Соглашение подготовлено по ч. 2 ст. 6 и ст. 9 Федерального закона от 06.04.2011 № 63-ФЗ
«Об электронной подписи»: стороны заранее договариваются, что документы, подписанные
простой электронной подписью, равнозначны документам на бумаге с собственноручной подписью.
1. Стороны и предмет
1.1.Оператор — Кузьмина Наталья Эдуардовна, самозанятая
(плательщик налога на профессиональный доход), ИНН 330815529964,
e-mail the.road.to.self@yandex.ru.
Пользователь — физическое лицо, зарегистрированное на сайте
the-roadtoself.ru (далее — Сервис).
1.2. Настоящим Стороны признают, что электронные документы и действия,
подписанные Пользователем простой электронной подписью (далее — ПЭП) в порядке настоящего
Соглашения, равнозначны документам на бумажном носителе, подписанным собственноручной подписью,
и порождают для Сторон соответствующие права и обязанности.
1.3. Соглашение заключается путём проставления Пользователем отметки
о согласии при регистрации либо совершением любого действия, подписываемого ПЭП. До проставления
отметки Пользователь вправе ознакомиться с текстом Соглашения и отказаться от него.
2. Что является простой электронной подписью
2.1. ПЭП Пользователя формируется совокупностью следующих элементов:
ключ ПЭП — логин (адрес электронной почты) и пароль Пользователя;
одноразовый код подтверждения, направляемый Оператором на номер мобильного телефона
Пользователя SMS-сообщением (далее — SMS-код), — для действий, перечисленных в п. 3.2;
факт совершения действия в интерфейсе Сервиса (нажатие кнопки, проставление отметки),
зафиксированный в журнале Оператора.
2.2. Ключ ПЭП является конфиденциальным. Пользователь обязан
не раскрывать пароль и SMS-код третьим лицам, включая сотрудников Оператора: Оператор
никогда не запрашивает пароль и SMS-код в переписке, по телефону и в мессенджерах.
2.3. Электронный документ считается подписанным ПЭП Пользователя, если
он создан в результате действия, совершённого в личном кабинете после успешной аутентификации,
а для действий из п. 3.2 — дополнительно подтверждён корректным SMS-кодом.
2.4. Номер мобильного телефона указывается Пользователем в профиле
и подтверждается вводом SMS-кода. Пользователь обязан своевременно менять номер в профиле при его смене
или утрате контроля над ним.
3. Какие действия подписываются ПЭП
3.1. ПЭП с использованием ключа (логин и пароль) подписываются:
регистрация и принятие Пользовательского соглашения; согласие на обработку персональных данных;
отдельные согласия на обработку специальных категорий ПДн; согласие на получение рекламных сообщений
и его отзыв; оформление и отмена заявок на консультации; обращения и претензии, направляемые
через Сервис.
3.2. ПЭП с дополнительным подтверждением SMS-кодом подписываются
юридически значимые действия, влекущие денежные последствия или изменение доступа:
Действие
Что подтверждает SMS-код
Оформление платной подписки и подключение автопродления
согласие на списание указанной суммы и на автоматическое продление
Отключение подписки и отказ от автопродления
волеизъявление Пользователя на прекращение услуги
Списание бонусов в счёт оплаты
распоряжение бонусным счётом
Изменение адреса электронной почты или номера телефона
принадлежность нового контакта Пользователю
Удаление учётной записи
намерение необратимо уничтожить данные
Заявление об отзыве согласия на обработку ПДн
подлинность заявления и личность заявителя
3.3. SMS-код действует ограниченное время
([5 минут]), используется однократно и только для того действия,
для которого запрошен. Число попыток ввода ограничено
([3 попытки]), после чего требуется новый код.
3.4. Если подтверждение SMS-кодом технически невозможно (номер не указан,
SMS не доставляется), Оператор вправе не совершать действие из п. 3.2 либо потребовать иного
подтверждения личности.
4. Фиксация и хранение сведений о подписании
4.1. По каждому подписанию ПЭП Оператор фиксирует в электронном журнале
и хранит:
Реквизит записи
Назначение
Идентификатор Пользователя (номер учётной записи, адрес электронной почты)
кто подписал
Номер мобильного телефона, на который направлен SMS-код (в маскированном виде
при отображении, полностью — в защищённом журнале)
канал подтверждения
Идентификатор SMS-кода и результат сверки (верный / неверный / истёк)
факт и результат подтверждения. Сам код в открытом виде не хранится — хранится
его необратимый хеш
Дата и время направления кода и совершения действия (по московскому времени,
с точностью до секунды)
момент подписания
IP-адрес и сведения о браузере/устройстве (User-Agent)
откуда совершено действие
Вид действия и идентификатор подписанного документа или операции
что именно подписано
Версия (редакция) текста, с которым согласился Пользователь
содержание документа на момент подписания
4.2. Записи журнала хранятся не менее 3 (трёх) лет с момента
совершения действия, а по действиям, влекущим денежные расчёты, — не менее 5 (пяти) лет.
Записи о согласиях на обработку ПДн хранятся весь срок обработки и 3 года после её прекращения.
4.3. Записи журнала являются надлежащим доказательством факта
и содержания подписания и принимаются Сторонами при разрешении споров, в том числе в суде.
Бремя доказывания получения согласия лежит на Операторе (ч. 1 ст. 9 152-ФЗ, ч. 1 ст. 18 38-ФЗ).
4.4. Пользователь вправе запросить выписку из журнала по своим действиям,
направив обращение на the.road.to.self@yandex.ru.
5. Обязанности Сторон
5.1.Пользователь обязан: хранить пароль и SMS-коды в тайне;
не передавать доступ третьим лицам; поддерживать актуальность адреса электронной почты и номера телефона;
незамедлительно уведомить Оператора об утрате контроля над паролем, почтой или номером телефона.
5.2.Оператор обязан: обеспечивать конфиденциальность ключа ПЭП
(хранить пароль только в виде необратимого хеша); направлять SMS-коды только на подтверждённый номер;
вести журнал по п. 4.1; по обращению Пользователя незамедлительно блокировать возможность подписания
при компрометации доступа.
5.3. До момента получения уведомления по п. 5.1 все действия, подписанные
ПЭП Пользователя, считаются совершёнными Пользователем. После получения уведомления Оператор
приостанавливает подписание до восстановления контроля.
6. Ограничения
6.1. ПЭП не применяется для подписания документов, которые
в силу закона требуют усиленной квалифицированной электронной подписи или составления
на бумажном носителе.
6.2. Настоящее Соглашение не распространяется на отношения Оператора
с юридическими лицами и индивидуальными предпринимателями по договорам оказания рекламных услуг —
такие договоры подписываются в порядке, установленном соответствующим договором.
7. Персональные данные
Номер мобильного телефона, IP-адрес и сведения об устройстве обрабатываются исключительно для целей,
предусмотренных настоящим Соглашением (аутентификация, подтверждение действий, доказывание факта
подписания и защита от несанкционированного доступа), в порядке, установленном
Политикой обработки персональных данных.
Для направления SMS-сообщений Оператор вправе привлекать оператора связи или сервис рассылки
[НАИМЕНОВАНИЕ СЕРВИСА SMS] на условиях поручения по ч. 3 ст. 6 152-ФЗ.
8. Срок действия и изменение
8.1. Соглашение действует с момента его принятия и до удаления учётной
записи Пользователя. Прекращение Соглашения не отменяет юридической силы документов, подписанных
ПЭП ранее.
8.2. Оператор вправе изменять Соглашение, размещая новую редакцию на сайте
не позднее чем за 10 календарных дней до вступления в силу. Несогласный Пользователь вправе прекратить
использование Сервиса и удалить учётную запись.
Техническая готовность. На момент подготовки редакции Сервис подтверждает действия
по адресу электронной почты; подтверждение SMS-кодом и журнал по п. 4.1 требуют подключения
SMS-провайдера и доработки. До ввода SMS-подтверждения раздел 3.2 применяется в части
подтверждения по электронной почте — либо публикация Соглашения откладывается
до готовности функции. Решение согласовать с юристом.