаты. Цены указываются в российских рублях. Информация о налогообложении (НДС) будет указана до запуска оплаты..

4.2. Пробный период предоставляется один раз для каждого Заказчика (юридического лица или индивидуального предпринимателя) и не подлежит оплате и возврату. По окончании пробного периода использование Сервиса возможно при условии оплаты Тарифа.

4.3. Оплата производится авансом за период, указанный в Тарифе, способами, доступными в Кабинете. Обязательство Заказчика по оплате считается исполненным с момента поступления денежных средств Исполнителю или платёжному провайдеру, действующему по его поручению. Автоматическое продление и списание с сохранённых платёжных реквизитов не применяются без отдельного письменного (электронного) согласия Заказчика, в котором указаны сумма, периодичность и порядок отказа.

4.4. Если оплата не поступила к окончанию оплаченного периода, Исполнитель вправе приостановить работу Сервиса для Заказчика. При приостановлении Сервис не отвечает по сценарию, а Клиентам Заказчика может направляться нейтральное сообщение о временной недоступности онлайн-записи. Данные Заказчика сохраняются в течение срока, указанного в п. 14.6. Оплата возобновляет доступ.

4.5. Повышение Тарифа (подключение функций, которых нет в текущем Тарифе) вступает в силу с момента оплаты. Остаток ранее оплаченного периода при повышении переносится на конец нового периода. Понижение Тарифа вступает в силу с начала следующего оплаченного периода.

4.6. Изменение цен Тарифов применяется только к периодам, начинающимся не ранее чем через 30 календарных дней после уведомления Заказчика. Уже оплаченный период не пересчитывается.

4.7. Возврат. Заказчик вправе отказаться от Сервиса и потребовать возврата неиспользованной части оплаченного периода, пропорционально оставшимся полным дням, направив заявление в соответствии с п. 16.2. Бесплатный период возврату не подлежит. Возврат осуществляется тем же способом, которым произведена оплата, в течение 10 рабочих дней со дня получения заявления. Исполнитель вправе удержать фактически понесённые расходы по операциям возврата, если это допускается платёжным провайдером.

4.8. Первичные документы. Акт об оказании услуг (или иной документ, предусмотренный законодательством) формируется по запросу Заказчика в электронном виде. Кассовый чек (при оплате через платёжного провайдера) направляется в порядке, предусмотренном законодательством о применении контрольно-кассовой техники.

5. Права и обязанности Исполнителя

5.1. Исполнитель обязуется: предоставлять доступ к Сервису в рамках Тарифа; обеспечивать работу Сервиса в соответствии с Приложением 4; обрабатывать персональные данные только в порядке, указанном в Приложении 3; уведомлять Заказчика об изменении условий и о существенных изменениях функциональности.

5.2. Исполнитель вправе: проводить технические работы с возможным ограничением доступа; изменять интерфейс и функции Сервиса при сохранении существенных свойств Тарифа; приостанавливать доступ при нарушении Заказчиком оферты, при наличии оснований полагать, что Сервис используется незаконно или создаёт угрозу безопасности, при неоплате; ограничивать или отключать ИИ-администратора в случаях, предусмотренных Приложением 2; привлекать третьих лиц для исполнения (хостинг, платёжные, почтовые и иные сервисы) с сохранением ответственности перед Заказчиком.

5.3. Исполнитель не оказывает консультаций по вопросам законодательства, налогов, медицины и не отвечает за содержание данных, которые Заказчик вносит в Сервис.

6. Права и обязанности Заказчика

6.1. Заказчик обязуется:

• предоставлять достоверные данные, поддерживать их актуальность (услуги, цены, длительность, правила, реквизиты);
• хранить в тайне доступы в Кабинет и немедленно сообщать о компрометации;
• не передавать доступ третьим лицам, кроме своих работников;
• самостоятельно получать и поддерживать все права на аккаунты, сообщества, страницы и боты в подключаемых Каналах, соблюдать условия Каналов;
• не использовать Сервис для запрещённого контента, незаконных рассылок, обмана, сбора сведений о здоровье, а также в медицинской деятельности (п. 2.4);
• не предпринимать действий, нарушающих работу Сервиса или безопасность данных других заказчиков.

6.2. Заказчик как оператор персональных данных своих Клиентов отвечает за наличие правового основания обработки, получение необходимых согласий, соблюдение требований законодательства о персональных данных и о рекламе, включая размещение собственной политики обработки персональных данных, информирование Клиентов, подачу уведомления в уполномоченный орган при наличии такой обязанности, соблюдение требований к локализации и трансграничной передаче, исполнение обращений субъектов. Заказчик самостоятельно определяет цели и состав обработки и осознаёт, что Сервис является инструментом, а не заменяет его собственные обязанности.

6.3. Заказчик заполняет в Кабинете реквизиты оператора (наименование, ИНН, адрес): они показываются Клиентам в тексте согласия. Заказчик не вправе включать сбор персональных данных Клиентов через Сервис, пока реквизиты не заполнены.

6.4. Рассылки. Сообщения рекламного характера (в том числе предложения записаться снова и сообщения после визита) допускаются только при наличии у Клиента предварительного согласия, отдельного от согласия на обработку персональных данных, и при соблюдении требований Федерального закона «О рекламе». Заказчик самостоятельно отвечает за законность таких сообщений. Сервис предоставляет механизм получения и отзыва согласия; Исполнитель вправе не включать функцию для конкретного Канала до выполнения требований Канала и закона.

6.5. Заказчик отвечает за достоверность информации, которую Сервис сообщает Клиентам на основании данных Заказчика (цены, услуги, условия, контактные данные), включая данные в базе знаний ИИ-администратора.

7. Каналы связи

7.1. Перечень Каналов и условия их подключения указаны в Приложении 5. На дату редакции оферты доступны: Telegram, ВКонтакте. Каналы MAX и Авито подключаются после их запуска в Сервисе; Исполнитель уведомляет Заказчика о запуске через Кабинет или по электронной почте. Каналы WhatsApp и Instagram предоставляются по запросу Заказчика после завершения проверки приложения Исполнителя платформой Meta; до этого момента подключение недоступно, о доступности Исполнитель уведомляет в порядке настоящего пункта.

7.2. Каналы принадлежат сторонним лицам и действуют по собственным правилам. Исполнитель не контролирует доступность, скорость, условия и политику Каналов, а также решения государственных органов о блокировке, замедлении или ограничении Каналов. Недоступность или ограничение Канала не является недостатком Сервиса и не даёт права на возврат оплаты за период, в течение которого иные Каналы и функции Сервиса оставались доступны.

7.3. Заказчик самостоятельно оценивает допустимость использования выбранных Каналов своими Клиентами и для своей деятельности, в том числе с учётом законодательства о рекламе и о защите информации.

7.4. WhatsApp и Instagram — продукты компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации. Подключая эти Каналы, Заказчик принимает на себя связанные с этим риски, не использует их для рекламы Сервиса и самостоятельно отвечает за соблюдение применимых ограничений. Исполнитель вправе приостановить или прекратить предоставление этих Каналов при изменении требований платформы или законодательства без возврата платы, если остальные функции Сервиса остаются доступными.

8. Персональные данные

8.1. Роли сторон. По данным Клиентов Заказчика оператором является Заказчик, Исполнитель обрабатывает данные по его поручению на условиях Приложения 3. По данным самого Заказчика (учётная запись, платежи, обращения, технические журналы) оператором является Исполнитель на условиях Политики обработки персональных данных, опубликованной по адресу smart-reception.ru/legal/privacy.

8.2. Согласие Клиента. До сбора персональных данных (имя, телефон и иные сведения) Сервис в диалоге направляет Клиенту отдельное сообщение с текстом согласия и кнопкой подтверждения, после чего фиксирует факт, время и версию текста. Согласие на получение сообщений рекламного характера запрашивается отдельным сообщением, не является условием записи и отзывается словом «СТОП». Клиент может запросить удаление данных сообщением в чате; запрос регистрируется и передаётся Заказчику.

8.3. Сведения о здоровье. Сервис не предназначен для сбора и обработки сведений о состоянии здоровья. Сообщения Клиента, содержащие такие сведения, не передаются языковой модели и не сохраняются в истории диалога с ИИ-администратором; Заказчик уведомляется о факте обращения, чтобы связаться с Клиентом самостоятельно. Заказчик обязуется не запрашивать через Сервис сведений о здоровье.

8.4. Место обработки. На дату редакции оферты информационная система Исполнителя размещена на серверах, находящихся за пределами Российской Федерации: Нидерланды (Амстердам), хостинг-провайдер Timeweb. Заказчик, действуя как оператор, самостоятельно решает вопрос о соблюдении требований ст. 18 (локализация) и ст. 12 (трансграничная передача) Федерального закона № 152-ФЗ и несёт связанные с этим обязанности, включая подачу уведомления в уполномоченный орган. Исполнитель по запросу предоставляет сведения о местонахождении и составе серверов и субобработчиков. Исполнитель вправе изменить место обработки, уведомив Заказчика не менее чем за 30 календарных дней, если иное не требуется законом.

8.5. Субобработчики. Исполнитель привлекает лиц, перечисленных в Приложении 3 (хостинг, доступ к языковой модели, почтовая рассылка, платёжный провайдер). Каналы связи (Telegram, ВКонтакте, MAX, Авито) не являются субобработчиками Исполнителя: Клиент и Заказчик самостоятельно выбирают их и действуют по их правилам.

8.6. Меры защиты, инциденты, обращения субъектов, сроки хранения и удаления — в Приложении 3 и Политике.

8.7. Заказчик предоставляет Исполнителю право на обработку своих данных в целях исполнения оферты, поддержки, безопасности и предоставления информации о Сервисе. Согласие на информационные сообщения о новых функциях и условиях Сервиса даётся отдельно и не является обязательным; сообщения о существенных изменениях оферты и тарифов направляются независимо от него.

9. ИИ-администратор

9.1. ИИ-администратор — вспомогательная функция, которую Заказчик включает самостоятельно в Кабинете и которая по умолчанию выключена. Условия и ограничения — Приложение 2.

9.2. Ответы ИИ-администратора носят справочный характер. Исполнитель не гарантирует отсутствия ошибок и неточностей языковой модели. Заказчик понимает, что итоговые условия оказания услуг определяются Заказчиком.

9.3. Исполнитель вправе временно ограничить или отключить ИИ-администратора для Заказчика при исчерпании установленного лимита, при нарушении Приложения 2, при угрозе безопасности, при изменении условий поставщика модели либо если дальнейшее использование не соответствует законодательству. Отключение ИИ-администратора не прекращает работу остальных функций Сервиса.

10. Интеллектуальные права

10.1. Исключительные права на Сервис, программный код, интерфейсы, тексты, элементы оформления и обозначение «Смарт-ресепшен» принадлежат Исполнителю или его лицензиарам. Заказчику на срок действия договора предоставляется простая (неисключительная) лицензия на использование Сервиса в пределах функций Тарифа, без права сублицензирования и передачи третьим лицам.

10.2. Данные, внесённые Заказчиком в Сервис (описания услуг, цены, тексты, база знаний, сведения о Клиентах), остаются в распоряжении Заказчика. Заказчик предоставляет Исполнителю право использовать их в объёме, необходимом для работы Сервиса.

10.3. Исполнитель вправе указывать факт сотрудничества с Заказчиком в маркетинговых материалах только с его письменного (в том числе электронного) согласия.

11. Конфиденциальность

11.1. Стороны не раскрывают третьим лицам конфиденциальную информацию друг друга (условия индивидуальных соглашений, содержимое кабинета, неопубликованные технические сведения), за исключением случаев, предусмотренных законом, и работников и подрядчиков, которым она необходима для исполнения и которые связаны обязательствами конфиденциальности.

11.2. Обязательство действует в течение срока договора и 3 лет после его прекращения.

12. Ответственность

12.1. Стороны отвечают за неисполнение обязательств в соответствии с законодательством и настоящей офертой.

12.2. Исполнитель не отвечает за: недоступность, ограничение, блокировку и изменения условий Каналов и иных внешних систем; действия Заказчика и Клиентов Заказчика; недостоверность данных, внесённых Заказчиком; последствия решений Заказчика, принятых на основании информации Сервиса; сбои, вызванные оборудованием и каналами связи Заказчика; упущенную выгоду и косвенные убытки Заказчика; последствия нарушения Заказчиком законодательства о персональных данных и о рекламе.

12.3. Совокупная ответственность Исполнителя по договору ограничивается суммой платежей Заказчика за последние 3 месяца(ев), предшествующие событию, повлёкшему ответственность. Ограничение не применяется к ответственности за умышленные нарушения и в иных случаях, когда ограничение не допускается законом (ст. 400 ГК РФ).

12.4. Заказчик возмещает Исполнителю убытки и расходы (включая штрафы и суммы, взысканные по требованиям третьих лиц и уполномоченных органов), возникшие из-за нарушения Заказчиком законодательства о персональных данных, о рекламе, п. 2.4 и п. 6.1, при условии подтверждённой причинной связи.

13. Обстоятельства непреодолимой силы

13.1. Стороны освобождаются от ответственности за неисполнение обязательств, вызванное обстоятельствами непреодолимой силы, включая решения органов власти об ограничении доступа к сервисам и сетям, масштабные сбои инфраструктуры и каналов связи, действия третьих лиц, которые невозможно было предвидеть и предотвратить. Сторона, для которой возникли такие обстоятельства, уведомляет другую сторону в разумный срок.

13.2. Если обстоятельства продолжаются более 60 календарных дней, любая из сторон вправе отказаться от договора, а оплаченная неиспользованная часть периода возвращается Заказчику.

14. Срок, изменение условий, расторжение

14.1. Договор действует с момента акцепта до момента расторжения.

14.2. Заказчик вправе отказаться от договора в любое время, отключив Сервис в Кабинете или направив уведомление. Условия возврата — п. 4.7.

14.3. Исполнитель вправе в одностороннем порядке отказаться от договора, направив уведомление не менее чем за 30 календарных дней, а при нарушении Заказчиком п. 2.4, 6.1, 6.2 или 12.4 — незамедлительно. В случае отказа Исполнителя без вины Заказчика возвращается неиспользованная часть оплаченного периода.

14.4. Исполнитель вправе изменять оферту, публикуя новую редакцию на сайте и уведомляя Заказчика через Кабинет или по электронной почте. Продолжение использования Сервиса после вступления изменений означает согласие с ними; Заказчик, не согласный с изменениями, вправе отказаться от договора до их вступления в силу с возвратом по п. 4.7.

14.5. При прекращении договора токены и ключи доступа к Каналам, переданные Сервису, удаляются незамедлительно.

14.6. После прекращения договора Заказчик в течение 30 календарных дней может получить выгрузку данных из Кабинета. По истечении этого срока данные удаляются из рабочей системы, а из резервных копий — по циклу их ротации (не более 30 дней после удаления). По запросу Заказчика Исполнитель формирует подтверждение уничтожения. Сохранение данных на более длительный срок допускается только если это требуется законом.

15. Применимое право и споры

15.1. К отношениям сторон применяется право Российской Федерации.

15.2. Споры разрешаются путём переговоров. Обязателен досудебный претензионный порядок: претензия направляется письменно (в том числе по электронной почте с подтверждением получения), срок ответа — 10 рабочих дней со дня получения.

15.3. При недостижении согласия спор передаётся в Арбитражный суд по месту нахождения Исполнителя.

16. Электронное взаимодействие и уведомления

16.1. Стороны признают юридическую силу уведомлений, направленных через Кабинет или на адрес электронной почты, указанный Заказчиком при регистрации, и документов, подписанных простой электронной подписью в порядке принятия условий Сервиса.

16.2. Обращения Заказчика направляются на адрес [адрес будет указан до запуска]. Обращения по персональным данным — на тот же адрес с пометкой «Персональные данные».

16.3. Заказчик обязан поддерживать актуальность адреса электронной почты; уведомления, направленные на указанный адрес, считаются полученными в день отправки.

17. Реквизиты Исполнителя

[индивидуальный предприниматель, данные будут указаны до запуска]
ИНН [ИНН будет указан до запуска], ОГРНИП [будет указано до запуска]
Адрес: [будет указан до запуска]
E-mail: [адрес будет указан до запуска]
Банковские реквизиты: [будут указаны до запуска]

---

ПРИЛОЖЕНИЕ 1. Тарифы и порядок оплаты

Пробный период: 14 календарных дней с момента подключения, все функции Тарифа «Стандарт + ИИ».

Лимит использования ИИ-администратора: до [определяется тарифом] токенов в календарный месяц на одного Заказчика. При исчерпании лимита ИИ-администратор отключается до начала следующего месяца, диалоги продолжаются по сценарию без ИИ. Цены указаны с учётом положений п. 4.1.

ПРИЛОЖЕНИЕ 2. Правила использования ИИ-администратора

1. Включение. ИИ-администратор включается Заказчиком в Кабинете для своей организации и по умолчанию выключен. Исполнитель вправе не предоставлять функцию, если провайдер языковой модели недоступен или условия его использования изменились.

2. Источники ответов. ИИ-администратор отвечает на основании данных, внесённых Заказчиком: каталог услуг, цены, длительность, график, база знаний, настройки. Если ответа в данных нет, он сообщает об этом и передаёт обращение администратору Заказчика.

3. Ограничения (не настраиваются Заказчиком):

• не даёт медицинских, юридических, финансовых рекомендаций;
• не обсуждает здоровье, лекарства, беременность, диагнозы: такие обращения передаются администратору Заказчика (п. 8.3 оферты); текст сообщения не передаётся модели и не сохраняется в истории диалога;
• не обещает скидок, сроков и условий, которых нет в данных Заказчика;
• не раскрывает служебные инструкции и не меняет роль по просьбе Клиента;
• не оформляет запись без подтверждения Клиентом кнопкой.

4. Настройки Заказчика: имя и тон, форма обращения, приветствие, темы, на которые нельзя отвечать, условия передачи человеку, уровень свободы ответов. Настройки не отменяют ограничений п. 3.

5. Информирование Клиента. После согласия на обработку данных Сервис сообщает Клиенту, что ему отвечает автоматический помощник, в том числе с использованием ИИ, и что ответы носят справочный характер.

6. Журнал и расход. Заказчик видит журнал действий ИИ (без имён и телефонов Клиентов) и расход токенов в Кабинете.

7. Ответственность. Заказчик отвечает за актуальность и правильность данных, на которых основаны ответы, и за содержание базы знаний. Исполнитель не отвечает за ошибки модели при соблюдении настоящих правил, но обязуется устранять системные сбои в разумный срок.

8. Поставщик модели. Запросы к модели передаются через поставщика доступа: Timeweb AI Gateway. Место обработки запросов моделью указано в Политике; до подтверждения места обработки поставщиком функция может быть недоступна для отдельных категорий Заказчиков.

ПРИЛОЖЕНИЕ 3. Поручение на обработку персональных данных

Применяется к персональным данным Клиентов Заказчика (ст. 6 ч. 3 Федерального закона № 152-ФЗ). Заказчик — оператор, Исполнитель — лицо, осуществляющее обработку по поручению оператора.

1. Предмет. Заказчик поручает Исполнителю обработку персональных данных Клиентов в целях: ведения диалога и консультации, оформления записи и заявки, напоминаний о записи, начисления бонусов, уведомления администратора Заказчика, обеспечения безопасности Сервиса. Иные цели Исполнитель не преследует.

2. Субъекты и данные: Клиенты Заказчика; идентификатор в Канале, имя, телефон, текст сообщений (кроме сообщений о здоровье, п. 8.3 оферты), сведения о записях, бонусах, согласиях, об отправленных автосообщениях. Специальные категории не обрабатываются.

3. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам, перечисленным в п. 8, блокирование, удаление, уничтожение, с использованием средств автоматизации.

4. Обязанности Исполнителя: обрабатывать данные только по документированным инструкциям Заказчика (оферта, Кабинет, настройки), соблюдать принципы и правила обработки, конфиденциальность, требования ст. 18.1 и 19 Федерального закона № 152-ФЗ; обеспечивать меры защиты (п. 5); не передавать данные иным лицам без поручения, кроме лиц п. 8.

5. Меры защиты: разграничение данных разных Заказчиков; доступ в Кабинет по логину и паролю с ограничением числа попыток; шифрование токенов Каналов; защищённые соединения; журналирование административных операций; резервное копирование; обезличивание журналов (маскирование телефонов); автоматическое удаление данных по срокам п. 7; контроль доступа работников.

6. Обращения субъектов. Исполнитель в течение 3 рабочих дней передаёт Заказчику полученное им обращение субъекта и оказывает содействие в исполнении. В Кабинете (раздел «Клиенты») Заказчик самостоятельно выгружает и удаляет данные Клиента. Заказчик отвечает субъекту в сроки, установленные законом.

7. Сроки хранения (по умолчанию; Заказчик может сократить; сроки по таблице вступают в силу автоматически):

8. Субобработчики: Timeweb (хостинг и инфраструктура), Timeweb AI Gateway (доступ к языковой модели, при включении ИИ), [будет указан до запуска] (почтовая рассылка), [будет указан до подключения оплаты] (приём оплаты; данные плательщика — Заказчика, не Клиентов). Исполнитель уведомляет об изменении перечня не менее чем за 30 дней; Заказчик вправе возразить и прекратить договор (п. 14.2).

9. Инциденты. При утечке или ином неправомерном доступе к данным Клиентов Исполнитель уведомляет Заказчика без промедления, но не позднее 24 часов с момента выявления, сообщает известные сведения о причинах, данных, предпринятых мерах и контактном лице; Заказчик самостоятельно решает вопрос об уведомлении уполномоченного органа и субъектов в установленные законом сроки.

10. Трансграничная передача и локализация. Условия — п. 8.4 оферты. Исполнитель по запросу предоставляет Заказчику сведения о стране, получателях и мерах защиты, необходимые для исполнения его обязанностей.

11. Аудит и документы. По запросу Заказчика Исполнитель в разумный срок предоставляет сведения, подтверждающие соблюдение поручения (описание мер защиты, перечень субобработчиков, выписку из журнала обращений).

12. Прекращение. При прекращении договора данные возвращаются Заказчику (выгрузка в Кабинете) и удаляются в сроки п. 14.6 оферты; Исполнитель подтверждает уничтожение по запросу.

13. Ответственность сторон определяется офертой; Исполнитель отвечает перед Заказчиком за нарушение поручения, Заказчик — перед субъектом за законность поручения и самой обработки.

ПРИЛОЖЕНИЕ 4. Регламент поддержки и доступности

1. Поддержка: по электронной почте [адрес будет указан до запуска], в рабочие дни с 09:00 до 18:00 по московскому времени.
2. Реакция: на обычное обращение — до 1 рабочего дня; на обращение о полной недоступности Сервиса — в день обращения в рабочее время.
3. Окна обслуживания: плановые работы, как правило, в период с 00:00 до 06:00 по московскому времени; о работах, способных прервать доступ более чем на 1 час, Исполнитель уведомляет через Кабинет заранее.
4. Доступность: Исполнитель прилагает разумные усилия для бесперебойной работы Сервиса, но не гарантирует конкретный процент доступности. Недоступность по вине Каналов, внешних систем, поставщиков связи и решений органов власти не считается нарушением.
5. Резервное копирование: ежедневно, хранение в соответствии с Приложением 3.
6. Обращения по инцидентам: Заказчик указывает время, канал, сообщение, скриншот и идентификатор записи; Исполнитель информирует о ходе устранения.

ПРИЛОЖЕНИЕ 5. Условия подключения Каналов

Исполнитель вправе изменять состав Каналов, уведомляя Заказчика в порядке п. 14.4, если изменение вызвано требованиями Канала, закона либо снижением безопасности.

---