SalonWeek Договор-оферта · Политика ПДн · Условия для сотрудников · Кабинет

Действующая редакция от 2026-09-18, действует с 2026-09-18 · архив редакций · текст в markdown
SHA-256: a457f6a84e6d02a2b7c0ddecde9f53668bc3b4221cdd250392d8ee5e9ac33247

ДОГОВОР-ОФЕРТА ОБ ИСПОЛЬЗОВАНИИ СЕРВИСА SALONWEEK

«ИИ-управляющий салона»

Редакция от 18 сентября 2026 года

Настоящий документ является предложением Общества с ограниченной ответственностью «Е2» заключить договор об использовании облачного сервиса SalonWeek на изложенных ниже условиях. Оферта предназначена только для юридических лиц и индивидуальных предпринимателей, использующих Сервис в предпринимательской деятельности.

1. Термины

1.1. «Исполнитель» - Общество с ограниченной ответственностью «Е2» (ООО «Е2»), ОГРН 1197746371240, ИНН 7708352274, КПП 770801001, юридический адрес: 107078, г. Москва, пер. 1-й Басманный, д. 5/20, стр. 2, эт. черд., пом. II, ком. 7.

1.2. «Заказчик» - юридическое лицо или индивидуальный предприниматель, использующие Сервис в предпринимательской деятельности и акцептовавшие настоящую Оферту в порядке, предусмотренном разделом 3.

1.3. «Сервис» или «SalonWeek» - облачный программный комплекс SalonWeek, доступный в том числе по адресу ai.salonweek.ru и через связанные интерфейсы, включая Telegram-бота AI Salonweek, предназначенный для подключения к учетным и коммуникационным системам салона, обработки данных, аналитики, постановки задач и предоставления рекомендаций.

1.4. «Личный кабинет» - защищенная часть Сервиса, доступная после регистрации и авторизации.

1.5. «Салон» - один объект (филиал, точка обслуживания) Заказчика, подключенный к Сервису. Если иное прямо не указано в счете или индивидуальных условиях, тариф применяется отдельно к каждому Салону.

1.6. «Пользователь» - физическое лицо, которому Заказчик предоставил доступ к Сервису, включая владельца, управляющего, администратора, мастера, иного сотрудника, подрядчика или представителя Заказчика.

1.7. «CRM» - информационная система учета салона, подключаемая к Сервису. На дату настоящей редакции основная поддерживаемая интеграция - YCLIENTS. Перечень поддерживаемых интеграций может изменяться.

1.8. «Внешние сервисы» - CRM, мессенджеры, социальные сети, рекламные и аналитические платформы, сервисы искусственного интеллекта, хостинг, почтовые и иные информационные системы третьих лиц, с которыми взаимодействует Сервис.

1.9. «Данные Заказчика» - информация, которую Заказчик или его Пользователи загружают в Сервис либо предоставляют Сервису посредством подключенных интеграций, включая операционные, финансовые, кадровые, клиентские и иные сведения.

1.10. «ИИ-функции» - функции Сервиса, в которых применяются языковые, мультимодальные или иные модели искусственного интеллекта для анализа, классификации, подготовки текстов, рекомендаций, гипотез и иных результатов.

1.11. «Тариф» - совокупность стоимости, срока доступа и иных коммерческих условий, опубликованных на Сайте, в Личном кабинете и/или указанных в счете Исполнителя.

2. Предмет Договора

2.1. Исполнитель предоставляет Заказчику на срок оплаченного периода простое (неисключительное), непередаваемое право удаленного использования функциональности Сервиса через сеть Интернет, а также оказывает связанные информационно-технологические услуги, необходимые для работы Сервиса, включая синхронизацию, обработку и представление данных, техническое сопровождение и доступ к аналитическим функциям.

2.2. Экземпляр программы Заказчику не передается, локальная установка программного обеспечения Исполнителя у Заказчика не требуется, если иное не предусмотрено отдельным модулем.

2.3. Право использования предоставляется исключительно для внутренней предпринимательской деятельности Заказчика и подключенных им Салонов. Сублицензирование, перепродажа доступа, предоставление Сервиса как самостоятельного продукта третьим лицам без письменного согласия Исполнителя не допускаются.

2.4. Состав функциональности определяется фактически доступными возможностями Сервиса, описанием на Сайте, настройками Личного кабинета и подключенными Заказчиком модулями. Отдельные функции могут находиться в тестовом, экспериментальном или ограниченном режиме.

2.5. Исполнитель вправе развивать, изменять, заменять и прекращать отдельные функции, интерфейсы, алгоритмы и интеграции. Такие изменения не являются нарушением Договора, если Заказчик в целом сохраняет возможность использовать основное назначение оплаченного Сервиса. При длительном прекращении существенной оплаченной функции по вине Исполнителя Стороны по требованию Заказчика согласуют соразмерное продление доступа, замену функции либо возврат части платежа за период фактической недоступности.

2.6. Сервис может использовать контрольные группы, сравнительные выборки и иные методы измерения эффективности. В частности, отдельные потенциальные задачи могут не формироваться для части подходящих случаев с целью оценки фактического эффекта рекомендаций.

3. Заключение Договора и акцепт Оферты

3.1. Настоящая Оферта адресована исключительно юридическим лицам и индивидуальным предпринимателям. Сервис не предназначен для приобретения физическими лицами для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью.

3.2. До подключения первого Салона лицо, действующее от имени Заказчика, указывает сведения о Заказчике, подтверждает полномочия и выражает согласие с Офертой посредством соответствующей отметки в интерфейсе Сервиса.

3.3. Если иное прямо не согласовано Исполнителем, полным и безоговорочным акцептом Оферты является совокупность следующих действий: (а) подтверждение согласия с Офертой в интерфейсе Сервиса; и (б) оплата счета, содержащего ссылку на Оферту либо указание на SalonWeek. Для демо-, партнерского или тестового доступа Исполнитель вправе определить иной способ акцепта в интерфейсе Сервиса или письменном сообщении.

3.4. Договор считается заключенным с момента совершения последнего из действий, указанных в п. 3.3, либо с момента фактической активации доступа Исполнителем, если доступ предоставлен на основании отдельно согласованных условий.

3.5. Лицо, совершающее акцепт, заверяет, что обладает необходимыми полномочиями действовать от имени Заказчика. Заказчик обязан незамедлительно уведомить Исполнителя, если полномочия такого лица прекращены или ограничены.

3.6. Исполнитель вправе фиксировать и хранить сведения об акцепте, включая идентификатор аккаунта, дату и время, IP-адрес, версию Оферты, сведения о Заказчике, платежные данные и иные технические журналы. Такие сведения могут использоваться для подтверждения факта и условий заключения Договора.

4. Порядок доступа и использования Сервиса

4.1. Регистрация аккаунта сама по себе не предоставляет права на платный функционал. До активации Салона аккаунт может использоваться как регистрационная запись или заявка на подключение.

4.2. Доступ к подключению CRM и платной функциональности предоставляется после выполнения условий акцепта и подтверждения оплаты, если иной порядок не указан в счете.

4.3. Первичная загрузка и обработка истории после подключения CRM может занимать от нескольких минут до нескольких часов или больше в зависимости от объема данных, доступности Внешних сервисов и технической нагрузки. Такой период не считается простоем, если Исполнитель выполняет импорт в обычном режиме.

4.4. Заказчик самостоятельно определяет круг Пользователей и их роли. Пользовательские права могут различаться в зависимости от роли. Заказчик несет ответственность за корректность выданных прав и обязан своевременно прекращать доступ уволенных, переведенных или утративших полномочия лиц.

4.5. Заказчик обязан обеспечивать конфиденциальность логинов, паролей, кодов подтверждения, токенов и иных средств доступа. Действия, совершенные из учетной записи Заказчика или Пользователя после корректной авторизации, предполагаются совершенными уполномоченным лицом, пока Заказчик не уведомил Исполнителя о компрометации доступа.

4.6. Запрещается: обходить технические ограничения; получать доступ к данным других заказчиков; вмешиваться в работу Сервиса; осуществлять декомпиляцию, обратную разработку или копирование исходных элементов Сервиса, кроме прямо разрешенных законом случаев; использовать Сервис для противоправных действий; создавать чрезмерную автоматизированную нагрузку; передавать доступ посторонним лицам.

5. Тарифы, расчеты и приемка

5.1. На дату настоящей редакции действуют следующие Тарифы. «Контроль» - 19 900 (Девятнадцать тысяч девятьсот) рублей за один месяц либо 199 000 (Сто девяносто девять тысяч) рублей за двенадцать месяцев за один Салон. «Управление» - 34 900 (Тридцать четыре тысячи девятьсот) рублей за один месяц либо 349 000 (Триста сорок девять тысяч) рублей за двенадцать месяцев за один Салон. «Сеть» - от 59 900 (Пятидесяти девяти тысяч девятисот) рублей за один месяц либо от 599 000 (Пятисот девяноста девяти тысяч) рублей за двенадцать месяцев за два Салона; каждый дополнительный Салон - 19 900 рублей за один месяц либо 199 000 рублей за двенадцать месяцев, если иная стоимость не согласована в счете или коммерческом предложении. Тариф, период оплаты, количество Салонов и итоговая стоимость подтверждаются Заказчиком в интерфейсе Сервиса при акцепте и фиксируются Исполнителем вместе со сведениями об акцепте. Смена Тарифа или количества Салонов в период действия Договора оформляется подтверждением новых условий в интерфейсе Сервиса и не требует заключения нового Договора; новые условия применяются со следующего оплачиваемого периода, если Стороны не согласовали иное.

5.2. Конкретная стоимость, налоговый режим платежа, оплачиваемый период и количество Салонов определяются счетом Исполнителя и/или Тарифом, действующим на дату оплаты. При расхождении коммерческих условий приоритет имеет оплаченный счет.

5.3. Оплата производится в порядке 100% предоплаты, если иной порядок прямо не указан в счете. Датой оплаты считается дата зачисления денежных средств Исполнителю.

5.4. Автоматическое списание и автоматическое продление не применяются, если Заказчик отдельно не подключил соответствующий способ оплаты. Продление платного периода происходит после оплаты следующего периода.

5.5. Исполнитель вправе изменять Тарифы для будущих периодов. Стоимость уже оплаченного периода изменению не подлежит. Информация о новых Тарифах размещается на Сайте, в Личном кабинете и/или направляется Заказчику до выставления следующего счета.

5.6. По окончании оплаченного периода Исполнитель вправе приостановить синхронизацию, ИИ-функции и иной платный функционал до поступления оплаты. Техническая возможность временного доступа после истечения оплаты не означает предоставление нового оплаченного периода или отказ Исполнителя от права приостановить Сервис.

5.7. Если Заказчик оплатил годовой тариф и отказывается от дальнейшего использования до окончания года без нарушения со стороны Исполнителя, возврат за неиспользованный период рассчитывается после перерасчета фактически использованных полных и начатых месяцев по стандартной месячной цене, действовавшей на дату годовой оплаты. Возврат не может превышать фактически уплаченную сумму. Иной порядок может быть установлен счетом.

5.8. Факт предоставления доступа к Сервису, доступность функциональности в Личном кабинете, журналы авторизации и синхронизации являются доказательствами исполнения. По запросу Заказчика Исполнитель может предоставлять акт, УПД или иной учетный документ. Если документ направлен Заказчику и мотивированные возражения не получены в течение 5 рабочих дней, обязательства за соответствующий период считаются принятыми без замечаний.

6. Функциональность, аналитика и ИИ

6.1. Сервис может получать данные из CRM и иных подключенных систем, рассчитывать показатели, формировать аналитические представления, задачи, уведомления, рекомендации, прогнозы и иные информационные материалы.

6.2. Указанная в интерфейсе или на Сайте периодичность синхронизации является целевым режимом, а не гарантированным SLA. Фактическая частота зависит от работы Внешних сервисов, объема данных, очередей, технических работ и иных факторов.

6.3. Результаты ИИ-функций могут содержать неточности, неполноту, ошибочные выводы или устаревшую информацию. Заказчик обязан проверять существенные выводы по исходным данным и не полагаться на ИИ-ответ как на единственный источник.

6.4. Оценки «потерь», «потенциала», риска ухода сотрудников, аномалий, рекомендаций по клиентам, персоналу, продажам, маркетингу и иным вопросам являются аналитическими гипотезами. Исполнитель не гарантирует их реализацию и не гарантирует конкретный финансовый, кадровый, маркетинговый или иной результат.

6.5. Сервис не принимает кадровые, дисциплинарные, финансовые или иные юридически значимые решения вместо Заказчика. Заказчик обязуется не использовать автоматизированную оценку Сервиса как единственное основание решения, затрагивающего права или законные интересы физического лица, без самостоятельной проверки человеком и соблюдения применимого законодательства.

6.6. Расчет заработка, выплат, комиссий или иных сумм для сотрудников, отображаемый в Сервисе, является расчетным информационным показателем на основании настроек Заказчика и не является расчетным листком работодателя, бухгалтерским документом или безусловным подтверждением размера задолженности.

6.7. Если в интерфейсе опрос обозначен как анонимный, это означает, что в обычном интерфейсе Заказчика ответ не показывается как привязанный к конкретному сотруднику, если функциональность не предусматривает иное. Технические идентификаторы могут сохраняться для обеспечения целостности, ограничения злоупотреблений и работы Сервиса.

6.8. Для работы ИИ-функций Исполнитель вправе использовать собственные и внешние модели, программные шлюзы и иные технологии. До передачи информации во внешнюю модель Сервис выполняет минимизацию и деперсонализацию данных: исключает сведения, не необходимые для конкретной ИИ-функции, и удаляет либо заменяет фамилии, отчества, номера телефонов, адреса электронной почты, идентификаторы CRM, мессенджеров и учетных записей, учетные данные доступа и иные прямые идентификаторы. Для сохранения смыслового контекста допускается использование имени без фамилии и иных прямых идентификаторов, если совокупность передаваемых сведений не создает повышенного риска идентификации конкретного физического лица. При повышенном риске идентификации имя заменяется внутренним псевдонимом, а отдельные сведения исключаются, агрегируются или обобщаются. Таблицы соответствия внутренних псевдонимов исходным субъектам, внутренние идентификаторы и иная дополнительная информация для обратного сопоставления внешнему поставщику ИИ не передаются. Если обязательная минимизация, деперсонализация или проверка безопасности конкретного набора данных технически не может быть выполнена, такой набор не передается во внешнюю модель. Конкретный технологический поставщик может изменяться при сохранении указанных требований.

6.9. Использование имени без фамилии само по себе не отменяет обязанность Сервиса оценивать контекст конкретного запроса. Если сочетание имени с редкими, точными или иными специфическими сведениями может существенно облегчить определение конкретного лица, Сервис обязан дополнительно сократить контекст, обобщить такие сведения или использовать псевдоним.

7. Интеграции, CRM и мессенджеры

7.1. Подключая CRM, Заказчик поручает Исполнителю получать и обрабатывать доступные через соответствующий интерфейс данные в объеме, необходимом для работы выбранных функций. Если для подключения используются учетные данные владельца CRM, Исполнитель вправе обменять их на технический токен; пароль не должен храниться после завершения процедуры подключения, если технически это не требуется Внешним сервисом.

7.2. Заказчик понимает, что технический токен или OAuth-доступ Внешнего сервиса может предоставлять более широкие полномочия, чем фактически использует Сервис. Исполнитель обязуется использовать такие полномочия только для исполнения Договора, поддержки, безопасности и действий, явно инициированных или включенных Заказчиком.

7.3. Функции записи или изменения данных в CRM, переноса или отмены записей, отправки сообщений, создания комментариев и иных внешних действий могут быть доступны только при соответствующей технической реализации и включении Заказчиком. Заказчик несет ответственность за бизнес-решение включить такую функцию и за корректность исходных инструкций.

7.4. Работа интеграций зависит от API, правил, лимитов, токенов и доступности Внешних сервисов. Исполнитель не отвечает за прекращение или изменение их работы, отзыв доступа, изменение API, блокировки, ограничения или действия третьих лиц, если такие обстоятельства возникли не по вине Исполнителя.

7.5. Подключая Внешний сервис, Заказчик подтверждает право использовать соответствующую учетную запись и обязуется соблюдать правила такого Внешнего сервиса.

7.6. При подключении мессенджера Сервис может получать и анализировать историю переписки подключенного бизнес-аккаунта или номера в объеме, доступном техническому способу подключения, и сопоставлять участников переписки с данными CRM.

7.7. Отправка сообщений клиентам, автоответы, напоминания, реактивация и иные исходящие коммуникации являются опциональными функциями и не должны включаться без волеизъявления Заказчика. Отправителем таких сообщений является Заказчик с принадлежащего или контролируемого им канала связи.

7.8. Заказчик самостоятельно обеспечивает наличие предварительных согласий и иных правовых оснований для рекламных и маркетинговых коммуникаций и обязан прекращать такие коммуникации по требованию адресата. Исполнитель предоставляет технический инструмент и не определяет рекламную кампанию Заказчика.

7.9. Отдельные способы подключения мессенджеров могут использовать механизм связанного устройства и не являться официальным бизнес-API соответствующей платформы. Заказчик принимает риск ограничений или блокировки аккаунта со стороны такой платформы, если Исполнитель заранее раскрыл используемый способ подключения. Исполнитель не гарантирует непрерывность работы мессенджера.

7.10. Заказчик вправе отозвать доступ интеграции через Сервис или средствами Внешнего сервиса. Отзыв может сделать часть функций Сервиса недоступной.

8. Данные Заказчика и конфиденциальность

8.1. Права на Данные Заказчика сохраняются за Заказчиком и соответствующими правообладателями. Предоставление данных Исполнителю не означает переход исключительных прав на них.

8.2. Исполнитель вправе использовать Данные Заказчика только в объеме, необходимом для исполнения Договора, обеспечения безопасности, поддержки, устранения ошибок, выполнения поручения по обработке персональных данных и развития Сервиса в пределах, предусмотренных настоящим Договором.

8.3. К конфиденциальной информации Заказчика относятся, в частности, финансовые показатели, клиентские и кадровые сведения, переписка, внутренние заметки, коммерческие условия, токены и иные непубличные сведения, полученные Исполнителем при исполнении Договора.

8.4. Исполнитель обязуется не раскрывать конфиденциальную информацию третьим лицам, кроме случаев, необходимых для исполнения Договора, предусмотренных Приложением № 1, прямо разрешенных Заказчиком или обязательных по закону.

8.5. Для технической поддержки, безопасности, диагностики и администрирования уполномоченные сотрудники и подрядчики Исполнителя могут иметь платформенный доступ к данным Заказчика в объеме, необходимом для соответствующей задачи. Такой платформенный доступ может не отображаться как обычная учетная запись Пользователя Заказчика.

8.6. Исполнитель вправе формировать и использовать обезличенные и агрегированные статистические сведения для совершенствования Сервиса, построения отраслевых бенчмарков, исследований качества и развития алгоритмов при условии, что такие сведения не позволяют определить конкретного субъекта персональных данных и конкретного Заказчика без использования дополнительной закрытой информации.

8.7. Исполнитель не продает клиентские базы Заказчика и не вправе использовать идентифицируемые данные клиентов или сотрудников Заказчика для самостоятельной рекламы третьих лиц.

9. Персональные данные

9.1. В отношении персональных данных клиентов, сотрудников, подрядчиков, кандидатов и иных физических лиц, которые Заказчик передает в Сервис из CRM, мессенджеров или иным способом, Заказчик является оператором персональных данных, а Исполнитель осуществляет обработку по поручению Заказчика в соответствии с Приложением № 1.

9.2. Заказчик гарантирует наличие законных оснований для сбора, обработки и передачи Исполнителю соответствующих персональных данных, включая необходимые согласия или иные основания для поручения обработки Исполнителю, если они требуются законодательством.

9.3. Заказчик самостоятельно определяет цели обработки данных своих клиентов, сотрудников и кандидатов и несет ответственность перед такими субъектами за законность исходного сбора и использования данных. Исполнитель несет ответственность перед Заказчиком в пределах своего поручения и закона.

9.4. В отношении данных, которые Исполнитель самостоятельно собирает у зарегистрированных Пользователей для создания учетной записи, информационной безопасности, аутентификации, поддержки и исполнения собственных обязательств, Исполнитель может выступать самостоятельным оператором. Условия такой обработки раскрываются в Политике обработки персональных данных Исполнителя, размещенной на Сайте.

9.5. Заказчик обязан обеспечивать Пользователям доступ к необходимой информации об обработке их данных и, если требуется, получать необходимые согласия до предоставления им доступа к Сервису.

9.6. При использовании внешних поставщиков моделей искусственного интеллекта Исполнитель применяет принцип минимизации и деперсонализации в соответствии с п. 6.8 Договора. Внешнему поставщику не передаются фамилии, отчества, телефоны, адреса электронной почты, внутренние и внешние идентификаторы субъектов, учетные данные доступа, таблицы соответствия псевдонимов и иные прямые идентификаторы. Имя без фамилии может сохраняться, если это необходимо для качества ИИ-функции и передаваемый контекст не создает повышенного риска идентификации; при повышенном риске имя заменяется псевдонимом. Обратное сопоставление результата ИИ с конкретным субъектом, если оно требуется для отображения результата в Сервисе, выполняется внутри инфраструктуры Сервиса.

9.7. В отношении персональных данных граждан Российской Федерации Стороны обязуются соблюдать требования о локализации при сборе данных и иные обязательные требования законодательства. Если после минимизации и деперсонализации конкретный набор сведений по своему составу и контексту все равно относится к персональным данным и передается иностранному получателю, либо если иная интеграция Сервиса предусматривает такую передачу, она допускается только при наличии применимых правовых оснований и выполнении обязательных требований законодательства о трансграничной передаче.

9.8. Заказчик не должен намеренно передавать через Сервис специальные категории персональных данных или биометрические персональные данные, если их обработка не предусмотрена функциональностью, не имеет отдельного правового основания и не согласована с Исполнителем.

9.9. После прекращения Договора Исполнитель сохраняет рабочую копию Данных Заказчика не более 30 календарных дней для выгрузки и урегулирования технических вопросов, если иной срок не требуется законом или письменным поручением Заказчика. После этого рабочие данные удаляются или обезличиваются. Резервные копии могут сохраняться дополнительно до 14 календарных дней и затем удаляются в рамках штатного цикла резервного копирования.

10. Информационная безопасность

10.1. Исполнитель принимает разумные и необходимые правовые, организационные и технические меры для защиты Сервиса и обрабатываемых данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

10.2. В зависимости от используемого компонента меры могут включать шифрование транспортного соединения, разграничение доступа, защищенное хранение токенов, журналирование событий безопасности, резервное копирование, ограничение частоты запросов, управление сессиями и иные меры.

10.3. Ни одна информационная система не может быть гарантированно защищена от всех возможных угроз. Исполнитель не дает гарантии абсолютной безопасности, но обязан принимать меры, соответствующие применимым требованиям и характеру обрабатываемых данных.

10.4. При выявлении подтвержденного инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением либо доступом к персональным данным, обрабатываемым по поручению Заказчика, Исполнитель без неоправданной задержки уведомляет Заказчика и предоставляет имеющуюся информацию, необходимую Заказчику для исполнения установленных законом обязанностей.

10.5. Заказчик обязан незамедлительно сообщать Исполнителю о компрометации учетных данных, подозрительной активности, несанкционированном доступе и иных обстоятельствах, которые могут затронуть безопасность.

11. Интеллектуальная собственность

11.1. Исключительные права на Сервис, программный код, интерфейсы, архитектуру, алгоритмы, методики, базы правил, визуальные элементы, документацию и иные результаты интеллектуальной деятельности принадлежат Исполнителю и/или соответствующим правообладателям.

11.2. Заказчику не передаются исключительные права на Сервис. Заказчик получает только право использования в объеме настоящего Договора.

11.3. Заказчик сохраняет права на принадлежащие ему материалы, товарные знаки, контент и данные. Заказчик предоставляет Исполнителю безвозмездное право технически воспроизводить и преобразовывать такие материалы исключительно в объеме, необходимом для работы Сервиса.

11.4. Предложения, идеи и обратная связь о Сервисе могут использоваться Исполнителем для развития продукта без выплаты вознаграждения, если Стороны письменно не согласовали иное и при этом не раскрывается конфиденциальная информация Заказчика.

11.5. Компоненты третьих лиц и программное обеспечение с открытым исходным кодом используются на условиях соответствующих лицензий.

12. Ответственность Сторон

12.1. Стороны несут ответственность за нарушение Договора в соответствии с законодательством Российской Федерации и условиями настоящего Договора.

12.2. Исполнитель не гарантирует конкретного прироста выручки, прибыли, загрузки, удержания клиентов, производительности персонала либо иного бизнес-результата. Заказчик самостоятельно принимает управленческие решения.

12.3. Исполнитель не отвечает за ошибки в результатах, вызванные неполными, недостоверными, несвоевременными или некорректно введенными данными CRM, Пользователей или Внешних сервисов.

12.4. Исполнитель не отвечает за недоступность, изменение или прекращение работы Внешних сервисов, API, мессенджеров, операторов связи, поставщиков моделей искусственного интеллекта, блокировки со стороны третьих лиц или органов власти, если такие обстоятельства не вызваны виновными действиями Исполнителя.

12.5. В максимально допустимой законом степени Исполнитель не возмещает упущенную выгоду, косвенные, последующие и репутационные потери Заказчика.

12.6. Совокупная ответственность Исполнителя по всем требованиям, возникшим из одного события или взаимосвязанных событий, ограничивается суммой, фактически уплаченной Заказчиком за Сервис за 3 месяца, непосредственно предшествовавших событию, послужившему основанием требования. Если Договор действовал менее 3 месяцев, лимит равен фактически уплаченной сумме за период действия.

12.7. Ограничения ответственности не применяются в той части, в которой такое ограничение прямо запрещено законом, в том числе к ответственности за умышленное нарушение обязательства.

12.8. Заказчик несет ответственность за законность Данных Заказчика, наличие прав и согласий на их использование, содержание и законность исходящих коммуникаций, соблюдение правил рекламы, трудового законодательства и правил Внешних сервисов в части, зависящей от Заказчика.

12.9. Если к Исполнителю предъявлены документально подтвержденные требования, санкции или убытки, непосредственно вызванные отсутствием у Заказчика необходимых правовых оснований на данные, незаконной рекламной коммуникацией или нарушением Заказчиком прав третьих лиц, Заказчик возмещает Исполнителю причиненные таким нарушением прямые документально подтвержденные потери в порядке, допускаемом законом.

13. Приостановление доступа

13.1. Исполнитель вправе полностью или частично приостановить доступ к Сервису: при неоплате; при угрозе безопасности; при нарушении Договора; при выявлении незаконной активности; по обязательному требованию государственного органа; при прекращении критически необходимого Внешнего сервиса; при необходимости срочных технических работ; при действиях Заказчика, создающих угрозу Сервису или другим пользователям.

13.2. Если это возможно и не создает угрозу безопасности, Исполнитель уведомляет Заказчика о причине приостановления и действиях, необходимых для восстановления доступа.

13.3. Приостановление вследствие нарушения Заказчика или обстоятельств Внешнего сервиса не является основанием для возврата оплаты за соответствующий период, кроме случаев, когда иное прямо предусмотрено законом или согласовано Сторонами.

14. Срок действия и прекращение

14.1. Договор заключается на неопределенный срок и действует, пока у Заказчика существует аккаунт и/или оплаченный доступ, а также в части обязательств, которые по своей природе сохраняются после прекращения.

14.2. Заказчик вправе отказаться от продления, не оплачивая следующий период. Досрочный отказ в течение оплаченного годового периода регулируется п. 5.7.

14.3. Исполнитель вправе отказаться от дальнейшего продления Договора, уведомив Заказчика не менее чем за 15 календарных дней до окончания текущего оплаченного периода.

14.4. При существенном нарушении Договора, угрозе безопасности, незаконном использовании Сервиса либо невозможности продолжать исполнение вследствие обязательного требования закона Исполнитель вправе прекратить Договор досрочно после уведомления Заказчика. Если нарушение может быть устранено без риска, Исполнитель вправе предоставить разумный срок для устранения.

14.5. После прекращения Договора Заказчик обязан прекратить использование Сервиса. Порядок хранения и удаления Данных Заказчика определяется п. 9.9 и Приложением № 1.

15. Изменение Оферты

15.1. Исполнитель вправе изменять Оферту. Новая редакция публикуется на Сайте и применяется к новым Заказчикам с момента публикации, а к действующим Заказчикам - с начала следующего оплачиваемого периода, если иной срок не требуется законом или характером изменения.

15.2. Изменения, обусловленные требованиями закона, информационной безопасностью, устранением уязвимости или необходимостью прекратить незаконную обработку данных, могут применяться ранее. Исполнитель уведомляет Заказчика доступным способом.

15.3. Если Заказчик не согласен с новой редакцией, он вправе не продлевать следующий период. Продолжение использования после начала нового оплаченного периода означает согласие с действующей редакцией.

16. Электронное взаимодействие

16.1. Стороны признают юридическую силу документов, уведомлений и сообщений, направленных через Личный кабинет, по электронной почте, через систему электронного документооборота или иным согласованным электронным способом.

16.2. Сообщение считается полученным в день его доставки в Личный кабинет или на адрес электронной почты, указанный Заказчиком, если отправителю не поступило автоматическое сообщение о невозможности доставки.

16.3. Заказчик обязан поддерживать актуальность контактных данных в Личном кабинете и несет риск последствий их несвоевременного обновления.

17. Обстоятельства непреодолимой силы

17.1. Сторона освобождается от ответственности за неисполнение обязательства, если докажет, что надлежащее исполнение оказалось невозможным вследствие обстоятельств непреодолимой силы в смысле законодательства Российской Федерации.

17.2. Сторона, для которой возникли такие обстоятельства, уведомляет другую Сторону в разумный срок. При продолжительности обстоятельств более 30 календарных дней каждая Сторона вправе отказаться от дальнейшего исполнения в затронутой части.

18. Применимое право и споры

18.1. К Договору применяется право Российской Федерации.

18.2. До обращения в суд Сторона направляет письменную претензию. Срок ответа - 15 рабочих дней с даты получения, если более короткий обязательный срок не установлен законом.

18.3. Споры, не урегулированные претензионным порядком, подлежат рассмотрению в Арбитражном суде города Москвы, если иная исключительная подсудность не установлена законом.

19. Заключительные положения

19.1. Недействительность отдельного положения не влечет недействительность остальных положений Договора.

19.2. Неприменение Стороной какого-либо права не означает отказ от такого права в будущем.

19.3. Приложение № 1 «Поручение на обработку персональных данных» является неотъемлемой частью Договора.

19.4. Индивидуальные условия, указанные в счете, коммерческом предложении или отдельном соглашении Сторон, имеют приоритет над Офертой в части прямого расхождения.

Реквизиты Исполнителя

ООО «Е2»
ОГРН 1197746371240
ИНН 7708352274 / КПП 770801001
Юридический адрес: 107078, г. Москва, пер. 1-й Басманный, д. 5/20, стр. 2, эт. черд., пом. II, ком. 7
Сайт: https://ai.salonweek.ru

Приложение № 1. Поручение на обработку персональных данных

1. Статус Сторон и срок поручения

1.1. Настоящее Приложение определяет условия обработки Исполнителем персональных данных по поручению Заказчика в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Заказчик является оператором персональных данных. Исполнитель является лицом, осуществляющим обработку персональных данных по поручению оператора, в части данных, которые Заказчик передает в Сервис или делает доступными через интеграции.

1.3. Поручение действует в течение срока Договора и в течение технического периода хранения, установленного Договором, если иное не следует из закона или отдельного письменного указания Заказчика.

2. Цели обработки

2.1. Цели обработки: предоставление и администрирование Сервиса; синхронизация с CRM и иными системами; формирование аналитики, задач, отчетов и рекомендаций; работа Пользователей по ролям; минимизация и деперсонализация данных для ИИ-функций и обработка результатов таких функций; подключение мессенджеров и иных интеграций; техническая поддержка; обеспечение безопасности; резервное копирование; исполнение запросов Заказчика; прекращение и удаление данных.

2.2. Исполнитель не вправе определять несовместимые с поручением самостоятельные цели обработки идентифицируемых персональных данных Заказчика.

Категории субъектов и перечень персональных данных

Категория субъектовПеречень данных
Клиенты салонаИмя, телефон, email, дата рождения при наличии, история визитов и услуг, суммы и скидки, неявки, канал привлечения, комментарии и заметки, отзывы, признаки и сегменты, согласия на коммуникации, переписка и метаданные сообщений при подключении мессенджеров, иные сведения из CRM в пределах подключенной функциональности.
Сотрудники, подрядчики, арендаторыИмя, телефон, должность, графики, показатели выручки и выплат, схема расчетов, форма занятости, рейтинги и показатели, навыки, заметки руководителя, данные встреч 1-на-1, ответы на опросы, Telegram-идентификаторы, учетные записи, активность в Сервисе, рассчитанные гипотезы и признаки, включая риск ухода и аномалии.
КандидатыИмя, телефон, опыт, ожидаемая оплата, портфолио, анкета, этап воронки, причина отказа, оценка и иные сведения, предоставленные Заказчиком или полученные из подключенного бизнес-канала связи.
Иные лица в данных ЗаказчикаСведения, содержащиеся в переписке, комментариях, заметках, отзывах и иных материалах, которые законно обрабатываются Заказчиком и необходимы для выбранной функциональности.

3. Операции и способы обработки

3.1. Перечень операций: получение/сбор по техническому поручению Заказчика, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, классификация, анализ, предоставление доступа уполномоченным Пользователям, передача привлеченным лицам в пределах поручения, минимизация, удаление прямых идентификаторов, замена идентификаторов внутренними псевдонимами, агрегация, обобщение, обезличивание в применимых случаях, блокирование, удаление и уничтожение. Перед использованием внешней ИИ-модели выполняется минимизация и деперсонализация: фамилии, отчества, контактные данные, идентификаторы и иные прямые идентификаторы удаляются или заменяются; имя без фамилии может сохраняться при низком риске идентификации. Если совокупность сведений создает повышенный риск идентификации, имя также заменяется псевдонимом и/или отдельные сведения агрегируются либо исключаются.

3.2. Обработка осуществляется преимущественно автоматизированным способом с передачей по информационно-телекоммуникационным сетям. Отдельные операции технической поддержки и безопасности могут выполняться уполномоченными лицами Исполнителя.

4. Обязанности Сторон

4.1. Исполнитель обязан соблюдать конфиденциальность персональных данных, обрабатывать их только в пределах документированного поручения Заказчика и требований закона, обеспечивать безопасность и принимать необходимые правовые, организационные и технические меры.

4.2. Исполнитель обеспечивает выполнение применимых требований к локализации, защите и организации обработки персональных данных и по запросу Заказчика предоставляет документы и информацию, подтверждающие принятые меры, в объеме, не создающем угрозу безопасности иных клиентов, Сервиса и охраняемой законом тайне.

4.3. Исполнитель обеспечивает разграничение доступа к данным разных заказчиков, ограничивает доступ персонала принципом необходимости и принимает меры по отзыву доступа после прекращения оснований.

4.4. Заказчик обязан определить законные цели и основания обработки, обеспечить информирование субъектов, получение необходимых согласий, ведение обязательных уведомлений и исполнение запросов субъектов.

4.5. Если Заказчик направляет Исполнителю запрос на уточнение, блокирование, выгрузку, удаление или предоставление сведений по конкретному субъекту, Исполнитель оказывает разумное содействие и исполняет технически выполнимое поручение в срок, позволяющий Заказчику соблюсти обязательный срок по закону.

5. Привлечение третьих лиц и использование внешних ИИ-сервисов

5.1. Заказчик предоставляет Исполнителю общее предварительное разрешение привлекать третьих лиц, необходимых для предоставления Сервиса, включая поставщиков инфраструктуры, CRM-интеграций, мессенджеров, технических шлюзов, аналитических и почтовых сервисов. Внешние сервисы искусственного интеллекта могут привлекаться только после предварительной минимизации и деперсонализации передаваемого набора данных в соответствии с настоящим Приложением.

5.2. Актуальный перечень категорий привлеченных лиц, конкретных поставщиков при необходимости, стран обработки и назначения передачи публикуется на Сайте и/или в Личном кабинете. Для внешних ИИ-сервисов отдельно раскрывается применение минимизации и деперсонализации до передачи данных. Исполнитель вправе обновлять перечень при изменении технологической цепочки.

5.3. Привлекая иное лицо именно к обработке персональных данных, Исполнитель обеспечивает договорное возложение на него обязанностей по конфиденциальности и защите данных в объеме, применимом к соответствующей операции.

5.4. Внешним поставщикам ИИ не передаются фамилии, отчества, номера телефонов, адреса электронной почты, идентификаторы CRM, мессенджеров и учетных записей, учетные данные доступа, таблицы соответствия псевдонимов и иные прямые идентификаторы. Имя без фамилии может передаваться, если оно необходимо для сохранения смыслового контекста и совокупность иных сведений не создает повышенного риска идентификации конкретного физического лица. При повышенном риске идентификации имя заменяется внутренним псевдонимом, а отдельные сведения исключаются, агрегируются или обобщаются. Дополнительная информация, позволяющая выполнить обратное сопоставление с конкретным субъектом, хранится внутри инфраструктуры Исполнителя и внешнему поставщику не передается.

5.5. Если обязательная минимизация, деперсонализация или проверка безопасности конкретного набора данных до обращения к внешней ИИ-модели не может быть надежно выполнена, Исполнитель не передает такой набор внешнему поставщику и вправе выполнить обработку иным способом, использовать собственную или локальную модель либо временно сделать соответствующую ИИ-функцию недоступной. Если после выполненной обработки передаваемый набор по своему составу и контексту все равно относится к персональным данным и передается иностранному получателю, либо если иная интеграция Сервиса предусматривает такую передачу, применяются обязательные требования законодательства Российской Федерации о трансграничной передаче персональных данных.

6. Инциденты безопасности

6.1. При выявлении инцидента, указанного в ч. 3.1 ст. 21 Федерального закона № 152-ФЗ, связанного с данными Заказчика, Исполнитель уведомляет Заказчика без неоправданной задержки и, насколько это практически возможно, не позднее 12 часов с момента подтверждения Исполнителем характера инцидента.

6.2. Уведомление по возможности содержит описание инцидента, категории затронутых данных и субъектов, предполагаемые причины, возможные последствия, принятые и планируемые меры, а также контакт для взаимодействия.

6.3. Исполнитель сохраняет относящуюся к инциденту информацию и сотрудничает с Заказчиком в пределах, необходимых для выполнения обязательных уведомлений и расследования.

7. Прекращение обработки и удаление

7.1. По прекращении поручения Исполнитель прекращает активную обработку данных Заказчика, кроме операций, необходимых для выгрузки, безопасности и удаления.

7.2. Рабочая копия персональных данных удаляется или необратимо обезличивается не позднее 30 календарных дней после прекращения Договора, если более ранний срок не указан Заказчиком и технически выполним либо иной срок не установлен законом.

7.3. Резервные копии могут сохраняться до 14 календарных дней сверх срока рабочей копии и удаляются в рамках штатной ротации. До удаления они не используются для обычной работы Сервиса и обрабатываются только для восстановления после инцидента либо исполнения обязательного требования закона.

8. Ответственность и приоритет

8.1. Ответственность перед субъектами персональных данных распределяется в соответствии с законодательством. Исполнитель отвечает перед Заказчиком за нарушение обязанностей лица, осуществляющего обработку по поручению, в пределах закона и Договора.

8.2. Если указание Заказчика, по мнению Исполнителя, явно нарушает законодательство о персональных данных или создает существенную угрозу безопасности, Исполнитель вправе приостановить исполнение такого указания и запросить его уточнение.

8.3. Настоящее Приложение имеет приоритет перед общими положениями Договора в части поручения на обработку персональных данных.

ООО «Е2» · ИНН 7708352274 · ОГРН 1197746371240 · 107078, г. Москва, пер. 1-й Басманный, д. 5/20, стр. 2, эт. черд., пом. II, ком. 7 · hello@salonweek.ru