ПУБЛИЧНАЯ ОФЕРТА
о заключении договора оказания услуг по внедрению, подключению, первоначальной настройке и предоставлению доступа к защищенной CRM Safe CRM
Редакция, дата публикации и дата вступления в силу ведутся средствами Safe CRM и фиксируются в Заявлении о присоединении.
1. Общие положения
1.1. Общество с ограниченной ответственностью «Дессайтс-бай», УНП 791100616, в лице директора Балякина Константина Олеговича, действующего на основании Устава, именуемое далее «Исполнитель», публикует настоящую Публичную оферту о заключении договора оказания услуг по внедрению, подключению, первоначальной настройке и предоставлению доступа к защищенной CRM Safe CRM (далее — «Оферта»).
1.2. Заказчиками по настоящей Оферте могут выступать юридические лица и индивидуальные предприниматели, использующие Safe CRM в предпринимательской и иной профессиональной деятельности.
1.3. Стороны пришли к безусловному соглашению о том, что услуги по настоящему Договору оказываются Заказчику для использования их результатов в предпринимательской деятельности или в иных целях, не связанных с личным, семейным, домашним и иным подобным использованием.
1.4. Настоящая Оферта не предназначена для заключения договоров с физическими лицами, приобретающими услуги для личных, семейных, домашних и иных нужд, не связанных с предпринимательской или иной профессиональной деятельностью.
1.5. Подача заявки на подключение, заполнение анкеты с реквизитами и получение документов от Исполнителя сами по себе не являются акцептом Оферты и не означают предоставления доступа к Safe CRM.
1.6. До формирования Заявления о присоединении Исполнитель вправе проверить сведения Заказчика, техническую возможность подключения, предполагаемый характер использования Safe CRM, необходимость обработки специальных персональных данных, соответствие заявленного использования назначению сервиса и иные обстоятельства, имеющие значение для безопасности и законности оказания услуг.
1.7. Договор с конкретным Заказчиком заключается путем акцепта настоящей Оферты посредством подписания и передачи Исполнителю Заявления о присоединении в порядке, установленном разделом 4 настоящей Оферты. Настоящая Оферта, Заявление о присоединении и приложения, прямо названные неотъемлемой частью Договора, образуют единый Договор.
2. Термины
2.1. «Safe CRM» или «CRM» — программно-информационный сервис Исполнителя, предоставляемый Заказчику удаленно и предназначенный для приема, учета, хранения и обработки обращений, заявок, заказов, файлов и иных записей в пределах функциональности и условий Договора.
2.2. «Организация» — логически изолированная область данных и настроек конкретного Заказчика в Safe CRM с разграничением доступа по идентификатору Заказчика, пользователям, ролям и правам.
2.3. «Пользователь» — работник или иное уполномоченное Заказчиком лицо, которому предоставлена персональная учетная запись Safe CRM.
2.4. «Администратор Заказчика» — указанное Заказчиком лицо, уполномоченное управлять пользователями и правами доступа своей Организации в пределах предоставленных ему полномочий.
2.5. «Тариф» — совокупность цены, количественных лимитов, доступных функций и иных параметров периодического использования Safe CRM.
2.6. «Внедрение» — разовая услуга по подключению и первоначальной настройке Safe CRM для Заказчика, включая предусмотренные Заявлением о присоединении действия по созданию Организации, настройке сайтов, форм, полей, разделов, пользователей, ролей, прав доступа, тестированию и подготовке к рабочему запуску.
2.7. «Режим внедрения» — состояние Организации после оплаты разовой услуги внедрения, в котором допускаются настройка, вход уполномоченных пользователей и синтетическое тестирование, но запрещен прием реальных данных через публичные формы и не начинается периодическое обслуживание.
2.8. «Расчетный период» — оплачиваемый период предоставления доступа к Safe CRM продолжительностью, установленной Тарифом или Заявлением о присоединении. Первый расчетный период начинается только после завершения Внедрения, выставления первого периодического счета, подтверждения его оплаты и перевода Организации в рабочее состояние.
2.9. «Заявление о присоединении» — индивидуальный документ Заказчика, содержащий ссылку на конкретную редакцию Оферты, сведения Заказчика, стоимость Внедрения, стоимость периодического обслуживания, Тариф, лимиты, домены и иные индивидуальные условия.
2.10. «Поручение на обработку персональных данных» — условия обработки персональных данных Исполнителем как уполномоченным лицом, приведенные в Приложении 1 к настоящей Оферте и являющиеся неотъемлемой частью Договора.
3. Предмет Договора
3.1. Исполнитель обязуется в согласованном объеме оказать Заказчику разовую услугу Внедрения, а после выполнения условий запуска — предоставлять удаленный доступ к Safe CRM, обеспечивать функционирование сервиса, хранение данных, резервное копирование, техническую поддержку и иные предусмотренные Договором действия, а Заказчик обязуется принимать и оплачивать услуги и соблюдать установленные требования.
3.2. Конкретная стоимость Внедрения, стоимость периодического обслуживания, Тариф, лимиты, количество сайтов и пользователей, домены и иные индивидуальные параметры определяются в Заявлении о присоединении и соответствующих счетах.
3.3. Услуга предоставления доступа к Safe CRM не является передачей Заказчику экземпляра программного обеспечения или исключительных прав на программное обеспечение. Заказчику предоставляется право удаленного использования функциональности Safe CRM исключительно на срок и в пределах Договора.
3.4. Данные, введенные или полученные Заказчиком через Safe CRM, остаются данными Заказчика. Исполнитель не приобретает имущественных прав на их содержание и вправе обрабатывать их только в объеме, необходимом для исполнения Договора, обеспечения безопасности, резервного копирования, технической поддержки, выполнения Поручения и обязанностей по законодательству Республики Беларусь.
4. Заявка, реквизиты, Заявление о присоединении и заключение Договора
4.1. Заказчик направляет заявку на подключение. Исполнитель направляет на указанный в заявке адрес электронной почты персональную защищенную ссылку для заполнения реквизитов и иных сведений, необходимых для подготовки документов.
4.2. После заполнения анкеты Исполнитель проверяет сведения и вправе одобрить заявку, запросить исправление сведений либо отказать в подключении до заключения Договора, если имеются объективные технические, правовые или информационно-безопасностные препятствия.
4.3. После одобрения заявки Исполнитель формирует индивидуальное Заявление о присоединении на основании актуальной редакции Оферты и данных Заказчика и направляет Заказчику защищенную ссылку на скачивание сформированного документа.
4.4. Заказчик распечатывает Заявление о присоединении, подписывает его собственноручно уполномоченным лицом и загружает скан подписанного документа через предоставленную защищенную ссылку. По отдельному соглашению Сторон допускается подписание электронным документом с электронной цифровой подписью, если такой способ технически поддерживается Исполнителем.
4.5. Заказчик обязан обеспечить сохранность бумажного оригинала подписанного Заявления о присоединении и предоставить его Исполнителю по мотивированному запросу, если это необходимо для подтверждения полномочий или исполнения требований законодательства.
4.6. Исполнитель проверяет комплектность и читаемость загруженного Заявления. При отсутствии дефектов Исполнитель регистрирует его в Safe CRM. Договор считается заключенным с даты регистрации Исполнителем надлежащим образом подписанного Заявления о присоединении. Регистрация является подтверждением получения надлежащего акцепта, а не правом Исполнителя изменять условия уже подписанного Заказчиком Заявления.
4.7. После регистрации Заявления Исполнитель направляет Заказчику электронное уведомление, содержащее номер Заявления, дату регистрации и идентификацию редакции Оферты. При нечитаемом файле, отсутствии подписи, несоответствии подписанта или иных устранимых недостатках Исполнитель вправе запросить замену файла; до устранения недостатков Договор не считается заключенным.
5. Внедрение, подключение и первоначальная настройка
5.1. После регистрации подписанного Заявления о присоединении Исполнитель формирует отдельный счет за разовую услугу «Внедрение, подключение и первоначальная настройка Safe CRM» и направляет его Заказчику файлом и/или защищенной ссылкой.
5.2. Внедрение начинается после подтверждения поступления оплаты по указанному счету, если иное прямо не установлено Заявлением о присоединении.
5.3. После подтверждения оплаты Исполнитель вправе создать или активировать первоначальные учетные записи Заказчика и перевести Организацию в режим внедрения. Оплата Внедрения не является оплатой первого расчетного периода и не запускает периодическое обслуживание.
5.4. В рамках Внедрения Исполнитель в согласованном объеме может самостоятельно настраивать для Заказчика сайты и домены, формы, типы форм, поля, условную логику, повторяемые группы, файловые поля, типы записей и разделы CRM, маршрутизацию данных, пользователей, роли и права доступа, а также выполнять синтетические тестовые отправки.
5.5. В режиме внедрения реальный публичный прием персональных данных через формы и иные публичные каналы по умолчанию заблокирован. Тестовые данные должны быть синтетическими и не должны содержать реальные персональные данные субъектов.
5.6. После завершения согласованного объема настройки Исполнитель фиксирует событие «Внедрение завершено». С этого момента разовая услуга Внедрения считается завершенной, Исполнитель оформляет первичный учетный документ по Внедрению и формирует счет за первый расчетный период периодического обслуживания.
5.7. Если до завершения Внедрения Заказчик отказывается от Договора, стоимость подлежит расчету исходя из фактически оказанной части услуг и фактически понесенных Исполнителем расходов в порядке, установленном разделом 16 настоящей Оферты.
6. Периодическое обслуживание и рабочий запуск
6.1. Первый периодический счет формируется после фиксации завершения Внедрения. До подтверждения его оплаты Организация не переводится в рабочее состояние и публичный прием реальных данных остается заблокированным.
6.2. После подтверждения оплаты первого периодического счета Исполнитель переводит Организацию в рабочее состояние, открывает предусмотренные Тарифом публичные каналы приема данных и фиксирует дату начала первого расчетного периода. Эта дата становится датой расчетного цикла Заказчика.
6.3. Первый расчетный период не определяется заранее датой подписания Заявления, датой оплаты Внедрения, датой выдачи учетных записей или датой начала настройки.
6.4. Последующие расчетные периоды исчисляются от даты расчетного цикла с учетом оплаченных периодов, согласованных приостановок и иных предусмотренных Договором изменений.
6.5. Оплата Внедрения никогда не засчитывается как оплата периодического обслуживания, если иное не оформлено отдельным письменным соглашением Сторон.
7. Стоимость, счета и расчеты
7.1. Стоимость Внедрения и периодического обслуживания определяется Заявлением о присоединении, Тарифом и выставленными счетами. Разовая услуга Внедрения и периодическое обслуживание учитываются и оплачиваются раздельно.
7.2. Счет содержит наименование услуги, стоимость, применимый порядок налогообложения/НДС, идентификатор платежа и иные необходимые сведения. Счет за периодическое обслуживание должен однозначно относиться к конкретному расчетному периоду или порядку определения его начала.
7.3. Оплата считается произведенной после зачисления денежных средств на расчетный счет Исполнителя либо после подтверждения платежа иным предусмотренным Договором способом.
7.4. При отсутствии полной оплаты Исполнитель не обязан начинать соответствующую неоплаченную услугу, если иное прямо не установлено Заявлением о присоединении.
7.5. Излишне или ошибочно перечисленные суммы учитываются при последующих расчетах либо возвращаются Заказчику по согласованию Сторон после идентификации платежа.
7.6. Исполнитель вправе изменить стандартную стоимость периодического обслуживания на будущие неоплаченные периоды, уведомив Заказчика не менее чем за 30 календарных дней. Новая цена применяется к Заказчику после ее явного принятия, в том числе путем оплаты счета, выставленного по новой цене. Молчание Заказчика само по себе не признается акцептом новой цены.
7.7. Если Заказчик не согласен с новой ценой, он вправе отказаться от дальнейшего периодического обслуживания до начала периода, к которому должна применяться новая цена. Уже оплаченные периоды обслуживаются на ранее согласованных условиях.
8. Тарифы и лимиты
8.1. Количественные лимиты устанавливаются в числовом выражении. Значение 0 означает отсутствие соответствующего ресурса или права, если в Заявлении о присоединении прямо не установлено иное.
8.2. Индивидуальные лимиты и индивидуальная стоимость, прямо указанные в Заявлении о присоединении, имеют приоритет над стандартными значениями Тарифа для соответствующего Заказчика.
8.3. При достижении лимита Safe CRM вправе технически прекратить прием новых объектов соответствующего вида до начала нового периода, удаления допустимых объектов или изменения лимита. Автоматический перевод на более дорогой тариф и автоматическое дополнительное списание денежных средств без явного согласия Заказчика не допускаются.
8.4. Архивирование данных не считается их удалением и само по себе не обязано уменьшать учет используемого хранилища или ранее зафиксированное потребление за расчетный период, если иное не предусмотрено Тарифом.
9. Пользователи Заказчика и разграничение доступа
9.1. Заказчик самостоятельно определяет круг своих работников и иных уполномоченных лиц, которым необходим доступ к Safe CRM и к персональным данным, а также объем прав каждого такого лица.
9.2. Заказчик обязан предоставлять доступ исключительно лицам, которым он необходим для выполнения трудовых, служебных, договорных или иных законных обязанностей, и самостоятельно оформлять необходимые локальные правовые акты, приказы, перечни допущенных лиц и иные документы.
9.3. Заказчик гарантирует наличие законного основания для обработки Исполнителем персональных данных работников и иных лиц Заказчика, которым создаются учетные записи, и выполнение обязанностей по информированию таких лиц, если это требуется законодательством.
9.4. Заказчик обязан своевременно изменять и прекращать права Пользователей, в том числе при увольнении, изменении должностных обязанностей, утрате устройства или компрометации учетных данных.
9.5. Исполнитель предоставляет технические средства разграничения доступа и обеспечивает выполнение установленных в Safe CRM прав, но не определяет за Заказчика, кому из работников Заказчика должен быть предоставлен доступ к конкретным персональным данным.
9.6. Изменение состава Пользователей и их прав доступа не требует оформления нового Заявления о присоединении, если при этом не изменяются индивидуальные договорные условия.
10. Персональные данные, локализация и отсутствие трансграничной передачи
10.1. При обработке персональных данных в Safe CRM Стороны руководствуются законодательством Республики Беларусь, включая Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», а в части технической и криптографической защиты — применимыми требованиями приказа Оперативно-аналитического центра при Президенте Республики Беларусь от 20 февраля 2020 г. № 66 с учетом изменений, внесенных приказом от 10 декабря 2024 г. № 259 и вступивших в силу в соответствующей части с 1 марта 2025 г.
10.2. В отношении персональных данных, которые Заказчик собирает и обрабатывает в рамках собственной деятельности посредством Safe CRM, Заказчик является оператором и самостоятельно определяет цели, правовые основания, состав данных, категории субъектов, сроки хранения и круг лиц, имеющих доступ.
10.3. Исполнитель в отношении указанных данных действует как уполномоченное лицо Заказчика в пределах Поручения на обработку персональных данных (Приложение 1), документированных настроек Заказчика и функционального назначения Safe CRM.
10.4. Исполнитель самостоятельно является оператором персональных данных представителей, работников и иных контактных лиц Заказчика в объеме, необходимом для заключения и исполнения Договора, идентификации пользователей, обеспечения безопасности, ведения расчетов, технической поддержки, аудита и исполнения собственных обязанностей по законодательству.
10.5. Серверы Safe CRM, основная инфраструктура хранения данных и резервные копии, содержащие персональные данные, обрабатываемые Исполнителем по поручению Заказчика, размещаются на территории Республики Беларусь.
10.6. Исполнитель не осуществляет трансграничную передачу содержимого Safe CRM и не привлекает иностранных уполномоченных лиц или иностранных субобработчиков для обработки персональных данных, обрабатываемых по поручению Заказчика.
10.7. Электронные письма Исполнителя не должны содержать содержимое заявок, заказов, файлов и иные персональные данные, обрабатываемые Заказчиком в Safe CRM, кроме минимально необходимой служебной информации. Для передачи документов и доступа используются защищенные ссылки. Выбор Заказчиком адреса электронной почты, обслуживаемого иностранным почтовым сервисом, осуществляется самим Заказчиком; такой сервис не считается привлеченным Исполнителем субобработчиком содержимого Safe CRM.
10.8. Исполнитель не вправе привлекать иное уполномоченное лицо к обработке данных Заказчика без предварительного договорного основания и информирования Заказчика. Привлекаемые Исполнителем уполномоченные лица должны быть резидентами Республики Беларусь, осуществлять соответствующую обработку на территории Республики Беларусь и принимать обязательства по конфиденциальности и защите данных не менее строгие, чем установленные настоящим Договором.
10.9. Сведения о действующем аттестате соответствия системы защиты информации, его номере, сроке действия и области действия, если такой аттестат выдан и действует, предоставляются Заказчику по запросу и/или публикуются в информационной справке по безопасности. Исполнитель не заявляет о наличии или объеме аттестации сверх фактически действующих документов.
10.10. Использование защищенной инфраструктуры Исполнителя не освобождает Заказчика от собственных обязанностей оператора персональных данных, включая определение правовых оснований и целей обработки, назначение ответственного лица или подразделения в предусмотренных законодательством случаях, принятие и публикацию необходимых политик, установление порядка доступа, обучение работников, рассмотрение обращений субъектов и выполнение иных обязанностей.
11. Информационная безопасность, доступ поддержки и инциденты
11.1. Исполнитель применяет правовые, организационные, технические и криптографические меры защиты, соответствующие характеру обрабатываемых данных, рискам и требованиям законодательства Республики Беларусь.
11.2. Доступ работников Исполнителя к данным Заказчика допускается только при наличии служебной необходимости, в минимально необходимом объеме, для технической поддержки, устранения неисправностей, обеспечения безопасности, исполнения обязанностей по Договору или законных требований. Такой доступ предоставляется только уполномоченным лицам, связанным обязательствами конфиденциальности, и подлежит журналированию.
11.3. По обоснованному запросу Заказчика Исполнитель предоставляет доступную выписку из журнала административных действий, относящихся к Организации Заказчика, за исключением сведений, раскрытие которых создает угрозу безопасности системы, нарушает права третьих лиц или запрещено законодательством.
11.4. При выявлении нарушения системы защиты персональных данных или иного инцидента, который затрагивает или обоснованно может затронуть персональные данные Заказчика, Исполнитель уведомляет Заказчика без неоправданной задержки, но не позднее 24 часов с момента, когда Исполнителю стало известно о таком нарушении или обоснованном инциденте.
11.5. Первичное уведомление по возможности содержит характер инцидента, затронутые категории данных и субъектов, известный объем, предполагаемые последствия, уже принятые и планируемые меры, статус локализации и контакт для взаимодействия. При отсутствии полной информации Исполнитель предоставляет имеющиеся сведения и дополняет их по мере расследования.
11.6. Исполнитель оказывает Заказчику разумное содействие, необходимое для выполнения Заказчиком обязанностей оператора, включая подготовку сведений для уведомления Национального центра защиты персональных данных Республики Беларусь и ответов субъектам персональных данных.
11.7. Заказчик обязан незамедлительно уведомлять Исполнителя о компрометации учетных данных, незаконном доступе, утрате устройства, ошибочной выдаче прав или иных обстоятельствах, способных повлиять на безопасность Организации.
12. Электронные уведомления и защищенные ссылки
12.1. Адреса электронной почты, указанные в Заявлении о присоединении, используются для договорных и технических уведомлений до получения Исполнителем сообщения об их изменении.
12.2. Исполнитель вправе направлять через электронную почту уведомления о необходимости заполнить реквизиты, скачать или загрузить документы, оплатить счет, завершить активацию, подтвердить вход, ознакомиться с актом или выполнить иное действие. Персональные и финансовые данные сверх необходимого минимума в текст электронного письма не включаются.
12.3. Ссылки на документы и действия должны быть индивидуальными, иметь ограниченный срок действия и иные меры защиты, предусмотренные системой. Получатель обязан не передавать такие ссылки третьим лицам.
12.4. Уведомление о регистрации подписанного Заявления о присоединении является подтверждением заключения Договора и должно позволять идентифицировать номер Заявления и редакцию Оферты без включения избыточных персональных данных.
13. Приостановление, задолженность и аварийный канал исполнения обязанностей по ПД
13.1. По согласованному запросу Заказчика допускается сезонная или иная временная приостановка обслуживания. В период согласованной приостановки плата за периодическое обслуживание не начисляется, новый прием данных и загрузка файлов блокируются, а существующие данные предоставляются в режиме, установленном политикой сервиса. Срок обслуживания сдвигается на продолжительность согласованной приостановки, если иное не согласовано Сторонами.
13.2. При просрочке оплаты Исполнитель вправе прекратить прием новых данных и ограничить функциональность. В течение первых 30 календарных дней просрочки Заказчику предоставляется возможность завершить обработку ранее полученных данных и выполнить их выгрузку в пределах предусмотренного интерфейса, если отсутствуют иные основания для блокировки.
13.3. После истечения 30 календарных дней просрочки Исполнитель вправе прекратить обычный пользовательский доступ к персональным данным и файлам. При этом задолженность не может использоваться как основание для воспрепятствования выполнению обязательных требований законодательства о персональных данных.
13.4. На весь период задолженности и до завершения удаления данных Исполнитель сохраняет специальный аварийный канал взаимодействия, посредством которого Заказчик может направить мотивированный запрос, необходимый для ответа субъекту персональных данных, изменения, блокирования, удаления, ограничения обработки или получения выгрузки в объеме, необходимом для исполнения обязанностей оператора. Исполнитель рассматривает такие запросы без восстановления полного коммерческого доступа к Safe CRM.
13.5. При просрочке свыше 90 календарных дней Исполнитель вправе прекратить Договор в установленном порядке. Последующая оплата после прекращения Договора сама по себе не влечет автоматического восстановления обслуживания; вопрос о возобновлении решается Исполнителем отдельно.
14. Приемка услуг и первичные учетные документы
14.1. Разовая услуга Внедрения считается завершенной на дату, зафиксированную Исполнителем после выполнения согласованного объема настройки и подготовки Организации к рабочему запуску. По Внедрению оформляется отдельный первичный учетный документ.
14.2. По периодическому обслуживанию первичные учетные документы оформляются за фактически оказанные расчетные периоды в соответствии с настоящим Договором, законодательством Республики Беларусь и учетной политикой Исполнителя.
14.3. Стороны прямо согласовали, что первичные учетные документы, подтверждающие оказание Исполнителем услуг по настоящему Договору, составляются Исполнителем единолично. Такие первичные учетные документы подписываются со стороны Исполнителя без участия и подписи Заказчика. Подписание первичного учетного документа Заказчиком, проставление Заказчиком печати либо совершение им иного дополнительного действия для оформления такого документа не требуется.
14.4. Единоличный порядок составления первичных учетных документов применяется как к разовой услуге Внедрения, так и к периодическому предоставлению доступа к Safe CRM, если законодательством Республики Беларусь для соответствующей хозяйственной операции не установлен иной обязательный порядок.
14.5. Первичный учетный документ направляется Заказчику в электронной форме через Safe CRM, посредством защищенной ссылки и (или) на согласованный Сторонами адрес электронной почты. Датой направления документа считается дата его отправки Исполнителем по одному из указанных каналов, зафиксированная средствами Safe CRM и (или) используемой системой электронной почты.
14.6. Заказчик вправе направить Исполнителю мотивированные письменные возражения относительно объема, качества, сроков, расчетного периода или стоимости оказанных услуг в течение 5 (пяти) рабочих дней с даты направления соответствующего первичного учетного документа.
14.7. При отсутствии мотивированных возражений в указанный срок услуги считаются принятыми Заказчиком в полном объеме и без замечаний. Отсутствие подписи Заказчика на первичном учетном документе не является основанием для признания услуг непринятыми и не препятствует использованию единолично составленного Исполнителем первичного учетного документа в бухгалтерском и налоговом учете при соблюдении требований законодательства Республики Беларусь.
14.8. При поступлении мотивированных возражений Стороны проводят сверку соответствующей хозяйственной операции. При подтверждении необходимости изменения сведений Исполнитель оформляет исправленный, корректирующий или иной необходимый документ в порядке, предусмотренном законодательством Республики Беларусь.
14.9. Разовая услуга Внедрения и периодическое предоставление доступа к Safe CRM являются самостоятельными хозяйственными операциями и оформляются отдельными первичными учетными документами, если относятся к разным моментам оказания услуг.
14.10. Если периодическая услуга оказывается непрерывно и ее результат используется Заказчиком по мере оказания, дата совершения хозяйственной операции и дата составления первичного учетного документа определяются в соответствии с законодательством Республики Беларусь, в том числе при пересечении расчетным периодом границ календарных месяцев.
15. Резервное копирование, выгрузка, прекращение обработки и удаление данных
15.1. Исполнитель организует резервное копирование данных Safe CRM на инфраструктуру, размещенную на территории Республики Беларусь. Конкретная периодичность, глубина хранения, RPO/RTO и иные эксплуатационные параметры устанавливаются действующей технической политикой Исполнителя или индивидуальными условиями Заказчика и предоставляются Заказчику по запросу.
15.2. Прекращение Договора не означает немедленного неконтролируемого уничтожения данных. После прекращения приема новых данных Заказчику предоставляется период для получения предусмотренной Договором выгрузки, если иной порядок не требуется законодательством или характером прекращения.
15.3. Если иное не установлено индивидуальными условиями, Заказчик вправе запросить выгрузку своих данных в течение 30 календарных дней после прекращения Договора. После истечения указанного срока Исполнитель вправе удалить данные из активных систем.
15.4. Данные из активных систем подлежат удалению не позднее 30 календарных дней после истечения периода выгрузки либо ранее по надлежащему требованию Заказчика при отсутствии правового основания для дальнейшего хранения.
15.5. Резервные копии, содержащие удаленные из активной системы данные, выводятся из обычного доступа и уничтожаются в ходе штатной ротации резервных копий не позднее 90 календарных дней после удаления из активных систем, если более длительное хранение не требуется законодательством Республики Беларусь.
15.6. По завершении предусмотренных процедур Исполнитель формирует и предоставляет Заказчику акт передачи и/или удаления данных либо иной документ, подтверждающий выполненные действия. Такой акт не подтверждает уничтожение сведений, которые обязаны храниться на ином законном основании до истечения соответствующего срока.
16. Отказ от Договора, возвраты и прекращение
16.1. Заказчик вправе отказаться от дальнейшего исполнения Договора в порядке, допускаемом законодательством Республики Беларусь, направив Исполнителю письменное или электронное уведомление способом, позволяющим подтвердить его получение.
16.2. При отказе Заказчика в ходе Внедрения Заказчик оплачивает фактически оказанную часть услуг Внедрения и фактически понесенные Исполнителем расходы. Неотработанная часть предварительно уплаченной суммы возвращается Заказчику после проведения взаиморасчетов, если отсутствуют иные законные основания для ее удержания.
16.3. При отказе от периодического обслуживания взаиморасчеты производятся исходя из фактически оказанного объема услуг, имеющейся задолженности и неиспользованной части предварительной оплаты в соответствии с законодательством и характером фактически оказанной услуги.
16.4. Исполнитель вправе отказаться от Договора или прекратить оказание услуг в случаях существенного нарушения Договора, незаконного использования Safe CRM, создания угрозы безопасности, длительной задолженности и в иных предусмотренных законодательством случаях с соблюдением обязательного порядка уведомления, если немедленное ограничение не требуется для предотвращения вреда.
16.5. Прекращение Договора не освобождает Стороны от исполнения обязательств по расчетам, конфиденциальности, персональным данным, передаче/удалению данных и иным условиям, которые по своей природе продолжают действовать после прекращения.
17. Права на Safe CRM и ограничения использования
17.1. Исключительные права на программное обеспечение Safe CRM, его исходный код, архитектуру, интерфейс, служебные материалы, типовые шаблоны и иные охраняемые результаты принадлежат Исполнителю или законным правообладателям.
17.2. Заказчик получает только ограниченное, неисключительное и непередаваемое третьим лицам право удаленного использования функциональности Safe CRM в пределах Договора и своих учетных записей.
17.3. Без письменного согласия Исполнителя запрещаются попытки получения исходного кода, обхода технических ограничений, несанкционированного доступа к чужим данным, сканирования или нагрузочного тестирования инфраструктуры, вмешательства в механизмы безопасности, передачи доступа другой организации и иные действия, выходящие за обычное использование сервиса, кроме случаев, прямо допускаемых законодательством.
17.4. Настройки, формы и конфигурации, созданные для Заказчика средствами Safe CRM, могут использоваться Заказчиком в рамках его Организации. Если отдельная заказная разработка создает самостоятельный охраняемый результат, режим прав на такой результат определяется отдельным письменным соглашением.
18. Уровень сервиса, технические работы и проверки безопасности
18.1. Исполнитель обеспечивает эксплуатацию Safe CRM с разумной коммерческой осмотрительностью и принимает меры для восстановления работоспособности при сбоях. Конкретные числовые показатели доступности, RTO, RPO, время реакции поддержки и иные SLA применяются только если они прямо установлены Заявлением о присоединении или отдельным соглашением.
18.2. Исполнитель вправе проводить плановые технические работы с предварительным уведомлением Заказчика, если характер работ позволяет такое уведомление, а также неотложные работы без предварительного уведомления, когда это необходимо для устранения угрозы безопасности или существенного сбоя.
18.3. По запросу Заказчика Исполнитель предоставляет в разумном объеме информацию, необходимую для оценки защиты Safe CRM, включая доступные сведения об аттестации, размещении инфраструктуры, мерах защиты и ответы на стандартную анкету по информационной безопасности.
18.4. Проведение Заказчиком или привлеченным им лицом технического аудита, сканирования, тестирования на проникновение или нагрузочного тестирования инфраструктуры Safe CRM допускается только по отдельному предварительному письменному согласованию с Исполнителем. Работы, выходящие за стандартное предоставление документов и ответов на анкету, могут выполняться за отдельную плату.
19. Ответственность
19.1. Стороны несут ответственность в соответствии с законодательством Республики Беларусь и настоящим Договором.
19.2. Заказчик несет ответственность за законность целей и правовых оснований обработки персональных данных, содержание собираемых форм, состав данных, предоставление прав своим Пользователям и своевременное прекращение таких прав.
19.3. Исполнитель несет ответственность перед Заказчиком за соблюдение Поручения на обработку персональных данных и своих обязанностей как уполномоченного лица.
19.4. Если иное не установлено императивными нормами законодательства, возмещению подлежит документально подтвержденный реальный ущерб. Упущенная выгода не возмещается, кроме случаев, когда такое ограничение прямо запрещено законодательством.
19.5. Если иное не установлено императивными нормами законодательства и нарушение не совершено умышленно, совокупная договорная ответственность Исполнителя по одному событию ограничивается суммой, уплаченной Заказчиком за три последних расчетных периода, предшествующих событию, а если событие произошло до начала периодического обслуживания — суммой оплаченного Внедрения и одного расчетного периода. Ограничение не применяется в части ответственности, которая по законодательству не может быть ограничена соглашением Сторон.
20. Обстоятельства непреодолимой силы
20.1. Сторона освобождается от ответственности за неисполнение обязательства в той мере, в какой оно вызвано чрезвычайными и непредотвратимыми при данных условиях обстоятельствами, возникшими после заключения Договора и находящимися вне разумного контроля Стороны.
20.2. Сторона, для которой возникла невозможность исполнения, уведомляет другую Сторону в разумный срок и принимает доступные меры для уменьшения последствий. Наличие обстоятельств непреодолимой силы не освобождает от оплаты услуг, фактически оказанных до их наступления.
21. Изменение Оферты и индивидуальных условий
21.1. Исполнитель ведет версионный учет Оферты. Каждая редакция имеет номер, дату публикации, дату вступления в силу и контрольную сумму, позволяющую идентифицировать ее содержание.
21.2. Редакция Оферты, к которой присоединился Заказчик, фиксируется в Заявлении о присоединении и сохраняется Исполнителем. Публикация новой редакции не должна технически перезаписывать архивную редакцию, принятую Заказчиком.
21.3. Изменения, затрагивающие цену, объем основных обязательств, порядок обработки персональных данных или иные существенные индивидуальные условия действующего Заказчика, применяются к нему после явного согласования в порядке, предусмотренном Договором, в том числе путем подписания нового Заявления/дополнительного соглашения либо оплаты счета при изменении цены в порядке раздела 7 настоящей Оферты.
21.4. О несущественных организационных и технических изменениях, не уменьшающих оплаченный объем услуг и не ухудшающих гарантии защиты данных, Исполнитель вправе уведомить Заказчика не менее чем за 30 календарных дней до их применения, если более короткий срок не обусловлен требованиями безопасности или законодательства.
21.5. Заказчик, не согласный с изменением, требующим его согласия, вправе отказаться от дальнейшего обслуживания до вступления такого изменения в силу.
22. Применимое право, споры и заключительные положения
22.1. К Договору применяется законодательство Республики Беларусь.
22.2. Стороны стремятся урегулировать разногласия путем переговоров и обмена документированными претензиями. При недостижении соглашения спор подлежит рассмотрению компетентным судом Республики Беларусь в соответствии с правилами подсудности, установленными законодательством.
22.3. Недействительность отдельного положения Договора не влечет недействительность остальных положений, если Договор может исполняться без такого положения.
22.4. Если Заявлением о присоединении установлено индивидуальное условие, прямо отличающееся от стандартного условия Оферты, индивидуальное условие применяется к соответствующему Заказчику в пределах такого отличия.
22.5. Приложение 1 «Поручение на обработку персональных данных» является неотъемлемой частью Договора.
23. Реквизиты Исполнителя
Общество с ограниченной ответственностью «Дессайтс-бай».
УНП: 791100616.
Адрес: 212002, г. Могилев, ул. Чайковского, д. 11, оф. 410.
Расчетный счет: BY02 ALFA 3012 2292 5100 1027 0000.
Банк: ЗАО «Альфа-Банк», SWIFT ALFABY2X.
Директор: Балякин Константин Олегович действует на основании Устава.
Email: info@dessites.by.
Телефон: +375 29 331-55-55.
ПРИЛОЖЕНИЕ 1
ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
к Публичной оферте о заключении договора оказания услуг по внедрению, подключению, первоначальной настройке и предоставлению доступа к защищенной CRM Safe CRM
1. Статус Сторон и предмет поручения
1.1. Для персональных данных, которые Заказчик обрабатывает в Safe CRM в рамках своей деятельности, Заказчик является оператором, а Исполнитель — уполномоченным лицом, осуществляющим обработку от имени и в интересах Заказчика.
1.2. Настоящее Поручение определяет цели обработки, перечень действий, конфиденциальность и меры защиты в соответствии с требованиями законодательства Республики Беларусь.
1.3. Исполнитель не определяет самостоятельно новые цели обработки данных Заказчика и не вправе использовать такие данные для собственной рекламы, профилирования субъектов, продажи данных или иных несовместимых целей.
2. Цели обработки по поручению Заказчика
2.1. Прием данных, направляемых через подключенные к Safe CRM формы и иные разрешенные каналы.
2.2. Создание, систематизация, хранение, поиск, отображение и изменение записей в соответствии с командами и настройками Заказчика.
2.3. Управление доступом пользователей Заказчика.
2.4. Хранение и выдача файлов в пределах функциональности Safe CRM.
2.5. Резервное копирование и восстановление.
2.6. Журналирование событий безопасности и действий пользователей.
2.7. Техническая поддержка, диагностика и устранение неисправностей.
2.8. Архивирование, блокирование, выгрузка и удаление данных по указаниям Заказчика и в случаях, предусмотренных Договором и законодательством.
3. Категории субъектов и персональных данных
3.1. Категории субъектов определяются деятельностью Заказчика и могут включать клиентов, потенциальных клиентов, посетителей сайтов, покупателей, заявителей, представителей контрагентов, работников и иных лиц, данные которых Заказчик на законном основании вводит или получает через Safe CRM.
3.2. Категории персональных данных определяются настройками форм и карточек Заказчика и могут включать ФИО, контактные данные, содержание обращения или заказа, сведения, необходимые для исполнения заявки, технические метаданные, сведения о согласиях и иные обычные персональные данные, соответствующие заявленным целям Заказчика.
3.3. Обработка специальных, биометрических и генетических персональных данных через Safe CRM по умолчанию не допускается. Если Заказчику необходима такая обработка, она допускается только после отдельного письменного согласования с Исполнителем, проверки правового основания, категории информационной системы и достаточности мер защиты.
4. Перечень действий с персональными данными
4.1. Исполнителю поручаются только действия, необходимые для функционирования Safe CRM: сбор техническими средствами по инициированному Заказчиком каналу, запись, систематизация, хранение, изменение по командам Заказчика, использование для отображения уполномоченным пользователям, предоставление Заказчику и его уполномоченным пользователям, обезличивание при наличии соответствующего задания, блокирование, архивирование, резервное копирование, восстановление, выгрузка и удаление.
4.2. Распространение персональных данных неопределенному кругу лиц, их использование в интересах Исполнителя и трансграничная передача в рамках настоящего Поручения не поручаются и не допускаются.
5. Обязанности Заказчика как оператора
5.1. Определять конкретные законные цели и правовые основания обработки.
5.2. Не собирать избыточные данные.
5.3. Получать согласия субъектов, когда они необходимы, и хранить доказательства их получения.
5.4. Обеспечивать информирование субъектов и реализацию их прав.
5.5. Устанавливать сроки хранения и своевременно давать указания об удалении данных.
5.6. Определять перечень пользователей и права доступа.
5.7. Принимать обязательные организационные меры защиты, предусмотренные законодательством Республики Беларусь.
5.8. Не размещать специальные, биометрические или генетические данные без отдельного согласования с Исполнителем.
5.9. Незамедлительно уведомлять Исполнителя о незаконной обработке, ошибочной настройке прав или иных рисках, связанных с данными Заказчика.
6. Конфиденциальность и доступ работников Исполнителя
6.1. Исполнитель обеспечивает конфиденциальность данных Заказчика и ограничивает доступ своих работников принципом служебной необходимости и минимально необходимого объема.
6.2. Лица, которым предоставляется такой доступ, должны быть ознакомлены с требованиями законодательства и внутренними документами о защите персональных данных и связаны обязанностью неразглашения.
6.3. Административный и технический доступ к данным Заказчика подлежит журналированию в объеме, предусмотренном системой безопасности.
7. Меры защиты
7.1. Исполнитель принимает правовые, организационные, технические и криптографические меры, необходимые для защиты данных от несанкционированного или случайного доступа, изменения, копирования, предоставления, распространения, удаления и иных неправомерных действий.
7.2. В состав мер, в зависимости от применимой архитектуры и категории системы, входят разграничение доступа, персональная аутентификация, многофакторное подтверждение отдельных действий, серверные сессии, журналирование, защита каналов передачи, резервное копирование, контроль файлов, изоляция данных организаций, управление уязвимостями и иные предусмотренные системой меры.
7.3. Конкретные сведения, раскрытие которых может снизить безопасность системы, предоставляются Заказчику только в объеме, безопасном для инфраструктуры и необходимом для подтверждения соблюдения требований.
8. Локализация, уполномоченные лица и трансграничная передача
8.1. Основная и резервная инфраструктура, на которой хранятся персональные данные, обрабатываемые по настоящему Поручению, размещается на территории Республики Беларусь.
8.2. Исполнитель не осуществляет трансграничную передачу содержимого Safe CRM в рамках настоящего Поручения и не привлекает иностранных субобработчиков.
8.3. Привлечение Исполнителем иного уполномоченного лица допускается только при наличии договорного основания, его нахождении и осуществлении соответствующей обработки на территории Республики Беларусь, принятии обязательств по конфиденциальности и защите данных, а также предварительном информировании Заказчика.
8.4. Исполнитель сохраняет ответственность перед Заказчиком за действия привлеченного им уполномоченного лица в пределах, установленных законодательством и договором.
9. Электронная почта
9.1. Содержимое заявок, заказов, файлов и иные персональные данные субъектов, обрабатываемые Заказчиком в Safe CRM, не направляются Исполнителем через открытую электронную почту. Электронная почта используется преимущественно для служебных уведомлений и передачи защищенных ссылок.
9.2. Если Заказчик указывает адрес электронной почты, обслуживаемый иностранным почтовым сервисом, это является выбором самого Заказчика. Исполнитель не поручает такому сервису обработку содержимого Safe CRM и не передает через письмо содержимое данных субъектов из CRM.
10. Нарушения системы защиты и содействие Заказчику
10.1. Исполнитель уведомляет Заказчика об инциденте, затрагивающем или способном затронуть его персональные данные, в срок, установленный разделом 11 Оферты, и предоставляет доступную информацию, необходимую Заказчику для исполнения обязанностей оператора.
10.2. Исполнитель по запросу Заказчика оказывает разумное техническое содействие при рассмотрении обращений субъектов, блокировании, изменении, выгрузке и удалении данных, а также при подготовке сведений для Национального центра защиты персональных данных Республики Беларусь.
11. Срок обработки, прекращение и удаление
11.1. Исполнитель обрабатывает данные по настоящему Поручению в течение срока действия Договора и предусмотренных им периодов выгрузки, хранения и удаления.
11.2. По прекращении Договора Исполнитель прекращает использование данных для оказания текущего сервиса, обеспечивает предусмотренную Договором выгрузку и удаляет данные из активных систем и резервных копий в сроки, определенные разделом 15 Оферты, если иное хранение не требуется законодательством.
11.3. После прекращения обычного доступа данные в резервных копиях не используются для текущей работы пользователей и доступны только для предусмотренных процедур восстановления, безопасности и исполнения требований законодательства до их штатного уничтожения.
12. Контроль и подтверждение исполнения Поручения
12.1. По обоснованному запросу Заказчика Исполнитель предоставляет разумный объем документов и сведений, подтверждающих исполнение настоящего Поручения, включая сведения о локализации инфраструктуры, применяемых организационных мерах, доступной информации об аттестации и привлеченных уполномоченных лицах.
12.2. Технический аудит, тестирование на проникновение или иная проверка инфраструктуры проводится только по предварительно согласованной программе, не должна создавать риск для других Заказчиков и может быть предметом отдельной оплаты.