Публичная оферта

1.1. Настоящий документ — публичная оферта (далее — «Оферта») Ладейщиковой Юлии Алексеевны, ИНН 231221603606, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — «Исполнитель»). Оферта адресована любому дееспособному физическому лицу, индивидуальному предпринимателю или юридическому лицу (далее — «Заказчик») и содержит условия договора (далее — «Договор») в соответствии со статьёй 435 и пунктом 2 статьи 437 Гражданского кодекса РФ.

1.2. Акцептом Оферты (пункт 3 статьи 438 ГК РФ) является регистрация в Сервисе с отметкой о принятии условий Оферты либо оплата услуг по счёту Исполнителя. С момента акцепта Договор считается заключённым.

1.3. Заказчик, действующий от имени организации, подтверждает, что уполномочен принять Оферту от её имени.

1.4. Действующая редакция Оферты размещена по адресу signalfort.ru/offer.

• Сервис — веб-сервис signalfort на сайте signalfort.ru, включая личный кабинет и API.
• Аккаунт — учётная запись Заказчика в Сервисе.
• Ресурсы Заказчика — домены, поддомены, IP-адреса, веб-приложения и сетевые сервисы, которые Заказчик добавил в Сервис.
• Подтверждение владения — подтверждение права Заказчика на домен путём размещения в DNS записи TXT, выданной Сервисом.
• Пассивный анализ — сбор сведений о Ресурсах Заказчика из открытых источников (DNS, журналы сертификатов, публичные базы данных) и их сверка с базами уязвимостей без проверочных запросов к Ресурсам.
• Активные проверки — безопасные сетевые запросы к Ресурсам Заказчика для выявления открытых сервисов, ошибок конфигурации и уязвимостей.
• Находка — выявленная Сервисом проблема безопасности с указанием критичности и достоверности: «вероятная» (совпадение по версии или сигнатуре) или «подтверждённая» (прошла безопасную проверку).
• Тариф — набор функций Сервиса и условия их предоставления.

3.1. Исполнитель оказывает Заказчику информационные услуги по анализу внешней защищённости Ресурсов Заказчика посредством Сервиса, а Заказчик принимает услуги и, если выбран платный Тариф, оплачивает их.

3.2. В зависимости от Тарифа услуги включают:

• обнаружение Ресурсов Заказчика, доступных из интернета;
• сверку программного обеспечения Ресурсов с базами уязвимостей (CVE, БДУ ФСТЭК России, GHSA, OSV, EUVD, CISA KEV) и ленту уязвимостей по стеку Заказчика;
• Активные проверки Ресурсов с подтверждённым владением;
• приоритизацию Находок, уведомления и повторные проверки после устранения;
• формирование отчётов.

3.3. Услуги оказываются удалённо в объёме функций Сервиса на момент оказания. Исполнитель вправе развивать Сервис, добавлять и изменять функции, не ухудшая существенно условия оплаченного Тарифа.

4.1. Тариф «Радар» (Пассивный анализ и лента уязвимостей) предоставляется бесплатно.

4.2. Состав и стоимость платных Тарифов, в том числе Тарифа «Контур», согласуются с Заказчиком индивидуально и указываются в счёте. Оплата счёта означает согласие с указанными в нём условиями.

4.3. Оплата производится в рублях безналичным переводом по реквизитам, указанным в счёте, в порядке 100% предоплаты за расчётный период. НДС не облагается в связи с применением Исполнителем налога на профессиональный доход. Чек формируется в приложении «Мой налог» и направляется Заказчику по электронной почте.

4.4. Услуги за расчётный период считаются оказанными надлежащим образом и принятыми Заказчиком, если в течение 5 (пяти) рабочих дней после окончания периода Заказчик не направил мотивированных возражений. Акт оформляется по запросу Заказчика.

5.1. Заказчик вправе в любой момент отказаться от услуг (статья 782 ГК РФ), направив письмо на hello@signalfort.ru или удалив Аккаунт.

5.2. При отказе Исполнитель возвращает стоимость неистекшей части оплаченного периода пропорционально оставшимся дням. Возврат производится в течение 10 (десяти) рабочих дней с получения заявления тем же способом, которым была произведена оплата, если стороны не договорились об ином.

6.1. Заказчик добавляет в Сервис только Ресурсы, которыми владеет или на проверку которых имеет право, в том числе по письменному разрешению владельца. Заказчик гарантирует это и отвечает за достоверность этой гарантии.

6.2. Активные проверки выполняются только для доменов с Подтверждением владения. Без подтверждения Сервис ограничивается Пассивным анализом.

6.3. Если Ресурсы Заказчика размещены у хостинг-, облачного или CDN-провайдера, Заказчик самостоятельно соблюдает правила этого провайдера в отношении проверок безопасности.

6.4. Проверки выполняются безопасными методами: Исполнитель не эксплуатирует уязвимости для получения доступа к данным, не изменяет и не удаляет данные, не проводит нагрузочное тестирование и ограничивает частоту запросов. Проверки отправляются с фиксированных IP-адресов, список которых Исполнитель сообщает по запросу.

6.5. В Находке сохраняется минимальное доказательство: факт проблемы (версия программного обеспечения, имена полей, количество записей), а не содержимое данных Заказчика.

6.6. Углублённые проверки (с тестовыми учётными записями, проверкой прав доступа и API) проводятся только при наличии отдельного согласия Заказчика, оформленного в Сервисе или в письменной форме.

6.7. Заказчику запрещается использовать Сервис для проверки ресурсов, на которые у него нет прав, для атак, для обхода ограничений Сервиса, для перепродажи доступа без согласия Исполнителя, а также в иных противоправных целях.

6.8. При нарушении пунктов 6.1 или 6.7, а также при обоснованной жалобе владельца ресурса Исполнитель вправе немедленно остановить проверки и приостановить Аккаунт.

7.1. Исполнитель обязуется обеспечивать работу Сервиса, за исключением времени плановых и аварийных работ, не раскрывать третьим лицам сведения о Ресурсах и Находках Заказчика, кроме случаев, предусмотренных законом, и отвечать на обращения Заказчика.

7.2. Исполнитель вправе проводить технические работы с временным ограничением доступа к Сервису, привлекать третьих лиц (хостинг, отправка писем), оставаясь ответственным за их действия, а также использовать обезличенные агрегированные сведения, не позволяющие определить Заказчика и его Ресурсы, для улучшения Сервиса и статистики.

7.3. Заказчик обязуется указывать достоверные данные при регистрации, сохранять конфиденциальность пароля, отвечать за действия, совершённые в его Аккаунте, и соблюдать раздел 6 Оферты.

7.4. Заказчик вправе пользоваться Сервисом в рамках выбранного Тарифа, выгружать отчёты и в любой момент удалить Аккаунт.

8.1. Сервис предоставляется «как есть». Исполнитель не гарантирует обнаружение всех уязвимостей и отсутствие ложных срабатываний: результаты анализа носят информационный характер, решения об устранении Находок Заказчик принимает самостоятельно.

8.2. Исполнитель не отвечает за убытки, причинённые действиями третьих лиц, в том числе взломом Ресурсов Заказчика, а также за неточность сведений в публичных базах уязвимостей.

8.3. В пределах, допускаемых законодательством РФ, совокупная ответственность Исполнителя по Договору ограничена суммой, уплаченной Заказчиком за последние 3 (три) месяца.

8.4. Стороны освобождаются от ответственности за неисполнение обязательств, вызванное обстоятельствами непреодолимой силы.

9.1. Исполнитель обрабатывает персональные данные Заказчика в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Политикой обработки персональных данных.

10.1. Договор действует до его расторжения.

10.2. Исполнитель вправе изменять Оферту. Новая редакция вступает в силу через 10 (десять) календарных дней после размещения на сайте. Об изменениях, касающихся платных Тарифов, Заказчик уведомляется по электронной почте. Условия оплаченного периода до его окончания не меняются в худшую для Заказчика сторону.

10.3. Исполнитель вправе в одностороннем порядке расторгнуть Договор при нарушении Заказчиком раздела 6 Оферты, а также при прекращении работы Сервиса — с уведомлением не менее чем за 30 (тридцать) дней и возвратом стоимости неоказанных услуг.

11.1. Споры решаются путём переговоров. Претензии направляются на hello@signalfort.ru, срок ответа — 10 (десять) рабочих дней.

11.2. Если спор не урегулирован в претензионном порядке, он передаётся на рассмотрение в суд в соответствии с законодательством Российской Федерации, а со стороной-потребителем — с учётом правил подсудности, установленных Законом РФ «О защите прав потребителей».