Публичный договор-оферта

на оказание услуг по обеспечению соответствия требованиям законодательства РФ о персональных данных и информационной безопасности

30.05.2025 г.

Действующая редакция Оферты доступна в сети Интернет по адресу: https://fopart.ru/documents/15/

Настоящий публичный договор является офертой (далее «Договор-оферта») ООО «Фопарт» (ИНН 7449146417, КПП 744701001, ОГРН 1227400006690, юридический адрес: 454003 г. Челябинск, ул. Братьев Кашириных д.130, оф. 205), в лице директора Модебадзе Альбины Рашитовны, действующего на основании Устава, именуемого далее «Исполнитель».

Оферта адресована юридическим лицам и индивидуальным предпринимателям, заинтересованным в услугах Исполнителя и оплатившим счет-оферту, выставленный Исполнителем.

Услуги Исполнителя предназначены для использования в предпринимательской деятельности, поэтому Закон РФ «О защите прав потребителей» не применяется.

Договор-оферта считается заключенным с момента акцепта (п. 3 ст. 434, п. 3 ст. 438 ГК РФ).

Лицо, акцептовавшее оферту, именуется далее «Заказчик».

Акцептом признается факт оплаты счета-оферты Заказчиком.

Заказчик подтверждает, что до момента оплаты ознакомился с действующей редакцией Договора-оферты, размещённой по адресу https://fopart.ru/documents/15/ и принимает её условия в полном объёме.

1. Термины и определения

1.1. Договор-оферта – публичное предложение Исполнителя, адресованное неопределённому кругу юридических лиц и индивидуальных предпринимателей, заключить договор возмездного оказания услуг на изложенных в нём условиях. Размещается на сайте Исполнителя и действует в порядке ст. 435-438 ГК РФ.

1.2. Счет-оферта – Документ, направляемый Исполнителем Заказчику, в котором указан конкретный состав услуг, цену и ссылка на настоящий Договор-оферту. Оплата счёта-оферты признаётся акцептом в смысле ст. 438 ГК РФ и подтверждает заключение договора.

1.3. Информационная система (ИС) – Совокупность программного обеспечения, технических средств, каналов связи и персонала Заказчика, предназначенных для хранения, обработки, передачи или уничтожения информации, включая персональные данные. Определяется в соответствии с ФЗ-152 и Постановлением № 1119.

1.4. Программное обеспечение (ПО) – Программы для ЭВМ и базы данных, принадлежащие Заказчику либо используемые им на законных основаниях, устанавливаемые и функционирующие в его ИС.

1.5. Организационно-распорядительная документация (ОРД) – Локальные нормативные акты Заказчика (приказы, положения, политики, регламенты, журналы, формы и т. д.), устанавливающие порядок обработки и защиты персональных данных и иные правила информационной безопасности.

1.6. Уровень защищенности (УЗ) – Категория ИС, определяемая по Постановлению Правительства РФ № 1119 от 01.11.2012 и Методическим документам ФСТЭК/ФСБ: УЗ-1 (минимальный), УЗ-2, УЗ-3, УЗ-4 (максимальный). Каждому уровню соответствует набор обязательных мер защиты.

1.7. Модель угроз (МУ) – Документ, составляемый по Методическим рекомендациям ФСТЭК России, описывающий актуальные угрозы безопасности персональных данных в ИС Заказчика, возможных нарушителей, уязвимости системы и сценарии реализации угроз.

2. Предмет договора

2.1. Исполнитель оказывает Заказчику услуги, направленные на обеспечение соответствия деятельности Заказчика Требованиям законодательства Российской Федерации о персональных данных (Федеральный закон № 152‑ФЗ), нормативных правовых актов ФСТЭК России, ФСБ России, Роскомнадзора и иных применимых документов.

2.2. Перечень услуг, порядок оказания услуг, сроки и результаты определяются Приложением 1, являющимся неотъемлемой частью настоящего Договора-оферты.

3. Порядок заключения договора

3.1. Исполнитель размещает Договор-оферту в сети Интернет по адресу: https://fopart.ru/documents/15/.

3.2. Исполнитель направляет Заказчику счёт оферту, содержащий перечень Услуг, уровень защищённости, стоимость и ссылки на настоящий Договор-оферту.

3.3. Заказчик производит 100 % предоплату стоимости Услуг. Моментом заключения Договора-оферты является дата зачисления денежных средств Заказчика на расчётный счёт Исполнителя.

4. Сумма договора и порядок расчетов

4.1. Вид и стоимость Услуг указываются в счете-оферте, выставленном Исполнителем, согласно Приложению 1 к настоящему договору-оферте.

4.2. Оплата осуществляется в российских рублях путем перечисления 100% стоимости на расчетный счет Исполнителя в течение 10 рабочих дней с момента выставления счета-оферты.

4.3. Оплата признается надлежащей, если произведена в срок с указанием номера счета-оферты в платежном поручении. Иные случаи регулируются следующим образом:

4.3.1. Оплата без указания номера счета-оферты или с неверным номером не считается надлежащим акцептом, если только Исполнитель не признает такую оплату действительной.

4.3.2. Оплата после установленного срока не считается надлежащим акцептом, если только Исполнитель не признает такую оплату действительной.

4.3.3. Оплата от третьих лиц принимается только при указании номера счета-оферты и наименования Заказчика.

4.3.4. В иных случаях платежи возвращаются плательщику и не зачисляются на оплату.

5. Права и обязанности Сторон

5.1. Исполнитель обязан:

5.1.1. Оказывать услуги надлежащего качества в установленные настоящей Офертой сроки

5.1.2. Оказать Услуги самостоятельно, без привлечения субподрядчиков;

5.1.3. Предоставлять Заказчику промежуточную информацию о ходе работ по запросу.

5.2. Исполнитель вправе:

5.2.1. Запрашивать у Заказчика информацию, необходимую для оказания Услуг;

5.2.2. Приостановить оказание Услуг в случае непредоставления Заказчиком необходимой информации.

5.3. Заказчик обязан:

5.3.1. Оплатить услуги Исполнителя в установленном порядке, в срок и в полном объеме.

5.3.2. Обеспечить Исполнителю все условия для беспрепятственного выполнения работы.

5.3.3. Своевременно и в полном объёме предоставить Исполнителю достоверные сведения и документы, включая: ИС, ПО, штатное расписание, ФИО сотрудников, перечень обрабатываемых ПДн и иную требуемую информацию;

5.3.4. Обеспечить доступ Исполнителю к объектам аудита (сайт, ИС) и, при необходимости, организовать тестовую среду;

5.3.5. При изменении сведений, существенных для оказания услуг, незамедлительно информировать об этом Исполнителя.

6. Приёмка результатов

6.1. Исполнение обязательств по Договору-оферте подтверждается подписанием акта сдачи-приемки оказанных услуг.

6.2. При отсутствии у Сторон ЭДО Исполнитель направляет два экземпляра актов сдачи-приемки оказанных услуг почтовым отправлением.

6.3. Если в течение 5 (пяти) рабочих дней со дня получения результатов Заказчик не направит мотивированные замечания, Услуги считаются принятыми и подлежат оплате.

7. Переход прав на результаты работ

7.1. Исключительные права на документы и иные результаты интеллектуальной деятельности, созданные Исполнителем в ходе оказания Услуг, переходят Заказчику в полном объёме с момента подписания акта сдачи-приемки оказанных услуг, при условии полной оплаты.

8. Условия конфиденциальности

8.1. Конфиденциальная информация (КИ) — любые сведения, переданные одной Стороной другой в устной, письменной, электронной или иной форме в связи с исполнением настоящего Договора, включая, но не ограничиваясь: штатным расписанием, перечнем и конфигурацией ПО, архитектурой ИС, перечнем контрагентов, а также методиками оценки соответствия требованиям 152‑ФЗ.

8.2. Не считается КИ информация, которая:

• Была общедоступной на момент её получения;
• Стала общедоступной без нарушения Договора;
• Была правомерно получена Стороной от третьего лица без обязательств конфиденциальности;
• Подлежит раскрытию по требованию уполномоченных государственных органов в силу закона.

8.3. Обязанности по защите КИ:

• Использовать КИ исключительно для целей исполнения настоящего Договора;
• Не разглашать КИ третьим лицам без письменного согласия другой Стороны;
• Применять организационные и технические меры защиты, не менее строгие меры, чем предусмотренные Постановлением Правительства РФ № 1119 и методическими документами ФСТЭК России для соответствующего уровня защищённости;
• Ограничить доступ к КИ своими сотрудниками по принципу «необходимого знания» и обеспечить подписания ими обязательств о неразглашении.

8.4. Срок действия обязательств по конфиденциальности составляет 5 (пять) лет с даты завершения оказания Услуг, если более длительный срок не установлен законодательством РФ. Для персональных данных срок хранения и защиты определяется требованиями 152‑ФЗ и подзаконных актов.

8.5. Право принудительного раскрытия: Сторона, получившая официальное требование государственного органа о предоставлении КИ, незамедлительно уведомляет об этом другую Сторону (если такое уведомление не запрещено законом), предоставляя копию запроса и ограничивая раскрываемый объём сведений минимально необходимым.

8.6. Ответственность: нарушение обязательств по конфиденциальности влечёт возмещение документально подтверждённых убытков пострадавшей Стороне, но не превышает лимит, установленный п. 10.4 настоящего Договора-оферты.

9. Обработка персональных данных

9.1. В целях реализации настоящего Договора-оферты Заказчик дает Исполнителю разрешение на использование, хранение и обработку необходимых в ходе исполнения обязанностей персональных данных тем способом и в той мере, в которой это необходимо для исполнения условий настоящего Договора-оферты.

9.2. Общие положения.

9.2.1. Исполнитель является Оператором персональных данных в смысле ст. 3 ФЗ-152 и обрабатывает ПДн субъектов, перечисленных в п. 9.3, для целей, указанных в п. 9.4.

9.2.2. Заказчик передаёт Исполнителю ПДн на основании настоящего Договора-оферты и обеспечивает получение необходимых согласий субъектов ПДн, если такие согласия требуются.

9.2.3. Исполнитель принимает на себя обязанности по обеспечению безопасности ПДн в соответствии с требованиями ст. 19 ФЗ-152, Постановления Правительства РФ № 1119 и приказа ФСТЭК № 21. При оказании Услуг Исполнитель исходит из необходимости соблюдения организационных и технических мер 4-го уровня защищённости.

9.2.4. Трансграничная передача ПДн не осуществляется.

9.3. Перечень обрабатываемых ПДн.

9.4. Цели и правовые основания обработки.

9.4.1. Цель обработки: исключительно в целях оказания услуг по настоящему договору-оферте

9.4.2. Правовые основания:

• Заключение и исполнение настоящего Договора-оферты (пп. 1 п. 1 ст. 6 ФЗ-152);
• Согласие субъектов ПДн (при необходимости);

9.5. Срок обработки и хранение.

9.5.1. ПДн обрабатываются в течение срока действия Договора-оферты и хранятся 3 года после завершения оказания услуг, если более длительный срок не установлен законодательством РФ или контрактом с заказчиком закупки.

9.5.2. По истечении указанного срока ПДн подлежат уничтожению либо обезличиванию в течение 30 календарных дней.

9.6. Меры по обеспечению безопасности ПДн.

9.6.1. Применяются организационные и технические меры 4-го уровня защищённости, в том числе:

• разграничение доступа к ПДн по принципу «необходимого и достаточного»;
• журналирование событий безопасности и хранение журналов не менее 1 года;
• резервное копирование, антивирусная защита, контроль целостности;
• регулярная оценка эффективности принимаемых мер (самоаудит/аудит).

9.6.2. Передача ПДн третьим лицам не допускается.

9.7. Права субъектов ПДн.

9.7.1. Исполнитель обеспечивает реализацию прав субъектов, предусмотренных ст. 14 ФЗ-152 (доступ к своим ПДн, уточнение, блокирование, уничтожение и т. д.). Запросы субъектов фиксируются и рассматриваются в срок, установленный ФЗ-152.

9.8. Обязанность Заказчика.

9.8.1. Заказчик гарантирует наличие законных оснований (согласий либо законного интереса) на передачу ПДн своих контрагентов Исполнителю.

9.9. Ответственность сторон

9.9.1. Стороны несут ответственность за нарушение законодательства о ПДн в соответствии с ФЗ-152, КоАП РФ, ГК РФ и настоящим Договором-офертой.

10. Ответственность сторон

10.1. Исполнитель и Заказчик освобождаются от ответственности за неисполнение или несвоевременное исполнение обязательств по Договору-оферте, вызванное обстоятельствами непреодолимой силы, включая сбои в работе телекоммуникационных сетей и оборудования третьих лиц. Однако Стороны обязуются приложить все усилия для выполнения обязательств по Договору-оферте.

10.2. Исполнитель не несет ответственности перед Заказчиком:

• За действия, совершенные на основании информации, предоставленной Заказчиком;
• За косвенные убытки, штрафные санкции или упущенную выгоду Заказчика;
• За неисполнение обязательств, вызванное виной Заказчика, включая несвоевременное или неполное предоставление документов;
• За дальнейшие последствия, возникшие вследствие некорректного использования документации Заказчиком;
• За действия третьих лиц и решения уполномоченных органов.

10.3. Заказчик несет ответственность за достоверность сведений и документов, предоставляемых для оказания услуг по настоящему договору-оферте.

10.4. Совокупная ответственность Исполнителя, включая возмещение убытков, не может быть более 30% от суммы, фактически уплаченной Заказчиком по настоящему Договору-оферте.

10.5. Стороны несут ответственность в пределах, установленных Договором-офертой, и руководствуются нормами законодательства РФ по всем вопросам, не урегулированным Договором-офертой.

11. Срок действия, изменение и расторжение

11.1. Договор-оферта действует с момента его акцепта и действует до полного исполнения обязательств Сторонами.

11.2. Любые изменения, уточнения и дополнения Договора-оферты и приложений к нему оформляются в письменной или электронной форме в виде дополнительных соглашений и подписываются с обеих сторон.

11.3. Любая из Сторон вправе расторгнуть Договор-оферту в одностороннем порядке, уведомив другую Сторону за 15 (пятнадцать) календарных дней до предполагаемой даты расторжения, при условии оплаты фактически оказанных Услуг.

11.4. Несоблюдение одной из Сторон условий настоящего Договора-оферты может послужить основанием для досрочного расторжения Договора-оферты в порядке, определенном законодательством РФ.

12. Прочие условия

12.1. Стороны согласовали возможность использования факсимиле подписи (клише подписи) уполномоченного лица для подписания документов, связанных с исполнением Договора-оферты (счета, и иные документы). Эти документы имеют такую же юридическую силу, как и документы с собственноручной подписью, на основании п. 2 ст. 160 Гражданского кодекса РФ.

12.2. Стороны договорились, что Договор-оферта и соглашения к нему, а также счета, акты, уведомления, претензии и другие документы могут быть подписаны одной стороной, сканированы и отправлены другой стороне по электронной почте, что придает таким документам юридическую силу.

12.3. Все уведомления и сообщения, отправленные сторонами по электронной почте, признаются официальной перепиской в рамках настоящего Договора-оферты.

12.4. Официальные электронные адреса Исполнителя для переписки находятся в домене @fopart.ru.

12.5. До обращения в суд Стороны принимают меры к досудебному урегулированию спора: претензионный порядок обязателен, срок ответа на претензию — 30 (тридцать) календарных дней. Претензии направляются на официальный e-mail адрес Исполнителя.

12.6. Все споры, неурегулированные путём переговоров, подлежат рассмотрению в арбитражном суде по месту нахождения Исполнителя.

Исполнитель: ООО «Фопарт» (подпись не требуется, ст. 435–438 ГК РФ)

Приложение 2

к договору-оферте от 30.05.2025 г.

Услуги в области информационной безопасности

1. Формат и каналы взаимодействия

1.1.1. Исполнитель оказывает услуги дистанционно, используя следующие каналы: электронная почта (домен: @fopart.ru), телефон, система ЭДО, удаленный доступ (через специализированное ПО).

1.1.2. При необходимости Исполнитель организует удаленное подключение к рабочей станции Заказчика.

1.1.3. После оплаты услуг, в течение 3 рабочих дней, Исполнитель направляет Заказчику на электронную почту запрос информации, необходимых документов и требования к ним.

2. Перечень услуг

3. Порядок оказания услуг

3.1. Формирование (изменение) уведомления об обработке ПДн в Роскомнадзор

3.1.1. После оплаты услуг, в течение 3 рабочих дней, Исполнитель направляет Заказчику на электронную почту форму сбора данных для формирования уведомления в Роскомнадзор.

3.1.2. После получения от Заказчика всей необходимой исходной информации и материалов, Исполнитель в течение 5 дней собирает сведения и предоставляет Заказчику заполненную форму уведомления в Роскомнадзор.

3.1.3. Подача уведомления в электронном виде:

• Заказчик предоставляет удаленный доступ к компьютеру, на котором установлен плагин КриптоПро ЭЦП Browser plug-in и настроена работа с ним. У Заказчика должна быть подтвержденная учетная запись на портале Госуслуг;
• Исполнитель удаленно заполняет форму уведомления заранее подготовленными сведениями;
• Подписание и отправка уведомления осуществляется Заказчиком самостоятельно.

3.1.4. Подача уведомления в бумажном виде:

• Заказчик распечатывает форму уведомления, ставит подпись, печать и отправляет в территориальный орган.

3.2. Разработка ОРД по защите ПДн.

3.2.1. После оплаты услуг, в течение 3 рабочих дней, Исполнитель направляет Заказчику на электронную почту форму сбора данных для разработки ОРД.

3.2.2. Исполнитель начинает разработку ОРД после получения от Заказчика всей необходимой исходной информации и материалов.

3.2.3. Исполнитель классифицирует информационную систему (ИС) Заказчика, на основании предоставленных Заказчиком данных, в соответствии с ПП РФ № 1119 и Приказами ФСТЭК/ФСБ, относя её к одному из уровней защищенности: УЗ‑1, УЗ‑2, УЗ‑3, УЗ‑4.

3.2.4. Перечень и состав документов, входящих в ОРД зависит от уровня защищенности (УЗ).

3.2.5. В течение 30 дней Исполнитель предоставляет Заказчику полный разработанный комплект ОРД, в соответствии с уровнем защищенности и с учетом индивидуальных особенностей организации Заказчика. Комплект документов содержит политику в отношении обработки ПДн, приказы, положения, журналы, инструкции, руководства, перечни, регламенты, списки, акты, и прочие документы.

3.3. Актуализация ОРД по защите ПДн.

3.3.1. После оплаты услуг, в течение 3 рабочих дней, Исполнитель направляет Заказчику на электронную почту форму сбора данных для актуализации ОРД.

3.3.2. Исполнитель начинает актуализацию ОРД после получения от Заказчика всей необходимой исходной информации и материалов.

3.3.3. В течение 30 дней Исполнитель предоставляет Заказчику полный актуализированный комплект ОРД, с учетом изменений, произошедших в организации Заказчика и в законодательстве, а также ежегодные мероприятия, приказы, акты и протоколы, составленные для обеспечения безопасности ПДн.

3.4. Аудит веб-сайта на соответствие требованиям 152‑ФЗ

3.4.1. После оплаты услуг и получения от заказчика адреса сайта для проведения аудита, в течение 5 дней, Исполнитель проводит аудит сайта и оформляет отчет.

3.4.2. Исполнитель предоставляет Заказчику отчет о проведении аудита сайта на соответствие требованиям 152-ФЗ, содержащий список нарушений и рекомендации к устранению.