РусскийEnglish
Регламент использования СБИС
1. Термины и определения
1.1 Информационная система ограниченного доступа (Программа) — программное обеспечение СБИС, предназначенное для территориально распределенного, юридически значимого электронного обмена документами между Пользователями, а также для подготовки и отправки отчетности в контролирующие органы. Исключительные имущественные права на Программу принадлежат ООО «Компания «Тензор» (Свидетельства о государственной регистрации программы для ЭВМ № 2007615200 от 24.12.2007, № 2015610086 от 12.01.2015). На основании Приказа Минкомсвязи России от 08.04.2016 № 151 Программа зарегистрирована в едином реестре российских программ для электронных вычислительных машин и баз данных в информационно-телекоммуникационной сети «Интернет» за номером 332.
1.2 Пользователь — дееспособное физическое лицо, действующее в своих интересах или интересах юридического лица, зарегистрированное в Программе и принявшее все положения настоящего Регламента.
1.3 Оператор — юридическое лицо (ООО «Компания «Тензор»), предоставляющее услуги защищенного электронного документооборота в соответствии с действующим законодательством Российской Федерации.
1.4 Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, участвующее в предпринимательской деятельности, которое приобрело права использования Программы.
1.5 Заявка на регистрацию — документ, формируемый потенциальным Пользователем Программы, действующим своей волей и в своем интересе, в целях регистрации в Программе, присоединения и принятия всех условий настоящего Регламента и Регламента Удостоверяющего центра, а также предоставляющий согласие Пользователя на обработку Оператором его персональных данных, начиная с момента первого использования Программы и до истечения сроков хранения соответствующей информации или документов, содержащих вышеуказанную информацию, определяемых в соответствии с законодательством Российской Федерации, включая предоставление своих персональных данных (передачу) зарегистрированным Пользователям, являющихся определенным кругом лиц путем публикации.
1.6 Набор лицензий — простые (неисключительные права) лицензии на использование Программы, переданные соответствующим лицензионным/сублицензионным договором.
1.7 Зона технической ответственности Оператора — технические средства и каналы, находящиеся во владении и под управлением Оператора, за которые Оператор несет ответственность. Зона ответственности Оператора заканчивается внешней границей (стеной) помещения, в котором установлено оборудование Оператора.
1.8 Аккаунт — личный кабинет Пользователей Программы, размещенный на сервере Оператора, в котором хранится вся информация, обрабатываемая Пользователями в Программе. Администратор Аккаунта может добавить дополнительных Пользователей в Аккаунт. Доступ в Аккаунт имеют только зарегистрированные в нем Пользователи. В одном Аккаунте можно хранить и обрабатывать документы/отчеты нескольких юридических лиц/индивидуальных предпринимателей. При этом сдавать отчетность одной компании допускается только в одном Аккаунте. Авторизация в Программе и доступ в Аккаунт возможны по:
- Логину/Паролю;
- Логину/Паролю + SMS на мобильный телефон;
- Сертификату.
1.9 Фейковый аккаунт — аккаунт, в котором указанная персональная информация не соответствует реальным данным ее владельца.
2. Общие положения
2.1 Настоящий Регламент определяет:
2.1.1 порядок использования Программы для целей, указанных в пользовательской документации (опубликованной на сайте помощи);
2.1.2 порядок применения электронной подписи и СКЗИ при использовании Программы, а также правовые условия признания электронных документов, создаваемых и/или передаваемых в Программе, юридически значимыми.
2.2 Сторонами настоящего Регламента являются разработчик и владелец Программы — ООО «Компания Тензор», Пользователи и Клиенты, имеющие с Пользователями гражданско-правовые или трудовые отношения.
2.3 Условия настоящего Регламента являются едиными для всех Пользователей Программы. Пользователь Программы в соответствии со ст. 428 Гражданского Кодекса Российской Федерации безоговорочно присоединяется к настоящему Регламенту, регистрируясь на сайте online.sbis.ru.
2.4 Присоединение к Регламенту осуществляется путем подачи Пользователем заявки на регистрацию в Программе. С момента регистрации Пользователь считается присоединившимся к Регламенту и становится его стороной.
3. Порядок регистрации в Программе
3.1 Пользователь/Клиент обращается к Оператору с Заявкой на регистрацию в Программе. Указанная Заявка формируется в электронном виде при регистрации на сайте online.sbis.ru либо с помощью локальной версии Программы, установленной на ЭВМ Пользователя.
3.2 При отправке Заявки Пользователь дает согласие на обработку его персональных данных.
3.3 Оператор осуществляет идентификацию и регистрацию Пользователя в Программе при создании Аккаунта на основании квалифицированного Сертификата, либо в офисе Оператора (безвозмездно), либо по месту его нахождения (услуга предоставляется за дополнительную плату).
3.4 Для использования платных функций Программы Пользователь должен обладать соответствующим набором лицензий, установленным на ЭВМ программным обеспечением (перечень лицензий и программного обеспечения, а также их стоимость опубликованы в разделе Тарифы). Указанное программное обеспечение и лицензии не передаются при присоединении к настоящему Регламенту и приобретаются Пользователем отдельно у Оператора или партнерских организаций (их список опубликован в разделе Офисы продаж).
3.5 Если приобретенная Пользователем лицензия предполагает выдачу ему Сертификата усиленной квалифицированной электронной подписи (КЭП), Удостоверяющий центр по запросу Пользователя на основании данных, предоставленных Пользователем, формирует Пользователю Сертификат КЭП. Повторная внеплановая замена осуществляется на возмездной основе в соответствии с тарифной политикой, опубликованной на сайте sbis.ru.
3.6 Если приобретенная Пользователем лицензия предполагает выдачу ему СКЗИ, Оператор от своего имени передает Пользователю СКЗИ и неисключительные права на их использование на период действия данной лицензии. Исключение: серверная лицензия СКЗИ приобретается Пользователем отдельно.
3.7 Все Пользователи/Клиенты, зарегистрированные в Программе, становятся участниками электронного взаимодействия и в зависимости от набора приобретенных лицензий соглашаются на обмен электронными документами и их подписание в Программе с помощью КЭП, выданной любым аккредитованным удостоверяющим центром, или НЭП, сертификат которой выдан любым удостоверяющим центром, входящим в Группу компаний «Тензор», как для внутреннего использования (при наличии трудовых правоотношений Пользователя с Клиентом), так и для внешних (для гражданско-правовых правоотношений Пользователя с Клиентами).
3.8 Пользователь/Клиент может самостоятельно создать НЭП в Программе без обращения в Удостоверяющий центр. Данный Сертификат НЭП должен содержать ключ проверки электронной подписи и информацию о Клиенте/Пользователе как участнике электронного взаимодействия.
3.9 Клиенты/Пользователи, являющиеся сторонами трудового договора, самостоятельно заключают между собой соглашение о порядке проверки НЭП.
3.10 Информация в электронной форме, подписанная НЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, если федеральными или принимаемыми в соответствии с ними нормативными правовыми актами не установлено требование о необходимости подписания документа КЭП или составления документа исключительно на бумажном носителе.
4. Порядок использования Программы
4.1 Необходимыми условиями использования Пользователем Программы являются:
4.1.1 подключение компьютера Пользователя к Интернету;
4.1.2 соответствие компьютера Пользователя, предназначенного для работы в Программе, техническим требованиям (опубликованным на сайте помощи);
4.1.3 для отправки и получения электронных документов и отчетов — наличие действующего Сертификата КЭП или действующего ключа проверки НЭП.
4.2 После реализации п.п. 3.1–3.6 и при выполнении условий, указанных в п. 4.1 у Пользователя появляется возможность использовать Программу в соответствии с ее назначением (описанным на сайте помощи), имеющимися у него лицензиями и действующим законодательством РФ.
4.3 Пользователи/Клиенты самостоятельно определяют круг тех, с кем будут обмениваться электронными документами. Для этого Пользователь/Клиент отправляет другому Пользователю/Клиенту приглашение в Программе. Также Пользователь/Клиент может в одностороннем порядке исключить другого Пользователя/Клиента в Программе.
4.4 Пользователь обязуется использовать Программу строго в соответствии с пользовательской документацией, опубликованной на сайте помощи, и настоящим Регламентом, опубликованным по ссылке https://sbis.ru/reglament.
4.5 В связи с тем что безопасность определяется не только уровнем защиты Программы, в которой регистрируется Пользователь, но и уровнем защиты рабочего места, с которого осуществляется доступ, для безопасной работы Пользователь должен следовать следующим рекомендациям:
- использовать на рабочем месте исключительно лицензионное программное обеспечение;
- устанавливать все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;
- устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;
- не загружать программы и данные из непроверенных источников, не посещать сайты сомнительного содержания;
- не заходить в личный кабинет со случайных компьютеров, из интернет-кафе либо иных недоверенных рабочих мест;
- не передавать кому-либо токены для авторизации в Программе и PIN-коды к ним либо информацию для входа в личный кабинет, следить за сохранностью средств доступа.
4.6 Пользователь не имеет права вскрывать, модифицировать и декомпилировать Программу, ее составные части или связанные с ней технологии.
4.7 Отчетность в государственные органы, передаваемая в соответствии с условиями настоящего Регламента, считается сданной при условии полного завершения всех этапов протокола обмена в соответствии с эксплуатационной документацией на Программу, а также c действующими регламентами электронного документооборота. При незавершенном сеансе обмена, а также при невозможности сдать отчетность в регламентированный для данной отчетности срок по телекоммуникационным каналам связи Пользователь обязан сам предпринять все возможные меры для своевременной сдачи отчетности иными не запрещенными действующим законодательством способами. Оператор не несет ответственности за несвоевременную сдачу отчетности Пользователем в случае, если не все этапы протокола обмена были выполнены до конца.
4.8 Все действия, совершенные Пользователем в Программе после его авторизации в Программе (по логину/паролю или Сертификату), считаются произведенными этим Пользователем лично и порождают для него соответствующие права и обязанности.
4.9 Пользователь, размещая и/или вводя информацию в Аккаунте и/или любых сервисах, входящих в состав Программы, с помощью функционала программного обеспечения, предоставленного Пользователю в соответствии с лицензионным соглашением, осознает и соглашается с тем, что обработка внесенной им информации, в том числе персональных данных, производится непосредственно Пользователем. Оператор не имеет доступа к данной информации. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации для дополнительных Пользователей посредством соответствующих настроек прав в системе.
4.10 При использовании лицензии для взаимодействия с системами маркировки Пользователь уполномочивает Оператора представлять сведения в информационную систему мониторинга от имени Пользователя.
4.11 До отправки декларации по НДС в налоговый орган Пользователь может предварительно сверить сведения об операциях, содержащихся в налоговой декларации по налогу на добавленную стоимость, со сведениями об указанных операциях, содержащихся в налоговой декларации по налогу на добавленную стоимость другого налогоплательщика — своего контрагента, направив ему приглашение к сверке и соблюдая требования пп. 6.3.1 и 6.3.5 настоящего Регламента.
4.12 Пользователь соглашается получать от Оператора на электронный адрес и/или абонентский номер телефона, указанный при регистрации в Программе и/или опубликованный Пользователем в карточке компании, индивидуальные информационные электронные сообщения, а также рассылки информационного или рекламного характера. При этом Пользователь в любой момент вправе отказаться от получения таких электронных сообщений и/или рассылок путем представления Оператору соответствующего письменного уведомления от имени надлежаще уполномоченного лица или путем совершения определенных Оператором конклюдентных действий в Программе с использованием идентификаторов, позволяющих однозначно идентифицировать Пользователя и установить его волеизъявление (в том числе с использованием Пользователем действующего на дату такого отказа КЭП/НЭП).
4.13 В случае несогласия Пользователя с условиями настоящего Регламента, использование Программы и ее функционала должно быть Пользователем немедленно прекращено.
5. Порядок использования электронной подписи
5.1 Все Пользователи/Клиенты, зарегистрированные в Программе становятся участниками электронного взаимодействия и в зависимости от набора приобретенных лицензий соглашаются на обмен электронными документами и их подписание в Программе с помощью квалифицированной электронной подписи (КЭП), неквалифицированной электронной подписи (НЭП) или простой электронной подписи (ПЭП).
5.2 Участники электронного взаимодействия вправе использовать электронную подпись любого вида по своему усмотрению, если требование об использовании конкретного вида электронной подписи в соответствии с целями ее использования не предусмотрено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами либо соглашением между участниками электронного взаимодействия.
5.3 НЭП и ПЭП можно использовать как для внутреннего использования (при наличии трудовых правоотношений), так и для внешнего (для гражданско-правовых правоотношений).
5.4 Согласие на применение НЭП/ПЭП может быть осуществлено в устной или письменной форме, а также путем совершения конклюдентных действий, т.е. действиями, выражающими волю Пользователя/Клиента установить правоотношение в том числе, но не ограничиваясь, принять приглашение о добавлении в Пользователи/Клиенты по ЭДО в Программе, принять подписанный НЭП документ.
5.5 Порядок использования и проверки НЭП
5.5.1 Сертификаты НЭП выдаются Удостоверяющим центром, входящим в группу компаний «Тензор».
5.5.2 Удостоверяющий центр вправе наделить третьих лиц полномочиями по приему заявлений на выдачу НЭП, идентификацию (подтверждение личности) Пользователя на основании доверенности в соответствии с порядком, установленным Регламентом Удостоверяющего центра по реализации функций по созданию и выдаче НЭП, размещенного на сайте Оператора https://tensor.ru/uc/license.
5.5.3 Пользователь/Клиент может самостоятельно создать сертификат НЭП в Программе без обращения в Удостоверяющий центр. Данный Сертификат НЭП должен содержать ключ проверки электронной подписи и информацию о Клиенте/Пользователе как участнике электронного взаимодействия.
5.5.4 Клиенты/Пользователи, являющиеся сторонами трудового договора, самостоятельно заключают между собой соглашения, устанавливающие случаи признания электронных документов, подписанных НЭП, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, предусматривающие порядок проверки НЭП.
5.5.5 Информация в электронной форме, подписанная НЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, если федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами не установлено требование о необходимости подписания документа КЭП или составления документа исключительно на бумажном носителе и НЭП действительна.
5.5.6 Проверка НЭП осуществляется в Программе с использованием средств электронной подписи.
5.5.7 НЭП электронного документа признается действительной при одновременном соблюдении следующих условий:
- ключ проверки НЭП действителен на момент подписания электронного документа (дата и время подписания фиксируются в Программе);
- имеется положительный результат проверки принадлежности владельцу ключа проверки НЭП, с помощью которого подписан электронный документ, и подтверждено отсутствие изменений, внесенных в этот документ после его подписания. При этом проверка осуществляется с использованием средств электронной подписи и с использованием ключа проверки НЭП лица, подписавшего электронный документ.
5.5.8 Если в результате проверки получено сообщение о недействительности НЭП, то Стороны признают, что электронный документ, подписанный данной НЭП, юридической силы не имеет.
5.6 Порядок использования ПЭП и правила определения Пользователя
5.6.1 Клиенты/Пользователи, являющиеся сторонами трудового договора, самостоятельно заключают между собой соглашения, устанавливающие случаи признания электронных документов, подписанных ПЭП, равнозначными документам на бумажных носителях, подписанным собственноручной подписью, предусматривающие правила определения лица, подписывающего электронный документ и соблюдение конфиденциальности ключа ПЭП.
5.6.2 Информация в электронной форме, подписанная ПЭП, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, если федеральными или принимаемыми в соответствии с ними нормативными правовыми актами не установлено требование о необходимости подписания документа КЭП/НЭП или составления документа исключительно на бумажном носителе.
5.6.3 ПЭП является электронная подпись, которая посредством использования ключа ПЭП подтверждает факт формирования электронной подписи конкретным Пользователем.
5.6.4 Ключом ПЭП является сочетание 2 элементов – идентификатора (логина) и пароля Пользователя в Программе.
5.6.5 Оператор обеспечивает уникальность идентификатора Пользователя.
5.6.6 Пользователь самостоятельно в Программе создает и меняет пароль ключа ПЭП.
5.6.7 Пользователь обязан хранить в тайне ключ ПЭП, принимать все возможные меры, предотвращающие нарушение его конфиденциальности. В случае нарушения конфиденциальности ключа или его утери незамедлительно уведомить об этом других участников электронного взаимодействия.
5.6.8 Подписание Пользователем электронного документа с использованием ключа ПЭП возможно только после авторизации в Программе, путем нажатия кнопки «Подписать».
5.6.9 Документ с ПЭП содержит информацию о Пользователе, подписавшем электронный документ, и хранится в Программе в неизменном виде.
5.6.10 Определение Пользователя, подписавшего электронный документ ПЭП, производится Программой автоматически по идентификатору Пользователя. В Программе реализована визуализация ПЭП электронного документа с указанием информации о Пользователе, подписавшем электронный документ.
6. Права и обязанности сторон
6.1 Оператор обязан:
6.1.1 обеспечить выполнение Программой всех функций, заявленных в пользовательской документации (опубликованной на сайте помощи), а в тех случаях, когда реализация таких функций регулируется нормативными актами и законами РФ, обеспечить соблюдение их требований;
6.1.2 обеспечить функционирование Программы и доступность сервера в круглосуточном режиме за исключением времени проведения профилактических работ, о которых Пользователь/Клиент уведомляется не позднее, чем за 24 (двадцать четыре) часа до их начала. Уведомление о проведении профилактических работ Оператор направляет Пользователю в личном кабинете Клиента на портале online.sbis.ru;
6.1.3 в случае возникновения сбоев в работе Программы вследствие технических причин уведомить об этом Пользователя/Клиента путем размещения информации на веб-портале sbis.ru и устранить причины, если они находятся в зоне технической ответственности Оператора;
6.1.4 обеспечить техническую поддержку Программы по каналам связи, указанным на сайте sbis.ru, в рамках функционала, на который Клиент имеет действующую лицензию, и в том объеме, который предполагает данная лицензия;
6.1.5 проводить обновление Программы для ее актуализации в соответствии с изменениями законодательства Российской Федерации;
6.1.6 в случае расторжения заключенного между Оператором/партнерской организацией и Клиентом договора или окончания срока действия лицензии на Программу обеспечить в течение установленного законодательством срока, сохранность подписанных документов с завершенным документооборотом на сервере Оператора, при условии отсутствия уведомления от Оператора о необходимости переноса или удаления этих данных. Объем сохраненных документов Клиента устанавливается на основании Ценовой политики Оператора.
6.2 Оператор имеет право:
6.2.1 вносить изменения и модификации в Программу в любое время и по любой причине;
6.2.2 изменять положения настоящего Регламента в одностороннем порядке;
6.2.3 удалять Аккаунт и регистрационные данные, размещенные на сервере Оператора, при условии, что ни один из зарегистрированных в Аккаунте Пользователей не проходил авторизацию в Программе / не использовал Программу в течение:
- 21 месяца с даты окончания платной лицензии на Программу;
- 8 месяцев в Программе с бесплатной лицензией;
- 4 месяцев в Программе без лицензии.
6.2.4 удалять на сервере Оператора неотправленные и недоставленные посредством ЭДО документы через шесть месяцев после даты создания;
6.2.5 использовать сообщения на электронный адрес и/или абонентский номер телефона, указанный при регистрации в Программе, для информирования Пользователя/Клиента об изменениях и новых возможностях Программы, а также для рассылок информационного или рекламного характера с соблюдением требований п. 4.12 настоящего Регламента;
6.2.6 при информировании и отправке приглашений Пользователями своим адресатам (абонентам, клиентам, контрагентам и т.д.) в Программе использовать автоматические служебные почтовые ящики, в том числе, но не ограничиваясь noreply@sbis.ru, service@sbis.ru;
6.2.7 удалять фейковые аккаунты без уведомления Пользователя.
6.2.8 Блокировать Пользователя при совершении им:
- массовых вызовов сценариев и методов API, за исключением случаев, предусмотренных приобретенной лицензией;
- попытки получить любым способом, включая, но не ограничиваясь, путем обмана, злоупотребления доверием, взлома доступа к учетной записи или персональным данным другого пользователя Программы;
- использования автоматизированных сценариев для сбора информации и взаимодействия с функционалом Программы, за исключением случаев, предусмотренных приобретенной лицензией;
- работы с Программой иным способом, кроме как через интерфейс предоставленный Оператором, за исключением случаев, предусмотренных приобретенной лицензией;
- DDoS-атаки;
- иных действий, направленныx на нарушение нормального функционирования Программы;
6.3 Пользователь/Клиент обязан:
6.3.1 ознакомиться с пользовательской документацией к Программе, опубликованной на сайте помощи, и настоящим Регламентом, опубликованным по ссылке https://sbis.ru/reglament, и выполнять их;
6.3.2 соблюдать требования к обеспечению информационной безопасности, в т.ч. использовать сертифицированное СКЗИ для авторизации в Программе и шифрования конфиденциальной информации, обрабатываемой в Программе, соблюдать требования, установленные Инструкцией об организации и обеспечении безопасности информации с ограниченным доступом (приказ ФАПСИ от 13.06.2001 №152) и иными нормативными актами РФ;
6.3.3 Клиент обязан самостоятельно осуществлять управление (администрирование) своим Аккаунтом, обеспечивая безопасность хранящейся в нем конфиденциальной информации, в том числе и персональных данных (в рамках Аккаунта оператором персональных данных, вводимых и обрабатываемых в Аккаунте, является Клиент);
6.3.4 самостоятельно и своевременно выполнять мониторинг поступающих в его адрес в Программе электронных документов и знакомиться с их содержимым;
6.3.5 осуществлять рассылку и/или отправку сообщений с использованием функционала программного комплекса СБИС своим адресатам (абонентам, клиентам, контрагентам) только после предварительного получения от них соответствующего письменного согласия;
6.3.6 предоставлять Оператору и указывать в своем аккаунте только достоверную и актуальную информацию;
6.3.7 не размещать в своем аккаунте информацию, которая может нарушать права и интересы других лиц.
6.4 Пользователь/Клиент имеет право:
6.4.1 круглосуточно получать доступ к Программе, за исключением времени проведения профилактических и иных работ, объявленных Оператором согласно п.п. 6.1.2, 6.1.3;
6.4.2 вносить предложения по доработке Программы. Условия и сроки доработки оформляются отдельными соглашениями.
6.5 Оператор гарантирует:
6.5.1 что им приняты необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий;
6.5.2 что при передаче в контролирующие органы информации, содержащей персональные данные, по телекоммуникационным каналам связи им применяются прошедшие в установленном порядке процедуру оценки соответствия средства криптографической защиты информации.
6.6 Пользователю/Клиенту запрещается:
6.6.1 регистрироваться в качестве Пользователя/Клиента от имени или вместо другого лица («фейковый аккаунт»);
6.6.2 вводить Пользователей/Клиентов в заблуждение относительно своей личности;
6.6.3 осуществлять незаконную обработку персональных данных других лиц;
6.6.4 использовать в своем аккаунте фотографии других лиц без их согласия. Обязанность предоставить доказательство получения согласия на использование фотографий другого лица возлагается на Клиента.
6.6.5 публиковать спорный контент и употреблять оскорбительное поведение
7. Ответственность сторон
7.1 За неисправности, возникшие в работе Программы, Оператор несет ответственность, предусмотренную действующим законодательством Российской Федерации, но не более суммы лицензионных платежей, уплаченных Пользователем.
7.2 Оператор не несет ответственности:
7.2.1 за содержание и достоверность информации, обрабатываемой и передаваемой с помощью Программы;
7.2.2 за невозможность использования Программы, возникшую не по вине Оператора;
7.2.3 за действия Пользователя при использовании Программы, повлекшие за собой юридические и/или финансовые последствия в отношении Пользователя и/или третьих лиц.
7.3 Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение условий настоящего Регламента в случае наступления обстоятельств непреодолимой силы (форс-мажор), определяемых в соответствии с действующим законодательством Российской Федерации, если они предъявляют доказательства того, что эти обстоятельства воспрепятствовали исполнению обязательств по настоящему Регламенту. Такими доказательствами являются документы компетентных органов Российской Федерации. С момента устранения обстоятельств непреодолимой силы настоящий Регламент действует в обычном порядке.
7.4 Споры по настоящему Регламенту рассматриваются Сторонами в претензионном порядке, а при недостижении соглашения — в Арбитражном суде по месту нахождения ответчика.
7.5 Ответственность Пользователей:
7.5.1 Пользователь несет ответственность за достоверность и законность использования данных, указанных в аккаунте.
7.5.2 За создание фейковых аккаунтов, неправомерное использование данных и фотографий других лиц Клиент/Пользователь несет гражданско-правовую, административную и уголовную ответственность в соответствии с действующим законодательством.
7.5.3 Клиент/Пользователь несет ответственность за достоверность, актуальность, полноту и соответствие законодательству Российской Федерации предоставленной при регистрации информации, ее чистоту от претензий третьих лиц.
8. Персональные данные
8.1 Оператор в отношении обработки персональных данных определяет порядок обработки и защиты информации о физических лицах, пользующихся услугами системы online.sbis.ru (далее — Пользователи).
8.2 Регистрируясь в системе online.sbis.ru и используя ее функционал, Пользователь соглашается с условиями настоящего Регламента.
8.3 В случае несогласия Пользователя с условиями настоящего Регламента использование системы и ее функционала должно быть немедленно прекращено Пользователем.
8.4 Оператор обрабатывает следующие персональные данные Пользователей, которые вводятся Пользователем при регистрации в системе:
- фамилия, имя, отчество Пользователя;
- телефонный номер Пользователя;
- адрес электронной почты Пользователя.
8.5 В процессе эксплуатации Программы Пользователь может через интерфейс Программы внести дополнительные персональные данные (не требуемые для регистрации).
В базовых настройках Программы введенные пользователем дополнительные данные будут доступны только Пользователю Программы, при этом Оператор не будет осуществлять обработку дополнительно введенных персональных данных и не будет иметь к ним доступа. Пользователь в интерфейсе Программы может определить права доступа к введенным им дополнительным персональным данным, при включении Пользователем режима — доступны всем, дополнительные данные, введенные Пользователем, становятся персональными данными, разрешенными субъектом персональных данных для предоставления (передачи) определенному кругу лиц. Пользователь дополнительно, по своей собственной воле и инициативе, может ввести следующие дополнительные персональные данные: реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа); адрес регистрации; ИНН; сведения о документах (наименование, номер, дата, сумма, статус, способ доставки); сведения об электронной подписи (дата создания); основной счет контрагента; сведения о расчетах с контрагентом; сведения об исчислении страхового стажа; сведения о доходах за отчетный период; сведения об исчисленных налогах и налоговых вычетах; IP-адреса, c которых возможна авторизация в системе.
В базовых настройках Программы введенные пользователем дополнительные данные будут доступны только Пользователю Программы, при этом Оператор не будет осуществлять обработку дополнительно введенных персональных данных и не будет иметь к ним доступа. Пользователь в интерфейсе Программы может определить права доступа к введенным им дополнительным персональным данным, при включении Пользователем режима — доступны всем, дополнительные данные, введенные Пользователем, становятся персональными данными, разрешенными субъектом персональных данных для предоставления (передачи) определенному кругу лиц. Пользователь дополнительно, по своей собственной воле и инициативе, может ввести следующие дополнительные персональные данные: реквизиты документа, удостоверяющего личность (серия, номер, дата выдачи, наименование выдавшего органа); адрес регистрации; ИНН; сведения о документах (наименование, номер, дата, сумма, статус, способ доставки); сведения об электронной подписи (дата создания); основной счет контрагента; сведения о расчетах с контрагентом; сведения об исчислении страхового стажа; сведения о доходах за отчетный период; сведения об исчисленных налогах и налоговых вычетах; IP-адреса, c которых возможна авторизация в системе.
8.6 Включение Пользователем режима — доступны всем или осуществления публикации персональных данных является согласием на обработку персональных данных, разрешенных субъектом персональных данных для предоставления (передачи) определенному кругу лиц. Субъект персональных данных самостоятельно определяет перечень персональных данных разрешенных для предоставления (передачи) определенному кругу лиц.
8.7 Оператор осуществляет обработку персональных данных Пользователя с целью:
- выполнения обязательств, предусмотренных настоящим Регламентом и действующих между Оператором/партнерской организацией и Пользователем договора;
- заключения и исполнения договоров с контрагентами;
- передачи отчетности в контролирующие органы по телекоммуникационным каналам связи;
- предоставления Пользователям возможности пользоваться сервисами: электронная отчетность, электронный документооборот и пр.;
- направления Пользователю уведомлений и информации, связанной с использованием Программы, а также акций и предложений.
8.8 Обработка персональных данных на основании настоящего Регламента, договоров и иных соглашений между Оператором и Пользователем необходима в целях исполнения обязательств, предусмотренных указанными Регламентом, договорами и соглашениями.
8.9 В случаях, не предусмотренных действующим законодательством, обработка осуществляется после получения согласия субъекта персональных данных, которое может быть выражено в форме совершения действий в виде принятия условий договора-оферты, проставления соответствующих отметок при заполнении полей в формах системы online.sbis.ru.
8.10 Оператор на основании согласия Пользователя на обработку персональных данных осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), использование, предоставление ограниченному кругу лиц (передачу), блокирование, удаление, уничтожение, хранение на сервере Оператора (без доступа Оператора к информации, в т.ч. в зашифрованном виде) персональных данных.
8.11 Пользователь, размещая информацию в Аккаунте с помощью функционала Программы, предоставленного Пользователю в соответствии с лицензионным соглашением, осознает и соглашается с тем, что обработка внесенной им информации, в том числе персональных данных, производится непосредственно Пользователем. Оператор не имеет доступа к данной информации. Пользователь самостоятельно определяет режим конфиденциальности и условия доступа к информации для дополнительных Пользователей посредством соответствующих настроек прав в системе.
8.12 Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных.
8.13 Согласие на обработку персональных данных Пользователя может быть отозвано по его письменному заявлению, направленному в адрес Оператора (150001, г. Ярославль, Московский проспект, д. 12), либо по личному обращению. При удовлетворении данного заявления оператор уничтожает персональные данные Пользователя, доступ Пользователя на портал блокируется.
8.14 Оператор не распространяет персональные данные Пользователя, введенные при регистрации в Программе, без его согласия на раскрытие данной информации, за исключением случаев, прямо установленных действующим законодательством Российской Федерации. К дополнительным персональным данным, введенным Пользователем в Программу, Оператор доступа не имеет.
8.15 При использовании Пользователем функционала программного обеспечения может применяться технология cookies. Пользователь вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.
8.16 Оператор предпринимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке.
8.17 Пользователи, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9. Действие Регламента и порядок его изменения
9.1 Текст Регламента и последующие изменения публикуются на сайте по адресу https://sbis.ru/reglament.
9.2 Оператор оставляет за собой право в одностороннем порядке вносить изменения и дополнения в настоящий Регламент. Изменения вступают в силу с момента их размещения на сайте, указанном в п. 9.1 настоящего Регламента, если иной срок вступления изменений в силу не определен дополнительно при таком размещении. Настоящий Регламент действует до размещения на сайте, указанном в п. 9.1 настоящего Регламента, официального извещения об его отзыве.
Saby Software System Terms of Use
1. Terms and Definitions
1.1 Program – Saby software for the geographically-distributed legally relevant electronic document exchange between Users and for preparing and filing reports to the government authorities. Exclusive property rights to Saby belong to Tensor Company Ltd. (Certificates of official registration of ECM Program No. 2007615200 as of December 24, 2007 and No. 2015610086 as of January 12, 2015). Based on the Order of the Ministry of Communications of the Russian Federation dated 08.04.2016 No. 151, the Program is registered in the unified register of Russian programs for electronic computers and databases in the Internet information and telecommunications network under the number 332.
1.2 User – a capable individual registered in the Program, who acts in their own interest or interests of the legal entity, and has accepted all these Terms of Use.
1.3 Operator – a legal entity, Tensor Company Ltd., which provides services of the secure electronic document exchange in accordance with the legislation of the Russian Federation.
1.4 Client – a legal entity, an individual entrepreneur or an individual involved in entrepreneurial activity who has acquired the rights to use the Program
1.5 Registration application – a document, formed by a potential Program User acting on their behalf and in their own interest, in order to register in the Program, to associate and accept all conditions of these Terms of Use, to associate and accept all conditions of the Certification Authority Regulations. The document also provides consent to the User’s personal data processing by the Program Operator upon the Program being used until the expiration of the information storage period, determined by the legislation of the Russian Federation.
1.6 License pack – nonexclusive fixed-term rights to use the Program on the basis of respective license/sublicense agreement.
1.7 Area of the Operator’s technical responsibility – technical means and channels under the Operator’s ownership, authority and responsibility. Area of the Operator’s responsibility ends with an external border (wall) of the room in which the Operator’s equipment is placed.
1.8 Account – a Program User’s personal account on the Operator’s server in which all the information, processed by Program Users, is stored. Account Administrator can add other Users to the Account. Only registered Users have access to the Account. Documents/reports on several companies (organizations and individual entrepreneurs) can be stored and processed in one Account. Filing reports on one company is allowed only in one account. Signing in to the Program and getting access to the Account can be done with:
- — Login/Password;
- — Login/Password + SMS to a cell phone;
- — Certificate.
A type of Account access is defined and set by the Program User.
1.9 Fake account – an account where the specified personal information does not correspond to the real personal data of its owner.
2. General Provisions
2.1 These Terms of Use define:
2.1.1 the Program use for the purposes specified in user documentation (published on the help website);
2.1.2 the use of electronic signature and CIPF, when working with the Program, and also legal conditions for considering the electronic documents, created and/or transferred in the Program, to be legally relevant.
2.2 The Parties of these Regulations to be the Program developer and owner – Tensor Company Ltd. –, Users, and Clients who have civil or labor relations with the Users.
2.3 The terms of these Regulations are the same for all Users of the Program. The User of the Program, in accordance with Article 428 of the Civil Code of the Russian Federation, unconditionally joins these Regulations by registering on the website online.sbis.ru.
2.4 To join the Terms of Use, the User must submit a Program registration application. From the moment of registration, the User is considered to have joined the Terms and becomes a party to them.
3. Registration with the Program
3.1 The User/Client provides the Operator with a registration application. The application is formed in electronic format when registering on online.sbis.ru or with the help of the program local version installed on the user’s computer.
3.2 When sending the Application, the User gives consent to process their personal data in accordance with the Personal Data Policy.
3.3 The Operator identifies and registers the User in the Program upon the Account creation on the basis of advanced Certificate at the Operator’s office (free of charge), or at the User’s location (the service is provided for an extra cost).
3.4 To be able to use paid program services, the User must have a corresponding license pack and software installed on their computer (the list of services and their cost are published in the Pricing Plans section). This software and licenses are not provided within the current document framework and shall be purchased by the User separately, from the Operator or partner organizations (the list of them is published in the Sales Offices section).
3.5 In case the purchased license provides for the issuance of a Certificate of an Enhanced Qualified E-signature (QES), the Certification Authority generates the QES Certificate on the User’s request and on the basis of data provided by the User. The unplanned replacement is provided on the reimbursable basis in accordance with the pricing policy, published on sbis.ru.
3.6 In case the purchased license provides for the CIPF delivery, the Operator on its behalf provides User with CIPF and nonexclusive rights of their use for the license validity period. Exception: the CIPF server license is purchased by the User separately.
3.7 All Users/Clients registered with the Program become participants in electronic interaction and, depending on the pack of licenses purchased, agree to exchange electronic documents and sign them in the Program using a QES (qualified e-signature) issued by any accredited certification authority, or using a UES (unqualified e-signature) with its certificate issued by any certification authority belonging to the Tensor Group of Companies, both for internal use (if there are labor legal relations of the User with the Client), and for external (for civil legal relations of the User with the Clients).
3.8 The User/Client can independently create a UES in the Program without contacting the Certification Authority. This UES Certificate must contain an electronic signature verification key and information about the Client/User, as a participant of electronic interaction.
3.9 The Clients/Users who are parties to an employment contract independently conclude an agreement on the procedure for checking the UES.
3.10 The information in electronic format signed by a UES is recognized as an electronic document equivalent to a paper document signed with a handwritten signature, in cases where federal or regulatory legal acts adopted in accordance with them do not establish a requirement for signing a document using a QES or drawing up a document exclusively on paper.
4. Program Usage
4.1 The pre-requisites for the User to use the Program are:
4.1.1 a computer with internet connection;
4.1.2 the User’s computer conformity with the specification (published on the help website);
4.1.3 a valid QES Certificate or a valid UES verification key for sending and receiving electronic documents and reports.
4.2 After the implementation of clauses 3.1–3.6 and upon fulfillment of the conditions specified in clause 4.1, the User has the opportunity to use the Program in accordance with its purpose (described on the help site), the licenses available to the User and the current legislation of the Russian Federation.
4.3 The Users/Clients independently determine the circle of those with whom they will exchange electronic documents. To do this, the User/Client sends another User/Client an invitation in the Program. Also, The User/Client can unilaterally exclude another User/Client from the Program.
4.4 The User is obliged to use the Program strictly in accordance with the user documentation (published on the help website) and these Terms of Use (published on https://sbis.ru/reglament).
4.5 The security is determined not only by the level of Program protection, but also by the level of workplace protection. For safe operation, the User must follow the recommendations below:
- — use only licensed software in the workplace;
- — install all necessary security updates recommended by the software developer;
- — install and regularly update licensed antivirus software and run a virus scan regularly;
- — do not install programs and data from unverified sources, and do not visit websites of dubious content;
- — do not enter personal account from random computers, internet cafes or other untrusted workplaces;
- — do not provide anybody with tokens and their PIN codes, or any other information for entering the personal account, and ensure the security of access means.
4.6 The User is prohibited to crack, modify or decompile the Program, its component parts and technologies connected to it.
4.7 Reports to government authorities, submitted within the limits of this Document, are considered to have been filed, provided that all stages of the exchange protocol are completed in accordance with the Program operational documentation and the existing electronic document exchange regulations. In case of the unfinished exchange session or inability to submit reports within the regulated time period via telecommunication channels, the User must take all reasonable steps to submit the reports in due time using any other legal ways. The Operator is not responsible for the untimely submission of reports by the User in case not all stages of the exchange protocol were completed to the end.
4.8 All User’s actions performed in the Program after their authorization in the Program (with login/password or Certificate) are considered to be performed personally and create respective rights and duties for the User.
4.9 When placing and/or entering information in the Account and/or any services included in the Program, using the software functionality, provided to the User in accordance with the license agreement, the User acknowledges and agrees that the information, including entered personal data, is processed directly by the User. The Operator does not have access to this information. The User defines the confidentiality regime and access conditions for additional Users by setting the respective rights in the system.
4.10 When using the license for interaction with marking systems, the User empowers the Operator to provide the information monitoring system with data on the User’s behalf.
4.11 Before sending a VAT return to the tax authority, the User is able to reconcile the data on VAT return operations with the data on these operations, contained in the VAT return of another taxpayer — the user’s counterparty, by sending them an invitation for reconciliation and following the requirements specified in Sections 6.3.1 and 6.3.5 of the current Terms of Use.
4.12 The User agrees to receive individual informational electronic messages from the Operator to the e-mail address and/or phone number specified when registering with the Program and/or published by the User in the company card, as well as to receive informational or advertising messages from mailing lists of the Operator. The User may refuse to receive such electronic messages at any moment by submitting a corresponding written notification to the Operator on behalf of a duly authorized person or by performing conclusive actions in the Program specified by the Operator using the identifiers that allow to identify the User unambiguously and to establish their will (including using a valid QES/UES on the date of such refusal by the User).
4.13 If the User does not agree with these Terms of Use, the use of the Program and its functionality shall be immediately terminated by the User.
5. Procedure for Using E-signature
5.1 All Users/Clients registered with the Program become participants in electronic interaction and, depending on the pack of licenses purchased, agree to exchange electronic documents and sign them in the Program using a qualified electronic signature (QES), an unqualified electronic signature (UES), or a basic electronic signature (BES).
5.2 The participants of electronic interaction have the right to use an electronic signature of any kind at their discretion, if the requirement to use a specific type of electronic signature in accordance with the purposes of its use is not provided for by federal laws or regulatory legal acts adopted in accordance with them or an agreement between the participants of electronic interaction.
5.3 UES and BES can be used both for internal use (if there are labor relations) and for external use (for civil law relations).
5.4 Consent to the use of UES/BES can be carried out orally or in writing, as well as by performing conclusive actions, i.e. actions expressing the will of the User/Client to establish a legal relationship, including, but not limited to, accepting an invitation to become a Users/Client of the e-document workflow service in the Program and accept a document signed by a UES.
5.5 Usage and verification of unqualified e-signatures
5.5.1 UES certificates are issued by the certification authority which is part of the Tensor group of companies.
5.5.2 The Certification Authority has the right to empower third parties to accept UES applications and perform the identification (identity verification) of The User based on a power of attorney in accordance with the procedure established by the Regulations of the Certification Authority on the creation and issuance of UES posted on the Operator’s website https://tensor.ru/uc/license.
5.5.3 The User/Client can independently create a UES certificate in the Program without contacting a Certification Authority. This UES Certificate must contain an electronic signature verification key and information about the Client/User as a participant of electronic interaction.
5.5.4 The Clients/Users who are parties to an employment contract independently conclude agreements establishing cases of recognition of electronic documents signed by the UES as equivalent to paper documents signed with a handwritten signature, and the agreements providing for the procedure for UES verification.
5.5.5 The information in electronic format signed by a UES is recognized as an electronic document equivalent to a paper document signed with a handwritten signature, in cases where federal or regulatory legal acts adopted in accordance with them do not establish a requirement for signing a document using a QES or drawing up a document exclusively on paper, and the UES is valid.
5.5.6 The verification of a UES is carried out in the Program using electronic signature tools.
5.5.7 The UES of an electronic document is recognized as valid if the following conditions are simultaneously met:
- the UES verification key is valid at the time of signing the electronic document (the date and time of signing are recorded in the Program);
- there is a positive result of ownership verification of the UES verification key with which the electronic document was signed, and the absence of changes made to this document after its signing is confirmed. In this case, the verification is carried out using electronic signature tools and using the UES verification key of the person who signed the electronic document.
5.5.8 If, as a result of the verification, a message about the invalidity of the UES is received, the Parties acknowledge that the electronic document signed by this UES has no legal force.
5.6 Basic signature usage and user identification rules
5.6.1 The Clients/Users who are parties to an employment contract independently conclude agreements establishing cases of recognition of electronic documents signed by the BES as equivalent to paper documents signed with a handwritten signature, , providing for the rules of identification of a person signing the electronic document and maintaining the confidentiality of the BES key.
5.6.2 The information in electronic format signed by a BES is recognized as an electronic document equivalent to a paper document signed with a handwritten signature, in cases where federal or regulatory legal acts adopted in accordance with them do not establish a requirement for signing a document using a QES/UES or drawing up a document exclusively on paper.
5.6.3 BES is an electronic signature that, through the use of a BES key, confirms the fact of the formation of an electronic signature by a specific User.
5.6.4 The BES key is a combination of 2 elements – the identifier (login) and the password of the User in the Program.
5.6.5 The Operator ensures the uniqueness of the User ID.
5.6.6 The User creates and changes the password of the BES key in the Program independently.
5.6.7 The User is obliged to keep the BES key secret, take all possible measures to prevent violation of its confidentiality. In case of violation of the confidentiality of the key or its loss, immediately notify other participants of electronic interaction.
5.6.8 The signing of an electronic document by the User using the BES key is possible only after authorization in the Program and by clicking the "Sign" button.
5.6.9 A document with a BES contains information about the User who signed the electronic document, and is stored in the Program unchanged.
5.6.10 The identification of the User who signed the electronic document using the BES is performed by the Program automatically by the User ID. The program implements visual display of the electronic document BES with the details of the User who signed the electronic document.
6. Rights and Obligations
6.1 The Operator is obliged to:
6.1.1 provide the Program functions specified in the user documentation (published on the help website). In cases when the implementation of such functions is regulated by regulations and laws of the Russian Federation, ensure compliance with their requirements;
6.1.2 provide 24/7 Program operation and access to the server, except the time of predictive maintenance, about which the User/Client must be informed not later than 24 (twenty-four) hours before its beginning. The Operator sends the notification of predictive maintenance via the Сlient’s/User’s personal account on the online.sbis.ru portal;
6.1.3 inform the User/Client about the Program failures that occurred due to technical reasons by publishing the information on the sbis.ru web portal and correct the reasons in case they are in the area of Operator’s technical responsibility;
6.1.4 provide technical support for the Program via the communication channels specified on the sbis.ru web portal, within the functionality for which the Client has a valid license and to the extent that this license assumes;
6.1.5 update the Program to support the Russian Federation law changes;
6.1.6 in case of license cancellation or termination, store documents and other data, uploaded or created by the Client with the help of Program, on the Operator’s server within the term established by legislation, under the condition the Operator has not informed about transferring or deleting this data. The amount of the Client’s stored data depends on the Operator’s Price Policy.
6.2 The Operator has a right to:
6.2.1 change and modify the Program at any time due to any reason;
6.2.2 change any provision of the current Terms of Use unilaterally;
6.2.3 delete the Account and all registration data on the Operator’s server under the condition that none of the Users, registered in the Account, has authorized in/used the Program within:
- — 21 months since the expiry date of the paid Program license;
- — 8 months for the Program with a free license;
- — 4 months for the Program without a license.
6.2.4 delete unsent and undelivered via the e-doc workflow service documents on the Operator’s server, six months after the date of creation.
6.2.5 to use electronic messages to the e-mail address and/or phone number specified when registering with the Program to inform the User/Client about the changes and new features of the Program, as well as to send informational or advertising messages from mailing lists of the Operator in accordance with the requirements of Section 4.12 of these Terms of Use.
6.2.6 when informing and sending invitations by Users to the recipients (subscribers, clients, counterparties, etc.) in the Program, to use service mailboxes, including, but not limited to noreply@sbis.ru, service@sbis.ru.
6.2.7 delete fake User’s accounts.
6.2.8 Block the User when they commit:
- mass calls of scripts and API methods, except for cases provided for by the purchased license;
- attempts to obtain in any way, including, but not limited to, by deception, abuse of trust, hacking access to the account or personal data of another user of the Program;
- use of automated scripts to collect information and interact with the functionality of the Program, except in cases provided for by the purchased license;
- work with the Program in any other way, except through the interface provided by the Operator, except in cases provided for by the purchased license;
- DDoS attacks;
- other actions aimed at disrupting the normal functioning of the Program
6.3 The User is obliged to:
6.3.1 read the user documentation for the Program, published on the help website, and these Terms of Use, published on https://sbis.ru/reglament, and comply with them;
6.3.2 follow the information security arrangements, including the usage of certified CIPF for authorization in the Program and encrypting confidential information processed in the Program; follow the requirements established by the Instructions on Organizing and Providing Safeguarding of Restricted Data (FAPSI order #152 as of June 13th, 2001) and other regulatory documents of the Russian Federation;
6.3.3 the Client is obliged to manage (administrate) their Account, providing safety of the stored information, including personal data (within their personal Account, the Client is considered to be an operator of personal data, entered and processed in the Account);
6.3.4 monitor electronic documents received via the Program and get acquainted with their contents;
6.3.5 mass mail and/or send messages using the functionality of the Saby software system to the User’s recipients (subscribers, clients, and counterparties) only after receiving their written consent in advance;
6.3.6 provide the Operator and indicate only reliable and up-to-date information in the account;
6.3.7 do not post information may violate the rights and interests of others.
6.4 The User/Client has a right to:
6.4.1 get access to the Program 24/7, except for the time of predictive maintenance or other works announced by the Licenser in accordance with Sections 6.1.2, 6.1.3;
6.4.2 comment on how the Program may be improved. Terms and conditions of the improvement are formalized in separate agreements.
6.5 The Operator guarantees that:
6.5.1 all necessary organizational and technical measures have been taken to secure personal data from illegal or occasional access to it, its destroying, changing, blocking, copying, distributing and other illegal actions;
6.5.2 cryptographic information protection facilities which passed a compliance verification procedure are used when transmitting the information, which includes personal data, to the regulatory authorities.
6.6 The User/Client is prohibited from:
6.6.1 to register as a User/Client on behalf of or instead of another person ("fake account");
6.6.2 to mislead the Users/Clients about their identity;
6.6.3 to carry out illegal processing of personal data of other persons;
6.6.4 using photos of other people in the User’s account without their consent. The obligation to provide proof of consent to the use of photos of another person is assigned to the Client.
6.6.5 posting controversial content and engaging in offensive behavior.
7. Liabilities of the Parties
7.1 The Operator bears responsibility, as set forth by law, for the Program malfunctions, but in the amount no higher than the license fee amount paid by the User.
7.2 The Operator is not liable for:
7.2.1 content and authenticity of the information processed and transmitted via the Program;
7.2.2 inability to use the Program through no fault of the Operator;
7.2.3 the User’s actions when using the Program which resulted in legal and/or financial effects regarding the User and/or third parties.
7.3 The parties are relieved from liabilities for nonfulfillment or improper fulfillment of the current Document terms in case of commencement of insurmountable circumstances (force majeure), defined in accordance with the legislation of the Russian Federation, in case they provide the evidence that these circumstances prevented the fulfillment of the obligations under these Terms of Use. Documents of competent authorities of the Russian Federation are considered to be such evidence. The Terms of Use operate in a matter of routine from the moment of elimination of force majeure circumstances.
7.4 Disputes regarding this Document are considered by the Parties in a claim procedure procedure; in case of non-achievement of an agreement – in the Commercial Court at the defendant’s location.
7.5 Users’ responsibility:
7.5.1 The User is responsible for the accuracy and legality of the use of the data specified in the account.
7.5.2 For the creation of fake accounts, the misuse of data and photos of other persons, the User/Client bears civil, administrative and criminal liability in accordance with the current legislation.
7.5.3 The User/Client is responsible for the accuracy, relevance, completeness and compliance with the legislation of the Russian Federation of the information provided during registration, its purity from claims of third parties.
8. Personal Data
8.1 With regard to the personal data processing and protection, the Operator defines processing and protection procedures for information of the private individuals using the online.sbis.ru system (hereinafter referred to as Users).
8.2 By registering with the online.sbis.ru system and using its functionality, the User agrees to the current Terms.
8.3 If the User does not agree with the terms of this Document, the use of the system and its functionality must be immediately terminated by the User.
8.4 The Operator processes the following personal data specified by Users when registering in the system:
- — User’s surname, name, patronymic;
- — User’s phone number;
- — User’s email address.
8.5 When using the Program, the User can enter additional personal data (not required for registration) via the Program interface. In the basic Program settings, the additional data specified by the User will be available only to the Program User, while the Operator will not process the additional personal data entered and gain access to it. The User can determine the access rights to the additional personal data; within the Access to All mode, the additional data becomes public. The User, at their own will and initiative, can specify the following additional data: ID document details (series, number, date of issue, and name of the issuing authority); registration address, INN; information about the documents (name, number, date, amount, status, and delivery method); information about the electronic signature (date of issue); a counterparty’s primary account; information about the settlements with a counterparty; information about pensionable service assessment; information about income for the reporting period; information about taxes assessed and tax deductions; IP-addresses from which the User may authorize in the system.
8.6 Enabling the Access to All mode or the publication of personal data is consent to the processing of personal data authorized by the subject of personal data for provision (transfer) to a certain circle of persons. The subject of personal data independently determines the list of personal data allowed for provision (transfer) to a certain circle of persons.
8.7 The Operator processes personal data for the purpose of:
- — complying with the obligations stipulated by the current Terms of Use and in force between the Parties of the contract;
- — entering and performing contracts with counterparties;
- — filing reports to the government authorities via telecommunication channels;
- — providing the users with the ability to use services such as electronic reporting, electronic document workflow, etc.;
- — sending information and notifications regarding the Program usage and special offers to the User.
8.8 Personal data processing based on these Terms, contracts, or other agreements between the Operator and the User is necessary in order to fulfill the obligations stipulated by these Terms, contracts, and agreements.
8.9 In cases not stipulated by the current legislation, personal data processing starts after receiving the personal data subject approval which may be expressed in the form of agreeing with the contract (offer), filling out fields in the online.sbis.ru system forms with corresponding marks.
8.10 On the basis of the User’s consent to the personal data processing, the Operator collects, systematizes, accumulates, stores on the Operator’s server (inc. data in the encrypted form), improves (updates, alternates) after the alternations have been made, extracts, uses, transfers via telecommunication channels to the regulatory authorities, distributes, blocks, deletes, destroys personal data.
8.11 When posting information in the Account with the help of software functionality, provided in accordance with the license agreement, the User acknowledges and agrees that the processing of the specified information, including personal data, is executed by the User. The Operator does not have access to this information. The User defines the confidentiality regime and terms of access to the information for additional Users by the means of configuring appropriate rights in the system.
8.12 Personal data processing and storage are performed for no longer than it is required for the purposes of personal data processing.
8.13 The User’s consent may be withdrawn any time on the basis of the User’s written request, addressed to the Operator (150001, Yaroslavl, Moskovskii prospect, d. 12), or personal request. In case the request is satisfied, the Operator destroys the User’s personal data, and the User’s access to the portal is blocked.
8.14 The Operator does not disclose the User’s personal data specified when registering with the Program to the third parties, without the User’s consent to disclose this information, except for the cases established by the current legislation of the Russian Federation. The Operator does not have access to the additional personal data, specified by the User in the Program.
8.15 The Cookies technology may be applied when using the software functionality. The User may limit or prohibit the cookies technology by applying the appropriate settings in the browser.
8.16 The Operator takes necessary legal, organizational and technical measures to provide security while personal data processing.
8.17 The Users who have gained access to personal data are obliged not to disclose to third parties and not to distribute personal data without the consent of the subject of this personal data, unless otherwise provided by federal law.
9. Term and Changes
9.1 The text of the Terms of Use and their subsequent alternations is published on the https://sbis.ru/reglament website.
9.2 The Operator gives itself the power to amend the Terms of Use unilaterally. The amendments come into force from the moment they are published on the Website in case other terms are not specially provided. The current Terms are in operation until the official notification about their withdrawal is published on the Website specified in Section 9.1 of these Terms.
