Документы
Оферта, политика обработки персональных данных, согласие на обработку, cookies и реквизиты. Редакция от 14 сентября 2026 г.
Оферта
1. Термины
Исполнитель: индивидуальный предприниматель Шуткин Сергей Игоревич (ИНН 432001187620, ОГРНИП 323435000006831); реквизиты указаны в разделе «Реквизиты».
Заказчик: индивидуальный предприниматель или юридическое лицо, а также лицо, действующее от имени юридического лица, обратившееся к Исполнителю за услугой для целей предпринимательской деятельности. Физическое лицо, действующее в личных, семейных или бытовых целях, стороной договора быть не может (п. 2.3).
Сервис «Норма» (далее «Сервис»): программно-аппаратный комплекс Исполнителя, доступный через Telegram-бот и веб-кабинет на сайте Исполнителя, который на основе текстов нормативных актов, судебной практики и оферт торговых площадок готовит ответы на вопросы, разборы ситуаций, проекты документов и сводки удержаний.
Результат: ответ, разбор, заключение, проект документа, сводка или иной текст, выданный Сервисом Заказчику.
Тариф: состав и объём услуг за расчётный период, опубликованные на сайте Исполнителя.
Ключ доступа: API-ключ или иной идентификатор доступа к личному кабинету Заказчика на торговой площадке (Wildberries, Ozon и другие), переданный Заказчиком Сервису.
2. Заключение договора
2.1. Настоящий документ является публичной офертой (ст. 435 и 437 Гражданского кодекса РФ). Договор считается заключённым с момента акцепта.
2.2. Акцептом являются любые из действий (ст. 438 ГК РФ): отправка первого сообщения или файла Сервису в Telegram-боте или веб-кабинете, передача Ключа доступа, оплата Тарифа. Совершая любое из них, Заказчик подтверждает, что прочитал оферту целиком и принимает её без оговорок.
2.3. Акцептуя оферту, Заказчик подтверждает, что является индивидуальным предпринимателем, юридическим лицом или уполномоченным представителем юридического лица и приобретает услуги для предпринимательских целей. Законодательство о защите прав потребителей к отношениям сторон не применяется. Если оферту акцептовало лицо, не отвечающее этому условию, Исполнитель вправе прекратить оказание услуг и вернуть неиспользованную часть оплаты.
2.4. Согласие на обработку персональных данных даётся отдельно от акцепта оферты (по форме раздела «Согласие на обработку персональных данных») и не является условием заключения договора в части, не требующей обработки таких данных.
3. Предмет договора
3.1. Исполнитель оказывает Заказчику информационно-аналитические услуги с использованием Сервиса: ответы на вопросы по праву, разбор ситуаций, проверка и подготовка проектов документов, сводки удержаний торговых площадок и напоминания о сроках, а Заказчик принимает и оплачивает их на условиях Тарифа.
3.2. Результаты формирует автоматизированная система на основе текстов нормативных актов, судебной практики и оферт площадок. Статус Результата показывает, какие источники найдены и сверены системой, а также каких данных не хватает. Если стороны отдельно согласовали дополнительную услугу, её состав и результат определяются индивидуальным заказом.
3.3. Исполнитель не оказывает адвокатскую помощь, не представляет интересы Заказчика перед третьими лицами, судами и государственными органами, не подаёт от его имени документы и не ведёт переговоры. Все документы Заказчик подаёт самостоятельно.
3.4. Услуги оказываются дистанционно в текстовом виде через Telegram-бот и веб-кабинет. Услуга по каждому обращению считается оказанной в момент выдачи Результата в интерфейсе Сервиса.
4. Природа Результата и границы ответственности
4.1. Результат носит информационный характер и является материалом для принятия решения самим Заказчиком. Автоматизированная система может допускать ошибки: неточно определить норму, не учесть обстоятельство, которое Заказчик не сообщил, или изменение законодательства. Заказчик обязуется проверять Результат перед использованием и при существенных для него последствиях обращаться за проверкой к юристу.
4.2. Исполнитель не гарантирует исход спора, сделки, проверки или иного дела: решение принимает торговая площадка, контрагент, суд или государственный орган.
4.3. Результат готовится по сведениям и документам, которые предоставил Заказчик. За их полноту и достоверность отвечает Заказчик.
4.4. Сервис не предназначен для ситуаций, требующих немедленного вмешательства (арест счетов, задержание, срок истекает в течение суток): в таких случаях Заказчику следует обратиться к юристу лично.
5. Ключи доступа к кабинетам торговых площадок
5.1. Заказчик передаёт Ключ доступа добровольно и только с правами на чтение. Исполнитель не запрашивает пароли от кабинетов площадок и ключи с правом изменения данных.
5.2. Ключ хранится в зашифрованном виде и используется только для получения отчётов Заказчика с торговой площадки в целях оказания услуг. Исполнитель не передаёт Ключ третьим лицам и не использует его в иных целях.
5.3. Заказчик вправе отозвать Ключ в любой момент: кнопкой в Сервисе или на стороне площадки. При отзыве Ключ удаляется из Сервиса без возможности восстановления; при удалении аккаунта Заказчика Ключи удаляются автоматически.
5.4. Заказчик подтверждает, что вправе передавать Ключ (кабинет принадлежит ему или он уполномочен владельцем кабинета).
6. Документы и данные третьих лиц. Поручение на обработку
6.1. Загружая в Сервис договоры, переписку, отчёты и иные материалы, содержащие персональные данные третьих лиц (контрагентов, сотрудников, покупателей), Заказчик действует как оператор этих данных и поручает Исполнителю их обработку (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») на условиях настоящего раздела.
6.2. Цель обработки по поручению: оказание услуг Заказчику по настоящему договору. Перечень действий: запись, хранение, извлечение, использование для подготовки Результата, обезличивание, удаление. Обработка выполняется с использованием средств автоматизации, в том числе с привлечением поставщиков языковых моделей, перечисленных в Политике обработки персональных данных.
6.3. Исполнитель обязуется соблюдать конфиденциальность переданных данных, обеспечивать их безопасность мерами, перечисленными в Политике (раздел «Меры защиты»), не раскрывать их третьим лицам, кроме привлекаемых обработчиков, и удалить их по требованию Заказчика или при удалении аккаунта в срок не более 30 дней.
6.4. Заказчик гарантирует, что получил данные третьих лиц законно и вправе поручить их обработку; Исполнитель не обязан получать согласие этих лиц самостоятельно. Требования третьих лиц, вызванные нарушением этой гарантии, Заказчик урегулирует своими силами и за свой счёт.
7. Тарифы и оплата
7.1. Состав, объём и стоимость Тарифов опубликованы на сайте Исполнителя. К отношениям сторон применяется редакция, действовавшая в момент оплаты. Бесплатный тариф и пробный период оплаты не требуют.
7.2. Расчётный период платного Тарифа составляет 30 календарных дней с момента оплаты. Автоматическое списание за следующий период не производится; Тариф продлевается новой оплатой.
7.3. Оплата вносится способом, который Сервис предлагает в момент оплаты (в том числе через платёжного провайдера ЮKassa). Кассовый чек направляется на адрес электронной почты, указанный Заказчиком при оплате.
7.4. Абонентская плата взимается за доступ к Сервису и работу Исполнителя в расчётном периоде, а не за результат спора или сделки.
7.5. Возврат: Заказчик вправе отказаться от договора в любое время (ст. 782 ГК РФ). Возвращается часть оплаты пропорционально полным календарным дням, оставшимся до конца расчётного периода, за вычетом стоимости фактически выданных в периоде Результатов сверх лимита бесплатного тарифа. Заявление о возврате направляется на почту из раздела «Реквизиты»; сумма возвращается на тот же платёжный инструмент в течение 10 рабочих дней.
7.6. Лимиты Тарифа (число обращений, документов, подключённых кабинетов) действуют в пределах расчётного периода и на следующий период не переносятся.
8. Права и обязанности сторон
8.1. Исполнитель обязуется: обеспечивать работу Сервиса, кроме периодов технических работ; выдавать Результаты в сроки, указанные в интерфейсе; сохранять конфиденциальность материалов Заказчика; отвечать на обращения в поддержку в рабочие дни.
8.2. Исполнитель вправе: отказать в обработке обращения, выходящего за рамки Сервиса, противоречащего закону или направленного на причинение вреда третьим лицам; приостановить доступ при нарушении договора или подозрении на неправомерный доступ; изменять функциональность Сервиса, не ухудшая объём услуг в оплаченном периоде.
8.3. Заказчик обязуется: предоставлять достоверные сведения и законно полученные материалы; не передавать доступ к своему аккаунту третьим лицам, кроме приглашённых через Сервис участников; не использовать Сервис для массового автоматизированного извлечения данных, обхода ограничений площадок или нарушения прав третьих лиц; самостоятельно обеспечивать сохранность устройства и учётной записи Telegram.
8.4. Заказчик вправе: получать Результаты в объёме Тарифа; скачать свои данные и удалить аккаунт в любой момент средствами Сервиса; отказаться от договора (п. 7.5).
9. Интеллектуальные права
9.1. Исключительные права на Сервис, его базы данных, интерфейсы и методики принадлежат Исполнителю. Заказчик получает неисключительное право использовать Сервис в объёме Тарифа.
9.2. Результаты, выданные Заказчику, Заказчик вправе использовать в своей деятельности без ограничений. Исполнитель вправе использовать обезличенные сведения об обращениях (без данных, позволяющих определить Заказчика или третьих лиц) для улучшения Сервиса и статистики.
10. Ответственность
10.1. Ответственность Исполнителя по договору ограничена суммой, фактически уплаченной Заказчиком за расчётный период, в котором возникло основание для ответственности. Упущенная выгода, косвенные убытки, штрафы и удержания торговых площадок, доначисления налоговых органов возмещению не подлежат.
10.2. Исполнитель не несёт ответственности за последствия решений, принятых Заказчиком на основе Результата без его проверки (п. 4.1), за недостоверность сведений Заказчика (п. 4.3), за действия торговых площадок, платёжных провайдеров, Telegram и иных третьих лиц, а также за недоступность Сервиса по причинам вне контроля Исполнителя.
10.3. Стороны освобождаются от ответственности за неисполнение обязательств вследствие обстоятельств непреодолимой силы (ст. 401 ГК РФ), включая акты органов власти и блокировки сервисов связи.
11. Порядок разрешения споров
11.1. Претензионный порядок обязателен. Претензия направляется на адрес электронной почты из раздела «Реквизиты»; срок ответа составляет 15 рабочих дней.
11.2. При недостижении согласия спор передаётся в арбитражный суд по месту нахождения Исполнителя. К договору применяется право Российской Федерации.
12. Срок действия и изменение оферты
12.1. Договор действует с момента акцепта до удаления аккаунта Заказчика или отказа одной из сторон. Обязательства по оплаченному периоду сохраняются до его окончания.
12.2. Исполнитель вправе изменить оферту, опубликовав новую редакцию на этой странице с указанием даты. Для оплаченного расчётного периода действует редакция, принятая на момент оплаты; новая редакция применяется к последующим периодам и обращениям. Существенные изменения объявляются в интерфейсе Сервиса не менее чем за 7 дней.
12.3. Переписка через Telegram-бот, веб-кабинет и электронную почту из раздела «Реквизиты» признаётся надлежащим способом обмена юридически значимыми сообщениями (ст. 165.1 ГК РФ).
Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает оператор при работе сервиса «Норма» (Telegram-бот, сайт и веб-кабинет), с какой целью, на каком основании, кому передаёт, как защищает и как субъект данных может реализовать свои права.
1.2. Политика действует в отношении всех данных, которые оператор получает от пользователей сервиса, а также данных третьих лиц, содержащихся в материалах, которые пользователи загружают в сервис.
1.3. Используя сервис, пользователь знакомится с Политикой. Согласие на обработку персональных данных даётся отдельно: нажатием кнопки в Telegram-боте или отметкой на сайте по форме раздела «Согласие на обработку персональных данных».
2. Категории субъектов и состав данных
| Кто | Какие данные | Откуда |
|---|---|---|
| Пользователи Telegram-бота | Идентификатор пользователя Telegram, имя, имя пользователя (username); содержание сообщений, загруженных файлов и голосовых сообщений | От пользователя через Telegram |
| Пользователи сайта и веб-кабинета | Адрес электронной почты, содержание сообщений и загруженных файлов, IP-адрес, данные браузера, идентификатор cookie | От пользователя и его браузера |
| Предприниматели и представители организаций | ИНН, ОГРН/ОГРНИП, наименование, адрес, ОКВЭД, система налогообложения, ФИО и должность руководителя, сведения о выручке и численности; ответы на вопросы анкеты о бизнесе | От пользователя; из открытых государственных реестров по названному ИНН (через сервис DaData) |
| Продавцы торговых площадок | Ключ API кабинета (в зашифрованном виде), сведения об удержаниях, продажах и возвратах из отчётов площадки, номера заказов | От пользователя; из API площадки по его ключу |
| Плательщики | Адрес электронной почты для чека, сумма и статус платежа, идентификатор платежа у провайдера. Реквизиты банковских карт оператор не получает и не хранит | От пользователя и платёжного провайдера ЮKassa |
| Третьи лица в материалах пользователя | Любые данные, содержащиеся в загруженных договорах, переписке, актах и отчётах (ФИО, должности, контакты контрагентов, сотрудников, покупателей) | От пользователя, который выступает оператором этих данных и поручает их обработку (оферта, раздел 6) |
Специальные категории персональных данных (здоровье, убеждения и подобные) и биометрические данные оператор не запрашивает и просит не передавать. Сервис не предназначен для лиц младше 18 лет.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Заключение и исполнение договора: выдача ответов, разборов, проектов документов, сводок удержаний, напоминаний; связь с пользователем по его обращению | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта |
| Обработка данных третьих лиц из материалов пользователя | Поручение оператора-пользователя (ч. 3 ст. 6 152-ФЗ) |
| Приём оплаты и выдача кассового чека | Договор; Федеральный закон от 22.05.2003 № 54-ФЗ; налоговое и бухгалтерское законодательство |
| Вход в кабинет по электронной почте, уведомления о готовности результата и сроках | Договор; согласие |
| Обеспечение безопасности сервиса, ограничение частоты запросов, разбор инцидентов | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Статистика использования сервиса (обезличенная аналитика) | Согласие (раздел «Cookies и аналитика») |
| Ответы на запросы государственных органов | Обязанность оператора по закону |
Рекламные рассылки оператор не ведёт. Уведомления о готовности результата, сроках и изменениях законодательства по профилю пользователя относятся к исполнению договора; каждое из них отключается в настройках кабинета.
4. Как обрабатываются данные
4.1. Обработка ведётся с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача обработчикам (раздел 5), обезличивание, блокирование, удаление.
4.2. Для подготовки результатов содержание обращений и загруженных материалов передаётся поставщикам языковых моделей и распознавания речи (раздел 5). Оператор передаёт им только то, что необходимо для конкретного ответа, и не передаёт данные для иных целей.
4.3. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки оператор не принимает: результат сервиса служит материалом для решения самого пользователя.
5. Кому передаются данные (обработчики) и трансграничная передача
Оператор привлекает к обработке следующих лиц. Каждому передаётся только необходимая для его функции часть данных на основании договора, обязывающего соблюдать конфиденциальность и безопасность.
| Обработчик | Функция | Какие данные | Страна |
|---|---|---|---|
| Supabase Inc. | База данных и хранилище файлов сервиса | Все данные сервиса | Ирландия (регион eu-west-1) |
| SERVERS TECH FZCO (VDSina) | Размещение серверов Telegram-бота и веб-кабинета | Данные в процессе обработки, журналы | Нидерланды (дата-центр в Амстердаме) |
| Anthropic PBC и технический посредник (шлюз доступа к модели) | Языковая модель: подготовка ответов и разборов | Текст обращений и материалов, необходимый для ответа | США |
| Groq Inc. | Распознавание речи в голосовых сообщениях | Аудиозапись голосового сообщения | США |
| PostHog Inc. (облако ЕС) | Статистика использования сервиса | Идентификатор cookie, события в интерфейсе без содержания обращений | Европейский союз |
| ООО «ЯНДЕКС» (Яндекс Метрика) | Статистика посещений сайта | Обезличенный идентификатор (cookie), адреса просмотренных страниц, события интерфейса без содержания сообщений; Вебвизор (запись действий на странице) выключен | Россия |
| Functional Software Inc. (Sentry) | Учёт технических ошибок | Технические сведения об ошибке; персональные данные маскируются до отправки | США |
| Langfuse GmbH | Журнал вызовов языковой модели для контроля качества | Текст запроса и ответа модели | Германия |
| ООО «Дадата» (DaData) | Реквизиты организации по ИНН из открытых реестров | ИНН | Россия |
| ООО НКО «ЮМани» (ЮKassa) | Приём платежей, выдача чеков | Адрес электронной почты, сумма, назначение платежа | Россия |
| Почтовый провайдер оператора | Отправка писем: ссылка для входа, уведомления | Адрес электронной почты, текст письма | Сейчас не используется: отправка писем выключена. Провайдер и страна будут указаны в новой редакции до включения |
| Telegram Messenger Inc. | Канал связи (мессенджер) | Сообщения, передаваемые через бот | Обработка по правилам Telegram |
5.1. Передача данных обработчикам за пределами России является трансграничной передачей и осуществляется в порядке ст. 12 152-ФЗ. Ирландия, Нидерланды, Германия и другие государства-участники Конвенции Совета Европы № 108 обеспечивают адекватную защиту прав субъектов персональных данных; передача в США осуществляется на основании согласия субъекта и договорных условий получателя.
5.2. Иным третьим лицам данные передаются только по требованию уполномоченных государственных органов в случаях, прямо установленных законом, либо по поручению самого пользователя (например, приглашённому им в кабинет участнику).
6. Сроки хранения
| Данные | Срок |
|---|---|
| Профиль, обращения, материалы, результаты | Пока действует договор и три года после последнего обращения пользователя, затем удаление или обезличивание |
| Ключи API торговых площадок | До отзыва пользователем, истечения срока ключа или удаления аккаунта (что наступит раньше) |
| Голосовые сообщения | Аудио не хранится после распознавания; сохраняется только текст |
| Сведения об оплатах и чеках | 5 лет с даты платежа (Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ) |
| Записи о данном и отозванном согласии | 3 года после удаления аккаунта (как доказательство законности обработки) |
| Журналы безопасности и статистика | До 12 месяцев, персональные данные в журналах маскируются |
По истечении срока данные удаляются автоматически или обезличиваются так, что определить субъекта по ним нельзя.
7. Права субъекта и как ими воспользоваться
7.1. Субъект вправе: получить сведения об обработке своих данных и их копию; потребовать уточнения, блокирования или удаления; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд.
7.2. Средствами сервиса, без обращения к оператору:
- Скачать свои данные: команда
/mydataв Telegram-боте. Бот пришлёт файл в формате JSON со всеми обращениями, документами, делами и платежами. - Удалить аккаунт и отозвать согласие: команда
/deleteв боте. Удаление исполняется через 7 дней (в этот срок его можно отменить) и завершается не позднее 30 дней с момента запроса (ч. 5 ст. 21 152-ФЗ). Сведения об оплатах сохраняются в обезличенном виде на срок, установленный законом. - Отозвать ключ площадки: в веб-кабинете раздел «Профиль», блок «Кабинеты маркетплейсов», кнопка «Отключить», или кнопка «Удалить ключ» на странице радара. Ключ удаляется сразу.
- Отключить уведомления: раздел «Профиль», блок «Уведомления».
7.3. Обращением к оператору: письмо на адрес электронной почты из раздела «Реквизиты» с темой «Персональные данные». Оператор отвечает в течение 10 рабочих дней; при необходимости срок продлевается не более чем на 5 рабочих дней с уведомлением субъекта (ст. 14 и 20 152-ФЗ). Для подтверждения личности оператор вправе попросить написать с того аккаунта Telegram или адреса почты, к которому привязаны данные.
7.4. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, которую оператор обязан продолжать по закону (например, хранение сведений об оплатах).
8. Меры защиты
- Шифрование данных при передаче (TLS) и ключей API торговых площадок при хранении (симметричное шифрование, ключ шифрования хранится отдельно от базы).
- Доступ к данным есть только у оператора и назначенного им ответственного за обработку персональных данных; доступ к базе по индивидуальным учётным записям.
- Маскирование персональных данных в журналах и сообщениях об ошибках до их записи.
- Ограничение частоты запросов, одноразовые ссылки для входа, сессии с ограниченным сроком действия.
- Ежедневное резервное копирование базы; доступ к копиям есть только у оператора.
- Учёт обращений субъектов и инцидентов; при выявлении неправомерной передачи данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования сообщает в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
- Назначен ответственный за организацию обработки персональных данных; ведутся перечень мест хранения и регламент удаления.
9. Заключительные положения
9.1. Оператор вправе изменять Политику; новая редакция публикуется на этой странице с указанием даты. Если изменение касается целей, состава данных или получателей, пользователю будет предложено подтвердить согласие заново при следующем обращении к сервису.
9.2. Вопросы по Политике направляются на адрес электронной почты из раздела «Реквизиты».
Согласие на обработку персональных данных
Я, пользователь сервиса «Норма», действуя свободно, своей волей и в своём интересе, даю согласие индивидуальному предпринимателю Шуткину Сергею Игоревичу (ИНН 432001187620; далее «Оператор») на обработку моих персональных данных на следующих условиях.
Какие данные: идентификатор, имя и имя пользователя в Telegram; адрес электронной почты; IP-адрес и данные браузера; ИНН и сведения о моей организации или о моём статусе предпринимателя; содержание моих сообщений, файлов и голосовых сообщений, переданных сервису; ключи доступа к кабинетам торговых площадок и сведения из отчётов этих площадок; сведения об оплатах.
Цели: заключение и исполнение договора об оказании услуг сервиса «Норма» (ответы, разборы, проекты документов, сводки удержаний, напоминания); связь со мной по моим обращениям; приём оплаты и выдача чека; обеспечение безопасности сервиса.
Действия с данными (с использованием средств автоматизации): сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) обработчикам, обезличивание, блокирование, удаление.
Трансграничная передача: я согласен(на) на передачу данных обработчикам Оператора, находящимся за пределами Российской Федерации, в объёме и в страны, перечисленные в разделе 5 Политики обработки персональных данных (Ирландия, Нидерланды, Германия, другие страны Европейского союза, США), для целей, указанных выше.
Срок: согласие действует со дня его дачи до его отзыва, но не дольше сроков хранения, указанных в Политике.
Отзыв: я могу отозвать согласие в любой момент командой /delete в боте или письмом Оператору. Мне известно, что отзыв не влияет на законность обработки до отзыва и не прекращает хранение сведений, которое Оператор обязан продолжать по закону.
Я подтверждаю, что мне 18 лет или больше, я действую для целей предпринимательской деятельности и ознакомлен(на) с Политикой обработки персональных данных.
Факт дачи согласия фиксируется Оператором: дата и время, источник (бот или страница сайта), идентификатор Telegram или IP-адрес, редакция Политики. Эта запись хранится как доказательство законности обработки (ч. 3 ст. 9 152-ФЗ).