Публичная оферта

1. Общие положения

Настоящая публичная оферта (далее — «Оферта») является официальным предложением индивидуального предпринимателя Кубаева А.Г. (Mainskill IT consulting), ИНН 200405240503, ОГРНИП 323200000030581 (далее — «Исполнитель»), адресованным любому физическому или юридическому лицу (далее — «Заказчик»), заключить договор на условиях, изложенных ниже.

Акцептом настоящей Оферты является оплата Заказчиком услуг Исполнителя или регистрация аккаунта на платформе Khyro (khyro.ru). С момента акцепта Оферта считается заключённым договором между Исполнителем и Заказчиком (ст. 437, 438 ГК РФ).

2. Предмет договора

Исполнитель предоставляет Заказчику доступ к облачному программному обеспечению Khyro — платформе для управления исламским рассрочным финансированием (Мурабаха), на условиях подписки (SaaS). Доступ предоставляется через сеть Интернет по адресу app.khyro.ru.

Физическая доставка товара не осуществляется. Доступ к сервису предоставляется немедленно после успешной оплаты в личном кабинете. Никакие физические товары, носители или иные материальные ценности Заказчику не передаются.

3. Тарифы и порядок оплаты

Стоимость услуг определяется выбранным тарифным планом. Актуальные цены опубликованы на сайте khyro.ru в разделе «Тарифы»:

• • Базовый — 3 490 ₽/месяц (33 500 ₽/год)
• • Бизнес — 8 990 ₽/месяц (86 300 ₽/год)
• • Максимальный — 18 990 ₽/месяц (182 300 ₽/год)

Оплата производится в рублях РФ банковской картой через платёжный сервис ЮКасса (НКО «ЮМани», лицензия ЦБ РФ). Подписка активируется на 30 календарных дней (при месячной оплате) или на 365 дней (при годовой оплате) с момента зачисления средств.

Пробный период составляет 7 (семь) календарных дней с момента регистрации — бесплатно, без привязки карты.

4. Автопродление и отмена подписки

Подписка продлевается автоматически по окончании оплаченного периода на аналогичный срок по текущей цене тарифа, если Заказчик не отменил продление не позднее чем за 1 (один) день до окончания текущего периода.

Отмена автопродления производится в личном кабинете в разделе «Подписка и лимиты». После отмены доступ сохраняется до конца оплаченного периода. При отсутствии оплаты доступ ограничивается до функционала бесплатного периода.

5. Порядок предоставления доступа

Доступ к сервису предоставляется исключительно через сеть Интернет. После успешной оплаты Заказчик получает доступ к личному кабинету немедленно, без дополнительных действий со стороны Исполнителя. Никакие физические товары, носители или иные материальные ценности Заказчику не передаются.

6. Возврат денежных средств

Заказчик вправе отказаться от услуг и потребовать возврата средств в течение 3 (трёх) рабочих дней с момента оплаты, при условии что доступ к платным функциям не использовался. Для возврата необходимо направить заявку на электронный адрес support@khyro.ru.

В заявке необходимо указать: наименование организации, email аккаунта, дату и сумму платежа. Возврат осуществляется на банковскую карту, с которой была произведена оплата, в течение 10 (десяти) рабочих дней с момента подтверждения заявки.

По истечении 3 рабочих дней с момента оплаты, а также если Заказчик воспользовался платными функциями, возврат не производится.

7. Права и обязанности сторон

Исполнитель обязуется:

• • обеспечивать доступность сервиса не менее 95% времени в месяц, за исключением плановых технических работ, обстоятельств непреодолимой силы, а также сбоев в работе инфраструктуры третьих лиц (хостинг-провайдер, платёжный сервис, сети связи);
• • не передавать данные Заказчика третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством РФ;
• • уведомлять о плановых технических работах не менее чем за 24 часа;
• • обеспечивать хранение и защиту данных Заказчика в соответствии с законодательством РФ.

Заказчик обязуется:

• • использовать сервис исключительно в законных целях;
• • не передавать данные для доступа третьим лицам;
• • своевременно вносить оплату согласно выбранному тарифу;
• • самостоятельно обеспечивать сохранность своих учётных данных (логин, пароль);
• • получать от своих клиентов (физических лиц) письменное согласие на обработку персональных данных, включая их передачу в Общий чёрный список (см. раздел 9), и хранить документальные подтверждения такого согласия не менее срока, установленного законодательством РФ.

8. Ограничение ответственности

Исполнитель не несёт ответственности за убытки, возникшие вследствие неправомерных действий Заказчика, форс-мажорных обстоятельств, сбоев в работе сетей связи, действий третьих лиц, а также за результаты деловых решений, принятых Заказчиком на основе данных из сервиса.

Максимальная ответственность Исполнителя ограничена суммой, уплаченной Заказчиком за последний оплаченный расчётный период.

Сервис предоставляется «как есть» (as is). Исполнитель не гарантирует, что функционал сервиса будет соответствовать всем ожиданиям Заказчика или работать непрерывно и без ошибок.

9. Персональные данные

Регистрируясь на платформе, Заказчик даёт согласие на обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Перечень обрабатываемых данных:

• • ФИО или наименование организации;
• • адрес электронной почты;
• • номер телефона;
• • данные, вносимые Заказчиком в сервис (клиенты, контракты, платежи).

Цели обработки:

• • предоставление доступа к сервису и его функционалу;
• • обработка платежей (данные карты обрабатываются платёжным провайдером ЮКасса и не хранятся на серверах Исполнителя);
• • отправка уведомлений о работе сервиса, изменении условий, технических работах;
• • улучшение качества обслуживания.

Исполнитель не передаёт персональные данные третьим лицам, за исключением платёжного провайдера (ЮКасса) для обработки платежей, а также случаев, предусмотренных законодательством РФ.

9.1. Статус сторон в отношении данных клиентов Заказчика

В отношении сведений о физических лицах — клиентах Заказчика, вносимых в сервис в рамках деятельности Заказчика (далее — «Клиенты Заказчика»), Заказчик является самостоятельным оператором персональных данных в значении ст. 3 Федерального закона № 152-ФЗ. Исполнитель в отношении указанных сведений выступает лицом, осуществляющим обработку персональных данных по поручению операторав значении ст. 6 ч. 3 указанного закона, и не определяет цели обработки.

Заказчик самостоятельно и под свою ответственность:

• • заключает договоры со своими Клиентами и оформляет иные правоотношения;
• • получает у Клиентов согласие на обработку персональных данных, в том числе на передачу в Общий чёрный список (раздел 9.2);
• • уведомляет Клиентов о целях, объёме и сроках обработки их данных;
• • обеспечивает достоверность вносимых в сервис сведений о Клиентах;
• • рассматривает обращения Клиентов о доступе, уточнении и удалении их данных в порядке ст. 14 152-ФЗ.

Исполнитель не вступает в прямые правоотношения с Клиентами Заказчика, не получает от них персональных данных напрямую и не несёт перед ними обязанностей оператора. Любые претензии Клиентов, связанные с обработкой их персональных данных, подлежат рассмотрению Заказчиком как оператором. Заказчик возмещает Исполнителю в полном объёме убытки, штрафы и расходы, понесённые Исполнителем вследствие нарушения Заказчиком требований законодательства о персональных данных, в том числе в части получения согласий и уведомления Клиентов.

9.2. Общий чёрный список (общий реестр недобросовестных клиентов)

В составе сервиса действует общий межплатформенный реестр недобросовестных Клиентов (далее — «Общий чёрный список»), формируемый Заказчиками совместно с целью предотвращения мошенничества и снижения рисков невозврата средств. Правовое основание обработки — п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка для защиты прав и законных интересов Исполнителя и третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных). В отношении сведений в составе Общего чёрного списка Исполнитель выступает самостоятельным оператором (а не обработчиком) — это необходимо для защиты межплатформенного сигнала от поодиночных удалений и для ответа на запросы субъектов в порядке ст. 14 152-ФЗ.

• • Передаваемые сведения: фамилия, имя, отчество, серия и номер паспорта (передаются и хранятся в зашифрованном виде, AES-256-GCM; поиск осуществляется через слепой индекс HMAC-SHA256 — без расшифровки и раскрытия исходных данных), номер телефона, краткое текстовое описание причины включения, дата включения, идентификатор Заказчика, инициировавшего запись.
• • Что НЕ передаётся: история платежей и просрочек, суммы и графики договоров, скан-копии документов, переписка, фотографии, иные сведения, составляющие коммерческую тайну Заказчика. В Общий чёрный список передаётся только факт включения и идентификационные данные — без финансовой истории.
• • Кто видит данные: исключительно зарегистрированные Заказчики сервиса для предварительной проверки потенциальных Клиентов перед заключением договора. Сведения не публикуются в открытом доступе, не передаются в бюро кредитных историй и не передаются иным третьим лицам.
• • Срок хранения: до момента удаления записи Заказчиком, инициировавшим включение, либо до поступления обоснованного запроса субъекта персональных данных, но не более 5 (пяти) лет с даты последнего обновления записи (соразмерно сроку исковой давности по ст. 196 ГК РФ).
• • Подключение Заказчика к Общему чёрному списку производится Заказчиком явно — отдельным согласием при регистрации либо переключателем в разделе «Настройки» личного кабинета. До подключения Заказчик может только просматривать сигнал из Общего чёрного списка, но не передавать в него сведения. Подключение может быть отозвано Заказчиком в любой момент.
• • Защитные ограничения: на пробном тарифе передача сведений в Общий чёрный список недоступна. На платных тарифах действует лимит 200 (двести) записей за 30 (тридцать) календарных дней на одного Заказчика — это снижает риск массового злонамеренного включения.
• • Право субъекта на возражение и удаление: субъект персональных данных вправе обратиться к Исполнителю напрямую по адресу support@khyro.ru с указанием телефона и серии-номера паспорта. Исполнитель удаляет соответствующую запись из Общего чёрного списка в течение 10 (десяти) рабочих дней либо направляет мотивированный отказ с разъяснением порядка обжалования (Роскомнадзор, суд). Параллельно субъект вправе обратиться к Заказчику, инициировавшему включение, для оспаривания основания включения по существу.

Включая сведения о Клиенте в Общий чёрный список, Заказчик подтверждает, что у него имеется надлежащим образом оформленное согласие Клиента на такую передачу — оформленное в соответствии с типовым шаблоном, предоставленным Исполнителем (доступен по адресу /legal/blacklist-consent-template), либо в иной письменной форме, отвечающей требованиям ст. 9 152-ФЗ. Заказчик хранит подписанное согласие у себя не менее 5 (пяти) лет и предъявляет его по запросу Исполнителя или контролирующих органов. Заказчик подтверждает достоверность передаваемых сведений и готов самостоятельно отвечать перед Клиентом за обоснованность включения. Исполнитель не проверяет обоснованность включения по существу и не несёт ответственности за содержание записей, добавленных Заказчиком.

Подробные сведения об обработке персональных данных Исполнителем, правах субъектов и контактах ответственного лица — в Политике обработки персональных данных.

10. AI-ассистент и обработка запросов

В составе платформы Khyro на отдельных тарифных планах предоставляется функция AI-ассистента, позволяющая задавать вопросы по данным в системе на естественном языке.

Обработка запросов:

• • Текст запроса пользователя и контекст разговора передаются для обработки внешней AI-моделью (Google Gemini API, Google LLC) через зашифрованное соединение.
• • Переписка не сохраняется на серверах Исполнителя — история диалога хранится только локально в браузере пользователя на время сессии.
• • Обработка запросов Google осуществляется в соответствии с политикой конфиденциальности Google Cloud и Соглашением об обработке данных (Google Cloud DPA).

Точность и ответственность:

• • Ответы AI-ассистента формируются автоматически и могут содержать неточности. Заказчик обязан самостоятельно проверять важные сведения перед принятием решений.
• • Исполнитель не несёт ответственности за убытки, возникшие вследствие использования ответов AI-ассистента без их проверки.
• • Не рекомендуется вводить в запросы чувствительные персональные данные третьих лиц (полные паспортные данные, данные банковских карт и т.п.).

Функция AI-ассистента является дополнительной и может быть изменена, ограничена или отключена Исполнителем с уведомлением Заказчика за 10 (десять) календарных дней. Квоты на использование определяются тарифным планом.

11. Интеллектуальная собственность и данные

Исключительные права на программное обеспечение Khyro принадлежат Исполнителю. Заказчику предоставляется неисключительное право использования сервиса на условиях подписки на срок оплаченного периода.

Данные, внесённые Заказчиком в сервис (информация о клиентах, контрактах, платежах и т.д.), являются собственностью Заказчика. Исполнитель не претендует на права в отношении этих данных и использует их исключительно для оказания услуг.

12. Прекращение использования и удаление данных

Заказчик вправе прекратить использование сервиса в любое время, отменив подписку в личном кабинете.

После прекращения подписки данные Заказчика хранятся на серверах Исполнителя в течение 90 (девяноста) календарных дней на случай возобновления подписки. По истечении этого срока данные удаляются безвозвратно.

Заказчик может запросить досрочное удаление всех своих данных, направив заявку на support@khyro.ru. Удаление производится в течение 30 (тридцати) рабочих дней.

13. Срок действия и изменение оферты

Настоящая Оферта действует с момента публикации на сайте khyro.ru и до момента её отзыва Исполнителем. Исполнитель вправе в одностороннем порядке изменять условия Оферты, уведомив Заказчиков путём публикации новой редакции на сайте не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

Продолжение использования сервиса после вступления изменений в силу означает согласие Заказчика с новой редакцией Оферты.

14. Разрешение споров

Все споры и разногласия, возникающие в связи с настоящей Офертой, стороны будут стремиться разрешить путём переговоров. Претензионный порядок урегулирования споров обязателен. Срок рассмотрения претензии — 30 (тридцать) календарных дней с момента её получения.

При невозможности урегулирования споров в претензионном порядке они подлежат рассмотрению в суде по месту нахождения Исполнителя в соответствии с законодательством Российской Федерации.

15. Реквизиты Исполнителя