Договор-оферта на использование сервиса MyTab

1.1. Настоящий документ (далее — Оферта) является предложением [ФИО полностью] (далее — Исполнитель), применяющего специальный налоговый режим «Налог на профессиональный доход», заключить договор о предоставлении доступа к сервису «MyTab», размещённому по адресу https://mytab.ru (далее — Сервис).

1.2. Акцептом Оферты (полным и безоговорочным принятием её условий) считается регистрация учётной записи в Сервисе либо начало фактического использования Сервиса. С момента акцепта договор считается заключённым.

1.3. Акцептуя Оферту, Заказчик принимает её целиком, включая Поручение на обработку персональных данных (раздел 6), и подтверждает, что ознакомился с политикой обработки персональных данных.

1.4. Исполнитель вправе изменять Оферту. Новая редакция вступает в силу с момента публикации на этой странице; продолжение использования Сервиса означает согласие с ней.

• Сервис — программа для ведения табеля учёта рабочего времени, доступная через сайт https://mytab.ru.
• Заказчик — лицо, зарегистрировавшее учётную запись и использующее Сервис для учёта рабочего времени своих работников. Он же является оператором персональных данных в смысле 152-ФЗ.
• Работник — сотрудник Заказчика, сведения о котором Заказчик вносит в Сервис.
• Учётная запись — доступ Заказчика к Сервису, защищённый адресом электронной почты и паролем либо входом через Яндекс.
• Табель — сформированные в Сервисе сведения о рабочем времени работников за календарный месяц.

3.1. Исполнитель предоставляет Заказчику доступ к Сервису, а Заказчик использует Сервис на условиях Оферты.

3.2. Сервис позволяет вести список работников, отмечать рабочее время кодами и часами, рассчитывать норму и отклонения и выгружать табель в форматах Excel и CSV.

3.3. Пробный доступ предоставляется на 14 календарных дней с момента регистрации. По окончании пробного доступа объём предоставляемых возможностей может быть ограничен до введения платных тарифов (раздел 5).

3.4. Сервис предоставляется «как есть». Исполнитель не гарантирует, что табель, сформированный в Сервисе, соответствует требованиям конкретного проверяющего органа, и не оказывает юридических или бухгалтерских услуг.

4.1. Заказчик обязуется:

• предоставлять достоверные сведения и не вносить в Сервис данные, обработка которых запрещена или требует согласия, которого у него нет;
• обеспечить наличие законных оснований для передачи Исполнителю персональных данных работников, включая их согласия, если они требуются;
• не передавать доступ к учётной записи третьим лицам и своевременно сообщать о подозрении на компрометацию доступа;
• соблюдать права работников как субъектов персональных данных.

4.2. Исполнитель обязуется:

• обеспечивать работоспособность Сервиса и сохранять данные Заказчика;
• обрабатывать персональные данные только по поручению Заказчика и в целях, указанных в разделе 6;
• принимать меры защиты, перечисленные в пункте 6.7;
• не разглашать данные Заказчика и его работников.

4.3. Исполнитель вправе приостановить доступ при нарушении Оферты, попытках нарушить работу Сервиса или при отсутствии оплаты после введения тарифов.

4.4. Исполнитель вправе проводить технические работы с возможным кратковременным перерывом в доступе, по возможности уведомляя об этом заранее.

5.1. На дату публикации этой редакции доступ к Сервису предоставляется без взимания платы.

5.2. О введении платных тарифов Исполнитель уведомляет Заказчика не менее чем за 14 календарных дней — письмом на адрес учётной записи и сообщением в Сервисе. До истечения этого срока использование Сервиса остаётся бесплатным.

5.3. Исполнитель применяет специальный налоговый режим «Налог на профессиональный доход» и не является плательщиком налога на добавленную стоимость. Чек формируется в приложении «Мой налог» и направляется Заказчику.

5.4. Стоимость услуг не облагается НДС; иные налоги и сборы, если они возникают у Заказчика, уплачивает Заказчик.

6.1. Заказчик, выступая оператором персональных данных, поручает Исполнителю обработку персональных данных работников на условиях, изложенных в настоящем разделе. Поручение даётся в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в течение срока договора.

6.2. Кто обрабатывает. Оператор — Заказчик: он определяет цели и состав обрабатываемых данных. Обработчик — Исполнитель: он обрабатывает данные исключительно по поручению Оператора, в его интересах и не использует их в собственных целях, включая рекламу и аналитику поведения.

6.3. Цели обработки. Ведение табеля учёта рабочего времени, расчёт отработанных часов, нормы и отклонений, формирование и выгрузка табеля в форматах Excel и CSV, а также предоставление доступа к этим сведениям Оператору.

6.4. Категории данных.

• фамилия, имя, отчество работника;
• должность и табельный номер;
• дата приёма и дата увольнения;
• отметки о рабочем времени: код и количество часов по дням месяца;
• адрес электронной почты учётной записи Оператора, а при входе через Яндекс — идентификатор и адрес учётной записи Яндекса;
• пароль в виде необратимого хеша (исходный пароль не сохраняется).

Специальные категории персональных данных и биометрические данные не обрабатываются.

6.5. Перечень действий с данными. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Передача (распространение) данных третьим лицам не осуществляется, кроме случаев, прямо указанных в пункте 6.8.

6.6. Конфиденциальность. Исполнитель не раскрывает персональные данные и не передаёт их кому-либо, кроме случаев, предусмотренных законом или пунктом 6.8. Обязанность конфиденциальности сохраняется и после прекращения договора.

6.7. Меры защиты. Исполнитель принимает следующие меры:

• пароли хранятся в виде bcrypt-хеша, исходный пароль не сохраняется;
• в базе хранится хеш токена сессии, а не сам токен;
• cookie сессии недоступна из JavaScript и передаётся только по HTTPS;
• формы защищены CSRF-токеном, привязанным к сессии;
• количество неудачных попыток входа ограничено;
• доступ к серверу возможен только по SSH-ключу, парольный вход отключён;
• доступ администратора к данным клиентов фиксируется в журнале, а вход под учётной записью клиента ограничен по времени.

6.8. Локализация и привлекаемые лица. База данных размещена на сервере на территории Российской Федерации; передача персональных данных за пределы Российской Федерации не осуществляется. Для размещения Сервиса Исполнитель привлекает хостинг-провайдера, серверы которого расположены на территории Российской Федерации ([наименование провайдера]). Иные лица к обработке персональных данных не привлекаются. О смене хостинг-провайдера Исполнитель уведомляет Оператора.

6.9. Уведомление об инцидентах. При обнаружении неправомерного или случайного доступа к персональным данным Исполнитель незамедлительно, но не позднее 24 часов с момента обнаружения, уведомляет Оператора по контактам, указанным в учётной записи, и сообщает известные обстоятельства. Ответственность за уведомление уполномоченного органа (Роскомнадзора) несёт Оператор; Исполнитель предоставляет для этого необходимые сведения.

6.10. Срок поручения и прекращение. Поручение действует в течение срока договора. При расторжении договора Исполнитель по выбору Оператора в течение 30 календарных дней передаёт ему данные в формате выгрузки Excel или CSV либо удаляет их, после чего удаляет данные безвозвратно. Данные удаляются также по письменному требованию Оператора в тот же срок. Резервные копии удаляются в течение 30 календарных дней после удаления основных данных.

6.11. Права субъектов. Обращения работников как субъектов персональных данных рассматривает Оператор. Исполнитель по запросу Оператора предоставляет сведения, необходимые для ответа на такое обращение, в течение 5 рабочих дней.

6.12. Ответственность обработчика. Исполнитель отвечает перед Оператором за соблюдение условий поручения. Ответственность перед работниками как субъектами персональных данных несёт Оператор; Исполнитель возмещает Оператору убытки, причинённые нарушением поручения с его стороны.

7.1. Заказчик отвечает за законность и достоверность данных, которые вносит в Сервис, и за наличие оснований для их обработки.

7.2. Исполнитель отвечает за сохранность данных и работоспособность Сервиса в пределах, установленных законом и Офертой.

7.3. Исполнитель не отвечает за последствия, вызванные передачей Заказчиком доступа к учётной записи третьим лицам, а также за решения, принятые на основании сведений Сервиса.

8.1. Договор действует с момента акцепта и до прекращения использования Сервиса.

8.2. Заказчик вправе расторгнуть договор в любой момент, удалив свою учётную запись либо направив уведомление Исполнителю. Порядок возврата и удаления данных — по пункту 6.10.

8.3. Исполнитель вправе расторгнуть договор, уведомив Заказчика не менее чем за 30 календарных дней, и обязан предоставить возможность выгрузить данные.

Заполнить до публичного запуска.

• Исполнитель: [ФИО полностью]
• Статус: плательщик налога на профессиональный доход (самозанятый)
• ИНН: [ИНН]
• Адрес для обращений: [почтовый адрес]
• Электронная почта: [адрес электронной почты]
• Телефон: [телефон]