Пользовательское соглашение (публичная оферта)

1. Общие положения

Настоящий документ является публичной офертой Гостева Дмитрия Юрьевича, физического лица, применяющего специальный налоговый режим «Налог на профессиональный доход» (самозанятый) (далее — «Исполнитель»), адресованной юридическим лицам и индивидуальным предпринимателям (далее — «Заказчик»), на оказание услуг по предоставлению доступа к сервису «Все в норме» (далее — «Сервис») в соответствии со ст. 437 Гражданского кодекса РФ.

2. Реквизиты Исполнителя

• Гостев Дмитрий Юрьевич
• ИНН: 366216587237
• Адрес регистрации: г. Воронеж, ул. Победы, д. 25
• Налоговый режим: налог на профессиональный доход (самозанятый)
• Email: mail2vrn@inbox.ru

3. Предмет договора

Исполнитель предоставляет Заказчику доступ к веб-приложению «Все в норме» — системе электронных журналов ХАССП, конструктора чек-листов и AI-ассистента кухни — на условиях простой (неисключительной) лицензии, на срок действия оплаченного периода.

4. Порядок акцепта

Акцептом настоящей оферты является оплата доступа к Сервису по выставленному счёту либо иным согласованным сторонами способом. С момента акцепта договор считается заключённым.

5. Демо-доступ

Исполнитель предоставляет бесплатный демонстрационный доступ к Сервису на 7 дней, без привязки банковской карты и без автоматического перехода на платный тариф. Заявка на демо-доступ не является акцептом настоящей оферты.

6. Стоимость услуг

Актуальная стоимость тарифов указана на сайте Сервиса в разделе «Тарифы». Исполнитель вправе изменить стоимость в одностороннем порядке с уведомлением на сайте; изменения не распространяются на уже оплаченный период.

7. Порядок оплаты и документы

Оплата производится в порядке, согласованном сторонами. В связи с применением Исполнителем режима «Налог на профессиональный доход», по каждой оплате формируется чек через приложение «Мой налог» и направляется Заказчику.

8. Права и обязанности сторон

Исполнитель обязуется обеспечить работоспособность Сервиса и сохранность данных Заказчика в соответствии с Политикой обработки персональных данных. Заказчик обязуется использовать Сервис по назначению и не передавать доступ третьим лицам без согласования.

9. Поручение на обработку персональных данных

9.1. Внося в Сервис персональные данные своих работников (фамилии, имена и отчества, должности, графики работы, сведения о личных медицинских книжках, отметки ежедневных медицинских осмотров), Заказчик действует как оператор персональных данных. Исполнитель обрабатывает эти данные исключительно по поручению Заказчика в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящий раздел является таким поручением; отдельный документ стороны не подписывают.

9.2. Цель обработки: предоставление Заказчику функциональности Сервиса — ведение журналов производственного контроля, чек-листов и задач, формирование отчётных документов и напоминаний.

9.3. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации. Исполнитель не определяет цели обработки самостоятельно и не совершает с данными действий, выходящих за рамки настоящего поручения.

9.4. Категории субъектов и данных: работники Заказчика; общие персональные данные, а также специальные категории персональных данных — сведения о состоянии здоровья в объёме отметок о допуске к работе по результатам медицинского осмотра и сведений о личной медицинской книжке.

9.5. Обязанности Исполнителя. Исполнитель обязуется: соблюдать конфиденциальность персональных данных; принимать меры по обеспечению их безопасности, предусмотренные ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119; не раскрывать и не распространять данные без согласия Заказчика; обеспечивать доступ к данным только тем работникам и подрядчикам, которым он необходим, под обязательством о неразглашении; по требованию Заказчика предоставлять сведения о принятых мерах защиты.

9.6. Обязанности Заказчика. Заказчик гарантирует наличие правового основания для обработки персональных данных своих работников, выполняет обязанность по уведомлению Роскомнадзора об обработке персональных данных, информирует работников об обработке и обеспечивает реализацию их прав как субъектов персональных данных. Заказчик не вносит в Сервис персональные данные, не требующиеся для целей по п. 9.2, в том числе медицинские диагнозы, результаты анализов и иные сведения сверх отметки о допуске к работе.

9.7. Инциденты. Об инцидентах, повлёкших неправомерную или случайную передачу персональных данных Заказчика, Исполнитель уведомляет Заказчика в течение 24 часов с момента их выявления и передаёт сведения, необходимые Заказчику для уведомления Роскомнадзора в порядке ч. 3.1 ст. 21 152-ФЗ.

9.8. Обращения субъектов. Обращение работника Заказчика, поступившее Исполнителю напрямую, перенаправляется Заказчику как оператору в течение 3 рабочих дней; самостоятельно Исполнитель на такие обращения по существу не отвечает.

9.9. Прекращение обработки. В течение 30 дней после прекращения договора Исполнитель по письменному указанию Заказчика возвращает ему персональные данные в виде выгрузки либо уничтожает их. При отсутствии указания в этот срок данные уничтожаются. Резервные копии уничтожаются по истечении срока их хранения.

9.10. Ответственность. Заказчик как оператор несёт ответственность перед субъектами персональных данных за действия Исполнителя; Исполнитель отвечает перед Заказчиком за нарушение настоящего поручения и требований 152-ФЗ.

10. Упоминание Заказчика в информационных материалах

10.1. Заказчик предоставляет Исполнителю право указывать своё наименование и использовать свой логотип (товарный знак, знак обслуживания) в перечне клиентов на сайте Сервиса и в информационных материалах Исполнителя — без выплаты вознаграждения, на срок действия договора.

10.2. Право предоставляется только для указания факта использования Сервиса. Исполнитель не вправе заявлять о партнёрстве, совместной деятельности, рекомендации или одобрении со стороны Заказчика, если это отдельно не согласовано сторонами письменно.

10.3. Логотип используется в том виде, в котором Заказчик передал его Исполнителю, без изменения пропорций, цветов и композиции.

10.4. Заказчик вправе отозвать это право в любой момент письменным уведомлением на адрес, указанный в разделе 2. Исполнитель прекращает использование наименования и логотипа в течение 3 (трёх) рабочих дней с даты получения уведомления.

10.5. Настоящий раздел не распространяется на персональные данные работников и представителей Заказчика. Размещение отзыва с указанием фамилии, должности, места работы или фотографии конкретного человека возможно только на основании отдельного письменного согласия этого человека на распространение персональных данных (ст. 10.1 152-ФЗ) — см. Согласие на распространение персональных данных.

11. Простая электронная подпись

11.1. Сервис предоставляет функциональность подписания записей журналов простой электронной подписью (далее — ПЭП) в значении ч. 2 ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». Ключом ПЭП являются логин и пароль учётной записи пользователя Сервиса.

11.2. Исполнитель как оператор информационной системы обеспечивает: формирование ПЭП при подтверждении действия пользователем, фиксацию в неизменяемом журнале сведений о лице, от имени которого подписана запись, дате и времени подписания, а также сохранение содержания подписанной записи.

11.3. В силу ч. 2 ст. 6 и ст. 9 Федерального закона № 63-ФЗ электронный документ, подписанный ПЭП, признаётся равнозначным документу на бумажном носителе, подписанному собственноручной подписью, только если это установлено нормативными правовыми актами или соглашением между участниками электронного взаимодействия. Участниками такого взаимодействия при ведении журналов являются Заказчик и его работники; Исполнитель стороной этого соглашения не является.

11.4. Заказчик самостоятельно и до начала использования ПЭП: утверждает локальным нормативным актом порядок применения ПЭП, предусматривающий правила определения лица, подписывающего электронный документ, по его ПЭП, и обязанность сохранять конфиденциальность ключа ПЭП; знакомит с ним работников под подпись; обеспечивает персональность учётных записей и непередачу логинов и паролей между работниками.

11.5. Исполнитель не несёт ответственности за юридическую силу и доказательственное значение документов, подписанных ПЭП в Сервисе, если Заказчик не выполнил требования п. 11.4, а равно за последствия передачи Заказчиком или его работниками учётных данных третьим лицам.

11.6. Типовые формы документов, необходимых для выполнения п. 11.4 (приказ о введении ПЭП с приложениями, положение об использовании ПЭП, соглашение с работником), доступны Заказчику для скачивания в Сервисе: раздел «Администрирование» → «Документы для ПЭП». Формы носят рекомендательный характер; ответственность за их принятие, заполнение и применение несёт Заказчик.

12. Ответственность сторон

Сервис является вспомогательным инструментом ведения журналов производственного контроля и не заменяет обязанности Заказчика по соблюдению требований санитарного законодательства РФ. Исполнитель не несёт ответственности за штрафы и иные санкции, наложенные на Заказчика контролирующими органами, если они не вызваны неработоспособностью Сервиса по вине Исполнителя.

Ответственность Исполнителя по договору ограничена стоимостью оплаченного периода доступа к Сервису.

13. Срок действия и расторжение

Договор действует в течение оплаченного периода и продлевается на новый период при последующей оплате. Любая из сторон вправе отказаться от договора, уведомив другую сторону; уплаченные средства за неиспользованный период не возвращаются, если иное не согласовано сторонами отдельно.

14. Прочие условия

К отношениям сторон применяется законодательство Российской Федерации. Все споры разрешаются путём переговоров, а при недостижении согласия — в порядке, установленном законодательством РФ.