Это перевод. Аутентичной является украиноязычная редакция (https://www.zevshost.net/legal/kyc). При расхождениях преимущественную силу имеет украиноязычный текст.
1.1. По умолчанию Исполнитель не собирает и не хранит копии документов, удостоверяющих личность Заказчика. Для заключения Договора и пользования Услугами достаточно сведений, которые Заказчик указывает самостоятельно при регистрации (пункт 4.1 Договора), и подтверждения контактных данных.
1.2. Документы в подтверждение предоставленных сведений Исполнитель запрашивает только в случаях, прямо перечисленных в разделе 3 настоящего Приложения, — прежде всего когда в отношении Заказчика поступило обращение правоохранительного органа, заявление правообладателя либо иное основание, возлагающее на Исполнителя обязанность установить личность Заказчика.
1.3. Объём запроса всегда ограничен тем, что необходимо для конкретного основания. Исполнитель не запрашивает документы «про запас».
1.4. Почему именно так. Это не упрощение, а осознанное решение, основанное на трёх нормах:
1) Часть четвёртая статьи 7 Закона Украины «Об электронной коммерции»: «Продавець (виконавець, постачальник) має право вимагати від іншої сторони лише такі відомості, без яких укладення та виконання зобов'язань за електронним договором неможливе». Постоянный сбор копий паспортов со всех Заказчиков этому требованию не отвечает.
2) Статья 24 Закона Украины «О защите персональных данных» и статья 32 Регламента (ЕС) 2016/679 требуют, чтобы меры защиты соответствовали риску. Копии документов, удостоверяющих личность, — одна из самых чувствительных категорий данных. Хранить их без надлежащих технических средств защиты опаснее для Заказчика, чем не хранить вовсе.
3) Часть первая статьи 57 Закона Украины «Об авторском праве и смежных правах» обязывает Исполнителя предусмотреть в договоре обязанность Заказчика указывать достоверную информацию о себе и безотлагательно сообщать о её изменении (пункт 4.3 Договора). Закон требует именно договорной обязанности Заказчика, а не постоянной документальной проверки со стороны Исполнителя.
1.5. Исполнитель не является субъектом первичного финансового мониторинга и не осуществляет мер, предусмотренных законодательством о предотвращении и противодействии легализации доходов, полученных преступным путём. Настоящая Политика имеет сугубо договорный характер.
| Проверка | Содержание |
|---|---|
| Адрес электронной почты | Подтверждение по ссылке или коду |
| Номер телефона | Подтверждение одноразовым кодом |
| Платёжный инструмент | Успешная авторизация платежа; соответствие имени плательщика данным Учётной записи |
| Технические признаки | IP-адрес регистрации, часовой пояс, признаки использования анонимизирующих сервисов — фиксируются, но сами по себе не являются основанием для отказа или запроса документов |
Никаких документов на этой ступени не запрашивается.
Применяется при срабатывании риск-индикаторов (раздел 4). Заказчик предоставляет письменное объяснение в Личном кабинете по форме раздела 5. Копии документов на этой ступени не запрашиваются.
Применяется исключительно при наличии одного из оснований, перечисленных в разделе 3. Объём — минимально необходимый для этого основания. Порядок обращения с документами — раздел 7.
3.1. Исполнитель вправе запросить документы в подтверждение предоставленных Заказчиком сведений только при наличии одного из следующих оснований:
1) обращение правоохранительного органа, суда или иного уполномоченного органа
в отношении Заказчика, его Услуги или Контента;
2) заявление о прекращении нарушения авторского права и/или смежных прав,
поданное в порядке статьи 56 Закона Украины «Об авторском праве и смежных
правах», либо иная обоснованная жалоба правообладателя, для рассмотрения
которой требуется установить личность Заказчика;
3) требование Оператора инфраструктуры, подкреплённое его правилами (пункт 5.9
Договора, пункт 4.5.4 Приложения 2);
4) обоснованное подозрение в нарушении раздела 8 Договора — в значении,
определённом пунктом 8.3 Договора;
5) признаки недостоверности предоставленных Заказчиком сведений, препятствующие
Исполнителю выполнить обязанность, предусмотренную частью двенадцатой статьи 56
Закона Украины «Об авторском праве и смежных правах» (передать заявителю
контактные данные Заказчика без изменений и искажений): корреспонденция
систематически не доставляется, номер телефона недоступен, имя плательщика
систематически не совпадает с данными Учётной записи без объяснения;
6) прямое требование закона или обязательного к исполнению решения
уполномоченного органа.
3.2. Настоящий перечень является исчерпывающим. Запрос документов по иным основаниям — в частности только из-за суммы заказа, выбранного тарифного плана или страны Заказчика — не осуществляется.
3.3. Запрос содержит: перечень документов, основание из перечня пункта 3.1, срок предоставления и последствия непредоставления. Запрос без указания основания Заказчик вправе не исполнять.
Срабатывание индикатора не является основанием для запроса документов. Оно является основанием для декларации назначения (Ступень 2) и для повышенного внимания к Услуге. Документы запрашиваются только по триггерам раздела 3.
| № | Индикатор |
|---|---|
| R-01 | Несоответствие между именем плательщика и данными Учётной записи |
| R-02 | Регистрация с использованием одноразового адреса электронной почты |
| R-03 | Отказ предоставить номер телефона или номер, не принимающий звонки |
| R-04 | Заказ большого количества однотипных услуг новым Заказчиком |
| R-05 | Оплата за Заказчика третьим лицом без объяснения |
| R-06 | Несколько Учётных записей с одинаковыми техническими признаками |
| R-07 | Изменение контактных данных вскоре после регистрации |
| R-08 | Расхождение между заявленной и фактической страной деятельности |
| № | Индикатор |
|---|---|
| H-01 | Заказ значительного количества IP-адресов без объяснения назначения |
| H-02 | Заказ ресурсов с характерным профилем VoIP-нагрузки (большое количество одновременных UDP-сессий, SIP-трафик) без заявленной телекоммуникационной деятельности |
| H-03 | Заказ конфигураций, типичных для инфраструктуры обзвона: много узлов с минимальными ресурсами, большой объём исходящих соединений, отсутствие входящего трафика |
| H-04 | Заказчик ранее имел расторгнутый Договор по пункту 12.4 Договора |
| H-05 | Технические признаки совпадают с ранее заблокированной Учётной записью |
| H-06 | Оплата с платёжных инструментов, ранее связанных с подтверждёнными нарушениями |
| H-07 | Заявленная деятельность относится к перечню раздела 8 Приложения 1 без соответствующего согласования |
| H-08 | Наличие Заказчика или связанных лиц в санкционных списках |
| H-09 | Поступление обращения от правоохранительного органа, CERT или признанной организации в отношении Заказчика |
| H-10 | Размещение на ресурсах Заказчика контента, имитирующего сторонние бренды |
4.3. Срабатывание любого индикатора из перечня 4.2 приводит к обязательной декларации назначения (Ступень 2). Индикаторы H-08 и H-09 одновременно являются триггерами документальной верификации по подпунктам 1 и 6 пункта 3.1.
4.4. Исполнитель фиксирует срабатывание каждого индикатора в Учётной записи с указанием даты, времени и источника. Эта запись является частью доказательственной базы добросовестности Исполнителя и не содержит персональных данных третьих лиц.
5.1. Декларация подаётся в Личном кабинете и содержит:
1) описание деятельности, для которой заказывается Услуга;
2) перечень доменных имён, которые планируется разместить (при наличии);
3) планируется ли осуществление массовых рассылок; если да — описание источника
базы адресов и механизма получения согласия;
4) планируется ли предоставление услуг третьим лицам (реселлинг, VPN, файлообмен,
почтовые сервисы); если да — описание механизма рассмотрения жалоб;
5) планируется ли использование телефонии, VoIP, систем автоматизированного
обзвона; если да — описание назначения, источника номерной ёмкости и
подтверждение наличия согласия абонентов на звонки;
6) подтверждение ознакомления с разделом 3 Приложения 1 и обязательство не
осуществлять указанную в нём деятельность.
5.2. Декларация подписывается электронной подписью одноразовым идентификатором (статья 12 Закона Украины «Об электронной коммерции»).
5.3. Предоставление заведомо недостоверной декларации является существенным нарушением Договора и основанием для расторжения по пункту 12.4.4 Договора.
5.4. Декларация не содержит копий документов и хранится в течение срока действия Договора и 3 лет после его прекращения.
6.1. Сроки:
| Ситуация | Срок |
|---|---|
| Декларация назначения | 3 рабочих дня |
| Документы по триггеру раздела 3 | 5 рабочих дней |
| Документы по триггеру, связанному с требованием органа или Оператора инфраструктуры с более коротким сроком | срок, указанный в требовании |
| Подтверждение актуальности контактных данных | 10 рабочих дней |
6.2. Срок может быть продлён по обоснованному ходатайству Заказчика, кроме случаев, когда срок определён требованием уполномоченного органа или Оператора инфраструктуры.
6.3. Последствия непредоставления:
| Ситуация | Последствие |
|---|---|
| Не предоставлена декларация назначения | Приостановка Услуги (пункт 12.2 Договора) с предупреждением не менее чем за 24 часа |
| Не предоставлены документы по триггеру раздела 3 | Приостановка Услуги (пункт 12.2 Договора); по триггеру подпункта 4 пункта 3.1 — приостановка по пункту 8.3 Договора |
| Не устранено в течение 30 дней после приостановки | Расторжение Договора (пункт 12.4.3 Договора) |
| Предоставлены заведомо недостоверные документы или декларация | Расторжение Договора (пункт 12.4.4 Договора); последствия для средств — пункт 13.10 Договора |
6.4. Исполнитель рассматривает предоставленные документы в течение 2 рабочих дней и уведомляет Заказчика о результате. При положительном результате ограничения снимаются немедленно.
6.5. Если приостановка из-за проверки оказалась необоснованной, оплаченный период продлевается на срок приостановки (пункт 12.6 Договора).
Это ключевой раздел. Исполнитель сознательно не создаёт архива документов, удостоверяющих личность.
7.1. Порядок. Документы подаются через защищённую форму в Личном кабинете (не электронной почтой и не через мессенджеры), проверяются уполномоченным лицом Исполнителя и после завершения проверки удаляются.
7.2. Что остаётся. Вместо документа Исполнитель хранит запись о факте проверки, содержащую: дату и время проверки; основание из перечня пункта 3.1; вид предъявленного документа (без его номера и без копии); результат — совпали ли сведения с данными Учётной записи; должностное лицо, проводившее проверку. Такая запись хранится в течение срока действия Договора и 3 лет после его прекращения.
7.3. Когда документ всё же сохраняется. Исключительно если его сохранение прямо требует закон либо требование уполномоченного органа (в частности требование о сохранении данных по пункту 8.5 Договора). В таком случае документ хранится в зашифрованном виде, с ограниченным доступом, в течение срока, указанного в требовании, и уничтожается немедленно по его истечении. О таком сохранении Заказчик уведомляется в порядке пункта 16.3 Договора, кроме случаев, когда уведомление запрещено.
7.4. Минимизация объёма. Исполнитель принимает документы со скрытыми (закрашенными) сведениями, не нужными для конкретного основания проверки, — в частности номер документа, место рождения, сведения о семейном положении и детях. Достаточно, чтобы было видно имя (наименование) и то, что документ действителен.
7.5. Доступ. Доступ к форме подачи и к записям о проверке имеют только работники, уполномоченные на проведение проверки. Каждый доступ регистрируется.
7.6. Передача третьим лицам. Документы и записи о проверке не передаются третьим лицам. Исключения: случаи, предусмотренные разделом 16 Договора и Приложением 6; передача Оператору инфраструктуры по пункту 7.7 настоящего Приложения.
7.7. Передача Оператору инфраструктуры. По прямому требованию Оператора инфраструктуры, подкреплённому его правилами, Исполнитель передаёт ему идентификационные и контактные данные Заказчика, Услуга которого размещена на оборудовании такого Оператора, — в объёме, необходимом для рассмотрения жалобы или исполнения требования уполномоченного органа. Копии документов Оператору инфраструктуры не передаются, если этого прямо не требует обязательное к исполнению решение уполномоченного органа. О передаче Заказчик уведомляется в порядке пункта 16.3 Договора.
7.8. Правовое основание обработки — необходимость исполнения договора и исполнение обязанности Исполнителя, предусмотренной частью первой статьи 57 Закона Украины «Об авторском праве и смежных правах» (статья 11 Закона Украины «О защите персональных данных»; для субъектов в ЕС — статьи 6(1)(b) и 6(1)(c) GDPR). Детальные условия обработки — Приложение 4.
8.1. Заказчик обязан поддерживать контактные данные в актуальном состоянии (пункт 4.3 Договора). Раз в год Исполнитель автоматически предлагает Заказчику подтвердить их в Личном кабинете.
8.2. Повторная документальная проверка не проводится. Документы запрашиваются снова только при появлении нового триггера из раздела 3.
9.1. Заказчик вправе обжаловать требование проверки, объём запрашиваемых документов или результат проверки, направив обоснованное возражение на support@zevshost.net.
9.2. Возражение рассматривается в течение 3 рабочих дней должностным лицом, не принимавшим обжалуемое решение.
9.3. Если Заказчик считает объём запрашиваемых сведений чрезмерным с учётом части четвёртой статьи 7 Закона Украины «Об электронной коммерции», он вправе требовать сокращения перечня. Исполнитель обязан либо обосновать необходимость каждого документа со ссылкой на основание из пункта 3.1, либо сократить перечень.