Публичная оферта для организаций «НатПаф Занятия» с поручением на обработку персональных данных

Настоящий документ — официальное предложение (публичная оферта) самозанятого Шаркова Владислава Андреевича (далее — «Исполнитель», «НатПаф») заключить договор о предоставлении доступа к кабинету «НатПаф Занятия» на изложенных ниже условиях. Оферта адресована организациям, индивидуальным предпринимателям, самозанятым и другим дееспособным лицам, которые ведут занятия с детьми или взрослыми: тренерам, репетиторам, секциям, кружкам, школам (далее — «Заказчик»).

В соответствии с пунктом 2 статьи 437 Гражданского кодекса Российской Федерации оферта содержит все существенные условия договора. Действия, указанные в разделе 3, являются полным и безоговорочным акцептом оферты (статья 438 ГК РФ) и означают заключение договора (далее — «Договор») на условиях оферты.

Раздел 11 оферты — поручение Заказчика Исполнителю на обработку персональных данных учеников и их родителей (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — «Закон о персональных данных»). Данные аккаунтов, которыми Заказчик и его команда входят в сервис, НатПаф обрабатывает как оператор — по Политике конфиденциальности и Политике обработки персональных данных; использование сервиса регулирует также Пользовательское соглашение.

1. Термины

Сервис, «НатПаф Занятия» — веб-приложение Исполнителя по адресу coach.nutpath.ru для учёта занятий: ученики и группы, расписание, посещения, учёт оплаченных занятий, сообщения родителям об изменениях.

Кабинет (организация) — пространство Заказчика в Сервисе со своими учениками, группами, расписанием и командой.

Владелец — пользователь, создавший кабинет или получивший владение им. Владелец действует от имени Заказчика: принимает оферту, управляет тарифом, картой, командой, удалением кабинета.

Команда — пользователи, которых Заказчик пригласил в кабинет (администраторы, тренеры, помощники).

Ученик — человек, занятия которого Заказчик ведёт в кабинете. Родитель — родитель или иной законный представитель ученика, а также другой взрослый, которого родитель назвал контактом ученика.

Активный ученик — ученик, который не перенесён в архив и у которого в расчётном месяце есть хотя бы одно занятие по расписанию кабинета. Посещение для этого не требуется: считается расписание, а не отметки.

Пробный месяц — первые 30 дней с момента создания кабинета.

Расчётный месяц — период от дня окончания пробного месяца до того же числа следующего месяца. Если такого числа в месяце нет (29, 30 или 31), расчётный месяц заканчивается в последний день месяца.

Тариф — плата за доступ к кабинету по правилам раздела 5.

Автосписание — списание платы за тариф с привязанной банковской карты без отдельного распоряжения Заказчика перед каждым списанием, на основании его согласия.

Платёжный сервис — ЮKassa (ООО НКО «ЮМани»), через который принимаются платежи и сохраняется способ оплаты.

Режим «только чтение» — состояние кабинета, в котором данные можно смотреть и выгружать, но нельзя менять (раздел 8).

2. Предмет Договора

2.1. Исполнитель предоставляет Заказчику доступ к кабинету «НатПаф Занятия» и его функциям, а Заказчик оплачивает доступ по тарифу после пробного месяца.

2.2. Состав функций — тот, что доступен в Сервисе на момент использования. Исполнитель развивает Сервис и может менять функции, не ухудшая существенно то, ради чего Заказчик им пользуется.

2.3. Родители и ученики пользуются страницей расписания по ссылке, уведомлениями и связью с семейным приложением НатПаф бесплатно. Тариф платит только Заказчик.

2.4. Доступ предоставляется дистанционно через интернет. Договор не передаёт исключительных прав на Сервис.

2.5. Исполнитель — плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ), не является плательщиком НДС; цены указываются без НДС.

3. Заключение Договора

3.1. Акцептом оферты является создание кабинета: нажатие кнопки «Начать работу» на последнем шаге регистрации, под которой размещена ссылка на оферту. Повторно оферта принимается при оформлении оплаты — отметкой «Принимаю условия оферты для организаций».

3.2. Совершая акцепт, пользователь подтверждает, что ему исполнилось 18 лет, он ознакомился с офертой и вправе действовать от имени Заказчика (сам является Заказчиком, руководит им или уполномочен им).

3.3. Договор действует с момента акцепта до удаления кабинета (раздел 9) или расторжения по разделу 13.

4. Пробный месяц

4.1. Первые 30 дней доступ бесплатный, банковская карта для начала работы не нужна.

4.2. За 5 дней до конца пробного месяца Сервис предлагает владельцу привязать карту, за 3 дня — пишет об этом на электронную почту. Привязать карту можно и раньше, в разделе «Тариф».

4.3. Если к концу пробного месяца карта привязана и автосписание включено, первое списание происходит в день окончания пробного месяца. Если нет — кабинет переходит в режим «только чтение» (раздел 8) до оплаты.

5. Стоимость

5.1. Плата начисляется за каждого активного ученика в расчётном месяце, по ступеням:

• с 1-го по 30-го ученика — 30 ₽ за ученика;
• с 31-го по 100-го — 20 ₽ за ученика;
• со 101-го и далее — 10 ₽ за ученика.

Например, при 43 активных учениках: 30 × 30 ₽ + 13 × 20 ₽ = 1 160 ₽ за месяц.

5.2. Скидка «НатПаф Премиум». Ученик, чья семья подключила его расписание к семейному приложению НатПаф и на дату расчёта оплачивает подписку «НатПаф Премиум» (подаренные и выданные вручную дни не считаются), учитывается за половину цены. Такие ученики занимают первые места шкалы. Скидка применяется и показывается, только если таких учеников в расчётном месяце не меньше пяти: иначе сумма скидки позволила бы понять, какая семья платит. Заказчик видит только сумму скидки — не число и не список таких учеников.

5.3. Действующие ступени, расчёт за текущий месяц и сумма следующего списания всегда видны владельцу в разделе «Тариф». Сумма в «Тарифе» — та, что будет списана.

6. Расчёт и порядок оплаты

6.1. Оплата вносится вперёд — в первый день расчётного месяца за этот месяц.

6.2. Сумма списания складывается из двух частей:

• прогноз — плата за наступающий месяц по числу активных учеников, посчитанному по расписанию кабинета на этот месяц;
• поправка — разница между прогнозом и фактом прошедшего месяца: если активных учеников оказалось больше, чем в прогнозе, — доплата, если меньше — уменьшение суммы.

6.3. Если уменьшение больше суммы списания, деньги не списываются, а остаток переносится на следующие списания. Неиспользованный остаток при расторжении Договора возвращается по заявлению Заказчика (раздел 10).

6.4. Оплата — банковской картой через Платёжный сервис. Данные карты вводятся на стороне Платёжного сервиса; Исполнитель не получает и не хранит номер карты, срок действия и код — только токен способа оплаты и последние четыре цифры номера.

6.5. Обязательство по оплате исполнено с момента подтверждения платежа Платёжным сервисом.

7. Привязка карты и автосписание

7.1. Привязывая карту и отмечая «Согласен (согласна) с автоматическим списанием оплаты тарифа согласно условиям оферты», владелец от имени Заказчика соглашается, что Исполнитель через Платёжный сервис списывает плату за тариф с этой карты ежемесячно, в первый день расчётного месяца, в сумме по разделам 5–6, без отдельного распоряжения перед каждым списанием.

7.2. Привязка карты до первого платежа (например, в пробный месяц). Чтобы проверить и сохранить карту, Платёжный сервис временно блокирует на ней 1 ₽ и сразу отменяет платёж. Деньги не списываются, чек не формируется; блокировку снимает банк — обычно сразу, в отдельных банках — в течение нескольких дней по их правилам.

7.3. Отключить автосписание и отвязать карту владелец может в любой момент в разделе «Тариф». Уже оплаченный месяц сохраняется до конца; следующие списания не проводятся. После окончания оплаченного месяца без оплаты кабинет переходит в режим «только чтение».

7.4. Если списание не прошло (недостаточно средств, карта просрочена, отказ банка), Исполнитель повторяет попытку раз в сутки, всего до трёх попыток, и сообщает владельцу об этом на электронную почту и в кабинете. Пока идут попытки, кабинет работает. Если оплата так и не прошла, тариф приостанавливается и кабинет переходит в режим «только чтение».

7.5. Об успешном списании Исполнитель сообщает владельцу письмом со ссылкой на чек.

7.6. При удалении кабинета, удалении аккаунта владельца и передаче владения автосписание выключается, а карта отвязывается автоматически.

8. Режим «только чтение»

8.1. Кабинет переходит в режим «только чтение», когда пробный месяц закончился без оплаты или тариф приостановлен после неудачных списаний.

8.2. В этом режиме Заказчик и его команда видят все данные и могут выгрузить их («Скачать данные»), но не могут вносить изменения: отмечать посещения, менять расписание, добавлять учеников.

8.3. Родители и связанные семьи по-прежнему видят расписание в том виде, в каком оно было: страница по ссылке и календарь продолжают работать.

8.4. За неоплату данные не удаляются. Оплата возвращает кабинет к обычной работе: она закрывает текущий расчётный месяц; месяцы, проведённые в режиме «только чтение», не начисляются.

9. Удаление кабинета и выгрузка данных

9.1. Владелец может удалить кабинет в Сервисе. После удаления кабинет 30 дней доступен владельцу для просмотра и выгрузки, и владелец может его восстановить; администратор в это время может только выгрузить данные, остальная команда доступа не имеет. Затем все данные кабинета безвозвратно уничтожаются — не позднее 30 дней с момента удаления.

9.2. Если владелец удаляет свой аккаунт, владение переходит администратору кабинета, а если администратора нет — кабинет удаляется вместе с аккаунтом по правилам пункта 9.1. Если удаляет аккаунт член команды, удаляется только его участие.

9.3. Владелец и администратор в любой момент могут выгрузить данные кабинета («Скачать данные»): архив с таблицами учеников, контактов, групп, расписания, посещений и оплат. Архив собирается в Сервисе и доступен для скачивания 24 часа.

9.4. Удаление кабинета не возвращает плату за оплаченный месяц, кроме случаев, предусмотренных разделом 10.

9.5. Данные ученика хранятся, пока он занимается, и не дольше трёх лет после его последнего занятия — этот срок назван в шаблонах согласия и политики в «Документах». Последнее занятие — самая поздняя из дат: занятие, на котором ученик отмечен (был или пропустил); запись об оплате или списании занятий; последний день расписания группы, пока ученик в ней состоял и не был в архиве; если таких дат нет — день, когда ученика добавили. Ученик, который записан в группу с идущим расписанием и не перенесён в архив, считается занимающимся. Когда срок истекает, Сервис автоматически уничтожает данные ученика в течение 30 дней: карточку, контакты, заметки, посещения, итоги занятий, похвалу и «точки роста», отметки об оплате и связи с семьями. Если какие-то из этих данных нужны Заказчику дольше, он выгружает их заранее (пункт 9.3). Запросы родителей на подключение по коду секции Сервис удаляет не позже 45 дней после отправки.

9.6. Если законный представитель отзывает согласие на обработку данных ученика, Заказчик (или сам родитель) сообщает об этом Исполнителю на privacy@nutpath.ru. Исполнитель уничтожает данные ученика в кабинете — в составе пункта 9.5 — в течение 30 дней со дня получения запроса и сообщает Заказчику, что данные уничтожены. Перевод ученика в архив данные не уничтожает.

10. Чеки и возвраты

10.1. На каждый платёж Исполнитель формирует чек в приложении «Мой налог» и направляет ссылку на него владельцу; чеки также доступны в разделе «Тариф». Если Заказчик — организация или индивидуальный предприниматель, владелец указывает его ИНН и наименование при оплате или в разделе «Тариф» («Реквизиты для чека»), и чеки следующих платежей формируются на Заказчика; уже сформированные чеки не меняются.

10.2. Отключение автосписания не возвращает плату за уже начавшийся оплаченный месяц: доступ сохраняется до его конца.

10.3. Ошибочно списанная сумма (например, двойное списание из-за сбоя), а также неиспользованный остаток по пункту 6.3 при расторжении Договора возвращаются по заявлению на support@nutpath.ru в течение 10 рабочих дней тем же способом, которым была внесена оплата.

10.4. Если Заказчик — физическое лицо, которое пользуется Сервисом для личных нужд, к отношениям применяются нормы Закона РФ «О защите прав потребителей», и ничто в оферте не ограничивает его прав по этому закону.

11. Поручение на обработку персональных данных

11.1. В отношении персональных данных учеников и родителей, которые Заказчик вносит в кабинет, Заказчик — оператор персональных данных, а Исполнитель — лицо, осуществляющее обработку персональных данных по поручению оператора (часть 3 статьи 6 Закона о персональных данных). Акцептуя оферту, Заказчик поручает Исполнителю обработку этих данных на условиях настоящего раздела.

11.2. Субъекты: ученики, в том числе несовершеннолетние; родители (законные представители) учеников и другие взрослые, указанные как контакты учеников; родители, отправившие запрос на подключение по коду секции.

11.3. Перечень персональных данных: фамилия и имя ученика, дата рождения ученика, группы и расписание занятий, посещения и пропуски, отметки об оплате и остаток оплаченных занятий, заметки тренера, итоги занятий (что делали, что задано, что взять с собой), похвала ученику — отметка из готового списка, «точка роста» — короткая заметка тренера о ребёнке, причина отмены занятия, отметка о согласии законного представителя (способ, дата, версия текста); имя, кем приходится ученику, телефон, адрес электронной почты родителя или другого контакта, признаки «платит за занятия» и «сообщать об изменениях»; отметка о подключении семьи к расписанию в НатПаф и сообщения родителей «не придём»; запрос родителя на подключение по коду секции — имя ребёнка, как его написал родитель, группа и дата запроса (с аккаунтом родителя в НатПаф запрос связан служебным номером; имя родителя, его аккаунт и данные семьи Заказчику не передаются). Заказчик не вносит в кабинет сведения о здоровье, расовой и национальной принадлежности, политических и религиозных убеждениях, биометрические данные, документы и фотографии учеников.

11.4. Цели обработки: работа кабинета Заказчика — хранение данных, показ их Заказчику и его команде в пределах прав, построение расписания, учёт посещений и оплаченных занятий; страница расписания по ссылке и календарная лента для родителей (имя ученика без фамилии, расписание и изменения); уведомления родителям об отменах, переносах и каникулах (без имени ученика и места занятий); передача расписания в семью НатПаф по связи, которую подтвердил родитель, вместе с причинами отмен, итогами занятий, похвалой и «точкой роста» ученика, а остатка оплаченных занятий или долга в занятиях — только если Заказчик включил его показ; уведомления родителям об итогах занятий (без имени ученика); напоминания родителям об оплате по действию Заказчика (push в НатПаф, без имени ученика и сумм в рублях); сообщения «не придём» от семьи, если родитель включил их отправку, и отметка «тренер видел» обратно в семью; приём запросов родителей на подключение по коду секции и их показ Заказчику, чтобы он подтвердил ученика или отклонил запрос; выгрузка, удаление (в том числе по сроку пункта 9.5 и по отзыву согласия — пункт 9.6) и резервное копирование данных; техническая поддержка по обращению Заказчика.

11.5. Перечень действий: сбор (через интерфейс кабинета, загрузку списков Заказчиком и запросы родителей по коду секции), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — Заказчику и его команде, родителям в объёме страницы по ссылке, в семью НатПаф по подтверждённой родителем связи; блокирование, удаление, уничтожение. Обработка автоматизированная.

11.6. Исполнитель обязан:

• обрабатывать данные только в целях пункта 11.4 и по указаниям Заказчика, которые он даёт действиями в кабинете или письменно;
• соблюдать конфиденциальность данных: не раскрывать их третьим лицам и не распространять без указания Заказчика, кроме случаев, предусмотренных законом;
• не использовать данные в своих целях: не делать по контактам родителей рассылок, не сопоставлять учеников разных кабинетов, не передавать данные для рекламы;
• обеспечивать безопасность данных при обработке и соблюдать требования статьи 19 Закона о персональных данных: разграничение доступа по ролям и личным учётным записям, хранение паролей в виде хэша, передачу данных по защищённому протоколу (TLS), хранение данных кабинетов в отдельной базе с отдельными правами доступа, резервное копирование, учёт и контроль доступа к серверам;
• соблюдать требования части 5 статьи 18 и статьи 18.1 Закона о персональных данных: запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации — с использованием баз данных на территории Российской Федерации; трансграничную передачу не осуществлять;
• по запросу Заказчика в течение срока действия поручения, в том числе до начала обработки, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований статьи 6 Закона о персональных данных при исполнении поручения;
• уведомлять Заказчика о неправомерной или случайной передаче (предоставлении, распространении, доступе) данных, повлёкшей нарушение прав субъектов (часть 3.1 статьи 21 Закона о персональных данных), — не позднее 12 часов с момента выявления, по электронной почте владельца, с известными на этот момент сведениями о причинах, затронутых данных и принятых мерах; затем — о результатах внутреннего расследования. Уведомить Роскомнадзор — обязанность Заказчика как оператора; Исполнитель передаёт ему сведения, нужные для уведомления;
• помогать Заказчику отвечать на обращения субъектов: выгрузка данных, их уточнение, блокирование и уничтожение — функциями кабинета или по письменному запросу Заказчика в срок, позволяющий Заказчику выполнить сроки Закона о персональных данных.

11.7. Исполнитель использует арендованные серверы и хранилище резервных копий на территории Российской Федерации. Другим лицам обработку данных Заказчика Исполнитель не перепоручает.

11.8. Заказчик обязан:

• иметь законные основания для обработки данных учеников и родителей, в том числе получить согласие законного представителя на обработку данных ученика и на поручение их обработки Исполнителю (шаблон согласия и подтверждение «по ссылке» есть в разделе «Документы» кабинета);
• опубликовать политику обработки персональных данных (шаблон в «Документах» показывается родителям по ссылке «Как тренер обрабатывает данные») и до начала обработки уведомить Роскомнадзор об обработке персональных данных, если закон этого требует (сведения для уведомления — в «Документах»);
• давать доступ к кабинету только своей команде и следить за тем, кому какие права выданы; не передавать пароли;
• вносить в кабинет только данные из пункта 11.3 и отвечать на обращения учеников и родителей как оператор.

11.9. Перед учениками и родителями за обработку их данных отвечает Заказчик как оператор; Исполнитель отвечает перед Заказчиком (часть 5 статьи 6 Закона о персональных данных).

11.10. Поручение действует, пока действует Договор. Неоплата тарифа не прекращает поручение: данные хранятся в режиме «только чтение». Пока кабинет действует, данные учеников и запросы по коду секции уничтожаются по срокам пунктов 9.5 и 9.6. После удаления кабинета Исполнитель уничтожает данные кабинета в сроки пункта 9.1; в резервных копиях они хранятся не дольше 7 дней после этого и затем удаляются вместе с копиями.

12. Ответственность

12.1. Стороны отвечают за неисполнение Договора по законодательству Российской Федерации с учётом этого раздела.

12.2. Сервис предоставляется «как есть». Исполнитель старается, чтобы Сервис работал без перерывов, но не отвечает за перерывы из-за сбоев связи, хостинга, Платёжного сервиса, действий третьих лиц и плановых работ, о которых по возможности предупреждает заранее.

12.3. Исполнитель не отвечает за содержание данных, которые вносит Заказчик, за отношения Заказчика с учениками и родителями и за соблюдение Заказчиком требований к его деятельности.

12.4. Совокупная ответственность Исполнителя ограничена суммой, которую Заказчик оплатил за расчётный месяц, в котором возникло нарушение, — в пределах, допустимых законом.

12.5. Стороны освобождаются от ответственности при обстоятельствах непреодолимой силы.

13. Изменение и расторжение

13.1. Исполнитель может изменить оферту и ступени тарифа. Новая редакция публикуется на этой странице. Об изменениях, которые увеличивают будущие списания, Исполнитель сообщает владельцу по электронной почте не менее чем за 10 дней до вступления в силу; до этого владелец может отключить автосписание.

13.2. Заказчик может расторгнуть Договор в любой момент, удалив кабинет.

13.3. Исполнитель может приостановить доступ или расторгнуть Договор при существенном нарушении Заказчиком оферты, Пользовательского соглашения или закона, сообщив об этом владельцу; данные при этом остаются доступны для выгрузки не менее 30 дней, если закон не требует иного.

14. Споры

14.1. Споры решаются переговорами. До суда направляется претензия на support@nutpath.ru; срок ответа — 10 рабочих дней.

14.2. Неурегулированные споры рассматриваются судом по месту нахождения Исполнителя, если закон (в том числе о защите прав потребителей) не устанавливает иную подсудность.

14.3. К Договору применяется право Российской Федерации. Признание недействительным отдельного условия не влечёт недействительности остальных.

15. Реквизиты Исполнителя

Исполнитель: Самозанятый Шарков Владислав Андреевич
Статус: налогоплательщик налога на профессиональный доход (самозанятый)
ИНН: 631307689902
Адрес: 443026, Самарская область, г. Самара
Электронная почта: support@nutpath.ru
По вопросам персональных данных: privacy@nutpath.ru
Телефон: +7 937 062-11-37
Сервис: coach.nutpath.ru