Условия использования платформы

ТОО «KazHackStan» (БИН 120540005677), именуемое в дальнейшем «Оператор», в лице Директора Сатиева О.Ш., действующего на основании Устава, выражает намерение заключить Договор об оказании услуг по предоставлению доступа к веб-ресурсу, расположенному в сети Интернет по адресу: https://tumar.one/ (далее – Договор) и представляет собой официальное предложение по предоставлению доступа к Платформе TumarOne.

Термины и определения

1) «Оператор» – юридическое лицо, которому принадлежит Платформа, и которое самостоятельно и по своему усмотрению определяющее порядок использования Платформы в сети Интернет, в том числе порядок размещения информации на «Платформе». Все исключительные имущественные права на Платформу принадлежат Оператору.
2) «Платформа» – веб-ресурс, расположенный в сети Интернет по адресу: https://tumar.one/. Платформа представляет собой программу вознаграждения за найденные уязвимости в информационных системах и ресурсах.
3) Оферта – текст настоящего Договора – оферты, опубликованного на Сайте Оператора: https://tumar.one/offer и является Офертой Оператора всем исследователям в соответствии п. 5 ст. 395 Гражданского кодекса Республики Казахстан.
4) Акцепт – в соответствии со ст. 396 Гражданского кодекса Республики Казахстан, ответ потенциального Пользователя, которому адресована настоящая Оферта, о полном и безоговорочном ее принятии и согласии с условиями настоящего Договора путем совершения действий, указанных в разделе 1 настоящего Договора. Акцепт Оферты влечет за собой заключение Договора между Оператором и Пользователем. Совершая действия по Акцепту настоящей Оферты, Пользователь подтверждает свою правоспособность и дееспособность, отсутствие каких-либо ограничений, в том числе, определенные действующим законодательством на заключение настоящего Договора, а также свое законное право вступать в договорные отношения с Оператором.
5) Пользователь (исследователь) – полное дееспособное физическое лицо, выразившее акцепт Оферты в соответствии с пунктом 1.2. Договора и зарегистрированные на Платформе, которые осуществляют работу по поиску уязвимостей в соответствии с условиями Договора, действующее от своего имени.
6) Регистрация — заполнение Пользователем регистрационной формы, расположенной на Платформе, путем указания необходимых сведений.
7) Регистрационная форма — форма, расположенная на Платформе, которую Пользователь должен заполнить для возможности использования сайта в полном объеме.
8) Личный кабинет – персональный раздел Пользователя в Платформе, защищенный параметрами авторизации посредством применения логина и пароля, предоставляющий функции Платформы согласно Регламенту, доступный Пользователю после авторизации на Сайте Оператора.
9) Регламент – документ, в котором определяется порядок работы в Платформе согласно Приложению №1 к настоящему Договору, являющегося неотъемлемой его частью.
10) Верификация – процесс подтверждения личности Исследователя в целях произведения оплаты за подтвержденные уязвимости.
11) Программа – инициатива по выявлению уязвимостей в веб-сервисах и приложениях Клиента, а также по определению способов реализации недопустимых событий, которая размещена на соответствующей странице Платформе.

1. Общие положения

1.1. Текст Договора является публичной офертой. Акцепт оферты – регистрация на Платформе по следующему адресу https://tumar.one/offer и продолжение ее использования. Совершая действия по акцепту настоящего публичного Договора – оферты, Пользователь гарантирует свою правоспособность и дееспособность, а также свое законное право вступать в договорные отношения с ТОО «KazHackStan». Перед началом пользования Платформы Пользователю необходимо внимательно ознакомится с условиями его использования, содержащихся в настоящем Договоре. Начало использования Платформы означает надлежащее заключение настоящего Договора и полное согласие Пользователя со всеми его условиями.
1.2. Акцептом Пользователя по заключению Договора является выраженное согласие с его условиями и совокупность следующих действий Пользователя во время регистрации в Платформе Оператора:
1.2.1. введение регистрационных данных согласно регистрационной формы.
1.2.2. ознакомление, согласие и принятие условий Оферты.
1.2.3. совершение Пользователем действий, определенных данным Договором, свидетельствующих о полном и безоговорочном принятии всех его условий, а также проставлением галочки в графе «Я согласен с условиями предоставления сервиса» на сайте Оператора при регистрации.

2. Предмет Договора

2.1. Оператор на безвозмездной основе предоставляет Пользователю доступ к Платформе, в которой размещены программы Клиентов Оператора, в которых Пользователь производит поиск уязвимостей. В свою очередь за найденные уязвимости Оператор выплачивает вознаграждение Пользователю в соответствии с Договором и положениями каждой отдельной программы.
2.2. Пользователь осуществляет поиск уязвимостей программ, размещенных в Платформе в порядке, определенном Договором.

3. Права и обязанности Сторон

3.1. Пользователь вправе:
3.1.1. Пользоваться Платформой за исключением времени проведения профилактических, технических и аварийных работ.
3.1.2. Вносить и отправлять Оператору предложения по улучшению функциональных возможностей Платформы либо в письменном виде на электронную почту Оператора, указанную на сайте Оператора.
3.1.3. Направлять запрос в службу технической поддержки Оператора по факту распространения данных об уязвимостях.
3.1.4. Принимать участие в акциях, мероприятиях, получать бонусы.
3.1.5. Получать вознаграждение от Оператора.
3.2. Пользователь обязуется:
3.2.1. Соблюдать условия настоящего Договора.
3.2.2. Использовать Платформу в соответствии с его назначением, а также в соответствии с положениями Договора, Регламента и иных документов, и информации, опубликованных на Сайте Оператора и в Платформе.
3.2.3. Использовать в Платформе действительные данные, удостоверяющие личность, контактные данные.
3.2.4. Отслеживать уведомления в Платформе и электронной почте, указанной при регистрации в Платформе. На принятие повторного тестирования со стороны Пользователя есть ровно 2 недели с появление заявки, после истечения срока заявка на повторное тестирование будет автоматически отклонена.
3.2.5. Не выдавать себя за другое лицо в Платформе.
3.2.6. Не публиковать в средствах массовой информации, интернете, социальных сетях данные, информацию о Платформе без официального письменного согласия Оператора.
3.2.7. Не допускать обманных, неправомерных или неэтичных действий, которые могут нанести имущественный или репутационный вред Оператору.
3.2.8. Соблюдать и не нарушать авторские и интеллектуальные права Оператора.
3.2.9. Проходить процесс верификации для получения оплаты за подтвержденные уязвимости.
3.2.10. Предоставлять акт выполненных работ/оказанных услуг Оператору на подписание.
3.2.11. Зарегистрироваться на платформе по подписанию ЭАВР по ЭЦП и подписывать ЭАВР в случае, если Пользователь является гражданином или резидентом Республики Казахстан. Платформа определяется Оператором самостоятельно.
3.2.12. В случае, если Пользователь не является гражданином и резидентом Республики Казахстан, в таком случае Пользователь обязуется предоставить Оператору скан-копию Акта выполненных работ (АВР) в соответствии с формой, установленной и предоставленной Оператором. Данная скан-копия должна быть предоставлена до момента обмена оригиналами между сторонами.
3.3. Пользователю запрещается: использовать любые средства «глубинного связывания», осуществлять сбор информации на страницах, роботов, «пауков» или другие автоматические устройства, программы, алгоритмы или методы, а также любые похожие или эквивалентные ручные процессы для доступа, приобретения, копирования или отслеживания любой части Системы и его содержимого, пытаться обойти технические ограничения в Системе, осуществлять любые действия, направленные на восстановление, изучение, копирование исходного кода (исходного текста) Платформы, вскрывать технологию, разбирать или какимлибо другим способом пытаться извлечь исходный код Системы, копировать графический интерфейс Системы, проводить испытание, проводить тестирование производительности, тестирование на проникновение, в том числе с помощью/участием третьих лиц, использовать Платформу каким- либо противозаконным способом, воспроизводить или обходить навигационную структуру или представление Платформы или ее содержимого для получения или попытки получения любых материалов, документов или информации любыми средствами, которые не были специально предоставлены Платформой, допускать несанкционированный доступ к Платформе путем взлома, «анализа» пароля или любыми другими незаконными средствами, совершать действия, представляющих угрозу информационной безопасности Платформы и/или предоставлять возможность для совершения указанных действий для третьих лиц, а также совершать действия подпадающие под действие Уголовного Кодекса РК и Кодекса РК об административных правонарушениях.
3.4. В случае, если Пользователю станут известны факты совершения действий, предусмотренных пунктом 3.3. настоящего Договора, Пользователь обязан сообщить об этом Оператору и предоставить подтверждающие материалы (при необходимости).
3.5. Оператор вправе:
3.5.1. Модифицировать или выпускать новую версию Платформы в любое время, в том числе добавлять новые свойства и функциональные возможности в Платформу или удалять из Платформы уже существующие свойства и функциональные возможности.
3.5.2. Проводить технические, профилактические и аварийные работы в Платформе.
3.5.3. В одностороннем порядке добавлять новые, изменять и отменять существующие условия использования, опубликованные на Сайте Оператора и в Платформе, изменять условия и тарифы вознаграждения.
3.5.4. Вносить изменения и дополнения в условия Договора в одностороннем порядке, отменять и издавать в новой редакции путем публикации на Сайте Оператора и отправлять уведомление об этом в Личный кабинет.
3.5.5. Рассмотреть в индивидуальном порядке поступивший запрос от Пользователя в соответствии Договором и при необходимости заключать отдельный договор.
3.5.6. Оператор вправе блокировать доступ Пользователя к Платформе за нарушение Пользователем условий настоящего Договора.
3.5.7. Оператор вправе в одностороннем порядке в любое время без объяснения причин и какого-либо уведомления блокировать доступ Пользователя к Платформе и/или расторгнуть Договор.
3.5.8. Проводить акции, мероприятия, предоставлять бонусы, дисконты и совершать иные действия касательно пользования Системы.
3.6. Оператор обязуется:
3.6.1. Обеспечивать выполнение функций Платформы в режиме 24/7, круглосуточную доступность Системы за исключением времени проведения профилактических, технических и аварийных работ.
3.6.2. Уведомлять Пользователя об изменениях и дополнениях, внесенных в настоящий Договор.
3.6.3. Выплачивать вознаграждение Пользователю в соответствии с условиями каждой отдельной программы.

4. Финансовые условия и порядок расчетов

4.1. Оператор выплачивает вознаграждение Пользователю в порядке, сроке и размере, предусмотренном Договором, отдельным положением на странице программы Клиента Оператора.
4.2. Вознаграждение выплачивается после прохождения этапа верификации и заполнения реквизитов для получения оплаты.
4.3. Вознаграждение Пользователю может выплачиваться с помощью третьей стороны. При расчете с Пользователем третьей стороной обязательств Оператора по выплате вознаграждения считаются выполненными.
4.4. Вознаграждение, выплачиваемое Пользователю в рамках настоящего Договора, оплачивается за вычетом суммы налогов, сборов, отчислений и других обязательных платежей, установленных действующим законодательством Республики Казахстан.
4.5. Организатор выплачивает вознаграждение Пользователю денежных средств на основании указанных банковских реквизитов Пользователем на Платформе, соответственно Оператор не несет ответственность за корректность и правильность указанных Пользователем реквизитов. Организатор считается выполнившим свои обязанности по выплате вознаграждения за подтвержденные уязвимости в полном объеме в случае отсутствия у Пользователя претензий и уведомлении в течение 14 (четырнадцать) календарных дней с даты выплаты Организатором вознаграждения Пользователю.

5. Ответственность сторон.

5.1. Пользователь несет ответственность за:
5.1.1. нарушение, невыполнение или ненадлежащее выполнение обязательств по Договору, в том числе за нарушение Регламента и требований, опубликованных на Сайте Оператора и в Платформе.
5.1.2. за все действия, совершенные в Платформе под логином Пользователя.
5.1.3. недостоверность информации предоставленных Пользователю при регистрации в Системе.
5.1.4. за распространение, использование уязвимостей по своему усмотрению.
5.1.5. не прочтение уведомлений, направленных в Личный кабинет и/или на электронную почту, указанную при регистрации в Пользователя.
5.1.6. нарушение авторских и интеллектуальных прав Оператора.
5.1.7. нарушение условий Договора, а также авторских и интеллектуальных прав Оператора Пользователь обязан выплатить Оператору вне судебного порядка твердую денежную сумму, равной стоимости за причиненный реальный ущерб Оператору. Стоимость реального ущерба, причиненного Оператору вследствие нарушения Договора, а также авторских и интеллектуальных прав Оператора оценивается Оператором. Оператор вправе требовать исполнение настоящего пункта в судебном порядке в соответствии с условиями настоящего Договора.
5.1.8. распространение ложной информации об Операторе и Платформе, совершение обманных, мошеннических и иных неправомерных действий, подпадающих под действие Уголовного Кодекса РК и Кодекса РК об административных правонарушениях.
5.1.9. совершение обманных, неправомерных или неэтичных действий, которые могут нанести/нанесли имущественный или репутационный вред Оператору, Платформе.
5.1.10. Нарушение Партнерской программы в соответствии с условиями Соглашения о партнерстве и действующим законодательством Республики Казахстан.
5.2. Оператор ни при каких обстоятельствах не несет ответственность за:
5.2.1. недоступность Платформы по причинам независящим от Оператора, в случае если недоступность Платформы зависит от услуг третьих лиц, оказываемых Оператору, в том числе включая, но не ограничиваясь: услуги по колокейшну, хостинга, Rent a Rack, предоставление VPN каналов, в случае неисправности каналов связи или дата-центров, действия/бездействия третьих лиц, обеспечивающих предоставление канала связи, интернета, электрической энергии, а также информационных систем участников, владельцев систем оплаты, и в иных обстоятельствах, находящихся вне контроля Оператора и оказывающие влияние на предоставление Платформы по Договору.
5.2.2. несвоевременное прочтение Пользователем уведомлений, направленных в Личный кабинет и на электронную почту, указанную им при регистрации в Платформе.
5.2.3. невозможность использования Пользователем Платформы по причине несоблюдения Пользователем положений Договора, Регламента, отсутствия у Пользователя подключения к Интернету, функционирования Платформы на неисправном компьютере и другим причинам, не зависящим от Оператора.
5.2.4. потерю данных Пользователя, хранящихся в Системе, в случае наступления обстоятельств непреодолимой силы (форс-мажор), определенных в соответствии с законодательством Республики Казахстан и в Договоре.
5.2.5. любой ущерб, любую потерю доходов, прибыли, информации или сбережений, за прямые или косвенные убытки, включая упущенную выгоду Пользователя, связанных с использованием или с невозможностью использования Платформы, в том числе в случае предварительного уведомления со стороны Пользователя о возможности такого ущерба, или по любому иску третьей стороны.
5.2.6. ненадлежащее исполнение условий Договора, за любой ущерб, любую потерю доходов, прибыли, информации или сбережений, за прямые или косвенные убытки, включая упущенную выгоду Пользователя, связанных с использованием или с невозможностью использования Системы, в том числе в случае предварительного уведомления со стороны Пользователя о возможности такого ущерба, или по любому иску третьей стороны в случае бесплатного использования Пользователем Платформы, и Пользователь не вправе предъявлять Оператору какие-либо штрафные санкции (пени, неустойки), исковые требования, претензии и т.п.
5.2.7. Потерю или невозможность получения налоговых вычетов или льгот со стороны Пользователя, связанных с услугами, предоставляемыми Оператором.
5.4. Совокупный размер ответственности Оператора по Договору, включая размер штрафных санкций (пеней, неустоек) и/или возмещаемых убытков, по любому иску или претензии в отношении Оператора/ Договора или его исполнения, ограничивается 100 МРП и на дату в котором был предъявлен иск.
5.3. Стороны освобождаются от ответственности за частичное или полное неисполнение обязательств по настоящему Договору, если это неисполнение явилось следствием обстоятельств непреодолимой силы, определенных в соответствии с законодательством Республики Казахстан и в Договоре.
5.4. Пользователь возмещает Оператору и освобождает его от ответственности за все и любые претензии, убытки, ущерб, затраты, судебные иски, долги, требования, сборы, судебные разбирательства, причины таких разбирательств, обременения, привилегии, удержания и расходы, включая гонорар за оказание юридических услуг, связанные с ущербом или разрушением собственности, как движимой и личной, так и иначе, находящейся в бенефициарном или абсолютном владении Оператора/третьих лиц, или находящейся под его/их ответственностью, в результате любого действия или бездействия Пользователя, независимо от того, причинен ли ущерб или убыток полностью или частично любым действием, бездействием, виной, халатностью или недостатком должного прилежания со стороны Пользователя, как по общему праву, так и по закону.
5.5. Пользователь настоящим освобождает Оператора от любой ответственности перед третьими лицами, в том числе за все и любые претензии, убытки, ущерб, затраты, судебные иски, долги, требования, сборы, судебные разбирательства, причины таких разбирательств, обременения, привилегии, удержания и расходы, включая гонорар за оказание юридических услуг, а также связанные с: (а) нанесением увечий, включая смерть; (б) убытком, понесенным третьей стороной, включая повреждение собственности, возникшее в связи или связанным частично или полностью с Договором.

6. Согласие на сбор, обработку и хранение персональных данных, конфиденциальность

6.1. Условия сбора, обработки и хранения персональных данных предусмотрены приложением №2 к Договору.
6.2. К конфиденциальной информации относится: коммерческая тайна, информация (сведения) о лицах, предметах, фактах, событиях и / или процессах, независимо от формы их предоставления, прямо или косвенно связанные с Оператора, ее аффилированными лицами и / или клиентами, а именно, в том числе: о подписании Оператором Договоров и их исполнении, сведения о сотрудничестве и проектах Оператора, сведения о реализации конкретных проектов, сведения относительно деятельности Оператора, любые сведения об использованных или разработанных Оператором методах, технологиях, идеях, концепциях, инструментах, компонентах, технологиях, рецептах, программ ЭВМ, сведения об организационных аспектах Оператора, сведения о правилах учета как бухгалтерского, так и управленческого, положения учетной политики Оператора, используемые ею планы счетов, процедуры ввода и хранения учетной информации, сведения об информационных системах, программных продуктах Оператора и обслуживающего персонала, а также, любая информация, ставшая известной в связи с оказанием Услуг.
6.3. К коммерческой тайне относится:
6.3.1. о себестоимости продукции, рентабельности;
6.3.2. об имуществе Оператора, его составе, стоимости;
6.3.3. договоры (хозяйственные, гражданско-правовые и иные договоры с клиентами и с третьими лицами) и об условиях всех заключаемых договоров;
6.3.4. о структуре производства и технологических процессах;
6.3.5. об организации охраны Оператора, связи и сигнализации;
6.3.6. о внутренних документах Оператора (все внутренние положения организации);
6.3.7. личные и служебные переписки с клиентами и с третьими лицами;
6.3.8. учредительные документы Оператора и клиентов, а также третьих лиц;
6.3.9. личная, контактная информация, телефоны и сведения клиентов и партнеров Заказчика.
6.4. Пользователь обязуется не разглашать конфиденциальную информацию, сведения, составляющие коммерческую тайну, Оператора, которые будут доверены Пользователю или станут известны в результате оказания Услуг.
6.5. Пользователь обязуется не передавать третьим лицам и не раскрывать публично сведения, составляющие коммерческую тайну Оператора, без его письменного согласия. 6.6. Пользователь обязуется выполнять требования инструкции и положений Заказчика по обеспечению сохранности коммерческой тайны.
6.7. Пользователь обязуется в случае попытки посторонних лиц получить от меня сведения коммерческой тайны/конфиденциальной информации немедленно сообщить Заказчику.
6.8. Пользователь обязуется сохранять коммерческую тайну/конфиденциальную информацию и личные сведения клиентов и/или партнеров Оператора.
6.9. Пользователь обязуется не использовать/передавать/разглашать/копировать конфиденциальную информацию в любых целях, независимо от текущих отношений с Заказчиком.

7. Дополнительные положения

7.1. Платформа предоставляется на условиях «as is» (как есть). Оператор не гарантирует соответствие Платформы или ее компонентов целям и ожиданиям Пользователя.
7.2. Стороны освобождаются от ответственности за неисполнение или ненадлежащее исполнение условий настоящего Договора в случае наступления обстоятельств непреодолимой силы (форс-мажор), определяемых в соответствии с действующим законодательством РК, если они предъявляют доказательства того, что эти обстоятельства воспрепятствовали исполнению обязательств по настоящему Договору. К непреодолимой силе относятся стихийные бедствия (землетрясения, наводнения, сели, иные природные катаклизмы и катастрофы), пожары, в том числе серверного оборудования, на котором расположена Система и все данные, хранящиеся в Системе, обстоятельства, которые невозможно предусмотреть или предотвратить (либо возможно предусмотреть, но невозможно предотвратить), а также издание государственными органами Республики Казахстан актов, запрещающих и/или препятствующих Сторонам исполнению своих обязательств по настоящему Договору, иные решения высших государственных органов Республики Казахстан (запрет импорта или экспорта, валютные ограничения и др.), блокады, войны, военные конфликты, забастовки, революции, услуги третьих лиц оказываемых Оператору, в том числе по колокейшну, неисправности каналов связи или дата- центров, действие/бездействие третьих лиц, обеспечивающих предоставление канала связи, интернета, электрической энергии, а также обслуживающих участников информационных систем, собственников владельцев электронно-цифровой подписи, систем оплаты, обстоятельства, находящиеся вне контроля Оператора и оказывающие влияние на выполнение обязательств Сторонами по Договору и т.п. Сроки выполнения обязательств по Договору соразмерно сдвигаются на время действия форс-мажорных обстоятельств, если они значительно влияют на сроки оказания услуг по Договору или той его части, которая подлежит выполнению после наступления обстоятельств форс-мажора. С момента устранения обстоятельств непреодолимой силы настоящий Договор действует в обычном порядке. В случае наступления обстоятельств непреодолимой силы: а) Пользователь направляет Оператору уведомление в течение 5 календарных дней; б) Оператор сообщает об этом на своем официальном Сайте; в) Оператор сообщает об этом в личном кабинете Платформы.
7.3. Стороны договорились и согласились, что все судебные споры будут рассмотрены в Суде по месту нахождения Оператора.
7.4. Договор действует на всей территории Республики Казахстан и иного государства Пользователя (если Пользователь является гражданином другого государства).
7.5. Договор вступает в силу с момента Акцепта Пользователем Оферты и действует бессрочно. Регистрация на Платформе в порядке, предусмотренном настоящим Договором, означает полное и безоговорочное согласие Участника со всеми условиями Программы, Договора и Приложениями.
7.6. Настоящий Договор опубликован на Сайте Оператора.
7.7. В случае признания любой части и условий настоящего Договора недействительной или не имеющей законной силы, остальные положения сохраняют свою юридическую силу и останутся в силе в полном объеме.