1.1. Виконавець сумлінно співпрацює з уповноваженими державними органами і водночас захищає Замовників від необґрунтованих запитів. Кожен запит перевіряється на відповідність закону.
1.2. Виконавець не розкриває відомості про Замовника на підставі усного звернення, телефонного дзвінка, листа з неофіційної адреси, звернення особи, яка не підтвердила повноваження, або запиту, що виходить за межі компетенції органу.
1.3. Виконавець не вимагає від органу обґрунтування підозри понад те, що передбачено законом, і не оцінює доцільність процесуальних рішень.
1.4. Адреси для запитів: admin@zevshost.net або abuse@hostvds.net. Запит, надісланий на будь-яку з них, вважається отриманим Виконавцем. Поштова адреса: 01021, м. Київ, вул. Мечникова, буд. 8, кімн. 22, Печерський район. Відповідальна особа: Директор Кравченко Ярослав Віталійович.
| Категорія відомостей | Мінімальна підстава |
|---|---|
| Факт наявності договірних відносин; реєстраційні та контактні дані Замовника; дата початку обслуговування | Письмовий запит уповноваженого органу в межах компетенції, оформлений відповідно до закону |
| Платіжні дані, історія платежів | Ухвала слідчого судді або суду |
| IP-адреси доступу до Особистого кабінету, службові журнали з'єднань | Ухвала слідчого судді або суду |
| Зміст Контенту Замовника, дані на сервері, образи дисків | Виключно ухвала слідчого судді або суду про тимчасовий доступ до речей і документів чи про обшук, або інше рішення, обов'язкове до виконання |
| Збереження даних без їх передання (freeze) | Письмовий запит уповноваженого органу із зазначенням строку |
2.1. Виконавець розкриває лише той обсяг відомостей, який прямо зазначено в запиті. Розширювальне тлумачення запиту не допускається.
2.2. Якщо запит сформульовано надмірно широко, Виконавець звертається до органу за уточненням, не зупиняючи виконання в частині, що не викликає сумнівів.
2.3. Застереження про спеціальні повноваження. Наведена таблиця відображає загальне правило і мінімальний стандарт, якого дотримується Виконавець. Вона не обмежує спеціальних повноважень уповноважених органів, прямо передбачених законом. Якщо закон покладає на Виконавця обов'язок надати певні відомості на іншій підставі, ніж зазначена в таблиці, Виконавець виконує такий обов'язок у передбаченому законом порядку і повідомляє про це Замовника в порядку розділу 5 цього Додатка. Ніщо в цьому Додатку не тлумачиться як відмова Виконавця від виконання обов'язків, встановлених законом.
3.1. Кожен запит перевіряється за такими критеріями:
1) запит оформлено на офіційному бланку, підписано уповноваженою особою і
надіслано з офіційної адреси органу;
2) зазначено правову підставу (номер кримінального провадження, посилання на
норму закону, реквізити ухвали);
3) запит належить до компетенції органу;
4) обсяг запитуваних відомостей відповідає підставі;
5) для відомостей, що потребують ухвали слідчого судді, — ухвалу додано або
зазначено її реквізити, що дозволяють перевірку.
3.2. У разі невідповідності Виконавець надає письмову вмотивовану відповідь із зазначенням, якої саме умови не дотримано, і пропонує усунути недолік.
3.3. Виконавець реєструє кожен запит: дата і час отримання, орган, номер провадження, обсяг запиту, результат перевірки, обсяг наданих відомостей, дата відповіді, посадова особа Виконавця. Реєстр зберігається не менше 5 років.
| Дія | Строк |
|---|---|
| Підтвердження отримання запиту | 1 робочий день |
| Перевірка запиту на відповідність | 2 робочі дні |
| Надання відомостей за належно оформленим запитом | у строк, зазначений у запиті; за відсутності — 5 робочих днів |
| Виконання ухвали про тимчасовий доступ | у строк, зазначений в ухвалі |
| Збереження даних (freeze) за запитом | негайно з моменту отримання |
| Повідомлення Замовника про розкриття | 5 робочих днів після розкриття, крім випадків пункту 5.2 |
5.1. Виконавець повідомляє Замовника про факт і обсяг розкриття його даних протягом 5 робочих днів після розкриття (пункт 16.3 Договору).
5.2. Повідомлення не здійснюється, якщо:
1) це прямо заборонено законом;
2) в ухвалі або запиті міститься заборона розголошення;
3) повідомлення може зашкодити досудовому розслідуванню і про це прямо зазначено
в запиті.
5.3. Після відпадіння обставин, зазначених у пункті 5.2, Виконавець повідомляє Замовника за першої можливості.
6.1. У разі виявлення ознак діяльності, зазначеної в розділі 3 Додатка 1 (зокрема ознак кримінального правопорушення, передбаченого статтею 255⁴ Кримінального кодексу України), Виконавець за рішенням уповноваженої посадової особи повідомляє правоохоронні органи.
6.2. Повідомлення містить: опис виявлених ознак, час і джерело отримання відомостей, ідентифікаційні та контактні дані Замовника, перелік вжитих заходів, відомості про збережені дані та строк їх зберігання.
6.3. Одночасно Виконавець забезпечує збереження доказів у порядку пункту 8.5 Договору: службові журнали, мережеві дані і, за технічної можливості, образ віртуального сервера — протягом 90 днів, а на вимогу органу — протягом зазначеного у вимозі строку.
6.4. Замовник погоджується (пункт 8.6 Договору), що таке повідомлення не є порушенням конфіденційності та не потребує його згоди.
6.5. Ініціативне повідомлення та активне сприяння викриттю осіб є реалізацією підстави звільнення від кримінальної відповідальності, передбаченої частиною сьомою статті 255⁴ Кримінального кодексу України.
7.1. Запити правоохоронних органів іноземних держав виконуються виключно в порядку міжнародної правової допомоги через уповноважений центральний орган України або на підставі рішення українського суду.
7.2. Прямі запити іноземних органів без дотримання цього порядку не виконуються; заявнику надається письмова відповідь з роз'ясненням порядку.
7.3. Це обмеження не поширюється на добровільне реагування на звернення іноземних CERT, організацій з протидії зловживанням і правовласників — такі звернення розглядаються за Додатком 2 як abuse-звернення, без розкриття персональних даних Замовника, крім випадків, прямо передбачених законом.
7.4. Запити до Оператора інфраструктури. Обладнання, на якому розміщено Послугу, може перебувати в іноземній юрисдикції (пункт 5.6 Договору). Уповноважені органи такої юрисдикції можуть звертатися безпосередньо до Оператора інфраструктури, і той виконує такі запити за власними процедурами, без участі Виконавця і без його попереднього повідомлення.
Виконавець:
1) не має можливості перевіряти законність таких запитів і не може їм
перешкодити;
2) повідомляє Замовника про відомі йому випадки в порядку розділу 5 цього
Додатка;
3) на запит Замовника надає відомості про Оператора інфраструктури і країну
розміщення обладнання, необхідні Замовнику для самостійного захисту.
7.5. Фізичний доступ до обладнання. Ухвала українського суду про тимчасовий
доступ до речей і документів або про обшук, що потребує фізичного доступу до
обладнання чи вилучення носіїв, може бути нездійсненною для Виконавця, якщо
обладнання перебуває за межами України і не належить Виконавцю. У такому разі
Виконавець:
1) невідкладно повідомляє про це орган, який звернувся, із зазначенням
найменування Оператора інфраструктури і країни розміщення обладнання;
2) виконує запит у тій частині, яка є для нього здійсненною (надання відомостей
про Замовника, службових журналів, які перебувають у розпорядженні Виконавця);
3) роз'яснює порядок міжнародної правової допомоги.
8.1. Виконавець не оскаржує процесуальні рішення в інтересах Замовника, але надає Замовнику відомості, необхідні для самостійного оскарження: реквізити запиту або ухвали, обсяг наданих відомостей, дату — крім випадків, зазначених у пункті 5.2.
8.2. Виконавець не несе відповідальності перед Замовником за наслідки виконання обов'язкових до виконання рішень уповноважених органів (пункт 13.2.6 Договору).
9.1. Виконавець включає до щорічного звіту про прозорість (розділ 6 Додатка 2) знеособлену статистику:
9.2. Статистика публікується в агрегованому вигляді і не містить відомостей, що дозволяють ідентифікувати конкретне провадження або Замовника.