Банк больше не нужен!
«Город Денег» — платформа, где предпринимателям легко получить деньги на развитие своего дела. Вместо банка деньги бизнесу здесь выдают инвесторы — участники платформы. Это удобно и быстро, потому что без бюрократии и полностью онлайн.
Узнать лимитПосмотрите за 2 минуты, как работает «Город Денег»
Получите деньги на развитие бизнеса
быстро и на гибких условиях
Эти предприниматели уже работают с нами
Подайте заявку онлайн и узнайте лимит
СОГЛАСИЕ
Я, настоящим, своей волей и в своем интересе даю согласие Обществу с ограниченной ответственностью «Город Денег» (ИНН 9718038991, ОГРН 5167746417977), Обществу с ограниченной ответственностью Микрофинансовой компании «Микро Капитал Руссия» (ИНН 7701893789, ОГРН 1107746847361) на обработку моих персональных данных, заявленных мной при регистрации на сайте townmoney.ru, а также представленных в любой иной форме для целей проверки указанных данных и получения услуг, оказываемых Обществом в рамках договора возмездного оказания услуг (оферты), а также для заключения между зарегистрированными пользователями сайта townmoney.ru сделок (договоров) и исполнения обязательств по ним.Действия с моими персональными данными, на которые я даю данное согласие, включают в себя без ограничения: сбор, запись, систематизацию, накопление, хранение в информационной системе персональных данных, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации или без использования таких средств и иные действия, предусмотренные действующим законодательством Российской Федерации и необходимые для осуществления указанной цели обработки, а также передачу персональных данных любым третьим лицам, которым передаются соответствующие персональные данные для достижения указанных выше целей, при обязательном условии обеспечения данными лицами безопасности предоставленных выше персональных данных. При этом распространение предоставленной информации вправе осуществлять ООО «Город Денег» в форме публикации на сайте townmoney.ru в обезличенном виде, моих отзывов, ограничив объем распространяемой информации текстом отзыва, моим именем и наименованием населенного пункта.
Согласие дано на обработку следующих персональных данных, в том числе, но не исключительно: ФИО, год, месяц, дата и место рождения, пол, адрес регистрации и места жительства, паспортные данные, семейное положение, образование, сведения о месте работы (город, название организации, должность, сроки работы) доходы, любая контактная информация, а также иные персональные данные, необходимые для получения услуг ООО «Город Денег» в рамках договора возмездного оказания услуг.
Я выражаю свое согласие на обработку предоставляемых мною персональных данных третьих лиц. Настоящим согласием подтверждаю, что персональные данные третьих лиц предоставляются с согласия таких лиц с учетом цели, способов и сроков обработки персональных данных, определенных настоящим Согласием.
Настоящим я также выражаю согласие на получение информации, в том числе рекламного характера, по любым каналам связи, включая электронную почту и/или sms-оповещение на мобильный номер телефона.
Согласие на обработку персональных данных предоставляется с момента заполнения регистрационной формы на сайте townmoney.ru и действительно в течение 5 лет. По истечении этого срока действие согласия считается продленным на каждые следующие 5 лет при отсутствии сведений о его отзыве. Согласие может быть отозвано путем направления письменного уведомления в адрес Общества.
Я предупрежден(а), что в случае отзыва согласия на обработку персональных данных, Общество вправе продолжить обработку персональных данных без согласия при наличии оснований
указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных».
Настоящим я даю согласие на предоставление ООО «Город Денег», ООО Микрофинансовой компании «Микро Капитал Руссия» или их партнером всей имеющейся обо мне информации в объеме, в порядке и на условиях, определенных Федеральным законом «О кредитных историях» No 218-ФЗ от 30 декабря 2004г., во все бюро кредитных историй, включенные в государственный реестр бюро кредитных историй, а также на получение кредитного отчета из вышеназванных бюро. Право выбора бюро кредитных историй предоставляется ООО «Город Денег», ООО Микрофинансовой компании «Микро Капитал Руссия» по их усмотрению и дополнительного согласования не требует.
ПОЛИТИКА ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «ГОРОД ДЕНЕГ»
В настоящем документе используются следующие термины и их определения. Автоматизированная система – система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.
Аутентификация отправителя данных – подтверждение того, что отправитель полученных данных соответствует заявленному.
Безопасность персональных данных – состояние защищенности персональных данных, характеризуемое способностью пользователей, технических средств и информационных технологий обеспечить конфиденциальность, целостность и доступность персональных данных при их обработке в информационных системах персональных данных.
Биометрические персональные данные – сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность, включая фотографии, отпечатки пальцев, образ сетчатки глаза, особенности строения тела и другую подобную информацию.
Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения, персональных данных, в том числе их передачи.
Вирус (компьютерный, программный) – исполняемый программный код или интерпретируемый набор инструкций, обладающий свойствами несанкционированного распространения и самовоспроизведения. Созданные дубликаты компьютерного вируса не всегда совпадают с оригиналом, но сохраняют способность к дальнейшему распространению и самовоспроизведению.
Вредоносная программа – программа, предназначенная для осуществления несанкционированного доступа и (или) воздействия на персональные данные или ресурсы информационной системы персональных данных.
Вспомогательные технические средства и системы – технические средства и системы, не предназначенные для передачи, обработки и хранения персональных данных, устанавливаемые совместно с техническими средствами и системами, предназначенными для обработки персональных данных или в помещениях, в которых установлены информационные системы персональных данных.
Доступ в операционную среду компьютера (информационной системы персональных данных) – получение возможности запуска на выполнение штатных команд, функций, процедур операционной системы (уничтожения, копирования, перемещения и т.п.), исполняемых файлов прикладных программ.
Доступ к информации – возможность получения информации и ее использования. Закладочное устройство – элемент средства съема информации, скрытно внедряемый (закладываемый или вносимый) в места возможного съема информации (в том числе в ограждение, конструкцию, оборудование, предметы интерьера, транспортные средства, а также в технические средства и системы обработки информации).
Защищаемая информация – информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.
Идентификация – присвоение субъектам и объектам доступа идентификатора и (или) сравнение предъявляемого идентификатора с перечнем присвоенных идентификаторов.
Информативный сигнал – электрические сигналы, акустические, электромагнитные и другие физические поля, по параметрам которых может быть раскрыта конфиденциальная информация (персональные данные) обрабатываемая в информационной системе персональных данных.
Информационная система персональных данных (ИСПДн) – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.
Информационные технологии – процессы, методы поиска, сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов и методов.
Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Источник угрозы безопасности информации – субъект доступа, материальный объект или физическое явление, являющиеся причиной возникновения угрозы безопасности информации.
Контролируемая зона – пространство (территория, здание, часть здания, помещение), в котором исключено неконтролируемое пребывание посторонних лиц, а также транспортных, технических и иных материальных средств.
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их 5 распространение без согласия субъекта персональных данных или наличия иного законного основания.
Межсетевой экран – локальное (однокомпонентное) или функционально-распределенное программное (программно-аппаратное) средство (комплекс), реализующее контроль за информацией, поступающей в информационную систему персональных данных и (или) выходящей из информационной системы.
Нарушитель безопасности персональных данных – физическое лицо, случайно или преднамеренно совершающее действия, следствием которых является нарушение безопасности персональных данных при их обработке техническими средствами в информационных системах персональных данных.
Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Недекларированные возможности – функциональные возможности средств вычислительной техники, не описанные или не соответствующие описанным в документации, при использовании которых возможно нарушение конфиденциальности, доступности или целостности обрабатываемой информации.
Несанкционированный доступ (несанкционированные действия) – доступ к информации или действия с информацией, нарушающие правила разграничения доступа с использованием штатных средств, предоставляемых информационными системами персональных данных.
Носитель информации – физическое лицо или материальный объект, в том числе физическое поле, в котором информация находит свое отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин.
Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Оператор (персональных данных) – государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.
Технические средства информационной системы персональных данных – средства вычислительной техники, информационно-вычислительные комплексы и сети, средства и системы передачи, приема и обработки ПДн (средства и системы звукозаписи, звукоусиления, звуковоспроизведения, переговорные и телевизионные устройства, средства изготовления, тиражирования документов и другие технические средства обработки речевой, графической, видео- и буквенно-цифровой информации), программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах.
Перехват (информации) – неправомерное получение информации с использованием технического средства, осуществляющего обнаружение, прием и обработку информативных сигналов.
Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Побочные электромагнитные излучения и наводки – электромагнитные излучения технических средств обработки защищаемой информации, возникающие как побочное явление и вызванные электрическими сигналами, действующими в их электрических и магнитных цепях, а также электромагнитные наводки этих сигналов на токопроводящие линии, конструкции и цепи питания.
Политика «чистого стола» – комплекс организационных мероприятий, контролирующих отсутствие записывания на бумажные носители ключей и атрибутов доступа (паролей) и хранения их вблизи объектов доступа.
Пользователь информационной системы персональных данных – лицо, участвующее в функционировании информационной системы персональных данных или использующее результаты ее функционирования.
Правила разграничения доступа – совокупность правил, регламентирующих права доступа субъектов доступа к объектам доступа.
Программная закладка – код программы, преднамеренно внесенный в программу с целью осуществить утечку, изменить, блокировать, уничтожить информацию или уничтожить и модифицировать программное обеспечение информационной системы персональных данных и (или) блокировать аппаратные средства.
Программное (программно-математическое) воздействие – несанкционированное воздействие на ресурсы автоматизированной информационной системы, осуществляемое с использованием вредоносных программ.
Раскрытие персональных данных – умышленное или случайное нарушение конфиденциальности персональных данных.
Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Ресурс информационной системы – именованный элемент системного, прикладного или аппаратного обеспечения функционирования информационной системы.
Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни субъекта персональных данных.
Средства вычислительной техники – совокупность программных и технических элементов систем обработки данных, способных функционировать самостоятельно или в составе других систем.
Субъект доступа (субъект) – лицо или процесс, действия которого регламентируются правилами разграничения доступа.
Технический канал утечки информации – совокупность носителя информации (средства обработки), физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация.
Трансграничная передача персональных данных – передача персональных данных оператором через Государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства.
Угрозы безопасности персональных данных – совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий при их обработке в информационной системе персональных данных.
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Утечка (защищаемой) информации по техническим каналам – неконтролируемое распространение информации от носителя защищаемой информации через физическую среду до технического средства, осуществляющего перехват информации.
Организация – ООО «Город Денег».
Уязвимость – слабость в средствах защиты, которую можно использовать для нарушения системы или содержащейся в ней информации.
Целостность информации – способность средства вычислительной техники или автоматизированной системы обеспечивать неизменность информации в условиях случайного и/или преднамеренного искажения (разрушения).
Обозначения и сокращения
АВС – антивирусные средства
АРМ – автоматизированное рабочее место
ВТСС – вспомогательные технические средства и системы
ИСПДн – информационная система персональных данных
КЗ – контролируемая зона
ЛВС – локальная вычислительная сеть
МЭ – межсетевой экран
НСД – несанкционированный доступ
ОС – операционная система
ПДн – персональные данные
ПМВ – программно-математическое воздействие
ПО – программное обеспечение
ПЭМИН – побочные электромагнитные излучения и наводки
САЗ – система анализа защищенности
СЗИ – средства защиты информации
СЗПДн – система (подсистема) защиты персональных данных
СОВ – система обнаружения вторжений
ТКУ И – технические каналы утечки информации
УБПДн – угрозы безопасности персональных данных
Введение
Политика разработана в соответствии с целями, задачами и принципами обеспечения безопасности персональных данных изложенных в Концепции информационной безопасности ИСПД Организации. Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и постановления Правительства Российской Федерации от 11 ноября 2007 г. № 781 «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных», на основании:
- «Рекомендаций по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденных Заместителем директора ФСТЭК России от 15.02.2008 г.,
- «Типовых требований по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденных руководством 8 Центра ФСБ России 21.02.2008 г. № 149/6/6-662. В Политике определены требования к персоналу ИСПДн, степень ответственности персонала, структура и необходимый уровень защищенности, статус и должностные обязанности сотрудников, ответственных за обеспечение безопасности персональных данных в ИСПДн Организации.
1 Общие положения
Целью настоящей Политики является обеспечение безопасности объектов защиты Организации от всех видов угроз, внешних и внутренних, умышленных и непреднамеренных, минимизация ущерба от возможной реализации угроз безопасности ПДн (УБПДн). Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий. Информация и связанные с ней ресурсы должны быть доступны для авторизованных пользователей. Должно осуществляться своевременное обнаружение и реагирование на УБПДн. Должно осуществляться предотвращение преднамеренных или случайных, частичных или полных несанкционированных модификаций или уничтожения данных. Состав объектов защиты представлен в Перечне персональных данных, подлежащих защите.
2 Область действия
Требования настоящей Политики распространяются на всех сотрудников Организации (штатных, временных, работающих по контракту и т.п.), а также всех прочих лиц (подрядчики, аудиторы и т.п.).
3 Система защиты персональных данных
Система защиты персональных данных (СЗПДн), строится на основании:
- Перечня персональных данных, подлежащих защите;
- Акта классификации информационной системы персональных данных;
- Положения о разграничении прав доступа к обрабатываемым персональным данным;
- Руководящих документов ФСТЭК и ФСБ России.
На основании этих документов определяется необходимый уровень защищенности ПДн каждой ИСПДн Организации. На основании анализа актуальных угроз безопасности ПДн описанного в Модели угроз делается заключение о необходимости использования технических средств и организационных мероприятий для обеспечения безопасности ПДн.
Для каждой ИСПДн должен быть составлен список используемых технических средств защиты, а так же программного обеспечения участвующего в обработке ПДн, на всех элементах ИСПДн:
- АРМ пользователей;
- Сервера приложений;
- СУБД;
- Граница ЛВС;
- Каналов передачи в сети общего пользования и (или) международного обмена, если по ним передаются ПДн.
В зависимости от уровня защищенности ИСПДн и актуальных угроз, СЗПДн может включать следующие технические средства:
- антивирусные средства для рабочих станций пользователей и серверов;
- средства межсетевого экранирования;
- средства криптографической защиты информации, при передаче защищаемой информации по каналам связи.
Так же в список должны быть включены функции защиты, обеспечиваемые штатными средствами обработки ПДн операционными системами (ОС), прикладным ПО и специальными комплексами, реализующими средства защиты. Список функций защиты может включать:
- управление и разграничение доступа пользователей;
- регистрацию и учет действий с информацией;
- обеспечивать целостность данных;
- производить обнаружений вторжений.
Список используемых технических средств отражается в Плане мероприятий по обеспечению защиты персональных данных. Список используемых средств должен поддерживаться в актуальном состоянии. При изменении состава технических средств защиты или элементов ИСПДн, соответствующие изменения должны быть внесены в Список и утверждены руководителем Организации или лицом, ответственным за обеспечение защиты ПДн.
4 Требования к подсистемам СЗПДн
СЗПДн включает в себя следующие подсистемы:
- управления доступом, регистрации и учета;
- обеспечения целостности и доступности;
- антивирусной защиты;
- межсетевого экранирования;
- анализа защищенности;
- обнаружения вторжений; Подсистемы СЗПДн имеют различный функционал в зависимости от класса ИСПДн, определенного в Акте классификации информационной системы персональных данных. Список соответствия функций подсистем СЗПДн классу защищенности представлен в Приложении.
4.1 Подсистемы управления доступом, регистрации и учета Подсистема управления доступом, регистрации и учета предназначена для реализации следующих функций:
- идентификации и проверка подлинности субъектов доступа при входе в ИСПДн;
- идентификации терминалов, узлов сети, каналов связи, внешних устройств по логическим именам;
- идентификации программ, томов, каталогов, файлов, записей, полей записей по именам;
- регистрации входа (выхода) субъектов доступа в систему (из системы), либо регистрация загрузки и инициализации операционной системы и ее останова.
- регистрации попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам;
- регистрации попыток доступа программных средств к терминалам, каналам связи, программам, томам, каталогам, файлам, записям, полям записей. Подсистема управления доступом может быть реализована с помощью штатных средств обработки ПДн (операционных систем, приложений и СУБД). Так же может быть внедрено специальное техническое средство или их комплекс осуществляющие дополнительные меры по аутентификации и контролю. Например, применение единых хранилищ учетных записей пользователей и регистрационной информации, использование биометрических и технических (с помощью электронных пропусков) мер аутентификации и других.
4.2 Подсистема обеспечения целостности и доступности Подсистема обеспечения целостности и доступности предназначена для обеспечения целостности и доступности ПДн, программных и аппаратных средств ИСПДн Организации, а так же средств защиты, при случайной или намеренной модификации. Подсистема реализуется с помощью организации резервного копирования обрабатываемых данных, а так же резервированием ключевых элементов ИСПДн.
4.3 Подсистема антивирусной защиты Подсистема антивирусной защиты предназначена для обеспечения антивирусной защиты серверов и АРМ пользователей ИСПДн Организации. Средства антивирусной защиты предназначены для реализации следующих функций:
- резидентный антивирусный мониторинг;
- антивирусное сканирование;
- скрипт-блокирование;
- централизованную/удаленную установку/деинсталляцию антивирусного продукта, настройку, администрирование, просмотр отчетов и статистической информации по работе продукта;
- автоматизированное обновление антивирусных баз;
- ограничение прав пользователя на остановку исполняемых задач и изменения настроек антивирусного программного обеспечения;
- автоматический запуск сразу после загрузки операционной системы. Подсистема реализуется путем внедрения специального антивирусного программного обеспечения на все элементы ИСПДн.
4.4 Подсистема межсетевого экранирования Подсистема межсетевого экранирования предназначена для реализации следующих функций:
- фильтрации открытого и зашифрованного (закрытого) IP-трафика по следующим параметрам;
- фиксации во внутренних журналах информации о проходящем открытом и закрытом IP-трафике;
- идентификации и аутентификацию администратора межсетевого экрана при его локальных запросах на доступ;
- регистрации входа (выхода) администратора межсетевого экрана в систему (из системы) либо загрузки и инициализации системы и ее программного останова;
- контроля целостности своей программной и информационной части;
- фильтрации пакетов служебных протоколов, служащих для диагностики и управления работой сетевых устройств;
- фильтрации с учетом входного и выходного сетевого интерфейса как средство проверки подлинности сетевых адресов;
- регистрации и учета запрашиваемых сервисов прикладного уровня;
- блокирования доступа неидентифицированного объекта или субъекта, подлинность которого при аутентификации не подтвердилась, методами, устойчивыми к перехвату;
- контроля за сетевой активностью приложений и обнаружения сетевых атак. Подсистема реализуется внедрением программно-аппаратных комплексов межсетевого экранирования на границе ЛСВ, классом не ниже 4.
4.5 Подсистема анализа защищенности Подсистема анализа защищенности, должна обеспечивать выявления уязвимостей, связанных с ошибками в конфигурации ПО ИСПДн, которые могут быть использованы нарушителем для реализации атаки на систему. Функционал подсистемы может быть реализован программными и программно-аппаратными средствами.
4.6 Подсистема обнаружения вторжений Подсистема обнаружения вторжений, должна обеспечивать выявление сетевых атак на элементы ИСПДн подключенные к сетям общего пользования и (или) международного обмена. Функционал подсистемы может быть реализован программными и программно-аппаратными средствами.
4.7 Подсистема криптографической защиты Подсистема криптографической защиты предназначена для исключения НСД к защищаемой информации в ИСПДн Организации, при ее передачи по каналам связи сетей общего пользования и (или) международного обмена. Подсистема реализуется внедрения криптографических программно-аппаратных комплексов.
5 Пользователи ИСПДн
В Концепции информационной безопасности определены основные категории пользователей. На основании этих категории должна быть произведена типизация пользователей ИСПДн, определен их уровень доступа и возможности. В ИСПДн Организации можно выделить следующие группы пользователей, участвующих в обработке и хранении ПДн:
- Администратора ИСПДн;
- Администратора безопасности;
- Оператора АРМ;
- Администратора сети;
- Технического специалиста по обслуживанию периферийного оборудования;
- Программист-разработчик ИСПДн. Данные о группах пользователях, уровне их доступа и информированности должен быть отражен в Положение о разграничении прав доступа к обрабатываемым персональным данным.
5.1 Администратор ИСПДн Администратор ИСПДн, сотрудник Организации, ответственный за настройку, внедрение и сопровождение ИСПДн. Обеспечивает функционирование подсистемы управления доступом ИСПДн и уполномочен осуществлять предоставление и разграничение доступа конечного пользователя (Оператора АРМ) к элементам хранящим персональные данные. Администратор ИСПДн обладает следующим уровнем доступа и знаний:
- обладает полной информацией о системном и прикладном программном обеспечении ИСПДн;
- обладает полной информацией о технических средствах и конфигурации ИСПДн;
- имеет доступ ко всем техническим средствам обработки информации и данным ИСПДн;
- обладает правами конфигурирования и административной настройки технических средств ИСПДн.
5.2 Администратор безопасности Администратор безопасности, сотрудник Организации, ответственный за функционирование СЗПДн, включая обслуживание и настройку административной, серверной и клиентской компонент. Администратор безопасности обладает следующим уровнем доступа и знаний:
- обладает правами Администратора ИСПДн;
- обладает полной информацией об ИСПДн;
- имеет доступ к средствам защиты информации и протоколирования и к части ключевых элементов ИСПДн;
- не имеет прав доступа к конфигурированию технических средств сети за исключением контрольных (инспекционных). Администратор безопасности уполномочен:
- реализовывать политики безопасности в части настройки СКЗИ, межсетевых экранов и систем обнаружения атак, в соответствии с которыми пользователь (Оператор АРМ) получает возможность работать с элементами ИСПДн;
- осуществлять аудит средств защиты;
- устанавливать доверительные отношения своей защищенной сети с сетями других Организаций.
5.3 Оператор АРМ Оператор АРМ, сотрудник Организации, осуществляющий обработку ПДн. Обработка ПДн включает: возможность просмотра ПДн, ручной ввод ПДн в систему ИСПДн, формирование справок и отчетов по информации, полученной из ИСПД. Оператор не имеет полномочий для управления подсистемами обработки данных и СЗПДн. Оператор ИСПДн обладает следующим уровнем доступа и знаний:
- обладает всеми необходимыми атрибутами (например, паролем), обеспечивающими доступ к некоторому подмножеству ПДн;
- располагает конфиденциальными данными, к которым имеет доступ.
5.4 Администратор сети Администратор сети, сотрудник Организации, ответственный за функционирование телекоммуникационной подсистемы ИСПДн. Администратор сети не имеет полномочий для управления подсистемами обработки данных и безопасности. Администратор сети обладает следующим уровнем доступа и знаний:
- обладает частью информации о системном и прикладном программном обеспечении ИСПДн;
- обладает частью информации о технических средствах и конфигурации ИСПДн;
- имеет физический доступ к техническим средствам обработки информации и средствам защиты;
- знает, по меньшей мере, одно легальное имя доступа.
5.5 Технический специалист по обслуживанию периферийного оборудования Технический специалист по обслуживанию, сотрудник Организации, осуществляет обслуживание и настройку периферийного оборудования ИСПДн. Технический специалист по обслуживанию не имеет доступа к ПДн, не имеет полномочий для управления подсистемами обработки данных и безопасности. Технический специалист по обслуживанию обладает следующим уровнем доступа и знаний:
- обладает частью информации о системном и прикладном программном обеспечении ИСПДн;
- обладает частью информации о технических средствах и конфигурации ИСПДн;
- знает, по меньшей мере, одно легальное имя доступа.
5.6 Программист-разработчик ИСПДн Программисты-разработчики (поставщики) прикладного программного обеспечения, обеспечивающие его сопровождение на защищаемом объекте. К данной группе могут относиться как сотрудники Организации, так и сотрудники сторонних организаций. Лицо этой категории:
- обладает информацией об алгоритмах и программах обработки информации на ИСПДн;
- обладает возможностями внесения ошибок, недекларированных возможностей, программных закладок, вредоносных программ в программное обеспечение ИСПДн на стадии ее разработки, внедрения и сопровождения;
- может располагать любыми фрагментами информации о топологии ИСПДн и технических средствах обработки и защиты ПДн, обрабатываемых в ИСПДн.
6 Требования к персоналу по обеспечению защиты ПДн
Все сотрудники Организации, являющиеся пользователями ИСПДн, должны четко знать и строго выполнять установленные правила и обязанности по доступу к защищаемым объектам и соблюдению принятого режима безопасности ПДн. При вступлении в должность нового сотрудника непосредственный начальник подразделения, в которое он поступает, обязан организовать его ознакомление с должностной инструкцией и необходимыми документами, регламентирующими требования по защите ПДн, а также обучение навыкам выполнения процедур, необходимых для санкционированного использования ИСПДн. Сотрудник должен быть ознакомлен со сведениями настоящей Политики, принятых процедур работы с элементами ИСПДн и СЗПДн. Сотрудники Организации, использующие технические средства аутентификации, должны обеспечивать сохранность идентификаторов (электронных ключей) и не допускать НСД к ним, а так же возможность их утери или использования третьими лицами. Пользователи несут персональную ответственность за сохранность идентификаторов. Сотрудники Организации должны следовать установленным процедурам поддержания режима безопасности ПДн при выборе и использовании паролей (если не используются технические средства аутентификации). Сотрудники Организации должны обеспечивать надлежащую защиту оборудования, оставляемого без присмотра, особенно в тех случаях, когда в помещение имеют доступ посторонние лица. Все пользователи должны знать требования по безопасности ПДн и процедуры защиты оборудования, оставленного без присмотра, а также свои обязанности по обеспечению такой защиты. Сотрудникам запрещается устанавливать постороннее программное обеспечение, подключать личные мобильные устройства и носители информации, а так же записывать на них защищаемую информацию. Сотрудникам запрещается разглашать защищаемую информацию, которая стала им известна при работе с информационными системами Организации, третьим лицам. При работе с ПДн в ИСПДн сотрудники Организации обязаны обеспечить отсутствие возможности просмотра ПДн третьими лицами с мониторов АРМ или терминалов. При завершении работы с ИСПДн сотрудники обязаны защитить АРМ или терминалы с помощью блокировки ключом или эквивалентного средства контроля, например, доступом по паролю, если не используются более сильные средства защиты. Сотрудники Организации должны быть проинформированы об угрозах нарушения режима безопасности ПДн и ответственности за его нарушение. Они должны быть ознакомлены с утвержденной формальной процедурой наложения дисциплинарных взысканий на сотрудников, которые нарушили принятые политику и процедуры безопасности ПДн. Сотрудники обязаны без промедления сообщать обо всех наблюдаемых или подозрительных случаях работы ИСПДн, могущих повлечь за собой угрозы безопасности ПДн, а также о выявленных ими событиях, затрагивающих безопасность ПДн, руководству подразделения и лицу, отвечающему за немедленное реагирование на угрозы безопасности ПДн.
7 Должностные обязанности пользователей ИСПДн Должностные обязанности пользователей ИСПДн описаны в следующих документах:
- Инструкция администратора ИСПДн;
- Инструкция пользователя ИСПДн;
8 Ответственность сотрудников ИСПДн Организации
В соответствии со ст. 24 Федерального закона Российской Федерации от 27 июля 2006 г. № 152-ФЗ «О персональных данных» лица, виновные в нарушении требований данного Федерального закона, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность. Действующее законодательство РФ позволяет предъявлять требования по обеспечению безопасной работы с защищаемой информацией и предусматривает ответственность за нарушение установленных правил эксплуатации ЭВМ и систем, неправомерный доступ к информации, если эти действия привели к уничтожению, блокированию, модификации информации или нарушению работы ЭВМ или сетей (статьи 272,273 и 274 УК РФ). Администратор ИСПДн и администратор безопасности несут ответственность за все действия, совершенные от имени их учетных записей или системных учетных записей, если не доказан факт несанкционированного использования учетных записей. При нарушениях сотрудниками Организации – пользователей ИСПДн правил, связанных с безопасностью ПДн, они несут ответственность, установленную действующим законодательством Российской Федерации. Приведенные выше требования нормативных документов по защите информации должны быть отражены в Положениях о подразделениях Организации, осуществляющих обработку ПДн в ИСПДн и должностных инструкциях сотрудников Организации. Необходимо внести в Положения о подразделениях Организации, осуществляющих обработку ПДн в ИСПДн сведения об ответственности их руководителей и сотрудников за разглашение и несанкционированную модификацию (искажение, фальсификацию) ПДн, а также за неправомерное вмешательство в процессы их автоматизированной обработки.
9 Список использованных источников
Основными нормативно-правовыми и методическими документами, на которых базируется настоящее Положение являются:
1 Федеральный Закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), устанавливающий основные принципы и условия обработки ПДн, права, обязанности и ответственность участников отношений, связанных с обработкой ПДн.
2 Постановление Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
3 «Порядок проведения классификации информационных систем персональных данных», утвержденный совместным Приказом ФСТЭК России № 55, ФСБ России № 86 и Мининформсвязи РФ № 20 от 13.02.2008 г.
4 «Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», утвержденное Постановлением Правительства РФ от 15.09.2008 г. № 687.
5 «Требования к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных», утвержденные Постановлением Правительства РФ от 06.07.2008 г. № 512.
6 Приказ ФСТЭК России № 21 от 18 февраля 2013 г. Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
7 Рекомендации по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Зам. директора ФСТЭК России 15.02.08 г.
8 Основные мероприятия по организации и техническому обеспечению безопасности персональных данных, обрабатываемых в информационных системах персональных данных, утв. Зам. директора ФСТЭК России 15.02.08 г.
9 Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Зам. директора ФСТЭК России 15.02.08 г.
10 Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных, утв. Зам. директора ФСТЭК России 15.02.08 г.
ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ
об условиях и порядке использования сайта townmoney.ru
Зарегистрировавшись на Cайте townmoney.ru, а также воспользовавшись любой его функциональной возможностью, Вы выражаете свое согласие со всеми условиями Соглашения, обязуетесь их соблюдать или прекратить использование.
Термины и понятия, используемые в настоящем Соглашении
Интернет-площадка – зарегистрированное в установленном порядке юридическое лицо Общество с ограниченной ответственностью «Город Денег» (далее – ООО «Город Денег») (ОГРН 5167746417977, ИНН 9718038991, КПП 770501001, ОКПО 11247494, адрес места нахождения: 115035, г. Москва, ул. Садовническая, д. 72, стр. 2), осуществляющее свою деятельность посредством Сайта townmoney.ru. Банковские реквизиты: Р/с 4070 2810 3000 0003 2481 в ПАО АКБ «АВАНГАРД», БИК 044525201, К/с 3010 1810 0000 0000 0201.
Сайт – сайт townmoney.ru, принадлежащий ООО «Город Денег» на праве собственности, через который оказываются услуги Интернет-площадки.
Соглашение – настоящее Пользовательское Соглашение, регламентирующее отношения Интернет-площадки и Пользователей об условиях и порядке использования сервисов Сайта.
Политика об обработке персональных данных – документ, разработанный ООО «Город Денег» в соответствии с Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных», определяющий общие принципы, цели сбора, условия способы обработки персональных данных, а также реализуемые в ООО «Город Денег» требования к защите персональных данных.
Договор оказания услуг – публичная оферта ООО «Город Денег», и регламентирующая условия предоставления услуг Сайта.
Заявка – заявление Пользователя на получение услуг Сайта.
Пользователь – юридическое лицо (представитель юридического лица), индивидуальный предприниматель, физическое лицо старше 18 лет, зарегистрировавшийся на Сайте.
Инвестор и/или Займодавец – юридическое лицо либо физическое лицо старше 18 лет, зарегистрированный на Сайте с целью финансирования проекта Заемщика.
Заемщик – юридическое лицо, индивидуальный предприниматель либо физическое лицо старше 18 лет, зарегистрированный на Сайте с целью получения финансирования Проекта.
Залогодатель, Поручитель – физические и/или юридические лица, в том числе имеющие действующую регистрацию на Сайте, принявшие либо готовые принять на себя обязательства по обеспечению исполнения обязательств Заемщика.
Проект – описание бизнес процесса и других объектов деятельности, на развитие которого Заемщик оформил заявку о получении заемных средств на желаемых условиях.
Торги – ресурс Сайта, посредством которого Пользователи согласовывают основные условия сделки путем акцепта или направления предложения (оферты) по Проекту.
Сделка - выражение согласованной воли Инвестора и Заемщика (поручителя, залогодателя) путем заключения Договора.
Договор – договор займа (также договоры поручительства и залога), заключенный между Инвестором и Заемщиком (поручителем и залогодателем) посредством Сайта в бумажной форме или электронной форме с использованием квалифицированной ЭП. Порядок заключения Договора Займа определяется настоящим Положением.
Личный кабинет – персональный раздел Сайта, доступ к которому Пользователь получает после прохождения регистрации и/или авторизации на Сайте. Личный кабинет предназначен для хранения персональной информации Пользователя, использования сервисов Сайта, оформления Заявок, просмотра информации о совершенных сделках на Сайте, стадии их исполнения, текущем состоянии расчетов по сделкам, и получения/направления уведомлений (сообщений), электронных документов. Все действия на Сайте, совершенные Пользователем с использованием Личного кабинета, признаются в качестве однозначного и бесспорного подтверждения совершения действий и сделок именно им. Вход в личный кабинет осуществляется Пользователем посредством Логина и Пароля.
Логин – адрес электронной почты, вводимый Пользователем для получения доступа в Личный кабинет, в совокупности с Паролем, составляющий аналог собственноручной подписи Пользователя и подтверждающий, что источником действий, совершенных с использованием Логина, является Пользователь.
Пароль – набор буквенных и/или цифровых символов, либо секретное слово, ввод которого при входе в Личный кабинет активирует в совокупности с Логином доступ в Личный кабинет. Пароль не может быть передан Пользователем иным лицам. В случае утраты Пароля либо доступа к нему третьих лиц, Пользователь обязан незамедлительно сообщить об этом Исполнителю, направив соответствующее письмо по адресу электронной почты: admin@townmoney.ru.
Учетная запись Пользователя – запись, хранящаяся на Сайте, содержащая сведения, необходимые для идентификации Пользователя при предоставлении доступа к Сайту, информацию для авторизации и учета на Сайте. К такой записи, в том числе относятся имя адреса электронной почты и пароль (или другие аналогичные средства идентификации).
Персональные данные – личная информация (в том числе, но не исключительно, фамилия, имя, отчество, дата рождения, адрес, контактный телефон, адрес электронной почты), добровольно и осознанно предоставляемая Пользователем при Регистрации и/или использовании услуг Сайта.
Электронная подпись (ЭП) – информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией, позволяющая определить лицо подписавшее информацию, а также установить отсутствие искажения информации в подписываемой информации.
Простая ЭП - электронная подпись, создаваемая Пользователем с использованием Логина и Пароля при авторизации на Сайте. Формирование простой ЭП выражается в форме уникального номера, присваиваемого Пользователю при регистрации на Сайте и присоединяемого ко всем электронным документам (сообщениям), создаваемым Пользователем через Личный кабинет. Добавление уникального номера Пользователя к любому оформляемому через Сайт сообщению (документу) производится автоматически, во всех случаях, когда для оформления (акцепта) этого сообщения (документа) Пользователю было необходимо указать свой Логин и Пароль. Пользователи рассматривают свои простые ЭП в качестве аналогов собственноручных подписей, а документы (сообщения) оформленные Пользователями на Сайте под своим Логином и Паролем - как документы (сообщения), подписанные простой ЭП, равнозначной (имеющими одинаковую юридическую силу) документам на бумажном носителе, подписанным собственноручной подписью. Пользователи обязуются соблюдать конфиденциальность своего Логина и Пароля. Определение лица, подписавшего на Сайте сообщение (документ) своей простой ЭП, осуществляется и подтверждается Интернет -Площадкой на основании введенных Пользователем при создании этого сообщения (документа) Логина и Пароля.
Квалифицированная ЭП – электронная подпись, принадлежность которой определенному лицу подтверждена сертификатом ключа проверки квалифицированной ЭП, изданной аккредитованным удостоверяющим центром, посредством использования сертифицированных ФСБ криптографических средств. Электронные документы (договоры), подписанные на Сайте с использованием квалифицированной ЭП, приравниваются законодательством РФ к документам, подписанным собственноручной подписью.
Облачная квалифицированная ЭП – квалифицированная ЭП, сертификат ключа проверки которой находится в закрытой информационной ячейке удостоверяющего центра. Данная квалифицированная ЭП не передается в физической форме, для ее использования требуется ввести пароль, созданный Пользователем при ее активации.
Закрытая информационная ячейка – защищенное электронное хранилище сертификата ключа проверки квалифицированной ЭП, расположенное в программно- аппаратном комплексе на стороне аккредитованного удостоверяющего центра, издавшего сертификат ключа проверки ЭП. Доступ к хранилищу осуществляется посредством установления защищенного соединения между Интернет-Площадкой и программно-аппаратным комплексом удостоверяющего центра, при этом все криптографические операции осуществляются программно-аппаратным комплексом удостоверяющего центра, без извлечения и передачи закрытой части ключа ЭП с помощью которой формируется и расшифровывается ЭП на документах.
Сертификат ключа проверки квалифицированной ЭП (далее сертификат ключа ЭП)– электронный документ, изданный аккредитованным удостоверяющим центром, подтверждающий принадлежность ключа проверки ЭП владельцу сертификата ключа проверки ЭП. Данные о его владельце сохраняются в отдельный файл, который представляет собой открытую часть ключа проверки ЭП. Проверить сертификат ключа ЭП можно, на портале Госуслуг по адресу https://www.gosuslugi.ru/pgu/eds.
Владелец сертификата ключа ЭП – лицо, которому в установленном законом порядке создан сертификат ключа ЭП, и которое владеет соответствующим ключом ЭП, позволяющим создавать свою электронную подпись в электронных документах (подписывать электронные документы).
Ключ ЭП – уникальная последовательность символов, предназначенная для создания электронной подписи.
1.Общие положения о взаимоотношениях Интернет-площадки с Пользователем
1.1.Интернет-площадка предлагает Пользователю свои Услуги и сервисы Сайта на условиях, изложенных в настоящем Соглашении и Договоре оказания услуг.
1.2.Используя любой из сервисов Сайта или воспользовавшись любой его функциональной возможностью, Пользователь выражает свое безоговорочное согласие со всеми условиями настоящего Соглашения и всеми иными условиями, изложенными на страницах Сайта, обязуется соблюдать их, а в случае несогласия с любым из условий немедленно прекратить использование сервисов и покинуть Сайт.
1.3. Настоящее Соглашение распространяется на все существующие на данный момент сервисы Сайта, а также на любое их развитие и/или добавление новых сервисов.
1.4. Пользователь не вправе использовать сервисы Сайта с целью совершения противоправных действий, в том числе с целью:
• выдачи себя за другого человека или представителя организации и/или сообщества без достаточных на то прав;
• загрузки контента, который Пользователь не имеет права делать доступным по законодательству РФ или согласно каким-либо контрактным отношениям;
• загрузки не разрешенной специальным образом рекламной информации и/или спама, а также в случае несоответствия рекламы законодательству РФ в сфере рекламы;
• нарушения нормальной работы Сайта Интернет-площадки.
1.5.Сервисы Сайта могут содержать ссылки на другие ресурсы. Пользователь признает и соглашается с тем, что Интернет-площадка не несет никакой ответственности за доступность этих ресурсов и за их контент, а также за любые последствия, в том числе передачу своих персональных данных, связанные с использованием Пользователем контента этих ресурсов.
1.6. Интернет-площадка вправе по своему усмотрению отказать в размещении и/или удалить любой контент, доступный через сервисы Сайта.
2.Описание Услуг Интернет-площадки.
2.1.Интернет-площадка предоставляет Пользователям возможность разместить посредством Сайта объявления о желании получить заем либо предоставить заем другим Пользователям Сайта, заключить с помощью Сайта сделку с любым другим Пользователем Сайта на условиях, согласованных ими на Торгах, а также право пользования сервисами Сайта в объеме, соответствующем уровню доступа Пользователя на данный момент времени (до прохождения Регистрации, после процедуры Регистрации, после заключения Договора займа с другим Пользователем Сайта) . Интернет-площадка, не являясь стороной сделки, оставляет за собой право, при наличии достаточных на то оснований, отказать Пользователю в размещении объявления на получение или предоставление займа без объяснения причин.
2.2. Интернет-площадка предоставляет Заемщикам возможность, но не исключительно, разместить Проекты на Сайте с присвоением ему соответствующего рейтинга, определенного на основании проверки и оценки сведений о деловой активности Заемщика, его кредитной истории, финансовом положении и обеспеченности займа. При этом Заявка Заемщика о размещении такого Проекта на Сайте признается безоговорочным согласием Заемщика на проверку всей информации (документов), представленной по Проекту, и проведение анализа финансово-хозяйственной деятельности Заемщика, в том числе, в случае необходимости, с выездом на место фактического ведения бизнеса.
2.4. Присвоенный по результатам финансовой оценки рейтинг проекта Заемщика носит для Пользователей рекомендательный характер, и не может быть положен в основу принятия решения о заключении договора в силу обстоятельств, которые могут повлиять на финансовое положение Заемщика после проведения финансового анализа.
2.5.Интернет-площадка оказывает услуги Сайта на платной основе, перечень и стоимость которых, а также условия их оказания приведены в разделе Сайта «Тарифы и Услуги». Необходимость получения услуги Сайта определяется исключительно Пользователем.
2.6. Оплата услуг Интернет-площадки производится в соответствии с Договором оказания услуг на основании счета, размещаемого в личном кабинете Пользователя.
2.7.Интернет-площадка не предоставляет услуги лицам, не достигшим 18 (восемнадцати) лет, не собирает намеренно сведений, поступивших от несовершеннолетних, включая персональные данные последних, не использует и не ориентирует содержание Сайта на несовершеннолетних. Ответственность за действия несовершеннолетних, включая использования ресурсов Сайта и услуг Интернет-площадки, лежит на законных представителях несовершеннолетних.
3.Регистрация и безопасность
3.1.Регистрация Пользователя на Сайте осуществляется путем заполнения соответствующей регистрационной формы на Сайте.
3.2.Интернет-площадка направляет контрольное письмо по электронной почте и смс-сообщение с кодом на мобильный телефон для подтверждения действительности электронной почты и мобильного телефона Пользователя, указанные при регистрации.
3.3.После активации и ввода полученного кода Пользователю предоставляется доступ в Личный кабинет и возможность заполнения соответствующей регистрационной формы.
3.4. Пользователь отражает в регистрационной форме достоверную, полную и точную информацию о себе и поддерживает ее в актуальном состоянии. В случае изменения каких-либо предоставленных данных Пользователь направляет соответствующее письмо по адресу электронной почты Интернет-площадки: admin@townmoney.ru.
3.5.Пользователь, являющийся юридическим лицом, регистрируется на Сайте в лице Генерального директора или представителя компании, действующего на основании доверенности. В случае аннулирования либо отзыва доверенности, а равно прекращения полномочий Генерального директора, правомочный Генеральный директор юридического лица обязан незамедлительно сообщить об этом по адресу электронной почты admin@townmoney.ru, направив соответствующее письменное подтверждение прекращения действия доверенности по адресу места нахождения Интернет-площадки. В случае неисполнения указанных условий, действия, произведенные представителем юридического лица, считаются произведенными юридическим лицом. Интернет-площадка не несет ответственности за последствия таких сделок.
3.6.После заполнения регистрационной формы и проверки внесенных данных Пользователь со статусом «Инвестор» получает доступ к сервисам Сайта, позволяющим рассматривать всю информацию о проектах Заемщика, размещенных на Сайте, и принимать участие на Торгах.
3.7. Пользователь со статусом «Заемщик», заполнивший все поля регистрационной формы, вносит информацию о своем Проекте в объеме и на условиях Интернет-площадки, который становится доступным для всех Пользователей. В случае несогласия в размещении Проекта в формате, предложенном Интернет-площадкой Заемщик вправе отозвать свою заявку, сообщив об этом по адресу электронной почты admin@townmoney.ru.
3.8. Вся информация Пользователей, в том числе персональные данные, размещены на Сайте в обезличенном виде, и не доступны другим Пользователям Сайта. Интернет-Площадка не допускает Пользователям обмениваться между собой контактной информацией при использовании ресурсов Сайта вплоть до заключения сделки, за исключением случаев если раскрытие такой информации является условием размещения на Сайте Проекта Заемщика. В случае установления факта нарушения условий обмена любой контактной информацией Исполнитель вправе заблокировать учетные записи Пользователей, раскрывающих и получающих такую информацию, а также потребовать уплаты штрафа в размере 5000 (пять тысяч) рублей с каждой стороны.
3.9. Пользователь самостоятельно несет ответственность за сохранение конфиденциальности логина и пароля, обеспечивающих доступ в его Личный кабинет, а также перед Интернет-площадкой и другими Пользователями Сайта за все действия, которые совершены с использование его учетной записи.
3.10. В случае если Пользователю станет известно о любом несанкционированном использовании его пароля, логина или реквизитов личного кабинета, Пользователь обязуется незамедлительно уведомить об этом Интернет-площадку, выслав соответствующее электронное сообщение по адресу: admin@townmoney.ru.
4.Размещение и поиск Заявок на получение или предоставление займа
4.1. Пользователь, зарегистрировавшийся со статусом «Заемщик», размещая Заявку на Сайте, тем самым выступает с предложением (офертой) заключить договор с любым Инвестором на указанных в Заявке условиях, и выражает свое согласие на то, что Инвестору, акцептовавшему Заявку, при заключении договора становятся доступны его персональные данные, содержащие фамилию, имя и отчество Заемщика и иные данные Заемщика.
4.2. Пользователю, зарегистрировавшемуся со статусом «Инвестор», осуществляющему поиск Заявок на Сайте, доступна информация о проектах Заемщика. Акцепт Инвестором заявки Заемщика является выражением согласия на заключение договора и раскрытие его персональных данных Заемщику (фамилии, имени и отчества, паспортных данных, адреса места жительства и др.).
4.4. Торги на Сайте проходят в режиме реального времени, где каждый Инвестор может осуществить поиски акцепт заявок Заемщика либо выступить с предложением о финансировании Проекта на условиях отличных от заявки.
4.5. В случае если проект не набрал нужную сумму финансирования, Заемщик вправе принять предложенную Инвестором сумму, т.е. меньшую от заявленной, либо продолжить участие на Торгах до получения финансирования Проекта в заявленной сумме.
4.6. Пользователи, достигшие соглашения на Торгах, производят оплату услуг Сайта до заключения договора исходя из суммы финансирования и объема заявленных дополнительных услуг Сайта на основании тарифов, размещенных на Сайте в разделе «Услуги и Тарифы».
4.7. Интернет-Площадка после получения оплаты услуг от Инвестора и Заемщика осуществляет организационно-технические мероприятия по формированию и заключению договора между Пользователями.
5. Порядок заключения договора и обмен информацией (документами) между Пользователями
5.1. Договоры между Пользователями заключаются посредством Сайта в бумажной или электронной форме, за исключением случаев, когда по условиям Сайта заключение сделки производится Пользователями самостоятельно. Если для какого-либо договора законодательством РФ указана обязательная бумажная форма, то такой документ должен быть исполнен на бумажном носителе, и подписан собственноручной подписью, несмотря на признание Пользователями электронных документов равнозначными документу на бумажном носителе, подписанному собственноручной подписью.
5.2. Заключение договора в бумажной форме:
5.2.1 Обмен документами между Пользователями в бумажной форме организован Интернет-площадкой посредством курьерской службы в следующем порядке:
• Заемщик (поручитель, залогодатель) подписывает договор на бумажном носителе в присутствии представителя Интернет-площадки только после идентификации лица уполномоченного совершить подпись в договоре.
• Интернет-площадка размещает в Личном кабинете Инвестора подписанный со стороны Заемщика (поручителя, залогодателя) договор в формате сканированной копии и не позднее дня, следующего за днем подписания, направляет в адрес Инвестора договор на бумажном носителе, содержащий собственноручную подпись Заемщика (поручителя, залогодателя).
• При отсутствия замечаний по содержанию договора Инвестор подтверждает свое согласие с условиями договора путем:
а) совершения собственноручной подписи на договоре полученном в бумажной форме, и его перенаправления в адрес Интернет-площадки, либо
б) исполнения договора на изложенных в ней условиях.
5.2.2. Обмен документами в бумажной форме осуществляется по адресу места нахождения или места жительства Пользователей, указанных ими при заполнении регистрационной формы на Сайте.
5.2.3. В случае возможности присутствия Пользователей на заключении договора обмен документами может быть произведен ими непосредственно в момент подписания.
5.3. Заключение договора в электронной форме:
5.3.1. Система электронного документооборота Интернет-Площадки позволяет заключить договор между Пользователями в электронной форме с использованием квалифицированной ЭП.
5.3.2. При заключении договора в электронном форме Пользователи использует облачную квалифицированную ЭП, квалифицированный сертификат ключа проверки которой издается ООО «СМ» (ИНН 7719795020 , ОГРН 1117746908597) и содержит необходимые сведения о ее владельце. ООО «СМ» является аккредитованным удостоверяющим центром (Свидетельство об аккредитации Удостоверяющего центра №181 от 16 мая 2013 г.), находится по адресу: 105483, г. Москва, проезд Измайловский, д. 3, корп. 2, оф. 50.
5.3.3. Использование Пользователями облачной квалифицированной ЭП осуществляется в соответствии с положениями Гражданского кодекса Российской Федерации, Федерального закона от 06.04.2011г. № 63-ФЗ «Об электронной подписи», настоящим Положением и Регламентом удостоверяющего центра ООО «СМ», размещенным на сайте https://sign.me/media/reglament.pdf.
5.3.4. Заключение договора в электронной форме с использование квалифицированной ЭП, сертификат ключа проверки которой издан удостоверяющим центром, не указанным в пункте 5.3.2. настоящего Положения, допускается при условии, что такой сертификат соответствует требованиям, предусмотренным Федеральным законом от 06.04.2011г. № 63-ФЗ «Об электронной подписи», а также отвечает необходимым техническим требованиям, обусловленным характеристиками аппаратных и программных средств Интернет-Площадки и Пользователя.
5.3.5. Электронный документооборот на Сайте производится в следующем порядке:
• Интернет-Площадка размещает в Личном кабинете Инвестора и Заемщика (поручителя, залогодателя) договор в электронной форме, сформированный на условиях, согласованных с Инвестором на Торгах. При этом Интернет-Площадка, не являясь стороной сделки, в целях подтверждения неизменности электронного документа может удостоверить его своей квалифицированной ЭП на дату размещения в Личном кабинете Пользователя.
• После подписания Заемщиком договора в электронной форме (поручителем, залогодателем) в Личном кабинете Инвестора отражается электронный договор с присоединенным файлом, содержащим информацию о владельце сертификата ключа ЭП.
• Инвестор подписывает электронный договор с использованием квалифицированной ЭП, выражая, таким образом, согласие с содержанием договора и подтверждая проверку подлинности сертификата ключа ЭП Заемщика (поручителя, залогодателя).
• Договор в электронной форме считается заключенным при наличии прикрепленной к электронному договору электронной информации, позволяющим определить лицо подписавшее договор от имени Инвестора и Заемщика (поручителя, залогодателя).
• Подписанные договоры в электронной форме хранятся в системе электронного документооборота Интернет–площадки в течение всего срока действия договора и пяти лет после истечения срока договора. 5.3.6. Процесс подписание договора в электронной форме с использованием облачной квалифицированной ЭП заключается в совершении Пользователем последовательных действий на Сайте:
а) авторизация (вход в личный кабинет);
б) ознакомление с текстом электронного договора;
в) подписание путем нажатия на кнопку «Подписать» и ввода пароля, созданного Пользователем при активации облачной квалифицированной ЭП.
Процесс подписания квалифицированной ЭП на Сайте спрограммирован таким образом, что Пользователь не может совершить следующее действия без подтверждения предыдущего действия.
5.3.7. Наличие прикрепленной к электронному документу электронной информации о владельце сертификата ключа ЭП, подлинность которого подтверждена программой проверки, означает, что электронный документ направлен от имени владельца сертификата ключа ЭП, а сведения, содержащиеся в электронном документе, являются подлинными и достоверными.
5.3.8. Пользователь обязан обеспечить использование квалифицированной ЭП при подписании электронных документов на Сайте, только тем лицом, которое является владельцем сертификата ключа ЭП и имеет полномочия, необходимые для подписания договоров на Сайте. Все риски связанные с использованием квалифицированной ЭП лицом, не являющимся владельцем сертификата ключа ЭП/или не имеющим для этого необходимых полномочий, несет Пользователь.
5.3.9. При изменении владельца сертификата ключа ЭП Пользователь обязан отозвать такой сертификат (подать заявление о прекращении действия сертификата), уведомив об этом Интернет-Площадку в течение 1 (одного) рабочего дня со дня наступления обстоятельств, повлекших за собой прекращение действия квалифицированного сертификата. При этом Пользователь не лишается возможности получить в удостоверяющем центре новый сертификат ключа ЭП.
5.3.10. Интернет-Площадка вправе приостановить работу с электронными документами в случае необходимости проведения обслуживания, настройки программных средств, при невозможности использовании сети Интернет, а также в иных случаях, когда использование электронных документов не представляется возможным.
5.3.11. Пользователи обязаны незамедлительно информировать Интернет-Площадку о невозможности использования облачной квалифицированной ЭП, в том числе, в случае технического сбоя внутренних систем Пользователя и т.д. В период, когда заключение договора в электронной форме не возможно, договор может быть заключен в порядке, предусмотренном пунктом 5.2. настоящего Положения.
5.4. Порядок обмена информацией между Пользователями:
5.4.1. Программное обеспечение Сайта позволяет Пользователям осуществлять обмен информацией между собой посредством текстовых сообщений, а также формировать и направлять электронные уведомления, извещения, заявления, требования, иные юридически значимые документы, подписанные ЭП. При направлении текстовых сообщений Пользователи обязуются не раскрывать свои контактные данные вплоть до заключения договора на Сайте.
5.4.2. Программное обеспечение Интернет-площадки предусматривает автоматическое уведомление Пользователей по электронной почте, указанной ими при регистрации на Сайте, о размещении в Личном кабинете электронных документов.
5.4.3. Уведомления, требования в электронной форме направляются Заемщику по электронной почте автоматически после подтверждения Инвестором в Личном кабинете факта неплатежа по договору, и считаются доставленными Заемщику и в тех случаях, если Заемщик не ознакомился с полученным сообщением.
5.4.4. С целью гарантированного своевременного получения, подписания и отправления электронных документов Пользователь обязан осуществлять проверку поступления электронных сообщений на электронную почту, указанную им при регистрации на Сайте.
6. Платежи
6.1. Способами совершения Пользователями платежей по договору займа являются:
- оплата на Сайте с помощью сервисов денежных переводов, в том числе с использованием банковской карты (при наличии такого сервиса на Сайте);
- оплата переводом на банковский счет Пользователя.
6.2. Датой предоставления займа считается дата списания денежных средств со счета Инвестора. При этом если после нескольких попыток отправки денежных средств банком Инвестора банк Заемщика, либо иной участник платежной системы, через которую осуществляется перевод денежных средств, указывает, что перевод по реквизитам Заемщика невозможен (запрещен участником платежной системы, не соответствует правилам платежной системы и т.д.), заем считается не выданным, а договор займа не заключенным.
6.3. При выборе платежей через сервисы денежных переводов операторы денежных переводов взимают с Пользователей транзакционные издержки (плата за перевод) в процентном соотношении от суммы перевода и/или в фиксированной сумме.
6.4. При совершении запроса на осуществление платежей через сервисы денежных переводов Пользователь соглашается на проведение проверки правомочности владения и использования платежной карты способами, установленными операторами денежных переводов и Интернет-площадкой. Если в результате проверки, Пользователь вносит верный код в соответствующее поле, использование карты им считается подтвержденным.
6.5. Возврат займа и уплата процентов (уплата задолженности) должны быть осуществлены Заемщиком в даты, указанные в Графике платежей.
6.6. В случае, если Заемщик выбрал способ погашения платежей по договору займа через сервисы денежных переводов на Сайте, сумма задолженности:
а) списывается со счета карты, в отношении которой Заемщиком дано распоряжение на проведение повторяющихся платежей. При этом, если средств на счете карты меньше, чем сумма задолженности, платеж не будет произведен.
б) подлежит переводу на счет оператора платежного сервиса с последующим зачислением на банковский счет и/или платежную карту Инвестора.
6.7. Периодичность списания: день возврата займа, определенный графиком платежей, либо, в случае неполного возврата займа в день возврата, в любой последующий день. Срок действия распоряжения на списание: в течение действия договора займа. В случае, если Заемщик к моменту возврата займа отозвал распоряжение на проведение повторяющихся платежей с использованием карты, списание суммы Задолженности не производится, и Заемщик должен самостоятельно уплатить задолженность путем перевода денежных средств на банковский счет Инвестора.
6.8. Моментом уплаты денежных средств в счет оплаты Задолженности является момент, когда денежные средства поступают на банковский счет/платежную карту Инвестора (при условии, что они не будут отозваны в дальнейшем, в том числе с применением правил международных платежных систем).
7.Прекращение Регистрации Пользователя
7.1.Интернет-площадка вправе заблокировать и/или удалить учетную запись Пользователя, либо прекратить ее действие в отношении любых сервисов Сайта в случае:
• нарушения Пользователем любого из условий настоящего Соглашения и иных условий, изложенных на страницах Сайта, без разъяснения причин;
• истечения одного года с момента последнего входа Пользователя в Личный кабинет на Сайте;
• сообщения Пользователем о несанкционированном доступе к его учетной записи. В этом случае Интернет-площадка осуществляет блокирование учетной записи Пользователя до получения Пользователем нового пароля;
• раскрытия (передачи) своей контактной информации другим Пользователям сайта вплоть до заключения договора;
• если Пользователь, зарегистрировавшийся со статусом «Инвестор», 2 (два) и более раза откажется предоставить заем по акцептованным заявкам Заемщика.
7.2.Пользователь вправе в любой момент потребовать от Интернет-площадки удаления и/или блокировки своей учетной записи на Сайте посредством направления Интернет-площадке соответствующего требования по адресу электронной почты admin@townmoney.ru.
7.3.После получения требования об удалении и/или блокировки учетной записи на Сайте персональные данные Пользователя будут заблокированы Интернет-Площадкой в течение 24 часов. Данные из заблокированной учетной записи, а также данные из резервных и архивных баз данных будут удалены в течение 30 дней с момента блокирования учетной записи.
8. Право собственности Интернет-площадки
8.1.Товарный знак, сервисы Сайта и все программы, связанные с ними, содержат конфиденциальную информацию, принадлежащую Интернет-площадке, которая защищена законами Российской Федерации, а также международным правом.
8.2.Контент, предоставляемый Пользователям в процессе использования персонализированных сервисов Сайта, принадлежит Интернет-площадке, защищен авторскими правами, а также соответствующими законами, действующими на территории Российской Федерации.
8.3.Интернет-площадка предоставляет Пользователям непередаваемое право использовать все сервисы Сайта, при условии, что ни сами Пользователи, ни любые иные лица при содействии Пользователей не будут воспроизводить, копировать или перерабатывать (модифицировать) их, а также использовать какие-либо их части в личных или коммерческих целях.
9.Политика об обработке персональных данных
9.1.Условия Политики об обработке персональных данных и отношения между Пользователем и Интернет-площадкой, связанные с обработкой персональных данных, регулируются Федеральным Законом РФ №152-ФЗ от 27 июля 2006г. «О персональных данных» и Политикой об обработке персональных данных в ООО «Город Денег».
9.2. Использование сервисов Сайта означает безоговорочное согласие Пользователя с Политикой об обработке персональных данных и указанными в ней условиями обработки персональных данных. В случае несогласия с каким-либо условием Политики об обработке персональных данных Пользователь обязан немедленно прекратить использование сервисов и покинуть Сайт.
9.3.Интернет-площадка не проверяет достоверность предоставленных Пользователем персональных данных и не осуществляет контроль их актуальности. Однако Интернет-площадка исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные по вопросам, предлагаемым в форме Регистрации, и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных персональных данных несет Пользователь.
9.4.В отношении данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
9.5.Интернет-площадка защищает персональные данные Пользователей в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.
9.6. При предоставлении данных Пользователь дает согласие Интернет-площадке на обработку персональных данных в порядке, предусмотренном законодательством, с целью оказания Интернет-Площадкой услуг по Договору оказания услуг. Согласие на обработку персональных данных считается выданным в момент прохождения регистрации Пользователя и действует до момента получения отзыва согласия Пользователя на обработку его персональных данных. Отзыв Согласия на обработку персональных данных должен быть оформлен в письменном виде и направлен по адресу место нахождения Интернет-площадки. Отзыв Согласия влечет удаление всех данных Пользователя с Сайта, включая персональных данных и личного кабинета.
10.Иные существенные условия Соглашения
10.1.Пользователь признает и соглашается, что ничто в Соглашении не может пониматься как установление между Пользователем и Интернет-площадкой агентских отношений, отношений товарищества (совместной деятельности), отношений личного найма, либо каких -то иных отношений, прямо не предусмотренных настоящим Соглашением, либо дополнительно заключенными между Пользователем и Интернет-площадкой договорами.
10.2.Все возможные споры по поводу настоящего Соглашения и отношений между Пользователем и Интернет-площадкой разрешаются по нормам российского права.
10.3.Бездействие со стороны Интернет-площадки в случае нарушения Пользователем положений Соглашения не лишает Интернет-площадку права предпринять соответствующие действия в защиту своих интересов позднее, а также не означает отказ Интернет-площадки от своих прав в случае совершения в последующем подобных, либо сходных нарушений.
10.4.Пользователь вправе обратиться с любым вопросом, касающимся взаимодействия Пользователя и Интернет- площадки, в Службу клиентской поддержки по адресу admin@townmoney.ru. Также Интернет-площадка предоставляет Пользователям альтернативные способы связи на выбор. Подробные контакты указаны в разделе Контакты.
10.5.Интернет-площадка оставляет за собой право изменять настоящее Соглашение без какого-либо специального уведомления Пользователя. Новая редакция Соглашения вступает в силу с момента ее размещения на странице https://townmoney.ru/upload/documents/public-offer.pdf. Пользователь уведомляется о публикации нового текста Соглашения при входе в Личный кабинет.
10.6.Пользователь подтверждает свое согласие с положениями настоящего Соглашения установкой флажка в строке согласия с Соглашением при Регистрации, а также в случае изменения Соглашения при первом входе в Личный кабинет после публикации новой редакции Соглашения на Сайте.
Внимание Пользователей Сайта! Систематическое представление процентных займов в силу действующего гражданского и налогового законодательства может расцениваться как предпринимательская деятельность. Осуществление предпринимательской деятельности без государственной регистрации может повлечь за собой привлечение к административной, уголовной и налоговой ответственности.
ОФЕРТА (ДОГОВОР ОКАЗАНИЯ УСЛУГ)
город Москва
Совершение Пользователем действий, связанных с выполнением условий настоящего Договора, Пользовательского соглашения, в том числе регистрация Пользователя на сайте townmoney.ru, направление заявки на предоставление услуг либо оплата услуг по настоящему Договору, в соответствии с ст. 438 ГК РФ признается полным и безоговорочным акцептом настоящей Оферты и влечет безоговорочное принятие Пользователем всех ее условий без каких- либо изъятий или ограничений.
1. Термины и положения, используемые в Договоре
Договор – настоящий Договор оказания услуг заключенный между Обществом с ограниченной ответственностью «Город Денег» и Пользователем Сайта.
Исполнитель – Общество с ограниченной ответственностью «Город Денег» (ОГРН 5167746417977, ИНН 9718038991, КПП 770501001, адрес места нахождения: 115035, г. Москва, ул. Садовническая, д. 72, стр. 2), обеспечивающее функциональные возможности Сайта.
Cайт – сайт принадлежащий Обществу с ограниченной ответственностью «Город Денег» ресурс в сети Интернет, расположенный по адресу: townmoney.ru.
Интернет-Площадка – Интернет-ресурс Сайта, посредством которого Общество с ограниченной ответственностью «Город Денег» предоставляет услуги по настоящему Договору.
Пользователь – Инвестор, Заемщик либо Партнер, имеющий действующую регистрацию на Сайте.
Инвестор и/или Займодавец – юридическое лицо либо физическое лицо старше 18 лет, зарегистрированный на Сайте с целью финансирования проекта Заемщика.
Заемщик – юридическое лицо, индивидуальный предприниматель либо физическое лицо старше 18 лет, зарегистрированный на Сайте с целью получения финансирования Проекта.
Партнер – юридическое лицо либо индивидуальный предприниматель, зарегистрированный на Сайте для целей достижения партнерской программы Сайта. Личный кабинет – персональный раздел Сайта, доступ к которому Пользователь получает после прохождения регистрации и/или авторизации на Сайте. Личный кабинет предназначен для хранения персональной информации Пользователя, использования сервисов Сайта, оформления Заявок, просмотра информации о совершенных сделках на Сайте, стадии их исполнения, текущем состоянии расчетов по сделкам, и получения/направления уведомлений (сообщений), электронных документов. Все действия на Сайте, совершенные Пользователем с использованием Личного кабинета, признаются в качестве однозначного и бесспорного подтверждения совершения действий и сделок именно им. Вход в личный кабинет осуществляется Пользователем посредством Логина и Пароля.
Логин – адрес электронной почты, вводимый Пользователем для получения доступа в Личный кабинет, в совокупности с Паролем, составляющий аналог собственноручной подписи Пользователя и подтверждающий, что источником действий, совершенных с использованием Логина, является Пользователь.
Пароль – набор буквенных и/или цифровых символов, либо секретное слово, ввод которого при входе в Личный кабинет активирует в совокупности с Логином доступ в Личный кабинет. Пароль не может быть передан Пользователем иным лицам. В случае утраты Пароля либо доступа к нему третьих лиц, Пользователь обязан незамедлительно сообщить об этом Исполнителю, направив соответствующее письмо по адресу электронной почты: admin@townmoney.ru.
Электронная подпись (ЭП) – информация в электронной форме, присоединенная к другой информации в электронной форме (подписываемой информации) или иным образом связанная с такой информацией, и используемая для определения Пользователя, подписывающего информацию (электронный документ, сообщение).
Простая ЭП – электронная подпись, создаваемая Пользователем с использованием Логина и Пароля при авторизации на Сайте. Формирование простой ЭП выражается в форме уникального номера, присваиваемого Пользователю при регистрации на Сайте и присоединяемого ко всем электронным документам (сообщениям), создаваемым Пользователем через Личный кабинет. Добавление уникального номера Пользователя к любому оформляемому через Сайт сообщению (документу) производится автоматически, во всех случаях, когда для оформления (акцепта) этого сообщения (документа) Пользователю было необходимо указать свой Логин и Пароль. Пользователи рассматривают свои простые ЭП в качестве аналогов собственноручных подписей, а документы (сообщения) оформленные Пользователями на Сайте под своим Логином и Паролем - как документы (сообщения), подписанные простой ЭП, равнозначной (имеющими одинаковую юридическую силу) документам на бумажном носителе, подписанным собственноручной подписью. Пользователи обязуются соблюдать конфиденциальность своего Логина и Пароля. Определение лица, подписавшего на Сайте сообщение (документ) своей простой ЭП, осуществляется и подтверждается Исполнителем на основании введенных Пользователем при создании этого сообщения (документа) Логина и Пароля.
Квалифицированная ЭП – электронная подпись, принадлежность которой определенному лицу подтверждена сертификатом ключа проверки квалифицированной ЭП, изданной аккредитованным удостоверяющим центром, посредством использования сертифицированных ФСБ криптографических средств. Электронные документы (договоры), подписанные на Сайте с использованием квалифицированной ЭП, приравниваются законодательством к документам, подписанным собственноручной подписью.
Заявка – заявление Пользователя на получение услуг Сайта, выраженная в форме согласия (акцепт) или предложения (оферта).
Проект – описание бизнес процесса и других объектов деятельности Заемщика, на развитие которого размещена заявка о получении финансирования на желаемых условиях.
Договор займа – сделка, заключенная между Заемщиком и Инвестором на согласованных на Сайте условиях, в бумажной либо в электронной форме с использованием квалифицированной ЭП.
Залогодатель, Поручитель – физические и/или юридические лица, в том числе имеющие действующую регистрацию на Сайте, принявшие либо готовые принять на себя обязательства по обеспечению исполнения обязательств Заемщика по Договору займа.
Торги – ресурс Сайта, предоставляемый Пользователями для достижения соглашения по условиям Договора займа.
Пользовательское соглашение – соглашение, определяющее условия и порядок использования ресурсов Сайта.
Термины «Инвестор», «Торги» на Сайте используются исключительно для удобства словоупотребления, и ни в коем случае не могут пониматься как термины «Инвестор» или «Торги», в том значении, которое им придается действующим законодательством РФ.
2. Предмет Договора
2.1. Предметом настоящего Договора является предоставление Исполнителем услуг размещения на Сайте объявления Пользователя о потребности получить заем или желании предоставить заем другому Пользователю Сайта и заключить Договор займа, а также предоставления возможности использовать ресурсы Сайта по обмену информацией, электронными документами, в том числе подписанными квалифицированной ЭП. Исполнитель оставляет за собой право, при наличии достаточных на то оснований, отказать Пользователю в размещении объявления на получение или предоставление займа без объяснения причин.
2.3. Перечень услуг по настоящему Договору, условия и срок их оказания приведен в разделе Сайта «Услуги и Тарифы». Совершение Пользователем действий, указанных на Сайте, как действий, необходимых для получения услуги, является выражением согласия (акцептом) Пользователя на получение услуги на условиях, указанных Исполнителем.
2.3. Исполнитель оказывает услуги Сайта на платной основе, необходимость получения такой услуги определяется исключительно Пользователем. Исполнитель ни прямо, ни косвенно не понуждает Пользователей воспользоваться услугой Сайта.
2.4. Оказание услуг по настоящему Договору осуществляется Исполнителем лично, либо с привлечением третьих лиц.
3. Обязательства Сторон
3.1. Пользователь обязан:
3.1.1. Зарегистрироваться на Сайте под своим настоящим именем, предоставить для целей оказания Исполнителем услуг по настоящему Договору действительные персональные (паспортные) данные, а также полную и точную информацию о себе, и поддерживать ее в актуальном состоянии.
3.1.2. Принять услуги Исполнителя и оплатить их в соответствии с положениями настоящего Договора.
3.1.3. Не разглашать пароли, а также конфиденциальную информацию, представленную для пользования Исполнителем.
3.1.4. Не предоставлять возможность пользования своей учетной записью третьим лицам.
3.1.5. Самостоятельно принимать решения о целесообразности заключения тех или иных договоров займа, залога, поручительства, а также условий указанных договоров, независимо от рекомендаций Исполнителя, либо привлеченных Исполнителем третьих лиц, руководствуясь собственными представлениями о рисках и доходности займов, о способности исполнять обязательства и/ или обеспечить исполнение обязательств по займам, а также исходя из собственных оценок контрагентов по сделке, значения представляемых ими сведений и документов, информации о них со стороны любых третьих лиц.
3.1.6. Признавать документы в электронном виде, составленные с помощью Сайта (распоряжения, заявки, акты, договоры и др.) и подписанные ЭП, как документы, составленные в простой письменной форме в соответствии с п. 2 ст. 160 и п. 2 ст. 434 ГК РФ.
3.1.7. Подписать Акт о приемке оказанных услуг (далее – Акт) в течение 3 (трех) рабочих дней с даты его размещения в Личном кабинете, а в случае несогласия с актом направить письменные возражения через Личный кабинет. Если в указанный срок соответствующие возражения не направлены, Акт считается подписанным Пользователем.
3.1.8. Не использовать Сайт в противоправных целях, нарушающих права третьих лиц.
3.2. Исполнитель обязан:
3.2.1 Добросовестно и в срок оказать услуги по настоящему Договору и передать их Пользователю.
3.2.2. Предоставить Пользователю ресурсы Сайта в объеме, предусмотренном Пользовательским соглашением.
3.2.3. По письменному запросу Пользователя предоставить информацию о третьих лицах, привлеченных Исполнителем для исполнения своих обязательств по настоящему Договору. Исполнитель самостоятельно принимает решение о привлечении третьих лиц, в том числе Партнеров, для исполнения своих обязательств по настоящему Договору без дополнительного согласования с Пользователем.
3.2.4. Не разглашать информацию о Пользователях, учетных записях, паролях и суммах, кроме случаев, когда законодательством РФ предусмотрена обязанность по предоставлению такого рода информации уполномоченному на то органу государства.
3.2.5. Разместить в личном кабинете Пользователя Акт и документы учета в течение 3 (трех) рабочих дней после оказания услуг. Указанные документы размещаются в электронной форме с использованием квалифицированной ЭП, признаваемой электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью Исполнителя.
4. Стоимость и порядок оплаты услуг
4.1. Стоимость услуг Исполнителя по настоящему Договору и порядок их уплаты Пользователем определяется на основании Тарифов, размещенных в разделе Сайта «Услуги и Тарифы». Тарифы для каждого Пользователя определяются исходя из объема заявленных услуг, а также суммы финансирования Проекта.
4.2. Исполнитель имеет право в одностороннем порядке изменять Тарифы. Информация об изменении Тарифов публикуется Исполнителем на Сайте и вступает в силу с момента размещения на Сайте, если иной срок вступления изменений в силу не определен Исполнителем дополнительно при таком размещении.
4.3. Стоимость иных услуг, не предусмотренных в разделе Сайта «Услуги и Тарифы», определяются на основании счета-оферты, размещаемого в Личном кабинете Пользователя.
4.4. В стоимость всех предоставляемых услуг по настоящему Договору включен НДС.
4.5. Исполнитель размещает в Личном кабинете Пользователя счет на оплату услуг, Акт и счет-фактуру, при необходимости указанные документы по запросу Пользователя могут быть направлены почтовым отправлением на бумажном носителе.
4.6. Не допускается оплата услуг по настоящему Договору лицом, не зарегистрированным на Сайте, а также лицом, хоть и зарегистрированным на сайте, но не являющимся потребителем услуг. В случае нарушения данного требования, Оферта по настоящему Договору будет считаться акцептованной лицом, осуществившим платеж, а подтверждающая оплату и выполнение услуг документация будет сформирована на имя лица, осуществившего оплату.
4.7. Все расчеты по настоящему Договору производятся в рублях РФ, безналичным путем, либо банковским переводом с банковского счета Пользователя на банковский счет Исполнителя, либо банковской картой, через сервис, предоставляющий возможность оплаты услуг Исполнителя. Пользователь имеет право самостоятельно выбрать способ оплаты услуг по настоящему Договору, если в настоящем Договоре не содержится запрет того, либо иного способа оплаты услуг. 4.8. Пользователь, признается выполнившим свои обязательства по Договору, связанные с оплатой услуг Исполнителя, с момента поступления денежных средств на расчетный счет Исполнителя.
4.9. В случае отказа Пользователя от заключения договора займа, либо иных связанных с ним договоров на условиях Торгов, Пользователь обязан оплатить Исполнителю стоимость фактически оказанных услуг до момента отказа.
4.10. В случае отказа Пользователя от заключения договоров, либо иных связанных с ним договоров на условиях Торгов, после оплаты услуг Исполнителя, стоимость оплаты услуг по настоящему Договору возвращается в порядке определенных настоящим Договором:
4.10.1. В случае отказа Инвестора/Инвесторов от подписания договора займа, либо иных связанных с ним договоров, а также не предоставление займа в сроки указанные в договоре займа, Заемщику будет возвращена стоимость оплаченных услуг за вычетом стоимости фактически оказанных услуг до момента отказа.
4.10.2. В случае изменения суммы займа в сторону уменьшения, заемщику, будет возвращена комиссия пропорционально уменьшенной сумме.
4.10.3. В случае отказа Заемщика от подписания договора займа, Инвестору будет возвращена стоимость оплаченных услуг за вычетом стоимости фактически оказанных услуг до момента отказа.
4.10.4. В иных случаях стоимость оплаченных услуг, Исполнителем не возвращается. Под отказом от заключения договора займа Заемщиком в понятии настоящего пункта понимается уклонение Заемщика и/или Залогодателя и/или Поручителя от подписания договора займа, либо связанных с ним договоров, а также не предоставление документов, позволяющих произвести идентификацию личности подписантов при заключении Договоров. Под отказом от заключения Договора займа Инвестором понимается отказ Инвестора от подписания договора займа, либо иных связанных с ним договоров, а также не предоставление займа в сроки указанные в договоре.
5. Защита информации 5.1. Пользователи признают, что все документы, связанные с исполнением настоящего Договора, а также документы, оформленные Пользователями с использование ресурсов Сайта (в том числе при заключении сделок), подписанные ЭП, имеют такую же юридическую силу, как и документы, составленные на бумажных носителях и заверенные собственноручной подписью, т.е. совершенными в простой письменной форме (ст.434 ГК РФ).
5.2. Пользователи признают, что использование простой ЭП в электронных сообщениях (требованиях, уведомлениях), передаваемых в рамках использования ресурсов Сайта, порождает юридические последствия, аналогичные использованию собственноручной подписи в соответствии с требованиями законодательства РФ.
5.3. Все электронные документы (договоры, Акты, счета и иные документы), подписанные на Сайте с использованием квалифицированной ЭП, признаются законодательством РФ равнозначным документу на бумажном носителе, подписанному собственноручной подписью.
5. 4. Пользователи признают, что действия, совершенные через Личный кабинет с использованием Логина и Пароля являются конклюдентными действиями, с которыми связывают возникновение, изменение и прекращение его прав и обязанностей. Техническое обеспечение Интернет-площадки спрограммировано таким образом, что без прочтения и ознакомления с содержанием текста электронного документа Пользователь не может совершить следующее действия для заключения договора. Каждым последующим действием Пользователь подтверждает совершение предыдущего действия.
5.5. Пользователи признают, что действия, совершенные с использованием Личного кабинета, признаются в качестве однозначного и бесспорного подтверждения совершенных действий и сделок, направления сообщений, требований и уведомлений именно им.
5.6. Пользователи обязуются обеспечить конфиденциальность, принимать меры по безопасности и защите информации и документов, обмен которыми осуществляется через Личный кабинет, в частности, не передавать свои Логин и Пароль либо предоставлять доступ к своей электронной почте, или квалифицированной ЭП третьим лицам.
5.7. В случае возникновении споров о факте получения одной из сторон какого-либо электронного документа (сообщения), подписанного ЭП, бремя доказывания лежит на стороне, не соглашающейся с фактом получения электронного сообщения, подписанного ЭП.
6. Ответственность Сторон
6.1. Стороны несут ответственность за исполнения обязательств по настоящему Договору в соответствии с законодательством РФ.
6.2. Исполнитель не несет ответственности за какие-либо косвенные/непрямые убытки или упущенную выгоду Пользователя и/или третьих лиц в результате использования Сайта.
6.3. Обязанность Исполнителя по возмещению убытков ограничивается стоимостью оказанной услуги по настоящему Договору.
6.4. Исполнитель не несет ответственности за условия заключаемых между Пользователями договоров займа, и связанных с ними договоров и, если такие условия были установлены Пользователями либо Партнерами, действовавшими от имени и в интересах Пользователя, а также, если условия специально не были оговорены Пользователями.
6.5. Исполнитель не подтверждает информацию о Пользователях, операциях, совершенных ими на Сайте, а также не предоставляет дополнительные услуги, в случае заключения сделок между Пользователями вне рамок Сайта.
6.6. Исполнитель не отвечает за неисправности, ошибки и сбои в работе программно-аппаратного комплекса, обеспечивающего функционирование Сайта, а также за временное отсутствие у Пользователя доступа к Сайту в связи с проведением профилактических работ на Сайте и в иных случаях, в том числе в случае наличия обстоятельств, находящихся вне зоны компетенции, влияния и контроля Исполнителя, и связанные с этим убытки Пользователя.
6.7. Исполнитель не отвечает за убытки Пользователя, возникшие в результате:
6.7.1 Неправильного заполнения реквизитов документов, используемых на Сайте, а также документов заполняемых при осуществлении платежей.
6.7.2. Нарушения Пользователем условий настоящего Договора и Пользовательского соглашения, размещенных на Сайте.
6.7.3. Неправомерных действий третьих лиц, в том числе связанных с использованием учетной записи Пользователя.
6.7.4. Неисполнения Пользователями обязательств по сделкам (договорам), заключенным между ними с использованием Сайта.
6.8. Стороны не несут ответственности за частичное или полное неисполнение обязательств по настоящему Договору, если это неисполнение явилось следствием обстоятельств непреодолимой силы, возникших после заключения настоящего Договора в результате обстоятельств чрезвычайного характера, которые стороны не могли предвидеть или предотвратить, в том числе: пожары, наводнения, стихийные бедствия, войны, террористические акты, изменения законодательства, в результате которых одна из Сторон настоящего Договора не сможет исполнить принятые на себя обязательства. Сторона по настоящему договору, затронутая обстоятельствами непреодолимой силы, должна в течение 10 (десяти) календарных дней известить другую Сторону о наступлении обстоятельств непреодолимой силы.
6.9. Исполнитель вправе заблокировать учетные записи Пользователя в следующих случаях:
6.9.1. В случае выявления неверно указанных персональных (паспортных) данных Пользователя, иных сведений о Пользователе либо о бизнесе, который он осуществляет.
6.9.2. В случае отказа Пользователя от предоставления документов для идентификации Исполнителем Пользователя и/или поручителей, залогодателей.
6.9.3. В случае выявления фактов раскрытия (передачи) любой контактной информации другим Пользователям Сайта вплоть до заключения Договора займа на Сайте, за исключением случаев если раскрытие такой информации является условием размещения на Сайте объявления Пользователя. При установлении таких фактов Исполнитель вправе потребовать также уплаты штрафа в размере 5000 (пять тысяч) рублей с каждой стороны раскрывающей и получающей контактную информацию до заключения договора займа посредством Сайта.
6.9.4. Нарушения Пользователем условий настоящего Договора и Пользовательского соглашения.
6.9.5. В случае выявления фактов систематического предоставления Инвесторами займа с использованием ресурсов Сайта в нарушение требований законодательства РФ.
7. Гарантии и заявления
7.1. Пользователь, являющийся Инвестором, гарантирует, что заем предоставляется им за счет собственных средств, и он имеет право предоставлять займы в соответствии с действующим законодательством РФ, итакая деятельность для него не является самостоятельной, направленной на систематическое извлечение прибыли. Инвесторы, систематически предоставляющие займы с использованием ресурсов сайта townmoney.ru, гарантируют, что осуществляют свою деятельность в соответствии с требованиями действующего законодательства РФ.
7.2. Пользователь, заключая настоящий Договор, соглашается с Политикой об обработке персональных данных Общества с ограниченной ответственностью «Город Денег», Пользовательским соглашением, размещенным на сайте townmoney.ru, и предоставляет Исполнителю право:
7.2.1 На обработку своих персональных данных любым способом и с любой целью в соответствии с Политикой об обработке персональных данных Общества с ограниченной ответственностью «Город Денег», в том числе путем передачи персональных данных Пользователя третьим лицам, с которыми Исполнителем заключены договоры в целях исполнения настоящего Договора.
7.2.2. На передачу его персональных данных другим Пользователям Сайта, в том числе поручителям, залогодателям исключительно с целью заключения между зарегистрированными Пользователями Сайта сделок (договоров) и исполнения обязательств по ним, взыскания задолженности в случае ненадлежащего исполнения Пользователем своих обязательств по таким сделкам (договорам), а также третьим лицам, которым уступлено право требования по заключенным посредством Сайта договорам. В случае привлечения третьих лиц (агентов) для осуществления взыскания задолженности Пользователя по настоящему договору и/или сделкам (договорам), заключенным с использованием Сайта, Пользователь предоставляет право Исполнителю и/или другим Пользователям предоставлять его персональные данные таким третьим лицам.
7.2.3. На информирование путем направления уведомления (в том числе повторного уведомления в случае неполучения) по любым каналам связи, включая электронную почту и/или SMS-оповещение на мобильный номер телефона о статусе регистрации, выполнении Заявки, уведомлениях о предполагаемой дате удаления учетной записи, статусе размещенных объявлений, а также об иных событиях любого характера, относящихся к ресурсам Сайта, в том числе и о проводимых акциях.
7.3. Пользователь, являющийся Заемщиком, гарантирует, что все данные, предоставленные им для заключения договора займа и сопутствующих договоров, обеспечивающих исполнение обязательств по договору займа, достоверны, а документы, представленные для финансового анализа, содержат сведения, полностью отражающие финансовое состояние анализируемого бизнеса. Предоставление Заемщиком любых документов в рамках настоящего Договора означает его согласие на проведение анализа и предоставление доступа Исполнителя и привлеченных им в целях исполнения настоящего Договора третьих лиц ко всем представленным документам, а также всем данным содержащимся в представленных документах, в том числе составляющих коммерческую тайну и персональные данные. Заемщик гарантирует, что он обладает всеми правами на предоставление данных, составляющих коммерческую тайну, и им получены все разрешения на передачу их Исполнителю и любым иным третьим лицам, с которыми Исполнителем в целях настоящего Договора заключены договоры оказания услуг. При этом Заемщик выражает согласие на право выбора третьего лица Исполнителем без дополнительного согласования с ним, при условии соблюдения такими лицами конфиденциальности.
7.4. Пользователь подтверждает, что им получены все письменные разрешения от третьих лиц на обработку персональных данных, персональные данные которых, предоставляются Исполнителю и любым иным третьим лицам, привлеченным Исполнителем в целях исполнения настоящего Договора, в объемах и на условиях Пользовательского соглашения, ознакомление с которым и согласие на обработку персональных данных на условиях Политики об обработке персональных данных Общества с ограниченной ответственностью «Город Денег» https://townmoney.ru/upload/documents/personal-information.pdf Пользователь повторно выражает акцептом настоящей Оферты.
8. Конфиденциальность
8.1. Стороны договорились сохранять в режиме конфиденциальности любые сведения, полученные одной Стороной в отношении другой в ходе исполнения обязательств по настоящему Договору. Режим конфиденциальности распространяется на весь текст настоящего Договора, приложения к нему, а также на заявки и результаты оказываемых Исполнителем услуг. К конфиденциальной информации не относятся общедоступные сведения.
8.2. Стороны принимают все необходимые меры для того, чтобы их сотрудники, исполнители, правопреемники без предварительного согласия другой Стороны не информировали третьих лиц о деталях данного Договора и приложений к нему.
9. Разрешение споров
9.1. Взаимоотношения между Исполнителем и Пользователями регулируются настоящим Договором. В той части, в какой отдельные отношения Исполнителя и Пользователя оказываются неурегулированными Договором, они подлежат регулированию нормами российского законодательства. Применимым правом по отношениям между Исполнителем и Пользователем является право Российской Федерации.
9.2. Все споры и разногласия, которые могут возникнуть из настоящего Договора по вопросам, не нашедшим своего разрешения в тексте данного Договора, будут разрешаться путем переговоров.
9.3. При невозможности урегулирования спорных вопросов в процессе переговоров, споры разрешаются в суде по месту нахождения Исполнителя.
10.Изменение и прекращение Договора 10.1. Настоящий Договор считается расторгнутым Исполнителем в одностороннем внесудебном порядке, с момента блокировки Пользователя на указанном Сайте, а также, в случае если обстоятельства, перечисленные в пункте 6.7. настоящего Договора длятся более 30 (тридцати) дней.
10.2. Исполнитель оставляет за собой право изменять настоящую Оферту без какого-либо специального уведомления Пользователя. Новая редакция Оферты вступает в силу с момента ее размещения на странице https://townmoney.ru/upload/documents/public-offer.pdf.
10.3. Пользователь обязан ознакомиться с новой редакцией Оферты до входа в Личный кабинет. О публикации нового текста Оферты Пользователь уведомляется при входе в Личный кабинет Пользователя. Действующая редакция Оферты всегда находится на странице Сайта по адресу townmoney.ru/upload/documents/public-offer.pdf.
10.4. В случае несогласия с новой редакцией Оферты Пользователь автоматически утрачивает право размещать новые объявления на Сайте о потребности получить или желании предоставить заем другим Пользователям Сайта.
10.5. Настоящий Договор прекращает свое действие при отзыве согласия Пользователя на обработку Исполнителем его персональных данных, в день прекращения действия такого согласия.
10.6. Настоящий Договор может быть расторгнут Пользователем путем закрытия своей учетной записи на сайте townmoney.ru согласно Пользовательскому соглашению.
11. Заключительные положения 11.1. Пользователь имеет возможность получить настоящий Договор на бумажном носителе в офисе Исполнителя. В случае несогласия Пользователя с положениями Договора стороны действуют в соответствии с законодательством РФ.
11.2. Во всем остальном, что не предусмотрено настоящим Договором, Стороны руководствуются действующим законодательством Российской Федерации.
11.3. Настоящий Договор вступает в силу с момента совершения Пользователем действий, предусмотренных в настоящей оферте.