Публичная оферта Татнет

Настоящий документ является официальным предложением (публичной офертой) ИП Дмитричев А.Н., в лице Дмитричева Андрея Николаевича, именуемого в дальнейшем «Исполнитель», заключить договор возмездного оказания услуг на условиях, изложенных ниже (далее — «Оферта»).

В соответствии с пунктом 2 статьи 437 Гражданского кодекса Российской Федерации данный документ является публичной офертой. Акцепт Оферты означает полное и безоговорочное принятие Заказчиком всех условий Оферты.

• «Исполнитель» — ИП Дмитричев А.Н., в лице Дмитричева Андрея Николаевича, оказывающий услуги на основании настоящей Оферты. • «Заказчик» — физическое или юридическое лицо, принявшее условия настоящей Оферты путём совершения конклюдентных действий. • «Услуги» — облачные вычислительные услуги платформы Татнет (виртуальные машины, DNS, сети, Kubernetes, базы данных и иные сервисы). • «Акцепт» — принятие Оферты путём регистрации учётной записи, оформления заказа и/или оплаты Услуг.

Исполнитель обязуется оказывать Заказчику Услуги в соответствии с выбранным тарифным планом и функциональными возможностями платформы Татнет, а Заказчик обязуется оплачивать оказанные Услуги в соответствии с действующими тарифами.

Договор считается заключённым с момента совершения Заказчиком одного из следующих действий (акцепт Оферты):

• Регистрация учётной записи на сайте tatnet.ru • Оформление и направление заявки на Услуги • Оплата Услуг • Начало использования Услуг

Совершение указанных действий означает полное и безоговорочное принятие Заказчиком условий настоящей Оферты.

• Стоимость Услуг определяется действующими тарифами на момент оказания Услуг. • Оплата производится по факту использования или по выбранному тарифному плану. • Действующие тарифы опубликованы на странице https://tatnet.ru/pricing и являются частью условий оплаты. • Счета выставляются ежемесячно или в соответствии с выбранным тарифом. • При отказе от ресурса или уменьшении периода использования возврат за неиспользованную часть начисляется на бонусный баланс Заказчика со сроком использования 365 дней. • Исполнитель вправе изменять тарифы по своему усмотрению. • Все цены указаны в рублях, без НДС (Исполнитель применяет упрощённую систему налогообложения).

Исполнитель обязуется: • Оказывать Услуги в соответствии с условиями Оферты и выбранным тарифом. • Обеспечивать конфиденциальность данных Заказчика. • Уведомлять Заказчика о существенных изменениях в работе сервисов.

Заказчик обязуется: • Своевременно оплачивать оказанные Услуги. • Соблюдать Условия использования, опубликованные на странице https://tatnet.ru/terms и являющиеся неотъемлемой частью настоящей Оферты. В частности, запрещается нарушать законодательство, размещать вредоносный контент, рассылать спам, сканировать чужие сети и использовать Услуги для майнинга криптовалют без предварительного согласования с Исполнителем. • Обеспечивать сохранность учётных данных.

• Стороны несут ответственность за неисполнение или ненадлежащее исполнение обязательств в соответствии с законодательством РФ. • Ответственность Исполнителя ограничена суммой, уплаченной Заказчиком за Услуги за последние 12 месяцев. • Исполнитель не несёт ответственности за убытки, возникшие по вине Заказчика или третьих лиц. • Для платного S3-хранилища действуют специальные условия SLA (https://tatnet.ru/sla), являющиеся неотъемлемой частью договора и имеющие приоритет в части гарантий и компенсаций для S3. • При потере или повреждении данных в результате аварии по вине Исполнителя Заказчику по его обращению предоставляется компенсация в размере 100% стоимости потреблённых сервисов Татнет за календарный месяц, в котором произошла потеря или повреждение данных. Компенсация предоставляется в виде скидки на услуги, без денежной выплаты, в порядке, установленном SLA S3. • Указанные ограничения не применяются в случаях, когда ограничение ответственности не допускается законодательством РФ.

Все споры и разногласия, возникающие в связи с исполнением настоящей Оферты, разрешаются путём переговоров. При недостижении согласия споры подлежат рассмотрению в суде по месту нахождения Исполнителя в соответствии с законодательством Российской Федерации.

• Исполнитель вправе в одностороннем порядке изменять условия Оферты с уведомлением Заказчика не менее чем за 14 дней. • Заказчик вправе отказаться от Услуг в любое время путём закрытия учётной записи. • Исполнитель вправе приостановить или прекратить оказание Услуг при нарушении Заказчиком условий Оферты, в том числе приостановить работу вычислительных ресурсов Заказчика и доступ к учётной записи. О причине приостановки Заказчик уведомляется по адресу электронной почты, указанному при регистрации.

ИП Дмитричев А.Н. Действующий в лице: Дмитричева Андрея Николаевича ИНН: 165501024690 Адрес: г. Казань, Технопарк им. Башира Рамеева

По вопросам, связанным с Офертой: legal@tatnet.ru, +7 (927) 249-97-34

11.1. Настоящий раздел устанавливает общие условия размещения данных Заказчика при использовании виртуальных машин, баз данных, хранилищ и размещения приложений на инфраструктуре Татнет. Услуги оказывает Исполнитель, указанный в разделе 10 Оферты.

11.2. Для размещения данных используются площадки на территории Российской Федерации: • Казань — дата-центр «ИТ-парк» (IT Park): Российская Федерация, Республика Татарстан, г. Казань, ул. Петербургская, д. 52. • Санкт-Петербургский регион — ЦОД «Дубровка»: Российская Федерация, Ленинградская область, Всеволожский муниципальный район, городской посёлок Невская Дубровка, ул. Советская, д. 1, к. 1. Площадка расположена в Ленинградской области.

Конкретная площадка основной базы данных или другого ресурса определяется выбранным регионом и конфигурацией услуги. Перечень площадок не означает, что данные каждого проекта размещаются одновременно на обеих площадках. По запросу Заказчика Исполнитель предоставляет сведения о фактическом месте размещения ресурсов его проекта.

11.3. Резервные копии, создаваемые Исполнителем в рамках услуги, и служебные журналы инфраструктуры хранятся на территории Российской Федерации. Наличие резервного копирования, его периодичность и срок хранения копий определяются условиями выбранной услуги и её настройками. Сведения о площадках хранения резервных копий и журналов конкретного проекта предоставляются Заказчику по запросу. Копии и журналы, которые Заказчик самостоятельно направляет во внешние системы, обрабатываются в соответствии с выбранными им настройками и условиями этих систем.

11.4. Административный доступ Исполнителя к данным в рамках указанных услуг осуществляется с территории Российской Федерации. Исполнитель не осуществляет трансграничную передачу размещённых данных, резервных копий и служебных журналов в рамках этих услуг. Заказчик самостоятельно управляет доступом к своим приложениям и ресурсам, а также подключением внешних интеграций. При использовании отдельных сервисов с внешними поставщиками, в том числе ИИ-моделей, применяются условия соответствующего сервиса; условия настоящего раздела не подтверждают место обработки данных таким поставщиком.

11.5. Обработка персональных данных, которые Заказчик размещает в этих услугах, регулируется стандартным поручением из раздела 12 Оферты. Сведения об обработке персональных данных пользователей самой платформы Татнет опубликованы в Политике конфиденциальности. По вопросам размещения данных проекта Заказчик может обратиться по адресу legal@tatnet.ru, указав идентификатор проекта.

12.1. Стороны и действие поручения Заказчик выступает оператором персональных данных своих клиентов, посетителей сайтов, пользователей приложений, работников, представителей и контрагентов — физических лиц. Исполнитель, указанный в разделе 10, обрабатывает размещённые Заказчиком данные по его поручению в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящий раздел является частью договора, заключаемого путём акцепта Оферты, и применяется ко всем проектам Заказчика в услугах, перечисленных в пункте 11.1. Отдельное подписание типового поручения для обработки в указанных ниже пределах не требуется. Поручение действует с начала размещения данных до завершения их удаления в соответствии с пунктом 12.14.

12.2. Основания и инструкции Заказчика Заказчик определяет законные цели и основания обработки, обеспечивает получение согласий субъектов на поручение обработки Исполнителю, если федеральный закон не предусматривает иное, и исполняет обязанности оператора перед субъектами и уполномоченными органами. Акцепт Оферты не заменяет согласие субъекта, когда оно необходимо. Инструкциями Заказчика являются действия уполномоченных пользователей в личном кабинете, API и приложениях, настройки ресурсов, а также документированные обращения в поддержку. Они применяются только в пределах настоящего поручения и законодательства; дополнительные условия приобретают силу после согласования сторонами. Исполнитель сообщает Заказчику, если инструкция противоречит требованиям к обработке, и приостанавливает её выполнение до уточнения.

12.3. Перечень персональных данных Стандартное поручение охватывает следующие данные в той части, в которой Заказчик фактически размещает их для заявленных целей: • фамилия, имя, отчество; дата и место рождения; пол; гражданство; • почтовый адрес, адрес регистрации или проживания, номер телефона, адрес электронной почты; • реквизиты документа, удостоверяющего личность, ИНН, СНИЛС; • место работы, должность, сведения об образовании и квалификации; • идентификаторы клиента, пользователя, работника, учётной записи, заказа, договора и платёжной операции; банковские реквизиты для расчётов; • логин, хеш пароля, сведения о правах доступа; • IP-адрес, идентификаторы устройств, cookie и сессий, сведения о браузере, времени и действиях при использовании сайта или приложения; • сведения о заказах, обращениях, выполнении договоров и переписка с Заказчиком в пределах перечисленных данных.

Фактический набор является подмножеством этого перечня и определяется схемами данных и настройками проекта Заказчика. Размещение данных сверх необходимого для целей обработки не допускается. Дополнение перечня, обработка специальных категорий данных, включая сведения о здоровье, биометрических данных для установления личности, а также данных в системах с особыми обязательными требованиями допускаются после предварительного согласования состава данных, оснований, условий и мер защиты. Обычное подключение облачного ресурса такое согласование не заменяет.

12.4. Цели обработки Исполнитель обрабатывает данные для технического обеспечения сайтов, приложений, баз данных и информационных систем Заказчика: размещения и хранения информации, ведения учётных записей пользователей, приёма и обработки заказов и обращений, исполнения договоров Заказчика с субъектами, кадрового учёта Заказчика — только в пределах функций, которые Заказчик реализует в своём проекте. Техническая обработка также осуществляется для исполнения договора облачных услуг: обеспечения доступности и безопасности ресурсов, резервного копирования, восстановления, диагностики сбоев и поддержки. Исполнитель не определяет самостоятельные цели использования размещённых данных, не использует их для собственной рекламы, продажи или обучения моделей искусственного интеллекта.

12.5. Перечень операций и способ обработки Допускаются автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование при исполнении настроенных Заказчиком функций, передача (предоставление, доступ) уполномоченным Заказчиком лицам, обезличивание, блокирование, удаление и уничтожение. Передача данных выполняется с учётом ограничений пункта 11.4. К техническим операциям относятся копирование, резервное копирование и восстановление. Доступ работников Исполнителя допускается для администрирования и поддержки в необходимом объёме. Сбор данных у субъектов и их распространение неопределённому кругу лиц не являются самостоятельными целями Исполнителя; опубликование данных средствами приложения выполняется только по законным инструкциям Заказчика. Публичный доступ к ресурсу сам по себе не является правовым основанием для распространения персональных данных.

12.6. Принципы и конфиденциальность Исполнитель обязан соблюдать принципы и правила обработки по Закону № 152-ФЗ, обрабатывать данные только в рамках поручения, обеспечивать их конфиденциальность и принимать необходимые меры для выполнения предусмотренных законом обязанностей. Доступ предоставляется только уполномоченным лицам, связанным обязанностью конфиденциальности, в объёме служебной необходимости. Обязанность конфиденциальности сохраняется после прекращения договора. Предоставление данных по обязательному законному требованию государственного органа осуществляется в предусмотренных законом пределах.

12.7. Локализация и меры по статье 18.1 Исполнитель обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ: при сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме прямо предусмотренных законом случаев. Для услуг по настоящему поручению применяются условия российского размещения и доступа из раздела 11. Исполнитель принимает применимые к нему меры по статье 18.1: определяет ответственных за обработку и защиту данных, принимает необходимые документы и процедуры, организует внутренний контроль, оценку возможного вреда и ознакомление допущенных к данным лиц с требованиями законодательства и конфиденциальности; публикует политику и сведения о реализуемых требованиях к защите в предусмотренном законом объёме.

12.8. Требования к безопасности по статье 19 Исполнитель обязан принимать или обеспечивать принятие правовых, организационных и технических мер для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В зоне ответственности Исполнителя обеспечиваются определение угроз, выбор и применение необходимых мер защиты с учётом установленных требований, оценка их эффективности до ввода системы в эксплуатацию, учёт носителей, выявление несанкционированного доступа и реагирование на него, восстановление данных, изменённых или уничтоженных вследствие такого доступа, правила и регистрация доступа, а также контроль принятых мер. Средства защиты, прошедшие оценку соответствия, применяются в случаях, когда это требуется законом. Требования определяются с учётом статьи 19 и принятых в её исполнение актов, включая постановление Правительства РФ № 1119 и применимые требования ФСТЭК и ФСБ России.

Заказчик отвечает за безопасность управляемого им прикладного ПО, настройки доступа и учётные данные; Исполнитель — за предоставляемую и управляемую им инфраструктуру. Для управляемых сервисов распределение обязанностей уточняется условиями услуги. Такое распределение не освобождает Исполнителя от обязанностей по защите данных в его зоне ответственности. Требуемый уровень защищённости и специальные требования системы согласуются до её размещения; настоящая Оферта не заявляет наличия аттестата или сертификата для любой системы Заказчика.

12.9. Подтверждающие документы и информация По запросу Заказчика в течение всего срока поручения, в том числе до начала обработки, Исполнитель обязан предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований части 3 статьи 6 Закона № 152-ФЗ. В их состав по предмету запроса входят сведения о площадках и локализации, распределении ответственности, порядке доступа, мерах защиты, резервировании, сроках хранения и удаления, а также применимые документы или выписки из них. Сведения о других заказчиках и секреты доступа не раскрываются; ограничения доступа к отдельным документам не отменяют обязанность подтвердить выполнение требований. Запрос направляется на legal@tatnet.ru или через поддержку с указанием проекта; ответ предоставляется без неоправданной задержки, с соблюдением применимых законных сроков.

12.10. Уведомление об инцидентах При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Исполнитель обязан незамедлительно уведомить Заказчика о случае, предусмотренном частью 3.1 статьи 21 Закона № 152-ФЗ, и не ожидать завершения расследования. Уведомление направляется по контактам учётной записи и доступным согласованным каналам. Исполнитель сообщает известные сведения о характере инцидента, затронутых данных, предполагаемых причинах и вреде, принятых мерах и контактном лице, сохраняет необходимые сведения для расследования и предоставляет дополнения по мере их получения, включая результаты расследования и сведения о причастных лицах при наличии.

Исполнитель оказывает содействие в сроки, позволяющие Заказчику исполнить обязанность уведомить уполномоченный орган: первоначально в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента в соответствии с законом. Эти сроки относятся к обязанности оператора перед уполномоченным органом и не предоставляют Исполнителю отсрочку для первоначального уведомления Заказчика.

12.11. Привлечение других лиц Заказчик разрешает Исполнителю привлекать российских поставщиков инфраструктуры для исполнения услуг на площадках из раздела 11 при условии возложения на них документированных обязанностей по обработке и защите данных не ниже предусмотренных настоящим поручением. Исполнитель предоставляет по запросу сведения об этих лицах и их роли и заблаговременно уведомляет Заказчика о планируемом привлечении нового лица, которому будет поручена обработка его данных, для согласования условий либо прекращения соответствующей обработки по инструкции Заказчика. Привлечение других лиц не освобождает Исполнителя от ответственности перед Заказчиком. Передача данных внешним ИИ-поставщикам этим разрешением не охватывается.

12.12. Содействие оператору и права субъектов Исполнитель по запросу Заказчика оказывает необходимое содействие в предоставлении сведений субъектам и уполномоченным органам, уточнении, блокировании, прекращении обработки и уничтожении данных в установленные законом сроки. Обращения субъектов по данным проекта направляются Заказчику, если закон не требует иного. Исполнитель не обязан самостоятельно получать согласия субъектов на обработку по поручению в соответствии с частью 4 статьи 6 Закона № 152-ФЗ.

12.13. Изменение и прекращение поручения Заказчик вправе уточнять или отзывать инструкции и прекращать поручение через личный кабинет, API либо документированное обращение. До отключения ресурса Заказчик может выгрузить данные доступными средствами услуги; дополнительная помощь согласуется через поддержку. При выявлении незаконной обработки, достижении целей, отзыве согласия или ином законном основании Исполнитель по инструкции Заказчика прекращает обработку, блокирует или уничтожает данные в сроки, предусмотренные законом, и подтверждает принятые меры по запросу.

12.14. Сроки хранения и удаление Обработка продолжается в период оказания соответствующей услуги в пределах поручения. После прекращения соответствующей услуги или получения законного указания Заказчика на удаление Исполнитель удаляет основные данные не позднее 30 дней, если законом или законной инструкцией Заказчика не установлен более короткий срок. Резервные копии выводятся из обычного использования и удаляются в пределах цикла хранения, не позднее 30 дней после удаления основных данных; если закон требует более раннего уничтожения, применяется установленный им срок. Данные, которые закон обязывает хранить дольше, изолируются, обрабатываются только для предусмотренной законом цели и удаляются после истечения обязательного срока. Условия хранения собственных договорных и расчётных данных Исполнителя определяются Политикой конфиденциальности и законодательством. По запросу Исполнитель подтверждает уничтожение в форме, соответствующей применимым требованиям.

12.15. Ответственность и приоритет условий Заказчик несёт ответственность перед субъектами персональных данных за действия лица, обрабатывающего данные по его поручению, а Исполнитель — перед Заказчиком в соответствии с частью 5 статьи 6 Закона № 152-ФЗ. Обязанности и ответственность, которые закон возлагает непосредственно на Исполнителя, сохраняются. Условия раздела 7 не ограничивают ответственность в случаях, когда это запрещено законом. При расхождении настоящего поручения с общими положениями Оферты по вопросам обработки персональных данных применяется настоящий раздел; согласованные специальные условия применяются в части, не противоречащей обязательным требованиям закона.