1.1. За замовчуванням Виконавець не збирає і не зберігає копії документів, що посвідчують особу Замовника. Для укладення Договору і користування Послугами достатньо відомостей, які Замовник зазначає самостійно під час реєстрації (пункт 4.1 Договору), та підтвердження контактних даних.
1.2. Документи на підтвердження наданих відомостей Виконавець запитує лише у випадках, прямо перелічених у розділі 3 цього Додатка, — насамперед коли щодо Замовника надійшло звернення правоохоронного органу, заява правовласника або інша підстава, що покладає на Виконавця обов'язок встановити особу Замовника.
1.3. Обсяг запиту завжди обмежений тим, що необхідно для конкретної підстави. Виконавець не запитує документи «про запас».
1.4. Чому саме так. Це не спрощення, а свідоме рішення, що ґрунтується на трьох нормах:
1) Частина четверта статті 7 Закону України «Про електронну комерцію»: «Продавець (виконавець, постачальник) має право вимагати від іншої сторони лише такі відомості, без яких укладення та виконання зобов'язань за електронним договором неможливе». Постійний збір копій паспортів з усіх Замовників цій вимозі не відповідає.
2) Стаття 24 Закону України «Про захист персональних даних» і стаття 32 Регламенту (ЄС) 2016/679 вимагають, щоб заходи захисту відповідали ризику. Копії документів, що посвідчують особу, — одна з найчутливіших категорій даних. Зберігати їх без відповідних технічних засобів захисту небезпечніше для Замовника, ніж не зберігати взагалі.
3) Частина перша статті 57 Закону України «Про авторське право і суміжні права» зобов'язує Виконавця передбачити в договорі обов'язок Замовника зазначати достовірну інформацію про себе і невідкладно повідомляти про її зміну (пункт 4.3 Договору). Закон вимагає саме договірного обов'язку Замовника, а не постійної документальної перевірки з боку Виконавця.
1.5. Виконавець не є суб'єктом первинного фінансового моніторингу і не здійснює заходів, передбачених законодавством про запобігання та протидію легалізації доходів, одержаних злочинним шляхом. Ця Політика має суто договірний характер.
| Перевірка | Зміст |
|---|---|
| Адреса електронної пошти | Підтвердження за посиланням або кодом |
| Номер телефону | Підтвердження одноразовим кодом |
| Платіжний інструмент | Успішна авторизація платежу; відповідність імені платника даним Облікового запису |
| Технічні ознаки | IP-адреса реєстрації, часовий пояс, ознаки використання анонімізуючих сервісів — фіксуються, але самі по собі не є підставою для відмови чи запиту документів |
Ніяких документів на цьому ступені не запитується.
Застосовується у разі спрацювання ризик-індикаторів (розділ 4). Замовник надає письмове пояснення в Особистому кабінеті за формою розділу 5. Копії документів на цьому ступені не запитуються.
Застосовується виключно за наявності однієї з підстав, перелічених у розділі 3. Обсяг — мінімально необхідний для цієї підстави. Порядок поводження з документами — розділ 7.
3.1. Виконавець має право запитати документи на підтвердження наданих Замовником відомостей лише за наявності однієї з таких підстав:
1) звернення правоохоронного органу, суду або іншого уповноваженого органу
щодо Замовника, його Послуги або Контенту;
2) заява про припинення порушення авторського права та/або суміжних прав,
подана в порядку статті 56 Закону України «Про авторське право і суміжні
права», або інша обґрунтована скарга правовласника, для розгляду якої потрібно
встановити особу Замовника;
3) вимога Оператора інфраструктури, підкріплена його правилами (пункт 5.9
Договору, пункт 4.5.4 Додатка 2);
4) обґрунтована підозра у порушенні розділу 8 Договору — у значенні,
визначеному пунктом 8.3 Договору;
5) ознаки недостовірності наданих Замовником відомостей, які перешкоджають
Виконавцю виконати обов'язок, передбачений частиною дванадцятою статті 56
Закону України «Про авторське право і суміжні права» (передати заявнику
контактні дані Замовника без змін і спотворень): кореспонденція систематично не
доставляється, номер телефону недоступний, ім'я платника систематично не
збігається з даними Облікового запису без пояснення;
6) пряма вимога закону або обов'язкового до виконання рішення уповноваженого
органу.
3.2. Цей перелік є вичерпним. Запит документів з інших підстав — зокрема лише через суму замовлення, обраний тарифний план або країну Замовника — не здійснюється.
3.3. Запит містить: перелік документів, підставу з переліку пункту 3.1, строк надання і наслідки ненадання. Запит без зазначення підстави Замовник має право не виконувати.
Спрацювання індикатора не є підставою для запиту документів. Воно є підставою для декларації призначення (Ступінь 2) і для підвищеної уваги до Послуги. Документи запитуються лише за тригерами розділу 3.
| № | Індикатор |
|---|---|
| R-01 | Невідповідність між іменем платника і даними Облікового запису |
| R-02 | Реєстрація з використанням одноразової адреси електронної пошти |
| R-03 | Відмова надати номер телефону або номер, що не приймає дзвінки |
| R-04 | Замовлення великої кількості однотипних послуг новим Замовником |
| R-05 | Оплата за Замовника третьою особою без пояснення |
| R-06 | Кілька Облікових записів з однаковими технічними ознаками |
| R-07 | Зміна контактних даних невдовзі після реєстрації |
| R-08 | Розбіжність між заявленою і фактичною країною діяльності |
| № | Індикатор |
|---|---|
| H-01 | Замовлення значної кількості IP-адрес без пояснення призначення |
| H-02 | Замовлення ресурсів з характерним профілем VoIP-навантаження (велика кількість одночасних UDP-сесій, SIP-трафік) без заявленої телекомунікаційної діяльності |
| H-03 | Замовлення конфігурацій, типових для інфраструктури обдзвону: багато вузлів з мінімальними ресурсами, великий обсяг вихідних з'єднань, відсутність вхідного трафіку |
| H-04 | Замовник раніше мав розірваний Договір за пунктом 12.4 Договору |
| H-05 | Технічні ознаки збігаються з раніше заблокованим Обліковим записом |
| H-06 | Оплата з платіжних інструментів, раніше пов'язаних з підтвердженими порушеннями |
| H-07 | Заявлена діяльність належить до переліку в розділі 8 Додатка 1 без відповідного погодження |
| H-08 | Наявність Замовника або пов'язаних осіб у санкційних списках |
| H-09 | Надходження звернення від правоохоронного органу, CERT або визнаної організації щодо Замовника |
| H-10 | Розміщення на ресурсах Замовника контенту, що імітує сторонні бренди |
4.3. Спрацювання будь-якого індикатора з переліку 4.2 призводить до обов'язкової декларації призначення (Ступінь 2). Індикатори H-08 і H-09 водночас є тригерами документальної верифікації за підпунктами 1 і 6 пункту 3.1.
4.4. Виконавець фіксує спрацювання кожного індикатора в Обліковому записі із зазначенням дати, часу і джерела. Цей запис є частиною доказової бази добросовісності Виконавця і не містить персональних даних третіх осіб.
5.1. Декларація подається в Особистому кабінеті і містить:
1) опис діяльності, для якої замовляється Послуга;
2) перелік доменних імен, які планується розмістити (за наявності);
3) чи планується здійснення масових розсилок; якщо так — опис джерела бази адрес
і механізму отримання згоди;
4) чи планується надання послуг третім особам (реселінг, VPN, файлообмін,
поштові сервіси); якщо так — опис механізму розгляду скарг;
5) чи планується використання телефонії, VoIP, систем автоматизованого обдзвону;
якщо так — опис призначення, джерела номерної ємності та підтвердження
наявності згоди абонентів на дзвінки;
6) підтвердження ознайомлення з розділом 3 Додатка 1 і зобов'язання не
здійснювати зазначену в ньому діяльність.
5.2. Декларація підписується електронним підписом одноразовим ідентифікатором (стаття 12 Закону України «Про електронну комерцію»).
5.3. Надання завідомо недостовірної декларації є істотним порушенням Договору і підставою для розірвання за пунктом 12.4.4 Договору.
5.4. Декларація не містить копій документів і зберігається протягом строку дії Договору та 3 років після його припинення.
6.1. Строки:
| Ситуація | Строк |
|---|---|
| Декларація призначення | 3 робочі дні |
| Документи за тригером розділу 3 | 5 робочих днів |
| Документи за тригером, пов'язаним з вимогою органу або Оператора інфраструктури з коротшим строком | строк, зазначений у вимозі |
| Підтвердження актуальності контактних даних | 10 робочих днів |
6.2. Строк може бути продовжений за обґрунтованим клопотанням Замовника, крім випадків, коли строк визначено вимогою уповноваженого органу або Оператора інфраструктури.
6.3. Наслідки ненадання:
| Ситуація | Наслідок |
|---|---|
| Не надано декларацію призначення | Призупинення Послуги (пункт 12.2 Договору) з попередженням не менше ніж за 24 години |
| Не надано документи за тригером розділу 3 | Призупинення Послуги (пункт 12.2 Договору); за тригером підпункту 4 пункту 3.1 — призупинення за пунктом 8.3 Договору |
| Не усунуто протягом 30 днів після призупинення | Розірвання Договору (пункт 12.4.3 Договору) |
| Надано завідомо недостовірні документи або декларацію | Розірвання Договору (пункт 12.4.4 Договору); наслідки для коштів — пункт 13.10 Договору |
6.4. Виконавець розглядає надані документи протягом 2 робочих днів і повідомляє Замовника про результат. У разі позитивного результату обмеження знімаються негайно.
6.5. Якщо призупинення через перевірку виявилося необґрунтованим, оплачений період продовжується на строк призупинення (пункт 12.6 Договору).
Це ключовий розділ. Виконавець свідомо не створює архіву документів, що посвідчують особу.
7.1. Порядок. Документи подаються через захищену форму в Особистому кабінеті (не електронною поштою і не через месенджери), перевіряються уповноваженою особою Виконавця і після завершення перевірки видаляються.
7.2. Що залишається. Замість документа Виконавець зберігає запис про факт перевірки, який містить: дату і час перевірки; підставу з переліку пункту 3.1; вид пред'явленого документа (без його номера і без копії); результат — чи збіглися відомості з даними Облікового запису; посадову особу, яка проводила перевірку. Такий запис зберігається протягом строку дії Договору і 3 років після його припинення.
7.3. Коли документ усе ж зберігається. Виключно якщо його збереження прямо вимагає закон або вимога уповноваженого органу (зокрема вимога про збереження даних за пунктом 8.5 Договору). У такому разі документ зберігається у зашифрованому вигляді, з обмеженим доступом, протягом строку, зазначеного у вимозі, і знищується негайно після його спливу. Про таке збереження Замовник повідомляється в порядку пункту 16.3 Договору, крім випадків, коли повідомлення заборонено.
7.4. Мінімізація обсягу. Виконавець приймає документи з прихованими (замальованими) відомостями, які не потрібні для конкретної підстави перевірки, — зокрема номер документа, місце народження, відомості про сімейний стан і дітей. Достатньо, щоб було видно ім'я (найменування) і те, що документ дійсний.
7.5. Доступ. Доступ до форми подання і до записів про перевірку мають лише працівники, уповноважені на проведення перевірки. Кожен доступ реєструється.
7.6. Передання третім особам. Документи і записи про перевірку не передаються третім особам. Винятки: випадки, передбачені розділом 16 Договору і Додатком 6; передання Оператору інфраструктури за пунктом 7.7 цього Додатка.
7.7. Передання Оператору інфраструктури. На пряму вимогу Оператора інфраструктури, підкріплену його правилами, Виконавець передає йому ідентифікаційні та контактні дані Замовника, Послуга якого розміщена на обладнанні такого Оператора, — в обсязі, необхідному для розгляду скарги або виконання вимоги уповноваженого органу. Копії документів Оператору інфраструктури не передаються, якщо цього прямо не вимагає обов'язкове до виконання рішення уповноваженого органу. Про передання Замовник повідомляється в порядку пункту 16.3 Договору.
7.8. Правова підстава обробки — необхідність виконання договору та виконання обов'язку Виконавця, передбаченого частиною першою статті 57 Закону України «Про авторське право і суміжні права» (стаття 11 Закону України «Про захист персональних даних»; для суб'єктів у ЄС — статті 6(1)(b) і 6(1)(c) GDPR). Детальні умови обробки — Додаток 4.
8.1. Замовник зобов'язаний підтримувати контактні дані в актуальному стані (пункт 4.3 Договору). Раз на рік Виконавець автоматично пропонує Замовнику підтвердити їх в Особистому кабінеті.
8.2. Повторна документальна перевірка не проводиться. Документи запитуються знову лише за появи нового тригера з розділу 3.
9.1. Замовник має право оскаржити вимогу перевірки, обсяг запитуваних документів або результат перевірки, надіславши обґрунтоване заперечення на support@zevshost.net.
9.2. Заперечення розглядається протягом 3 робочих днів посадовою особою, яка не приймала оскаржуване рішення.
9.3. Якщо Замовник вважає обсяг запитуваних відомостей надмірним з огляду на частину четверту статті 7 Закону України «Про електронну комерцію», він має право вимагати скорочення переліку. Виконавець зобов'язаний або обґрунтувати необхідність кожного документа з посиланням на підставу з пункту 3.1, або скоротити перелік.