Пользовательское соглашение DETAVIS

1.1. Сервис DETAVIS предоставляется Индивидуальным предпринимателем Евгажуковым Тимуром Хасанбиевичем, ИНН 070108770722, ОГРНИП 317502900054276, адрес регистрации, фактический адрес и адрес для юридически значимых сообщений: 141008, Московская обл., г. Мытищи, ул. Мира, д. 35, кв. 423 — далее «Поставщик». Полные реквизиты и каналы связи приведены в разделе 15. DETAVIS — обозначение сервиса, а не отдельное юридическое лицо.

1.2. «Заказчик» — медицинская организация, индивидуальный предприниматель либо совершеннолетнее дееспособное физическое лицо, заключившее соглашение для использования сервиса в пределах своих законных полномочий. «Пользователь» — физическое лицо с индивидуальной учётной записью, действующее самостоятельно или по поручению Заказчика. Сотрудник клиники не становится Заказчиком только вследствие получения доступа к её пространству.

1.3. «Пространство» — обособленный рабочий архив Заказчика. «Владелец пространства» — пользователь, который создаёт пространство либо получает полномочия владельца в установленном порядке. Технический статус владельца не подтверждает право распоряжаться чужой организацией или данными пациентов.

1.4. «Материалы» — законно размещённые в пространстве изображения, записи, сведения об исследованиях и иные файлы и данные. «Тариф» — согласованные цена, срок доступа и количественные ограничения. «Пробный период» — безвозмездное предоставление определённого объёма функций для ознакомления с сервисом.

1.5. Сайт сервиса расположен по адресу https://detavis.ru, регистрация и рабочая панель — https://panel.detavis.ru. Политика конфиденциальности доступна по адресу https://detavis.ru/privacy. Поручение на обработку данных пациентов оформляется по приложению А или отдельному согласованному сторонами документу до начала такой обработки.

1.6. К соглашению применяется право Российской Федерации. Условия, противоречащие обязательным требованиям закона, не применяются; остальные условия сохраняют силу. Соглашение не ограничивает права субъектов персональных данных, пациентов и потребителей, установленные законом.

2.1. Поставщик предоставляет удалённый доступ через браузер к программе DETAVIS для ведения архива наблюдений: карточек, изображений, истории исследований, сравнения снимков и записей пользователя. Доступ включает техническое хранение и обработку материалов в согласованных пределах и сопровождение сервиса.

2.2. В пределах, в которых работа с программой предполагает использование охраняемых результатов интеллектуальной деятельности, Заказчику предоставляется простая неисключительная лицензия: запуск и использование доступных функций через веб-интерфейс, ввод и отображение данных, загрузка и получение материалов, создание предусмотренных интерфейсом выгрузок и печатных представлений. Территория предоставляемого права — Российская Федерация. Срок активного использования определяется пробным либо согласованным последующим периодом; ограниченные права просмотра и выгрузки сохраняются в случаях разделов 6 и 10. Предоставление исходного кода и самостоятельного серверного экземпляра в предмет соглашения не входит.

2.3. Исключительные права на программу не отчуждаются. Поставщик обязан иметь достаточные права для предоставления сервиса и входящих в него компонентов. Самостоятельное соглашение с Заказчиком может предусматривать дополнительный объём прав.

2.4. Сервис предоставляет инструменты документирования и просмотра. Медицинские решения принимает уполномоченный медицинский работник. Поставщик в рамках этого соглашения не оказывает пациентам медицинскую помощь, не устанавливает диагнозы и не выдаёт медицинские заключения от своего имени. Печатное представление записи само по себе не является документом, подписанным квалифицированной электронной подписью.

2.5. Предоставляются функции, фактически доступные в интерфейсе и описанные в условиях выбранного доступа. Автоматическая постановка диагноза и внешний ИИ-анализ не предоставляются. Онлайн-оплата доступна только после запуска соответствующего способа оплаты и появления возможности оформить заказ. До запуска взимание платы через ЮKassa не производится. Автоматическое списание денежных средств не применяется. Изменение назначения программы и подключение внешнего анализа требуют отдельной оценки и согласованных условий. Настоящий текст сам по себе не определяет регуляторный статус программного обеспечения.

2.6. Использование архива не освобождает медицинскую организацию от обязанностей по ведению, оформлению и хранению медицинской документации. При отсутствии отдельного согласованного решения DETAVIS не заменяет обязательную медицинскую информационную систему и документы, которые организация должна вести по закону.

3.1. До принятия соглашения Заказчику предоставляется его полный текст и условия выбранного доступа. Принятие осуществляется явным действием в интерфейсе: отметкой о принятии конкретной редакции и подтверждением создания пространства либо отдельным подписанием договора. Отметка не должна быть установлена заранее. Простое посещение сайта, молчание или получение письма не означают принятия соглашения.

3.2. При заключении договора от имени организации представитель подтверждает наличие полномочий. Поставщик вправе запросить соразмерное подтверждение полномочий до начала обработки данных организации. Договор от имени организации не считается заключённым уполномоченным лицом исключительно на основании указанного в форме названия клиники.

3.3. Создание учётной записи и подтверждение электронной почты предшествуют созданию пространства. Они не означают покупки подписки, возникновения задолженности, начала пробного периода или допуска к обработке данных пациентов. Данные, необходимые для обработки инициативного запроса на регистрацию, используются только при наличии предусмотренного законом основания.

3.4. При принятии сохраняются идентификатор учётной записи, принятая версия документа и время действия. Поставщик обеспечивает сохранность принятого текста и возможность предоставить сведения о принятии по обоснованному запросу. Изменение текста ранее принятой редакции без создания новой версии не допускается.

3.5. Учётная запись, подтверждённый email и пароль позволяют соотнести действия с пользователем. Пользователь обязан сохранять пароль в тайне и незамедлительно сообщать о компрометации. Технические журналы могут использоваться как доказательства наряду с другими сведениями; они не создают неопровержимой презумпции вины пользователя. Соглашение не подменяет установленную законом форму медицинских документов, доверенности или письменного согласия пациента.

3.6. Принятие соглашения и ознакомление с политикой конфиденциальности не являются согласием пациента на обработку сведений о здоровье, разглашение врачебной тайны, рекламные сообщения либо использование материалов для обучения ИИ. Если обработка требует согласия, оно оформляется отдельно в предусмотренной законом форме.

4.1. Пользователь указывает достоверные сведения и использует email, доступ к которому контролирует. Передача личного пароля другим людям и использование общей учётной записи несколькими сотрудниками не допускаются. Для команды создаются отдельные учётные записи и приглашения.

4.2. Заказчик определяет круг сотрудников и предоставляет им только необходимые полномочия. Управление пространством, доступ к медицинским материалам и получение оригиналов разграничиваются. Управляющий без медицинских полномочий не получает доступ к материалам пациентов автоматически.

4.3. Заказчик своевременно отзывает доступ у лиц, утративших полномочия, и контролирует правильность приглашений. Поставщик обеспечивает техническое применение назначенных прав и не освобождается от ответственности за ошибки собственных механизмов доступа.

4.4. Врачебные права в интерфейсе не удостоверяют образование, аккредитацию или право на медицинскую деятельность. Допуск сотрудников и законность их профессиональной работы обеспечивает Заказчик.

4.5. Восстановление доступа и изменение владельца пространства требуют проверки полномочий. Спор между сотрудниками или участниками организации не разрешается передачей архива тому, кто первым обратился в поддержку. При необходимости Поставщик запрашивает подтверждающие документы и применяет соразмерные меры сохранности данных.

5.1. Поставщик обязан предоставлять согласованный доступ, применять меры защиты информации, поддерживать работоспособность сервиса, рассматривать обращения и выполнять законные распоряжения Заказчика о его материалах. Поставщик сообщает об известных существенных ограничениях, которые влияют на использование сервиса.

5.2. Заказчик вправе использовать функции своего тарифа, управлять командой, получать предусмотренные выгрузки, обращаться за разъяснениями и прекращать использование на условиях соглашения и закона.

5.3. Заказчик обеспечивает законность содержания и размещения материалов, проверяет правильность выбранной карточки и пространства, использует сервис в пределах предоставленных прав и соблюдает требования к данным пациентов. Рекомендуется сохранять независимую копию исходных материалов и проверять полноту выгрузок; эта рекомендация не освобождает Поставщика от его договорных обязанностей.

5.4. Не допускаются попытки обхода прав доступа и квот, получение чужих материалов, внедрение вредоносного кода, нарушение работоспособности сервиса, незаконное распространение персональных данных и использование сервиса для действий, запрещённых законом. Ограничения интеллектуальных прав действуют с учётом исключений, прямо установленных законодательством.

5.5. Заказчик не обязан передавать медицинские материалы по обычной электронной почте для получения поддержки. Если разбор обращения требует доступа к материалам, стороны предварительно определяют необходимый объём, правовое основание, защищённый способ и уполномоченных лиц.

6.1. При первом самостоятельном создании собственного пространства предоставляется один календарный месяц безвозмездного доступа к тарифу «Архив». Срок начинается после успешного завершения создания пространства, а не при регистрации email. Момент окончания отображается в панели; расчёт производится по московскому времени. Если соответствующего числа нет в следующем месяце, используется его последний день с сохранением времени.

6.2. Доступные тарифы: «Архив» — 1 990 рублей за календарный месяц, 50 ГБ и одно врачебное место; «Практика» — 4 990 рублей, 150 ГБ и три врачебных места; «Клиника» — 12 490 рублей, 450 ГБ и девять врачебных мест. Один ГБ соответствует 1 073 741 824 байтам. Лимита количества карточек пациентов нет. Фактически доступные для подключения тарифы обозначены в каталоге. Купленные условия сохраняются на оплаченный период; изменение каталога само по себе их не меняет.

6.3. Доступ можно оплатить одним платежом на 1, 3, 6 или 12 календарных месяцев. Скидки за длительный срок устанавливаются отдельно для каждого тарифа и отображаются в каталоге и заказе. Итог равен месячной цене, умноженной на число месяцев, с применением скидки и округлением до копейки. Срок рассчитывается по московскому времени; если соответствующего числа нет в целевом месяце, используется его последний день. Квоты хранения и врачебных мест не умножаются на длительность покупки. Для повышения прежняя стоимость пакета берётся из оплаченного заказа, новая — из актуального каталога. Возврат рассчитывается от фактически оплаченной суммы с учётом скидки. Окончательная цена выбранного срока указана в заказе. Поставщик применяет АУСН с объектом «доходы» и ставкой 8%. НДС при реализации доступа не предъявляется на основании части 6 статьи 2 Федерального закона от 25.02.2022 № 17-ФЗ. Налоговая ставка Поставщика не является надбавкой к цене для Заказчика. До оплаты показываются окончательная сумма в рублях, период, состав доступа и сведения об НДС. При изменении налогового статуса новые сведения сообщаются до следующей покупки; уже оплаченную цену нельзя увеличить задним числом.

6.4. При первом самостоятельном подключении предоставляется один бесплатный календарный месяц на выбранном доступном тарифе. Проба предоставляется однократно, не создаёт задолженности и не превращается в платный доступ автоматически. Покупка во время пробы начинает действовать после её окончания. Существующие пробные периоды не перезапускаются.

6.5. Платный доступ оформляет Заказчик либо его уполномоченный представитель. До оплаты ему доступны действующее соглашение и условия конкретного заказа: пространство, тариф, цена и оплачиваемый период. Согласие на платный заказ выражается отдельным действием при его оформлении; принятие соглашения при регистрации не является разрешением списывать деньги. Оплата идентифицированного заказа подтверждает согласие с указанными в нём условиями. Поставщик сохраняет содержание заказа и сведения о принятой редакции; изменения в существующее согласие задним числом не вносятся. Подписка оплачивается авансом за выбранный период; доплата за повышение тарифа — авансом за оставшуюся часть текущего оплаченного периода.

6.6. После запуска приём оплаты производится через ЮKassa на защищённой платёжной странице. Доступны только способы, фактически предложенные при оформлении платежа. Поставщик не запрашивает у Заказчика полный номер карты, код безопасности или код подтверждения через поддержку. Регистрация, сохранение учётной записи и завершение пробного периода не означают сохранения карты или разрешения на повторные списания. Каждое продление оплачивается по отдельному волеизъявлению Заказчика.

6.7. После подтверждения успешного платежа платёжным провайдером доступ активируется автоматически в соответствующем пространстве. Возврат браузера на сайт сам по себе не подтверждает оплату. Для нового либо истёкшего доступа оплаченный период начинается с фактической активации; при заблаговременном продлении он следует за уже оплаченным периодом. Даты показываются до оплаты и после активации в панели. Если активация задержана по причине сбоя Поставщика, время такой задержки не уменьшает оплаченный срок. При списании без появления доступа Заказчик обращается по контактам раздела 15; Поставщик проверяет платёж и восстанавливает доступ либо возвращает деньги при наличии соответствующего основания. Повторная оплата для устранения сбоя не требуется. Повышение внутри оплаченного периода действует после подтверждения оплаты: доплата равна разнице стоимостей пакетов одинаковой длительности с учётом скидки каждого тарифа, умноженной на долю оставшегося времени, с округлением до копеек. Дата окончания не меняется. При задержке предоставления повышенного тарифа стоимость непредоставленного времени подлежит возврату. Понижение действует со следующего оплаченного периода. Уже купленные будущие периоды сохраняют свои условия; замена оформляется возвратом и новым заказом. Активация означает начало предоставления услуги доступа, включая хранение, обработку материалов и сопровождение, а не исполнение обязательств за весь оплаченный период.

6.8. После получения оплаты через сервис «Чеки от ЮKassa» направляется электронный чек с признаком «Полная предоплата». По завершении конкретного оплаченного периода формируется чек зачёта предоплаты с признаком «Полный расчёт». Второй чек подтверждает зачёт ранее полученных денег за оказанную услугу и не означает новую оплату или повторное списание. Оба чека направляются на email, указанный Заказчиком при оплате. Заблаговременное продление и покупка во время пробного периода не изменяют дату завершения ранее оплаченного периода; доплата за повышение тарифа относится к оставшейся части текущего периода. При досрочном прекращении доступа и возврате чеки формируются с учётом фактически оказанной части услуги и возвращаемой суммы; возвращённые деньги повторно не засчитываются как оплата оказанной услуги. Заказчик проверяет email до оплаты и сохраняет чеки, подтверждение платежа и условия заказа. При отсутствии чека следует обратиться в поддержку. Отсутствие сохранённого чека само по себе не исключает подтверждения платежа другими допустимыми доказательствами и не лишает законных прав на возврат.

6.9. Условия уже предоставленного периода не меняются только из-за изменения публичного каталога. Новая цена применяется к следующему периоду после её согласования. Поставщик не подключает платные дополнительные услуги без надлежащего волеизъявления Заказчика. Стоимость включает использование программы и сопровождение в согласованных пределах; дополнительные вознаграждения без отдельного согласования не возникают.

6.10. По окончании срока активного доступа при отсутствии блокировки сохраняются просмотр, сравнение, печать и разрешённый экспорт имеющихся материалов. Добавление и изменение архива, расширение команды и повышение прав ограничиваются. Снижение прав, отзыв доступа и предусмотренное подтверждённое удаление остаются доступны. Истечение срока само по себе не удаляет архив; условия хранения и прекращения обработки определяются разделами 8 и 10.

6.11. В текущей версии загрузка поддерживает JPEG и PNG, до 25 МБ и 50 миллионов пикселей на изображение. Технический предел одного ZIP — 2 ГБ исходных файлов; одновременно допускается до трёх активных заданий пользователя в пространстве. Готовая ссылка действует один час и требует действующих полномочий. Здесь 1 МБ равен 1 048 576 байтам, 1 ГБ — 1 073 741 824 байтам. Выгрузка более крупного архива организуется частями либо по согласованному запросу. Поддержка DICOM, TIFF и иных форматов не входит в описанный объём доступа.

6.12. Заказчик вправе отказаться от дальнейшего платного доступа, направив заявление на info@detavis.ru или через поддержку в панели. Достаточно указать сведения, позволяющие найти заказ и подтвердить полномочия: email учётной записи, пространство, дату и сумму оплаты, номер заказа или платежа при наличии. Причина отказа от дальнейшего использования не обязательна. Медицинские материалы, полный номер карты, код безопасности и коды подтверждения не требуются. Отсутствие номера заказа или чека не препятствует рассмотрению, если платёж можно идентифицировать иначе.

6.13. До активации оплаченного доступа и в случае повторного списания за один и тот же заказ возвращается соответствующая сумма полностью. После активации при добровольном отказе Поставщик возвращает стоимость неиспользованной части периода пропорционально оставшемуся времени: оплаченная сумма умножается на отношение оставшегося времени к общей длительности оплаченного периода. Расчёт производится с момента получения отказа либо с указанной Заказчиком более поздней даты в пределах оплаченного периода; результат округляется до копеек. Из суммы не вычитаются штрафы, комиссия ЮKassa и плата за формирование чека. Пример: если неиспользованной осталась половина периода стоимостью 1 990 рублей, возвращается 995 рублей.

6.14. Поставщик рассматривает требование и направляет подлежащую возврату сумму через платёжного провайдера не позднее десяти календарных дней с момента получения требования, если закон не устанавливает более короткий срок. Возврат производится на тот же платёжный инструмент; если это объективно невозможно, законный альтернативный способ согласуется после проверки полномочий. Срок отражения денег у Заказчика зависит также от его банка и способа оплаты; Поставщик сообщает результат и идентификатор возврата. Технический срок банка не изменяет обязательные права Заказчика и обязанности Поставщика.

6.15. Порядок пропорционального возврата является договорной гарантией и не ограничивает обязательные права потребителя, включая права при недостатках, непредоставлении доступа или нарушении сроков. При наличии законного основания для полного возврата или иных требований применяется соответствующий объём защиты. Простое отсутствие входов в исправно предоставленный сервис до заявления об отказе само по себе не означает, что доступ не предоставлялся. Отказ прекращает платный период, но не является распоряжением немедленно уничтожить архив.

6.16. Получение услуги осуществляется дистанционно через рабочую панель; физическая доставка не требуется. Территория предоставляемого права — Российская Федерация. Публичная памятка об оплате и возвратах размещается по адресу https://detavis.ru/payments. Памятка разъясняет соглашение и не уменьшает права Заказчика.

7.1. Размещение материалов не передаёт Поставщику исключительные права на них и не даёт права распоряжаться сведениями о пациентах в собственных целях. Права субъектов персональных данных, авторов и других правообладателей сохраняются. Заказчик отвечает за наличие у него необходимого основания использования материалов.

7.2. Поставщик получает только технически необходимое разрешение на хранение, резервное копирование, подготовку производных изображений для просмотра и выдачу материалов уполномоченным пользователям в целях исполнения договора и поручения. Публикация, продажа, реклама, обучение моделей и самостоятельные исследования на материалах в это разрешение не входят.

7.3. Поставщик и Заказчик обязуются сохранять конфиденциальность полученных непубличных сведений. Доступ работников и привлечённых лиц предоставляется в необходимом объёме при наличии правового основания и обязанности соблюдать конфиденциальность.

7.4. Предоставление сведений государственным органам допускается только на предусмотренном законом основании и в необходимом объёме. Поставщик документирует основание и уведомляет Заказчика, если уведомление не запрещено законом и не препятствует исполнению законного требования.

7.5. Обязанность сохранять конфиденциальность действует после прекращения договора, пока сведения охраняются законом либо сохраняют конфиденциальный характер.

8.1. В отношении данных учётных записей и собственных договорных отношений Поставщик самостоятельно определяет цели обработки и действует как оператор персональных данных. Подробности обработки раскрываются в политике конфиденциальности с указанием конкретного лица — оператора.

8.2. В отношении данных пациентов, помещённых Заказчиком в пространство, Заказчик определяет цели и законные основания обработки и действует как оператор. Поставщик обрабатывает эти данные по документированному поручению в пределах приложения А или отдельного договора. Назначение сотруднику медицинских прав не заменяет такого поручения.

8.3. До загрузки сведений о реальных пациентах Заказчик устанавливает применимое основание обработки специальных категорий данных и передачи их Поставщику, а также основание раскрытия сведений, составляющих врачебную тайну. Когда требуется согласие пациента или его законного представителя, Заказчик получает его в установленной законом форме и сохраняет доказательство. Общее согласие на медицинское вмешательство не считается автоматически достаточным для любой передачи данных внешнему сервису.

8.4. При отсутствии применимого законного основания, оформленного поручения или согласованной готовности контура допускаются только синтетические данные, не относящиеся к реальным лицам. Псевдоним, код карточки и удаление имени сами по себе не гарантируют обезличивание: возможность идентификации оценивается по совокупности сведений.

8.5. Объём данных ограничивается необходимым для целей Заказчика. Сведения о здоровье, пациентские фотографии и документы не включаются в обращения поддержки и технические журналы без отдельной необходимости и законного основания. Использование материалов для биометрической идентификации настоящим соглашением не поручается.

8.6. Обращение пациента по данным в клиническом архиве рассматривает Заказчик; Поставщик содействует в пределах своей роли. В отношении собственных операций Поставщика субъект вправе обратиться непосредственно к нему. Перенаправление обращения не должно создавать препятствий для реализации прав и соблюдения установленных законом сроков.

8.7. Акцепт соглашения не даёт согласия на рассылку рекламы. Служебные письма о регистрации, восстановлении доступа и состоянии предоставленного доступа направляются в объёме, необходимом для соответствующей операции. Дополнительные цели обработки требуют самостоятельного правового основания.

9.1. Поставщик принимает правовые, организационные и технические меры, соответствующие характеру данных, актуальным угрозам и применимым требованиям законодательства. Размещение данных российских граждан осуществляется с соблюдением требований локализации. Согласованный состав инфраструктуры и привлечённых обработчиков указывается в поручении.

9.2. Поставщик обеспечивает разграничение доступа, защищённое соединение, резервирование, контроль служебных полномочий и обработку инцидентов. Конкретные подтверждённые меры и документы предоставляются Заказчику в порядке приложения А. Соглашение не удостоверяет наличие сертификатов, специальных классов защиты или показателей доступности, не подтверждённых отдельными документами.

9.3. Плановые работы проводятся с предварительным уведомлением через согласованный канал, когда это практически возможно. Аварийные работы могут начаться без предварительного уведомления для устранения угрозы; информация о существенном ограничении предоставляется без неоправданной задержки. Гарантированный процент доступности и компенсации за его нарушение устанавливаются отдельным соглашением, если оно заключено.

9.4. При выявлении нарушения безопасности Поставщик принимает меры к ограничению последствий, сохранению необходимых доказательств и восстановлению безопасной работы. Уведомления Заказчику и уполномоченным органам направляются в сроки и порядке, предусмотренные законом и приложением А.

9.5. Резервные копии предназначены для восстановления после сбоя. Они не заменяют исполнение запросов на прекращение обработки и удаление. После восстановления Поставщик учитывает ранее исполненные ограничения и удаления, чтобы не возобновлять неправомерную обработку.

10.1. Заказчик контролирует получение своего архива через предоставленные функции и запросы Поставщику. Полномочия на оригиналы и экспорт проверяются отдельно. При технической или защитной блокировке порядок безопасной передачи согласуется после проверки полномочий; законная блокировка не даёт Поставщику права присвоить материалы.

10.2. Архивирование карточки сохраняет данные и не означает их уничтожения. Подтверждённое удаление является отдельной операцией. Заказчик до её подтверждения проверяет наличие законного основания и отсутствие обязательного срока хранения. Поставщик сообщает о завершении либо препятствиях к выполнению запроса.

10.3. Прекращение платного или пробного периода отличается от прекращения договора и поручения. Ограниченный доступ по пункту 6.10 сохраняется только пока существует законное основание хранения и не поступило требование, подлежащее исполнению. Бессрочное хранение после достижения целей обработки настоящим соглашением не устанавливается.

10.4. При прекращении договора стороны определяют срок и защищённый способ возврата архива, прекращения обработки и уничтожения оставшихся копий. Такой порядок не может продлевать обязательные сроки закона. Прекращение обработки, блокирование и уничтожение данных выполняются с учётом основания запроса и применимых требований статьи 21 Федерального закона № 152-ФЗ; наличие резервной копии не создаёт самостоятельного права продолжать обработку.

10.5. После завершения уничтожения Поставщик предоставляет предусмотренное законом подтверждение. Если часть сведений необходимо сохранять по закону, Поставщик сообщает категории, основание и срок такого хранения, ограничивает доступ и использование соответствующей целью. Договорные и бухгалтерские документы не должны содержать избыточные медицинские материалы.

10.6. Отказ от использования сервиса сам по себе не отменяет обязанности Заказчика перед пациентами по хранению и выдаче медицинских документов. Заказчик заблаговременно организует перенос в свой законный архив; Поставщик оказывает необходимое договорное содействие.

11.1. Доступ может быть ограничен при подтверждённой угрозе безопасности, неправомерном использовании, отсутствии необходимого правового основания обработки, законном требовании уполномоченного органа либо существенном нарушении договора. Ограничение должно соответствовать основанию и затрагивать только необходимый объём доступа, насколько это технически возможно.

11.2. Поставщик сообщает причину и порядок устранения нарушения, если раскрытие информации не запрещено законом и не увеличивает угрозу. Пользователь может оспорить ограничение через поддержку. После устранения основания доступ восстанавливается без неоправданной задержки.

11.3. Заказчик вправе отказаться от дальнейшего использования и обратиться о прекращении договора через канал раздела 15. Платёжные последствия определяются пунктами 6.12–6.15, применимыми нормами закона и согласованными условиями. Произвольный штраф за отказ не устанавливается.

11.4. Поставщик может отказаться от исполнения только на предусмотренном законом или действительным соглашением сторон основании с соблюдением обязательного порядка и последствий такого отказа. Прекращение сервиса не отменяет обязанностей по расчётам, возврату материалов, конфиденциальности и прекращению обработки.

11.5. Отключение отдельного сотрудника от пространства не означает прекращения договора с организацией и не является основанием удалить её архив. Удаление личной учётной записи не должно уничтожать записи Заказчика, которые требуется сохранять на законном основании; необходимые связи и сведения ограничиваются соответствующей целью.

12.1. Стороны отвечают за нарушение своих обязательств по законодательству Российской Федерации. Вина, причинная связь, размер подлежащих возмещению убытков и иные условия ответственности определяются законом с учётом характера нарушения. Общего освобождения Поставщика от ответственности за утрату данных или нарушение конфиденциальности не устанавливается.

12.2. Заказчик отвечает за профессиональные решения своих уполномоченных работников, законность предоставленных материалов и назначение полномочий. Поставщик отвечает за собственные действия и за привлечённых им лиц в случаях, установленных законом и договором. Распределение обязанностей не отменяет самостоятельных обязанностей каждой стороны в отношении персональных данных.

12.3. Стороны не отвечают за неисполнение вследствие обстоятельств непреодолимой силы в пределах, установленных законом. Обычные неисправности, отсутствие денежных средств и нарушения со стороны контрагентов сами по себе не признаются такими обстоятельствами. Сторона своевременно уведомляет другую и принимает разумные меры к уменьшению последствий.

12.4. Если гражданин использует сервис для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью, применяются обязательные гарантии законодательства о защите прав потребителей. Нельзя исключить их указанием в интерфейсе на профессиональное назначение сервиса вопреки фактическому характеру отношений.

12.5. Для потребителя сохраняются законные права на информацию, качество, отказ от договора, возврат денежных средств и возмещение вреда, выбор предусмотренной законом подсудности и обращение в государственные органы. Соглашение не вводит обязательную претензию, если такой порядок не установлен законом.

13.1. Новая редакция публикуется с собственной версией и датой начала действия. Существенные изменения доводятся до Заказчика не менее чем за 14 календарных дней через согласованный канал, кроме изменений, для которых законом предусмотрен иной обязательный срок.

13.2. Изменение существенных договорных условий требует согласия Заказчика в случаях, предусмотренных законом. Продолжение использования, отсутствие ответа и уже произведённая оплата не подменяют необходимое согласие. Новые условия не применяются задним числом и не уменьшают согласованный объём уже предоставленного периода без законного основания.

13.3. Изменение условий обработки материалов не разрешает Поставщику самостоятельно расширять цели, состав данных или круг получателей. Изменение поручения оформляется до начала новой обработки. Субъекты уведомляются и предоставляют отдельное согласие, когда оно необходимо по закону.

14.1. Для обращений используются поддержка в панели и email, указанный в разделе 15. Для юридически значимых сообщений необходимо указать Заказчика, предмет обращения и сведения, достаточные для проверки полномочий; медицинские материалы по обычной почте не направляются.

14.2. Первичный ответ на обращение предоставляется в течение трёх рабочих дней. Если для разрешения вопроса требуется больше времени, сообщаются порядок рассмотрения и ожидаемый срок. Этот договорный срок не увеличивает установленные законом сроки реагирования на инциденты, запросы субъектов и требования потребителей.

14.3. Споры разрешаются путём переговоров, а при отсутствии решения — компетентным судом по правилам законодательства РФ. Обязательный досудебный порядок применяется только в предусмотренных законом случаях. Соглашение не устанавливает исключительную подсудность по адресу Поставщика для потребителей.

Поставщик: Индивидуальный предприниматель Евгажуков Тимур Хасанбиевич.

ИНН: 070108770722. ОГРНИП: 317502900054276.

Адрес регистрации, фактический адрес и адрес для юридически значимых сообщений: 141008, Московская обл., г. Мытищи, ул. Мира, д. 35, кв. 423.

Телефон: +7 925 877-98-19. Email по договору, претензиям и сообщениям о безопасности: info@detavis.ru. Для сообщений об инциденте используется тема «Инцидент безопасности DETAVIS».

Обращения по персональным данным: info@detavis.ru; также используется адрес privacy@detavis.ru, указанный в политике конфиденциальности.

Сайт: https://detavis.ru. Панель: https://panel.detavis.ru. Налоговый режим: АУСН, объект «доходы», ставка 8%. НДС при реализации доступа не предъявляется на основании части 6 статьи 2 Федерального закона от 25.02.2022 № 17-ФЗ. Банковские реквизиты для безналичного перевода предоставляются в счёте до оплаты; при оплате через ЮKassa получатель и сумма доступны на платёжной странице.

А.1. Приложение определяет условия поручения по части 3 статьи 6 Федерального закона № 152-ФЗ. Оно применяется после установления личности и полномочий сторон и заполнения индивидуальных сведений: Заказчик [наименование, ИНН, адрес, представитель и основание полномочий]; Поставщик [реквизиты раздела 15]; пространство [идентификатор]; контакты Заказчика для запросов и инцидентов [контакты]. Без этих сведений настоящая форма не является оформленным поручением конкретного Заказчика.

А.2. Цели: организация защищённого архива Заказчика, сохранение последовательности наблюдений, предоставление материалов уполномоченным сотрудникам, выполнение разрешённых выгрузок, восстановление после сбоев и исполнение законных распоряжений по уточнению, блокированию и уничтожению. Самостоятельная реклама, исследования, обучение ИИ и биометрическая идентификация в цели не входят.

А.3. Субъекты: пациенты Заказчика, включая несовершеннолетних при наличии надлежащего основания и полномочий законного представителя. Состав данных в пределах фактически включённых полей: код карточки, отображаемое имя при необходимости, год рождения, изображения кожи и образований, расположение образований, даты и сведения об исследованиях, наблюдения, записи и заключения уполномоченного работника, сведения о контрольных осмотрах. Документы, паспортные сведения, номера полисов и иные данные, не необходимые указанным целям, не поручаются к загрузке только на основании наличия свободного текстового поля.

А.4. Данные сотрудников, связанные с материалами: идентификатор автора, его имя в записи и сведения о действиях, необходимые для разграничения доступа и установления авторства. Для каждого вида данных Заказчик определяет законное основание, срок хранения и ограничения. Передача нового вида данных требует предварительного уточнения поручения.

А.5. Способы обработки: автоматизированная обработка с необходимыми организационными действиями уполномоченных лиц. Разрешённые операции: получение от Заказчика, запись, систематизация, накопление, хранение, уточнение по распоряжению, извлечение, использование для предусмотренного отображения и сравнения, предоставление уполномоченным пользователям Заказчика, резервное копирование, восстановление, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц не поручается.

А.6. Поставщик действует по документированным инструкциям Заказчика и соблюдает конфиденциальность. При незаконной или неоднозначной инструкции он сообщает о проблеме и приостанавливает соответствующую операцию до уточнения, кроме обязательных действий, непосредственно предписанных законом. Сотрудники Поставщика допускаются к содержимому только в необходимом объёме на законном основании; обычный технический статус оператора панели не предоставляет медицинских полномочий.

А.7. Поставщик соблюдает требования части 5 статьи 18, статьи 18.1 и статьи 19 Федерального закона № 152-ФЗ: обеспечивает локализацию, определение угроз и необходимых мер защиты, разграничение и учёт доступа, защиту носителей и каналов, обнаружение нарушений, восстановление и контроль применяемых мер. Уровень защищённости и конкретный состав мер определяются применимыми нормативными требованиями и документированной оценкой контура. Обещания конкретной сертификации настоящим приложением не даются.

А.8. До начала обработки стороны заполняют перечень привлечённых обработчиков: [полное юридическое наименование, роль, адрес размещения, категории данных, основание привлечения, меры и ограничения]. Фактически используемые вычислительные мощности, PostgreSQL, объектное хранилище, резервирование и почтовый транспорт должны быть соотнесены с юридическими лицами и договорами. Название технологической платформы не заменяет реквизиты обработчика. Изменение перечня с доступом к данным предварительно согласуется; дальнейшее поручение оформляется с не менее строгими обязанностями. Трансграничная передача в рамках этого поручения не предусматривается; её подключение потребует отдельной правовой и договорной процедуры.

А.9. Поставщик предоставляет по запросу Заказчика, в том числе до начала обработки, документы и сведения, подтверждающие выполнение поручения и принятие мер защиты. Передача организуется защищённым способом, исключающим раскрытие чужих данных и секретов доступа. Плановый срок ответа — до пяти рабочих дней, а при инциденте или обязательном запросе сведения предоставляются в срок, позволяющий Заказчику исполнить закон.

А.10. При выявлении неправомерной или случайной передачи либо доступа, повлекших нарушение прав субъектов, Поставщик уведомляет контакт Заказчика без неоправданной задержки, но не позднее шести часов с момента выявления. Первичное сообщение содержит известные обстоятельства, затронутые категории данных, предполагаемые последствия, принятые меры и контакт ответственного; недостающие сведения дополняются по мере расследования. Стороны обеспечивают приём срочных сообщений и актуальность контактов для выполнения этого срока.

А.11. Заказчик как оператор исполняет применимые обязанности уведомления Роскомнадзора, включая первоначальное сообщение в течение 24 часов и результаты внутреннего расследования в течение 72 часов с момента выявления соответствующего инцидента. Поставщик содействует расследованию и предоставляет сведения заблаговременно; его обязанности по собственным операциям сохраняются отдельно. Не допускается откладывать первоначальное уведомление до получения полного отчёта.

А.12. Поставщик помогает Заказчику исполнять запросы субъектов: находить относящиеся к запросу сведения, ограничивать обработку, уточнять и выдавать данные либо уничтожать их. Переданные напрямую Поставщику запросы по архиву без неоправданной задержки направляются Заказчику после проверки относимости; самостоятельные обязанности Поставщика перед субъектом при этом сохраняются.

А.13. Срок поручения: от согласованного допуска к обработке до прекращения соответствующей цели или договора с учётом законных сроков возврата и уничтожения. До загрузки материалов Заказчик указывает [применимые сроки и основания хранения по категориям]. При прекращении поручения Поставщик возвращает данные по защищённому каналу и прекращает обработку, кроме случаев, прямо допускаемых законом. Порядок удаления основных, временных и резервных копий, учёт ранее удалённых данных при восстановлении и форма подтверждения фиксируются сторонами; они должны обеспечивать обязательные сроки закона. Автоматическая отсрочка любого удаления на 30 дней не устанавливается.

А.14. Поставщик несёт ответственность перед Заказчиком за исполнение поручения; ответственность перед субъектами распределяется по закону. Заказчик обеспечивает основания обработки и передачи, Поставщик — соблюдение пределов поручения и мер, возложенных на него законом и договором. Приложение не перекладывает на одну сторону ответственность за собственное нарушение другой.

А.15. Поручение подписывается сторонами в форме, позволяющей установить подписантов и сохранить текст, либо принимается через согласованный электронный механизм, который фиксирует стороны, полномочия, заполненные индивидуальные условия и конкретную версию. Одна отметка об ознакомлении с политикой конфиденциальности не заменяет оформление этого поручения.