Соглашение об использовании простой электронной подписи

1. Стороны

1.1. Оператор онлайн-сервиса (далее - Оператор) - Индивидуальный предприниматель Мысов Александр Эдуардович, ОГРНИП 323784700198484, ИНН 272499338299, адрес: 198322, г. Санкт-Петербург, ул. Адмирала Черокова, д. 18, к. 2, кв. 93, e-mail: info@persavel.ru.

1.2. Сервис - программный онлайн-сервис «Персавель», функционирующий на основе Программы и Базы данных, доступный по адресу https://persavel.ru/. В автоматическом режиме формирует персональный отчет по результатам прохождения Пользователем психологических тестов. Используется на основании лицензионного договора. Не является медицинской и психотерапевтической помощью.

1.3. Пользователь - физическое лицо, использующее Сервис на основании договора (оферты), принявшее условия настоящего Соглашения.

1.4. Совместно - участники электронного взаимодействия в смысле Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее - ФЗ-63).

2. Термины

2.1. Простая электронная подпись (ПЭП) - электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом (пункт 2 статьи 5 ФЗ-63).

2.2. Ключ ПЭП - в зависимости от способа (раздел 4): для способа «А» - совокупность подтвержденного номера телефона и одноразового кода; для способа «Б» - доступ к зарегистрированному адресу электронной почты, либо к авторизованной сессии личного кабинета Пользователя.

2.3. Подтвержденный номер - номер мобильного телефона, указанный Пользователем и подтвержденный вводом одноразового кода.

2.4. Зарегистрированный адрес электронной почты - адрес, указанный Пользователем при оформлении заказа или регистрации.

2.5. Авторизованная сессия личного кабинета - сессия Пользователя в личном кабинете Сервиса, в которую он вошел по своим учетным данным.

3. Предмет

3.1. Настоящее Соглашение в соответствии с частью 2 статьи 6 и статьей 9 ФЗ-63 устанавливает случаи, в которых электронный документ, подписанный ПЭП Пользователя, признается в отношениях между Оператором и Пользователем равнозначным документу на бумажном носителе, подписанному собственноручной подписью, а также правила определения подписавшего лица и обязанности по сохранению конфиденциальности ключа ПЭП.

3.2. Настоящее Соглашение не является согласием на обработку персональных данных (статья 9 Федерального закона от 27.07.2006 № 152-ФЗ). Согласия на обработку персональных данных предоставляются Пользователем отдельными документами.

4. Два способа подписания и их назначение

4.1. Способ «А» - одноразовый код в SMS

Применяется для подписания Согласия на обработку специальной категории персональных данных на экране согласий перед началом тестирования - до ввода ответов на вопросы тестов, их передачи Оператору и передачи баллов и перцентилей AI-обработчику (введенные в ходе тестирования ответы и рассчитанные показатели до завершения тестирования хранятся локально в браузере Пользователя и Оператору не передаются): (1) Пользователь указывает номер мобильного телефона; (2) проставляет отдельную непредустановленную отметку о согласии на обработку специальной категории, отделенную от принятия Пользовательского соглашения, Соглашения об использовании ПЭП и согласия на обработку обычных персональных данных; (3) Оператор направляет на указанный номер одноразовый код в SMS; (4) Пользователь вводит полученный код. Корректный ввод кода означает подписание отмеченных согласий ПЭП. С этого момента согласие в форме электронного документа признается равнозначным письменному (часть 4 статьи 9 ФЗ-152; часть 2 статьи 6 ФЗ-63). Усиленная квалифицированная электронная подпись (УКЭП) не требуется. Каждое подписание - отдельным кодом.

4.2. Способ «Б» - сообщение с зарегистрированного адреса электронной почты или действие в авторизованной сессии личного кабинета

Применяется исключительно для идентификации Пользователя при подаче заявлений об отзыве согласий и реализации прав субъекта персональных данных (глава 3 ФЗ-152). Признается подписанным ПЭП Пользователя: (а) направление сообщения с зарегистрированного адреса электронной почты на e-mail Оператора info@persavel.ru, в котором ясно выражено волеизъявление; либо (б) совершение соответствующего действия Пользователем в авторизованной сессии личного кабинета. Способ «Б» не применяется для подписания Согласия на обработку специальной категории - для него используется только способ «А».

5. Правила определения подписавшего лица

5.1. При способе «А» - лицо, которому принадлежит подтвержденный номер, на который направлен код, и которое ввело код в течение срока его действия.

5.2. При способе «Б» - лицо, которому принадлежит зарегистрированный адрес, с которого поступило сообщение, либо лицо, вошедшее в личный кабинет по своим учетным данным. Принадлежность установлена Пользователем при оформлении заказа/регистрации.

6. Конфиденциальность ключа ПЭП

6.1. Пользователь обязуется не передавать третьим лицам доступ к мобильному устройству, на которое поступают SMS-коды, и одноразовые коды; не передавать пароль от зарегистрированного почтового ящика и учетные данные личного кабинета.

6.2. До получения Оператором уведомления о компрометации все действия с использованием ключа ПЭП считаются совершенными Пользователем. Об утрате или компрометации номера, адреса либо учетных данных Пользователь незамедлительно уведомляет Оператора по e-mail info@persavel.ru.

7. Фиксация и хранение доказательств

7.1. Оператор ведет неизменяемый технический журнал подписаний: для способа «А» - дата и время отправки и ввода кода (UTC), IP, user-agent, подтвержденный номер, хеш-значение кода (без самого кода), идентификатор и хеш подписываемого документа, результат, идентификатор сессии; для способа «Б» - дата и время получения сообщения/действия в личном кабинете, зарегистрированный адрес либо идентификатор сессии личного кабинета, технические заголовки письма (DKIM/SPF/DMARC при наличии), хеш содержимого, идентификатор заявления или действия.

7.2. Срок хранения журнала - в течение срока действия подписанного согласия или документа и 3 (три) года после прекращения его действия, но не менее 3 (трех) лет с момента подписания.

8. Признание равнозначности

8.1. Электронный документ, подписанный ПЭП в порядке настоящего Соглашения, признается равнозначным документу на бумажном носителе с собственноручной подписью Пользователя (часть 2 статьи 6, статья 9 ФЗ-63) и имеет силу письменного доказательства (статья 71 ГПК РФ, статья 75 АПК РФ).

9. Ограничения

9.1. ПЭП не используется для документов, требующих по федеральным законам исключительно усиленной электронной подписи или нотариальной формы (государственная тайна - часть 4 статьи 9 ФЗ-63; нотариальные действия; регистрация прав на недвижимость; счета-фактуры и налоговая отчетность). В сценарии Сервиса такие документы не подписываются.

10. Срок действия и изменение

10.1. Соглашение вступает в силу с момента акцепта и действует бессрочно до прекращения отношений Сторон. Новая редакция публикуется по адресу https://persavel.ru/pep-agreement/ и применяется к подписаниям, совершенным после даты публикации; ранее совершенные подписания регулируются редакцией, действовавшей на момент подписания (хеш редакции зафиксирован в журнале по пункту 7.1).

11. Заключительные положения

11.1. Настоящее Соглашение не заменяет Согласие на обработку персональных данных, Согласие на обработку специальной категории персональных данных и Лицензионное соглашение.