Пользовательское соглашение и публичная оферта KMS

1. Общие положения и статус документа

1.1. Настоящий документ является публичной офертой в соответствии со ст. 398 Гражданского кодекса Кыргызской Республики от Индивидуальный предприниматель Турсунакунова Нуржан Сураповна (ОКПО 33188711, рег. № 004-2024-169-3867 от 20.08.2024) (ИНН 10101198505505, далее — «Оператор») о предоставлении доступа к программному обеспечению KMS (Kindergarten Management System) на условиях SaaS.

1.2. Акцептом оферты (полным и безоговорочным принятием условий) является:

• Регистрация детского сада в сервисе KMS;
• Активация тарифного плана;
• Первый вход уполномоченного представителя детского сада в систему.

1.3. Настоящий документ одновременно выступает:

• Пользовательским соглашением — регулирует права и обязанности всех пользователей (сотрудников садика и родителей);
• Офертой — регулирует отношения между Оператором и детским садом как юридическим лицом / индивидуальным предпринимателем;
• Соглашением об обработке персональных данных (DPA) — раздел 7 настоящего документа.

---

2. Термины и определения

• Сервис / KMS — программно-аппаратный комплекс «Kindergarten Management System», доступный по адресам https://kms-system.com и поддоменам *.kms-system.com.
• Клиент / Детский сад — юридическое лицо или индивидуальный предприниматель, зарегистрированный в сервисе в качестве детского дошкольного учреждения.
• Пользователь — любое физическое лицо, использующее сервис: сотрудник детского сада (директор, педагог, медработник и др.) или родитель / законный представитель ребёнка.
• Оператор данных — сторона, определяющая цели и способы обработки персональных данных (в контексте KMS — детский сад).
• Обработчик данных — сторона, обрабатывающая данные по поручению оператора (Индивидуальный предприниматель Турсунакунова Нуржан Сураповна (ОКПО 33188711, рег. № 004-2024-169-3867 от 20.08.2024) в качестве владельца платформы KMS).
• ПДн — персональные данные в значении ст. 2 Закона № 179.
• Тарифный план — набор функциональных возможностей и лимитов, доступных клиенту в рамках подписки.

---

3. Предмет оферты

3.1. Оператор предоставляет Клиенту на условиях SaaS неисключительное, непередаваемое право доступа к сервису KMS в пределах, определённых выбранным тарифным планом.

3.2. Сервис предоставляется в режиме «как есть» (as-is) с гарантией доступности в соответствии с п. 5 настоящего документа.

3.3. Функциональность сервиса включает (но не ограничивается): учёт детей и групп, управление персоналом, посещаемость, питание и меню, медицинский учёт, планирование занятий, финансовый учёт, платежи и счета, коммуникация с родителями, отчётность.

3.4. Полный перечень функций конкретного тарифного плана опубликован на странице тарифов https://kms-system.com/{locale}/pricing.

---

4. Тарифы и порядок оплаты

4.1. На момент заключения договора действуют следующие тарифные планы (актуальные цены публикуются на странице тарифов):

4.2. Оплата производится предварительно, помесячно или на иной срок, выбранный Клиентом.

4.3. Валюта расчётов — кыргызский сом (KGS), если иное не оговорено отдельно.

4.4. При оплате на срок более одного месяца Клиенту могут быть предоставлены скидки в соответствии с публичными условиями.

4.5. Оператор вправе пересматривать тарифы с уведомлением Клиента за 30 дней. Для уже оплаченных периодов цена не меняется.

---

5. Доступность сервиса (SLA)

5.1. Оператор прилагает разумные усилия для обеспечения доступности сервиса не менее 99 % времени в течение календарного месяца, за исключением:

• Запланированных работ по обслуживанию (с уведомлением не менее чем за 24 часа);
• Форс-мажорных обстоятельств (ст. 368 ГК КР);
• Аварий на стороне поставщиков связи и электроэнергии;
• DDoS-атак и иных внешних воздействий.

5.2. При недоступности сервиса свыше установленного SLA Клиенту предоставляется пропорциональное продление оплаченного периода.

---

6. Права и обязанности сторон

6.1. Оператор обязан:

• Обеспечивать работу сервиса в соответствии с выбранным тарифом;
• Обеспечивать защиту персональных данных в соответствии с разделом 7 и Политикой конфиденциальности;
• Информировать Клиента об изменениях сервиса и условий;
• Оказывать техническую поддержку через email [email protected] в рабочие дни 09:00–18:00 по времени Бишкека;
• Уведомлять Клиента об инцидентах безопасности в срок 48 часов (раздел 7.7).

6.2. Оператор вправе:

• Приостанавливать доступ Клиента при нарушении условий оферты, неоплате услуг или подозрении на нарушение законодательства;
• Обновлять функциональность сервиса без предварительного согласования;
• Прекращать доступ Клиента при полном отказе от использования сервиса на срок свыше 180 дней.

6.3. Клиент обязан:

• Своевременно оплачивать услуги согласно выбранному тарифу;
• Обеспечивать достоверность вводимых в систему данных;
• Получать согласия родителей / законных представителей на обработку данных детей (через предусмотренный в KMS механизм);
• Не передавать данные доступа (логины, пароли) третьим лицам;
• Соблюдать Политику конфиденциальности и требования Закона № 179;
• Использовать сервис только в законных целях в сфере образования и воспитания детей.

6.4. Клиент вправе:

• Выгружать свои данные в машиночитаемом формате в любое время;
• Запрашивать удаление всех своих данных после прекращения договора (в соответствии с п. 7.8);
• Переходить между тарифными планами;
• Расторгнуть договор в одностороннем порядке с предварительным уведомлением за 7 дней.

6.5. Пользователь (физическое лицо) обязан:

• Использовать сервис в соответствии с законодательством КР;
• Не предпринимать действий, направленных на нарушение работы системы, обход авторизации, массовый сбор данных (scraping);
• Сообщать Оператору о фактах компрометации учётных данных.

---

7. Соглашение об обработке данных (DPA)

7.1. Роли сторон

7.1.1. В рамках использования сервиса KMS:

• Клиент (детский сад) выступает оператором персональных данных в значении ст. 2 Закона № 179 в отношении данных своих воспитанников, их родителей и своих сотрудников.
• Индивидуальный предприниматель Турсунакунова Нуржан Сураповна (ОКПО 33188711, рег. № 004-2024-169-3867 от 20.08.2024) (KMS) выступает обработчиком персональных данных по поручению в отношении указанных данных.
• В отношении технических данных пользователей сервиса (IP, журналы), данных авторизации и биллинга Индивидуальный предприниматель Турсунакунова Нуржан Сураповна (ОКПО 33188711, рег. № 004-2024-169-3867 от 20.08.2024) является самостоятельным оператором.

7.2. Предмет обработки

7.2.1. Оператор (Клиент) поручает Обработчику (Индивидуальный предприниматель Турсунакунова Нуржан Сураповна (ОКПО 33188711, рег. № 004-2024-169-3867 от 20.08.2024)) обработку персональных данных с использованием автоматизированных средств в следующих операциях: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

7.2.2. Категории субъектов данных: дети-воспитанники, родители / законные представители, сотрудники детского сада.

7.2.3. Категории данных: согласно п. 4 Политики конфиденциальности.

7.3. Инструкции оператора

7.3.1. Обработчик обрабатывает данные исключительно по документированным инструкциям оператора, выраженным через конфигурацию в интерфейсе KMS.

7.3.2. Если применимое законодательство КР требует иной обработки — Обработчик уведомляет Оператора до начала такой обработки (за исключением случаев, когда уведомление запрещено законом).

7.4. Меры безопасности

7.4.1. Обработчик применяет технические и организационные меры защиты, изложенные в разделе 9 Политики конфиденциальности (TLS 1.3, защита сессий, RBAC, изоляция по kindergarten_id, append-only аудит, rate-limiting, резервное копирование).

7.5. Привлечение субподрядчиков (субпроцессоров)

7.5.1. Обработчик не привлекает сторонних облачных хранилищ, CRM, аналитических или маркетинговых сервисов для обработки данных пользователей KMS.

7.5.2. Следующие третьи стороны участвуют в ограниченных технических операциях:

7.5.3. О любом изменении списка субподрядчиков Оператор уведомляется не позднее чем за 30 дней.

7.6. Конфиденциальность

7.6.1. Обработчик обеспечивает, чтобы доступ к данным Оператора имели только уполномоченные сотрудники Обработчика, связанные обязательством конфиденциальности.

7.7. Уведомление об утечках

7.7.1. При обнаружении инцидента безопасности, затрагивающего данные Оператора, Обработчик уведомляет Оператора в течение 48 часов с момента обнаружения (в соответствии со ст. 37 Закона № 179).

7.7.2. Уведомление направляется на контактный email Клиента, указанный при регистрации, и содержит: характер нарушения, затронутые категории и объём данных, последствия, принимаемые меры.

7.8. Возврат и удаление данных

7.8.1. По прекращении договора Оператор может в течение 30 дней экспортировать свои данные в машиночитаемом формате (JSON / CSV).

7.8.2. По истечении 30-дневного грейс-периода Обработчик уничтожает все данные Оператора, включая резервные копии, в течение 2 недель, за исключением данных, которые Обработчик обязан хранить по требованию законодательства КР (например, финансовые документы — 5 лет).

7.8.3. Факт уничтожения подтверждается внутренним актом.

7.9. Права субъектов данных

7.9.1. Запросы субъектов (доступ, исправление, удаление) отрабатываются совместно. Детский сад обязан оперативно сотрудничать с Обработчиком для выполнения запросов в установленные ст. 10, 13, 23 Закона № 179 сроки.

7.10. Аудит

7.10.1. По запросу Оператора Обработчик предоставляет информацию, необходимую для подтверждения соблюдения обязательств DPA, в разумные сроки.

---

8. Ответственность сторон

8.1. Стороны несут ответственность в соответствии с законодательством Кыргызской Республики.

8.2. Ответственность Оператора ограничена суммой платежей Клиента за последние 3 месяца до наступления события, повлёкшего ответственность, за исключением случаев умышленного нарушения.

8.3. Клиент несёт ответственность за:

• Достоверность и актуальность вводимых данных;
• Получение и хранение согласий родителей на обработку ПДн детей;
• Действия своих сотрудников в системе;
• Соблюдение законодательства в сфере образования, здравоохранения, защиты прав ребёнка.

---

9. Интеллектуальная собственность

9.1. Исключительные права на программное обеспечение KMS, дизайн, торговые обозначения и документацию принадлежат Индивидуальный предприниматель Турсунакунова Нуржан Сураповна (ОКПО 33188711, рег. № 004-2024-169-3867 от 20.08.2024).

9.2. Клиенту предоставляется только право использования в пределах тарифного плана. Реверс-инжиниринг, копирование кода, создание производных продуктов на основе KMS запрещены.

9.3. Данные, введённые Клиентом в систему, остаются собственностью Клиента и субъектов этих данных.

---

10. Применимое право и разрешение споров

10.1. К настоящему договору применяется право Кыргызской Республики.

10.2. Споры, не урегулированные переговорами в течение 30 дней, передаются в Первомайский районный суд г. Бишкек.

10.3. Обязательный претензионный порядок: 30 дней с момента получения претензии на рассмотрение.

---

11. Срок действия и изменения

11.1. Оферта действует бессрочно до момента её отзыва или публикации новой редакции.

11.2. Оператор вправе изменять условия оферты, уведомляя Клиента не позднее чем за 14 дней до вступления изменений в силу.

11.3. Продолжение использования сервиса после даты вступления изменений в силу означает согласие с новой редакцией. При несогласии — Клиент вправе расторгнуть договор согласно п. 6.4.

---

12. Реквизиты оператора

• Наименование: Индивидуальный предприниматель Турсунакунова Нуржан Сураповна (ОКПО 33188711, рег. № 004-2024-169-3867 от 20.08.2024)
• ИНН: 10101198505505
• Юридический адрес: Кыргызская Республика, г. Бишкек, Первомайский р-н, Боровской пер., 28
• Телефон: +996 500 519 112
• Email поддержки: [email protected]
• Email DPO: [email protected]
• Сайт: https://kms-system.com