Пользовательское соглашение

Преамбула

Настоящий текст — предложение ИП Ващенко Алексей Сергеевич заключить договор на изложенных ниже условиях, адресованное лицам, получившим приглашение в сервис Dóny (ст. 435 ГК РФ). Публикация текста на сайте dony.live служит для ознакомления и не является публичной офертой неопределённому кругу лиц (ст. 437 ч. 1 ГК РФ): договор заключается только с лицом, получившим приглашение, в порядке раздела 3.

Юридически значим текст на русском языке. Перевод на другие языки публикуется для удобства; при расхождении применяется русский текст.

1. Термины

1.1. Сервис, Dóny — консьерж-сервис по приглашению: личный ассистент, который принимает поручения Пользователя в переписке, подбирает варианты, согласует их с Пользователем и организует исполнение силами третьих лиц.

1.2. Исполнитель — ИП Ващенко Алексей Сергеевич, ОГРНИП 316774600187771, ИНН 071513954665, адрес 119415, г. Москва, пр-т Вернадского, д. 39, оф. 401. Исполнитель — то же лицо, которое в Политике обработки персональных данных и в согласии названо оператором.

1.3. Пользователь — совершеннолетнее физическое лицо, получившее приглашение и принявшее эту оферту в порядке раздела 3 для личных, семейных и иных нужд, не связанных с предпринимательской деятельностью.

1.4. Приложение — веб-приложение по адресу app.dony.live, в том числе открытое из мини-приложения в Telegram, и переписка с ассистентом в Telegram.

1.5. Поручение — просьба Пользователя, адресованная ассистенту: найти, подобрать, забронировать, оплатить, напомнить, связаться с третьим лицом и т. п.

1.6. Критичная операция — действие, которое совершается от имени Пользователя или необратимо меняет его данные и права: оплата или бронь от его имени, передача его данных третьему лицу, удаление данных, дача согласия, смена контактов и важных настроек. Перечень ведёт Исполнитель в Приложении (п. 9.4); он не может сужать права Пользователя по этой оферте и по закону.

1.7. Ключ доступа (passkey) — пара криптографических ключей по стандарту WebAuthn, созданная на устройстве Пользователя для Приложения. Закрытый ключ хранится на устройстве (или в защищённом хранилище ключей его учётной записи Apple, Google или иного поставщика) и Исполнителю не передаётся. Исполнитель хранит только открытый ключ.

1.8. Проверка владельца на устройстве — Face ID, Touch ID, PIN-код или пароль устройства, которые устройство запрашивает перед использованием ключа доступа. Результат проверки не покидает устройство: Исполнитель не получает ни изображения лица, ни отпечатка, ни PIN-кода, ни их производных.

1.9. Квитанция подтверждения — запись Исполнителя о подписании электронного документа по разделу 9 (состав — п. 9.7).

2. Предмет

2.1. Исполнитель оказывает Пользователю консьерж-услуги: принимает поручения, подбирает варианты, согласует их с Пользователем, организует исполнение через третьих лиц и сообщает о результате.

2.2. Договор смешанный (ст. 421 п. 3 ГК РФ): в части подбора, согласования и организации исполнения — возмездное оказание услуг (гл. 39 ГК РФ); в части действий, которые Исполнитель по поручению Пользователя совершает от его имени и за его счёт (бронирование, заказ, оплата у третьих лиц), — поручение (гл. 49 ГК РФ). По сделкам, которые Исполнитель совершает от имени и за счёт Пользователя, права и обязанности возникают непосредственно у Пользователя (ст. 971 п. 1, ст. 1005 п. 1 ГК РФ). Сами услуги (перевозку, проживание, питание, медицинские, развлекательные и иные) оказывают третьи лица по их собственным условиям, которые Исполнитель показывает или пересказывает Пользователю до подтверждения. Исполнитель не является перевозчиком, гостиницей, туроператором, медицинской организацией и т. п.

2.3. Ассистент работает с применением автоматизированных средств, в том числе языковых моделей. Решения, влекущие для Пользователя расходы или передачу его данных третьим лицам, не принимаются без его подтверждения (раздел 9). Ответ ассистента — предложение; решение принимает Пользователь.

2.4. Результаты работы ассистента (тексты, подборки, черновики документов) Пользователь вправе использовать по своему усмотрению; Исполнитель не претендует на них. Результаты, полученные с применением языковой модели, могут содержать неточности; Пользователь проверяет существенные сведения (даты, суммы, условия третьих лиц) до подтверждения операции, а Исполнитель согласовывает их с Пользователем по п. 5.1.

3. Порядок заключения договора

3.1. Сервис доступен только по приглашению. Самостоятельной регистрации нет.

3.2. Приглашение — одноразовая ссылка или код, выданные Исполнителем конкретному лицу. Приглашение не передаётся другому лицу.

3.3. Оферта считается принятой (акцептованной), а договор — заключённым, когда Пользователь, открыв Приложение по приглашению, отмечает согласие с этой офертой. Акцепт полный и безоговорочный (ст. 438 п. 1 ГК РФ); предложить иные условия можно, написав Исполнителю по п. 10.4. Отдельно от акцепта оферты Пользователь даёт согласие на обработку персональных данных (раздел 7) — это два разных действия на разных экранах.

3.4. Отмечая согласие, Пользователь подтверждает, что ему исполнилось 18 лет. Исполнитель возраст не проверяет.

3.5. После первого входа Пользователь может создать ключ доступа на своём устройстве. Без ключа доступа Сервисом можно пользоваться, но критичные операции подтверждаются по п. 9.10.

4. Уровни обслуживания и цена

4.1. Сервис оказывается на одном из уровней обслуживания. Уровень определяет объём поручений, скорость ответа, участие живого специалиста и особые возможности Приложения.

4.2. Перечень уровней и их стоимость в рублях устанавливаются отдельным документом (прейскурант), который Исполнитель сообщает Пользователю в Приложении до подключения уровня и до каждого его изменения (ст. 10 п. 2 Закона о защите прав потребителей). Эта оферта цен не содержит; подключение уровня — отдельное подтверждение Пользователя в Приложении.

4.3. Стоимость услуг третьих лиц (билеты, проживание, рестораны и т. п.) в стоимость уровня не входит и оплачивается Пользователем отдельно; сумма, получатель и условия сообщаются до подтверждения (п. 5.1).

5. Права и обязанности

5.1. Исполнитель обязуется:

• принимать поручения в пределах выбранного уровня;
• согласовывать с Пользователем существенные условия до исполнения поручения: что, у кого, на какую сумму, в какой срок, на каких условиях третьего лица (в том числе условия отмены и возврата);
• не совершать критичных операций без подтверждения Пользователя (раздел 9);
• сообщать о результате и о препятствиях исполнению; по запросу Пользователя — представлять отчёт о расходах, произведённых за его счёт (ст. 974, 1008 ГК РФ);
• обрабатывать персональные данные по Политике и согласию (раздел 7).

5.2. Исполнитель вправе:

• отказать в исполнении поручения, противоречащего закону, этой оферте или правилам третьих лиц, сообщив причину;
• запросить дополнительное подтверждение, если есть сомнения, что поручение даёт сам Пользователь;
• приостановить доступ при признаках компрометации учётной записи или ключа доступа (п. 9.8), уведомив Пользователя в Приложении или по контактам, указанным им ранее, — до выяснения, но не дольше, чем это нужно для проверки.

5.3. Пользователь обязуется:

• давать поручения лично и не передавать доступ к Приложению другим лицам;
• сообщать достоверные сведения, необходимые для исполнения поручения;
• сообщая сведения о других людях (попутчики, близкие, контакты для записи), делать это правомерно и только в объёме, нужном для поручения;
• соблюдать условия раздела 9 о ключе доступа и устройстве;
• оплачивать услуги по прейскуранту и услуги третьих лиц по согласованным условиям.

5.4. Пользователь вправе:

• в любой момент отозвать поручение; если третье лицо уже начало исполнение, применяются его условия отмены, сообщённые по п. 5.1;
• получить сведения о своих подтверждённых операциях и их квитанциях (п. 9.7);
• отозвать согласие на обработку персональных данных (раздел 7);
• отказаться от договора (раздел 8).

6. Ответственность

6.1. Исполнитель отвечает за свои услуги: за подбор и согласование, за соответствие организованного исполнения согласованным условиям, за сохранность переданных ему сведений и за точность передачи поручения третьему лицу. Ответственность Исполнителя перед Пользователем определяется законом, в том числе Законом о защите прав потребителей; ничто в этой оферте не исключает и не ограничивает права Пользователя, установленные законом (ст. 16 ч. 1 Закона о защите прав потребителей, ст. 400 п. 2 ГК РФ).

6.2. Услуги третьих лиц (перевозка, проживание, питание и т. п.) оказывают сами третьи лица по их условиям, и права из этих сделок возникают у Пользователя (п. 2.2). Требования по качеству, срокам и безопасности таких услуг Пользователь предъявляет третьему лицу; Исполнитель содействует Пользователю в их предъявлении: передаёт нужные документы и квитанции, связывается с третьим лицом от его имени. Это правило не действует, если третье лицо выбрано Исполнителем без согласования с Пользователем или поручение передано с искажением.

6.3. Операция, подписанная ключом доступа по правилам п. 9.5, считается совершённой по распоряжению Пользователя до тех пор, пока ключ не отозван по п. 9.8. Это не лишает Пользователя права оспаривать подпись; бремя доказывания распределяется по закону, и оферта его не меняет (ст. 16 ч. 2 п. 12 Закона о защите прав потребителей).

6.4. Стороны освобождаются от ответственности за неисполнение, вызванное обстоятельствами непреодолимой силы — чрезвычайными и непредотвратимыми при данных условиях, в том числе ограничением доступа к Telegram или иным каналам связи по решению государственных органов. Неисполнение обязательств третьим лицом непреодолимой силой не является (ст. 401 п. 3 ГК РФ); последствия такого неисполнения определяются п. 6.2.

6.5. Пользователь отвечает за убытки, причинённые Исполнителю нарушением п. 5.3 и п. 9.6, в порядке, установленном законом.

7. Персональные данные

7.1. Исполнитель обрабатывает персональные данные Пользователя по Политике обработки персональных данных и на основании согласия Пользователя. Эта оферта их не заменяет и не повторяет. Отказ Пользователя дать согласие на необязательные цели не является основанием для отказа в заключении или исполнении договора (ст. 16 ч. 4 Закона о защите прав потребителей).

7.2. Подтверждение операции ключом доступа не является обработкой биометрических персональных данных: Исполнитель не получает сведений о физиологических особенностях Пользователя и не использует их для установления личности (ст. 11 ч. 1 152-ФЗ). Сравнение лица или отпечатка выполняет устройство Пользователя; Исполнитель получает только криптографическую подпись (п. 1.8).

7.3. Квитанции подтверждения (п. 9.7) хранятся на серверах в Российской Федерации в срок, указанный в п. 9.9.

8. Изменение и прекращение договора

8.1. Исполнитель вправе предложить новую редакцию этой оферты, опубликовав её на этой странице и уведомив Пользователя в Приложении не позднее чем за 10 дней до вступления в силу. Новая редакция применяется к поручениям, данным после её вступления в силу; к поручениям, данным ранее, применяется редакция, действовавшая на момент поручения. Если Пользователь не согласен с новой редакцией, он вправе отказаться от договора по п. 8.2 без каких-либо удержаний за отказ. Изменение раздела 9 в части, ухудшающей положение Пользователя, требует его отдельного подтверждения в Приложении.

8.2. Пользователь вправе отказаться от договора в любой момент, сообщив об этом в Приложении, ассистенту или по адресу hello@dony.live, при условии оплаты фактически понесённых Исполнителем расходов по уже данным поручениям (ст. 32 Закона о защите прав потребителей, ст. 782 п. 1 ГК РФ). Плата за уровень обслуживания за неистёкшую часть оплаченного периода возвращается за вычетом таких расходов. Услуги третьих лиц, уже оплаченные по поручению Пользователя, возвращаются по условиям третьих лиц, сообщённым по п. 5.1.

8.3. При нарушении Пользователем пп. 5.3 и 9.6 Исполнитель вправе приостановить приём поручений, уведомив Пользователя в Приложении и указав причину, до устранения нарушения. Отказаться от договора по своей инициативе Исполнитель вправе только по основаниям, предусмотренным законом (ст. 450, 782 п. 2 ГК РФ; ст. 16 ч. 2 п. 8 Закона о защите прав потребителей).

8.4. После прекращения договора квитанции подтверждения хранятся до истечения срока по п. 9.9 — они нужны для доказательства совершённых операций; остальные данные — по Политике.

9. Соглашение об использовании простой электронной подписи

9.1. Основание. Этот раздел — соглашение между участниками электронного взаимодействия, устанавливающее случаи признания электронных документов, подписанных электронной подписью, равнозначными документам на бумажном носителе, подписанным собственноручной подписью (ст. 6 ч. 2 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», далее — 63-ФЗ). Он содержит обязательные условия ст. 9 ч. 2 63-ФЗ: правила определения лица, подписывающего документ (п. 9.5), и обязанность соблюдать конфиденциальность ключа (п. 9.6), а также порядок проверки подписи (п. 9.7), который ст. 6 ч. 2 63-ФЗ требует для соглашений об усиленной неквалифицированной подписи.

9.2. Что является электронной подписью Пользователя. Подпись Пользователя — подтверждение электронного документа в Приложении ключом доступа (passkey) после проверки владельца на устройстве — Face ID, Touch ID или PIN-кода (пароля) устройства. Стороны рассматривают её как простую электронную подпись: она посредством иного средства — ключа доступа — подтверждает факт формирования подписи определённым лицом (ст. 5 ч. 2 63-ФЗ). Если по закону такая подпись должна квалифицироваться как усиленная неквалифицированная (ст. 5 ч. 3 63-ФЗ), этот раздел применяется как соглашение об её использовании по ст. 6 ч. 2 63-ФЗ, а порядок проверки подписи — п. 9.7.

Ключ подписи — закрытый ключ ключа доступа, хранящийся на устройстве Пользователя. Электронный документ — описание сути операции, показанное Пользователю в Приложении перед подтверждением: что делается, от чьего имени и в чью пользу, сумма (если есть), срок (если есть). Электронный документ содержит указание на Пользователя как лицо, от имени которого он создан, — идентификатор его учётной записи в Приложении (ст. 9 ч. 1 п. 2 63-ФЗ).

Подтверждение кнопкой в Telegram, ответом в переписке или вход в Приложение по одноразовой ссылке не являются электронной подписью по этому разделу. Они подтверждают распоряжение Пользователя как обычное сообщение в переписке (п. 9.10).

9.3. Как формируется подпись. Перед подтверждением Приложение показывает Пользователю электронный документ. Сервер Исполнителя вычисляет отпечаток (хеш SHA-256) этого документа в канонической форме и включает его в одноразовый запрос подписи. Устройство Пользователя проверяет владельца (п. 1.8) и подписывает запрос закрытым ключом. Подпись связана с конкретным документом: изменение хотя бы одного знака суммы, получателя или срока даёт другой отпечаток, и подпись к нему не подходит. Электронный документ считается подписанным по ст. 9 ч. 1 п. 2 63-ФЗ: ключ применяется по правилам, установленным Исполнителем как оператором информационной системы (этот раздел), а документ содержит сведения о лице, от имени которого он создан (пп. 9.2, 9.5).

9.4. Случаи равнозначности. Электронный документ, подписанный по этому разделу, признаётся равнозначным документу на бумажном носителе, подписанному собственноручной подписью Пользователя, в следующих случаях:

• а) поручение на оплату или бронирование от имени Пользователя;
• б) поручение на передачу персональных данных Пользователя третьему лицу для исполнения поручения;
• в) распоряжение об удалении данных Пользователя;
• г) дача согласия на обработку персональных данных, в том числе отдельных согласий (на трансграничную передачу и т. п.). Отзыв согласия подписи не требует и принимается в любой форме, в том числе сообщением ассистенту (ст. 9 ч. 2 152-ФЗ);
• д) смена контактов Пользователя и настроек, от которых зависит, кому и как Сервис сообщает о его делах;
• е) иные случаи, прямо указанные в Приложении как «подтверждается подписью» до подтверждения.

В остальных случаях подтверждение ключом доступа служит доказательством распоряжения Пользователя, но не заменяет документ на бумаге, если закон требует бумажной формы, нотариального удостоверения или квалифицированной электронной подписи.

9.5. Правила определения лица, подписавшего документ (ст. 9 ч. 2 п. 1 63-ФЗ). Документ считается подписанным Пользователем, если одновременно:

• а) подпись выполнена ключом доступа, открытый ключ которого зарегистрирован в Приложении за учётной записью этого Пользователя, и регистрация была выполнена из сессии, открытой самим Пользователем после входа по приглашению или ранее зарегистрированным ключом;
• б) подпись проверяется этим открытым ключом (криптографическая проверка по стандарту WebAuthn);
• в) устройство сообщило, что проверка владельца выполнена (признак user verification в подписанных данных);
• г) подпись выполнена над одноразовым запросом, выданным Исполнителем для этого документа, не позднее срока действия запроса, и отпечаток в запросе совпадает с отпечатком показанного документа;
• д) подпись выполнена на адресе Приложения (app.dony.live) — это удостоверяет браузер устройства и входит в подписанные данные;
• е) на момент подписи ключ доступа не был отозван по п. 9.8.

Каждое условие проверяется сервером Исполнителя автоматически; результат проверки фиксируется в квитанции (п. 9.7).

9.6. Обязанности Пользователя по конфиденциальности ключа (ст. 9 ч. 2 п. 2 63-ФЗ). Пользователь обязуется:

• а) не сообщать другим лицам PIN-код (пароль) устройства и не добавлять биометрические данные других лиц (лицо, отпечаток) в настройки устройства, на котором хранится ключ доступа;
• б) не передавать устройство для подтверждения операций другим лицам;
• в) хранить в тайне пароль учётной записи, через которую ключи доступа синхронизируются между его устройствами (Apple ID, аккаунт Google или иного поставщика), и защищать её второй ступенью входа;
• г) незамедлительно сообщить Исполнителю об утрате или краже устройства, о доступе посторонних к учётной записи синхронизации или о подозрении, что операцию подтвердил не он (п. 9.8).

Пользователь осведомлён, что ключ доступа может синхронизироваться между его устройствами через учётную запись поставщика, и тогда подписывать может любое из этих устройств.

9.7. Как Исполнитель хранит и проверяет квитанции. По каждому подписанному документу Исполнитель сохраняет квитанцию:

• отпечаток (хеш SHA-256) электронного документа и сам документ в канонической форме;
• вид операции и её идентификатор;
• псевдонимизированный идентификатор Пользователя вместо имени, телефона или идентификатора Telegram;
• псевдонимизированный идентификатор ключа доступа;
• подписанные устройством данные в неизменном виде (authenticatorData, clientDataJSON, подпись) и открытый ключ на момент подписи;
• время выдачи запроса и время подписи по часам сервера;
• результат проверки условий п. 9.5.

Квитанции хранятся на серверах в Российской Федерации в журнале, в котором запись нельзя изменить или удалить незаметно: каждая запись содержит отпечаток предыдущей, и нарушение цепочки обнаруживается при проверке. Порядок проверки подписи: открытым ключом проверяется подпись над подписанными данными, по отпечатку — неизменность документа, по подписанным данным — адрес Приложения и признак проверки владельца. Проверку может повторить любой, кому предъявлена квитанция. По запросу Пользователя Исполнитель выдаёт ему копию квитанции и результат повторной проверки в течение 10 дней. В случае спора квитанция представляется как доказательство подписания.

Устройство Пользователя не передаёт Исполнителю изображение лица, отпечаток пальца, PIN-код или их производные, и квитанция их не содержит.

9.8. Утрата и компрометация. Сообщение об утрате ключа или устройства Пользователь направляет ассистенту в переписке, в Приложении или по адресу hello@dony.live. Исполнитель отзывает ключ доступа и подтверждает отзыв Пользователю; документы, подписанные этим ключом после получения Исполнителем сообщения, не считаются подписанными Пользователем. Исполнитель вправе отозвать ключ и сам при признаках компрометации (п. 5.2). Документы, подписанные до отзыва по правилам п. 9.5, считаются подписанными Пользователем (п. 6.3); право оспорить подпись за Пользователем сохраняется.

9.9. Срок хранения квитанций. Квитанции хранятся в течение трёх лет с момента исполнения поручения — общего срока исковой давности (ст. 196 п. 1 ГК РФ) — и затем уничтожаются.

9.10. Если ключа доступа нет. Если у Пользователя нет ключа доступа или устройство его не поддерживает, отдельные критичные операции (перечень и, для оплаты, предельная сумма — в Приложении) могут подтверждаться кнопкой в переписке Telegram. Такое подтверждение не является электронной подписью по этому разделу и не признаётся равнозначным документу на бумаге; оно фиксируется как распоряжение Пользователя в переписке. Операции, для которых Приложение требует подписи, без ключа доступа не выполняются; Пользователю предлагается создать ключ.

9.11. Усиленная подпись. Пока подпись по этому разделу является простой электронной подписью, правила ст. 10–18 63-ФЗ к ней не применяются (ст. 9 ч. 3 63-ФЗ). Этот раздел не распространяется на подписание документов, для которых закон требует квалифицированную электронную подпись.

10. Прочие условия

10.1. К отношениям сторон применяется право Российской Федерации.

10.2. Претензионный порядок. Пользователь вправе направить Исполнителю претензию по адресу hello@dony.live или по адресу Исполнителя, указанному в разделе 11, указав своё имя, способ связи, существо требования и, при наличии, подтверждающие документы. Исполнитель рассматривает претензию и направляет ответ в течение 10 дней со дня её получения. Претензионный порядок не является обязательным и не препятствует обращению в суд (ст. 16 Закона о защите прав потребителей). Споры рассматриваются судом по правилам подсудности, установленным законом; Пользователь вправе обратиться в суд по своему месту жительства или пребывания, по месту нахождения Исполнителя или по месту заключения либо исполнения договора (ст. 17 Закона о защите прав потребителей).

10.3. Уведомления Пользователю направляются в Приложении или в переписке с ассистентом; Исполнителю — ассистенту или по адресу hello@dony.live.

10.4. Обращения и предложения по условиям договора принимаются по адресу hello@dony.live и рассматриваются в течение 10 дней; письменный запрос о том, почему предоставление персональных данных необходимо для заключения или исполнения договора, — в течение 7 дней (ч. 4 ст. 16 Закона о защите прав потребителей); претензии — в порядке п. 10.2.

10.5. Действующая редакция оферты публикуется на этой странице; Пользователь вправе запросить у Исполнителя редакцию, действовавшую на дату его поручения.

11. Реквизиты Исполнителя