ЧЕРНОВИК. Требует проверки практикующим юристом перед использованием.
СОГЛАШЕНИЕ ОБ ИСПОЛЬЗОВАНИИ ПРОСТОЙ ЭЛЕКТРОННОЙ ПОДПИСИ
Редакция: {{ВЕРСИЯ_РЕДАКЦИИ}} от {{ДАТА_РЕДАКЦИИ}}
Место публикации: {{URL_ДОКУМЕНТА}}
Документ является публичной офертой в значении ст. 437 ГК РФ и адресован любому лицу, использующему сервис {{НАЗВАНИЕ_ПЛАТФОРМЫ}}.
> [ЧЕРНОВИК — нужен живой юрист] Соглашение заключается в порядке ст. 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» и устанавливает случаи признания электронных документов, подписанных простой электронной подписью (далее — ПЭП), равнозначными документам на бумажном носителе, подписанным собственноручной подписью. Акцепт настоящего Соглашения является обязательным условием использования функции электронного подписания; без акцепта подписание документов недоступно.
---
1. Термины и определения
1.1. В настоящем Соглашении используются следующие термины:
| Термин | Значение |
|---|---|
| Оператор | {{ПОЛНОЕ_НАИМЕНОВАНИЕ_ОПЕРАТОРА}} (ОГРН {{ОГРН}}, ИНН {{ИНН}}, адрес: {{ЮР_АДРЕС}}), владелец и оператор Сервиса, оператор информационной системы и оператор персональных данных. |
| Сервис (Платформа) | программно-аппаратный комплекс {{НАЗВАНИЕ_ПЛАТФОРМЫ}}, доступный по адресу {{URL_СЕРВИСА}} и через Telegram-бот {{ИМЯ_БОТА}}, обеспечивающий расчёты и документооборот на рынке вторичной недвижимости. |
| Пользователь | дееспособное физическое лицо (в том числе действующее в статусе самозанятого или индивидуального предпринимателя) либо уполномоченный представитель юридического лица, акцептовавшее настоящее Соглашение и использующее Сервис в одной из ролей: Клиент, Агент, Агентство. |
| Стороны | Оператор и Пользователь совместно. |
| Личный кабинет | защищённый паролем и/или Telegram-авторизацией раздел Сервиса, доступ к которому Пользователь получает после аутентификации. |
| Простая электронная подпись (ПЭП) | электронная подпись, которая посредством использования Ключа ЭП подтверждает факт формирования электронной подписи определённым Пользователем (п. 2 ст. 5 Закона № 63-ФЗ). |
| Ключ ЭП | информация, используемая для создания ПЭП. В рамках Сервиса Ключом ЭП является связка: (а) Идентификатор Пользователя (подтверждённый абонентский номер мобильного телефона и/или Telegram-идентификатор) и (б) одноразовый код подтверждения (далее — Код / OTP), направляемый Оператором Пользователю по SMS на подтверждённый номер и/или сообщением в Telegram. |
| Код подтверждения (OTP) | одноразовый цифровой код длиной {{ДЛИНА_OTP}} знаков, формируемый Сервисом случайным образом, действующий ограниченное время и однократно. |
| Идентификатор Пользователя | подтверждённый абонентский номер мобильного телефона Пользователя в формате {{ФОРМАТ_НОМЕРА}} и/или Telegram-идентификатор, привязанные к Личному кабинету. |
| Электронный документ | оферта, договор, акт, заявление, согласие и иной документ, формируемый в Сервисе и подписываемый Пользователем посредством ПЭП. |
| Журнал подписания | неизменяемый (append-only) электронный журнал Оператора, в котором фиксируются события создания и проверки ПЭП. |
| Хеш документа | контрольная сумма содержимого Электронного документа, вычисленная по алгоритму SHA-256, однозначно идентифицирующая редакцию документа в момент подписания. |
1.2. Иные термины используются в значениях, установленных Законом № 63-ФЗ, Гражданским кодексом РФ и иными нормативными правовыми актами РФ.
---
2. Предмет Соглашения
2.1. Настоящее Соглашение определяет порядок использования ПЭП при подписании Электронных документов в Сервисе и устанавливает случаи, в которых Электронные документы, подписанные ПЭП, признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью (ст. 6, ст. 9 Закона № 63-ФЗ).
2.2. Стороны договорились, что ПЭП используется при информационном взаимодействии между Пользователем и Оператором, а также — в силу присоединения соответствующих участников к Сервису — при взаимодействии между Пользователями (Клиентом, Агентом, Агентством) в рамках сделок, оформляемых через Сервис.
2.3. Стороны признают, что использование ПЭП в порядке настоящего Соглашения порождает юридические последствия, аналогичные последствиям подписания документов собственноручной подписью, и подтверждает выражение Пользователем своей воли на совершение соответствующего действия (заключение договора, акцепт оферты, подписание акта и т. п.).
2.4. Настоящее Соглашение не применяется к документам, для которых законодательством РФ установлено обязательное составление на бумажном носителе либо обязательное использование усиленной (квалифицированной или неквалифицированной) электронной подписи. Перечень документов, подписываемых ПЭП, приведён в Разделе 8.
---
3. Условия признания ПЭП равнозначной собственноручной подписи
3.1. Электронный документ считается подписанным ПЭП и равнозначным документу на бумажном носителе, подписанному собственноручной подписью, при одновременном соблюдении следующих условий (п. 2 ст. 6, п. 2 ст. 9 Закона № 63-ФЗ):
3.1.1. ПЭП содержится в самом Электронном документе либо однозначно с ним связана через запись в Журнале подписания (Хеш документа);
3.1.2. ПЭП создана с использованием Ключа ЭП, принадлежащего Пользователю, в порядке Раздела 5;
3.1.3. Оператор может определить лицо, подписавшее Электронный документ, по Идентификатору Пользователя (правила определения подписанта — Раздел 4);
3.1.4. Пользователь соблюдает конфиденциальность Ключа ЭП (Раздел 6).
3.2. Факт ввода Пользователем корректного Кода подтверждения в интерфейсе подписания Личного кабинета является выражением согласия Пользователя с содержанием Электронного документа и равнозначен проставлению собственноручной подписи на бумажном документе.
3.3. Стороны признают, что Электронные документы, подписанные ПЭП и хранимые в Сервисе и в Журнале подписания, являются надлежащими и достаточными доказательствами в отношениях Сторон, в том числе при разрешении споров в досудебном порядке и в суде, и не могут быть оспорены только на том основании, что они выполнены в форме электронного документа.
---
4. Идентификация Пользователя и правила определения подписанта
4.1. Идентификация Пользователя в Сервисе осуществляется на основании:
4.1.1. Авторизации через Telegram (Telegram-токен / бот {{ИМЯ_БОТА}}) — привязка Личного кабинета к Telegram-идентификатору Пользователя;
4.1.2. Подтверждения абонентского номера мобильного телефона путём ввода Кода подтверждения, направленного на этот номер (подтверждение владения номером);
4.1.3. Сведений, предоставленных Пользователем при подаче заявки и/или прохождении проверки (KYC), включая данные документа, удостоверяющего личность, распознанные в том числе посредством OCR, в объёме, необходимом для оформления документов.
4.2. Правило определения подписанта. Лицом, подписавшим Электронный документ, признаётся Пользователь, которому на момент подписания принадлежал Идентификатор Пользователя (подтверждённый абонентский номер и/или Telegram-идентификатор), с использованием которого был получен и введён Код подтверждения. Связка «подтверждённый номер ↔ Личный кабинет ↔ Telegram-идентификатор ↔ данные документа, удостоверяющего личность» однозначно определяет подписанта.
4.3. Пользователь подтверждает и гарантирует, что:
4.3.1. подтверждённый абонентский номер телефона принадлежит ему и находится в его исключительном владении и пользовании;
4.3.2. сведения, предоставленные при регистрации и идентификации, достоверны и актуальны;
4.3.3. он незамедлительно уведомит Оператора об утрате контроля над номером телефона, Telegram-аккаунтом или Личным кабинетом в порядке Раздела 6.
4.4. ПЭП по настоящему Соглашению не является усиленной электронной подписью и не подтверждает личность Пользователя на уровне квалифицированной подписи. Для целей доказуемости связь ПЭП с конкретным физическим лицом обеспечивается совокупностью сведений по п. 4.1–4.2. [ЧЕРНОВИК — нужен живой юрист: оценить достаточность для конкретных типов документов и сумм]
---
5. Порядок создания (подписания) и проверки ПЭП
5.1. Акцепт настоящего Соглашения (предварительное условие). До первого подписания любого Электронного документа Пользователь обязан акцептовать настоящее Соглашение путём:
5.1.1. проставления отметки (чекбокса) «Я ознакомлен(а) и принимаю Соглашение об использовании простой электронной подписи»; и
5.1.2. ввода отдельного Кода подтверждения, направленного Оператором для акцепта самого Соглашения.
Факт акцепта фиксируется в Журнале подписания (дата, время, Идентификатор Пользователя, редакция Соглашения). Без выполнения п. 5.1 функция подписания Электронных документов недоступна.
5.2. Процедура подписания Электронного документа:
5.2.1. Сервис формирует Электронный документ (в т. ч. предзаполненный по данным заявки и OCR) и предоставляет Пользователю возможность ознакомиться с его полным содержанием в Личном кабинете до подписания;
5.2.2. Пользователь инициирует подписание, нажимая соответствующую кнопку («Подписать»);
5.2.3. Сервис вычисляет Хеш документа (SHA-256) и направляет Пользователю Код подтверждения по SMS на подтверждённый номер и/или сообщением в Telegram;
5.2.4. Пользователь вводит полученный Код в поля одноразового кода (OTP-поля) в интерфейсе подписания;
5.2.5. при совпадении введённого Кода с Кодом, сформированным и направленным Сервисом, в пределах срока его действия — ПЭП считается созданной, а Электронный документ — подписанным соответствующим Пользователем;
5.2.6. Сервис фиксирует событие подписания в Журнале подписания (Раздел 7) и предоставляет Пользователю доступ к подписанному документу.
5.3. Параметры Кода подтверждения:
5.3.1. длина Кода — {{ДЛИНА_OTP}} знаков;
5.3.2. срок действия Кода — {{СРОК_ДЕЙСТВИЯ_OTP_МИН}} минут с момента направления; по истечении срока Код считается недействительным;
5.3.3. Код является одноразовым: после успешного использования либо истечения срока действия повторное использование того же Кода не допускается;
5.3.4. число попыток ввода Кода в рамках одной операции ограничено — не более {{МАКС_ПОПЫТОК_OTP}}; при превышении подписание блокируется, и требуется запрос нового Кода;
5.3.5. частота запроса новых Кодов может ограничиваться Оператором в целях защиты от злоупотреблений.
5.4. Проверка ПЭП. Проверка осуществляется Оператором (Сервисом) автоматически путём сопоставления введённого Кода с направленным, с учётом срока действия и одноразовости, а также путём сверки Идентификатора Пользователя. Действительность подписания дополнительно подтверждается записью в Журнале подписания и неизменностью Хеша документа.
5.5. Технические сбои. При невозможности завершить подписание по техническим причинам (недоставка SMS, сбой связи и т. п.) подписание считается несостоявшимся; юридические последствия не возникают; Пользователь вправе повторить процедуру. Оператор не несёт ответственности за недоставку Кода по причинам на стороне оператора связи, мессенджера или устройства Пользователя.
---
6. Конфиденциальность Ключа ЭП
6.1. Пользователь обязан сохранять в тайне Код подтверждения (OTP) и не передавать его третьим лицам. Код подтверждения является элементом Ключа ЭП и приравнивается по значимости к собственноручной подписи.
6.2. Пользователь обязан обеспечивать сохранность и защиту от несанкционированного доступа к: подтверждённому абонентскому номеру и SIM-карте, Telegram-аккаунту, устройству и Личному кабинету (пароль, средства доступа).
6.3. Все действия, совершённые в Личном кабинете с корректным вводом Кода подтверждения, считаются совершёнными самим Пользователем и порождают для него юридические последствия, пока Пользователь не уведомил Оператора об утрате контроля в порядке п. 6.4. Сотрудники Оператора никогда не запрашивают Код подтверждения; передача Кода кому-либо осуществляется Пользователем на свой риск.
6.4. Уведомление о компрометации. При утрате контроля над номером телефона, Telegram-аккаунтом, устройством или Личным кабинетом, а также при подозрении на несанкционированный доступ, Пользователь обязан незамедлительно уведомить Оператора одним из способов: {{КАНАЛЫ_УВЕДОМЛЕНИЯ}} (например: служба поддержки в Сервисе, {{EMAIL_ПОДДЕРЖКИ}}, {{ТЕЛЕФОН_ПОДДЕРЖКИ}}).
6.5. До получения Оператором уведомления по п. 6.4 риск неблагоприятных последствий использования Ключа ЭП несёт Пользователь. С момента получения уведомления Оператор приостанавливает возможность подписания с использованием скомпрометированного Идентификатора в разумный технический срок.
6.6. Оператор обеспечивает защиту персональных данных и сведений, используемых при формировании и проверке ПЭП, в соответствии с законодательством РФ о персональных данных (152-ФЗ) и Политикой обработки персональных данных {{URL_ПОЛИТИКИ_ПДН}}.
---
7. Фиксация факта подписания (Журнал подписания)
7.1. По каждому событию подписания Оператор фиксирует в неизменяемом (append-only) Журнале подписания, как минимум, следующие сведения:
7.1.1. уникальный идентификатор Электронного документа и его тип;
7.1.2. Хеш документа (SHA-256) на момент подписания;
7.1.3. Идентификатор Пользователя (подтверждённый абонентский номер и/или Telegram-идентификатор);
7.1.4. значение либо хеш использованного Кода подтверждения и канал доставки (SMS/Telegram);
7.1.5. дату и время события в формате UTC (метку времени);
7.1.6. сетевые/технические сведения сессии (IP-адрес, сведения об устройстве/клиенте) в объёме, доступном Сервису;
7.1.7. результат операции (успех / отказ / истечение срока Кода).
7.2. Записи Журнала подписания хранятся совместно с подписанным Электронным документом и являются доказательством факта, времени и принадлежности подписания.
7.3. Срок хранения подписанных Электронных документов и записей Журнала подписания — не менее {{СРОК_ХРАНЕНИЯ_ЛЕТ}} лет с момента подписания (но не менее срока, установленного законодательством РФ для соответствующего вида документов).
7.4. По запросу Пользователя Оператор предоставляет ему доступ к подписанным им Электронным документам и сведениям об их подписании из Журнала подписания.
7.5. Неизменность Хеша документа подтверждает, что редакция документа на момент подписания не изменялась после подписания. Любое расхождение Хеша свидетельствует об изменении документа.
---
8. Перечень документов, подписываемых ПЭП
8.1. Посредством ПЭП в Сервисе могут подписываться (акцептоваться), в частности, следующие Электронные документы:
8.1.1. настоящее Соглашение об использовании ПЭП (акцепт по Разделу 5.1);
8.1.2. согласие на обработку персональных данных (152-ФЗ);
8.1.3. оферта (договор) Платформы для Клиентов, включая акцепт оферты путём оплаты предоплаты {{СУММА_ПРЕДОПЛАТЫ_МИН}}–{{СУММА_ПРЕДОПЛАТЫ_МАКС}} ₽;
8.1.4. агентский договор «Клиент ↔ Агентство»;
8.1.5. агентский договор «Агентство ↔ Платформа»;
8.1.6. договор оказания юридических услуг;
8.1.7. акты оказанных услуг / выполненных работ и иные акты по сделке;
8.1.8. заявления на вывод/распределение денежных средств и иные документы, формируемые в Личном кабинете.
8.2. Стороны признают, что оплата Клиентом предоплаты в размере {{СУММА_ПРЕДОПЛАТЫ_МИН}}–{{СУММА_ПРЕДОПЛАТЫ_МАКС}} ₽ на номинальный счёт Оператора является акцептом оферты и приравнивается к её подписанию в порядке настоящего Соглашения и положений оферты (ст. 438 ГК РФ). [ЧЕРНОВИК — нужен живой юрист: согласовать формулировку акцепта с оферты §«предоплата = акцепт»]
8.3. Конкретный перечень и формы документов определяются функциональностью Сервиса и могут дополняться Оператором без изменения существа настоящего Соглашения.
---
9. Права, обязанности и ответственность Сторон
9.1. Оператор обязуется: обеспечивать техническую возможность создания и проверки ПЭП; направлять Коды подтверждения; вести Журнал подписания; хранить подписанные документы в течение срока по п. 7.3; обеспечивать защиту персональных данных.
9.2. Пользователь обязуется: соблюдать настоящее Соглашение; обеспечивать конфиденциальность Ключа ЭП (Раздел 6); предоставлять достоверные сведения; своевременно уведомлять о компрометации; знакомиться с содержанием документов до подписания.
9.3. Пользователь самостоятельно несёт ответственность за достоверность сведений, за сохранность Ключа ЭП и за все действия, совершённые с корректным вводом Кода подтверждения до момента уведомления Оператора о компрометации.
9.4. Оператор не несёт ответственности за: недоставку либо задержку доставки Кода по причинам на стороне оператора связи / мессенджера / устройства Пользователя; последствия передачи Пользователем Кода третьим лицам; неблагоприятные последствия, наступившие до получения уведомления по п. 6.4.
9.5. Совокупная ответственность Оператора по настоящему Соглашению ограничена пределами, установленными законодательством РФ и условиями применимых договоров (оферты, агентских договоров). [ЧЕРНОВИК — нужен живой юрист: проверить допустимость и формулировку ограничения ответственности]
---
10. Срок действия, изменение и расторжение
10.1. Соглашение вступает в силу с момента акцепта Пользователем (п. 5.1) и действует бессрочно — до отзыва акцепта Пользователем либо прекращения использования Сервиса.
10.2. Оператор вправе в одностороннем порядке изменять настоящее Соглашение, публикуя новую редакцию по адресу {{URL_ДОКУМЕНТА}} с указанием даты вступления в силу. Продолжение использования функции подписания после вступления новой редакции в силу означает согласие Пользователя с изменениями. Существенные изменения могут потребовать повторного акцепта (п. 5.1).
10.3. Отзыв согласия / отказ от ПЭП. Пользователь вправе отказаться от дальнейшего использования ПЭП, направив уведомление Оператору по каналам п. 6.4. Отказ не отменяет юридической силы Электронных документов, подписанных ПЭП до момента отказа. После отказа подписание новых документов через Сервис становится недоступным.
10.4. Прекращение действия настоящего Соглашения не прекращает обязанностей Оператора по хранению ранее подписанных документов и записей Журнала подписания (п. 7.3).
---
11. Прочие условия
11.1. К отношениям Сторон применяется законодательство Российской Федерации, в том числе: Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи» (в т. ч. ст. 2, 5, 6, 9); Гражданский кодекс РФ (ст. 160, 434, 437, 438); Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
11.2. Споры, не урегулированные путём переговоров, подлежат рассмотрению в порядке, установленном законодательством РФ, по месту нахождения Оператора, если иное не предусмотрено применимым договором или законом. [ЧЕРНОВИК — нужен живой юрист: подсудность для споров с потребителями (ЗоЗПП) определяется императивно]
11.3. Признание недействительным отдельного положения Соглашения не влечёт недействительности остальных положений.
11.4. Настоящее Соглашение составлено на русском языке.
---
12. Реквизиты Оператора
Оператор: {{ПОЛНОЕ_НАИМЕНОВАНИЕ_ОПЕРАТОРА}}
ОГРН: {{ОГРН}} · ИНН: {{ИНН}} · КПП: {{КПП}}
Юридический адрес: {{ЮР_АДРЕС}}
Электронная почта: {{EMAIL_ПОДДЕРЖКИ}} · Телефон: {{ТЕЛЕФОН_ПОДДЕРЖКИ}}
Сайт / Сервис: {{URL_СЕРВИСА}}
---
> Финальная оговорка. Настоящий документ — проектный черновик для MVP VASIO. Перед боевым применением (юридически значимое подписание, акцепт оферт, подписание актов и распоряжений денежными средствами) формулировки, перечень подписываемых документов, схема фиксации и пределы ответственности подлежат обязательному ревью практикующего юриста (финтех / электронная подпись / защита прав потребителей). Пункты, помеченные [ЧЕРНОВИК — нужен живой юрист], обязательны к перепроверке. Реализация фиксации в продукте — см. docs/design/01_regulatory.md §1.3 и модель данных docs/design/02_data_model.md.