Настоящее Дополнительное соглашение (далее — «Соглашение») является неотъемлемой частью Публичной оферты на использование сервиса CRM Volchuga и заключается между ИП Волчуга Алексей Васильевич (УНП 193262440, далее — «Исполнитель») и лицом, использующим сервис (далее — «Заказчик»).
Соглашение регулирует передачу Заказчиком Исполнителю учётных данных (токенов, ключей и иных параметров) для программного взаимодействия с API служб доставки — в том числе ЗАО «Интернет-магазин Евроопт» (бренд «Европочта»), РУП «Белпочта» и иных интеграций, доступных в сервисе.
Документ составлен по структуре типовых требований служб доставки к привлечению третьих лиц (разработчиков / SaaS) для работы через API и направлен на обеспечение конфиденциальности параметров подключения.
1. Термины
- API — программный интерфейс службы доставки для подачи заявок, получения статусов, печати ярлыков и связанных операций.
- Параметры подключения — уникальные идентификаторы, токены, пароли API, ключи, УНП/договорные коды и иные сведения, необходимые для авторизации Заказчика в API службы доставки.
- Сервис — программное обеспечение CRM Volchuga, предоставляемое Исполнителем как SaaS.
2. Предмет
Заказчик предоставляет Исполнителю Параметры подключения исключительно для использования функций Сервиса: создание отправлений, получение трек-номеров, печать ярлыков/этикеток, обновление статусов и иные операции, инициированные Заказчиком в интерфейсе Сервиса.
Исполнитель не становится стороной договора Заказчика со службой доставки и не приобретает права на использование Параметров подключения вне оказания услуг по оферте.
3. Предоставление доступа
- Заказчик самостоятельно получает Параметры подключения у службы доставки на основании своего договора с ней.
- Заказчик вводит Параметры подключения в защищённый раздел настроек Сервиса либо иным согласованным способом.
- Заказчик гарантирует, что вправе передавать Параметры подключения Исполнителю и что такое привлечение третьего лица допускается его договором со службой доставки (включая необходимость уведомления службы / предоставления копии соглашения — по требованию службы).
4. Конфиденциальность
- Параметры подключения, документация API (если передавалась) и сведения об архитектуре взаимодействия являются конфиденциальной информацией.
- Исполнитель обязуется не разглашать Параметры подключения третьим лицам без письменного согласия Заказчика, за исключением случаев, прямо предусмотренных законодательством РБ или необходимостью технической поддержки по запросу Заказчика (с ограничением круга лиц).
- Исполнитель использует Параметры подключения только для целей п. 2 настоящего Соглашения и не передаёт их иным магазинам / тенантам Сервиса.
- Заказчик обязуется не публиковать Параметры подключения в открытом доступе, не передавать логин/пароль к Сервису посторонним и своевременно отзывать доступ операторов.
5. Хранение и меры защиты
Исполнитель применяет следующие меры в отношении Параметров подключения и связанных данных:
- хранение в базе данных Сервиса с доступом только через серверную часть (без выдачи токенов в публичный клиентский код);
- разграничение доступа по магазинам (tenant isolation): токен одного Заказчика не используется для операций другого;
- передача данных по защищённому соединению HTTPS;
- ограничение круга лиц Исполнителя, имеющих доступ к производственной инфраструктуре;
- по запросу Заказчика — удаление / замена токена в настройках; при прекращении договора — прекращение использования Параметров подключения в разумный срок.
Исполнитель вправе приостановить вызовы API от имени Заказчика при подозрении на компрометацию учётных данных, аномально высокой нагрузке или по указанию службы доставки / Заказчика.
6. Персональные данные в API
При вызовах API службы доставки передаются сведения о получателях (ФИО, телефон, адрес и т.п.) по инициативе Заказчика. В отношении таких данных Заказчик является оператором; Исполнитель — уполномоченным лицом (обработчиком) в смысле Закона РБ № 99-З, на условиях Политики персональных данных.
7. Ответственность
- Заказчик несёт ответственность перед службой доставки за соблюдение своего договора с ней, корректность данных отправлений и правомерность передачи Параметров подключения Исполнителю.
- Исполнитель несёт ответственность за разглашение Параметров подключения по своей вине в пределах, установленных офертой (совокупная ответственность ограничена суммой, фактически уплаченной Заказчиком за последний оплаченный месяц; в бета-периоде — 0 BYN).
- Исполнитель не отвечает за действия службы доставки, отзыв токена, сбои API, блокировку доступа службой и убытки от неверных данных, введённых Заказчиком.
8. Срок действия
Соглашение действует с момента акцепта (регистрация / использование функций API в Сервисе / сохранение токена в настройках) и до прекращения договора по оферте либо до отзыва Параметров подключения Заказчиком — в зависимости от того, что наступит раньше. Обязательства о неразглашении сохраняются в течение 3 (трёх) лет после прекращения.
9. Акцепт
Акцептом Соглашения признаётся: отметка о согласии при регистрации; сохранение токена API в настройках Сервиса; фактическое использование интеграций служб доставки. Отдельная бумажная форма по запросу Заказчика или службы доставки может быть подписана сторонами дополнительно (в т.ч. для предоставления заверенной копии службе доставки).
10. Реквизиты Исполнителя
ИП Волчуга Алексей Васильевич, УНП 193262440. Email: alexeivolchuga@yandex.by. Сайт: https://www.crm-volchuga.by.