# ДОДАТОК 3 # ПОЛІТИКА ПЕРЕВІРКИ ВІДОМОСТЕЙ ПРО ЗАМОВНИКА до Публічного договору (оферти) про надання послуг хостингу ТОВ «ХОСТ ВДС» Редакція **1.0** від **17.09.2026** --- ## 1. Головне правило **1.1.** **За замовчуванням Виконавець не збирає і не зберігає копії документів, що посвідчують особу Замовника.** Для укладення Договору і користування Послугами достатньо відомостей, які Замовник зазначає самостійно під час реєстрації (пункт 4.1 Договору), та підтвердження контактних даних. **1.2.** Документи на підтвердження наданих відомостей Виконавець запитує **лише у випадках, прямо перелічених у розділі 3 цього Додатка**, — насамперед коли щодо Замовника надійшло звернення правоохоронного органу, заява правовласника або інша підстава, що покладає на Виконавця обов'язок встановити особу Замовника. **1.3.** Обсяг запиту завжди обмежений тим, що необхідно для конкретної підстави. Виконавець не запитує документи «про запас». **1.4. Чому саме так.** Це не спрощення, а свідоме рішення, що ґрунтується на трьох нормах: 1) **Частина четверта статті 7 Закону України «Про електронну комерцію»:** «Продавець (виконавець, постачальник) має право вимагати від іншої сторони **лише такі відомості, без яких укладення та виконання зобов'язань за електронним договором неможливе**». Постійний збір копій паспортів з усіх Замовників цій вимозі не відповідає. 2) **Стаття 24 Закону України «Про захист персональних даних»** і стаття 32 Регламенту (ЄС) 2016/679 вимагають, щоб заходи захисту відповідали ризику. Копії документів, що посвідчують особу, — одна з найчутливіших категорій даних. Зберігати їх без відповідних технічних засобів захисту небезпечніше для Замовника, ніж не зберігати взагалі. 3) **Частина перша статті 57 Закону України «Про авторське право і суміжні права»** зобов'язує Виконавця передбачити в договорі обов'язок Замовника **зазначати достовірну інформацію про себе** і невідкладно повідомляти про її зміну (пункт 4.3 Договору). Закон вимагає саме договірного обов'язку Замовника, а не постійної документальної перевірки з боку Виконавця. **1.5.** Виконавець не є суб'єктом первинного фінансового моніторингу і не здійснює заходів, передбачених законодавством про запобігання та протидію легалізації доходів, одержаних злочинним шляхом. Ця Політика має суто договірний характер. --- ## 2. Три ступені перевірки ### Ступінь 1. Базова перевірка — усі Замовники, автоматично, без документів | Перевірка | Зміст | |---|---| | Адреса електронної пошти | Підтвердження за посиланням або кодом | | Номер телефону | Підтвердження одноразовим кодом | | Платіжний інструмент | Успішна авторизація платежу; відповідність імені платника даним Облікового запису | | Технічні ознаки | IP-адреса реєстрації, часовий пояс, ознаки використання анонімізуючих сервісів — фіксуються, але самі по собі не є підставою для відмови чи запиту документів | Ніяких документів на цьому ступені не запитується. ### Ступінь 2. Декларація призначення Послуги — без документів Застосовується у разі спрацювання ризик-індикаторів (розділ 4). Замовник надає письмове пояснення в Особистому кабінеті за формою розділу 5. **Копії документів на цьому ступені не запитуються.** ### Ступінь 3. Документальна верифікація — лише за тригерами розділу 3 Застосовується **виключно** за наявності однієї з підстав, перелічених у розділі 3. Обсяг — мінімально необхідний для цієї підстави. Порядок поводження з документами — розділ 7. --- ## 3. Тригери документальної верифікації **3.1.** Виконавець має право запитати документи на підтвердження наданих Замовником відомостей **лише за наявності однієї з таких підстав**: 1) **звернення правоохоронного органу, суду або іншого уповноваженого органу** щодо Замовника, його Послуги або Контенту; 2) **заява про припинення порушення авторського права та/або суміжних прав**, подана в порядку статті 56 Закону України «Про авторське право і суміжні права», або інша обґрунтована скарга правовласника, для розгляду якої потрібно встановити особу Замовника; 3) **вимога Оператора інфраструктури**, підкріплена його правилами (пункт 5.9 Договору, пункт 4.5.4 Додатка 2); 4) **обґрунтована підозра у порушенні розділу 8 Договору** — у значенні, визначеному пунктом 8.3 Договору; 5) **ознаки недостовірності наданих Замовником відомостей**, які перешкоджають Виконавцю виконати обов'язок, передбачений частиною дванадцятою статті 56 Закону України «Про авторське право і суміжні права» (передати заявнику контактні дані Замовника без змін і спотворень): кореспонденція систематично не доставляється, номер телефону недоступний, ім'я платника систематично не збігається з даними Облікового запису без пояснення; 6) **пряма вимога закону** або обов'язкового до виконання рішення уповноваженого органу. **3.2.** Цей перелік є **вичерпним**. Запит документів з інших підстав — зокрема лише через суму замовлення, обраний тарифний план або країну Замовника — не здійснюється. **3.3.** Запит містить: перелік документів, **підставу з переліку пункту 3.1**, строк надання і наслідки ненадання. Запит без зазначення підстави Замовник має право не виконувати. --- ## 4. Ризик-індикатори > Спрацювання індикатора **не є підставою для запиту документів**. Воно є > підставою для декларації призначення (Ступінь 2) і для підвищеної уваги до > Послуги. Документи запитуються лише за тригерами розділу 3. ### 4.1. Індикатори звичайного рівня | № | Індикатор | |---|---| | R-01 | Невідповідність між іменем платника і даними Облікового запису | | R-02 | Реєстрація з використанням одноразової адреси електронної пошти | | R-03 | Відмова надати номер телефону або номер, що не приймає дзвінки | | R-04 | Замовлення великої кількості однотипних послуг новим Замовником | | R-05 | Оплата за Замовника третьою особою без пояснення | | R-06 | Кілька Облікових записів з однаковими технічними ознаками | | R-07 | Зміна контактних даних невдовзі після реєстрації | | R-08 | Розбіжність між заявленою і фактичною країною діяльності | ### 4.2. Індикатори високого рівня | № | Індикатор | |---|---| | H-01 | **Замовлення значної кількості IP-адрес без пояснення призначення** | | H-02 | **Замовлення ресурсів з характерним профілем VoIP-навантаження** (велика кількість одночасних UDP-сесій, SIP-трафік) без заявленої телекомунікаційної діяльності | | H-03 | **Замовлення конфігурацій, типових для інфраструктури обдзвону**: багато вузлів з мінімальними ресурсами, великий обсяг вихідних з'єднань, відсутність вхідного трафіку | | H-04 | Замовник раніше мав розірваний Договір за пунктом 12.4 Договору | | H-05 | Технічні ознаки збігаються з раніше заблокованим Обліковим записом | | H-06 | Оплата з платіжних інструментів, раніше пов'язаних з підтвердженими порушеннями | | H-07 | Заявлена діяльність належить до переліку в розділі 8 Додатка 1 без відповідного погодження | | H-08 | Наявність Замовника або пов'язаних осіб у санкційних списках | | H-09 | Надходження звернення від правоохоронного органу, CERT або визнаної організації щодо Замовника | | H-10 | Розміщення на ресурсах Замовника контенту, що імітує сторонні бренди | **4.3.** Спрацювання будь-якого індикатора з переліку 4.2 призводить до обов'язкової декларації призначення (Ступінь 2). Індикатори H-08 і H-09 водночас є тригерами документальної верифікації за підпунктами 1 і 6 пункту 3.1. **4.4.** Виконавець фіксує спрацювання кожного індикатора в Обліковому записі із зазначенням дати, часу і джерела. Цей запис є частиною доказової бази добросовісності Виконавця і **не містить персональних даних третіх осіб**. --- ## 5. Декларація призначення Послуги **5.1.** Декларація подається в Особистому кабінеті і містить: 1) опис діяльності, для якої замовляється Послуга; 2) перелік доменних імен, які планується розмістити (за наявності); 3) чи планується здійснення масових розсилок; якщо так — опис джерела бази адрес і механізму отримання згоди; 4) чи планується надання послуг третім особам (реселінг, VPN, файлообмін, поштові сервіси); якщо так — опис механізму розгляду скарг; 5) чи планується використання телефонії, VoIP, систем автоматизованого обдзвону; якщо так — опис призначення, джерела номерної ємності та підтвердження наявності згоди абонентів на дзвінки; 6) підтвердження ознайомлення з розділом 3 Додатка 1 і зобов'язання не здійснювати зазначену в ньому діяльність. **5.2.** Декларація підписується електронним підписом одноразовим ідентифікатором (стаття 12 Закону України «Про електронну комерцію»). **5.3.** **Надання завідомо недостовірної декларації є істотним порушенням Договору** і підставою для розірвання за пунктом 12.4.4 Договору. **5.4.** Декларація не містить копій документів і зберігається протягом строку дії Договору та **3 років** після його припинення. --- ## 6. Строки та наслідки **6.1. Строки:** | Ситуація | Строк | |---|---| | Декларація призначення | **3 робочі дні** | | Документи за тригером розділу 3 | **5 робочих днів** | | Документи за тригером, пов'язаним з вимогою органу або Оператора інфраструктури з коротшим строком | **строк, зазначений у вимозі** | | Підтвердження актуальності контактних даних | **10 робочих днів** | **6.2.** Строк може бути продовжений за обґрунтованим клопотанням Замовника, крім випадків, коли строк визначено вимогою уповноваженого органу або Оператора інфраструктури. **6.3. Наслідки ненадання:** | Ситуація | Наслідок | |---|---| | Не надано декларацію призначення | Призупинення Послуги (пункт 12.2 Договору) з попередженням не менше ніж за 24 години | | Не надано документи за тригером розділу 3 | Призупинення Послуги (пункт 12.2 Договору); за тригером підпункту 4 пункту 3.1 — призупинення за пунктом 8.3 Договору | | Не усунуто протягом 30 днів після призупинення | Розірвання Договору (пункт 12.4.3 Договору) | | Надано завідомо недостовірні документи або декларацію | Розірвання Договору (пункт 12.4.4 Договору); наслідки для коштів — пункт 13.10 Договору | **6.4.** Виконавець розглядає надані документи протягом **2 робочих днів** і повідомляє Замовника про результат. У разі позитивного результату обмеження знімаються негайно. **6.5.** Якщо призупинення через перевірку виявилося необґрунтованим, оплачений період продовжується на строк призупинення (пункт 12.6 Договору). --- ## 7. Поводження з документами: перевірити і не зберігати > Це ключовий розділ. Виконавець свідомо не створює архіву документів, що > посвідчують особу. **7.1. Порядок.** Документи подаються через захищену форму в Особистому кабінеті (не електронною поштою і не через месенджери), перевіряються уповноваженою особою Виконавця і **після завершення перевірки видаляються**. **7.2. Що залишається.** Замість документа Виконавець зберігає **запис про факт перевірки**, який містить: дату і час перевірки; підставу з переліку пункту 3.1; вид пред'явленого документа (без його номера і без копії); результат — чи збіглися відомості з даними Облікового запису; посадову особу, яка проводила перевірку. Такий запис зберігається протягом строку дії Договору і **3 років** після його припинення. **7.3. Коли документ усе ж зберігається.** Виключно якщо його збереження прямо вимагає закон або вимога уповноваженого органу (зокрема вимога про збереження даних за пунктом 8.5 Договору). У такому разі документ зберігається **у зашифрованому вигляді**, з обмеженим доступом, протягом строку, зазначеного у вимозі, і знищується негайно після його спливу. Про таке збереження Замовник повідомляється в порядку пункту 16.3 Договору, крім випадків, коли повідомлення заборонено. **7.4. Мінімізація обсягу.** Виконавець приймає документи з прихованими (замальованими) відомостями, які не потрібні для конкретної підстави перевірки, — зокрема номер документа, місце народження, відомості про сімейний стан і дітей. Достатньо, щоб було видно ім'я (найменування) і те, що документ дійсний. **7.5. Доступ.** Доступ до форми подання і до записів про перевірку мають лише працівники, уповноважені на проведення перевірки. Кожен доступ реєструється. **7.6. Передання третім особам.** Документи і записи про перевірку не передаються третім особам. Винятки: випадки, передбачені розділом 16 Договору і Додатком 6; передання Оператору інфраструктури за пунктом 7.7 цього Додатка. **7.7. Передання Оператору інфраструктури.** На пряму вимогу Оператора інфраструктури, підкріплену його правилами, Виконавець передає йому **ідентифікаційні та контактні дані** Замовника, Послуга якого розміщена на обладнанні такого Оператора, — в обсязі, необхідному для розгляду скарги або виконання вимоги уповноваженого органу. **Копії документів Оператору інфраструктури не передаються**, якщо цього прямо не вимагає обов'язкове до виконання рішення уповноваженого органу. Про передання Замовник повідомляється в порядку пункту 16.3 Договору. **7.8. Правова підстава обробки** — необхідність виконання договору та виконання обов'язку Виконавця, передбаченого частиною першою статті 57 Закону України «Про авторське право і суміжні права» (стаття 11 Закону України «Про захист персональних даних»; для суб'єктів у ЄС — статті 6(1)(b) і 6(1)(c) GDPR). Детальні умови обробки — Додаток 4. --- ## 8. Підтвердження актуальності контактних даних **8.1.** Замовник зобов'язаний підтримувати контактні дані в актуальному стані (пункт 4.3 Договору). Раз на рік Виконавець автоматично пропонує Замовнику підтвердити їх в Особистому кабінеті. **8.2.** Повторна документальна перевірка **не проводиться**. Документи запитуються знову лише за появи нового тригера з розділу 3. --- ## 9. Оскарження **9.1.** Замовник має право оскаржити вимогу перевірки, обсяг запитуваних документів або результат перевірки, надіславши обґрунтоване заперечення на support@zevshost.net. **9.2.** Заперечення розглядається протягом **3 робочих днів** посадовою особою, яка не приймала оскаржуване рішення. **9.3.** Якщо Замовник вважає обсяг запитуваних відомостей надмірним з огляду на частину четверту статті 7 Закону України «Про електронну комерцію», він має право вимагати скорочення переліку. Виконавець зобов'язаний або обґрунтувати необхідність кожного документа з посиланням на підставу з пункту 3.1, або скоротити перелік.