Публичная оферта (договор оказания услуг) сайта SiteSecurity.ru
1. Термины и предмет договора
1.1. Настоящий документ является публичной офертой (далее — «Оферта») в соответствии со статьёй 437 Гражданского кодекса Российской Федерации и содержит все существенные условия договора оказания услуг, заключаемого между Исполнителем и Заказчиком.
1.2. Исполнитель: физическое лицо Дьяченко Павел Евгеньевич, ИНН 503801498179, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — «Исполнитель»).
1.3. Заказчик: любое дееспособное физическое или юридическое лицо, принявшее условия настоящей Оферты (далее — «Заказчик»).
1.4. Предмет договора: Исполнитель обязуется оказать Заказчику услуги по настройке и сопровождению системы технической защиты веб-сайта (далее — «Услуги»), а Заказчик обязуется оплатить эти Услуги в порядке и на условиях, предусмотренных настоящей Офертой.
1.5. Формат оказания Услуг: Исполнитель обеспечивает функционирование системы фильтрации трафика с использованием необходимой серверной инфраструктуры (VPS), арендуемой Исполнителем самостоятельно. В целях обеспечения безопасности системы и защиты алгоритмов фильтрации технический доступ (SSH/Root) к прокси-узлу Заказчику не предоставляется. Заказчик не получает доступа к вычислительным мощностям, используемым Исполнителем.
1.6. Порядок подключения: Услуги подключаются в ручном режиме. Заказчик оставляет заявку на Сайте, после чего специалист Исполнителя связывается с Заказчиком для уточнения технических деталей (тип CMS, текущий хостинг, особенности DNS) и согласования процесса настройки.
1.7. Акцепт Оферты — полное и безоговорочное согласие Заказчика с условиями Оферты. Акцептом признаётся совершение Заказчиком любого из следующих действий:
- внесение оплаты (инсталляционного платежа или абонентской платы);
- начало фактического использования Услуг.
С момента совершения указанных действий договор считается заключённым на условиях настоящей Оферты.
2. Состав услуг
2.1. В состав Услуг входит:
2.1.1. Первичная настройка защиты — адаптация и конфигурирование системы фильтрации под веб-ресурс Заказчика (включая настройку DNS и SSL).
2.1.2. Мониторинг доступности — отслеживание работоспособности веб-ресурса Заказчика с уведомлениями о сбоях.
2.1.3. Фильтрация трафика — защита от автоматизированных угроз (боты, парсеры, DDoS-атаки, SQL-инъекции, XSS) в объёме, соответствующем выбранному Тарифу.
2.1.4. SSL-сертификаты — выпуск и автоматическое продление сертификатов (Let's Encrypt).
2.1.5. Техническая поддержка — консультирование по вопросам работы Услуг, помощь в настройке и устранении неполадок. Объём технической поддержки ограничивается количеством часов в месяц (см. раздел 3).
2.1.6. Предоставление отчётов — отчёты о работе Услуг и событиях безопасности. Периодичность определяется выбранным тарифом.
2.2. Техническая поддержка не включает обеспечение функционирования системы защиты. Система защиты функционирует независимо от объёма часов технической поддержки.
2.3. Все расходы на обеспечение и поддержание технической инфраструктуры (вычислительных мощностей VPS/серверов), необходимых для функционирования системы защиты, включаются Исполнителем в итоговую стоимость соответствующего Тарифа.
3. Тарифы и стоимость услуг
3.1. Услуги оказываются на условиях одного из трёх тарифных планов: «Старт», «Бизнес», «Про».
3.2. Действующие тарифные планы (при оплате за 1 месяц):
| Тариф | Стоимость | Ключевые функции | Время реакции |
|---|---|---|---|
| Старт | 500 ₽ / мес | Антибот, Limit, SSL Let's Encrypt, поддержка до 2 ч/мес, отчёт 1 раз в месяц | До 24 часов |
| Бизнес | 800 ₽ / мес | Всё из «Старт» + WAF (ModSecurity + OWASP), CrowdSec, поддержка до 5 ч/мес, отчёт 1 раз в неделю | До 8 часов |
| Про | 1 200 ₽ / мес | Всё из «Бизнес» + инженер, тюнинг WAF, поддержка до 10 ч/мес, ежедневный отчёт + мониторинг SSL | До 2 часов |
3.3. Скидки за длительный срок оплаты:
| Срок оплаты | Скидка |
|---|---|
| 6 месяцев | 10% |
| 12 месяцев | 20% |
3.4. Порядок оплаты:
- Инсталляционный платёж: разовая оплата за первичную техническую адаптацию и настройку защиты. Базовая стоимость инсталляционного платежа составляет 1 000 ₽. В рамках действующих маркетинговых акций инсталляционный платёж может не взиматься (быть бесплатным). Актуальные условия акции размещаются на Сайте.
- Абонентская плата: периодическая (ежемесячная, за 6 или 12 месяцев) плата за предоставление права использования сервиса защиты, регулярную актуализацию защитных алгоритмов и сопровождение узла защиты.
3.5. Цены на Сайте являются действующими на момент оплаты.
3.6. Исполнитель вправе изменять стоимость Услуг и размер скидок в одностороннем порядке. Изменение стоимости не распространяется на уже оплаченные периоды. Об изменении стоимости Исполнитель уведомляет Заказчика не менее чем за 5 (пять) календарных дней путём размещения новых цен на Сайте.
3.7. Исполнитель вправе проводить маркетинговые акции, включая начисление бонусных баллов, предоставление скидок и иных поощрений. Условия таких акций определяются Исполнителем и размещаются на Сайте или в личном кабинете Заказчика. Бонусные баллы не подлежат обмену на денежные средства и возврату.
3.8. При оплате Услуг Исполнитель формирует чек через приложение «Мой налог» в порядке и сроки, установленные статьёй 14 Федерального закона № 422-ФЗ.
4. Технические условия
4.1. Для активации защиты Заказчик обязан сменить A-записи домена на IP-адрес прокси-сервера, предоставленного Исполнителем после проведения настройки.
4.2. Защита уровня L7: Заказчик уведомлён, что для эффективного отражения атак прикладного уровня требуется выделение соответствующих вычислительных мощностей. Исполнитель настраивает логику фильтрации, но не несёт ответственности за стабильность работы ресурса, если мощность атаки превышает максимальные аппаратные возможности выделенного узла.
4.3. Для сверки статистики и формирования отчётов Заказчик вправе (но не обязан) предоставить Исполнителю гостевой доступ к системам веб-аналитики (например, Яндекс.Метрика). Предоставление такого доступа не является обязательным условием для активации или функционирования системы защиты.
4.4. При отсутствии оплаты за продление Исполнитель вправе приостановить оказание услуг фильтрации. Исполнитель уведомляет Заказчика о предстоящем отключении не менее чем за 3 (три) календарных дня, чтобы Заказчик мог вернуть A-записи DNS своего домена на IP-адрес своего основного сервера и заменить SSL-сертификат. Заказчик самостоятельно несёт ответственность за своевременный возврат DNS-записей.
5. Права и обязанности сторон
5.1. Исполнитель обязуется:
5.1.1. Подготовить серверную конфигурацию, произвести настройку фильтрации и обеспечивать работоспособность прокси-узла и актуальность защитных алгоритмов в рамках выбранного Тарифа.
5.1.2. Обеспечивать конфиденциальность данных Заказчика в соответствии с Политикой конфиденциальности, размещённой на Сайте.
5.1.3. Предоставлять Заказчику отчёты в объёме и с периодичностью, соответствующими выбранному тарифу.
5.1.4. Заблаговременно (не менее чем за 3 календарных дня) информировать Заказчика об окончании оплаченного периода и необходимости продления тарифа. Информирование осуществляется через Telegram или электронную почту Заказчика.
5.1.5. Уведомлять Заказчика об изменении тарифов и условий Оферты.
5.2. Исполнитель вправе:
5.2.1. Приостановить оказание Услуг при нарушении Заказчиком условий Оферты.
5.2.2. Изменять состав Услуг и стоимость с уведомлением Заказчика не менее чем за 5 (пять) календарных дней.
5.2.3. Привлекать третьих лиц для оказания Услуг, оставаясь ответственным за их действия.
5.3. Заказчик обязуется:
5.3.1. Предоставить достоверные данные при заполнении заявки.
5.3.2. Своевременно оплачивать Услуги.
5.3.3. Не использовать Услуги для противоправной деятельности.
5.3.4. Не передавать доступ к учётной записи третьим лицам.
5.3.5. Самостоятельно и своевременно вносить изменения в DNS-записи по указанию Исполнителя.
5.4. Заказчик вправе:
5.4.1. Получать Услуги в объёме выбранного тарифа.
5.4.2. Отказаться от Услуг в порядке, предусмотренном разделом 6 настоящей Оферты.
6. Ограничение ответственности и возвраты
6.1. Услуги предоставляются по принципу «as is» (как есть). Исполнитель не гарантирует 100% блокировку всех типов автоматизированных систем, но обязуется поддерживать и обновлять методы защиты.
6.2. Условия возврата:
- Инсталляционный платёж (если он был внесён) является оплатой за фактически выполненную техническую работу. С момента запуска прокси-сервера услуга по настройке считается оказанной.
- При досрочном отказе Заказчика от Услуг возврату подлежит стоимость за вычетом фактически понесённых расходов Исполнителя (включая выполненные работы по настройке и стоимость использованного периода).
6.3. Исполнитель не несёт ответственности за упущенную выгоду Заказчика или временную недоступность сайта, вызванную атаками, превышающими аппаратные возможности выделенного узла, либо сбоями в работе сторонних дата-центров, хостинг-провайдеров и магистральных операторов связи.
6.4. Совокупная ответственность Исполнителя ограничена суммой, уплаченной Заказчиком за последний расчётный период. В отношении Заказчиков-потребителей (физических лиц) ограничение ответственности применяется в пределах, допускаемых законодательством Российской Федерации о защите прав потребителей.
6.5. Время реакции технической поддержки (указанное в п. 3.2) не является временем решения проблемы. Исполнитель обязуется ответить на обращение в течение указанного времени, но срок устранения неполадки определяется характером проблемы.
6.6. Исполнитель не несёт ответственности за последствия, вызванные несвоевременным обращением Заказчика в службу технической поддержки, если такие последствия можно было предотвратить при своевременном обращении.
7. Обработка данных и конфиденциальность
7.1. Обработка персональных данных Заказчика осуществляется в соответствии с Политикой конфиденциальности, размещённой на Сайте https://sitesecurity.ru/privacy.
7.2. В целях фильтрации вредоносного трафика и обеспечения безопасности Исполнитель в автоматическом режиме обрабатывает сетевые идентификаторы (IP-адреса, User-Agent, технические отпечатки устройств), поступающие через прокси-узел. Такая обработка осуществляется на основании законного интереса Исполнителя (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) и не направлена на идентификацию конкретных физических лиц.
7.3. Исполнитель обязуется не разглашать конфиденциальную информацию Заказчика, полученную в ходе оказания Услуг, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.4. Заказчик несёт ответственность за получение согласий на обработку персональных данных пользователей своего веб-ресурса в соответствии с законодательством Российской Федерации. Исполнитель не осуществляет сбор и хранение персональных данных пользователей веб-ресурса Заказчика.
8. Срок действия и изменение оферты
8.1. Оферта вступает в силу с момента её размещения на Сайте и действует до её отзыва Исполнителем.
8.2. Исполнитель вправе вносить изменения в Оферту в одностороннем порядке.
8.3. Новая редакция Оферты вступает в силу с момента её размещения на Сайте. Изменения, ухудшающие положение Заказчика, не распространяются на уже оплаченные периоды.
8.4. Заказчик обязан самостоятельно отслеживать изменения Оферты. Продолжение использования Услуг после изменения Оферты означает согласие с новой редакцией.
9. Заключительные положения
9.1. Стороны признают юридическую силу переписки в Telegram (@sitesecurity_support) и через электронную почту.
9.2. Настоящий договор не требует подписания в бумажном виде и имеет полную юридическую силу в электронном виде.
9.3. Все споры разрешаются путём переговоров. При недостижении согласия спор передаётся на рассмотрение в суд в соответствии с законодательством Российской Федерации.
9.4. К настоящей Оферте применяется право Российской Федерации.
10. Реквизиты Исполнителя
Исполнитель: Дьяченко Павел Евгеньевич, применяющий специальный налоговый режим «Налог на профессиональный доход»
ИНН: 503801498179
Контактный email: info@sitesecurity.ru
Telegram: @sitesecurity_support
Сайт: https://sitesecurity.ru