Пользовательское соглашение (публичная оферта)

1. Стороны и термины

Оператор — Амиров Амир Есболович (физическое лицо), Республика Казахстан, г. Алматы, email: cgb.zko@gmail.com. Оператор предоставляет доступ к сервису e-sign (далее — Сервис).

Пользователь — дееспособное физическое лицо, индивидуальный предприниматель или представитель юридического лица, принявший условия настоящего соглашения.

Отправитель — Пользователь, который загружает документ и направляет его на подпись. Подписант — лицо, которому направлена ссылка для подписания документа. Подписанту регистрация не требуется.

ЭЦП — электронная цифровая подпись, сертификат которой выпущен Национальным удостоверяющим центром Республики Казахстан (НУЦ РК). API — программный интерфейс Сервиса. Sandbox — тестовый режим API, live — боевой режим.

2. Предмет соглашения

Оператор предоставляет Пользователю технический сервис для направления документов на подпись ЭЦП, проверки подписей (целостность, цепочка сертификатов до корня НУЦ РК, статус сертификата, метка времени, соответствие ИИН/БИН и полномочий) и хранения подтверждающих материалов.

Оператор не является удостоверяющим центром, не выпускает сертификаты ЭЦП и не получает закрытые ключи и пароли Подписантов: подпись создаётся на устройстве Подписанта в программе NCALayer. Юридическую силу подписанного документа определяет Закон Республики Казахстан от 7 января 2003 года № 370-II «Об электронном документе и электронной цифровой подписи» (пункт 1 статьи 7: электронный документ, удостоверенный ЭЦП лица, имеющего полномочия на его подписание, равнозначен подписанному документу на бумажном носителе).

Оператор не является стороной документов, которые Пользователи подписывают с помощью Сервиса, не проверяет их содержание и не участвует в исполнении сделок.

Сейчас подписание доступно на компьютере через NCALayer. Подписание с телефона через eGov Mobile временно недоступно.

3. Регистрация и учётная запись

Для отправки документов Пользователь регистрируется, указывая достоверные данные, и подтверждает email. Пользователь отвечает за сохранность пароля и за все действия, совершённые под его учётной записью.

Пользователь обязан незамедлительно сообщить Оператору о несанкционированном доступе к учётной записи.

4. Обязанности Отправителя

Отправитель гарантирует, что загружаемые документы и цели их подписания не нарушают законодательство Республики Казахстан и права третьих лиц.

Отправитель гарантирует, что вправе передать Оператору персональные данные Подписантов (ФИО, ИИН, email, БИН и сведения о полномочиях) и уведомил их об обработке в соответствии с Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». В части персональных данных Подписантов, указанных Отправителем, Оператор обрабатывает их для исполнения поручения Отправителя.

Отправитель самостоятельно указывает, чья ЭЦП требуется (ИИН, БИН, полномочия), и несёт ответственность за правильность этих сведений.

Запрещается использовать Сервис для рассылки спама, мошенничества, распространения вредоносного или незаконного содержимого.

5. Доступ к API

Доступ к API в тестовом режиме (sandbox) предоставляется зарегистрированным Пользователям. Доступ в боевом режиме (live) предоставляется по заявке после её одобрения Оператором; Оператор вправе отказать в доступе без объяснения причин.

Ключи API — конфиденциальная информация Пользователя: их следует хранить на сервере и не передавать третьим лицам. Оператор вправе отозвать ключ при нарушении настоящего соглашения или угрозе безопасности.

В sandbox принимаются только тестовые сертификаты НУЦ РК; подписи в sandbox не предназначены для юридически значимых документов.

6. Стоимость

На текущем этапе Сервис предоставляется бесплатно в режиме тестирования. О введении платных тарифов Оператор уведомит Пользователей заранее; платные услуги будут оказываться на условиях, опубликованных отдельно.

7. Доступность Сервиса

Сервис предоставляется «как есть». Оператор принимает разумные меры для его бесперебойной работы, но не гарантирует отсутствие перерывов и ошибок.

Работа Сервиса зависит от внешних систем, за которые Оператор не отвечает: программы NCALayer, сервисов НУЦ РК (проверка статуса сертификатов и метки времени), почтовых сервисов, хостинга и сетей связи.

Пользователю рекомендуется сохранять у себя документы с подписью («Скачать с подписью»): архив содержит оригинал, файлы подписи и лист подписей и может быть проверен независимо от Сервиса.

8. Ответственность

Оператор не несёт ответственности за содержание документов и исполнение сделок, заключённых с помощью Сервиса; за действия Подписантов и третьих лиц; за компрометацию ключей ЭЦП и паролей по вине Пользователя или Подписанта; за сбои внешних систем, указанных в разделе 7; за упущенную выгоду и косвенные убытки.

Совокупная ответственность Оператора перед Пользователем ограничивается суммой, уплаченной Пользователем за услуги Сервиса за три месяца, предшествующих событию, а при бесплатном использовании — реальным ущербом, причинённым виновными действиями Оператора.

Ограничения ответственности применяются в пределах, допускаемых законодательством Республики Казахстан, и не применяются там, где закон их не допускает, в том числе в отношении прав потребителей (статья 8-1 Закона Республики Казахстан «О защите прав потребителей»).

9. Хранение и удаление данных

Документы, подписи и журнал событий хранятся в течение срока действия учётной записи. Журнал событий ведётся с хэш-цепочкой и не изменяется — это нужно, чтобы подтвердить факт и время подписания.

Пользователь может удалить учётную запись, направив запрос Оператору. Данные удаляются, кроме сведений, хранение которых необходимо для защиты прав сторон подписанных документов или требуется законодательством; такие сведения хранятся не дольше, чем это необходимо.

10. Приостановка доступа

Оператор вправе приостановить или прекратить доступ Пользователя к Сервису при нарушении настоящего соглашения, законодательства или при угрозе безопасности Сервиса и других Пользователей.

11. Изменение условий

Оператор вправе изменять настоящее соглашение, публикуя новую редакцию на сайте. При изменении условий Пользователь при следующем входе подтверждает согласие с новой редакцией; без этого доступ к кабинету ограничивается.

12. Разрешение споров

Отношения сторон регулируются законодательством Республики Казахстан. Споры решаются путём переговоров; претензия рассматривается в течение 30 календарных дней с даты получения. При недостижении согласия спор передаётся в суд по месту нахождения Оператора, если иное не установлено законом.

13. Реквизиты Оператора

Амиров Амир Есболович (физическое лицо), Республика Казахстан, г. Алматы. Email: cgb.zko@gmail.com.