Соглашение об использовании простой электронной подписи

1. Стороны

Оператор — Индивидуальный предприниматель Мысов Александр Эдуардович, ОГРНИП 323784700198484, ИНН 272499338299, адрес для корреспонденции: [адрес для корреспонденции], e-mail: [email для публикации], сайт: [домен].

Пользователь — физическое лицо, использующее Сервис «Персавель» и принявшее условия настоящего Соглашения.

Совместно — Участники электронного взаимодействия в смысле ФЗ-63.

2. Термины

Простая электронная подпись (ПЭП) — электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определённым лицом (пункт 2 статьи 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», далее — ФЗ-63).

Ключ ПЭП — в зависимости от способа (раздел 4): для способа «А» — совокупность подтверждённого номера телефона и одноразового кода; для способа «Б» — доступ к зарегистрированному адресу электронной почты либо к авторизованной сессии личного кабинета Пользователя.

Подтверждённый номер — номер мобильного телефона, указанный Пользователем и подтверждённый вводом одноразового кода.

Зарегистрированный адрес электронной почты — адрес, указанный Пользователем при оформлении заказа / регистрации.

Авторизованная сессия личного кабинета — сессия Пользователя в личном кабинете Сервиса, в которую он вошёл по своим учётным данным.

3. Предмет

3.1. Настоящее Соглашение в соответствии с частью 2 статьи 6 и статьёй 9 ФЗ-63 устанавливает случаи, в которых электронный документ, подписанный ПЭП Пользователя, признаётся в отношениях между Оператором и Пользователем равнозначным документу на бумажном носителе, подписанному собственноручной подписью, а также правила определения подписавшего лица и обязанности по сохранению конфиденциальности ключа ПЭП.

3.2. Настоящее Соглашение не является согласием на обработку персональных данных (статья 9 Федерального закона от 27.07.2006 № 152-ФЗ). Согласия на обработку персональных данных предоставляются Пользователем отдельными документами.

4. Способы подписания и их назначение

4.1. Способ «А» — одноразовый код в SMS

Применяется для подписания Согласия на обработку специальной категории персональных данных в стартовом окне Сервиса (до начала прохождения теста). Последовательность: Пользователь указывает номер телефона и проставляет непредустановленную отметку → Оператор направляет на номер одноразовый код в SMS → Пользователь вводит код → при корректном вводе в установленный срок документ считается подписанным ПЭП. Срок действия кода — [N] минут; каждое подписание — отдельным кодом.

4.2. Способ «Б» — сообщение с зарегистрированного адреса электронной почты или действие в авторизованной сессии личного кабинета

Применяется исключительно для идентификации Пользователя при подаче заявлений об отзыве согласий и реализации прав субъекта персональных данных (глава 3 ФЗ-152). Признаётся подписанным ПЭП Пользователя: (а) направление сообщения с зарегистрированного адреса электронной почты на e-mail Оператора [email для публикации], в котором ясно выражено волеизъявление; либо (б) совершение соответствующего действия Пользователем в авторизованной сессии личного кабинета. Способ «Б» не применяется для подписания Согласия на обработку специальной категории — для него используется только способ «А».

5. Правила определения подписавшего лица

5.1. При способе «А» — лицо, которому принадлежит подтверждённый номер, на который направлен код, и которое ввело код в установленный срок.

5.2. При способе «Б» — лицо, которому принадлежит зарегистрированный адрес, с которого поступило сообщение, либо лицо, вошедшее в личный кабинет по своим учётным данным. Принадлежность установлена Пользователем при оформлении заказа / регистрации.

6. Конфиденциальность ключа ПЭП

6.1. Пользователь обязуется не передавать третьим лицам доступ к мобильному устройству, на которое поступают SMS-коды, и одноразовые коды; не передавать пароль от зарегистрированного почтового ящика и учётные данные личного кабинета.

6.2. До получения Оператором уведомления о компрометации все действия с использованием ключа ПЭП считаются совершёнными Пользователем. Об утрате или компрометации номера, адреса либо учётных данных Пользователь незамедлительно уведомляет Оператора по e-mail [email для публикации].

7. Фиксация и хранение доказательств

7.1. Оператор ведёт неизменяемый технический журнал подписаний: для способа «А» — дата и время отправки и ввода кода (UTC), IP, user-agent, подтверждённый номер, хеш-значение кода (без самого кода), идентификатор и хеш подписываемого документа, результат, идентификатор сессии; для способа «Б» — дата и время получения сообщения / действия в личном кабинете, зарегистрированный адрес либо идентификатор сессии личного кабинета, технические заголовки письма (DKIM/SPF/DMARC при наличии), хеш содержимого, идентификатор обращения.

7.2. Срок хранения журнала — 3 (три) года с момента подписания (статья 196 ГК РФ).

8. Признание равнозначности

Электронный документ, подписанный ПЭП в порядке настоящего Соглашения, признаётся равнозначным документу на бумажном носителе с собственноручной подписью Пользователя (часть 2 статьи 6, статья 9 ФЗ-63) и имеет силу письменного доказательства (статья 71 ГПК РФ, статья 75 АПК РФ).

9. Ограничения

ПЭП не используется для документов, требующих по федеральным законам исключительно усиленной электронной подписи или нотариальной формы (государственная тайна — часть 4 статьи 9 ФЗ-63; нотариальные действия; регистрация прав на недвижимость; счета-фактуры и налоговая отчётность). В сценарии Сервиса такие документы не подписываются.

10. Срок действия и изменение

Соглашение вступает в силу с момента акцепта и действует бессрочно до прекращения отношений Сторон. Новая редакция публикуется по адресу [домен]/pep-agreement и применяется к подписаниям, совершённым после даты публикации; ранее совершённые подписания регулируются редакцией, действовавшей на момент подписания (хеш редакции зафиксирован в журнале по пункту 7.1).

11. Заключительные положения

Настоящее Соглашение не заменяет согласие на обработку персональных данных, согласие на обработку специальной категории персональных данных и лицензионное соглашение (оферту). Применимое право — право Российской Федерации.

Оператор: ИП Мысов Александр Эдуардович · Дата редакции: [дата]

---