Перейти к основному содержимому
AXIOMA AI

Действует с

Соглашение на оказание информационно-аналитических услуг

ООО «Аксиома ИИ» · Публичная оферта (ст. 437 ГК РФ)

1Общие положения и термины

1.1. Настоящее Соглашение (далее — «Соглашение») является публичной офертой ООО «Аксиома ИИ» (ИНН 9734018505, ОГРН 1257700443340, КПП 773401001), зарегистрированного по адресу: 123290, г. Москва, пр-д Причальный, д. 10, к. 2, в лице Генерального директора Ткачёва Алексея Ивановича (далее — «Исполнитель»), адресованной неограниченному кругу лиц — юридическим лицам, индивидуальным предпринимателям и физическим лицам (далее — «Заказчик»).

1.2. Акцептом (принятием) настоящей оферты является совершение Заказчиком одного из следующих действий:

  • оплата услуг по любому из тарифов, указанных на странице axioma-ai.ru/152fz-check;
  • проставление отметки (чекбокса) «Принимаю условия Соглашения» при оформлении заказа;
  • направление заявки на проведение проверки через формы на сайте Исполнителя.

1.3. Акцепт оферты означает полное и безоговорочное принятие Заказчиком всех условий настоящего Соглашения (п. 3 ст. 438 ГК РФ).

1.4. В настоящем Соглашении используются термины:

  • Услуги — информационно-аналитические услуги по автоматизированной проверке публично доступных параметров веб-сайтов Заказчика и формированию аналитического отчёта о степени соответствия публичных параметров отдельным требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
  • Сканер — автоматизированный информационно-аналитический сервис «AXIOMA 152-ФЗ Check», доступный по адресу axioma-ai.ru/152fz-check.
  • Отчёт — результат автоматизированной проверки в электронной форме (HTML и/или PDF), содержащий перечень проверенных параметров, оценки, информационные рекомендации и ссылки на нормативные акты.
  • Тариф — уровень проверки (Экспресс, Стандарт, Расширенный), определяющий объём проводимых проверок и формат Отчёта.

2Характер услуг и правовая квалификация

Правовая квалификация: Услуги по настоящему Соглашению являются информационно-аналитическими услугами (ОКВЭД 63.11 — деятельность по обработке данных, предоставление услуг по размещению информации) и не являются деятельностью по технической защите конфиденциальной информации (ТЗКИ) в смысле Постановления Правительства РФ от 03.02.2012 № 79.

2.1. Исполнитель не осуществляет следующие виды деятельности, подлежащие лицензированию ФСТЭК России:

  • контроль защищённости конфиденциальной информации от несанкционированного доступа и её модификации в средствах и системах информатизации;
  • аттестационные испытания и аттестацию на соответствие требованиям по защите информации;
  • проектирование в защищённом исполнении средств и систем информатизации;
  • установку, монтаж, наладку, испытания, ремонт средств защиты информации;
  • тестирование на проникновение (пентест), анализ уязвимостей информационных систем.

2.2. Сканер выполняет исключительно автоматизированный анализ публично доступных параметров, которые может получить любой пользователь сети Интернет через стандартный веб-браузер:

  • наличие и параметры SSL/TLS-сертификата (публичная информация);
  • HTTP-заголовки ответа сервера (публичная информация);
  • наличие на страницах текстов политики конфиденциальности и cookie-баннера;
  • наличие сторонних скриптов и трекеров в HTML-коде страниц;
  • публичные DNS-записи домена (SPF, DMARC, DNSSEC);
  • данные из публичного реестра операторов ПДн Роскомнадзора.

2.3. Сканер не получает доступ к внутренним системам, базам данных, серверной инфраструктуре, исходному коду, конфигурационным файлам или иным непубличным ресурсам Заказчика. Сканер не выполняет тестирование на проникновение, подбор паролей, эксплуатацию уязвимостей и иные действия, направленные на преодоление систем защиты.

2.4. Отчёт носит исключительно информационно-рекомендательный характер. Отчёт не является:

  • заключением о соответствии / несоответствии требованиям 152-ФЗ;
  • аттестатом соответствия в смысле нормативных документов ФСТЭК;
  • результатом аудита информационной безопасности;
  • экспертным заключением;
  • заменой консультации квалифицированного юриста или специалиста по защите информации.

2.5. Для получения юридически значимого заключения о соответствии информационной системы требованиям законодательства о персональных данных Заказчику необходимо обратиться в организацию, имеющую лицензию ФСТЭК России на деятельность по технической защите конфиденциальной информации.

3Предмет соглашения

3.1. Исполнитель обязуется оказать Заказчику информационно-аналитические услуги по автоматизированной проверке публичных параметров веб-сайта(-ов) Заказчика, а Заказчик обязуется принять и оплатить Услуги в соответствии с выбранным Тарифом.

3.2. Объём Услуг определяется выбранным Тарифом:

Экспресс(5 ключевых проверок)
Бесплатно
  • Скор соответствия 152-ФЗ + технические параметры (0–100)
  • SSL-сертификат, cookie-баннер, политика конфиденциальности
  • Результат — интерактивный отчёт в браузере
Стандарт(30+ проверок)
2 990 ₽
  • Все проверки Экспресс + сторонние трекеры, локализация данных
  • Проверка наличия в реестре операторов ПДн РКН
  • PDF-отчёт со ссылками на статьи закона
  • Информация о размерах возможных штрафов по КоАП РФ
Расширенный(51 категория, 220+ проверок)
9 990 ₽
  • Все проверки Стандарт + DNS-записи (SPF, DMARC, DNSSEC)
  • Анализ TLS-конфигурации, наличие WAF, Rate Limiting
  • Многостраничное сканирование (до 50 страниц)
  • PDF + чеклист рекомендаций с приоритетами

3.3. Бесплатный уровень «Экспресс» предоставляется без заключения договора и оплаты. Использование бесплатного уровня регулируется Пользовательским соглашением.

3.4. Исполнитель вправе изменять состав проверок и функциональность Тарифов в сторону расширения без дополнительного уведомления Заказчика. Сужение объёма Тарифа возможно только с предварительным уведомлением за 14 календарных дней.

4Порядок оказания услуг

4.1. Заказчик оформляет заявку на проведение проверки через интерфейс Сканера на сайте Исполнителя, указывая URL-адрес проверяемого сайта и выбирая Тариф.

4.2. После акцепта оферты и оплаты (для платных Тарифов) Исполнитель проводит проверку в автоматическом режиме. Срок проведения:

  • Экспресс: до 2 минут;
  • Стандарт: до 15 минут;
  • Расширенный: до 60 минут.

4.3. По завершении проверки Заказчику предоставляется Отчёт в электронном виде. Для платных Тарифов Отчёт также доступен для скачивания в формате PDF.

4.4. Отчёт доступен Заказчику в личном кабинете или по уникальной ссылке в течение 90 (девяноста) календарных дней с момента генерации. По истечении указанного срока Отчёт может быть удалён.

4.5. Услуги считаются оказанными надлежащим образом с момента предоставления Заказчику доступа к Отчёту. Если Заказчик не направил мотивированную претензию в течение 5 (пяти) рабочих дней с момента получения Отчёта, Услуги считаются принятыми без замечаний.

5Стоимость услуг и порядок оплаты

5.1. Стоимость Услуг определяется Тарифом, выбранным Заказчиком, и указана на странице axioma-ai.ru/152fz-check. Цены указаны в рублях Российской Федерации.

5.2. Исполнитель применяет упрощённую систему налогообложения (УСН) и не является плательщиком НДС (ст. 346.11 НК РФ). Стоимость Услуг НДС не облагается.

5.3. Оплата производится в порядке 100% предоплаты одним из способов:

  • банковской картой (Visa, Mastercard, МИР) через платёжный сервис ЮKassa;
  • по счёту для юридических лиц (безналичный расчёт).

5.4. Исполнитель вправе проводить акции, предоставлять скидки и промокоды. Условия акций публикуются на сайте и действуют в указанные сроки.

5.5. Исполнитель вправе изменять стоимость Услуг. Новые цены применяются к заказам, оформленным после публикации изменений. Оплаченные заказы выполняются по ценам, действовавшим на момент оплаты.

6Права и обязанности сторон

Исполнитель обязуется:

  • оказать Услуги в объёме, соответствующем выбранному Тарифу;
  • обеспечить конфиденциальность результатов проверки;
  • предоставить Отчёт в установленные сроки;
  • обеспечить техническую поддержку по вопросам, связанным с Отчётом, в течение 30 календарных дней с момента его предоставления.

Исполнитель вправе:

  • отказать в оказании Услуг, если указанный Заказчиком URL-адрес недоступен, блокирует автоматическое сканирование или является вредоносным;
  • приостановить оказание Услуг при обнаружении признаков мошенничества или злоупотребления со стороны Заказчика;
  • привлекать третьих лиц для оказания Услуг без согласия Заказчика, оставаясь ответственным за качество.

Заказчик обязуется:

  • предоставить корректный URL-адрес сайта, принадлежащего Заказчику или в отношении которого Заказчик имеет законные полномочия на проведение проверки;
  • своевременно оплатить Услуги в соответствии с выбранным Тарифом;
  • не использовать Сканер для проверки сайтов третьих лиц без их согласия в целях причинения вреда или получения конкурентного преимущества;
  • не предпринимать действий, направленных на перегрузку или нарушение работоспособности Сканера.

Заказчик вправе:

  • получить Отчёт в соответствии с выбранным Тарифом;
  • обращаться к Исполнителю за разъяснениями по содержанию Отчёта;
  • повторно запросить генерацию Отчёта в случае технического сбоя;
  • отказаться от Услуг до момента начала проверки с полным возвратом оплаты.

7Ограничения и отказ от ответственности

Важно: Сканер выполняет автоматизированный анализ публично доступных параметров сайта. Результаты проверки носят информационно-рекомендательный характер и не являются юридическим заключением, экспертизой, аттестацией, результатом аудита информационной безопасности или заменой консультации квалифицированного юриста или специалиста по защите информации.

7.1. Исполнитель не гарантирует, что результаты проверки обеспечивают полное соответствие сайта Заказчика требованиям законодательства о персональных данных. Отчёт отражает состояние публично доступных параметров сайта на момент проверки и может не учитывать все аспекты соответствия 152-ФЗ.

7.2. Исполнитель не несёт ответственности за:

  • решения Заказчика, принятые на основании Отчёта;
  • штрафы, санкции или убытки, возникшие у Заказчика в результате проверок контролирующих органов (Роскомнадзор, ФСТЭК, ФСБ);
  • недоступность проверяемого сайта или его отдельных компонентов во время проверки;
  • неполноту проверки, обусловленную техническими ограничениями автоматизированного сканирования (контент за авторизацией, динамический JavaScript-рендеринг, геоблокировка);
  • изменения в законодательстве РФ, вступившие в силу после даты проведения проверки.

7.3. Совокупная ответственность Исполнителя по настоящему Соглашению ограничивается суммой, фактически уплаченной Заказчиком за конкретную оказанную Услугу.

7.4. Исполнитель не несёт ответственности за перебои в работе Сканера, вызванные обстоятельствами непреодолимой силы (форс-мажор), плановым техническим обслуживанием или действиями третьих лиц.

8Конфиденциальность и персональные данные

8.1. Исполнитель обязуется не раскрывать третьим лицам результаты проверки и данные, полученные в ходе оказания Услуг Заказчику, за исключением случаев, предусмотренных законодательством РФ.

8.2. Исполнитель вправе использовать обезличенные и агрегированные статистические данные (средние показатели, распределение оценок по отраслям) в маркетинговых и аналитических целях без раскрытия данных конкретного Заказчика.

8.3. Обработка персональных данных Заказчика осуществляется в соответствии с Политикой в отношении обработки персональных данных и Согласием на обработку персональных данных.

8.4. Состав обрабатываемых персональных данных Заказчика: адрес электронной почты, наименование организации (при наличии), URL-адрес сайта, IP-адрес, платёжные данные (обрабатываются ЮKassa, Исполнитель не хранит данные карт).

8.5. Данные проверки (URL, результаты, Отчёты) хранятся на серверах Исполнителя на территории Российской Федерации (Timeweb Cloud, ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525) и удаляются по истечении 90 календарных дней, если иное не предусмотрено дополнительным соглашением.

9Возврат денежных средств

9.1. Заказчик вправе отказаться от Услуг и потребовать полного возврата оплаты в следующих случаях:

  • до момента начала проведения проверки — полный возврат (100%);
  • в случае технического сбоя, не позволившего сформировать Отчёт, — полный возврат (100%);
  • если Отчёт сформирован, но содержит критические ошибки, подтверждённые Исполнителем, — повторная проверка или полный возврат по выбору Заказчика.

9.2. Возврат не производится, если:

  • Отчёт сформирован и предоставлен Заказчику в полном объёме;
  • Заказчик не согласен с результатами оценки (субъективная оценка не является основанием для возврата);
  • неполнота проверки обусловлена недоступностью сайта Заказчика или блокировкой сканирования со стороны сайта.

9.3. Срок возврата — до 10 (десяти) рабочих дней с момента одобрения заявки на возврат. Возврат осуществляется тем же способом, которым была произведена оплата.

10Интеллектуальная собственность

10.1. Все исключительные права на Сканер, включая программный код, алгоритмы, интерфейс и дизайн, принадлежат Исполнителю.

10.2. Заказчик получает неисключительное право использовать Отчёт для внутренних целей: анализ, устранение замечаний, представление руководству и контролирующим органам.

10.3. Запрещается перепродажа, публичное распространение или коммерческое использование Отчёта без письменного согласия Исполнителя.

11Порядок разрешения споров

11.1. Все споры и разногласия разрешаются путём переговоров.

11.2. Обязательный досудебный порядок: претензия направляется на адрес info@axioma-ai.ru. Срок рассмотрения — 15 (пятнадцать) рабочих дней с момента получения.

11.3. При невозможности разрешения спора путём переговоров он передаётся в Арбитражный суд города Москвы (для юридических лиц и ИП) или в суд общей юрисдикции по месту нахождения Исполнителя (для физических лиц).

11.4. Применимое право — законодательство Российской Федерации.

12Логирование, фиксация действий и безопасность

12.1. При каждом обращении к Сервису (запуск сканирования, создание платежа, скачивание отчёта) автоматически фиксируются и сохраняются в зашифрованном виде (AES-256-GCM) следующие данные Заказчика:

  • IP-адрес;
  • User-Agent (тип браузера и операционной системы);
  • дата и время запроса (UTC);
  • URL проверяемого сайта;
  • выбранный тарифный план;
  • адрес электронной почты (при его указании);
  • факт предоставления каждого согласия (подтверждение владения сайтом, принятие оферты, согласие на обработку данных).

12.2. Указанные данные хранятся в зашифрованном виде на серверах, расположенных на территории Российской Федерации, и не подлежат расшифровке за исключением случаев, предусмотренных п. 12.3 настоящего Соглашения.

12.3. Расшифровка и предоставление зафиксированных данных осуществляется исключительно:

  • по мотивированному запросу правоохранительных органов Российской Федерации (ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ);
  • по определению суда;
  • по запросу Роскомнадзора в рамках проверочных мероприятий.

12.4. Срок хранения зафиксированных данных составляет 3 (три) года с момента фиксации (ст. 18.1 Федерального закона № 152-ФЗ). По истечении указанного срока данные уничтожаются автоматически.

12.5. Заказчик, нажимая кнопку запуска проверки или оплаты, подтверждает что:

  • является владельцем или уполномоченным представителем проверяемого интернет-ресурса;
  • ознакомлен с тем, что его действия фиксируются в объёме, указанном в п. 12.1;
  • принимает ответственность за достоверность предоставленных данных;
  • не будет использовать Сервис для проверки ресурсов третьих лиц без соответствующих полномочий.

12.6. Исполнитель не несёт ответственности за действия Заказчика, совершённые с использованием Сервиса в нарушение условий настоящего Соглашения, а также за содержание проверяемого интернет-ресурса Заказчика.

13Заключительные положения

13.1. Настоящее Соглашение вступает в силу с и действует бессрочно.

13.2. Исполнитель вправе в одностороннем порядке вносить изменения в Соглашение. Новая редакция публикуется по адресу axioma-ai.ru/152fz-check/agreement и вступает в силу через 7 (семь) рабочих дней с момента публикации.

13.3. Оплаченные заказы выполняются на условиях Соглашения, действовавшего на момент оплаты.

13.4. Если какое-либо положение Соглашения признано недействительным, остальные положения сохраняют полную силу.

13.5. Настоящее Соглашение, совместно с Пользовательским соглашением, Политикой конфиденциальности и Согласием на обработку персональных данных, составляет полное соглашение между Сторонами в отношении предмета настоящего договора.

Реквизиты Исполнителя

Наименование
ООО «Аксиома ИИ»
ИНН / ОГРН / КПП
9734018505 / 1257700443340 / 773401001
Юридический адрес
123290, г. Москва, пр-д Причальный, д. 10, к. 2
Генеральный директор
Ткачёв Алексей Иванович
Телефон
+7 (923) 613-78-88
Сайт
axioma-ai.ru