Правила использования простой электронной подписи (приложение № 1 к Пользовательскому соглашению)

*(Приложение № 1 к Пользовательскому соглашению)*

Настоящие Правила являются приложением № 1 к Пользовательскому соглашению (далее — «Соглашение») и его неотъемлемой частью. Правила определяют условия признания простой электронной подписи (ПЭП) при совершении действий на Платформе между Оператором и Пользователем (Партнёром либо Покупателем); термины используются в значениях Соглашения. Принятие Соглашения путём присоединения (ст. 428 ГК РФ) при регистрации означает принятие настоящих Правил; отдельного акцепта не требуется.

1.1. Платформа — сайт {ДОМЕН} и мобильные приложения Оператора.

1.2. ПЭП — простая электронная подпись (п. 2 ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»): информация в электронной форме, присоединённая к подписываемому электронному документу или иным образом связанная с ним, которая подтверждает факт формирования подписи Пользователем.

1.3. Ключ ПЭП — совокупность аутентификационных данных Пользователя (логин/идентификатор аккаунта и пароль) в сочетании с одноразовым кодом, направляемым на Верифицированный номер (п. 1.4), используемая для формирования ПЭП.

1.4. Верифицированный номер — номер мобильного телефона Пользователя, подтверждённый вводом направленного на него одноразового кода и связанный с аккаунтом.

1.5. Одноразовый код (OTP) — числовой код, направляемый Оператором на Верифицированный номер посредством СМС (или иного согласованного канала) для подтверждения действия; действует ограниченное время и для одного действия.

1.6. Личный кабинет (ЛК) — закрытый раздел Платформы, доступ к которому осуществляется с использованием аутентификационных данных Пользователя.

1.7. Журнал — фиксируемые Платформой сведения о действиях Пользователя: идентификатор аккаунта, дата и время, IP-адрес, сведения об устройстве, факт направления и ввода Одноразового кода.

2.1. Стороны договариваются (ст. 9 63-ФЗ), что электронные документы и действия, совершённые Пользователем в ЛК с использованием Ключа ПЭП, признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью, и порождают юридические последствия.

2.2. Настоящие Правила, будучи приложением к Соглашению, применяются к юридически значимым действиям Пользователя по всем документам Платформы (Д2, Д3, Д8, Д10 и другим). Принятие Соглашения при регистрации вводит правила ПЭП в действие для последующих действий Пользователя; сам акцепт Соглашения и приложений совершается присоединением и не требует ПЭП.

3.1. Формирование Ключа. При регистрации Пользователь задаёт аутентификационные данные и подтверждает номер телефона вводом Одноразового кода — номер становится Верифицированным. Ключ ПЭП образуется совокупностью аутентификационных данных и Одноразового кода.

3.2. Признание подписи. Действие, совершённое в ЛК под аутентификационными данными Пользователя, признаётся подписанным его ПЭП. Для действий из перечня п. 4.1 подпись формируется с обязательным вводом Одноразового кода с Верифицированного номера.

3.3. Определение подписанта. Подписантом признаётся Пользователь, которому принадлежит аккаунт и Верифицированный номер. Ввод корректного Одноразового кода подтверждает, что действие совершено обладателем номера. [С1]

3.4. Пользователь обязан обеспечивать конфиденциальность аутентификационных данных и недопущение доступа третьих лиц к Верифицированному номеру и устройству; действия, совершённые с использованием его Ключа до уведомления о компрометации (п. 5.2), признаются совершёнными Пользователем.

4.1. Действия с обязательным подтверждением Одноразовым кодом (усиленный порядок): ⚠️

а) акцепт оферт Платформы (Д1–Д8) и приложений к ним;

б) изменение платёжных реквизитов (счёт для выплат Партнёру);

в) распоряжение о выводе (выплате) средств, инициируемое Пользователем;

г) изменение Верифицированного номера или адреса электронной почты;

д) иные действия, прямо отмеченные на Платформе как требующие подтверждения.

4.2. Действия, подписываемые ПЭП без Одноразового кода (обычный порядок, в силу совершения в ЛК): подтверждение и отклонение заказов, акцепт Отчёта посредника, публикация и редактирование карточек и МК, направление возражений и обращений, иные действия в ЛК.

4.3. Перечень действий, отнесённых к усиленному порядку, может дополняться Оператором в интересах безопасности Пользователя; сокращение перечня допускается только с сохранением уровня защиты.

5.1. Смена номера осуществляется по усиленному порядку (п. 4.1 «г»): подтверждение Одноразовым кодом со старого номера, а при невозможности — прохождение процедуры восстановления с дополнительной идентификацией: для Партнёра — сверка данных аккаунта и верификации статуса СЗ/ИП; для Покупателя — сверка данных аккаунта, истории заказов и платёжного инструмента, с охладительным периодом до 72 часов перед действиями усиленного порядка. До завершения смены действия усиленного порядка приостанавливаются.

5.2. Компрометация / утрата доступа. Пользователь обязан незамедлительно уведомить Оператора об утрате контроля над Верифицированным номером, устройством или аутентификационными данными. Оператор вправе приостановить действия усиленного порядка до восстановления контроля.

5.3. Оператор вправе повторно запросить подтверждение номера (реверификацию) при смене устройства, признаках компрометации или перевыпуска SIM-карты (в том числе по данным оператора связи и антифрод-систем) или по истечении установленного срока; до завершения реверификации действия усиленного порядка приостанавливаются.

6.1. Записи Журнала (п. 1.7), включая факт направления и ввода Одноразового кода, признаются Сторонами достаточным доказательством совершения и подписания действия Пользователем, а также времени его совершения.

6.2. Технические средства фиксации Оператора (серверные логи, отметки времени) признаются надлежащими средствами доказывания в отношениях Сторон и при разрешении споров.

6.3. Отсутствие собственноручной подписи или квалифицированной ЭП само по себе не лишает юридической силы действие, совершённое посредством ПЭП в порядке настоящего Соглашения; при этом Пользователь вправе оспаривать факт совершения им действия, в том числе ссылаясь на компрометацию (п. 5.2).

7.1. Настоящие Правила принимаются Пользователем в составе Пользовательского соглашения путём присоединения при регистрации (отдельного акцепта не требуется). При регистрации Пользователь подтверждает номер телефона вводом Одноразового кода (формирование Верифицированного номера, п. 3.1), что обеспечивает возможность использования ПЭП для последующих действий.

7.2. Изменение настоящих Правил осуществляется в порядке изменения Пользовательского соглашения (Д1, п. 10.1); для Партнёров применяются также сроки уведомления по Д3 (раздел 15), если изменение затрагивает условия партнёрского договора. Изменения не имеют обратной силы для ранее совершённых действий.

7.3. Прекращение Соглашения возможно при прекращении отношений Сторон по всем офертам Платформы; в части ранее совершённых действий их юридическая сила сохраняется.

7.4. Настоящие Правила — приложение № 1 и неотъемлемая часть Пользовательского соглашения (Д1); при противоречии с иными документами Платформы в части порядка использования ПЭП имеют приоритет.

---