# ПРИЛОЖЕНИЕ 3 # ПОЛИТИКА ПРОВЕРКИ СВЕДЕНИЙ О ЗАКАЗЧИКЕ к Публичному договору (оферте) о предоставлении услуг хостинга ООО «ХОСТ ВДС» Редакция **1.0** от **17.09.2026** --- > **Это перевод.** Аутентичной является украиноязычная редакция > (). При расхождениях преимущественную силу имеет украиноязычный текст. ## 1. Главное правило **1.1.** **По умолчанию Исполнитель не собирает и не хранит копии документов, удостоверяющих личность Заказчика.** Для заключения Договора и пользования Услугами достаточно сведений, которые Заказчик указывает самостоятельно при регистрации (пункт 4.1 Договора), и подтверждения контактных данных. **1.2.** Документы в подтверждение предоставленных сведений Исполнитель запрашивает **только в случаях, прямо перечисленных в разделе 3 настоящего Приложения**, — прежде всего когда в отношении Заказчика поступило обращение правоохранительного органа, заявление правообладателя либо иное основание, возлагающее на Исполнителя обязанность установить личность Заказчика. **1.3.** Объём запроса всегда ограничен тем, что необходимо для конкретного основания. Исполнитель не запрашивает документы «про запас». **1.4. Почему именно так.** Это не упрощение, а осознанное решение, основанное на трёх нормах: 1) **Часть четвёртая статьи 7 Закона Украины «Об электронной коммерции»:** «Продавець (виконавець, постачальник) має право вимагати від іншої сторони **лише такі відомості, без яких укладення та виконання зобов'язань за електронним договором неможливе**». Постоянный сбор копий паспортов со всех Заказчиков этому требованию не отвечает. 2) **Статья 24 Закона Украины «О защите персональных данных»** и статья 32 Регламента (ЕС) 2016/679 требуют, чтобы меры защиты соответствовали риску. Копии документов, удостоверяющих личность, — одна из самых чувствительных категорий данных. Хранить их без надлежащих технических средств защиты опаснее для Заказчика, чем не хранить вовсе. 3) **Часть первая статьи 57 Закона Украины «Об авторском праве и смежных правах»** обязывает Исполнителя предусмотреть в договоре обязанность Заказчика **указывать достоверную информацию о себе** и безотлагательно сообщать о её изменении (пункт 4.3 Договора). Закон требует именно договорной обязанности Заказчика, а не постоянной документальной проверки со стороны Исполнителя. **1.5.** Исполнитель не является субъектом первичного финансового мониторинга и не осуществляет мер, предусмотренных законодательством о предотвращении и противодействии легализации доходов, полученных преступным путём. Настоящая Политика имеет сугубо договорный характер. --- ## 2. Три ступени проверки ### Ступень 1. Базовая проверка — все Заказчики, автоматически, без документов | Проверка | Содержание | |---|---| | Адрес электронной почты | Подтверждение по ссылке или коду | | Номер телефона | Подтверждение одноразовым кодом | | Платёжный инструмент | Успешная авторизация платежа; соответствие имени плательщика данным Учётной записи | | Технические признаки | IP-адрес регистрации, часовой пояс, признаки использования анонимизирующих сервисов — фиксируются, но сами по себе не являются основанием для отказа или запроса документов | Никаких документов на этой ступени не запрашивается. ### Ступень 2. Декларация назначения Услуги — без документов Применяется при срабатывании риск-индикаторов (раздел 4). Заказчик предоставляет письменное объяснение в Личном кабинете по форме раздела 5. **Копии документов на этой ступени не запрашиваются.** ### Ступень 3. Документальная верификация — только по триггерам раздела 3 Применяется **исключительно** при наличии одного из оснований, перечисленных в разделе 3. Объём — минимально необходимый для этого основания. Порядок обращения с документами — раздел 7. --- ## 3. Триггеры документальной верификации **3.1.** Исполнитель вправе запросить документы в подтверждение предоставленных Заказчиком сведений **только при наличии одного из следующих оснований**: 1) **обращение правоохранительного органа, суда или иного уполномоченного органа** в отношении Заказчика, его Услуги или Контента; 2) **заявление о прекращении нарушения авторского права и/или смежных прав**, поданное в порядке статьи 56 Закона Украины «Об авторском праве и смежных правах», либо иная обоснованная жалоба правообладателя, для рассмотрения которой требуется установить личность Заказчика; 3) **требование Оператора инфраструктуры**, подкреплённое его правилами (пункт 5.9 Договора, пункт 4.5.4 Приложения 2); 4) **обоснованное подозрение в нарушении раздела 8 Договора** — в значении, определённом пунктом 8.3 Договора; 5) **признаки недостоверности предоставленных Заказчиком сведений**, препятствующие Исполнителю выполнить обязанность, предусмотренную частью двенадцатой статьи 56 Закона Украины «Об авторском праве и смежных правах» (передать заявителю контактные данные Заказчика без изменений и искажений): корреспонденция систематически не доставляется, номер телефона недоступен, имя плательщика систематически не совпадает с данными Учётной записи без объяснения; 6) **прямое требование закона** или обязательного к исполнению решения уполномоченного органа. **3.2.** Настоящий перечень является **исчерпывающим**. Запрос документов по иным основаниям — в частности только из-за суммы заказа, выбранного тарифного плана или страны Заказчика — не осуществляется. **3.3.** Запрос содержит: перечень документов, **основание из перечня пункта 3.1**, срок предоставления и последствия непредоставления. Запрос без указания основания Заказчик вправе не исполнять. --- ## 4. Риск-индикаторы > Срабатывание индикатора **не является основанием для запроса документов**. Оно > является основанием для декларации назначения (Ступень 2) и для повышенного > внимания к Услуге. Документы запрашиваются только по триггерам раздела 3. ### 4.1. Индикаторы обычного уровня | № | Индикатор | |---|---| | R-01 | Несоответствие между именем плательщика и данными Учётной записи | | R-02 | Регистрация с использованием одноразового адреса электронной почты | | R-03 | Отказ предоставить номер телефона или номер, не принимающий звонки | | R-04 | Заказ большого количества однотипных услуг новым Заказчиком | | R-05 | Оплата за Заказчика третьим лицом без объяснения | | R-06 | Несколько Учётных записей с одинаковыми техническими признаками | | R-07 | Изменение контактных данных вскоре после регистрации | | R-08 | Расхождение между заявленной и фактической страной деятельности | ### 4.2. Индикаторы высокого уровня | № | Индикатор | |---|---| | H-01 | **Заказ значительного количества IP-адресов без объяснения назначения** | | H-02 | **Заказ ресурсов с характерным профилем VoIP-нагрузки** (большое количество одновременных UDP-сессий, SIP-трафик) без заявленной телекоммуникационной деятельности | | H-03 | **Заказ конфигураций, типичных для инфраструктуры обзвона**: много узлов с минимальными ресурсами, большой объём исходящих соединений, отсутствие входящего трафика | | H-04 | Заказчик ранее имел расторгнутый Договор по пункту 12.4 Договора | | H-05 | Технические признаки совпадают с ранее заблокированной Учётной записью | | H-06 | Оплата с платёжных инструментов, ранее связанных с подтверждёнными нарушениями | | H-07 | Заявленная деятельность относится к перечню раздела 8 Приложения 1 без соответствующего согласования | | H-08 | Наличие Заказчика или связанных лиц в санкционных списках | | H-09 | Поступление обращения от правоохранительного органа, CERT или признанной организации в отношении Заказчика | | H-10 | Размещение на ресурсах Заказчика контента, имитирующего сторонние бренды | **4.3.** Срабатывание любого индикатора из перечня 4.2 приводит к обязательной декларации назначения (Ступень 2). Индикаторы H-08 и H-09 одновременно являются триггерами документальной верификации по подпунктам 1 и 6 пункта 3.1. **4.4.** Исполнитель фиксирует срабатывание каждого индикатора в Учётной записи с указанием даты, времени и источника. Эта запись является частью доказательственной базы добросовестности Исполнителя и **не содержит персональных данных третьих лиц**. --- ## 5. Декларация назначения Услуги **5.1.** Декларация подаётся в Личном кабинете и содержит: 1) описание деятельности, для которой заказывается Услуга; 2) перечень доменных имён, которые планируется разместить (при наличии); 3) планируется ли осуществление массовых рассылок; если да — описание источника базы адресов и механизма получения согласия; 4) планируется ли предоставление услуг третьим лицам (реселлинг, VPN, файлообмен, почтовые сервисы); если да — описание механизма рассмотрения жалоб; 5) планируется ли использование телефонии, VoIP, систем автоматизированного обзвона; если да — описание назначения, источника номерной ёмкости и подтверждение наличия согласия абонентов на звонки; 6) подтверждение ознакомления с разделом 3 Приложения 1 и обязательство не осуществлять указанную в нём деятельность. **5.2.** Декларация подписывается электронной подписью одноразовым идентификатором (статья 12 Закона Украины «Об электронной коммерции»). **5.3.** **Предоставление заведомо недостоверной декларации является существенным нарушением Договора** и основанием для расторжения по пункту 12.4.4 Договора. **5.4.** Декларация не содержит копий документов и хранится в течение срока действия Договора и **3 лет** после его прекращения. --- ## 6. Сроки и последствия **6.1. Сроки:** | Ситуация | Срок | |---|---| | Декларация назначения | **3 рабочих дня** | | Документы по триггеру раздела 3 | **5 рабочих дней** | | Документы по триггеру, связанному с требованием органа или Оператора инфраструктуры с более коротким сроком | **срок, указанный в требовании** | | Подтверждение актуальности контактных данных | **10 рабочих дней** | **6.2.** Срок может быть продлён по обоснованному ходатайству Заказчика, кроме случаев, когда срок определён требованием уполномоченного органа или Оператора инфраструктуры. **6.3. Последствия непредоставления:** | Ситуация | Последствие | |---|---| | Не предоставлена декларация назначения | Приостановка Услуги (пункт 12.2 Договора) с предупреждением не менее чем за 24 часа | | Не предоставлены документы по триггеру раздела 3 | Приостановка Услуги (пункт 12.2 Договора); по триггеру подпункта 4 пункта 3.1 — приостановка по пункту 8.3 Договора | | Не устранено в течение 30 дней после приостановки | Расторжение Договора (пункт 12.4.3 Договора) | | Предоставлены заведомо недостоверные документы или декларация | Расторжение Договора (пункт 12.4.4 Договора); последствия для средств — пункт 13.10 Договора | **6.4.** Исполнитель рассматривает предоставленные документы в течение **2 рабочих дней** и уведомляет Заказчика о результате. При положительном результате ограничения снимаются немедленно. **6.5.** Если приостановка из-за проверки оказалась необоснованной, оплаченный период продлевается на срок приостановки (пункт 12.6 Договора). --- ## 7. Обращение с документами: проверить и не хранить > Это ключевой раздел. Исполнитель сознательно не создаёт архива документов, > удостоверяющих личность. **7.1. Порядок.** Документы подаются через защищённую форму в Личном кабинете (не электронной почтой и не через мессенджеры), проверяются уполномоченным лицом Исполнителя и **после завершения проверки удаляются**. **7.2. Что остаётся.** Вместо документа Исполнитель хранит **запись о факте проверки**, содержащую: дату и время проверки; основание из перечня пункта 3.1; вид предъявленного документа (без его номера и без копии); результат — совпали ли сведения с данными Учётной записи; должностное лицо, проводившее проверку. Такая запись хранится в течение срока действия Договора и **3 лет** после его прекращения. **7.3. Когда документ всё же сохраняется.** Исключительно если его сохранение прямо требует закон либо требование уполномоченного органа (в частности требование о сохранении данных по пункту 8.5 Договора). В таком случае документ хранится **в зашифрованном виде**, с ограниченным доступом, в течение срока, указанного в требовании, и уничтожается немедленно по его истечении. О таком сохранении Заказчик уведомляется в порядке пункта 16.3 Договора, кроме случаев, когда уведомление запрещено. **7.4. Минимизация объёма.** Исполнитель принимает документы со скрытыми (закрашенными) сведениями, не нужными для конкретного основания проверки, — в частности номер документа, место рождения, сведения о семейном положении и детях. Достаточно, чтобы было видно имя (наименование) и то, что документ действителен. **7.5. Доступ.** Доступ к форме подачи и к записям о проверке имеют только работники, уполномоченные на проведение проверки. Каждый доступ регистрируется. **7.6. Передача третьим лицам.** Документы и записи о проверке не передаются третьим лицам. Исключения: случаи, предусмотренные разделом 16 Договора и Приложением 6; передача Оператору инфраструктуры по пункту 7.7 настоящего Приложения. **7.7. Передача Оператору инфраструктуры.** По прямому требованию Оператора инфраструктуры, подкреплённому его правилами, Исполнитель передаёт ему **идентификационные и контактные данные** Заказчика, Услуга которого размещена на оборудовании такого Оператора, — в объёме, необходимом для рассмотрения жалобы или исполнения требования уполномоченного органа. **Копии документов Оператору инфраструктуры не передаются**, если этого прямо не требует обязательное к исполнению решение уполномоченного органа. О передаче Заказчик уведомляется в порядке пункта 16.3 Договора. **7.8. Правовое основание обработки** — необходимость исполнения договора и исполнение обязанности Исполнителя, предусмотренной частью первой статьи 57 Закона Украины «Об авторском праве и смежных правах» (статья 11 Закона Украины «О защите персональных данных»; для субъектов в ЕС — статьи 6(1)(b) и 6(1)(c) GDPR). Детальные условия обработки — Приложение 4. --- ## 8. Подтверждение актуальности контактных данных **8.1.** Заказчик обязан поддерживать контактные данные в актуальном состоянии (пункт 4.3 Договора). Раз в год Исполнитель автоматически предлагает Заказчику подтвердить их в Личном кабинете. **8.2.** Повторная документальная проверка **не проводится**. Документы запрашиваются снова только при появлении нового триггера из раздела 3. --- ## 9. Обжалование **9.1.** Заказчик вправе обжаловать требование проверки, объём запрашиваемых документов или результат проверки, направив обоснованное возражение на support@zevshost.net. **9.2.** Возражение рассматривается в течение **3 рабочих дней** должностным лицом, не принимавшим обжалуемое решение. **9.3.** Если Заказчик считает объём запрашиваемых сведений чрезмерным с учётом части четвёртой статьи 7 Закона Украины «Об электронной коммерции», он вправе требовать сокращения перечня. Исполнитель обязан либо обосновать необходимость каждого документа со ссылкой на основание из пункта 3.1, либо сократить перечень.