1. Общие положения
1.1. Настоящие Условия предоставления доступа и использования Платформы FLOTT (далее — Условия) определяют общие правила предоставления доступа к Платформе FLOTT, порядок ее использования, права и обязанности Оператора и Пользователей, требования к данным, электронным документам, информационной безопасности, кибербезопасности, конфиденциальности, интеграциям, ответственности, приостановлению и прекращению доступа.
1.2. Условия размещаются Оператором на официальном сайте FLOTT по адресу: https://flott.uz/terms-and-conditions и являются неотъемлемой частью каждого Индивидуального договора, заключенного между Оператором и Пользователем, если в соответствующем Индивидуальном договоре имеется ссылка на настоящие Условия.
1.3. Заключение Индивидуального договора означает, что Пользователь:
1.3.1. ознакомился с Условиями до подписания Индивидуального договора;
1.3.2. понимает содержание Условий и принимает их в полном объеме;
1.3.3. соглашается с тем, что Условия являются обязательными для Пользователя, его представителей, работников, администраторов, интеграционных систем и иных лиц, которым Пользователь предоставляет доступ к Платформе;
1.3.4. соглашается с порядком изменения Условий, предусмотренным разделом 25 настоящих Условий.
1.4. Условия применяются к отношениям Оператора с банками, факторинговыми организациями, микрофинансовыми организациями, поставщиками, клиентами, коммерческими организациями, дебиторами, кредиторами и иными лицами, получающими доступ к Платформе на основании Индивидуального договора либо участвующими в электронном взаимодействии через Платформу.
1.5. Конкретные коммерческие, технические и иные индивидуальные условия предоставления доступа к Платформе определяются Индивидуальным договором, приложениями, спецификациями, тарифами, счетами, коммерческими предложениями, техническими заданиями или иными документами, согласованными между Оператором и конкретным Пользователем.
1.6. Настоящие Условия не являются публичной офертой, если иное прямо не указано Оператором. Условия применяются к Пользователю после заключения Индивидуального договора либо иного документа, прямо предусматривающего присоединение Пользователя к настоящим Условиям.
1.7. В случае противоречия между настоящими Условиями и Индивидуальным договором положения Индивидуального договора имеют приоритет исключительно в части конкретных коммерческих, технических и иных индивидуальных условий, прямо и недвусмысленно согласованных Сторонами. Во всех остальных случаях применяются настоящие Условия.
1.8. В случае противоречия между документами, регулирующими отношения Оператора и Пользователя, применяется следующий приоритет:
1.8.1. дополнительное соглашение к Индивидуальному договору;
1.8.2. Индивидуальный договор — исключительно в части прямо согласованных индивидуальных условий;
1.8.3. приложения, спецификации, технические задания, тарифы и коммерческие предложения;
1.8.4. настоящие Условия;
1.8.5. техническая документация, инструкции, регламенты, уведомления и правила Платформы.
1.9. Оператор вправе ссылаться на настоящие Условия, их редакции, архивные версии, дату публикации, дату вступления в силу, технические журналы публикации, контрольные суммы файлов, уведомления и иные доказательства для подтверждения действующей редакции Условий и факта их применения к Пользователю.
2. Термины и определения
2.1. Оператор — Общество с ограниченной ответственностью «FLOTT», являющееся правообладателем, владельцем и/или законным оператором Платформы FLOTT, предоставляющее Пользователю доступ к Платформе на основании Индивидуального договора.
2.2. Пользователь — юридическое лицо, индивидуальный предприниматель или иное лицо, заключившее с Оператором Индивидуальный договор и получившее доступ к Платформе.
2.3. Представитель Пользователя — руководитель, работник, администратор, представитель, подрядчик, консультант, интегратор, технический специалист или иное лицо, которому Пользователь предоставил доступ к Платформе либо поручил совершать действия от имени, в интересах или в контуре Пользователя.
2.4. Администратор Пользователя — представитель Пользователя, которому Пользователь предоставил права управления учетными записями, ролями, полномочиями, настройками, доступами и действиями иных представителей Пользователя в Платформе.
2.5. Контрагент Пользователя — любое лицо, с которым Пользователь взаимодействует через Платформу, включая поставщика, покупателя, клиента, дебитора, кредитора, финансового агента, банк, факторинговую организацию, микрофинансовую организацию, оператора электронного документооборота, кредитное бюро, государственный орган или иное лицо.
2.6. Участник взаимодействия — Пользователь, Представитель Пользователя, Контрагент Пользователя либо иное лицо, участвующее в электронном, документарном, информационно-технологическом, финансовом, договорном, учетном или ином процессе через Платформу.
2.7. Индивидуальный договор — договор, соглашение, заказ, заявка, приложение, спецификация, коммерческое предложение, счет, электронный документ или иной документ, заключенный между Оператором и Пользователем и определяющий индивидуальные условия предоставления доступа к Платформе.
2.8. Платформа FLOTT, Платформа — принадлежащая Оператору и/или используемая им на законном основании информационная система, программно-технологический комплекс и совокупность связанных программных модулей, интерфейсов, баз данных, информационных ресурсов, средств электронного взаимодействия и интеграционных решений, доступных посредством сети Интернет и/или иных каналов связи.
2.9. Платформа предназначена, в зависимости от подключенного Пользователю функционала, для автоматизации и информационно-технологического сопровождения хозяйственных, финансовых, договорных, документарных, учетных, аналитических и иных бизнес-процессов, включая:
2.9.1. организацию электронного взаимодействия между Пользователями, их представителями и третьими лицами;
2.9.2. формирование, направление, получение, согласование, подписание, обработку и хранение электронных документов;
2.9.3. обмен информацией, документами, статусами, уведомлениями, реестрами и иными данными;
2.9.4. управление заявками, требованиями, договорами, обязательствами, платежными статусами и иными объектами учета;
2.9.5. автоматизацию процессов финансирования, факторинга, уступки денежных требований и иных операций, если такой функционал подключен Пользователю;
2.9.6. интеграцию с информационными системами Пользователей, банков, кредитных и финансовых организаций, операторов электронного документооборота, кредитных бюро, государственных органов и иных третьих лиц;
2.9.7. формирование отчетов, реестров, уведомлений, аналитических показателей, контрольных, справочных и доказательственных данных;
2.9.8. техническую проверку электронной цифровой подписи, сертификатов ключей электронной цифровой подписи, статусов и параметров электронных документов;
2.9.9. журналирование действий, хранение технических сведений, ведение электронного архива и формирование доказательственной базы;
2.9.10. предоставление иных информационно-технологических функций, доступных в соответствующей версии, модуле, тарифе, индивидуальной конфигурации или технической реализации Платформы.
2.10. Доступ — предоставляемая Пользователю техническая возможность удаленного использования Платформы, ее функционала, модулей, интерфейсов, API, личного кабинета, электронного документооборота или иных средств взаимодействия в пределах Индивидуального договора, настоящих Условий, тарифа и технических ограничений Оператора.
2.11. Учетная запись — совокупность учетных, идентификационных, аутентификационных, авторизационных и технических данных, необходимых для доступа Пользователя или Представителя Пользователя к Платформе.
2.12. Электронный документ — информация, зафиксированная в электронной форме, созданная, размещенная, направленная, полученная, подписанная, обработанная или хранимая через Платформу, в том числе документ, подписанный электронной цифровой подписью в случаях, предусмотренных законодательством, Индивидуальным договором, настоящими Условиями или функционалом Платформы.
2.13. ЭЦП — электронная цифровая подпись, используемая для подтверждения подлинности электронного документа, электронного сообщения, действия, волеизъявления или операции в Платформе.
2.14. Информация — любые сведения, документы, данные, сообщения, статусы, уведомления, отчеты, заявки, реестры, результаты обработки, журналы, метаданные, файлы, технические записи и иные материалы, размещаемые, передаваемые, формируемые, получаемые, обрабатываемые или хранимые через Платформу.
2.15. Конфиденциальная информация — любая непубличная информация, включая коммерческую тайну, банковскую тайну, персональные данные, кредитную информацию, финансовую информацию, сведения о сделках, документах, клиентах, дебиторах, поставщиках, пользователях, настройках доступа, технической архитектуре, интеграциях, API, логах, исходном коде, алгоритмах и иную информацию, доступ к которой ограничен законодательством, Индивидуальным договором, настоящими Условиями, технической документацией или внутренними документами соответствующей Стороны.
2.16. Персональные данные — информация, относящаяся к определенному физическому лицу или дающая возможность его идентификации.
2.17. Банковская тайна — сведения, составляющие банковскую тайну в соответствии с законодательством Республики Узбекистан, если такие сведения передаются, размещаются, получаются, обрабатываются или становятся доступными через Платформу.
2.18. Кредитная информация — сведения, которые в соответствии с законодательством Республики Узбекистан относятся к кредитной информации, если такие сведения передаются, размещаются, получаются, обрабатываются или становятся доступными через Платформу.
2.19. Коммерческая тайна — информация, имеющая действительную или потенциальную коммерческую ценность вследствие неизвестности третьим лицам, к которой отсутствует свободный доступ на законном основании и в отношении которой обладателем такой информации принимаются меры по охране ее конфиденциальности.
2.20. API — программный интерфейс, технический канал, метод или набор методов, предназначенных для обмена данными, направления запросов, получения ответов, интеграции и взаимодействия Платформы с информационными системами Пользователя или третьих лиц.
2.21. Интеграция — организационно-техническое взаимодействие Платформы с информационными системами Пользователя или третьих лиц, включая обмен данными через API, защищенные каналы связи, оператора электронного документооборота, государственные информационные системы, кредитные бюро, банковские системы или иные внешние источники.
2.22. Техническая документация — инструкции, спецификации, API-документация, регламенты, требования к подключению, описания форматов данных, требования к безопасности, эксплуатационные документы, руководства пользователя и иные документы Оператора, регулирующие порядок технического использования Платформы.
2.23. Инцидент информационной безопасности и/или кибербезопасности, Инцидент — событие, которое привело или может привести к нарушению доступности, целостности, конфиденциальности, подлинности, устойчивости или защищенности Платформы, Информации, учетных записей, электронных документов, ключей ЭЦП, токенов доступа, каналов связи, API, логов или иных информационных ресурсов.
2.24. Логи, журналы, audit trail — технические записи и события, автоматически или вручную фиксируемые Платформой, включая дату, время, IP-адрес, идентификатор устройства, учетную запись, роль, действие, объект действия, результат действия, API-запрос, статус, ошибку, документ, подпись, сертификат, hash/checksum, токен, сессию или иные сведения, необходимые для администрирования, безопасности, аудита, расследований и доказательственных целей.
2.25. Tenant / контур Пользователя — логически, технически или организационно выделенная область Платформы, относящаяся к конкретному Пользователю, его данным, учетным записям, настройкам, операциям, документам и интеграциям.
2.26. Тариф — стоимость, порядок расчета, расчетный период, состав функционала, лимиты, количество пользователей, объем поддержки, условия оплаты и иные коммерческие параметры предоставления доступа к Платформе, определяемые Индивидуальным договором или иным согласованным документом.
2.27. Расчетный период — период, за который Пользователь уплачивает вознаграждение Оператору за предоставление доступа к Платформе, если применимо и если иной порядок не установлен Индивидуальным договором.
2.28. Бесплатный период — период использования Платформы без взимания платы, предоставляемый Пользователю в случаях, порядке и на условиях, предусмотренных Индивидуальным договором.
2.29. Регулируемый пользователь — Пользователь, являющийся банком, микрофинансовой организацией, факторинговой организацией, финансовым агентом, платежной организацией, кредитной организацией, поставщиком или пользователем кредитной информации либо иным субъектом, деятельность которого регулируется специальным законодательством или надзорным органом.
2.30. Государственные информационные системы — информационные системы, базы данных, платформы, реестры, сервисы и информационные ресурсы государственных органов, организаций, платформ «Электронного правительства», ЕПИГУ, Платформы межведомственной интеграции, Платформы цифровых данных, Единой биллинговой системы и иные государственные информационные ресурсы.
2.31. Средства доступа — логины, пароли, токены, API-ключи, сертификаты, ключи ЭЦП, средства MFA/KFA, устройства, сессионные данные, идентификаторы, конфигурации, ссылки и иные данные или инструменты, позволяющие получить доступ к Платформе, учетной записи, API, интеграции или Информации.
2.32. MFA/KFA — многофакторная аутентификация и/или усиленная аутентификация, если такая применяется в Платформе, технической документации, законодательстве или Индивидуальном договоре.
2.33. Термины, употребленные в единственном числе, включают множественное число и наоборот, если из контекста не следует иное.
2.34. Заголовки разделов, пунктов и подпунктов используются исключительно для удобства и не влияют на толкование настоящих Условий.
3. Правовой статус платформы и пределы роли оператора
3.1. Платформа является информационно-технологическим инструментом, предоставляемым по модели удаленного доступа/SaaS, и не заменяет юридическую, финансовую, налоговую, бухгалтерскую, кредитную, комплаенс-, регуляторную, техническую, риск- или иную профессиональную оценку, которую Пользователь обязан проводить самостоятельно.
3.2. Оператор предоставляет Пользователю доступ к функционалу Платформы в пределах Индивидуального договора, настоящих Условий, тарифа, технической документации и фактической технической возможности Платформы.
3.3. Оператор не является стороной сделок, договоров, операций, обязательств и отношений, которые Пользователь, Контрагенты Пользователя или иные Участники взаимодействия заключают, оформляют, исполняют, изменяют, прекращают или обсуждают через Платформу, если иное прямо не предусмотрено отдельным письменным соглашением с Оператором.
3.4. Оператор не оказывает Пользователю банковские, факторинговые, микрофинансовые, платежные, кредитно-бюро, страховые, аудиторские, юридические, бухгалтерские, налоговые или иные регулируемые услуги по настоящим Условиям, если иное прямо не предусмотрено отдельным письменным соглашением и соответствующим правовым основанием.
3.5. Наличие в Платформе модулей, связанных с финансированием, факторингом, уступкой денежных требований, договорами, платежными статусами, кредитной информацией, отчетностью, ЭЦП, электронным документооборотом, интеграциями или аналитикой, не означает, что Оператор осуществляет соответствующую регулируемую деятельность.
3.6. Оператор не предоставляет финансирование, не принимает решения о финансировании, не утверждает лимиты, не принимает решения о заключении, изменении, исполнении или прекращении сделок Пользователя, не подтверждает действительность денежных требований, не проверяет коммерческую целесообразность операций и не принимает на себя функции Пользователя.
3.7. Пользователь самостоятельно отвечает за:
3.7.1. правомерность своей деятельности;
3.7.2. наличие лицензий, разрешений, учетной регистрации, согласий, полномочий и иных правовых оснований;
3.7.3. правомерность размещения, передачи, получения и использования Информации;
3.7.4. законность сделок, документов, заявок, уведомлений, уступок, обязательств и иных действий, совершаемых через Платформу;
3.7.5. достоверность, полноту и актуальность данных;
3.7.6. полномочия своих работников, представителей, подписантов и администраторов;
3.7.7. соблюдение регуляторных требований, отчетности, уведомлений, внутренних процедур, пруденциальных нормативов, внутреннего контроля и внутреннего аудита, если такие требования применимы к Пользователю.
3.8. Оператор не проверяет и не подтверждает действительность, законность, исполнимость, экономическую обоснованность или коммерческую целесообразность сделок, документов, заявок, счетов-фактур, договоров, уступаемых денежных требований, полномочий подписантов и иных действий Пользователя или третьих лиц, если иное прямо не предусмотрено отдельным письменным соглашением.
3.9. Любые рейтинги, статусы, автоматизированные проверки, уведомления, индикаторы риска, аналитические показатели, подсказки, рекомендации, технические проверки и иные результаты, формируемые Платформой, имеют информационно-технологический и вспомогательный характер и не являются обязательным решением, гарантией, заключением, рекомендацией Оператора или основанием для освобождения Пользователя от самостоятельной оценки рисков.
3.10. Оператор не гарантирует Пользователю:
3.10.1. получение финансирования;
3.10.2. заключение сделки;
3.10.3. согласование заявки;
3.10.4. акцепт документа;
3.10.5. оплату денежного требования;
3.10.6. соблюдение Пользователем регуляторных требований;
3.10.7. достижение коммерческого, финансового, правового, налогового, бухгалтерского, технического или иного результата от использования Платформы.
4. Предоставление доступа
4.1. Доступ к Платформе предоставляется после заключения Индивидуального договора, выполнения Пользователем требований Оператора по подключению, предоставления необходимых документов и сведений, а также оплаты соответствующего тарифа, если оплата предусмотрена Индивидуальным договором.
4.2. Оператор вправе запросить у Пользователя документы и сведения, необходимые для подключения к Платформе, включая:
4.2.1. учредительные документы;
4.2.2. сведения о руководителе, представителях и подписантах;
4.2.3. сведения о бенефициарных владельцах;
4.2.4. лицензии, разрешения, учетную регистрацию и иные документы, подтверждающие регулируемый статус Пользователя;
4.2.5. банковские реквизиты;
4.2.6. сведения об уполномоченных лицах, ЭЦП, администраторах, API-клиентах и интеграционных системах;
4.2.7. сведения, необходимые для оценки правовых, регуляторных, санкционных, репутационных, информационных и киберрисков;
4.2.8. иные документы и сведения, разумно необходимые Оператору для заключения, исполнения, изменения или прекращения отношений с Пользователем.
4.3. Пользователь гарантирует достоверность, полноту и актуальность всех документов и сведений, предоставляемых Оператору, и обязуется незамедлительно уведомлять Оператора об их изменении.
4.4. Оператор вправе отказать в предоставлении доступа, приостановить доступ, ограничить доступ или прекратить Индивидуальный договор, если:
4.4.1. документы или сведения Пользователя являются неполными, недостоверными, противоречивыми, устаревшими или вызывают обоснованные сомнения;
4.4.2. Пользователь не предоставил документы или сведения, запрошенные Оператором;
4.4.3. использование Платформы Пользователем может создать правовые, регуляторные, санкционные, репутационные, информационные или киберриски для Оператора;
4.4.4. Пользователь утратил статус, лицензию, разрешение, учетную регистрацию или иное правовое основание, необходимое для использования соответствующего функционала Платформы;
4.4.5. подключение Пользователя может нарушить законодательство, права третьих лиц, требования информационной безопасности или настоящие Условия.
4.5. Пользователь самостоятельно назначает Администратора Пользователя и представителей, определяет их роли, права доступа и полномочия в Платформе, если соответствующий функционал доступен в Платформе.
4.6. Все действия, совершенные через учетную запись Пользователя, Администратора Пользователя, Представителя Пользователя, API-клиента, интеграционную систему или иное средство доступа Пользователя, считаются совершенными самим Пользователем, если Пользователь не докажет, что такие действия стали возможны исключительно вследствие виновных действий Оператора.
4.7. Пользователь обязан обеспечить сохранность средств доступа. Передача средств доступа третьим лицам запрещается, если иное прямо не согласовано с Оператором.
4.8. При выявлении компрометации учетной записи, утраты средств доступа, подозрительных действий, несанкционированного доступа или Инцидента Пользователь обязан незамедлительно уведомить Оператора и принять меры по ограничению возможного ущерба.
4.9. Оператор вправе вести журналы действий Пользователя, его представителей, учетных записей, API-клиентов и интеграционных систем в целях администрирования доступа, обеспечения безопасности, исполнения законодательства, фиксации юридически значимых действий и защиты прав Оператора.
4.10. Логи Платформы, технические журналы, записи событий, сведения о сессиях, API-запросах, электронных документах, ЭЦП, токенах, ролях, статусах и действиях признаются Пользователем допустимыми доказательствами факта совершения действий в Платформе, если не доказано обратное.
5. Функционал платформы
5.1. Конкретный функционал Платформы, доступный Пользователю, определяется Индивидуальным договором, тарифом, ролью Пользователя, настройками Платформы, технической архитектурой, регуляторными требованиями и решениями Оператора.
5.2. Функционал Платформы может включать, в зависимости от подключенного модуля:
5.2.1. регистрацию и администрирование учетных записей;
5.2.2. электронное взаимодействие между Пользователем, его представителями, контрагентами и третьими лицами;
5.2.3. размещение, направление, получение, согласование, подписание, обработку и хранение электронных документов;
5.2.4. работу с заявками, договорами, реестрами, обязательствами, статусами, уведомлениями, требованиями и иными объектами учета;
5.2.5. автоматизацию процессов финансирования, факторинга, уступки денежных требований и связанных операций, если такой функционал подключен Пользователю;
5.2.6. формирование отчетов, выгрузок, уведомлений, реестров, аналитических и справочных данных;
5.2.7. интеграцию с операторами электронного документооборота;
5.2.8. интеграцию с информационными системами Пользователя и третьих лиц;
5.2.9. интеграцию с государственными информационными системами при наличии правового основания и технической возможности;
5.2.10. интеграцию с кредитными бюро и иными участниками обмена кредитной информацией при наличии правового основания и технической возможности;
5.2.11. проверку статусов документов, заявок, участников, подписей, сертификатов и иных данных;
5.2.12. фиксацию действий, событий, статусов, логов и доказательственных данных;
5.2.13. использование API и иных технических интерфейсов;
5.2.14. иные функции, доступные в соответствующей версии, модуле, тарифе или индивидуальной конфигурации Платформы.
5.3. Оператор вправе самостоятельно изменять, обновлять, дорабатывать, ограничивать, отключать, заменять или прекращать отдельные функции, модули, интерфейсы, интеграции, источники данных, алгоритмы и технические решения Платформы, если такие изменения обусловлены развитием Платформы, требованиями законодательства, регуляторными рисками, требованиями информационной безопасности, прекращением доступа к внешним источникам, экономической целесообразностью, технологической необходимостью или иными разумными основаниями.
5.4. Оператор не обязан сохранять неизменность интерфейса, структуры, алгоритмов, методов обработки данных, технических решений, API, форм документов, пользовательских сценариев, интеграций и иных элементов Платформы.
5.5. Оператор вправе устанавливать технические ограничения, лимиты скорости, антифрод-механизмы, ограничения на массовые операции, ограничения на выгрузку данных, требования к формату документов, ограничения по ролям, требования к каналам связи, требования к средствам доступа и иные меры защиты Платформы.
5.6. Оператор вправе предоставлять Пользователю доступ к отдельным функциям в тестовом, пилотном, демонстрационном, ограниченном, экспериментальном или предварительном режиме. Такие функции могут быть изменены, ограничены или отключены Оператором без компенсации Пользователю, если иное не предусмотрено Индивидуальным договором.
5.7. Пользователь самостоятельно оценивает пригодность Платформы для своих коммерческих, юридических, финансовых, технических, комплаенс-, регуляторных и иных целей.
5.8. Использование Пользователем Платформы означает, что Пользователь принимает текущий функционал Платформы в том виде, в котором он доступен на соответствующую дату, с учетом настоящих Условий, Индивидуального договора, технической документации и фактических технических ограничений.
6. Электронные документы и ЭЦП
6.1. Пользователь признает юридическую силу электронных документов, размещенных, направленных, полученных, подписанных, обработанных или хранимых через Платформу, если такие документы соответствуют требованиям законодательства и применимого функционала Платформы.
6.2. Пользователь признает юридическую силу электронных документов, подписанных ЭЦП уполномоченных лиц, в том числе документов, подписанных через Платформу.
6.3. Пользователь самостоятельно обеспечивает получение, действительность, сохранность, правомерное использование, своевременное обновление и прекращение использования ключей ЭЦП своих уполномоченных лиц.
6.4. Оператор не несет ответственности за последствия использования Пользователем недействительной, просроченной, скомпрометированной, отозванной или неправомерно использованной ЭЦП, если такие обстоятельства не вызваны виновными действиями Оператора.
6.5. Документы, подписанные ЭЦП Пользователя или его уполномоченного лица, считаются подписанными самим Пользователем и создают для него юридические последствия, если Пользователь не докажет, что подписание стало возможным исключительно вследствие виновных действий Оператора.
6.6. Пользователь обязан самостоятельно проверять полномочия своих работников, представителей и подписантов, а также своевременно прекращать или ограничивать их доступ к Платформе и ЭЦП при увольнении, изменении полномочий, прекращении доверенности, смене должности или иных обстоятельствах.
6.7. Оператор вправе хранить электронные документы, сведения об их подписании, метаданные, технические квитанции, статусы, журналы и иные сведения, необходимые для подтверждения факта направления, получения, подписания, изменения, удаления или иной обработки документов через Платформу.
6.8. Если функционал Платформы предусматривает подписание, проверку или техническую обработку электронных документов с использованием ЭЦП, Оператор в пределах технической возможности Платформы обеспечивает фиксацию и/или проверку технических параметров ЭЦП, включая:
6.8.1. сведения о сертификате ключа ЭЦП;
6.8.2. статус сертификата;
6.8.3. момент подписания;
6.8.4. hash/checksum электронного документа;
6.8.5. метаданные подписания;
6.8.6. журнал подписания;
6.8.7. сведения о неизменности электронного документа после подписания.
6.9. Оператор не проверяет и не подтверждает полномочия подписанта, действительность внутренних решений Пользователя, правомерность подписания конкретного документа, действительность сделки или достаточность волеизъявления Пользователя, если иное прямо не согласовано Сторонами в отдельном письменном соглашении.
6.10. Пользователь обязан самостоятельно сохранять у себя документы, подтверждающие полномочия подписантов, решения органов управления, доверенности, приказы, согласия, полномочия администраторов и иные документы, необходимые для подтверждения правомерности действий в Платформе.
6.11. Пользователь не вправе оспаривать юридическую силу электронного документа, действия, статуса, уведомления, согласования или подписания только на том основании, что они совершены в электронной форме или через Платформу.
7. Информационная безопасность и кибербезопасность
7.1. Оператор принимает организационные и технические меры по обеспечению информационной безопасности и кибербезопасности Платформы в пределах зоны ответственности SaaS-оператора, правообладателя и владельца платформенного контура.
7.2. Стороны признают разделенную модель ответственности по информационной безопасности и кибербезопасности:
7.2.1. Оператор отвечает за безопасность платформенного, инфраструктурного, серверного, сетевого, программного и административного периметра Платформы в пределах, находящихся под контролем Оператора;
7.2.2. Пользователь отвечает за безопасность своей внутренней информационной среды, рабочих мест, корпоративной сети, учетных записей, ЭЦП, внутренних политик, действий работников, бизнес-решений и регуляторных обязанностей;
7.2.3. предоставление доступа к Платформе не означает передачу Оператору функции обеспечения информационной безопасности, кибербезопасности, внутреннего контроля, комплаенса, риск-менеджмента, регуляторной отчетности или непрерывности деятельности Пользователя.
7.3. Оператор обеспечивает разработку и утверждение политики информационной безопасности, назначение ответственного лица за информационную безопасность и кибербезопасность Платформы, контроль доступа, управление правами пользователей, учет инцидентов, ведение реестра сбоев/перебоев/инцидентов, управление уязвимостями, change-management и иные меры в пределах, применимых к Оператору.
7.4. Если Платформа используется в качестве электронной платформы, к которой применяются специальные регуляторные требования информационной безопасности и кибербезопасности, Оператор соблюдает такие требования в пределах своей зоны ответственности.
7.5. Оператор не передает техническую поддержку Платформы и ее ИКТ-инфраструктуры организациям, находящимся за пределами Республики Узбекистан, в случаях, когда применимые регуляторные требования устанавливают соответствующий запрет.
7.6. Оператор не передает обеспечение информационной безопасности и кибербезопасности Платформы и ее ИКТ-инфраструктуры сторонним аутсорсинговым организациям в той части, в которой применимые регуляторные требования устанавливают специальный запрет на такую передачу.
7.7. При этом Оператор вправе использовать программное обеспечение, оборудование, инфраструктурные сервисы, дата-центры, услуги связи, консультационные, аудиторские, тестовые, разработческие и иные вспомогательные услуги третьих лиц, если такое использование:
7.7.1. не противоречит законодательству Республики Узбекистан;
7.7.2. не означает фактическую передачу запрещенной функции информационной безопасности или кибербезопасности;
7.7.3. не лишает Оператора контроля над соответствующими процессами;
7.7.4. не приводит к неправомерной передаче продуктивных данных Пользователя, банковской тайны, персональных данных, кредитной информации, ключей, токенов, логов безопасности или административного управления Платформой.
7.8. Оператор обеспечивает размещение продуктивной инфраструктуры, баз данных и резервных копий Платформы на территории Республики Узбекистан в случаях, когда такое размещение требуется законодательством, требованиями к персональным данным, режимом банковской тайны, кредитной информации, применимыми регуляторными требованиями или Индивидуальным договором.
7.9. Доступ к Платформе и обмен данными между Пользователем и сервером Платформы осуществляются с использованием защищенных протоколов и технических механизмов, определяемых Оператором, применимыми требованиями и технической документацией.
7.10. При использовании API, WebAPI или иных интеграционных механизмов Пользователь обязан соблюдать требования к идентификации, аутентификации, авторизации, ролям, полномочиям, JWT, срокам действия токенов, обязательным атрибутам токенов, алгоритмам цифровой подписи, TLS, журналированию и отзыву токенов, установленные технической документацией Оператора и применимыми требованиями.
7.11. При наличии технической возможности Платформа обеспечивает автоматическое завершение пользовательской сессии при неактивности пользователя в течение срока, установленного настройками безопасности, технической документацией Оператора или применимыми требованиями.
7.12. Оператор обеспечивает применение механизмов идентификации, аутентификации и авторизации, включая уникальные учетные записи, разграничение прав по ролям, MFA/KFA в применимых случаях, ограничение привилегированных доступов, журналирование доступа и контроль действий администраторов.
7.13. Привилегированный доступ работников Оператора к информационным системам Платформы осуществляется через контролируемые механизмы доступа, включая PAM/JIT, break-glass или иные сопоставимые средства контроля, если их применение требуется законодательством, технической архитектурой или внутренними документами Оператора.
7.14. Оператор обеспечивает мониторинг действий с базами данных Платформы, включая журналирование административных действий, критичных команд, обращений к данным Пользователя, изменений конфигурации, системных событий и иных действий, имеющих значение для расследований, аудита, контроля целостности данных и регуляторного контроля.
7.15. Оператор принимает меры по ограничению прямого доступа к базам данных Платформы, контролю привилегированных действий, защите паролей, ключей, токенов и иных секретов, а также по предотвращению несанкционированного изменения, копирования, удаления или раскрытия данных Пользователя.
7.16. Оператор обеспечивает ведение логов доступа, действий пользователей, администраторов, API-запросов, событий безопасности, изменений ролей, изменений конфигураций, действий с документами, выгрузок, ошибок, инцидентов и иных событий, имеющих значение для аудита, расследований, споров и регуляторного контроля.
7.17. Логи и технические журналы Платформы хранятся Оператором в защищенном виде в течение срока, установленного законодательством и применимыми регуляторными требованиями, но не менее 5 (пяти) лет в части логов, для которых такой срок установлен обязательными требованиями.
7.18. Оператор принимает меры по защите логов от несанкционированного изменения, удаления, подмены и уничтожения, включая ограничение прав доступа, контроль целостности, архивирование, резервное копирование и иные организационные и технические меры.
7.19. По запросу Пользователя, являющегося банком, факторинговой организацией, микрофинансовой организацией, финансовым агентом или иной регулируемой организацией, Оператор в пределах технической возможности Платформы может предоставить Пользователю логи, audit trail, API-события, события безопасности, события подписания, события доступа, события изменения ролей и иные события, относящиеся к tenant/контуру Пользователя.
7.20. Предоставление логов и технических сведений осуществляется при условии соблюдения режима конфиденциальности, банковской тайны, персональных данных, кредитной информации, коммерческой тайны Оператора, ограничений по данным иных пользователей Платформы и технических требований Оператора.
7.21. Оператор не обязан предоставлять Пользователю сведения, раскрывающие данные иных пользователей, архитектурные секреты, уязвимости, внутренние ключи, административные учетные данные, исходный код или иные сведения, раскрытие которых может создать риск для безопасности Платформы.
7.22. Пользователь обязан соблюдать требования информационной безопасности, инструкции, регламенты, уведомления и технические ограничения Оператора, доведенные до Пользователя через Условия, Индивидуальный договор, Платформу, электронную почту, ЭДО или иным способом.
7.23. Пользователь обязан:
7.23.1. использовать Платформу только через защищенные каналы, разрешенные устройства, корпоративные сети и/или иные средства доступа, соответствующие внутренним политикам Пользователя;
7.23.2. обеспечивать конфиденциальность учетных данных, токенов, паролей, средств MFA, ключей ЭЦП и иных средств доступа;
7.23.3. не отключать и не обходить MFA, ограничения доступа, технические средства защиты и иные механизмы безопасности;
7.23.4. не использовать вредоносное программное обеспечение, скрипты, парсеры, боты, эмуляторы действий пользователя и иные средства автоматизации без письменного согласия Оператора;
7.23.5. не осуществлять сканирование, тестирование уязвимостей, нагрузочное тестирование, бенчмаркинг, reverse engineering или иное исследование Платформы без письменного согласия Оператора;
7.23.6. незамедлительно сообщать Оператору об Инцидентах, подозрительных действиях, компрометации доступа, ошибках, уязвимостях и иных обстоятельствах, способных повлиять на безопасность Платформы;
7.23.7. обеспечивать соблюдение требований информационной безопасности своими работниками, подрядчиками, представителями и аффилированными лицами;
7.23.8. не использовать shared accounts и обеспечивать уникальность учетных записей своих работников;
7.23.9. своевременно блокировать доступ работников и представителей, полномочия которых прекращены или изменены;
7.23.10. самостоятельно обеспечивать контроль действий своих работников, внутренний мониторинг, внутренние политики доступа, расследование действий своих работников и принятие бизнес-решений.
7.24. Оператор вправе немедленно приостановить или ограничить доступ Пользователя без предварительного уведомления, если действия Пользователя создают угрозу информационной безопасности, кибербезопасности, стабильности Платформы, правам третьих лиц, конфиденциальной информации, банковской тайне, персональным данным, кредитной информации или иным охраняемым законом интересам.
7.25. При возникновении Инцидента Оператор вправе проводить внутреннее расследование, анализ логов, временно ограничивать отдельные функции, блокировать учетные записи, отзывать токены, изменять настройки доступа, требовать от Пользователя предоставления информации, сохранять цифровые следы и принимать иные меры, необходимые для локализации и устранения Инцидента.
7.26. Пользователь обязан содействовать Оператору в расследовании Инцидентов, предоставлять необходимую информацию, сохранять цифровые следы, не уничтожать и не изменять данные, имеющие значение для расследования Инцидента.
7.27. Оператор не несет ответственности за Инциденты, вызванные действиями или бездействием Пользователя, его работников, представителей, подрядчиков, аффилированных лиц, использованием скомпрометированных учетных данных, нарушением Пользователем требований безопасности, использованием небезопасных устройств, сетей или программного обеспечения.
8. Персональные данные
8.1. Оператор и Пользователь обязуются соблюдать законодательство Республики Узбекистан о персональных данных в пределах своей зоны ответственности.
8.2. Пользователь подтверждает, что самостоятельно определяет цели, основания, объем, состав и допустимость обработки персональных данных, которые он размещает, передает, получает, использует или иным образом обрабатывает через Платформу.
8.3. Пользователь гарантирует, что передача и обработка персональных данных через Платформу осуществляются при наличии законных оснований, включая согласие субъекта персональных данных либо иное основание, предусмотренное законодательством.
8.4. Пользователь самостоятельно несет ответственность перед субъектами персональных данных, государственными органами и третьими лицами за правомерность сбора, передачи, размещения, использования, хранения, распространения, предоставления, изменения, дополнения, обезличивания и уничтожения персональных данных, осуществляемых Пользователем через Платформу.
8.5. Оператор обрабатывает персональные данные в пределах, необходимых для предоставления доступа, функционирования Платформы, исполнения Индивидуального договора, обеспечения информационной безопасности, выполнения требований законодательства и защиты своих прав и законных интересов.
8.6. Пользователь обязуется не размещать в Платформе избыточные персональные данные, не относящиеся к целям использования Платформы, соответствующего модуля, сделки, документа, заявки, интеграции или иного процесса.
8.7. По требованию Оператора Пользователь обязан предоставить подтверждение правового основания обработки и передачи персональных данных, если такое требование связано с запросом субъекта персональных данных, государственного органа, Инцидентом, претензией, судебным спором или риском привлечения Оператора к ответственности.
8.8. Если Пользователь является собственником или оператором базы персональных данных, он самостоятельно обеспечивает регистрацию соответствующей базы персональных данных, соблюдение требований к локализации, защите, срокам хранения, доступу, изменению, дополнению, обезличиванию, уничтожению и иным действиям с персональными данными.
8.9. Оператор в пределах своей зоны ответственности обеспечивает хранение и обработку персональных данных в соответствии с требованиями законодательства Республики Узбекистан, включая требования локализации, если они применимы к соответствующим данным, базе данных, функционалу Платформы или отношениям Сторон.
8.10. Оператор вправе использовать обезличенные и агрегированные данные о работе Платформы, действиях пользователей, количестве операций, сценариях использования, технических событиях и иных показателях для аналитики, развития Платформы, улучшения качества услуг, обучения моделей, статистики и обеспечения безопасности при условии невозможности идентификации конкретного субъекта персональных данных.
8.11. Пользователь обязан самостоятельно рассматривать обращения субъектов персональных данных, направлять ответы, исправлять, блокировать, удалять, обезличивать или ограничивать обработку персональных данных, если такие обязанности относятся к Пользователю как владельцу, собственнику, оператору или иному ответственному лицу.
8.12. Оператор оказывает Пользователю разумное техническое содействие в пределах функционала Платформы, если такое содействие необходимо Пользователю для исполнения законных обязанностей в отношении персональных данных, при условии, что такое содействие не нарушает права Оператора, иных пользователей, третьих лиц, режим конфиденциальности и техническую безопасность Платформы.
9. Банковская тайна, коммерческая тайна и иная конфиденциальная информация
9.1. Оператор и Пользователь обязуются соблюдать режим банковской тайны, коммерческой тайны, служебной информации, кредитной информации, персональных данных и иной конфиденциальной информации, доступ к которой ограничен законодательством, Индивидуальным договором, настоящими Условиями, технической документацией или внутренними документами соответствующей Стороны.
9.2. Пользователь подтверждает, что передача Оператору сведений, составляющих банковскую тайну, коммерческую тайну, кредитную информацию, персональные данные или иную охраняемую законом информацию, осуществляется в целях получения информационно-технологического доступа к Платформе, использования соответствующего функционала, интеграций, электронного документооборота, хранения, обработки и защиты данных в пределах настоящих Условий и Индивидуального договора.
9.3. Пользователь гарантирует, что имеет все необходимые правовые основания, согласия, полномочия, разрешения, внутренние решения, уведомления и договорные основания для передачи, размещения, получения, использования и обработки через Платформу банковской тайны, персональных данных, кредитной информации, коммерческой тайны и иной охраняемой законом информации.
9.4. Оператор обязуется не раскрывать сведения, составляющие банковскую тайну, персональные данные, кредитную информацию и иную конфиденциальную информацию Пользователя третьим лицам, за исключением случаев, когда такое раскрытие:
9.4.1. необходимо для исполнения Индивидуального договора, настоящих Условий, обеспечения функционирования Платформы, технической поддержки, интеграций, электронного документооборота, информационной безопасности, кибербезопасности, аудита, расследования инцидентов или защиты прав Оператора;
9.4.2. осуществляется оператору электронного документооборота, поставщику инфраструктуры, дата-центру, подрядчику, аудитору, консультанту, разработчику, специалисту по информационной безопасности или иному привлеченному лицу Оператора при условии принятия такими лицами обязательств по конфиденциальности и соблюдения применимых требований законодательства;
9.4.3. требуется в силу закона, судебного акта, запроса, предписания, требования или поручения уполномоченного государственного органа, регулятора, суда, правоохранительного органа, аудитора или иного компетентного лица;
9.4.4. необходимо для защиты прав, законных интересов, деловой репутации, имущества, информационной безопасности или кибербезопасности Оператора;
9.4.5. осуществляется в обезличенном или агрегированном виде, не позволяющем идентифицировать конкретного субъекта персональных данных, клиента, дебитора, сделку или иное лицо, если идентификация не требуется для законной цели раскрытия.
9.5. Раскрытие конфиденциальной информации привлеченным лицам Оператора допускается только в объеме, необходимом для соответствующей цели, и не должно означать передачу запрещенной функции обеспечения информационной безопасности, кибербезопасности, технической поддержки или иной функции, передача которой ограничена законодательством или применимыми регуляторными требованиями.
9.6. Пользователь обязуется обеспечить правомерность размещения, передачи, получения и использования сведений, составляющих банковскую тайну, персональные данные, кредитную информацию, коммерческую тайну и иную охраняемую законом информацию, через Платформу.
9.7. Пользователь несет ответственность за неправомерное раскрытие, распространение, передачу, использование, размещение, изменение, удаление или иное нарушение режима конфиденциальной информации, если такое нарушение вызвано действиями или бездействием Пользователя, его работников, представителей, администраторов, подрядчиков, аффилированных лиц, контрагентов или лиц, получивших доступ через Пользователя.
9.8. Обязательства Сторон по конфиденциальности действуют в течение срока действия соответствующего Индивидуального договора и 5 (пяти) лет после его прекращения, а в отношении банковской тайны, персональных данных, кредитной информации, коммерческой тайны, технических ключей, токенов, сертификатов, API, архитектуры, логов, сведений об уязвимостях, мерах защиты и иной охраняемой законом информации — в течение всего срока, установленного законодательством или режимом соответствующей информации.
9.9. Пользователь не вправе требовать от Оператора раскрытия сведений, относящихся к другим пользователям Платформы, архитектуре Платформы, исходному коду, внутренним ключам, административным учетным записям, уязвимостям, внутренним отчетам по ИБ/КБ, security roadmap, внутренним расследованиям, коммерческой тайне Оператора или иной информации, раскрытие которой может создать риск для Оператора, Платформы, иных пользователей или третьих лиц.
10. Кредитная информация и специальные регулируемые данные
10.1. Если через Платформу передается, размещается, получается, обрабатывается или хранится кредитная информация, Пользователь самостоятельно обеспечивает наличие правового основания для такой передачи, получения, использования, хранения и дальнейшей обработки.
10.2. Оператор не является кредитным бюро и по настоящим Условиям не оказывает услуги по формированию кредитной истории, предоставлению кредитного отчета или осуществлению обмена кредитной информацией в качестве кредитного бюро, если иное прямо не предусмотрено отдельным правовым основанием, лицензией, регистрацией или письменным соглашением.
10.3. Пользователь самостоятельно определяет, является ли он поставщиком кредитной информации, пользователем кредитной информации, субъектом регулируемой деятельности или иным участником обмена кредитной информацией, а также самостоятельно исполняет обязанности, предусмотренные законодательством.
10.4. Пользователь самостоятельно обеспечивает:
10.4.1. получение согласий субъектов кредитной информации, если такие согласия требуются;
10.4.2. проверку запретов на заключение кредитных сделок, если такая проверка применима;
10.4.3. передачу сведений в кредитные бюро, кредитные реестры, государственные информационные системы или иные уполномоченные системы, если такая обязанность возложена на Пользователя;
10.4.4. обновление, исправление, хранение, блокирование, удаление или уточнение кредитной информации;
10.4.5. рассмотрение обращений субъектов кредитной информации;
10.4.6. соблюдение сроков, форматов, состава, достоверности, объективности и актуальности кредитной информации.
10.5. Оператор обеспечивает техническую защиту кредитной информации в пределах своей зоны ответственности, если такая информация хранится, передается или обрабатывается через Платформу, включая разграничение доступа, журналирование, защиту от несанкционированного доступа, изменения, уничтожения, использования и раскрытия.
10.6. Если Платформа используется как технический канал для направления запросов, получения ответов, передачи кредитных заявок, кредитной информации, кредитных отчетов или иных сведений в кредитные бюро, кредитные реестры или иные уполномоченные информационные системы, Оператор обеспечивает техническое журналирование соответствующих операций в пределах своей зоны ответственности.
10.7. Такое журналирование может включать идентификатор Пользователя, идентификатор учетной записи или API-клиента, дату и время запроса/передачи, основание и цель запроса, состав передаваемых или получаемых данных, источник или получателя данных, статус ответа, технические ошибки, повторные отправки, payload hash и иные технические сведения, необходимые для аудита, расследований и подтверждения факта обмена.
10.8. Оператор не несет ответственности за непредоставление, несвоевременное предоставление, неполное предоставление или некорректное предоставление Пользователем кредитной информации в кредитные бюро, государственные реестры, регуляторные системы или иные информационные системы, если такая обязанность возложена на Пользователя законодательством, договором или его статусом.
10.9. Пользователь обязуется не использовать Платформу для обхода требований законодательства об обмене кредитной информацией, банковской тайне, персональных данных, микрофинансовой деятельности, факторинговой деятельности, пруденциальных нормативов, отчетности или иной регулируемой деятельности.
11. Интеграции, API и внешние информационные системы
11.1. Интеграция Платформы с информационными системами Пользователя, банковскими системами, факторинговыми системами, системами микрофинансовых организаций, операторами электронного документооборота, кредитными бюро, государственными информационными системами и иными внешними информационными системами осуществляется только при наличии технической, правовой и организационной возможности.
11.2. Оператор не несет ответственности за недоступность, сбои, задержки, ошибки, ограничения, изменения, прекращение работы, некорректность данных или иные проблемы внешних информационных систем, операторов связи, операторов ЭДО, государственных реестров, банковских систем, кредитных бюро, платежных систем, дата-центров и иных третьих лиц.
11.3. Пользователь самостоятельно обеспечивает правомерность подключения своих внешних информационных систем к Платформе, назначение доверенных пользователей, настройку ролей и полномочий, безопасность своих API, токенов, ключей, сетей, серверов, программного обеспечения и информационных систем.
11.4. Интеграция через API допускается только при соблюдении технических требований Оператора, включая требования к TLS, JWT, срокам действия токенов, ролям, полномочиям, журналированию, лимитам, IP-адресам, сертификатам, allow-list, mutual TLS, IPSec/VPN и иным параметрам безопасности.
11.5. При наличии обязательных требований законодательства или технической документации Оператора обмен данными осуществляется через защищенные каналы, средства криптографической защиты информации, сертифицированные средства защиты, IPSec/VPN, mutual TLS или иные защищенные механизмы, согласованные Сторонами.
11.6. Оператор вправе приостановить или прекратить интеграцию, если она создает угрозу безопасности, стабильности, доступности или целостности Платформы, нарушает законодательство, настоящие Условия, Индивидуальный договор или технические требования Оператора.
11.7. Пользователь утверждает перечень внешних информационных систем, которые подключаются к Платформе от имени или в интересах Пользователя, и несет ответственность за правомерность, безопасность, актуальность и надлежащее функционирование таких интеграций.
11.8. Оператор вправе требовать от Пользователя прохождения тестового контура, UAT, проверки безопасности, предоставления технических схем, IP-адресов, сертификатов, контактных лиц, регламентов обмена, подтверждения полномочий и иных данных до включения интеграции в промышленную среду.
11.9. Пользователь не вправе самостоятельно подключать к Платформе внешние системы, ботов, скрипты, парсеры, API-клиенты, интеграционные шлюзы, сервисы автоматизации или иные технические средства без согласования с Оператором, если такое подключение не предусмотрено штатным функционалом Платформы.
11.10. Пользователь несет ответственность за все действия, совершенные через его API-клиенты, интеграционные ключи, токены, сертификаты, IP-адреса, внешние системы и иные технические средства, используемые для интеграции с Платформой.
12. Государственные информационные системы и государственные данные
12.1. Интеграция Платформы с государственными информационными системами, платформами «Электронного правительства», ЕПИГУ, Платформой межведомственной интеграции, Платформой цифровых данных, Единой биллинговой системой или иными государственными информационными ресурсами допускается только при наличии правового основания, технической и организационной возможности, а также при соблюдении установленного законодательством порядка подключения.
12.2. Если для подключения к государственным информационным системам, платформам «Электронного правительства» или государственным данным требуется подготовка технологической инструкции, проведение тестовых запросов, прохождение тестового контура, получение положительных заключений, согласований, разрешений, актов, регистраций или иных документов, Стороны обеспечивают выполнение таких требований в пределах своей зоны ответственности.
12.3. Пользователь самостоятельно определяет правовое основание, цель, объем и допустимость получения, передачи и использования государственных данных через Платформу, а также отвечает за законность использования таких данных в своих бизнес-процессах, операциях, отчетности, скоринге, проверках, принятии решений и взаимодействии с третьими лицами.
12.4. Оператор обеспечивает техническую защиту государственных данных, если такие данные передаются, получаются, хранятся или обрабатываются через Платформу, в пределах зоны ответственности Оператора, включая разграничение доступа, журналирование запросов, фиксацию источника данных, даты и времени запроса, статуса ответа, технических ошибок, payload hash, а также защиту от несанкционированного доступа, изменения, уничтожения, копирования или раскрытия.
12.5. Пользователь не вправе использовать Платформу для прямой интеграции с государственными информационными системами, получения государственных данных или обмена такими данными в обход установленного законодательством порядка.
12.6. Если государственные данные, полученные через Платформу, используются Пользователем для принятия решений, формирования документов, заключения сделок, проверки контрагентов, оценки рисков, отчетности или иных целей, Пользователь самостоятельно отвечает за правомерность такой цели, корректность использования данных и последствия принятых решений.
12.7. Оператор не несет ответственности за достоверность, актуальность, полноту, доступность или своевременность данных, полученных из государственных информационных систем, если такие данные предоставляются внешним источником и Оператор не является их владельцем или поставщиком.
13. Специальные условия для банков, факторинговых организаций и микрофинансовых организаций
13.1. Если Пользователь является банком, факторинговой организацией, микрофинансовой организацией, платежной организацией, финансовым агентом или иным регулируемым субъектом, Пользователь самостоятельно отвечает за соблюдение требований законодательства, применимых к его деятельности, операциям, клиентам, данным, внутренним процессам и отчетности.
13.2. Подключение Пользователя к Платформе не означает передачу Оператору функций Пользователя по:
13.2.1. принятию бизнес-решений;
13.2.2. принятию решений о финансировании;
13.2.3. оценке заемщика, клиента, дебитора или контрагента;
13.2.4. установлению лимитов;
13.2.5. классификации активов;
13.2.6. созданию резервов;
13.2.7. соблюдению пруденциальных нормативов;
13.2.8. ведению бухгалтерского или налогового учета;
13.2.9. представлению отчетности;
13.2.10. направлению уведомлений в Центральный банк, СГБ, CERT-CBU, кредитные бюро или иные органы и организации;
13.2.11. проведению внутреннего аудита, комплаенса, ПОД/ФТ, внутреннего контроля, риск-менеджмента или регуляторной коммуникации.
13.3. Если Платформа содержит расчетные, справочные, автоматизированные, скоринговые, антифрод, отчетные или контрольные модули, такие модули являются техническим инструментом Пользователя. Финальное решение, утверждение, подписание, направление отчетности, уведомление регуляторов и принятие риска осуществляются Пользователем самостоятельно.
13.4. Пользователь самостоятельно отвечает за достоверность, объективность, полноту, актуальность и обновление кредитной информации, финансовых данных, сведений о клиентах, дебиторах, связанных лицах, капитале, активах, резервах, просрочке, обеспечении, привлеченных средствах и иных данных, вводимых или загружаемых в Платформу.
13.5. Если Пользователь является банком, он самостоятельно определяет, включается ли использование Платформы в контур его автоматизированной банковской системы, банковской информационной системы, ИБ/КБ-модели, vendor risk management, внутренней политики, регуляторного досье и процедур взаимодействия с регулятором.
13.6. Если Пользователь является факторинговой организацией, он самостоятельно отвечает за соблюдение требований, применимых к факторинговой деятельности, включая правомерность факторинговых операций, уступок денежных требований, уведомлений дебиторов, классификацию активов, резервы, отчетность, внутренний аудит и работу с клиентами.
13.7. Если Пользователь является микрофинансовой организацией, он самостоятельно отвечает за соблюдение требований, применимых к микрофинансовой деятельности, включая лицензии или учетную регистрацию, ограничения деятельности, требования к клиентам, ПОД/ФТ, отчетность, защиту данных, внутренний контроль и иные регуляторные обязанности.
13.8. Пользователь обязан не требовать от Оператора совершения действий, которые могут быть квалифицированы как осуществление Оператором банковской, факторинговой, микрофинансовой, платежной, кредитно-бюро, страховой, аудиторской, юридической или иной регулируемой деятельности без соответствующего правового основания.
13.9. Пользователь обязан самостоятельно обеспечивать наличие и хранение документов, подтверждающих его право использовать соответствующий функционал Платформы, включая лицензии, учетную регистрацию, решения органов управления, доверенности, согласия, договоры, правила, внутренние процедуры и иные документы.
13.10. По запросу Оператора Пользователь обязан предоставить документы и сведения, подтверждающие его регулируемый статус, право использовать соответствующий функционал, правомерность передачи данных, полномочия подписантов, наличие согласий и выполнение применимых регуляторных требований.
14. IT-аудит, проверки, инциденты и взаимодействие с государственными органами
14.1. Оператор вправе проводить внутренний и внешний IT-аудит Платформы, аудит информационной безопасности, тестирование, оценку соответствия, проверку устойчивости, тестирование восстановления и иные мероприятия, необходимые для соблюдения законодательства, регуляторных требований, внутренних документов Оператора и обеспечения безопасности Платформы.
14.2. В случаях, когда проведение независимого IT-аудита Платформы является обязательным в силу применимых регуляторных требований, Оператор обеспечивает проведение такого IT-аудита, документирование его результатов и хранение соответствующих материалов в течение установленного срока.
14.3. Если Пользователь является банком или иной регулируемой организацией, Оператор по письменному запросу Пользователя может предоставить службе ИБ/КБ Пользователя либо иному уполномоченному подразделению Пользователя техническую документацию, архитектурные сведения, тестовые отчеты, результаты проверок, UAT-материалы, сведения о мерах ИБ/КБ и иные материалы, необходимые для оценки подключения Платформы, существенного изменения интеграции, приемки соответствующего контура или внутреннего контроля Пользователя.
14.4. Такие сведения предоставляются в объеме, относящемся к Пользователю и не раскрывающем данные иных пользователей, коммерческую тайну, архитектурные секреты, уязвимости, исходный код, внутренние ключи, административные учетные данные или иную информацию, раскрытие которой может создать риск для безопасности Платформы.
14.5. Оператор формирует и хранит доказательственную базу по Платформе в пределах своей зоны ответственности, включая архитектурные схемы, сведения об инфраструктуре, логи, сведения о backup/restore, DR-тестах, PAM, IDS/IPS, WAF, уязвимостях, патчах, инцидентах, релизах, доступах, сертификатах, аудитах и иных материалах.
14.6. По письменному запросу Пользователя Оператор вправе предоставить Пользователю применимые отчеты, выгрузки, выписки, подтверждения или evidence pack в объеме, относящемся к Пользователю и не раскрывающем сведения о других пользователях, коммерческую тайну, архитектурные секреты, уязвимости или иную охраняемую информацию Оператора.
14.7. Пользователь самостоятельно организует независимый IT-аудит своей деятельности, своего контура, своих процессов, своего использования Платформы, своих пользователей, своих интеграций, своих данных и своей отчетности, если такая обязанность возложена на Пользователя законодательством, регулятором, внутренними документами или договором.
14.8. Предоставление Оператором технических сведений, выгрузок или evidence pack не означает принятие Оператором обязанности Пользователя по проведению IT-аудита, уведомлению Центрального банка, уведомлению СГБ, уведомлению CERT-CBU, представлению отчетности, внутреннему аудиту, внутреннему контролю или регуляторной коммуникации Пользователя.
14.9. В случае Инцидента Оператор фиксирует событие, принимает меры по локализации и устранению Инцидента в пределах своей зоны ответственности, сохраняет цифровые следы, формирует техническую карточку Инцидента и проводит внутреннее расследование.
14.10. Если Инцидент затрагивает или может затронуть Информацию, электронные документы, персональные данные, банковскую тайну, кредитную информацию, учетные записи, интеграции, API-доступ, ЭЦП, логи, токены, каналы связи или tenant-контур Пользователя, Оператор уведомляет Пользователя без необоснованной задержки и предоставляет техническую информацию, необходимую для оценки события, внутреннего расследования и исполнения Пользователем своих регуляторных обязанностей.
14.11. Такая техническая информация может включать дату и время Инцидента, описание события, затронутые системы или данные, предварительную причину, принятые меры, текущий статус, рекомендации Пользователю, применимые логи, audit trail, сведения о затронутых учетных записях, токенах, документах или интеграциях, если раскрытие таких сведений не нарушает законодательство, режим конфиденциальности, права иных пользователей и безопасность Платформы.
14.12. Пользователь самостоятельно принимает решение о направлении уведомлений в Центральный банк, СГБ, CERT-CBU, иные государственные органы, клиентов, дебиторов, субъектов персональных данных и третьих лиц, если такая обязанность возложена на Пользователя законодательством, его статусом регулируемой организации, характером его деятельности, операциями или данными.
14.13. Если Инцидент возник в инфраструктуре Оператора и законодательство прямо возлагает обязанность уведомления на Операторa, Оператор осуществляет такое уведомление самостоятельно или во взаимодействии с Пользователем в пределах требований законодательства.
14.14. Если Инцидент или мошеннический случай связан с действиями Пользователя, его работников, клиентов, дебиторов, учетных записей, документов, ЭЦП, интеграций или бизнес-процессов, Пользователь самостоятельно несет ответственность за регуляторные уведомления, расследование, взаимодействие с клиентами, принятие бизнес-решений и последствия такого Инцидента.
14.15. Пользователь обязуется не препятствовать мероприятиям Оператора, связанным с обеспечением безопасности Платформы, расследованием Инцидентов, выполнением требований законодательства, государственных органов или аудиторов.
14.16. В случае получения Оператором запроса, предписания, требования, уведомления или иного обращения государственного органа, суда, регулятора, правоохранительного органа, рабочего органа или иного уполномоченного лица, связанного с действиями Пользователя, Пользователь обязан незамедлительно предоставить Оператору необходимые объяснения, документы, сведения и содействие.
14.17. Если действия или бездействие Пользователя повлекли проведение проверки, применение санкций, предъявление претензий, предписаний или требований к Оператору, Пользователь обязан возместить Оператору все документально подтвержденные убытки, расходы, штрафы, судебные издержки, расходы на правовую, техническую и экспертную защиту.
14.18. Оператор вправе раскрывать информацию о Пользователе, его действиях, учетных записях, документах, логах и Инцидентах в объеме, необходимом для исполнения требований законодательства, запросов уполномоченных органов, судебных актов, защиты прав Оператора и предотвращения угроз безопасности.
15. Критическая информационная инфраструктура
15.1. Если Платформа, информационные системы Пользователя или отдельные интеграции подлежат категорированию как объект критической информационной инфраструктуры в соответствии с законодательством Республики Узбекистан, каждая Сторона самостоятельно исполняет обязанности, возложенные на нее как владельца, оператора, эксплуатирующую организацию или лицо, обеспечивающее функционирование соответствующего объекта.
15.2. Оператор вправе проводить внутреннюю оценку применимости требований законодательства о критической информационной инфраструктуре к Платформе и принимать меры, необходимые для категорирования, включения в реестр, пересмотра категории или подтверждения отсутствия оснований для отнесения Платформы к объектам критической информационной инфраструктуры.
15.3. При применимости требований о категорировании Оператор формирует или участвует в формировании комиссии, актов категорирования, описания процессов обработки информации, перечня активов, угроз, уязвимостей, последствий отказа, сведений о средствах киберзащиты и иных документов в пределах своей зоны ответственности.
15.4. Пользователь обязан оказывать Оператору разумное содействие при проведении категорирования, аудита, оценки, инвентаризации, расследования Инцидентов или предоставлении сведений уполномоченным органам, если такие мероприятия связаны с использованием Платформы Пользователем.
15.5. Пользователь самостоятельно отвечает за категорирование и соблюдение требований кибербезопасности в отношении своих информационных систем, инфраструктуры, процессов, пользователей, интеграций и данных.
15.6. Если использование Платформы Пользователем является частью объекта критической информационной инфраструктуры Пользователя, Пользователь самостоятельно обеспечивает включение соответствующих процессов, данных, интеграций и зависимостей в свое категорирование, внутренние документы, BCP/DRP, регуляторное досье и взаимодействие с уполномоченными органами.
15.7. При признании Платформы или ее части объектом критической информационной инфраструктуры Оператор вправе вводить дополнительные обязательные требования к доступу, ролям, интеграциям, каналам связи, шифрованию, журналированию, хранению данных, проверкам, уведомлениям и регламентам использования Платформы. Такие требования обязательны для Пользователя с момента их доведения.
15.8. Сведения об уязвимостях, киберугрозах, результатах тестирования, архитектуре, конфигурациях, средствах защиты, актах категорирования, планах восстановления и иных документах критической информационной инфраструктуры являются конфиденциальной информацией и не подлежат раскрытию третьим лицам без письменного согласия Оператора, за исключением случаев, прямо предусмотренных законодательством.
16. Техническая поддержка, обновления и доступность
16.1. Оператор оказывает техническую поддержку Пользователю в объеме, порядке, сроках и по каналам, определяемым Индивидуальным договором, тарифом, технической документацией, уведомлениями Оператора или фактической технической возможностью Платформы.
16.2. Если Индивидуальным договором не предусмотрен отдельный платный пакет технической поддержки, техническая поддержка предоставляется в базовом объеме, определяемом Оператором самостоятельно.
16.3. Техническая поддержка не включает юридические, бухгалтерские, налоговые, финансовые, регуляторные, кредитные, комплаенс-, аудиторские, бизнес-консультационные или иные профессиональные услуги, если иное прямо не предусмотрено отдельным письменным соглашением.
16.4. Оператор вправе проводить плановые, внеплановые, аварийные, профилактические, регламентные и иные технические работы, необходимые для обновления, развития, защиты, восстановления или обеспечения стабильности Платформы.
16.5. Оператор по возможности уведомляет Пользователя о плановых работах заранее через Платформу, электронную почту, ЭДО, сайт, мессенджер или иным способом. В случае аварийных, срочных, регуляторных или ИБ/КБ-мер уведомление может быть направлено после начала таких работ.
16.6. Оператор не несет ответственности за временную недоступность Платформы, ограничение функций или деградацию сервиса, если это вызвано плановыми работами, авариями, Инцидентами, действиями третьих лиц, сбоями внешних систем, действиями Пользователя, требованиями государственных органов, регуляторными ограничениями, угрозами безопасности или обстоятельствами непреодолимой силы.
16.7. Конкретные SLA, RTO, RPO, параметры доступности, сроки реакции, сроки восстановления и иные показатели сервиса применяются только при их прямом согласовании в Индивидуальном договоре или отдельном приложении.
16.8. Если SLA, RTO или RPO прямо не согласованы, Оператор принимает разумные меры для поддержания работоспособности Платформы, но не гарантирует конкретный уровень доступности, время реакции или восстановления.
16.9. Оператор вправе выпускать обновления, исправления, патчи, новые версии, изменять архитектуру, интерфейс, алгоритмы, технические зависимости, инфраструктуру, интеграции и иные элементы Платформы без отдельного согласования с Пользователем, если иное прямо не предусмотрено Индивидуальным договором.
16.10. Пользователь обязан учитывать обновления Платформы, требования технической документации, изменения API, форматов данных, правил интеграции и иных технических требований при использовании Платформы и собственных интеграций.
17. Интеллектуальная собственность FLOTT
17.1. Все исключительные и иные права на Платформу, программное обеспечение, исходный код, объектный код, базы данных, интерфейс, дизайн, архитектуру, алгоритмы, модели, методы обработки данных, техническую документацию, пользовательские сценарии, бизнес-логику, интеграционные решения, API, товарные знаки, коммерческие обозначения, доменные имена, наименования, логотипы и иные объекты интеллектуальной собственности принадлежат Оператору и/или иным законным правообладателям.
17.2. Предоставление Пользователю доступа к Платформе не означает отчуждение, передачу, лицензирование в расширенном объеме или предоставление Пользователю каких-либо исключительных прав на Платформу, программное обеспечение, исходный код, объектный код, базы данных, интерфейс, дизайн, архитектуру, алгоритмы, модели, техническую документацию или иные объекты интеллектуальной собственности Оператора.
17.3. По настоящим Условиям и Индивидуальному договору Пользователю предоставляется ограниченное, неисключительное, непередаваемое, несублицензируемое, отзывное право удаленного использования функционала Платформы исключительно в целях исполнения Индивидуального договора и только в пределах подключенного тарифа, роли, модуля, срока доступа, технической документации и фактических технических ограничений Платформы.
17.4. Пользователь не вправе без предварительного письменного согласия Оператора:
17.4.1. копировать, воспроизводить, модифицировать, адаптировать, переводить, декомпилировать, дизассемблировать, исследовать, анализировать, вскрывать или иным образом пытаться получить исходный код, архитектуру, алгоритмы, модели, методы обработки данных или внутреннюю логику Платформы;
17.4.2. создавать производные продукты, сервисы, базы данных, программное обеспечение, платформы, модули, интеграционные решения или иные объекты на основе Платформы, ее функционала, интерфейса, архитектуры, алгоритмов, технической документации, API, данных, логики или пользовательских сценариев;
17.4.3. использовать Платформу, техническую документацию, API, интерфейс, логи, отчеты, выгрузки, аналитические данные или иные материалы Оператора для разработки, обучения, тестирования, продвижения или улучшения конкурирующей платформы, факторингового сервиса, финансового сервиса, скоринговой системы, базы данных, аналитического продукта или иного аналогичного решения;
17.4.4. сдавать доступ к Платформе в аренду, передавать его третьим лицам, перепродавать, сублицензировать, предоставлять как сервис, использовать в интересах третьих лиц или включать в состав собственных услуг Пользователя без письменного согласия Оператора;
17.4.5. удалять, скрывать, изменять или искажать уведомления об авторских правах, товарных знаках, правообладателе, технических ограничениях, конфиденциальности или принадлежности Платформы Оператору;
17.4.6. использовать фирменное наименование, товарные знаки, коммерческие обозначения, логотипы, доменные имена, элементы дизайна, интерфейса или визуальной идентичности FLOTT без предварительного письменного согласия Оператора.
17.5. Пользователь не приобретает каких-либо прав на Платформу, за исключением ограниченного права доступа и использования функционала, прямо предусмотренного Индивидуальным договором и настоящими Условиями.
17.6. Все права, прямо не предоставленные Пользователю по Индивидуальному договору или настоящим Условиям, сохраняются за Оператором.
17.7. Если Пользователь направляет Оператору предложения, идеи, замечания, отзывы, рекомендации, требования, запросы на доработку, описание ошибок, предложения по функционалу или иные материалы, связанные с Платформой, Пользователь соглашается, что Оператор вправе свободно использовать такие материалы для развития, изменения, улучшения, модификации и коммерциализации Платформы без выплаты Пользователю вознаграждения, если иное прямо не согласовано Сторонами в письменной форме.
17.8. Оператор вправе использовать фирменное наименование, товарный знак, логотип и указание на Пользователя исключительно в качестве референса и указания на факт сотрудничества, если Пользователь письменно не заявил возражения либо если иное не предусмотрено Индивидуальным договором.
17.9. Нарушение Пользователем настоящего раздела является существенным нарушением Индивидуального договора и настоящих Условий и дает Оператору право немедленно приостановить доступ, расторгнуть Индивидуальный договор, потребовать прекращения нарушения, удаления незаконно созданных копий, материалов, продуктов или данных, а также возмещения убытков.
18. Данные пользователя, информационные ресурсы и выгрузки
18.1. Пользователь сохраняет права на данные, документы, сведения, реестры, заявки, сообщения и иные материалы, которые он правомерно размещает, загружает, передает или формирует через Платформу, если такие данные и материалы не относятся к объектам интеллектуальной собственности, технической документации, логам, служебным данным, архитектуре, алгоритмам, интерфейсам, системным настройкам или иным объектам Оператора.
18.2. Оператор не приобретает права собственности на данные Пользователя исключительно вследствие их размещения, передачи, обработки или хранения в Платформе.
18.3. Пользователь предоставляет Оператору право использовать, хранить, обрабатывать, передавать, копировать, резервировать, индексировать, отображать, технически анализировать и иным образом обрабатывать данные Пользователя в пределах, необходимых для:
18.3.1. предоставления доступа к Платформе;
18.3.2. исполнения Индивидуального договора и настоящих Условий;
18.3.3. обеспечения функционирования Платформы;
18.3.4. обеспечения информационной безопасности и кибербезопасности;
18.3.5. технической поддержки;
18.3.6. электронного документооборота;
18.3.7. интеграций;
18.3.8. резервного копирования и восстановления;
18.3.9. ведения логов, audit trail и доказательственной базы;
18.3.10. исполнения требований законодательства, регуляторов, судов и уполномоченных органов;
18.3.11. защиты прав и законных интересов Оператора.
18.4. Пользователь самостоятельно отвечает за правомерность размещения, передачи, получения, обработки, хранения, использования, выгрузки и удаления данных через Платформу.
18.5. Пользователь обязан не размещать в Платформе данные, которые:
18.5.1. получены незаконным способом;
18.5.2. нарушают права третьих лиц;
18.5.3. являются недостоверными, поддельными, фиктивными или вводящими в заблуждение;
18.5.4. не относятся к целям использования Платформы;
18.5.5. содержат вредоносный код, скрытые команды, эксплойты, скрипты или иные опасные элементы;
18.5.6. запрещены к передаче, хранению или обработке законодательством, договором с третьим лицом, режимом банковской тайны, персональных данных, кредитной информации, коммерческой тайны или иным режимом ограниченного доступа.
18.6. Оператор вправе технически ограничивать массовые выгрузки, экспорт данных, копирование, печать, скачивание, API-запросы, парсинг, автоматизированный сбор данных и иные действия, если такие ограничения необходимы для защиты Платформы, данных, иных пользователей, третьих лиц, прав Оператора или соблюдения законодательства.
18.7. Выгрузки, отчеты, реестры, электронные документы, логи и иные материалы, полученные Пользователем из Платформы, после их выгрузки находятся в зоне ответственности Пользователя. Пользователь самостоятельно обеспечивает их хранение, защиту, учет, удаление, передачу, использование и соблюдение применимых режимов конфиденциальности.
18.8. Оператор вправе использовать обезличенные, агрегированные, статистические и технические данные о работе Платформы, сценариях использования, количестве операций, ошибках, событиях, нагрузке, доступности, производительности, типах операций, статусах и иных параметрах для аналитики, развития Платформы, улучшения качества, обучения моделей, мониторинга, безопасности, отчетности и коммерческого планирования при условии, что такие данные не позволяют идентифицировать конкретного субъекта персональных данных, если такая идентификация не требуется на законном основании.
18.9. Системные данные, технические логи, архитектурные сведения, служебные метаданные, сведения о работе Платформы, security events, audit trail, журналы администрирования, сведения о производительности, инцидентах, уязвимостях, настройках, ролях, алгоритмах и методах обработки являются информационными ресурсами Оператора, если иное не предусмотрено законодательством или Индивидуальным договором.
18.10. Пользователь не вправе требовать от Оператора предоставления полных системных логов, административных журналов, исходных данных мониторинга, внутренних отчетов, служебных метаданных, исходного кода, архитектурных сведений, внутренних ключей, настроек безопасности или иных материалов, относящихся к внутреннему контуру Оператора, за исключением случаев, прямо предусмотренных законодательством или согласованных Сторонами.
19. Запреты и ограничения использования платформы
19.1. Пользователь обязуется использовать Платформу добросовестно, законно, исключительно в предпринимательских целях и в пределах Индивидуального договора, настоящих Условий, технической документации, подключенного функционала и применимого законодательства.
19.2. Пользователю запрещается:
19.2.1. передавать учетные данные, токены, API-ключи, ключи ЭЦП, сертификаты, средства MFA/KFA или доступ к Платформе третьим лицам;
19.2.2. использовать Платформу в интересах третьих лиц без письменного согласия Оператора;
19.2.3. осуществлять автоматизированный сбор, парсинг, scraping, массовую выгрузку, извлечение, копирование или накопление данных вне штатного функционала Платформы;
19.2.4. проводить нагрузочное тестирование, сканирование, тестирование уязвимостей, аудит, reverse engineering, декомпиляцию, дизассемблирование или иное исследование Платформы без письменного согласия Оператора;
19.2.5. обходить технические ограничения, лимиты, роли, средства защиты, MFA/KFA, антифрод-механизмы, ограничения выгрузок, API-лимиты или иные меры защиты Платформы;
19.2.6. размещать, передавать или распространять через Платформу незаконные, недостоверные, вредоносные, поддельные, фиктивные, притворные, неправомерно полученные или вводящие в заблуждение документы и сведения;
19.2.7. размещать в Платформе вредоносное программное обеспечение, вирусы, трояны, скрипты, эксплойты, команды, файлы, ссылки, backdoor, logic bomb или иные опасные элементы;
19.2.8. использовать Платформу для легализации доходов, финансирования терроризма, мошенничества, фиктивных сделок, уклонения от требований законодательства, обхода ограничений, причинения вреда третьим лицам или иной незаконной деятельности;
19.2.9. публично сравнивать, тестировать, оценивать или раскрывать производительность, уязвимости, архитектуру, интерфейсы, алгоритмы, технические ограничения или иные характеристики Платформы без письменного согласия Оператора;
19.2.10. удалять, скрывать или изменять уведомления об авторских правах, товарных знаках, правообладателе, конфиденциальности или технических ограничениях;
19.2.11. совершать любые действия, способные нарушить нормальное функционирование Платформы, создать чрезмерную нагрузку, ухудшить доступность, повредить данные, нарушить работу других пользователей или создать угрозу безопасности;
19.2.12. использовать Платформу, ее данные, техническую документацию, API, интерфейс, отчеты, логи или выгрузки для создания конкурирующего продукта, базы данных, сервиса, скоринговой системы, аналитического решения или иной аналогичной информационной системы;
19.2.13. использовать Платформу для оказания банковских, факторинговых, микрофинансовых, платежных, кредитно-бюро или иных регулируемых услуг при отсутствии необходимого правового основания у Пользователя;
19.2.14. требовать от Оператора совершения действий, которые могут быть квалифицированы как осуществление Оператором регулируемой деятельности без соответствующего правового основания.
19.3. Нарушение Пользователем любого из ограничений, установленных настоящим разделом, является существенным нарушением Индивидуального договора и настоящих Условий и дает Оператору право немедленно приостановить доступ, ограничить функционал, заблокировать учетные записи, отключить API, отказать в восстановлении доступа, расторгнуть Индивидуальный договор и потребовать возмещения убытков.
20. Заверения и гарантии пользователя
20.1. Пользователь заявляет, заверяет и гарантирует Оператору, что на дату заключения Индивидуального договора, на дату каждого подключения к Платформе, на дату каждого входа в Платформу, на дату каждого размещения, передачи, подписания, получения, выгрузки или иной обработки документа/данных через Платформу, а также в течение всего срока использования Платформы:
20.1.1. Пользователь является надлежащим образом созданным и действующим лицом, обладает необходимой правоспособностью, полномочиями, лицензиями, разрешениями, учетной регистрацией и иными правовыми основаниями для заключения и исполнения Индивидуального договора;
20.1.2. лицо, подписывающее Индивидуальный договор и иные документы от имени Пользователя, обладает всеми необходимыми полномочиями;
20.1.3. заключение и исполнение Индивидуального договора не нарушает учредительные документы Пользователя, решения его органов управления, договоры с третьими лицами, требования законодательства, предписания государственных органов, судебные акты и иные обязательные для Пользователя ограничения;
20.1.4. Пользователь использует Платформу исключительно в рамках законной предпринимательской деятельности и не использует ее для незаконных, мошеннических, фиктивных, притворных, недобросовестных или иных неправомерных операций;
20.1.5. если Пользователь является банком, факторинговой организацией, микрофинансовой организацией, платежной организацией, финансовым агентом, кредитной организацией, поставщиком или пользователем кредитной информации либо иным регулируемым субъектом, он обладает всеми необходимыми правами, лицензиями, разрешениями и регистрациями для осуществления соответствующей деятельности и самостоятельно соблюдает все применимые регуляторные требования;
20.1.6. Пользователь самостоятельно принимает решения о заключении, изменении, исполнении, прекращении или отказе от сделок, финансировании, лимитах, рисках, классификации активов, резервах, связанных лицах, отчетности и иных бизнес-решениях;
20.1.7. все данные, документы, сведения, заявки, реестры, договоры, счета-фактуры, акты, уведомления, сведения о контрагентах, клиентах, дебиторах, связанных лицах, капитале, активах, резервах, просрочке, обеспечении и иная информация, размещаемая или передаваемая Пользователем через Платформу, являются достоверными, актуальными, полными, правомерно полученными и не нарушают права третьих лиц;
20.1.8. Пользователь имеет все необходимые согласия, уведомления, поручения, договорные основания и иные правовые основания для сбора, хранения, передачи, получения, использования и иной обработки персональных данных через Платформу;
20.1.9. Пользователь имеет все необходимые правовые основания для передачи, получения, хранения и использования банковской тайны, кредитной информации, коммерческой тайны, тайны операций, финансовой информации и иной конфиденциальной информации через Платформу;
20.1.10. Пользователь не передает через Платформу сведения, передача которых запрещена законодательством, договором с третьим лицом, режимом банковской тайны, персональных данных, кредитной информации, коммерческой тайны или иным режимом ограниченного доступа;
20.1.11. Пользователь самостоятельно обеспечивает получение и хранение согласий субъектов персональных данных и субъектов кредитной информации, если такие согласия необходимы;
20.1.12. Пользователь самостоятельно уведомляет субъектов персональных данных, субъектов кредитной информации, клиентов, дебиторов, контрагентов, регуляторов, государственные органы и иных лиц, если такое уведомление требуется законодательством или договорами Пользователя;
20.1.13. Пользователь самостоятельно обеспечивает регистрацию базы персональных данных, локализацию персональных данных, соблюдение сроков хранения, уничтожение, обезличивание, блокирование, исправление и рассмотрение обращений субъектов персональных данных, если соответствующие обязанности возложены на Пользователя;
20.1.14. Пользователь самостоятельно обеспечивает соблюдение законодательства об обмене кредитной информацией, включая получение согласий, проверку запретов, передачу сведений в кредитные бюро, обновление, исправление и рассмотрение обращений субъектов кредитной информации, если такие обязанности применимы к Пользователю;
20.1.15. Пользователь самостоятельно обеспечивает соблюдение законодательства о банковской тайне, тайне операций, коммерческой тайне, ПОД/ФТ, кибербезопасности, электронном документообороте, ЭЦП, факторинговой, банковской, микрофинансовой, платежной или иной регулируемой деятельности, пруденциальных нормативах, отчетности и внутреннем контроле;
20.1.16. Пользователь не будет требовать от Оператора совершения действий, которые могут быть квалифицированы как осуществление Оператором банковской, факторинговой, микрофинансовой, платежной, кредитно-бюро, аудиторской, юридической или иной регулируемой деятельности;
20.1.17. Пользователь не будет использовать Платформу для обхода требований законодательства, регуляторных ограничений, внутренних процедур, лимитов, запретов, проверок или согласований;
20.1.18. Пользователь обеспечивает надлежащее назначение, контроль, обучение и ответственность своих работников, администраторов, подписантов, представителей и иных лиц, которым предоставляется доступ к Платформе;
20.1.19. Пользователь обеспечивает сохранность учетных данных, ключей ЭЦП, токенов, паролей, средств MFA/KFA, устройств доступа, интеграционных ключей, сертификатов и иных средств доступа;
20.1.20. Пользователь не использует shared accounts и не допускает передачи учетных данных, ключей ЭЦП, токенов, паролей или иных средств доступа третьим лицам;
20.1.21. Пользователь не осуществляет и не допускает массовую выгрузку, парсинг, копирование, извлечение, перепродажу, публикацию, сублицензирование или иное использование данных Платформы вне пределов, прямо разрешенных Индивидуальным договором и настоящими Условиями;
20.1.22. Пользователь не использует Платформу, Информацию, техническую документацию, API, логи, отчеты, выгрузки или иные материалы Оператора для создания конкурирующей платформы, базы данных, скоринговой системы, финансового сервиса, факторингового сервиса, аналитического продукта или иного аналогичного решения;
20.1.23. Пользователь самостоятельно оценил пригодность Платформы для своих коммерческих, юридических, финансовых, технических, комплаенс-, регуляторных и иных целей и не полагается на какие-либо заверения Оператора, кроме прямо указанных в Индивидуальном договоре и настоящих Условиях;
20.1.24. Пользователь понимает, что Оператор не гарантирует получение финансирования, заключение сделки, акцепт контрагента, оплату требования, соблюдение Пользователем нормативов, отсутствие регуляторных претензий или достижение коммерческого результата;
20.1.25. Пользователь не находится под санкциями, ограничениями, запретами, судебными решениями, предписаниями или иными мерами, которые препятствуют заключению и исполнению Индивидуального договора, если иное письменно не раскрыто Оператору до заключения Индивидуального договора;
20.1.26. Пользователь незамедлительно уведомит Оператора о любом обстоятельстве, которое делает любое из заверений и гарантий недостоверным, неполным или нарушенным.
20.2. Заверения и гарантии Пользователя, указанные в настоящем разделе, являются существенными условиями Индивидуального договора и настоящих Условий. Оператор предоставляет доступ и продолжает обслуживание Пользователя, полагаясь на достоверность, полноту и непрерывное соблюдение указанных заверений и гарантий.
20.3. Каждое заверение и гарантия Пользователя считается повторно предоставленным Оператору в полном объеме при каждом входе Пользователя в Платформу, каждом размещении, направлении, получении, подписании, изменении, выгрузке или иной обработке документов и данных через Платформу, а также при каждой оплате и продлении Индивидуального договора.
20.4. Нарушение, недостоверность, неполнота или утрата актуальности любого заверения и гарантии Пользователя признается существенным нарушением Индивидуального договора и настоящих Условий и дает Оператору право по своему выбору:
20.4.1. отказать в подключении к Платформе;
20.4.2. немедленно приостановить или ограничить доступ полностью или частично;
20.4.3. заблокировать учетные записи, токены, API-доступ, интеграции, отдельные функции или операции;
20.4.4. потребовать от Пользователя предоставления документов, подтверждений, согласий, объяснений, правовых оснований и иных сведений;
20.4.5. потребовать устранения нарушения в установленный Оператором срок;
20.4.6. отказаться от исполнения Индивидуального договора и/или расторгнуть его в одностороннем внесудебном порядке;
20.4.7. удержать ранее уплаченные суммы в счет компенсации предоставленного доступа, расходов и рисков Оператора;
20.4.8. потребовать возмещения убытков, расходов, штрафов, судебных издержек, расходов на правовую, техническую, экспертную и иную защиту;
20.4.9. раскрыть необходимые сведения государственным органам, регуляторам, судам, правоохранительным органам, аудиторам или иным лицам в объеме, необходимом для защиты прав Оператора и исполнения законодательства.
20.5. В случае предъявления к Оператору претензий, требований, исков, предписаний, штрафов, санкций или иных мер со стороны государственных органов, регуляторов, Участников взаимодействия, субъектов персональных данных, субъектов кредитной информации, клиентов, дебиторов, кредитных бюро, банков, операторов ЭДО или иных третьих лиц вследствие нарушения Пользователем заверений и гарантий, Пользователь обязан самостоятельно урегулировать такие требования и возместить Оператору все документально подтвержденные убытки, расходы, штрафы, судебные издержки, расходы на правовую, техническую, экспертную и иную защиту.
20.6. Ответственность Пользователя за нарушение заверений и гарантий не ограничивается размером вознаграждения Оператора, стоимостью доступа, сроком расчетного периода или иными лимитами ответственности, установленными для Оператора настоящими Условиями или Индивидуальным договором.
21. Ответственность сторон
21.1. За неисполнение или ненадлежащее исполнение обязательств по Индивидуальному договору и настоящим Условиям Стороны несут ответственность в соответствии с законодательством Республики Узбекистан, Индивидуальным договором и настоящими Условиями.
21.2. Пользователь несет ответственность за все действия и бездействие своих работников, представителей, администраторов, подрядчиков, интеграторов, аффилированных лиц, контрагентов и иных лиц, получивших доступ к Платформе через Пользователя, его учетные записи, API, интеграции, токены, ключи, сертификаты или иные средства доступа.
21.3. В случае нарушения Пользователем Индивидуального договора, настоящих Условий, технической документации, требований информационной безопасности, кибербезопасности, конфиденциальности или законодательства Оператор вправе:
21.3.1. приостановить доступ Пользователя к Платформе полностью или частично;
21.3.2. ограничить отдельные функции, модули, интеграции, API, выгрузки, массовые операции или действия;
21.3.3. заблокировать учетные записи, токены, API-ключи, сертификаты или иные средства доступа;
21.3.4. потребовать устранения нарушения;
21.3.5. потребовать предоставления документов, объяснений, подтверждений, согласий, правовых оснований и иных сведений;
21.3.6. взыскать задолженность, пеню, штрафы, убытки, расходы и иные суммы, причитающиеся Оператору;
21.3.7. расторгнуть Индивидуальный договор в одностороннем внесудебном порядке;
21.3.8. обратиться в суд, государственные органы, регуляторы, правоохранительные органы, аудиторам, операторам ЭДО, кредитным бюро, банкам, контрагентам и иным лицам в объеме, необходимом для защиты прав и законных интересов Оператора.
21.4. В случае предъявления к Оператору претензий, требований, исков, предписаний, штрафов, санкций, уведомлений, проверок или иных мер со стороны Участников взаимодействия, субъектов персональных данных, субъектов кредитной информации, государственных органов, регуляторов, судов, правоохранительных органов, кредитных бюро, банков, операторов ЭДО, контрагентов или иных третьих лиц, связанных с действиями или бездействием Пользователя, Пользователь обязуется самостоятельно урегулировать такие требования и возместить Оператору все документально подтвержденные убытки, расходы, штрафы, судебные издержки, расходы на правовую, техническую, экспертную и иную защиту.
21.5. Пользователь несет ответственность за:
21.5.1. правомерность сделок, договоров, уступок, требований, заявок, уведомлений, документов, подписаний, статусов и иных действий, совершаемых через Платформу;
21.5.2. соблюдение своего лицензируемого, разрешительного, учетного, регулируемого или иного специального статуса;
21.5.3. соблюдение требований законодательства о банковской тайне, персональных данных, кредитной информации, коммерческой тайне, электронном документообороте, ЭЦП, кибербезопасности, ПОД/ФТ, факторинговой, банковской, микрофинансовой, платежной, кредитной или иной регулируемой деятельности;
21.5.4. достоверность, полноту, актуальность и правомерность данных, внесенных в Платформу или переданных через Платформу;
21.5.5. полномочия своих подписантов, представителей, работников, администраторов, API-клиентов, интеграционных систем и иных лиц, действующих через контур Пользователя;
21.5.6. сохранность учетных данных, ЭЦП, токенов, API-ключей, сертификатов, паролей, средств MFA/KFA, устройств доступа и иных средств доступа;
21.5.7. регуляторные уведомления и взаимодействие с Центральным банком, СГБ, CERT-CBU, кредитными бюро, операторами ЭДО, субъектами персональных данных, клиентами, дебиторами, контрагентами и иными лицами, если такие обязанности относятся к Пользователю;
21.5.8. соблюдение пруденциальных нормативов, классификацию активов, создание резервов, внутренний аудит, отчетность, внутренний контроль, риск-менеджмент и иные специальные обязанности, если такие обязанности применимы к Пользователю;
21.5.9. сохранность, защиту, правомерное использование и удаление выгрузок, отчетов, реестров, электронных документов, логов и иных материалов, полученных из Платформы.
21.6. Оператор не несет ответственности за:
21.6.1. действия, бездействие, решения, документы, сделки, обязательства и отношения Пользователя, его контрагентов и иных Участников взаимодействия;
21.6.2. отказ в заключении сделки, отказ в финансировании, отказ в акцепте документа, отказ в оплате, отказ от взаимодействия или иное решение третьего лица;
21.6.3. достоверность, полноту, законность и актуальность Информации, размещенной или переданной Пользователем, его представителями, контрагентами или третьими лицами;
21.6.4. недоступность, ошибки, задержки, сбои, ограничения, изменение или прекращение работы внешних информационных систем, операторов ЭДО, государственных реестров, банков, кредитных бюро, операторов связи, дата-центров, платежных систем и иных третьих лиц;
21.6.5. невозможность использования Платформы по причинам, связанным с устройствами, программным обеспечением, сетью, ЭЦП, учетными данными, внутренними системами, настройками, интеграциями или действиями Пользователя;
21.6.6. утрату, раскрытие, изменение или неправомерное использование Информации вследствие нарушения Пользователем требований безопасности;
21.6.7. косвенные убытки, упущенную выгоду, потерю прибыли, потерю клиентов, репутационный вред, штрафы по договорам Пользователя с третьими лицами и иные последующие потери Пользователя;
21.6.8. последствия изменения законодательства, требований регуляторов, прекращения доступа к внешним источникам, государственным системам, инфраструктуре третьих лиц или интеграциям;
21.6.9. невыполнение Пользователем требований регуляторной матрицы, внутренних процедур, уведомлений, отчетности, ИБ/КБ-контроля, если соответствующая обязанность относится к зоне ответственности Пользователя;
21.6.10. невозможность выполнения отдельных технических требований, если такая невозможность вызвана внешними системами, требованиями регулятора, действиями Пользователя, отсутствием необходимых данных, сертификатов, ключей, интеграций, согласований или технической готовности со стороны Пользователя;
21.6.11. последствия использования Пользователем тестового, пилотного, демонстрационного, экспериментального или ограниченного функционала Платформы.
21.7. Общий совокупный размер ответственности Оператора по Индивидуальному договору и настоящим Условиям, включая ответственность по любым требованиям Пользователя, связанным с предоставлением доступа, использованием Платформы, Информации или невозможностью их использования, ограничивается суммой, фактически уплаченной Пользователем за последний оплаченный расчетный период, в котором возникло соответствующее нарушение, если иной лимит не установлен Индивидуальным договором и если такое ограничение не запрещено законодательством.
21.8. Если Пользователь использует Платформу бесплатно, в рамках бесплатного периода, тестового доступа, пилотного режима, демонстрационного режима или иной безвозмездной модели, ответственность Оператора ограничивается размером прямого реального ущерба, доказанного Пользователем, но в любом случае не может превышать сумму, эквивалентную 1 000 000 (одному миллиону) сум, если иное не установлено Индивидуальным договором и если такое ограничение не запрещено законодательством.
21.9. Ограничение ответственности Оператора не ограничивает обязанность Пользователя по оплате задолженности, выплате пени, возмещению убытков Оператора и компенсации требований третьих лиц, возникших по вине Пользователя.
21.10. Обязанность Пользователя по возмещению убытков, расходов, штрафов, претензий, санкций и требований третьих лиц действует независимо от ограничения ответственности Оператора.
21.11. Пользователь несет ответственность за любые убытки, расходы, штрафы, предписания, претензии, проверки, регуляторные меры, требования третьих лиц и иные неблагоприятные последствия, возникшие у Оператора вследствие:
21.11.1. неправомерного использования Пользователем Платформы;
21.11.2. нарушения Пользователем требований законодательства о персональных данных, банковской тайне, кредитной информации, ЭДО, ЭЦП, кибербезопасности, факторинговой, банковской, микрофинансовой, платежной, кредитной или иной регулируемой деятельности;
21.11.3. передачи через Платформу недостоверной, неполной, неправомерно полученной или неактуальной информации;
21.11.4. использования Платформы для получения или передачи государственных данных в обход установленного порядка;
21.11.5. использования Платформы для дистанционных финансовых услуг физическим лицам, платежей, P2P, электронных кошельков, карточных операций или иных платежных функций без отдельного согласования и соблюдения применимых требований;
21.11.6. нарушения Пользователем требований информационной безопасности и кибербезопасности;
21.11.7. компрометации учетных записей, ЭЦП, токенов, устройств, API-ключей, сетей или действий работников Пользователя;
21.11.8. неисполнения Пользователем обязанности по уведомлению Центрального банка, СГБ, CERT-CBU, субъектов персональных данных, клиентов, дебиторов, кредитных бюро, государственных органов или иных лиц, если такая обязанность возложена на Пользователя.
21.12. Оператор вправе удержать из сумм, подлежащих возврату Пользователю, сумму задолженности, пени, убытков, расходов, штрафов, компенсаций и иных требований Оператора, если такое удержание не запрещено законодательством.
22. Приостановление, ограничение и прекращение доступа
22.1. Оператор вправе немедленно приостановить, ограничить, заблокировать или прекратить доступ Пользователя полностью или частично без предварительного уведомления и без возврата ранее уплаченных сумм в следующих случаях:
22.1.1. просрочка оплаты;
22.1.2. нарушение требований информационной безопасности или кибербезопасности;
22.1.3. передача доступа, учетных данных, токенов, API-ключей, ЭЦП или иных средств доступа третьим лицам;
22.1.4. подозрение на компрометацию учетной записи, ЭЦП, токена, API-ключа, сертификата или иных средств доступа;
22.1.5. массовая выгрузка, парсинг, автоматизированный сбор данных или иное недобросовестное использование Платформы;
22.1.6. размещение незаконной, недостоверной, вредоносной, поддельной, фиктивной или неправомерно полученной Информации;
22.1.7. риск нарушения банковской тайны, персональных данных, кредитной информации, коммерческой тайны или иной охраняемой законом информации;
22.1.8. получение требования, запроса, предписания, уведомления или иного обращения государственного органа, регулятора, суда, правоохранительного органа, оператора ЭДО, кредитного бюро, банка или иного компетентного лица;
22.1.9. возникновение правового, регуляторного, санкционного, репутационного, информационного или киберриска для Оператора;
22.1.10. нарушение, недостоверность, неполнота или утрата актуальности заверений и гарантий Пользователя;
22.1.11. непредоставление Пользователем документов, подтверждений, согласий, правовых оснований, сведений об уполномоченных лицах, лицензиях, учетной регистрации, статусе, источнике данных или иных сведений, запрошенных Оператором;
22.1.12. использование Платформы способом, который может повлечь квалификацию деятельности Оператора как банковской, факторинговой, микрофинансовой, платежной, кредитно-бюро, аудиторской, юридической или иной регулируемой деятельности;
22.1.13. утрата Пользователем лицензии, учетной регистрации, правового статуса, полномочий или иного основания, необходимого для использования Платформы или отдельного функционала;
22.1.14. предъявление к Оператору претензий, требований, исков, предписаний, запросов или санкций, связанных с действиями Пользователя;
22.1.15. отказ Пользователя от нового тарифа, прекращение бесплатного периода без оплаты, отсутствие оплаты за платный период либо иное коммерческое основание прекращения обслуживания;
22.1.16. нарушение Пользователем запретов и ограничений, установленных настоящими Условиями;
22.1.17. возникновение обстоятельств, при которых дальнейшее предоставление доступа может причинить вред Оператору, Платформе, иным пользователям, третьим лицам или нарушить законодательство;
22.1.18. иное существенное нарушение Индивидуального договора или настоящих Условий.
22.2. Ограничение доступа может включать блокировку учетной записи, отключение API, прекращение отдельных интеграций, отключение отдельных модулей, запрет выгрузок, ограничение числа пользователей, перевод в режим только чтения, приостановление подписания документов, ограничение операций, отзыв токенов, изменение ролей, блокировку IP-адресов или иные технические меры по усмотрению Оператора.
22.3. Приостановление, ограничение, блокировка или прекращение доступа не освобождает Пользователя от обязанности оплатить задолженность, пеню, возместить убытки, возвратить или удалить конфиденциальную информацию и исполнить иные обязательства.
22.4. Приостановление или ограничение доступа не считается нарушением Оператором Индивидуального договора или настоящих Условий, если оно осуществлено по основаниям, предусмотренным Индивидуальным договором, настоящими Условиями, законодательством, требованиями безопасности или разумной необходимостью защиты прав и законных интересов Оператора.
22.5. Восстановление доступа осуществляется исключительно по усмотрению Оператора после устранения нарушения, предоставления необходимых подтверждений, погашения задолженности и принятия Оператором решения об отсутствии дальнейших рисков.
22.6. Оператор вправе отказать в восстановлении доступа и расторгнуть Индивидуальный договор, если нарушение Пользователя является существенным, повторным, неустранимым либо создает правовые, регуляторные, репутационные, информационные, киберриски или риски для третьих лиц.
22.7. Оператор вправе прекратить предоставление доступа к отдельному модулю, интеграции, функции или внешнему источнику данных, если такой модуль, интеграция, функция или источник более недоступны, изменены, запрещены, ограничены, стали экономически нецелесообразными, создают риски или не соответствуют требованиям законодательства.
22.8. Пользователь не вправе требовать возмещения убытков, упущенной выгоды, компенсации или продления срока доступа в связи с правомерным приостановлением, ограничением, блокировкой или прекращением доступа по основаниям, предусмотренным настоящими Условиями.
23. Срок действия, прекращение индивидуального договора и последствия прекращения
23.1. Срок действия Индивидуального договора, срок доступа, дата активации, порядок продления, условия прекращения и иные временные параметры определяются Индивидуальным договором.
23.2. Если Индивидуальным договором предусмотрено автоматическое продление, договор продлевается на новый срок в порядке, указанном в Индивидуальном договоре, если ни одна из Сторон не заявила об отказе от продления в установленный срок.
23.3. Оператор вправе отказаться от исполнения Индивидуального договора и прекратить доступ в одностороннем внесудебном порядке в случаях, предусмотренных Индивидуальным договором, настоящими Условиями или законодательством.
23.4. Пользователь вправе отказаться от дальнейшего использования Платформы в порядке, предусмотренном Индивидуальным договором. Такой отказ не освобождает Пользователя от обязанности оплатить уже предоставленный доступ, задолженность, пеню, убытки, расходы и иные суммы, возникшие до даты прекращения.
23.5. Прекращение Индивидуального договора не прекращает обязательства Пользователя, которые по своей природе должны продолжать действовать после прекращения, включая обязательства по оплате, конфиденциальности, защите данных, ответственности, возмещению убытков, интеллектуальной собственности, запретам использования Платформы, хранению и удалению данных, разрешению споров.
23.6. После прекращения Индивидуального договора Пользователь обязан прекратить использование Платформы, средств доступа, технической документации, API, интеграционных ключей, токенов, сертификатов, логов, выгрузок и иных материалов Оператора, если иное прямо не предусмотрено Индивидуальным договором или законодательством.
23.7. Оператор вправе сохранить данные, документы, логи, audit trail, сведения о подписаниях, электронные документы, технические журналы, резервные копии и иные материалы после прекращения Индивидуального договора в течение срока, необходимого для:
23.7.1. исполнения требований законодательства;
23.7.2. подтверждения факта предоставления доступа;
23.7.3. защиты прав и законных интересов Оператора;
23.7.4. разрешения споров;
23.7.5. проведения аудита и расследований;
23.7.6. исполнения требований государственных органов, регуляторов и судов;
23.7.7. обеспечения целостности электронного архива и доказательственной базы.
23.8. По письменному запросу Пользователя, направленному до прекращения доступа или в течение срока, установленного Индивидуальным договором, Оператор может предоставить выгрузку данных Пользователя в формате, определяемом Оператором или согласованном Сторонами, при условии отсутствия задолженности, технической возможности, соблюдения законодательства, режима конфиденциальности и прав третьих лиц.
23.9. Оператор не обязан предоставлять выгрузку, если:
23.9.1. Пользователь имеет задолженность перед Оператором;
23.9.2. предоставление выгрузки нарушает законодательство, права третьих лиц, режим банковской тайны, персональных данных, кредитной информации или коммерческой тайны;
23.9.3. запрос относится к данным иных пользователей, внутренним логам, архитектурным сведениям, исходному коду, служебным данным или иным материалам Оператора;
23.9.4. доступ Пользователя прекращен в связи с существенным нарушением, инцидентом, мошенничеством, незаконной деятельностью, требованием государственного органа или риском для безопасности;
23.9.5. предоставление выгрузки создает угрозу безопасности Платформы, Оператора, иных пользователей или третьих лиц.
23.10. Удаление данных Пользователя осуществляется в порядке и сроки, определяемые законодательством, Индивидуальным договором, внутренними политиками Оператора, технической архитектурой Платформы и обязательствами по хранению электронных документов, логов, audit trail, резервных копий и доказательственной базы.
23.11. Данные, находящиеся в резервных копиях, могут сохраняться до истечения срока хранения соответствующих резервных копий и удаляться в рамках стандартных циклов резервного копирования и уничтожения, если иное не требуется законодательством или компетентным органом.
23.12. Прекращение Индивидуального договора не обязывает Оператора удалять данные, документы, логи, архивы и иные материалы, если их хранение необходимо для исполнения закона, защиты прав Оператора, расследования инцидента, разрешения спора, проведения аудита или исполнения требования уполномоченного органа.
24. Форс-мажор (обстоятельства непреодолимой силы)
24.1. Стороны освобождаются от ответственности за полное или частичное неисполнение обязательств, если такое неисполнение явилось следствием обстоятельств непреодолимой силы, которые Стороны не могли предвидеть или предотвратить разумными мерами.
24.2. К обстоятельствам непреодолимой силы относятся, в частности: стихийные бедствия, пожары, наводнения, землетрясения, эпидемии, пандемии, военные действия, массовые беспорядки, террористические акты, забастовки, акты государственных органов, ограничения связи, сбои инфраструктуры общего пользования, отключения электроэнергии, крупные аварии, кибератаки, массовые DDoS-атаки, недоступность внешних информационных систем, санкционные ограничения и иные обстоятельства, находящиеся вне разумного контроля соответствующей Стороны.
24.3. Сторона, ссылающаяся на обстоятельства непреодолимой силы, обязана уведомить другую Сторону в разумный срок после того, как ей стало известно о таких обстоятельствах, если такое уведомление объективно возможно.
24.4. Если обстоятельства непреодолимой силы продолжаются более 30 (тридцати) календарных дней подряд и существенно препятствуют исполнению Индивидуального договора, каждая Сторона вправе отказаться от дальнейшего исполнения Индивидуального договора в отношении будущих периодов, если иное не предусмотрено Индивидуальным договором.
24.5. Обстоятельства непреодолимой силы не освобождают Пользователя от обязанности оплатить доступ, фактически предоставленный до наступления таких обстоятельств, а также от исполнения обязательств по конфиденциальности, защите данных, возмещению убытков, если такие обязательства возникли до наступления обстоятельств непреодолимой силы.
25. Уведомления и электронное взаимодействие
25.1. Оператор вправе направлять Пользователю уведомления, сообщения, требования, счета, акты, технические уведомления, уведомления об изменении Условий, тарифов, функционала, ограничений, инцидентов и иные сообщения следующими способами:
25.1.1. через Платформу;
25.1.2. через личный кабинет;
25.1.3. по электронной почте;
25.1.4. через операторов электронного документооборота;
25.1.5. через мессенджеры или иные электронные каналы, согласованные Сторонами;
25.1.6. путем публикации на сайте Оператора;
25.1.7. почтовым отправлением или курьером;
25.1.8. иным способом, предусмотренным Индивидуальным договором или законодательством.
25.2. Уведомление считается полученным Пользователем:
25.2.1. при направлении через Платформу или личный кабинет — с момента размещения уведомления в Платформе или личном кабинете;
25.2.2. при направлении по электронной почте — с момента отправки на адрес, указанный Пользователем, если Оператор не получил автоматическое уведомление о недоставке;
25.2.3. при направлении через ЭДО — с момента, определяемого правилами соответствующего оператора ЭДО;
25.2.4. при публикации на сайте — с момента публикации, если иной срок вступления в силу не указан в уведомлении;
25.2.5. при направлении почтой или курьером — с момента доставки либо отказа от получения.
25.3. Пользователь обязан обеспечить актуальность своих контактных данных, включая адрес электронной почты, телефон, адрес для корреспонденции, данные ответственных лиц и иные контакты.
25.4. Риск неполучения уведомлений вследствие указания Пользователем недостоверных, неактуальных или некорректных контактных данных несет Пользователь.
25.5. Электронная переписка, уведомления через Платформу, логи, технические сообщения, уведомления по электронной почте, ЭДО, акты, счета, коммерческие предложения и иные электронные документы признаются Сторонами допустимыми доказательствами соответствующих действий, уведомлений, требований и волеизъявлений.
25.6. Пользователь обязан назначить ответственных лиц по вопросам договора, платежей, технического взаимодействия, информационной безопасности, персональных данных, ЭДО/ЭЦП, API-интеграций, инцидентов и регуляторных вопросов, если это требуется Оператором или Индивидуальным договором.
26. Одностороннее изменение условий
26.1. Оператор вправе в одностороннем порядке изменять настоящие Условия путем утверждения новой редакции и размещения ее на официальном сайте Оператора.
26.2. Пользователь соглашается, что новая редакция Условий является обязательной для Пользователя и применяется к Индивидуальному договору с даты вступления такой редакции в силу, если иной порядок не установлен в новой редакции Условий, уведомлении Оператора или Индивидуальном договоре.
26.3. Изменения Условий, связанные с требованиями законодательства, требованиями Центрального банка, СГБ, CERT-CBU, судов, государственных органов, операторов ЭДО, кредитных бюро, внешних информационных систем, ИБ/КБ, предотвращением мошенничества, устранением уязвимостей, инцидентами, защитой Платформы, пользователей, данных, конфиденциальной информации или прав Оператора, могут вступать в силу с даты публикации либо с иной даты, указанной Оператором.
26.4. Иные изменения Условий вступают в силу по истечении 10 (десяти) календарных дней с даты публикации новой редакции на сайте Оператора, если более поздний срок не указан Оператором.
26.5. Оператор вправе дополнительно уведомить Пользователя об изменении Условий через Платформу, электронную почту, ЭДО, личный кабинет, счет, коммерческое предложение, мессенджер или иной канал связи, однако отсутствие такого дополнительного уведомления не влияет на действительность изменений, если новая редакция Условий опубликована на сайте Оператора.
26.6. Пользователь обязан самостоятельно отслеживать действующую редакцию Условий на сайте Оператора.
26.7. Продолжение использования Платформы после вступления в силу новой редакции Условий означает согласие Пользователя с новой редакцией Условий.
26.8. Если Пользователь не согласен с новой редакцией Условий, он обязан прекратить использование Платформы и направить Оператору письменное уведомление о прекращении Индивидуального договора в отношении будущих периодов до даты вступления новой редакции Условий в силу, если иной порядок не установлен Индивидуальным договором.
26.9. Несогласие Пользователя с новой редакцией Условий не освобождает его от обязанности оплатить задолженность, пеню, расходы, убытки и иные суммы, возникшие до даты прекращения Индивидуального договора.
26.10. Изменение Условий не изменяет стоимость уже оплаченного расчетного периода, если иное прямо не предусмотрено Индивидуальным договором или не вызвано обязательными требованиями законодательства, регулятора или мер безопасности.
26.11. Коммерческие условия конкретного Пользователя, включая стоимость доступа, расчетный период, бесплатный период, индивидуальный SLA, количество пользователей и индивидуально согласованный функционал, определяются Индивидуальным договором и могут изменяться в порядке, установленном Индивидуальным договором, дополнительным соглашением, счетом, тарифом, коммерческим предложением или уведомлением Оператора, если соответствующий порядок прямо согласован Сторонами.
26.12. Оператор вправе хранить архивные редакции Условий, сведения о дате публикации, дате вступления в силу, номере редакции, контрольной сумме файла, журнале публикации и иных технических доказательствах, подтверждающих содержание и период действия соответствующей редакции Условий.
26.13. Пользователь признает юридическую силу архивных редакций Условий, технических журналов публикации, контрольных сумм, уведомлений, логов и иных доказательств Оператора, подтверждающих редакцию Условий, применимую к Пользователю в соответствующий период.
27. Применимое право и разрешение споров
27.1. К отношениям Оператора и Пользователя, связанным с настоящими Условиями, Индивидуальным договором, предоставлением доступа и использованием Платформы, применяется законодательство Республики Узбекистан.
27.2. Стороны принимают меры для урегулирования споров, разногласий и требований путем переговоров и обмена письменными позициями.
27.3. До обращения в суд Сторона, считающая свои права нарушенными, направляет другой Стороне письменную претензию, если иное не требуется для срочной защиты прав, предотвращения ущерба, обеспечения доказательств, ограничения доступа, защиты конфиденциальной информации, ИБ/КБ или исполнения требований государственного органа.
27.4. Срок ответа на претензию составляет 15 (десять) дней с даты ее получения, если иной срок не установлен Индивидуальным договором или законодательством.
27.5. Если спор не урегулирован путем переговоров, он подлежит рассмотрению в компетентном экономическом суде по месту нахождения Оператора, если иная исключительная подсудность не установлена законодательством Республики Узбекистан.
27.6. Оператор вправе обратиться в суд или иной компетентный орган без соблюдения претензионного порядка, если это необходимо для срочной защиты прав, ограничения нарушения, сохранения доказательств, защиты интеллектуальной собственности, конфиденциальной информации, персональных данных, банковской тайны, ИБ/КБ или предотвращения ущерба.
28. Заключительные положения
28.1. Настоящие Условия вступают в силу с даты, указанной в их редакции, и действуют до утверждения новой редакции либо отмены Оператором.
28.2. Недействительность, незаконность или неисполнимость отдельного положения настоящих Условий не влияет на действительность и исполнимость остальных положений.
28.3. Если отдельное положение настоящих Условий признано недействительным, незаконным или неисполнимым, оно подлежит замене положением, наиболее близким по смыслу и экономико-правовой цели к первоначальному положению, насколько это допускается законодательством.
28.4. Неосуществление Оператором какого-либо права, предусмотренного настоящими Условиями, Индивидуальным договором или законодательством, не считается отказом от такого права.
28.5. Оператор вправе уступить права, передать требования, перевести долг, передать договор, реорганизовать бизнес, передать Платформу, права на Платформу или отдельные активы третьему лицу без согласия Пользователя, если это не ухудшает существенно положение Пользователя и не противоречит законодательству.
28.6. Пользователь не вправе уступать права, переводить долг, передавать Индивидуальный договор, доступ к Платформе, учетные записи, API, техническую документацию, выгрузки или иные права и обязанности третьим лицам без предварительного письменного согласия Оператора.
28.7. Оператор вправе изменять наименование, доменное имя, адрес Платформы, юридический адрес, банковские реквизиты, контактные данные, технические каналы связи и иные сведения путем уведомления Пользователя или публикации соответствующей информации на сайте Оператора.
28.8. Индивидуальный договор, настоящие Условия, техническая документация, уведомления, логи, электронные документы, акты, счета, переписка и иные материалы могут быть оформлены и подтверждены в электронной форме, если это не противоречит законодательству.
28.9. Пользователь подтверждает, что условия настоящего документа ему понятны, соответствуют его воле, не являются кабальными, не лишают его правовой защиты и учитывают предпринимательский характер отношений Сторон.
28.10. Пользователь подтверждает, что до заключения Индивидуального договора имел возможность ознакомиться с настоящими Условиями, запросить разъяснения, отказаться от заключения договора или предложить индивидуальные условия.
28.11. Во всем, что не урегулировано настоящими Условиями и Индивидуальным договором, Стороны руководствуются законодательством Республики Узбекистан.
28.12. Настоящие Условия опубликованы Оператором в сети Интернет и применяются к Пользователю в редакции, действующей в соответствующий период, с учетом порядка изменения, установленного разделом 26 настоящих Условий.