Публичная оферта на настройку и сопровождение приложения и ботов
1. Стороны. Исполнитель: Коктышев Максим Сергеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 752502807314, г. Москва. Заказчик: ИП, организация или самозанятый, заполнивший анкету в боте-менеджере и нажавший «Принимаю оферту, запустить бота» (п. 12). Заказчик оформляет приложение и ботов для своей предпринимательской или профессиональной деятельности. Оплата после пробного периода (п. 4).
1.1. Заверения заказчика. Коротко: вы подтверждаете, что работаете для своего дела, данные о себе в анкете верны и вы вправе использовать свои тексты и фото. Принимая оферту, заказчик заверяет (ст. 431.2 Гражданского кодекса РФ), что:
- использует приложение и ботов для своего дела: записи, заказов и заявок клиентов своего бизнеса, а не для личных, семейных или домашних нужд;
- ИП и организация сообщают в анкете свой ИНН; самозанятый сообщает в анкете свой ИНН и подтверждает, что доход от дела, для которого оформлен бот, облагается налогом на профессиональный доход;
- сведения о статусе (ИП, самозанятый, организация) и данные бизнеса в анкете достоверны; если статус изменится, заказчик сообщает об этом в бот-менеджер;
- в отношении персональных данных своих клиентов и сотрудников является оператором, сам определяет цели и состав данных и обеспечивает законное основание их обработки;
- вправе использовать тексты, прайс, фотографии и обозначения, которые передаёт мне.
Если заверение окажется недостоверным и это повлечёт для меня убытки, штрафы или требования третьих лиц, заказчик возмещает мои подтверждённые расходы. Если заказчик всё же окажется потребителем в значении Закона РФ «О защите прав потребителей», к нему применяются правила этого закона, как сказано в п. 11.5.
2. Предмет. Я настраиваю для бизнеса заказчика на его данных (услуги или товары, цены, сотрудники, график, частые вопросы, контакты) и ежемесячно сопровождаю:
- приложение для клиентов заказчика: страницы записи, заказа или заявки, которые открываются кнопкой в мессенджере или по ссылке в браузере телефона и компьютера. Клиент может поставить приложение значком на экран телефона и получать уведомления на телефон (у всех трёх механик: запись, заказ, заявка). Это веб-приложение: его не скачивают из App Store или Google Play;
- ботов заказчика в мессенджерах: в Telegram и во втором мессенджере (п. 5), а по желанию заказчика и бота в его сообществе ВКонтакте;
- веб-журнал и меню владельца для заказчика и его сотрудников.
Всё это работает на одной базе. Бота в Telegram заказчик создаёт на своём аккаунте одной кнопкой в боте-менеджере: Telegram показывает готовое название и адрес, заказчик нажимает «Создать», и бот подключается без пересылки ключа. Кнопка работает в приложении Telegram на телефоне или компьютере (в Telegram Web окно создания может не открыться). Можно и иначе: создать бота у @BotFather и прислать его ключ. Как подключается второй мессенджер, сказано в п. 5. Бот во ВКонтакте работает в сообществе заказчика: заказчик присылает ключ своего сообщества или подключает сообщество одной кнопкой (п. 2.1); сообщество и его подписчики принадлежат заказчику. ВКонтакте подключается по желанию заказчика, без доплаты.
2.1. ВКонтакте одной кнопкой. Кроме ключа сообщества, ВКонтакте можно подключить кнопкой «Подключить ВКонтакте» в боте-менеджере. Кнопка появляется, только когда я её включу, и только после того, как заказчик принял эту оферту; рядом с кнопкой ссылки на оферту и политику обработки данных. Как это работает: заказчик выбирает своё сообщество и разрешает доступ, ВКонтакте выдаёт ключ сообщества моему приложению VK ID, и бот работает в сообществе по этому ключу. Сообщество и подписчики остаются у заказчика.
Для этого способа я действую как партнёр ООО «ВК» по его условиям использования VK ID и отвечаю перед ним за то, что делается через мой ключ. Поэтому заказчик, выбравший кнопку:
- соблюдает правила ВКонтакте для сообществ и ботов: рекламу только тем, кто дал на неё согласие во ВКонтакте, не чаще раза в 7 дней, с кнопкой отписки (п. 6.1); не продаёт через сообщество запрещённое (п. 11.1);
- получает и хранит законное основание обработки данных своих клиентов (п. 10.10) и публикует свою политику (п. 10.10);
- если ООО «ВК» или я по его запросу попросим подтвердить согласия клиентов или другие сведения, отвечает в течение 2 рабочих дней со дня запроса (выгрузка согласий: в приложении: раздел «Клиенты» → «⬇️ Выгрузить базу»);
- возмещает неустойку, убытки и расходы, которые ООО «ВК» взыщет с меня из-за нарушения заказчика (п. 11.7).
Если ООО «ВК» изменит условия, ограничит моё приложение или заказчик нарушит правила ВКонтакте, я вправе выключить кнопочное подключение и перевести бота на ключ сообщества, который заказчик создаёт сам; бот при этом продолжает работать, доплаты нет.
3. Цена. Коротко: обслуживание стоит 790 ₽ в месяц за каждый филиал, настройка входит, первый месяц бесплатно.
- Настройка на данных заказчика и запуск входят в абонентскую плату, отдельно не оплачиваются.
- Обслуживание: 790 ₽ в месяц за один адрес (филиал). В него входят сервер, напоминания, правки прайса и графика, поддержка, подключение второго мессенджера (п. 5) и всё, что перечислено в п. 6. Если мессенджер введёт свою плату за ботов, их сообщения или кабинет бизнеса, такой платы в 790 ₽ нет: порядок в п. 3.3.
- Филиалы. Каждый филиал (адрес) заказчика оплачивается отдельно: 790 ₽ в месяц за каждый. Сумма счёта равна 790 ₽, умноженным на число филиалов в боте заказчика. Все филиалы работают в одном боте, с общим веб-журналом и меню владельца: объединить филиалы и управлять всеми из одного места можно без доплаты. Новый филиал входит в счёт с ближайшего неоплаченного периода: уже оплаченный период и пробный период не пересчитываются и не доплачиваются. Когда филиал добавлен, бот-менеджер сообщает заказчику, с какой даты и какая сумма будет в счёте. Годовая оплата и новая цена по п. 3.1 тоже считаются за каждый филиал.
- Оплаченный месяц равен 30 дням. Оплаченный год равен 12 календарным месяцам: с даты начала до той же даты следующего года (365 или 366 дней).
- Первый месяц (30 дней) после запуска бесплатно; первый платёж по окончании пробного периода.
- По желанию заказчика обслуживание оплачивается сразу за 12 месяцев: 7 580 ₽ вместо 9 480 ₽ за один филиал, то есть со скидкой 20 %. Годовая оплата необязательна, помесячная остаётся основной; при годовой оплате действуют те же условия возврата остатка (п. 8.1), а цена оплаченного года не меняется до его окончания (п. 3.1). Счёт за год присылаю по кнопке «📅 Счёт за год» в бот-менеджере или в личном кабинете на сайте.
Плата за обслуживание абонентская (ст. 429.4 ГК РФ): вносится за месяц независимо от того, сколько правок заказчик запросил. Это плата за сопровождение: настройку, работу сервера, обновления, поддержку и правки. Право пользоваться программой я даю безвозмездно (п. 9). Цены без НДС (самозанятый НДС не платит). Цена оплаченного периода не меняется. Как может измениться цена следующих периодов, сказано в п. 3.1.
3.1. Новая цена обслуживания.
- Я могу предложить новую цену обслуживания на будущие периоды. Новая цена публикуется на https://botzapisi.ru и в этой оферте с датой, с которой она действует.
- Действующим заказчикам сообщаю об этом не позднее чем за 30 календарных дней до этой даты: сообщением в бот-менеджер, в котором заказчик оформлял бота, и на почту, если заказчик её указал. В сообщении: прежняя цена, новая цена и дата.
- Уже оплаченные периоды остаются по прежней цене. Новая цена применяется к периодам, которые начинаются в эту дату или позже; счёт за такой период приходит уже по новой цене.
- Если заказчику была согласована особая цена или скидка на определённый срок, она сохраняется до конца этого срока.
- Если заказчик не согласен с новой ценой, он может в любой момент отказаться от сопровождения без штрафов: написать «отказ» в бот-менеджер или просто не оплачивать следующий период. Оплаченный период приложение и боты работают до конца, остаток можно вернуть по п. 8.1; данные выгружаю по п. 10.9.
- Оплата счёта по новой цене означает согласие заказчика с ней.
- Пробный период (п. 4) при изменении цены действует как прежде.
3.2. Подарочный месяц за приглашённого заказчика. У каждого заказчика есть личный код приглашения и ссылка с ним: бот-менеджер, раздел «Оплата и договор», кнопка «Привести друга». Когда новый заказчик, который пришёл по ссылке или написал код в анкете, оплатит первый месяц, тот, кто пригласил, получает месяц обслуживания в подарок. Подарок начисляется один раз за каждого нового заказчика и только после настоящей оплаты. Новому заказчику дополнительно ничего не начисляется: у него, как у всех, бесплатный пробный период по п. 4. Денежного вознаграждения за приглашение нет.
Приглашение не засчитывается, если: заказчик приглашает сам себя (тот же аккаунт, телефон или ИНН); по коду оформлен второй бот того же заказчика; приглашённый уже был моим заказчиком или уже приходил по чьему-то приглашению (сверяю аккаунт, телефон и ИНН). Не более шести подарочных месяцев в год за приглашения на одного заказчика. Если новый заказчик в первом оплаченном месяце отказался и вернул остаток по п. 8.1, подарок за него снимается: срок обслуживания пригласившего сокращается на неиспользованные подарочные дни, уже прошедшие дни не пересчитываются.
Подарочный месяц (30 дней) это продление срока обслуживания, а не денежное вознаграждение: деньгами он не выплачивается, на него не начисляется возврат остатка по п. 8.1 и он не уменьшает стоимость уже оплаченных периодов.
3.3. Плата площадок. Сейчас мессенджеры не берут плату за ботов и их сообщения, и в 790 ₽ такой платы нет. Если площадка введёт плату за бота заказчика, за его сообщения или за кабинет бизнеса:
- в уже оплаченном периоде я эту плату на заказчика не перекладываю;
- о плате сообщаю заказчику в течение 3 рабочих дней после того, как площадка её объявит: сколько, с какой даты и за что;
- если площадка выставляет плату владельцу кабинета бота, её платит заказчик по своему договору с площадкой;
- если плату можно внести только через меня, я предлагаю новую цену на будущие периоды по п. 3.1, с уведомлением за 30 дней;
- заказчик вправе вместо этого отключить платный канал (приложение и другой мессенджер продолжают работать по прежней цене) или отказаться от договора без штрафов с возвратом остатка по п. 8.1.
4. Оплата. После запуска заказчик пользуется приложением и ботами первый месяц (30 дней) бесплатно, со всеми возможностями, как после оплаты, включая второй мессенджер (пробный период); пробный период даётся один раз на один бизнес. По окончании без оплаты приложение и боты приостанавливаются, данные храню 30 дней: за это время можно оплатить и продолжить или попросить выгрузку; потом удаляю их, предупредив за 7 дней. Если оплатить во время пробного периода, оплаченный месяц начнётся после его окончания. Оплата: перевод на банковскую карту исполнителя по реквизитам, которые бот-менеджер присылает со счётом (в Telegram: на странице оплаты по кнопке «💳 Оплатить на сайте»); оплата считается внесённой в день зачисления на карту. Если за заказчика платит другое лицо, заказчик сообщает мне об этом до оплаты. Ежемесячный платёж вносится до даты окончания оплаченного периода; счёт приходит в бот-менеджер заранее, до окончания периода. В счёте указан номер действующей редакции оферты: оплата счёта означает согласие с ней (п. 12).
4.1. Документы. Документ об оплате: чек самозанятого, он подтверждает расходы заказчика (ст. 15 Федерального закона от 27.11.2018 № 422-ФЗ). Чек я формирую в приложении «Мой налог» в момент расчёта, то есть сразу, как оплата пришла на карту, и присылаю заказчику в чат бот-менеджера; отдельно просить не нужно (ч. 3 ст. 14 Федерального закона № 422-ФЗ). Если заказчик это ИП или организация, в чеке указываются его название и ИНН (п. 8 ч. 6 ст. 14 того же закона): заказчик сообщает их до оплаты, в анкете или в бот-менеджере. Если ИНН пришёл после оплаты, по просьбе заказчика аннулирую чек и формирую новый с ИНН. Заказчику-самозанятому без статуса ИП чек выдаётся как гражданину, без ИНН. Если чек не дошёл, напишите, пришлю повторно.
Акт об оказанных услугах за месяц бот-менеджер присылает сам, в PDF, в последний день каждого оплаченного месяца (при оплате за год: по каждому из 12 месяцев); чек присылаю в день оплаты (п. 4.1). Если в течение 5 рабочих дней после получения акта (п. 12.1) заказчик не прислал замечаний, услуги за этот месяц считаются оказанными и принятыми. Замечания присылают в бот-менеджер или на почту: что именно не работало и когда. За пробный и подарочный месяц акт не присылается: они не оплачиваются.
5. Сроки и начало услуги. Приложение запускается в день анкеты, Telegram-бот в тот же день, как только заказчик создаст его кнопкой в боте-менеджере или пришлёт ключ от BotFather; первый месяц бесплатно. Услуга считается начатой в дату сообщения «Готово! Ваш бот работает» в чате с заказчиком; с неё считается пробный месяц (30 дней). Первый оплаченный месяц считается с даты оплаты (при оплате во время пробного периода с его окончания, п. 4).
Второй мессенджер. Вторым мессенджером служит мессенджер MAX. Бот в нём регистрируется в кабинете бизнеса заказчика у этой площадки, по собственному договору заказчика с ней; кабинет доступен ИП, самозанятым и организациям; самозанятому площадка разрешает не больше 2 ботов. Регистрация и создание бота займут у заказчика от 10 до 15 минут. Владелец бота и кабинета и оператор данных, которые проходят через второй мессенджер, это заказчик; я настраиваю и обслуживаю бота по его поручению. Правила площадки требуют согласования, если разработчик ведёт бота от имени бизнеса; поддержка площадки такой порядок подтвердила. Бота подключаю сразу, как заказчик пришлёт его ключ, в том числе в пробный период: он появляется через один-два дня (бот проходит проверку площадки). Если площадка отклонит бота, заказчик присылает текст отказа, я правлю описание и отправляю снова. Если площадка окончательно откажет в регистрации бота заказчика или в согласовании, заказчик вправе отказаться от договора без штрафов и получить деньги за неиспользованные дни (п. 8.1).
Правила второго мессенджера. По правилам площадки за нарушение её правил (например, рассылку без согласия получателя, рекламу или запрещённые сведения) она вправе взыскать с владельца кабинета штраф 1 000 000 ₽ за каждый случай. Пока площадка не разрешила иное, бот во втором мессенджере отвечает только на то, о чём клиент спросил сам, и рекламу не отправляет. Рассылки и согласия клиентов ведёт заказчик: он решает, кому и что отправлять, и отвечает за текст (п. 6.1, 10.10). Если такой штраф возник по моей вине (например, бот отправил сообщение вопреки настройкам заказчика), я отвечаю в пределах п. 11.
6. Что входит в сопровождение. Коротко: что именно я делаю за абонентскую плату и чего программа не делает.
- Сервер, база, резервные копии, обновления программы, работа напоминаний.
- Правки, которые заказчик делает сам через бот-менеджер и веб-журнал: график, прайс, сотрудники, частые вопросы, контакты, тексты сообщений.
- Остальные правки по запросу в чат, выполняю в тот же рабочий день.
- Поддержка: ежедневно с 9:00 до 21:00 по Москве, в бот-менеджере и на почте. В эти часы отвечаю в течение 2 часов; на сообщение, пришедшее после 21:00, отвечаю до 10:00 следующего дня. Отвечаю сам, Максим, создатель сервиса, а не бот. Если сбой у мессенджера, ВКонтакте или платёжного сервиса, проверяю сам и прихожу с ответом, а не отправляю заказчика в их поддержку.
- Приложение для клиентов (п. 2) и веб-журнал для заказчика и сотрудников: открываются ссылкой из бота без пароля, на телефоне ставятся значком.
- Учёт в одном окне: касса дня (чем заплатили и сколько получили), расходы и прибыль, склад материалов и товаров с партиями и сроками годности, зарплата и выплаты сотрудникам (процент, оклад), выгрузка для бухгалтера. Это расчёт по журналу, а не бухгалтерия: налоги и взносы считает бухгалтер заказчика; фискальных чеков программа не печатает.
- Для механики «запись»: форма записи для сайта заказчика, табло записей для стойки, абонементы и подарочные сертификаты, групповые занятия, фото сотрудников и их работ, уведомления сотрудникам.
- Также для механики «запись»: перенос записи и несколько услуг за один визит, допродажа дополнительной услуги, напоминания о повторном визите, рассылка горящих окон, учёт неявок, еженедельный отчёт владельцу. Для механики «заказ»: карта лояльности, предоплата торта на заказ. Для механики «заявка»: ориентировочная оценка стоимости по виду работ и площади.
- Загрузка базы клиентов из файла выгрузки (YCLIENTS, DIKIDI и др.): заказчик сам присылает файл в бот-менеджер. Бот узнаёт клиента из базы, когда тот сам пишет боту и отправляет номер: имя, день рождения, история визитов. Людям из базы бот первым не пишет: правила мессенджеров этого не разрешают.
- Также для механики «запись»: настройка предоплаты через платёжный сервис заказчика и синхронизация с календарями. Предоплата: заказчик подключает свой магазин ЮKassa или указывает ссылку на оплату (СБП или любую), выбирает сумму, услуги, срок оплаты и правило возврата; запись ждёт оплату, неоплаченная снимается. Календари: записи попадают в Яндекс Календарь или Google Календарь заказчика и сотрудников по секретной ссылке-подписке, а время, занятое в календаре сотрудника, бот клиентам не предлагает.
- Свои тексты сообщений бота по запросу, без доплаты. Несколько филиалов в одном боте: общий журнал и меню владельца для всех филиалов без доплаты, сами филиалы оплачиваются по п. 3, 790 ₽ в месяц за каждый.
- Бонусные баллы, приглашение друга, счёт клиента, продажа абонементов и сертификатов, чаевые сотруднику, рассылки по группам клиентов, отзывы и рейтинг сотрудников, подсказки клиенту, оформление под бизнес (логотип, цвет, тон сообщений) и правка текстов бота входят в цену.
- Доработки под заказчика сверх этого списка (связка с таблицей или CRM, телефония, ответы ИИ) по отдельной оценке, которую согласуем до начала работы.
Не входит: постоянная синхронизация с YCLIENTS и другими системами записи (загрузка базы клиентов из файла выгрузки входит, см. выше), рассылки по загруженной базе, работы вне приложения и ботов (сайт, реклама), приём платежей за заказчика: деньги клиентов идут на счёт заказчика, платежи и чеки обеспечивает платёжный сервис заказчика по его договору с сервисом (комиссия сервиса, фискализация и возвраты на стороне заказчика), данные банковских карт бот не получает и не хранит. Это отдельные услуги по договорённости.
6.1. Реклама клиентам заказчика. Рекламные сообщения клиентам заказчика: акции, скидки, подарки, поздравления со скидкой или подарком, сообщения «давно не виделись» и «пора повторить» со скидкой или подарком, рассылка горящих окон со скидкой. Бот отправляет их только клиентам, которые заранее дали отдельное согласие на рекламу и не отказались от неё (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), и не чаще, чем задано в настройках рассылок; во ВКонтакте не чаще раза в 7 дней по всем видам рекламы вместе (правило площадки). Получить такое согласие обязан заказчик как рекламодатель. Бот помогает: задаёт отдельный вопрос с кнопками «Да» и «Нет» (во ВКонтакте: в приветствии и меню, а не во время записи), в приложении даёт галочку, не отмеченную заранее; согласие не совмещено с согласием на обработку данных.
Что важно знать заказчику:
- согласие действует в том канале (аккаунте), где клиент его дал: «Да» в Telegram не даёт права слать рекламу тому же человеку во ВКонтакте или во втором мессенджере. Отказ, наоборот, закрывает рекламу во всех его аккаунтах;
- вступление в сообщество, подписка на бота или вопрос, который клиент сам написал, не являются согласием на рекламу;
- бот ведёт журнал согласий и отказов: когда, в каком канале и какой текст видел клиент; журнал выгружается в приложении (раздел «Клиенты» → «⬇️ Выгрузить базу») и нужен заказчику, если ФАС или площадка попросят доказать согласие. После просьбы клиента удалить его данные запись о согласии и отказе остаётся без имени и телефона: это доказательство для заказчика;
- отказаться клиент может в любой момент кнопкой «Отписаться от акций» под каждым рекламным сообщением.
Служебные сообщения (подтверждение и напоминание о записи, статус заказа, поздравление без скидки и призыва записаться, «пора повторить» по сроку услуги без скидки) рекламой не являются и отдельного согласия не требуют. В нишах обучения детей (репетиторы, автошколы) бот рекламу не отправляет никому, только служебные сообщения.
За текст рекламы и её достоверность отвечает заказчик. Сообщения бота конкретному клиенту маркировать как интернет-рекламу не нужно. Если заказчик сам публикует акцию в открытом канале, группе или на стене сообщества, это интернет-реклама: пометку «реклама», сведения о рекламодателе и идентификатор рекламы (ст. 18.1 закона «О рекламе») обеспечивает заказчик. Приложение и боты в открытые каналы и на стены сообществ не публикуют.
7. Пауза при неоплате. Напоминаю до окончания периода, в день окончания и на 3-й день просрочки. С 6-го дня просрочки приложение и боты ставятся на паузу: клиенты заказчика видят сообщение, что запись временно не работает, данные сохраняются и во время паузы обрабатываются на условиях п. 10. После оплаты всё включается сразу. Если оплаты нет 60 дней, данные удаляются сами (п. 10.9): за 7 дней до этого предупреждаю заказчика и предлагаю выгрузить данные, сохранить их копию заказчик решает сам. До удаления заказчик может оплатить, и всё включится.
7.1. Мой отказ от договора. Я тоже могу отказаться от договора (п. 2 ст. 782 ГК РФ), предупредив заказчика не позднее чем за 30 дней. В этом случае:
- возвращаю деньги за неиспользованные дни;
- выгружаю данные в файл и помогаю перенести ботов: ключи от ботов принадлежат заказчику;
- возмещаю подтверждённые документами расходы заказчика на переход к другому сервису (например, настройку у нового исполнителя и перенос базы клиентов), но всего не больше суммы платежей заказчика за последние 3 месяца.
Упущенную выгоду не возмещаю. Эти ограничения не действуют, если я умышленно нарушил договор, и не применяются к заказчику-потребителю (п. 11.5). Если договор прекращается из-за нарушения заказчика (п. 11.2), расходы на переход не возмещаю; деньги за неиспользованные дни и выгрузку данных заказчик получает в любом случае, если закон это не запрещает.
7.2. Если я не смогу работать. Исполнитель работает один. Если я не отвечаю 5 рабочих дней подряд ни в бот-менеджере, ни на почту из п. 14:
- заказчик выгружает данные сам, без меня, только владелец бота: кнопкой «⬇️ Выгрузить базу» в приложении, раздел «Клиенты» (у торговой точки: «⚙️ Настройки бота»); если бот на паузе, в личном кабинете на сайте. Файл скачивается сразу. В файлах: клиенты, все записи, заказы и заявки. Остатки абонементов и сертификатов, бонусные баллы, сотрудники и прайс в эту выгрузку пока не входят. Выгрузка работает, пока работает сервер, поэтому копию лучше сделать сразу;
- боты и их ключи принадлежат заказчику (п. 9): Telegram-бот остаётся в его аккаунте (и созданный кнопкой, и созданный через @BotFather), ключ можно сменить у @BotFather; бот во втором мессенджере и сообщество ВКонтакте остаются в кабинетах заказчика; если ВКонтакте подключено кнопкой (п. 2.1), доступ моего приложения заказчик может отозвать в настройках сообщества;
- заказчик вправе отказаться от договора без штрафов сообщением в бот-менеджер или на почту (п. 12.1). Деньги за неиспользованные дни, считая с первого из этих 5 рабочих дней, возвращаю по п. 8.1.
8. Возврат первого платежа. Не предусмотрен: первый месяц приложение и боты работают бесплатно (п. 4), и заказчик проверяет их до оплаты. Если не подошло, достаточно не оплачивать. После оплаты отказаться от сопровождения и вернуть деньги за неиспользованные дни можно в любой момент (п. 8.1). Если оплата пришла по ошибке (не тот заказ, двойной перевод), верну её в течение 3 рабочих дней на счёт, с которого она пришла.
8.1. Отказ заказчика и возврат остатка. Отказаться от сопровождения можно в любой момент словом «отказ» в бот-менеджере. Приложение и боты работают до конца оплаченного периода. Если заказчик хочет вернуть деньги за оставшиеся дни, он пишет «вернуть остаток»: возвращаю их пропорционально дням в течение 5 рабочих дней на счёт, с которого пришла оплата. Прошедшие дни оплачиваются полностью. При частичном возврате аннулирую чек и оформляю новый на оставшуюся сумму.
9. Кому что принадлежит и право на программу. Коротко: боты, их ключи и данные ваших клиентов принадлежат вам; программой вы пользуетесь, пока действует обслуживание, передавать её другим нельзя. Боты (аккаунты ботов в мессенджерах, в том числе созданные кнопкой в боте-менеджере, бот в сообществе ВКонтакте), их ключи и накопленные данные принадлежат заказчику. Я храню ключи только для работы ботов и удаляю их по требованию заказчика; данные (записи, заказы, клиенты) по требованию выгружаю в файл.
Программа, на которой работают приложение и боты, включая доработки по отдельной оценке, принадлежит исполнителю и находится на его сервере; экземпляр программы заказчику не передаётся. На срок сопровождения (включая пробный период и паузу по п. 7) я предоставляю заказчику простую (неисключительную) лицензию на программу безвозмездно. Лицензионный договор заключается принятием этой оферты (п. 5 ст. 1286 ГК РФ). Способы использования:
- удалённый доступ к программе через сеть «Интернет»: приложение для клиентов, боты, веб-журнал и бот-менеджер;
- запись (воспроизведение) программы в память телефонов и компьютеров заказчика, его сотрудников и клиентов в объёме, нужном для работы приложения, например при установке значком на экран телефона.
Заказчик вправе давать такой доступ своим сотрудникам и клиентам. Передавать лицензию другим лицам заказчик не вправе, кроме передачи бота новому владельцу бизнеса по п. 9.1. Территория не ограничена. Абонентская плата по п. 3 это плата за сопровождение, а не за лицензию. Лицензия прекращается вместе с договором; данные выгружаются заказчику по п. 10.9.
Тексты, прайс, фото и данные заказчика принадлежат ему: он подтверждает, что вправе их использовать (п. 1.1), и разрешает мне использовать их только для работы его приложения и ботов.
9.1. Владелец бота. Владельцем бота считаю того, кто заполнил анкету, или того, кому он передал бота через бот-менеджер. В спорах совладельцев и бывших сотрудников не участвую. Чтобы передать бота новому владельцу бизнеса, прежний владелец пишет об этом в бот-менеджер, а новый принимает оферту; оплаченный период сохраняется.
10. Поручение на обработку персональных данных. Оператор персональных данных клиентов и сотрудников заказчика: заказчик. Заказчик поручает мне обработку этих данных, а я обрабатываю их по его поручению на условиях этого пункта (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Поручение действует, пока действует договор, и заканчивается вместе с ним; после этого с данными поступаю по п. 10.9. Если заказчик включил анкету о противопоказаниях, для сведений о здоровье дополнительно действует Приложение 1. Акцепт оферты (п. 12) означает и согласие заказчика с этим поручением.
10.1. Перечень персональных данных клиентов заказчика и его сотрудников, которые обрабатывают приложение и боты. Какие из них собираются, зависит от механики и настроек заказчика:
- имя и номер телефона;
- идентификаторы и имена пользователей в мессенджерах и ВКонтакте; подписка браузера на уведомления, если клиент её включил;
- дата рождения;
- сведения о записях, заказах и заявках и их статусах: услуги и товары, даты, суммы, способ оплаты, бонусные баллы, абонементы, сертификаты, чаевые;
- адрес доставки и адрес объекта (замер, ремонт, уборка, переезд);
- сведения о получателе заказа, которые указал клиент: имя, телефон, адрес и время доставки, текст открытки;
- сведения об объекте клиента: автомобиль (марка, модель, год выпуска, госномер, пробег, VIN, размер шин, место хранения шин, запчасти и гарантия на работы), питомец (кличка, вид, порода, вес, характер, срок прививок), помещение (площадь, комнаты, наличие домашних животных);
- для обучения: имя ученика и имя родителя, класс или возраст ученика, предмет и цель занятий, категория прав и опыт вождения;
- ответы анкеты заявки и пожелания клиента; записи сотрудника о выполненной работе (например, формула окрашивания);
- фото, которые клиент прислал сам (например, фото неисправности или пример оформления торта);
- акты приёма и выдачи и согласие клиента на услугу, если заказчик их включил (по умолчанию выключены): номер и дата документа, имя и телефон клиента, что принято (питомец или автомобиль из карточки клиента, колёса, вещь), услуга и время; отметка согласия клиента на процедуру: дата и время, запись или заявка, номер документа, где клиент подтвердил (в приложении или в чате с ботом, при подписи на бумаге отметку ставит сотрудник) и его аккаунт. Замечания при приёме и выдаче пишутся на бумажном бланке и в базу не вносятся;
- фото при приёме, которые сделал сотрудник: питомца, автомобиля (в заказ-наряде по сторонам: спереди, сзади, слева, справа, салон, приборная панель с пробегом и топливом), вещи до работы;
- фото визита «до» и «после», которые мастер приложил к записи (во всех нишах записи, кроме массажа; в нишах красоты на них сам клиент), и фото «до» и «после» выезда по заявке, которые сделала бригада. Фото визита видят клиент, владелец и мастер визита; другим клиентам фото работы показываются только с отдельного согласия клиента (ст. 152.1 Гражданского кодекса РФ), отметка согласия с датой хранится;
- оценки и отзывы;
- база клиентов, которую заказчик загрузил из файла (имя, телефон, дата рождения, история визитов, сумма покупок, комментарий);
- сведения о сотрудниках заказчика: имя, аккаунт в мессенджере, график, выработка, процент и начисления; фото и описание сотрудников и фото их работ, которые заказчик передал для приложения и ботов;
- переписка клиента с ботом в журнале (хранится 30 дней);
- переписка клиента с сотрудником через «Написать клиенту» в журнале, если заказчик её включил (по умолчанию выключена): сообщение сотрудника клиенту по записи, кто из сотрудников и когда его написал, и ответы клиента, которые он прислал боту в течение 48 часов после этого сообщения. Переписка видна в карточке визита и в карточке клиента (хранится 30 дней);
- метки клиента и личная скидка, если заказчик их поставил в карточке клиента (по умолчанию их нет): готовые метки (например, «VIP», «опаздывает», «не перезванивать») и до 3 своих коротких меток, личная скидка в процентах, которая ставится на записи клиента, кто и когда их изменил. Ставят их владелец и администратор, сотрудники видят их у записи; клиент их не видит;
- долги покупателей торговой точки, если заказчик включил тетрадь долгов (по умолчанию выключена): метка покупателя, которую вписал продавец (имя или приметы, например «тётя Валя, 3-й подъезд»), сумма и дата долга, возвраты (сумма, способ, дата), отметка согласия покупателя на напоминание. Телефона покупателя и переписки с ним бот не хранит: напоминание продавец отправляет сам со своего телефона;
- сведения о предоплате: сумма, статус, идентификатор платежа в платёжном сервисе заказчика (данных банковских карт бот не получает);
- дата и время согласия клиента на обработку данных; согласие на рекламу и отказ от неё: дата, канал и текст, который видел клиент, журнал этих событий.
Сведения о здоровье (специальная категория, ст. 10 152-ФЗ) приложение и боты не собирают, кроме анкеты о противопоказаниях, которую заказчик может включить сам (по умолчанию она выключена): для неё действует Приложение 1. Если анкета не включена, у процедур с противопоказаниями клиент перед записью видит их список и обсуждает его с мастером на месте; его ответы бот не спрашивает и не хранит. Заказчик не вносит сведения о здоровье клиентов в карточки, заметки и поля записи.
10.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) заказчику и указанным им сотрудникам, предоставление календарным сервисам и платёжному сервису по указанию заказчика (п. 10.6), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная, с передачей по сети «Интернет».
10.3. Цели обработки: работа приложения и ботов заказчика: запись, заказ или заявка клиента; напоминания клиентам; уведомления заказчику и его сотрудникам; учёт работы сотрудников по поручению заказчика; акты приёма и выдачи, согласие клиента на услугу и фото при приёме, если заказчик ими пользуется; фото визита «до» и «после» для клиента и заказчика, другим клиентам только с отдельного согласия клиента; переписка сотрудника с клиентом по записи, метки и личная скидка клиента, учёт долгов покупателей точки, если заказчик ими пользуется; отчёты и выгрузка данных заказчику; рассылки заказчика только клиентам, которые согласились их получать и не отписались, а рекламные только по п. 6.1; резервное копирование; контроль качества ответов бота: я вижу только число вопросов, которые бот не понял, без их текста. Для своих целей данные не использую и никому, кроме заказчика и лиц из п. 10.6, не передаю.
10.4. Конфиденциальность и безопасность. Коротко: данные хранятся на защищённом сервере в России, базы зашифрованы, посторонним я их не передаю. Соблюдаю конфиденциальность данных: не раскрываю персональные данные третьим лицам и не распространяю их без согласия субъекта, если иное не предусмотрено законом (ст. 7 152-ФЗ); эта обязанность действует и после окончания договора. Выполняю требования ст. 18.1 152-ФЗ: у меня есть политика обработки, я сам отвечаю за организацию обработки и защиту данных, веду документы о мерах защиты и сам проверяю их выполнение.
Безопасность обеспечиваю мерами ст. 19 152-ФЗ. Для данных в приложении и ботах актуальны угрозы 3-го типа, уровень защищённости 4-й (п. 12 «б» требований, утверждённых постановлением Правительства РФ от 01.11.2012 № 1119); если заказчик включил анкету о здоровье, для его данных 3-й уровень (п. 11 «в» тех же требований). Меры подбираю по составу и содержанию, утверждённым приказом ФСТЭК России от 18.02.2013 № 21, для этого уровня:
- базы данных на арендованном сервере в центре обработки данных в России;
- доступ к серверу только по криптографическим ключам, межсетевой экран, защита от подбора паролей, автоматические обновления безопасности;
- программа работает под отдельной учётной записью;
- передача данных шифруется (HTTPS, TLS 1.2 и выше, SSH);
- ежедневное резервное копирование, копии зашифрованы целиком; ключ шифрования баз в копии не кладётся;
- ключи ботов и платёжных сервисов, переписка в журнале и ответы анкеты о противопоказаниях хранятся в базе зашифрованными. Ключ шифрования хранится у меня: на сервере отдельно от баз и у меня на компьютере отдельно от копий. Технически я могу расшифровать эти данные, но делаю это только для исполнения поручения заказчика (работа бота, поддержка по его обращению, восстановление после сбоя, выгрузка и удаление) и для своих целей их не открываю;
- каталог с базами данных на сервере зашифрован (LUKS);
- вход в веб-журнал с нового устройства подтверждается в боте, действия сотрудников записываются в журнал действий;
- журналы событий хранятся ограниченный срок; уничтожение данных оформляется актом (п. 10.9).
10.5. Хранение в России. Коротко: все данные хранятся только в России. Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России веду с использованием баз данных, находящихся в России (ч. 5 ст. 18 152-ФЗ): сервер в Санкт-Петербурге; резервные копии там же и в объектном хранилище того же хостинг-провайдера в России.
10.6. Кого привлекаю. Коротко: кроме меня, с данными работают только компании из этого списка и только для указанных целей. К обработке привлекаю только лиц, названных в этом пункте:
- хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД»: сервер в центре обработки данных в Санкт-Петербурге и объектное хранилище для резервных копий (копии зашифрованы до отправки, ключей у провайдера нет); доступа к содержимому баз у провайдера нет;
- сервис Yandex Cloud (ООО «Яндекс.Облако», Россия): только если заказчик загружает прайс по фото, он распознаёт изображение прайса;
- ИИ-сервис (нейросеть) YandexGPT (ООО «Яндекс.Облако», серверы в России): только если я включу ответы ИИ клиентам заказчика; сейчас ИИ-сервисы для ответов клиентам не использую. О включении сообщаю заказчику не позднее чем за 30 дней; заказчик вправе отказаться от этой функции. Нейросети, которые используют данные для своих целей, учат на них свои модели или хранят их за пределами России (например, DeepSeek), не привлекаю.
Не привлекаю, но данные проходят через них по выбору заказчика:
- мессенджеры и ВКонтакте, которые выбрал заказчик: через них клиенты пишут боту. Выбор Telegram как канала связи с клиентами делает заказчик. Запросы к Telegram идут в зашифрованном виде транзитом через арендованный сервер-посредник в Нидерландах (страна из перечня Роскомнадзора, приказ № 128), данные там не хранятся. Базу данных в Telegram я не веду: сообщения через него только доходят до клиента, а записываются в базу в России; мою позицию, почему это не трансграничная передача, и варианты для уведомления заказчика даёт бот-менеджер в разделе «📄 Документы по закону о персональных данных» (п. 10.10);
- службу уведомлений браузера клиента (например, Google, Apple или Mozilla): она получает зашифрованное сообщение, прочитать его может только телефон клиента;
- платёжный сервис заказчика (оператора платежа, например ЮKassa), если заказчик включил предоплату: бот передаёт ему сумму, описание записи и, если заказчик включил чеки через сервис, телефон или почту клиента для чека;
- календарные сервисы по указанию заказчика: если заказчик или его сотрудники подписали свой календарь на ссылку бота, сервис получает записи: услугу, имя клиента с инициалом фамилии и последние цифры телефона. По умолчанию предлагаю Яндекс Календарь. Google Календарь принадлежит компании Google, США, его серверы за пределами России, и США нет в перечне Роскомнадзора: перед подключением бот об этом предупреждает, а заказчик как оператор подаёт уведомление о трансграничной передаче и подключает Google Календарь не раньше, чем через 10 рабочих дней после уведомления (ст. 12 152-ФЗ). Выбор сервиса и решение о передаче за заказчиком.
Других лиц к обработке не привлекаю. Нового обработчика добавляю только после сообщения заказчику не позднее чем за 30 дней с названием и страной; заказчик вправе не согласиться и отказаться от договора с возвратом за неиспользованные дни (п. 8.1).
10.7. Инциденты. О неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных сообщаю заказчику незамедлительно, не позднее 12 часов с момента выявления: что случилось, какие данные и чьи затронуты, что уже сделано. Так заказчик успевает уведомить Роскомнадзор в течение 24 часов (ч. 3.1 ст. 21 152-ФЗ). Результаты своего расследования передаю заказчику не позднее 48 часов с момента выявления, чтобы он сообщил их Роскомнадзору в течение 72 часов. Моё сообщение об инциденте не означает признания вины. Если заказчик узнал об утечке на своей стороне (например, у него украли аккаунт с доступом к бот-менеджеру), он сообщает мне сразу, не позднее 12 часов.
10.8. Информация по запросу. По запросу заказчика в течение 10 рабочих дней предоставляю документы и информацию о выполнении требований этого пункта и о мерах защиты данных, в том числе до начала обработки (до запуска бота). Основные документы доступны сразу в бот-менеджере, раздел «📄 Документы по закону о персональных данных».
10.9. Сроки хранения и уничтожение. Коротко: данные хранятся не дольше, чем нужно, потом стираются; сроки по каждому виду данных ниже.
- Данные храню, пока они нужны для целей из п. 10.3 и пока действует договор, но не дольше сроков, которые задал заказчик в настройках бота. Переписка клиента с ботом в журнале хранится 30 дней.
- Фото при приёме и фото визита «до» и «после» удаляются сами через 1 год после визита, раньше по просьбе клиента. Фото «до» и «после» выезда по заявке удаляются по просьбе клиента вместе с содержимым заявки. Акты приёма и выдачи и отметки согласия хранятся вместе с записью или заявкой по общим правилам этого пункта.
- Переписка через «Написать клиенту» удаляется сама через 30 дней. Метка покупателя и отметка согласия на напоминание в тетради долгов удаляются сами через 30 дней после возврата долга или отмены чека, а если долг не вернули, через 3 года; суммы долгов остаются в отчётах без метки.
- Сведения о получателе заказа (имя, телефон, адрес, текст открытки) обезличиваю через 30 дней после доставки заказа: сам заказ в истории остаётся, сведения о получателе нет.
- По указанию заказчика, при отзыве клиентом согласия или когда цель достигнута, уничтожаю данные в течение 30 дней (ч. 4 и 5 ст. 21 152-ФЗ), если у заказчика нет другого основания их хранить. Если уничтожить в этот срок нельзя, блокирую данные и уничтожаю не позднее 6 месяцев (ч. 6 ст. 21).
- Резервные копии хранятся не дольше 30 дней и уничтожаются по мере ротации (замены новыми); данные, удалённые из базы, в копиях заблокированы и не используются.
- Уничтожение оформляю актом по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179, с выгрузкой из журнала событий. В акте указаны заказчик как оператор и я как обработчик с адресом из п. 14; подписываю акт я как лицо, уничтожившее данные, простой электронной подписью: отправка акта из бот-менеджера (п. 12.1). Акт с выгрузкой из журнала событий отправляю заказчику в бот-менеджер тем же сообщением, что и уведомление об удалении; хранит их заказчик 3 года, свою копию я храню столько же.
- Окончание договора. Если договор прекращается (отказ от сопровождения, возврат, проба без оплаты или неоплата), предлагаю заказчику выгрузку всех данных в файл и присылаю её по запросу; копии анкет о противопоказаниях передаю заказчику в любом случае (Приложение 1). Данные бота удаляются сами, без отдельного запроса: через 30 дней после окончания оплаченного или пробного периода (при возврате: через 30 дней после него), а при неоплате через 60 дней (п. 7). За 7 дней до удаления заказчик получает предупреждение; если оно не дошло вовремя, удаление сдвигается на 7 дней от фактического предупреждения. Отложить удаление можно, написав мне до срока. После удаления у меня остаются только строка заказа с принятием оферты, оплаты и акт (их обезличиваю по п. 10.12). Резервные копии с удалёнными данными стираются по ротации, не позднее 30 дней.
10.10. Обязанности заказчика как оператора.
- Публикует свою политику обработки персональных данных там, где собираются данные (ч. 2 ст. 18.1 152-ФЗ): готовая страница и текст есть в боте-менеджере, раздел «📄 Документы по закону о персональных данных».
- Подаёт уведомление в Роскомнадзор до начала обработки (ст. 22 152-ФЗ), текст уведомления готовится в том же разделе. Если бот работает в Telegram или заказчик подключает Google Календарь, сам решает, указывать ли трансграничную передачу и подавать ли уведомление по ст. 12 152-ФЗ.
- Обеспечивает законное основание обработки. Согласие клиентов бот берёт сам: отдельной отметкой «Согласен», до того как клиент оставит имя и телефон, в боте, в приложении и в форме на сайте; для базы клиентов, загруженной из файла, основание обеспечивает заказчик. Во всех нишах за ребёнка младше 14 лет согласие даёт родитель или законный представитель: при детской услуге бот и приложение об этом напоминают, а согласие клиента говорит, что записывающий другого человека подтверждает, что он его родитель или законный представитель либо что тот согласен. Заказчик следит, чтобы данные ребёнка вносились с согласия родителя.
- До внесения в бот данных своих сотрудников получает их письменное согласие на передачу этих данных мне как обработчику (ст. 88 Трудового кодекса РФ). Образец согласия выдаёт бот-менеджер; подписанные согласия хранит заказчик.
- Рекламу клиентам отправляет только с их отдельного предварительного согласия (п. 6.1; ст. 15 152-ФЗ, ст. 18 Федерального закона «О рекламе»). Рассылки об акциях и свободных окнах заказчик запускает сам и отвечает за их текст и соблюдение закона о рекламе, включая маркировку, если она требуется. Бот отправляет рассылку только клиентам, которые согласились и не отписались, и в пределах лимитов мессенджеров и ВКонтакте; если клиенты жалуются или площадка присылает предупреждение, я могу остановить рассылку и сообщаю об этом заказчику.
- Согласие клиентов на обработку их данных по поручению я не получаю (ч. 4 ст. 6 152-ФЗ). Перед клиентами за обработку их данных отвечает заказчик, я отвечаю перед заказчиком (ч. 5 ст. 6 152-ФЗ). Краткий текст для клиентов встроен в бота (команда /privacy).
- Если площадка (ВКонтакте, мессенджер) или госорган запросили у заказчика или через меня подтверждение согласий клиентов, политику или другие сведения о боте заказчика, заказчик отвечает в срок, который назвала площадка или орган, а если срока нет, в течение 2 рабочих дней. Выгрузку согласий заказчик получает в приложении (п. 6.1, 7.2), остальное я помогаю собрать.
10.11. Запросы и указания заказчика. Если ко мне обратится клиент заказчика, Роскомнадзор или другое лицо по поводу данных клиентов, пересылаю обращение заказчику в течение 2 рабочих дней. Отвечает заказчик как оператор, я помогаю сведениями. Указания заказчика исправить, заблокировать или удалить данные клиента выполняю в течение 3 рабочих дней. По моему запросу заказчик в течение 10 рабочих дней подтверждает основание для обработки базы клиентов, загруженной из файла, и данных сотрудников. Если ко мне предъявлены требования из-за нарушения заказчика (нет согласия клиентов или сотрудников, рассылка без согласия), заказчик возмещает мои подтверждённые расходы.
10.12. Данные самого заказчика. Коротко: ваши данные как заказчика я использую только для договора, счетов, актов и чеков. Имя, телефон, аккаунты в мессенджерах, почту, ИНН и реквизиты заказчика и его контактных лиц обрабатываю как оператор, чтобы исполнять договор, выставлять счета, акты и чеки (п. 5 ч. 1 ст. 6 152-ФЗ). Храню их, пока действует договор, и 3 года после его окончания (срок исковой давности), затем обезличиваю: сведения об оплатах остаются без имени и контактов. Если договор так и не начался (анкета без запуска бота), данные удаляю через год. Политика: https://botzapisi.ru/privacy.html. Сведения о бизнесе заказчика (выручка из отчётов, база клиентов) не раскрываю и после окончания договора.
11. Ответственность и ограничения. Коротко: я отвечаю, только если виноват сам, и только за прямой ущерб, не больше ваших платежей за 3 месяца; сбои мессенджеров и ВКонтакте от меня не зависят. Боты работают на площадках мессенджеров и ВКонтакте и зависят от них: их сбои, изменения правил, модерация и отказ площадки в регистрации бота вне моего контроля.
Я отвечаю перед заказчиком только при наличии моей вины (умысла или неосторожности); это условие договора по п. 3 ст. 401 Гражданского кодекса РФ. Отсутствие вины доказываю я. Отвечаю за реальный ущерб, не больше суммы платежей заказчика за последние 3 месяца; в этот предел входят и административные штрафы, которые заказчик как оператор или рекламодатель заплатил из-за моего нарушения. Упущенную выгоду не возмещаю. Предел связан с ценой: сопровождение стоит 790 ₽ в месяц за филиал и не включает страхование рисков бизнеса заказчика. Ограничения этого пункта не действуют при умышленном нарушении договора (п. 4 ст. 401 ГК РФ).
Я не отвечаю за содержание данных, которые внёс заказчик, и за действия его клиентов. Платежи клиентов, их зачисление, возвраты и чеки обеспечивает платёжный сервис заказчика: за его работу я не отвечаю, бот только создаёт платёж по настройкам заказчика и показывает результат. Календарные сервисы обновляют подписки по своему расписанию (Google обычно раз в несколько часов); о каждой записи сразу сообщает бот. Если заказчик окажется потребителем, вместо ограничений этого пункта действуют правила п. 11.5.
11.0. Подсказки по закону. Если приложение и боты показывают заказчику подсказки по закону («Закон рядом»): при некоторых действиях и списком в разделе «📄 Документы и закон», эти подсказки носят справочный характер, не являются юридической консультацией и не заменяют юриста или бухгалтера; по конкретному спору нужен юрист. Подсказки ничего не запрещают: функции работают при любом выборе заказчика, решение и ответственность за его бизнесом. Заказчик может скрыть любую подсказку кнопкой «Больше не показывать» и вернуть все кнопкой «Показать подсказки снова».
11.1. Что нельзя делать через приложение и ботов. Нельзя:
- предлагать товары и услуги, запрещённые законом, или лицензируемые услуги без лицензии; в том числе медицинские услуги (медицинский и лечебный массаж, косметологию и другие работы из перечня к постановлению Правительства РФ от 01.06.2021 № 852) без медицинской лицензии;
- показывать и предлагать покупателям через приложение и ботов алкоголь, табак, никотинсодержащую продукцию, вейпы, кальяны и лекарства: их продажа дистанционным способом запрещена (ст. 16 Федерального закона от 22.11.1995 № 171-ФЗ, ст. 19 Федерального закона от 23.02.2013 № 15-ФЗ), а предложение такой продажи в интернете является основанием заблокировать сайт (ст. 15.1 Федерального закона от 27.07.2006 № 149-ФЗ). Такие позиции программа сама не показывает на витрине и в меню (кроме меню кафе, где алкоголь только заказывают у официанта); в учёте и у кассы они остаются;
- принимать заказы легкового такси, если заказчик не внесён в региональный реестр служб заказа легкового такси (ч. 1 ст. 14 Федерального закона от 29.12.2022 № 580-ФЗ);
- азартные игры, услуги сексуального характера, наркотики, оружие, финансовые пирамиды;
- отправлять рекламу людям, которые не дали на неё предварительного согласия (п. 6.1);
- загружать чужие персональные данные без законного основания;
- собирать через приложение и ботов сведения о здоровье клиентов иначе, чем через анкету о противопоказаниях по Приложению 1;
- нарушать правила площадок: мессенджеров и ВКонтакте.
Нельзя копировать и разбирать программу, перепродавать доступ к ней или давать доступ к бот-менеджеру посторонним. Нельзя использовать приложение, ботов, бот-менеджер, веб-журнал, демо и пробный период, чтобы сделать свой похожий сервис: собирать с них тексты, данные и справку, копировать экраны и порядок работы. Обычную работу заказчика это не ограничивает: он пользуется сервисом для своего дела, меняет свои тексты, прайс и фото и выгружает свои данные. За тексты, цены, фото и требования своей сферы (лицензии, обязательные предупреждения в рекламе) отвечает заказчик.
11.2. Приостановка за нарушение. Если я вижу нарушение п. 11.1 или получаю жалобу площадки либо требование госоргана, я приостанавливаю бота или отдельную функцию (например, рассылку) и сразу пишу заказчику, что случилось. Если нарушение не устранено за 3 рабочих дня, я вправе прекратить договор: возвращаю деньги за неиспользованные дни и выгружаю данные, если закон это не запрещает. Без предупреждения останавливаю бота или скрываю витрину только при явно незаконном содержании, по уведомлению хостинг-провайдера или Роскомнадзора о запрещённой информации или при угрозе утечки данных, но и тогда сразу сообщаю причину. Жалобы правообладателей (на тексты, фото, названия) принимаю на почту из п. 14; если жалоба обоснована, скрываю спорный материал в течение 24 часов и сообщаю заказчику.
11.3. Работа сервера и простои. Плановые работы на сервере провожу с 00:00 до 07:00 по Москве и о работах дольше 30 минут предупреждаю в бот-менеджере за сутки. Сбой по моей вине начинаю устранять сразу, как узнал; поддержка отвечает ежедневно с 9:00 до 21:00 по Москве, в эти часы в течение 2 часов (п. 6). Если приложение и боты не работали по моей вине больше 24 часов подряд, продлеваю оплаченный период на 1 день за каждые такие сутки; продление отмечаю сам, отдельно просить не нужно.
11.4. Обстоятельства вне моего контроля. Я не отвечаю за перерывы по причинам, которые не могу предотвратить: блокировка или ограничение мессенджеров, ВКонтакте или хостинга по решению госорганов, изменение правил площадок, крупные аварии связи и дата-центров, стихийные бедствия. О таком событии сообщаю в бот-менеджере в том мессенджере, где он доступен и на почту в течение 1 рабочего дня. Если Telegram недоступен в России дольше 14 дней, запись и заказы продолжают работать в приложении, а по желанию заказчика бесплатно переношу бота во второй мессенджер (п. 5). Если заказчику это не подходит, он может отказаться и получить деньги за неиспользованные дни.
Правила площадок (мессенджеров и ВКонтакте) могут ограничивать отдельные виды сообщений (например, напоминания или рассылки) как на момент заключения договора, так и позже. Если площадка ограничит или запретит отправку какого-либо вида сообщений, я сообщаю об этом заказчику в течение 1 рабочего дня и бесплатно переношу соответствующую функцию в приложение или в другой доступный мессенджер. Если это невозможно и функция была существенной для заказчика, он вправе отказаться от договора и получить деньги за неиспользованные дни.
11.5. Если заказчик окажется потребителем. Если заказчик, несмотря на заверение из п. 1.1, окажется потребителем в значении Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (например, суд признает, что приложение и боты нужны ему для личных нужд), к нему применяются правила этого закона. Условия оферты, которые ухудшают его положение по сравнению с законом, к нему не применяются (ст. 16 закона): в том числе предел ответственности и отказ от возмещения упущенной выгоды из п. 7.1 и 11 и договорная подсудность из п. 15; вместо них действуют правила закона.
11.6. Шаблоны документов. Сметы, договоры, акты и счета, которые программа составляет для клиентов заказчика, это образцы. Перед первой отправкой документа клиенту программа показывает заказчику пометку «образец, проверьте» и запоминает, что он её видел. Заказчик проверяет текст, при необходимости правит его и сам решает, отправлять ли документ и подписывать ли его с клиентом; за содержание отправленного клиенту документа отвечает заказчик. Если я узнаю об ошибке в шаблоне, исправляю шаблон и сообщаю заказчикам, которые им пользуются.
11.7. Неустойки и штрафы площадок. Коротко: если площадка или ведомство оштрафует меня из-за вашего нарушения, вы возмещаете этот штраф. Если ООО «ВК» (за ВКонтакте, подключённое кнопкой, п. 2.1), площадка мессенджера или госорган взыщут с меня неустойку, штраф, убытки или расходы из-за нарушения заказчика (реклама без согласия, запрещённые товары и услуги, нет основания обработки данных, нарушение правил площадки, не ответил на запрос площадки в срок), заказчик возмещает мне эти суммы в течение 10 рабочих дней после моего требования с копией претензии или решения. Для заказчиков, которые являются ИП или организацией, это условие действует и как возмещение имущественных потерь (ст. 406.1 Гражданского кодекса РФ). О претензии площадки сообщаю заказчику сразу, как получил, чтобы он мог возразить; без такой возможности возмещения не требую. Если нарушение произошло по моей вине, отвечаю я в пределах п. 11.
12. Акцепт. Оферта принимается одним из действий:
- нажатием в боте-менеджере кнопки «Принимаю оферту, запустить бота» после заполнения анкеты. На этом экране есть прямая ссылка на полный текст оферты и перечислены главные условия: цена, пробный месяц, как отказаться и вернуть деньги, кто оператор данных клиентов;
- оплатой счёта: в счёте указан номер действующей редакции оферты, и оплата означает согласие с ней (п. 3 ст. 438 ГК РФ).
С момента акцепта лицо становится заказчиком. При акцепте сохраняю: номер редакции оферты, отпечаток (хеш) её полного текста, дату и время, аккаунт, из которого нажата кнопка, и текст экрана; сразу после нажатия бот-менеджер присылает заказчику сообщение «Вы приняли оферту ред. N от даты» со ссылкой на текст этой редакции. Оплата после пробного периода (п. 4). Договор в бумажном виде не нужен; по запросу пришлю оферту в PDF той редакции, которую принял заказчик.
12.1. Переписка. Счета, акты, уведомления об изменениях, претензии и отказ от договора стороны отправляют в чат бот-менеджера или на почту из п. 14 и из анкеты. Сообщение считается полученным в день отправки, если отправлено до 18:00 по Москве, иначе на следующий день (ст. 165.1 ГК РФ). Сообщения из аккаунта в мессенджере, с которого оформлен бот, считаются отправленными заказчиком; сообщения и документы из бот-менеджера считаются отправленными и подписанными мной. Если заказчик потерял доступ к этому аккаунту, он сразу сообщает мне с другого контакта из анкеты.
13. Изменение условий. Условия на будущие периоды я могу только предложить. Новую редакцию публикую на https://botzapisi.ru/offer.html с датой начала действия, прежние редакции храню в архиве на сайте (ссылка на него: на странице оферты). Действующим заказчикам сообщаю об этом за 30 календарных дней в бот-менеджер и на почту и кратко перечисляю, что меняется. Новые условия применяются к периоду, который заказчик оплатит после этой даты: оплата такого счёта означает согласие. Если заказчик не согласен, он не оплачивает следующий период или пишет «отказ»: штрафов нет, оплаченный период приложение и боты работают по прежним условиям, остаток можно вернуть по п. 8.1. Изменения только в пользу заказчика (новые функции, снижение цены, более короткие сроки) действуют сразу с даты публикации; в уведомлении я их перечисляю, и если заказчик считает изменение не в свою пользу, он вправе отказаться по правилам этого пункта. У каждого заказчика храню номер принятой им редакции и дату принятия: при акцепте (п. 12) и при каждой оплате счёта по новой редакции. Заказчик может узнать номер своей редакции в бот-менеджере, раздел «Оплата и договор».
14. Реквизиты исполнителя. Коктышев Максим Сергеевич, самозанятый, ИНН 752502807314, г. Москва. Почтовый адрес для писем и документов: 111398, г. Москва, ул. Лазо, д. 16, корп. 2, кв. 55. Реквизиты карты для оплаты в счёте из бота-менеджера. Почта: bots.dlya.biznesa@yandex.ru. Связь: Telegram @MaximKoktyshev, бот-менеджер: https://t.me/botzapisiru_bot. Жалобы правообладателей и уведомления о запрещённой информации: на почту выше. Цена указана с учётом того, что исполнитель применяет налог на профессиональный доход и не является плательщиком НДС. Если исполнитель утратит этот статус или сменит его (в том числе зарегистрируется как индивидуальный предприниматель), он сообщает об этом заказчику не позднее 5 рабочих дней и до истечения оплаченного периода; договор при этом продолжает действовать, а цена меняется только в порядке п. 3.1. Обязанности налогового агента у заказчика в связи с расчётами по этому договору не возникают, пока исполнитель применяет налог на профессиональный доход и выдаёт чек по ст. 14 Федерального закона № 422-ФЗ.
15. Споры. Спор сначала решаем перепиской: претензию присылают в бот-менеджер или на почту, ответ даю в течение 10 рабочих дней. Если договориться не удалось, спор рассматривается по законодательству РФ судом общей юрисдикции по месту жительства исполнителя: Перовский районный суд города Москвы или мировой судья судебного участка по месту жительства исполнителя; мировой судья или районный суд определяется по сумме спора. Стороны договорились об этом по ст. 32 Гражданского процессуального кодекса РФ. Исполнитель не зарегистрирован как индивидуальный предприниматель, поэтому споры по этому договору арбитражному суду не подсудны. Если заказчик окажется потребителем (п. 11.5), он подаёт иск по своему выбору по правилам ст. 17 Закона РФ «О защите прав потребителей» и ч. 7 ст. 29 ГПК РФ: по своему месту жительства или пребывания, по месту заключения или исполнения договора либо по месту жительства исполнителя; условие о суде из этого пункта к нему не применяется.
16. Упоминание и мои сообщения. Могу указать название бизнеса заказчика (без ФИО) в списке клиентов на сайте. Логотип, скриншоты и отзыв публикую только с согласия заказчика. Запретить упоминание можно в любой момент сообщением в бот-менеджер, убираю в течение 3 рабочих дней. Служебные сообщения (счета, акты, напоминания, изменения условий, сбои, новые функции) отправляю, пока действует договор. Рекламу других моих услуг отправляю только с отдельного согласия, отписаться можно словом «стоп».
16.1. Строка «сделано на botZA™». В веб-журнале и меню владельца, которые видят только заказчик и его сотрудники, может быть строка «сделано на botZA™» со ссылкой на мой сайт. Клиентам заказчика (в приложении для клиентов, в сообщениях ботов, в форме записи для сайта) я такую строку не показываю и свою рекламу через приложение и ботов заказчика не размещаю.
Приложение 1. Поручение на обработку сведений о здоровье
Это приложение действует, только если заказчик сам включил в боте анкету о противопоказаниях (по умолчанию она выключена). Оно дополняет поручение из п. 10 (ч. 3 ст. 6 152-ФЗ). Где приложение не говорит иное, действует п. 10.
П1.1. Для кого анкета и предупреждение о лицензии. Анкета нужна для процедур с противопоказаниями (например, массаж, косметические процедуры, наращивание ресниц). Медицинский и лечебный массаж, косметология и другие работы из перечня к постановлению Правительства РФ от 01.06.2021 № 852 это медицинская деятельность: оказывать их можно только с медицинской лицензией. Заказчик без медицинской лицензии не вправе оказывать такие услуги и не может обрабатывать сведения о здоровье как медицинская организация (п. 4 ч. 2 ст. 10 152-ФЗ); для него основание одно: письменное согласие клиента. Медицинским организациям, которые ведут сведения в режиме врачебной тайны, анкета пока не предоставляется.
П1.2. Основание: письменное согласие клиента на бумаге. Сведения о здоровье обрабатываются только с письменного согласия клиента (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 152-ФЗ). Нажатие кнопки в мессенджере или галочка в приложении письменным согласием не являются. Порядок:
- бот-менеджер выдаёт бланк согласия в PDF с подставленными названием и адресом заказчика, моим адресом как обработчика и списком противопоказаний;
- клиент заполняет бланк и подписывает его собственноручно при первом визите; подписанные бланки хранит заказчик, пока действует согласие, и 3 года после последнего визита клиента по анкете, а при споре до его окончания;
- заказчик или его администратор ставит в боте отметку «письменное согласие получено» с датой и версией бланка; без отметки анкета клиенту не открывается;
- ФИО, адрес и паспортные данные клиента из бланка в бот не вносятся.
П1.3. Перечень данных: ответы клиента «есть» или «нет» на пункты списка противопоказаний процедуры и текст, который он сам написал в поле «Другое»; для копии анкеты (П1.7) также дата подписания и отзыва согласия, версия бланка, даты визитов по анкете и список противопоказаний, который клиент видел перед записью; отметка о письменном согласии.
П1.4. Перечень действий: сбор, запись, хранение, использование (показ мастеру визита и владельцу), блокирование, удаление, уничтожение, передача копии анкеты заказчику в PDF. Обработка смешанная, с передачей по сети «Интернет»; ответы и копии хранятся в зашифрованном виде.
П1.5. Цели: (1) чтобы мастер заранее знал о противопоказаниях клиента и мог безопасно провести процедуру или предложить другую; (2) защита прав клиента и заказчика при претензии, споре или проверке, связанных с вредом здоровью от процедуры: только для этого хранится копия анкеты. Для рассылок, рекламы, отчётов и других целей ответы и копии не используются.
П1.6. Где заполняется и кто видит. Анкету клиент заполняет только в приложении записи («📝 Анкета перед сеансом»); в чатах мессенджеров и ВКонтакте анкета не заполняется. Ответы видят только мастер визита и владелец бизнеса; администратор, только если владелец открыл ему доступ. Ответы не попадают в уведомления, выгрузки и отчёты. Копию анкеты не видят мастера и администраторы: открыть её может только владелец бизнеса, указав причину (претензия клиента, запрос суда или проверяющего органа, запрос самого клиента). Каждый просмотр ответов и копии записывается в журнал: кто, когда и зачем.
П1.7. Сроки. Ответы удаляются сами через 12 месяцев после последнего визита клиента, если заказчик не установил другой срок от 6 до 36 месяцев. Если по анкете у клиента был или назначен визит, то при удалении ответов (клиентом, по сроку, при выключении анкеты, при отзыве согласия) или при их изменении после визита сохраняется зашифрованная копия. Она хранится 3 года после последнего визита по этой анкете, а если за это время клиент предъявил претензию или иск или началась проверка, то до окончания спора. Если визитов по анкете не было, копия не хранится. По окончании срока копия уничтожается сама, а я присылаю заказчику акт по п. 10.9.
П1.8. Отзыв согласия. При отзыве ответы сразу уходят из работы, мастер их больше не видит; копия хранится по П1.7, и бот сразу сообщает об этом клиенту. Отзыв клиент делает в боте («Мои записи», «Моя анкета») или обращением к заказчику.
П1.9. Запрос клиента. Клиент вправе узнать, хранится ли копия его анкеты, до какого срока и кто её открывал, и получить её содержание. Отвечает заказчик в течение 10 рабочих дней, срок можно продлить на 5 рабочих дней с объяснением причины (ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ). Копию выдают только после того, как клиент опознан: по паспорту при визите или по запросу с подписью. Просто по сообщению в чат копия не отправляется. По указанию заказчика я готовлю PDF копии.
П1.10. Безопасность. С анкетой о здоровье для данных заказчика нужен 3-й уровень защищённости (п. 11 «в» требований, утверждённых постановлением Правительства РФ № 1119); меры с моей стороны принимаю по приказу ФСТЭК России № 21 для этого уровня (п. 10.4). Заказчик до включения анкеты назначает у себя ответственного за безопасность персональных данных (п. 14 тех же требований) и сообщает мне его имя и контакт в бот-менеджер. Об утечке сведений о здоровье сообщаю заказчику незамедлительно, не позднее 12 часов с момента выявления (п. 10.7). Другим лицам, в том числе нейросетям, сведения о здоровье не передаю; привлекаю только хостинг-провайдера из п. 10.6.
П1.11. Обязанности заказчика. До включения анкеты заказчик подаёт в Роскомнадзор изменение уведомления (ч. 7 ст. 22 152-ФЗ: не позднее 15-го числа следующего месяца, но лучше до включения); если уведомления ещё нет, подаёт его до начала любой обработки (ч. 1 ст. 22). Хранит подписанные бланки согласий. Не вносит сведения о здоровье в заметки, карточки и поля записи. Не оказывает медицинские услуги без лицензии (П1.1).
П1.12. Выключение анкеты и окончание договора. Если заказчик выключил анкету, ответы удаляются из работы сразу, копии хранятся по П1.7. Если договор прекращается, я передаю заказчику все копии, срок хранения которых не истёк, в зашифрованном архиве, пароль отдельным сообщением; затем уничтожаю их у себя и присылаю акт по п. 10.9. Уничтожать копии без передачи заказчику я не вправе: они нужны ему для защиты по цели (2).