Соглашение об использовании простой электронной подписи

Настоящее Соглашение об использовании простой электронной подписи (далее — Соглашение о ПЭП) заключается между Общество с ограниченной ответственностью «Тензор» (далее — Оператор) и Клиентом информационного сервиса «Финарена» (https://arenafinance.ru, далее — Сервис) и устанавливает правила создания, использования и проверки простой электронной подписи Клиента, а также случаи признания подписанных ею электронных документов равнозначными документам на бумажном носителе, подписанным собственноручной подписью. Соглашение о ПЭП заключено в соответствии с п. 2 ст. 160 Гражданского кодекса Российской Федерации (далее — ГК РФ), ч. 2 ст. 6 и ст. 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» (далее — Закон об электронной подписи).

1. Термины

1.1. Термины «Сервис», «Клиент», «Кредитор», «Личный кабинет», «Заявка», «Пакет документов», «Код подтверждения» используются в значениях, установленных Пользовательским соглашением. Кроме того:

• ПЭП — простая электронная подпись Клиента: информация в электронной форме, которая посредством использования Ключа ПЭП подтверждает факт формирования электронной подписи Клиентом (ч. 2 ст. 5 Закона об электронной подписи).
• Номер телефона — номер мобильного телефона, привязанный к учётной записи Клиента в Сервисе.
• Ключ ПЭП — сочетание Номера телефона (идентификатора Клиента) и Кода подтверждения, направленного на этот номер для подписания конкретного документа или Пакета документов.
• Электронный документ — документ в электронной форме, сформированный в Сервисе и предоставленный Клиенту для ознакомления и подписания, в том числе в виде PDF-файла.
• Хеш-сумма — значение, вычисленное по алгоритму SHA-256 от содержимого Электронного документа; любое изменение документа приводит к изменению хеш-суммы.
• Протокол подписания — запись в информационной системе Сервиса, содержащая сведения о подписании Электронных документов, указанные в разделе 6.
• Отметка о подписании — визуальное отображение сведений о ПЭП в Электронном документе (в том числе в PDF-файле): фамилия, имя, отчество Клиента, Номер телефона (частично скрытый), дата и время подписания, идентификатор Протокола подписания.
• Компрометация — утрата Клиентом контроля над Номером телефона или SIM-картой, а также ставший известным или предполагаемый факт доступа третьих лиц к Коду подтверждения или Личному кабинету.

2. Заключение Соглашения о ПЭП

2.1. Соглашение о ПЭП является договором присоединения (ст. 428 ГК РФ) и публикуется Оператором как оферта (п. 2 ст. 437 ГК РФ).

2.2. Перед первым подписанием документа в Сервисе Клиенту предоставляется возможность ознакомиться с текстом Соглашения о ПЭП — в составе Пакета документов или отдельно, если первым подписывается иной документ (например, заявление о выплате Кэшбэка). Ввод Клиентом Кода подтверждения при первом подписании является акцептом Соглашения о ПЭП (п. 3 ст. 438 ГК РФ) и одновременно подписанием ПЭП документов, для подписания которых направлен код, включая само Соглашение о ПЭП, если оно включено в подписываемый комплект. Последующие документы подписываются на основании уже заключённого Соглашения о ПЭП.

2.3. Соглашение о ПЭП действует в отношениях Клиента и Оператора, а также в отношениях Клиента с Кредиторами, указанными в Пакете документов, — в части адресованных им документов (форм согласий на обработку персональных данных и на получение кредитного отчёта). Кредиторы, подключённые к Сервису, присоединились к Общим условиям подключения кредиторов, признают документы, подписанные ПЭП по Соглашению о ПЭП, равнозначными документам на бумажном носителе и применяют установленные им правила определения лица, подписавшего документ.

3. Документы, подписываемые ПЭП

3.1. ПЭП Клиент подписывает:

• документы Пакета документов: Пользовательское соглашение, Соглашение о ПЭП, Согласие на обработку персональных данных, Согласие на передачу персональных данных кредиторам, Правила «Конкурса предложений», формы согласий Кредиторов на обработку персональных данных и на получение кредитного отчёта, а также, если они включены в Пакет, Правила программы кэшбэка и Согласие на получение рекламных и информационных сообщений;
• заявления и документы, оформляемые в Личном кабинете с использованием Кода подтверждения: о выборе Предварительных условий, о выплате Кэшбэка, об отзыве согласий, об изменении данных, запросы субъекта персональных данных и иные документы, для которых Сервис предусматривает подписание Кодом подтверждения.

3.2. Подписание нескольких документов одним Кодом подтверждения не объединяет их в один документ: каждый документ Пакета документов является самостоятельным Электронным документом со своей хеш-суммой и подписывается ПЭП Клиента отдельно, но одновременно с остальными документами Пакета. Это обеспечивает оформление каждого согласия на обработку персональных данных отдельно от иных документов (ч. 1 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

3.3. ПЭП не используется для подписания документов, для которых закон требует квалифицированной электронной подписи или нотариальной формы. Договор займа (кредита) заключается Клиентом с Кредитором в порядке, установленном Кредитором, и Соглашением о ПЭП не регулируется.

4. Порядок создания ПЭП

4.1. Клиент выполняет вход в Личный кабинет с использованием Номера телефона и Кода подтверждения для входа.

4.2. Сервис формирует Электронные документы, подлежащие подписанию, с подстановкой сведений о Клиенте и, для форм Кредиторов, сведений о Кредиторе, и предоставляет Клиенту возможность открыть, прочитать и сохранить каждый документ до подписания. Перечень Кредиторов, которым будет направлена Заявка, показывается до подписания.

4.3. Клиент подтверждает намерение подписать документы, нажимая кнопку подписания. Сервис вычисляет хеш-суммы документов, формирует запись о подписании и направляет на Номер телефона SMS-сообщение с Кодом подтверждения, в котором указывается, что код предназначен для подписания документов и сколько документов подписывается.

4.4. Код подтверждения генерируется случайным образом, действует ограниченное время, указанное при его отправке, может быть использован однократно и только для того набора документов, для подписания которого он направлен. Число попыток ввода ограничено; после их исчерпания требуется запросить новый код.

4.5. Клиент вводит Код подтверждения в интерфейсе Сервиса в рамках сеанса Личного кабинета, открытого с использованием того же Номера телефона.

4.6. Сервис проверяет, что введённый код совпадает с кодом, направленным для этого набора документов, срок его действия не истёк, код ранее не использовался, а сеанс принадлежит учётной записи с этим Номером телефона. При положительном результате документы считаются подписанными ПЭП Клиента, а в Протокол подписания вносятся сведения о подписании.

4.7. В каждый подписанный Электронный документ (в том числе в его PDF-экземпляр) включается Отметка о подписании, содержащая информацию, указывающую на лицо, от имени которого документ создан и подписан (п. 2 ч. 1 ст. 9 Закона об электронной подписи). Копии подписанных документов доступны Клиенту в Личном кабинете.

4.8. Если Код подтверждения не введён или введён неверно, документы не считаются подписанными и юридических последствий не порождают.

5. Правила определения лица, подписавшего документ

5.1. Электронный документ считается подписанным ПЭП Клиента, если одновременно выполнены условия:

• Код подтверждения направлен на Номер телефона, привязанный к учётной записи Клиента;
• код введён в течение срока его действия в рамках сеанса Личного кабинета этой учётной записи;
• введённый код совпал с кодом, сформированным для подписания данного документа (набора документов);
• документ содержит сведения о Клиенте (фамилию, имя, отчество) и Отметку о подписании.

5.2. Лицом, подписавшим документ, признаётся Клиент — владелец учётной записи, к которой привязан Номер телефона. Подписание документов представителем Клиента с использованием Ключа ПЭП Клиента не допускается.

6. Протокол подписания, проверка ПЭП и хранение

6.1. Протокол подписания содержит: идентификатор подписания; идентификатор учётной записи и фамилию, имя, отчество Клиента; Номер телефона; перечень подписанных документов с наименованиями, номерами редакций, хеш-суммами и сведениями о Кредиторах, которым адресованы формы согласий; хеш-сумму Пакета документов в целом; дату и время направления Кода подтверждения, идентификатор SMS-сообщения и сведения о его доставке, полученные от оператора связи (в PDF-документе подписанного Пакета документов — по состоянию на момент подписания); дату и время ввода кода, число попыток; IP-адрес и сведения о браузере (user agent); результат проверки. Время фиксируется по данным серверов Сервиса (московское время). Коды подтверждения хранятся только в виде хеш-значений.

6.2. Записи Протокола подписания не подлежат изменению; подписанные Электронные документы хранятся в неизменном виде.

6.3. Проверка ПЭП осуществляется Оператором по запросу Клиента, Кредитора, суда или уполномоченного органа путём:

• вычисления хеш-суммы представленного документа и её сравнения с хеш-суммой, зафиксированной в Протоколе подписания;
• сверки сведений об отправке Кода подтверждения на Номер телефона и о его вводе в рамках сеанса учётной записи Клиента;
• сверки сведений о Клиенте в документе с данными учётной записи.

ПЭП признаётся подлинной, а документ — неизменённым, если все указанные сведения совпадают. По результатам проверки Оператор составляет протокол проверки с выгрузкой из Протокола подписания.

6.4. Оператор хранит подписанные Электронные документы и Протокол подписания не менее 5 (пяти) лет с даты подписания, а при наличии спора — до его окончательного разрешения.

6.5. Оператор предоставляет подписанные документы и выгрузку из Протокола подписания:

• Кредитору, которому адресованы документы, — по его запросу в течение 2 (двух) рабочих дней, в том числе для подтверждения согласий Клиента при проверках Банка России;
• Клиенту — в Личном кабинете в любое время, а выгрузку из Протокола подписания — по запросу в течение 10 (десяти) рабочих дней;
• суду и уполномоченным органам — в порядке, установленном законом.

7. Конфиденциальность Ключа ПЭП

7.1. Клиент обязан соблюдать конфиденциальность Ключа ПЭП (п. 2 ч. 2 ст. 9 Закона об электронной подписи), в том числе:

• не сообщать Код подтверждения третьим лицам, включая лиц, представляющихся работниками Оператора или Кредиторов;
• не допускать использования своего телефона и SIM-карты посторонними, не устанавливать программы, позволяющие третьим лицам читать SMS-сообщения;
• поддерживать Номер телефона в актуальном состоянии.

7.2. При Компрометации Клиент обязан незамедлительно уведомить Оператора через службу поддержки (support@finarena.ru, [уточнить в настройках]) и, если это возможно, заблокировать SIM-карту у оператора связи. Получив уведомление, Оператор блокирует возможность подписания документов в учётной записи до смены Номера телефона после проверки личности Клиента.

7.3. Документы, подписанные Ключом ПЭП до получения Оператором уведомления о Компрометации, считаются подписанными Клиентом, если не доказано иное.

7.4. Оператор обязуется не раскрывать Коды подтверждения, не запрашивать их у Клиента иным способом, кроме ввода в интерфейсе Сервиса, и обеспечивать защиту информационной системы Сервиса от несанкционированного доступа.

8. Юридическая сила документов

8.1. Электронные документы, подписанные ПЭП в соответствии с Соглашением о ПЭП, признаются равнозначными документам на бумажном носителе, подписанным собственноручной подписью Клиента (ч. 2 ст. 6 Закона об электронной подписи), и порождают для Клиента, Оператора и Кредиторов, которым они адресованы, такие же юридические последствия.

8.2. Согласия на обработку персональных данных, подписанные ПЭП, равнозначны согласиям в письменной форме на бумажном носителе, содержащим собственноручную подпись (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

8.3. Электронный документ не может быть признан недействительным только на том основании, что он подписан ПЭП, а не собственноручной подписью (ст. 4 Закона об электронной подписи).

8.4. Стороны признают Протокол подписания, журналы Сервиса и сведения оператора связи о доставке SMS-сообщений допустимыми доказательствами факта, даты, времени и содержания подписанных документов при разрешении споров.

9. Права и обязанности сторон

9.1. Оператор обязуется: предоставлять Клиенту текст документов до подписания; обеспечивать работу механизма подписания и проверки ПЭП; хранить подписанные документы и Протокол подписания в сроки, указанные в п. 6.4; предоставлять копии документов и выгрузки в соответствии с п. 6.5; соблюдать конфиденциальность сведений о подписании.

9.2. Клиент обязуется: знакомиться с документами до их подписания; использовать для подписания только свой Номер телефона; соблюдать требования раздела 7; уведомлять Оператора об изменении Номера телефона.

9.3. Клиент вправе получать копии подписанных документов, требовать проведения проверки ПЭП и знакомиться с её результатами.

10. Ответственность

10.1. Стороны несут ответственность за неисполнение Соглашения о ПЭП в соответствии с законодательством Российской Федерации.

10.2. Оператор не несёт ответственности за последствия использования Ключа ПЭП третьими лицами, если Клиент нарушил требования раздела 7 или не уведомил Оператора о Компрометации, а также за задержку или недоставку SMS-сообщений по причинам, зависящим от операторов связи, если иное не установлено законом.

10.3. Ограничения ответственности Оператора не применяются в случаях, когда закон не допускает их установления, в том числе в отношениях с потребителями.

11. Разрешение споров

11.1. Если Клиент оспаривает факт подписания документа, он направляет Оператору заявление с описанием обстоятельств. Оператор проводит проверку ПЭП в порядке п. 6.3 и в течение 10 (десяти) рабочих дней направляет Клиенту протокол проверки. Клиент вправе участвовать в проверке лично или через представителя.

11.2. Претензии рассматриваются Оператором в течение 30 (тридцати) календарных дней. Неурегулированный спор разрешается в суде в порядке, предусмотренном Пользовательским соглашением и законодательством о защите прав потребителей, в том числе по выбору потребителя.

12. Срок действия и прекращение

12.1. Соглашение о ПЭП действует бессрочно.

12.2. Клиент вправе отказаться от Соглашения о ПЭП, удалив учётную запись или направив Оператору заявление. Отказ не влияет на юридическую силу документов, подписанных до его получения, и на обязанность Оператора хранить их в соответствии с п. 6.4. После отказа подписание документов в Сервисе ПЭП становится невозможным.

12.3. Соглашение о ПЭП прекращается также при прекращении Пользовательского соглашения. Обязательства по хранению подписанных документов и их предоставлению сохраняются до истечения сроков, указанных в разделе 6.

12.4. Изменения Соглашения о ПЭП вносятся в порядке, предусмотренном Пользовательским соглашением, и не распространяются на документы, подписанные до вступления изменений в силу.

13. Реквизиты Оператора

• Общество с ограниченной ответственностью «Тензор»
• ИНН / КПП: [уточнить в настройках] / [уточнить в настройках], ОГРН: [уточнить в настройках]
• Адрес (место нахождения): [уточнить в настройках]
• Почтовый адрес: [уточнить в настройках]
• Электронная почта: info@finarena.ru, служба поддержки: support@finarena.ru
• Телефон: [уточнить в настройках]