Публичная оферта

Настоящий документ является публичной офертой (ст. 437 ГК РФ) ООО «Комендант» (юр.лицо в процессе регистрации, ОГРН/ИНН/адрес будут заполнены после регистрации), именуемого в дальнейшем «Лицензиар», и адресован любому дееспособному юридическому лицу либо индивидуальному предпринимателю, именуемому в дальнейшем «Лицензиат». Акцептом оферты (ст. 438 ГК РФ) является регистрация tenant-аккаунта на сайте komendant-mdm.ru или оплата счёта.

1. Предмет договора

1.1. Лицензиар предоставляет Лицензиату неисключительную, непередаваемую, отзывную лицензию на использование программного обеспечения «Комендант MDM» (далее — «Платформа») по модели SaaS (Software-as-a-Service) через сеть Интернет на доменах komendant-mdm.ru, admin.komendant-mdm.ru, api.komendant-mdm.ru.

1.2. Платформа предназначена для централизованного управления корпоративными мобильными устройствами (Android, Linux, и по мере релиза — iOS/macOS/Windows/Аврора) в объёме функциональности, соответствующей выбранному тарифному плану.

1.3. Лицензиат использует Платформу для управления собственным парком устройств и принимает на себя обязанности оператора персональных данных в отношении своих сотрудников в соответствии с 152-ФЗ.

2. Тарифные планы и состав услуг

2.1. Актуальная тарифная сетка публикуется на странице komendant-mdm.ru/#pricing. 1С-интеграция доступна начиная с тарифа Business Pro. On-premise поставка — только в рамках Enterprise.

2.2. Лицензиар вправе изменять тарифы, уведомив Лицензиата не менее чем за 30 дней до вступления изменений в силу. Уже оплаченный период тарифицируется по старым ценам.

3. Порядок оплаты

3.1. Оплата производится в российских рублях на условиях предоплаты за расчётный период (месяц или год).

3.2. Способы оплаты: прямой банковский перевод по счёту, ЮKassa (банковские карты РФ, СБП).

3.3. Для Лицензиатов — резидентов РФ (юридических лиц и ИП на ОСНО) в стоимость услуг включён НДС по действующей ставке; счёт-фактура и акт выставляются в электронном виде через ЭДО.

3.4. Счёт считается оплаченным с момента поступления денежных средств на расчётный счёт Лицензиара. Активация тарифа — в течение 1 рабочего дня.

3.5. При подключении годовой подписки предоставляется скидка согласно прайс-листу.

4. Срок действия договора

4.1. Договор вступает в силу с момента акцепта оферты (регистрации tenant-аккаунта) и действует до его расторжения одной из сторон.

4.2. Оплачиваемые периоды продлеваются автоматически по умолчанию, если Лицензиат не отключил автопродление в личном кабинете минимум за 3 дня до окончания периода.

5. Ответственность сторон

5.1. Платформа предоставляется «как есть» (AS IS). Лицензиар не гарантирует отсутствия ошибок, но обязуется устранять критичные дефекты в разумные сроки.

5.2. Совокупная имущественная ответственность Лицензиара по настоящему договору ограничена суммой, фактически оплаченной Лицензиатом за последний завершённый расчётный период.

5.3. Лицензиар не несёт ответственности за последствия команд wipe, lock, lost-mode и иных управляющих действий, отправленных Лицензиатом на собственные устройства, — принятие решения об их применении остаётся за Лицензиатом.

5.4. Лицензиат несёт ответственность за соблюдение 152-ФЗ, ТК РФ и иных нормативных актов в отношении собственных сотрудников — пользователей устройств (получение согласий, уведомлений, издание локальных актов о контроле корпоративного имущества).

6. Соглашение об уровне услуг (SLA)

6.1. При несоблюдении SLA Лицензиат вправе потребовать сервисные кредиты по формуле, указанной в Приложении SLA к заключаемому с Enterprise-клиентом договору.

7. Расторжение договора

7.1. Лицензиат вправе в любой момент расторгнуть договор, направив уведомление на support@komendant-mdm.ru не менее чем за 7 (семь) календарных дней до желаемой даты расторжения.

7.2. Неиспользованная сумма предоплаченного периода возвращается Лицензиату за вычетом фактически использованных дней (pro-rata) в течение 10 рабочих дней с даты расторжения.

7.3. Лицензиар вправе приостановить или прекратить оказание услуг в случае нарушения Лицензиатом условий настоящей оферты, просрочки оплаты более чем на 14 дней, использования Платформы в противоправных целях.

7.4. После расторжения данные Лицензиата сохраняются в режиме soft-delete 30 дней, после чего уничтожаются. Резервные копии — до 90 дней.

8. Поручение на обработку персональных данных (ч. 3 ст. 6 152-ФЗ)

8.1. Роли сторон

Лицензиат признаётся оператором ПДн сотрудников, чьи устройства подключаются к Платформе, и настоящим поручает Лицензиару обработку этих ПДн в целях и на условиях, предусмотренных настоящим разделом. Лицензиар принимает поручение и выступает обработчиком по поручению. Лицензиар не определяет цели обработки этих ПДн; цели определяет Лицензиат как оператор.

8.2. Состав ПДн, передаваемых Лицензиаром в обработку

• ФИО, корпоративный email, должность, рабочий телефон сотрудников.
• Идентификаторы устройств (IMEI, IMSI, серийный номер, MAC-адрес) — передаются и хранятся Лицензиаром в хешированном виде (HMAC-SHA256).
• Модель, производитель, версия ОС устройств.
• GPS-координаты — если Лицензиат включил политику геотрекинга и получил согласие сотрудников.
• Перечень установленных приложений, состояние compliance, журналы DPC.
• Журналы действий пользователей устройств в рамках Платформы.

8.3. Цели обработки по поручению

• Техническое обеспечение функциональности MDM-политик, определённых Лицензиатом.
• Хранение истории compliance и отчётности для Лицензиата.
• Реагирование на обращения в техническую поддержку.
• Обеспечение безопасности Платформы (детектирование аномалий, защита от атак).

8.4. Условия обработки и требования к защите

Лицензиар как обработчик обязуется:

• Обрабатывать ПДн исключительно в целях, определённых настоящим поручением.
• Соблюдать конфиденциальность ПДн и требования по их безопасности, установленные ст. 19 152-ФЗ, ПП РФ № 1119, Приказом ФСТЭК № 21.
• Обеспечить уровень защищённости ИСПДн УЗ-3 для обрабатываемых ПДн.
• Хранить и обрабатывать ПДн исключительно на серверах на территории РФ (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.
• Применять меры, указанные в Политике информационной безопасности (шифрование AES-GCM, TLS 1.2+, FORCE RLS, HMAC-SHA256, MFA, журналирование, WAF).
• Обеспечить доступ к ПДн только сотрудникам Лицензиара, получившим соответствующие полномочия и подписавшим NDA.
• Незамедлительно (в течение 24 часов) уведомлять Лицензиата о выявленных инцидентах, повлёкших или способных повлечь неправомерный доступ к ПДн, и содействовать Лицензиату в направлении уведомлений в Роскомнадзор через форму pd.rkn.gov.ru/incidents/form/ в сроки 24/72 часа (ч. 3.1 ст. 21 152-ФЗ).
• По прекращении обработки (при расторжении настоящего договора) — возвратить ПДн Лицензиату либо уничтожить их в течение 30 дней (soft-delete) + 90 дней (резервные копии).

8.5. Ответственность за нарушения обработки

Лицензиар несёт ответственность перед Лицензиатом за нарушение требований ч. 5 ст. 6 152-ФЗ при обработке по поручению. Лицензиат несёт ответственность перед субъектами ПДн за обработку ПДн своими сотрудниками (в т.ч. получение согласий) и за выбор обработчика. Субъекты ПДн вправе предъявлять требования как к Лицензиату (оператору), так и к Лицензиару (обработчику) — в объёме обязательств каждой из сторон.

8.6. Регуляторный контекст

Стороны подтверждают осведомлённость о действии ФЗ №420-ФЗ от 30.11.2024 (в силе с 30.05.2025): оборотные штрафы 1–3% совокупной выручки (минимум 25 млн ₽, максимум 500 млн ₽) за повторные утечки ПДн. Соответствующие риски учтены в мерах ИБ, реализованных Лицензиаром.

9. Форс-мажор

Стороны освобождаются от ответственности за неисполнение обязательств, вызванных обстоятельствами непреодолимой силы: стихийные бедствия, военные действия, акты органов государственной власти РФ, массовые сбои инфраструктуры связи и операторов data-центров, блокировки со стороны иностранных государств. При продолжительности форс-мажора более 30 дней любая сторона вправе расторгнуть договор без санкций.

10. Разрешение споров

10.1. Все споры разрешаются путём переговоров. Претензионный порядок обязателен, срок рассмотрения претензии — 30 дней.

10.2. При недостижении согласия споры подлежат рассмотрению в Арбитражном суде города Москвы в соответствии с законодательством Российской Федерации.

11. Заключительные положения

11.1. Неотъемлемой частью настоящей оферты являются: Политика обработки ПДн, Политика информационной безопасности, Политика cookies, Согласие на обработку ПДн.

11.2. Актуальная редакция оферты публикуется по адресу https://komendant-mdm.ru/legal/offer.html.

12. Реквизиты Лицензиара