Договор-оферта на оказание услуг по обеспечению устойчивости и резервированию ИТ-инфраструктуры
1. Термины
1.1. Исполнитель — Егошин Юрий Алексеевич, ИНН 504806995320, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ).
1.2. Заказчик — юридическое лицо, индивидуальный предприниматель или иное лицо, акцептовавшее Оферту для целей, связанных с предпринимательской или иной профессиональной деятельностью.
1.3. Сайт — https://podstrahuem.ru.
1.4. Заявка — согласованное Сторонами по электронной почте описание Услуги: состав, объём, сроки, стоимость, перечень серверов и систем Заказчика.
1.5. Счёт — счёт Исполнителя на оплату Услуги со ссылкой на Оферту и Заявку.
1.6. Инфраструктура Заказчика — серверы, сайты, базы данных, файлы, DNS, почта, учётные записи у провайдеров и иные ресурсы Заказчика, в отношении которых оказываются Услуги.
1.7. Хранилище — облачное хранилище (например, S3-совместимое), в котором размещаются резервные копии. Хранилище арендуется Заказчиком у выбранного им провайдера на свою учётную запись.
1.8. Ключ шифрования — пароль или ключ, которым шифруются резервные копии. Без него расшифровать и восстановить копии невозможно.
2. Общие положения
2.1. Документ является публичной офертой Исполнителя (п. 2 ст. 437 Гражданского кодекса РФ) и адресован лицам, указанным в п. 1.2. Оферта не предназначена для заказа услуг для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью. Такие услуги оказываются по отдельно согласованному договору.
2.2. Акцептом Оферты является полная или частичная оплата Счёта (п. 3 ст. 438 ГК РФ). С момента зачисления оплаты договор оказания услуг на условиях Оферты и Заявки (далее — Договор) считается заключённым в простой письменной форме.
2.3. Если условия Заявки расходятся с Офертой, применяется Заявка. Если Стороны подписали отдельный договор, применяется он.
2.4. Договор заключается на условиях редакции Оферты, действующей на дату акцепта.
2.5. Акцептуя Оферту, Заказчик подтверждает, что лицо, совершающее акцепт, вправе действовать от имени Заказчика.
3. Предмет
3.1. Исполнитель оказывает, а Заказчик принимает и оплачивает услуги (далее — Услуги), выбранные в Заявке:
- Аудит устойчивости — инвентаризация Инфраструктуры Заказчика (где размещены сайт, базы данных, файлы, резервные копии, DNS и почта, у кого какие доступы), оценка допустимых потерь данных и времени простоя, письменный план первоочередных мер;
- Внешний резерв: внедрение — настройка регулярного шифрованного резервного копирования в Хранилище у провайдера, отличного от основного, первая проверка восстановления, рекомендации или работы по переносу DNS и снижению TTL, инструкция по самостоятельному восстановлению;
- Внешний резерв: абонентское обслуживание — контроль выполнения резервного копирования, регулярная автоматическая проверка восстанавливаемости копий, отчёты Заказчику, уведомления о выявленных проблемах. Это абонентский договор (ст. 429.4 ГК РФ);
- Учения — тестовое восстановление сайта или системы Заказчика из резервных копий у второго провайдера с замером времени и обновлением инструкции;
- Консультации по вопросам, связанным с перечисленными Услугами.
3.2. Состав, объём и сроки конкретной Услуги определяются описанием на Сайте и Заявкой.
3.3. Исполнитель не продаёт и не перепродаёт услуги третьих лиц (хостинг, Хранилище, DNS, регистрацию доменов, лицензии) и не действует от имени или за счёт Заказчика по договорам поручения, комиссии или агентским договорам. Такие услуги Заказчик заказывает и оплачивает у провайдеров самостоятельно, на свою учётную запись.
3.4. Услуги оказываются удалённо. Исполнитель оказывает Услуги лично и вправе использовать свободное программное обеспечение и собственные программные средства.
4. Ключ шифрования, Хранилище и данные Заказчика
4.1. Ключ шифрования создаётся в Инфраструктуре Заказчика и хранится только у Заказчика. Исполнитель его не получает, не хранит и не может восстановить. Заказчик обязан сохранить Ключ шифрования минимум в двух надёжных местах вне Инфраструктуры, в которой делаются копии.
4.2. При утрате Ключа шифрования восстановить данные из резервных копий невозможно. Исполнитель за последствия утраты Ключа шифрования ответственности не несёт.
4.3. Хранилище арендуется и оплачивается Заказчиком. Заказчик обеспечивает своевременную оплату Хранилища, сохранность доступа к нему и выбор провайдера, отличного от провайдера основной Инфраструктуры.
4.4. Если резервные копии содержат персональные данные граждан Российской Федерации, Заказчик обязан размещать Хранилище на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
4.5. Резервные копии шифруются до передачи в Хранилище. Исполнитель не имеет доступа к их содержимому. В отчётах Заказчику содержатся только технические показатели: время, размеры, количество записей, результаты проверок.
4.6. При прекращении Договора резервные копии, Хранилище и Ключ шифрования остаются у Заказчика. Исполнитель в течение 5 рабочих дней прекращает использовать предоставленные ему доступы, удаляет их у себя и по просьбе Заказчика помогает отключить установленные средства мониторинга.
5. Порядок оказания Услуг
5.1. Срок оказания Услуги начинает течь со дня, когда наступили оба события: оплата и получение от Заказчика информации и доступов, необходимых для её оказания. Если Заказчик задерживает информацию или доступы, срок сдвигается на время задержки.
5.2. Доступы к Инфраструктуре Заказчик предоставляет с минимально необходимыми правами, по возможности — только на чтение и отдельной учётной записью для Исполнителя. Действия, изменяющие работу Инфраструктуры, Исполнитель выполняет только после согласования с Заказчиком по электронной почте.
5.3. Аудит устойчивости оказывается в течение 3 рабочих дней, если в Заявке не указан иной срок. Результат — письменный отчёт и план мер в электронном виде.
5.4. Абонентское обслуживание оказывается помесячно. Расчётный период — календарный месяц или иной период, указанный в Заявке. Заказчик вносит абонентскую плату за право требовать оказания Услуг в периоде независимо от того, в каком объёме он их затребовал (ст. 429.4 ГК РФ).
5.5. Исполнитель вправе приостановить оказание Услуг при просрочке оплаты, непредоставлении информации или доступов, а также при действиях Заказчика или третьих лиц, препятствующих оказанию Услуг. Исполнитель уведомляет об этом Заказчика по электронной почте.
6. Права и обязанности Сторон
6.1. Исполнитель обязан: оказывать Услуги добросовестно, с разумной заботливостью и осмотрительностью; сообщать Заказчику о выявленных рисках и обстоятельствах, препятствующих оказанию Услуг; соблюдать конфиденциальность (раздел 10) и требования к обработке персональных данных (раздел 11).
6.2. Заказчик обязан: предоставлять достоверную и полную информацию и необходимые доступы; назначить контактное лицо и отвечать на запросы Исполнителя в разумный срок, но не позднее 3 рабочих дней; уведомлять Исполнителя об изменениях Инфраструктуры, влияющих на резервное копирование; хранить Ключ шифрования (раздел 4); своевременно оплачивать Услуги и услуги провайдеров.
6.3. Заказчик гарантирует, что имеет права на Инфраструктуру и данные, в отношении которых оказываются Услуги, и вправе предоставлять к ним доступ Исполнителю.
7. Стоимость и оплата
7.1. Стоимость Услуг указана на Сайте и в Счёте. Стоимость в Счёте является окончательной. НДС не облагается: Исполнитель применяет налог на профессиональный доход.
7.2. Аудит устойчивости, внедрение Внешнего резерва, Учения и консультации оплачиваются стопроцентной предоплатой. Абонентское обслуживание оплачивается авансом за каждый расчётный период не позднее его первого дня.
7.3. Оплата производится безналичным переводом по реквизитам, указанным в Счёте. Обязательство по оплате считается исполненным с момента зачисления денежных средств.
7.4. После получения оплаты Исполнитель формирует чек в приложении «Мой налог» и направляет его Заказчику в сроки, установленные Федеральным законом № 422-ФЗ. Для чека юридическому лицу или индивидуальному предпринимателю Заказчик сообщает свой ИНН.
7.5. Исполнитель вправе изменить стоимость абонентского обслуживания, уведомив Заказчика не позднее чем за 30 дней. Новая стоимость применяется начиная со следующего неоплаченного периода. Оплаченные Услуги по новой цене не пересчитываются.
7.6. Если Заказчик отказывается от Услуги до начала её оказания, предоплата возвращается в течение 10 рабочих дней. Если отказ происходит после начала оказания, возвращается предоплата за вычетом стоимости фактически оказанной части Услуги (ст. 782 ГК РФ). Абонентская плата за начавшийся расчётный период не возвращается.
7.7. За просрочку оплаты Исполнитель вправе потребовать неустойку в размере 0,1 % от просроченной суммы за каждый день просрочки, но не более 10 % от этой суммы.
8. Сдача и приёмка
8.1. Результаты Услуг (отчёты, планы, инструкции) Исполнитель направляет Заказчику по электронной почте.
8.2. В течение 5 рабочих дней с даты направления результата Заказчик принимает Услугу или направляет мотивированные замечания. Если замечания не поступили, Услуга считается оказанной надлежащим образом и принятой в полном объёме.
8.3. Абонентское обслуживание за расчётный период считается принятым, если в течение 5 рабочих дней после окончания периода Заказчик не направил мотивированных замечаний.
8.4. Документом, подтверждающим расчёты, является чек Исполнителя. По запросу Заказчика Исполнитель составляет акт об оказании услуг. Акт подписывается обменом скан-копиями или электронными документами.
9. Ответственность
9.1. Стороны несут ответственность в соответствии с законодательством Российской Федерации с ограничениями, установленными этим разделом.
9.2. Услуги заключаются в совершении определённых действий (ст. 779 ГК РФ). Исполнитель прилагает разумные усилия к снижению рисков потери данных и простоя, но не гарантирует отсутствие сбоев в Инфраструктуре Заказчика, у провайдеров, в сетях связи и в программном обеспечении третьих лиц и не гарантирует достижения конкретного коммерческого результата.
9.3. Резервное копирование снижает, но не исключает риск потери данных. Сохранность исходных данных и работоспособность Инфраструктуры обеспечивает Заказчик.
9.4. Исполнитель не отвечает за убытки, возникшие вследствие:
- сбоев, аварий, блокировок учётных записей и иных действий или бездействия провайдеров Заказчика и иных третьих лиц;
- ограничения доступа к ресурсам сети Интернет по решениям государственных органов или средствами противодействия угрозам;
- утраты Заказчиком Ключа шифрования, паролей и доступов, неоплаты Хранилища или иных услуг провайдеров;
- изменений Инфраструктуры Заказчиком без уведомления Исполнителя, неисполнения рекомендаций Исполнителя;
- недостоверности или неполноты информации, предоставленной Заказчиком;
- содержания данных Заказчика.
9.5. Ответственность Исполнителя ограничивается реальным ущербом. Её совокупный размер по Договору не может превышать суммы, фактически уплаченной Заказчиком за Услуги за 3 месяца, предшествующих событию, повлёкшему ущерб. Для разовой Услуги — не более её стоимости. Упущенная выгода, а также убытки от потери или повреждения данных, простоя и ущерба деловой репутации возмещению не подлежат.
9.6. Ограничения этого раздела не применяются к ответственности за умышленное нарушение обязательств (п. 4 ст. 401 ГК РФ).
9.7. Претензия о ненадлежащем оказании Услуги может быть заявлена в течение 30 дней со дня, когда Заказчик узнал или должен был узнать о нарушении.
10. Конфиденциальность
10.1. Стороны не раскрывают третьим лицам полученную друг от друга информацию о технических, коммерческих и иных сведениях, доступах и данных, кроме общедоступной информации и случаев, предусмотренных законом. Обязанность действует в течение срока Договора и 3 лет после его прекращения.
10.2. Исполнитель хранит полученные доступы в зашифрованном виде и использует их только для оказания Услуг.
10.3. Исполнитель вправе упоминать Заказчика в числе своих клиентов только с его письменного согласия.
11. Персональные данные
11.1. Персональные данные представителей Заказчика Исполнитель обрабатывает для заключения и исполнения Договора в соответствии с политикой обработки персональных данных.
11.2. Если при оказании Услуг Исполнитель может получить доступ к персональным данным, оператором которых является Заказчик, Заказчик поручает Исполнителю их обработку (ч. 3 ст. 6 Федерального закона № 152-ФЗ) на следующих условиях:
- цель — резервное копирование и проверка восстанавливаемости данных Заказчика;
- действия — запись, копирование, хранение в зашифрованном виде в Хранилище Заказчика, восстановление в изолированной среде для проверки, удаление;
- Исполнитель соблюдает конфиденциальность персональных данных, не раскрывает и не распространяет их и принимает меры по ст. 19 Закона № 152-ФЗ: шифрование копий, разграничение и минимизация доступа, защищённые каналы связи, удаление тестовых копий после проверки;
- Исполнитель уведомляет Заказчика о выявленном инциденте с персональными данными не позднее 24 часов с момента его выявления;
- по запросу Заказчика Исполнитель подтверждает выполнение этих требований, по окончании Договора — уничтожает полученные персональные данные.
11.3. Заказчик как оператор гарантирует наличие правовых оснований для обработки персональных данных и их поручения Исполнителю, а также соблюдение требований о локализации (п. 4.4).
12. Обстоятельства непреодолимой силы
12.1. Стороны освобождаются от ответственности за неисполнение обязательств, вызванное обстоятельствами непреодолимой силы (п. 3 ст. 401 ГК РФ). К ним, в частности, относятся:
- стихийные бедствия, пожары, массовые аварии в центрах обработки данных и сетях связи;
- массовые сетевые атаки;
- решения органов власти, ограничения доступа к ресурсам сети Интернет, санкционные ограничения.
12.2. Сторона, для которой возникли такие обстоятельства, уведомляет другую Сторону по электронной почте в течение 5 рабочих дней. Если обстоятельства длятся более 30 дней, каждая Сторона вправе отказаться от Договора без возмещения убытков. Предоплата за неоказанные Услуги в этом случае возвращается.
13. Срок действия, изменение и расторжение
13.1. Договор действует до полного исполнения обязательств. В части абонентского обслуживания — бессрочно, до его расторжения.
13.2. Каждая Сторона вправе отказаться от абонентского обслуживания, уведомив другую Сторону по электронной почте не позднее чем за 30 дней. При отказе Исполнителя Заказчику возвращается абонентская плата за периоды, которые не начались. Иные убытки Заказчика возмещению не подлежат.
13.3. Исполнитель вправе изменять Оферту. Для заключённых Договоров новая редакция применяется к абонентскому обслуживанию начиная со следующего расчётного периода после уведомления Заказчика. К оплаченным разовым Услугам она не применяется.
13.4. При изменении налогового режима Исполнителя Договор продолжает действовать. Исполнитель уведомляет Заказчика и сообщает новые реквизиты. Стоимость Услуг при этом в одностороннем порядке не изменяется.
14. Порядок разрешения споров
14.1. До обращения в суд Сторона направляет другой Стороне претензию по электронной почте. Срок ответа на претензию — 10 рабочих дней.
14.2. Если спор не урегулирован, он передаётся на рассмотрение суда по месту жительства Исполнителя (договорная подсудность), если иное не предусмотрено законом. Применимое право — право Российской Федерации.
15. Обмен документами и прочие условия
15.1. Стороны обмениваются сообщениями и документами по электронной почте. Для Исполнителя — podstrahuem@mail.ru, для Заказчика — адрес, с которого направлена Заявка или который указан в ней. Сообщения с этих адресов считаются направленными уполномоченными лицами Сторон. Сообщение считается полученным на следующий рабочий день после отправки.
15.2. Скан-копии и электронные документы, переданные таким образом, имеют силу документов в простой письменной форме.
15.3. Заказчик не вправе передавать права и обязанности по Договору третьим лицам без согласия Исполнителя.
15.4. Недействительность отдельного условия не влечёт недействительности остальных условий Договора.
16. Реквизиты Исполнителя
Егошин Юрий Алексеевич
ИНН 504806995320
Плательщик налога на профессиональный доход
Электронная почта: podstrahuem@mail.ru
Сайт: https://podstrahuem.ru
Банковские реквизиты указываются в Счёте.