Правила допустимого использования (AUP)

1.Общие положения

1.1. Правила являются неотъемлемой частью Договора и обязательны для Заказчика с момента акцепта Оферты. Правила применяются ко всем Услугам, а также ко всем Серверам, IP-адресам, Учётной записи, Панели управления и программному интерфейсу (API), которые предоставлены Заказчику.

1.2. Соблюдение Правил — существенное условие Договора и обязанность Заказчика по Договору. Нарушение является неисполнением Заказчиком обязательства по Договору и даёт Исполнителю право применить меры, предусмотренные разделом 12 Правил, в том числе приостановить исполнение своих обязательств (пункт 2 статьи 284 Гражданского кодекса Республики Казахстан (Общая часть), далее вместе с Особенной частью — ГК) и отказаться от Договора в порядке раздела 11 Оферты. Для целей Правил нарушение законодательства Республики Казахстан признаётся Нарушением, если оно совершено с использованием Услуг, Сервера, IP-адресов или Учётной записи либо при заключении, исполнении или оплате Договора.

1.3. Правила распространяются на действия и бездействие:

• Заказчика, его представителей и Субпользователей;
• лиц, которым Заказчик прямо или косвенно предоставил доступ к Серверу или к Учётной записи, в том числе работников, подрядчиков и клиентов Заказчика, пользователей его интернет-ресурсов и сервисов;
• лиц, получивших доступ к Серверу или к Учётной записи без разрешения Заказчика, в том числе в результате несанкционированного доступа.

1.4. Для применения Правил, в том числе мер разделов 9 и 12 Правил, действия и бездействие лиц, указанных в пункте 1.3 Правил, считаются действиями и бездействием Заказчика. Денежная ответственность Заказчика за такие действия определяется разделом 16 Правил и пунктом 12.10 Оферты.

1.5. Для целей пункта 2 статьи 686 ГК Нарушение, допущенное Заказчиком или лицами, указанными в пункте 1.3 Правил, признаётся допущенным по вине Заказчика, если он не докажет, что принял все зависящие от него меры для предотвращения Нарушения, включая выполнение требований раздела 10 Правил. Денежная ответственность Потребителя определяется пунктом 16.5 Правил, Заказчика-предпринимателя — пунктом 16.6 Правил.

1.6. Исполнитель не обязан, но вправе проверять соблюдение Правил, в том числе с использованием автоматизированных средств. Исполнитель не осуществляет предварительного контроля информации, размещаемой Заказчиком, и не знакомится с её содержанием и с содержанием передаваемых сообщений, кроме общедоступной информации (пункт 14.3 Правил) и случаев, указанных в разделе 14 Правил.

1.7. Заказчик отвечает за содержание информации, которую он и лица, указанные в пункте 1.3 Правил, размещают на Сервере или передают с его использованием, за правомерность её размещения и распространения, а также за программное обеспечение, установленное на Сервере.

1.8. Неприменение или несвоевременное применение Исполнителем мер в связи с Нарушением не означает согласия Исполнителя с Нарушением и не лишает его права требовать исполнения обязательств, уплаты штрафа и возмещения убытков в пределах сроков исковой давности, применять меры раздела 12 Правил, направленные на прекращение Нарушения, пока Нарушение не устранено, отказаться от Договора по основаниям пункта 12.11 Правил и учитывать Нарушение при определении повторности (пункт 11.14 Правил).

1.9. Рекламные и справочные материалы Сайта, шаблоны, профили и настройки Панели управления, а также пояснения в Уведомлениях не расширяют допустимое использование Услуг; если они расходятся с Правилами, действуют Правила. Действия Заказчика в соответствии с инструкцией, статьёй базы знаний, шаблоном, настройкой или пояснением, которые Исполнитель опубликовал на Сайте, предложил в Панели управления или дал в Уведомлении, не влекут штрафа и не учитываются при определении повторности, если такой материал действовал на момент действия Заказчика и прямо описывал совершённое действие. Это правило не применяется к предоставлению третьим лицам доступа к средствам, указанным в пункте 5.1 Правил, к продаже и рекламе такого доступа, к средствам, указанным в пункте 5.1.8 Правил, к Нарушениям критического класса, а также к действиям, совершённым после истечения срока, указанного в Уведомлении по настоящему пункту, или после размещения на странице «Документы» сообщения о прекращении действия материала. Если такое использование противоречит Правилам, Исполнитель сообщает об этом Заказчику в Уведомлении с разумным сроком для его прекращения и до истечения этого срока применяет меры раздела 12 Правил только в объёме, необходимом для устранения угрозы сети, другим Заказчикам или третьим лицам; такие меры не влекут штрафа и не учитываются при определении повторности. Настоящий пункт не ограничивает права Потребителя на полную и достоверную информацию об Услуге.

1.9.1. Согласие Исполнителя, которым Правила обусловливают отдельные действия Заказчика (пункты 4.6, 5.4, 5.5, 6.6, 6.7, 6.10 и 6.16 Правил), даётся, действует и отзывается в порядке пункта 16.9 Оферты: оно считается данным, только если направлено Заказчику через Систему обращений работником Исполнителя и указывает Сервер, вид разрешённых действий, их условия и срок. Иные сообщения, в том числе ответы технической поддержки, не отвечающие этим требованиям, статьи базы знаний, рекламные материалы, шаблоны и функции Панели управления, позволяющие технически совершить действие, согласием не являются (пункты 1.9 и 5.9 Правил). Согласие действует только в пределах указанных в нём Сервера, действий, условий и срока, не подтверждает законность разрешённых действий и не освобождает Заказчика от ответственности за их последствия для Исполнителя, других Заказчиков и третьих лиц. Действия за пределами согласия или после его прекращения являются Нарушением пункта Правил, которым они обусловлены.

1.10. Соотношение Правил с Офертой, Соглашением об уровне обслуживания (Приложение № 1 к Оферте) и Политикой возврата денежных средств определяется разделом 1 Оферты. Основания мер, установленные Правилами, конкретизируют право Исполнителя приостановить исполнение своих обязательств при неисполнении Заказчиком обязательств по Договору (пункт 10.1 Оферты) и применяются наряду с основаниями раздела 10 Оферты; основания отказа Исполнителя от Договора определяются пунктом 11.5 Оферты и пунктом 12.11 Правил. Правила не ограничивают прав, которые законодательство Республики Казахстан о защите прав потребителей предоставляет Потребителю. Положения Правил, которые не применяются к Потребителю, прямо указаны в соответствующих пунктах Правил, в пункте 16.14 Правил и в разделе 20 Оферты.

1.11. Правила регулируются законодательством Республики Казахстан.

2.Термины

2.1. Термины с заглавной буквы используются в Правилах в значениях, установленных разделом 2 Оферты, в том числе термины «Исполнитель», «Заказчик», «Потребитель», «Заказчик-предприниматель», «Стороны», «Пользователь», «Субпользователь», «Сайт», «Панель управления», «Система обращений», «Учётная запись», «Договор», «Оферта», «Услуги», «Тариф», «Сервер», «Лицевой счёт», «Расчётный период», «Бонусы», «Компенсация», «Нарушение», «Абуза», «Персональные данные», «Уведомление» и «Рабочий день». Термины «Сутки Расчётного периода», «Неиспользованные сутки» и «Комиссия за возврат» используются в значениях, установленных разделом 2 Политики возврата.

2.2. В Правилах используются также следующие термины.

Карантин

режим ограниченного сетевого доступа Сервера.

Туннелирование

инкапсуляция или перенаправление сетевого трафика, при котором Сервер используется для транзита трафика, источник или получатель которого находится вне Сервера, в сеть Интернет или из неё, как точка выхода чужих устройств или для сокрытия действительного источника трафика.

Классы инцидентов

категории Нарушений (критический, высокий, средний и низкий классы), от которых зависят штрафы и иные последствия Нарушения; установлены пунктом 11.10 Правил.

Средства контроля

автоматизированные программно-технические средства Исполнителя, используемые для защиты сети и выявления признаков Нарушений.

Метаданные трафика

технические сведения о сетевом трафике, не раскрывающие содержания передаваемых сообщений (IP-адреса, порты, протоколы, объём, время и иные технические параметры).

Списки блокировки

общедоступные списки IP-адресов, сетей и доменов, которые операторы связи, почтовые системы и интернет-ресурсы используют для фильтрации трафика и сообщений, в том числе списки Spamhaus, UCEPROTECT, Barracuda, SpamCop и аналогичные.

IP-адреса Исполнителя

IP-адреса и сети, которые Исполнитель использует для оказания Услуг, в том числе предоставленные ему поставщиками.

Уполномоченный орган

государственный орган или суд Республики Казахстан, действующие в пределах полномочий, установленных законами Республики Казахстан. Органы иностранных государств Уполномоченными органами не являются: их запросы и требования исполняются только в порядке пункта 15.7 Правил.

2.3. Действие или бездействие признаётся Нарушением независимо от того, совершено ли оно умышленно, по неосторожности, вследствие ошибочной настройки программного обеспечения или в результате действий лиц, получивших доступ к Серверу без разрешения Заказчика. Меры, предусмотренные разделами 9 и 12 Правил, применяются независимо от вины Заказчика. Денежная ответственность наступает по правилам раздела 16 Правил, а для Потребителя — только при наличии его вины.

2.4. Поступление жалобы и выявление признаков Нарушения техническими средствами сами по себе Нарушение не подтверждают. Нарушение считается подтверждённым, если:

• Заказчик прямо признал Нарушение либо указал в ответе по пункту 11.8 Правил причину Нарушения и принятые меры и не заявил возражений в срок, указанный в пункте 13.1 Правил;
• Заказчик в течение 7 календарных дней со дня получения Уведомления о мере (пункт 12.6 Правил), а если мера не применялась, — Уведомления об Абузе, требующего ответа (пункт 11.8 Правил), не представил мотивированных возражений с приложением имеющихся у него доказательств, а Нарушение подтверждается иными, помимо самой жалобы и сведений о принятых мерах, сведениями, указанными в пункте 14.1 Правил: Метаданными трафика, показаниями Средств контроля, записями журналов, общедоступной информацией (пункт 14.3 Правил) либо приложенными к жалобе доказательствами, проверенными Исполнителем; если по одному инциденту направлены оба Уведомления, срок исчисляется со дня получения последнего из них;
• возражения Заказчика рассмотрены и отклонены в порядке раздела 13 Правил;
• Нарушение установлено вступившим в законную силу судебным актом или вступившим в силу и не отменённым актом Уполномоченного органа.

2.5. Перечни запрещённых действий в Правилах не являются исчерпывающими. Нарушением признаётся также иное использование Услуг, которое по характеру и последствиям однородно с прямо запрещённым и создаёт сопоставимые риски для сети Исполнителя, других Заказчиков, репутации IP-адресов или прав третьих лиц. Исполнитель квалифицирует действия по объективным признакам и доказательствам; Заказчик вправе оспорить квалификацию в порядке раздела 13 Правил и в суде. Штраф по разделу 16 Правил и отказ от Договора за действие, которое прямо не названо в Правилах и признано Нарушением только по настоящему пункту, применяются, если Заказчик не прекратил такое использование в срок, указанный в Уведомлении Исполнителя о его недопустимости; иные меры разделов 9 и 12 Правил, кроме отказа от Договора, применяются в общем порядке.

2.6. Договор заключается только с физическими лицами (раздел 1 Оферты). Статус Заказчика как Потребителя или Заказчика-предпринимателя определяется применительно к каждому Серверу по фактической цели его заказа и использования в порядке пунктов 4.4–4.5.3 Оферты. Пока в порядке пункта 4.5.2 Оферты не установлено, что Заказчик фактически заказывает или использует Сервер для предпринимательской деятельности, к нему применяются положения Правил о Потребителе. Положения Правил о Заказчике-предпринимателе применяются к Заказчику, в том числе не зарегистрированному в качестве индивидуального предпринимателя, с даты, определённой пунктом 4.5.2 Оферты: к Нарушению, допущенному с использованием Сервера, который он заказывает или использует для предпринимательской деятельности, а к Нарушению, не связанному с конкретным Сервером, — только если оно связано с такими Серверами; в остальных случаях применяются положения Правил о Потребителе (пункт 4.5.3 Оферты).

2.7. Время в Правилах — время Астаны (UTC+5). Сроки, установленные Правилами для Заказчика, исчисляются от получения им Уведомления: Уведомление, размещённое в Панели управления, считается полученным с момента размещения, а направленное на адрес электронной почты Учётной записи — через 1 час после отправки, если Исполнитель не получил сообщения о недоставке (раздел 16 Оферты); Уведомления Потребителю, указанные в пункте 16.2.1 Оферты, направляются одновременно в Панели управления и на адрес электронной почты Учётной записи и считаются полученными Потребителем в момент, определённый этим пунктом. Срок, установленный в часах, начинается с момента получения Уведомления. Срок, установленный в днях, начинается на следующий день после дня получения Уведомления и истекает в 24 часа последнего дня срока; если последний день такого срока приходится на нерабочий день, срок истекает в ближайший следующий за ним Рабочий день. Если в Уведомлении время указано по всемирному координированному времени с пометкой «UTC», срок исчисляется по этому времени. Сроки в днях исчисляются в календарных днях, если Правила не указывают, что они исчисляются в Рабочих днях.

3.Общие требования к использованию Услуг

3.1. Заказчик использует Услуги только в законных целях и в соответствии с законодательством Республики Казахстан, Договором и Правилами.

3.2. Заказчик самостоятельно и за свой счёт обеспечивает законность своей деятельности, размещаемой информации и способов использования Услуг, в том числе получает лицензии и разрешения и направляет уведомления, если они необходимы. Если поступила Абуза или требование Уполномоченного органа либо имеются иные объективные признаки того, что деятельность, осуществляемая с использованием Сервера, требует лицензии, разрешения или уведомления, Заказчик по запросу Исполнителя, в котором указаны такая деятельность и нужные документы, в течение 5 Рабочих дней представляет копии этих документов или сведения о них.

3.3. Заказчик вправе устанавливать сетевые соединения с Сервера только с теми узлами, сетями и сервисами, взаимодействие с которыми разрешено их владельцами или осуществляется в пределах общедоступных правил их использования. Массовые и автоматизированные обращения к чужим ресурсам допускаются только в пределах, разрешённых их владельцами прямо или общедоступными правилами (условиями использования, файлом robots.txt, лимитами запросов), и с соблюдением пунктов 6.6, 6.7, 6.13 и 6.14 Правил; несанкционированные обращения запрещены.

3.4. Заказчик обеспечивает соблюдение Правил лицами, которым он предоставил доступ к Серверу или к Учётной записи, доводит до них требования Правил и принимает меры к лицам, допустившим Нарушение.

3.5. Если интернет-ресурс Заказчика является онлайн-платформой или масс-медиа в значении законодательства Республики Казахстан, Заказчик самостоятельно исполняет обязанности, которые законодательство возлагает на их собственников и владельцев. Если Заказчик размещает информацию, распространение которой среди детей ограничено законодательством, он применяет предусмотренные законодательством средства ограничения доступа детей к такой информации.

3.6. Заказчик указывает в Учётной записи достоверные контактные данные, поддерживает адрес электронной почты Учётной записи в рабочем состоянии и проверяет Уведомления в Панели управления и по электронной почте не реже одного раза в сутки, а также обеспечивает возможность получить Уведомление об Абузе или о мере и ответить на него в срок, установленный разделом 11 Правил (пункт 16.3 Оферты). Неполучение Уведомления из-за недостоверных или неактуальных контактных данных либо из-за того, что Заказчик не проверял Уведомления, не освобождает его от последствий, предусмотренных Правилами. Потребитель несёт риск неполучения Уведомлений, указанных в пункте 16.2.1 Оферты, только если Исполнитель соблюдал этот пункт.

3.7. Заказчик содействует Исполнителю в проверке Абуз и расследовании Нарушений: даёт пояснения, представляет имеющиеся у него журналы событий, сведения о пользователях, допустивших Нарушение, и иные сведения в сроки, установленные Правилами или запросом Исполнителя, если их представление не запрещено законом.

3.8. Заказчик не препятствует применению мер, предусмотренных Правилами, и не обходит их, в том числе путём создания новых Учётных записей или Серверов, использования учётных записей и платёжных средств других лиц или посредников.

3.9. Заказчик соблюдает ограничения использования, установленные поставщиками Исполнителя, в порядке пункта 15.9 Правил.

3.10. Заказчик сообщает Исполнителю при регистрации, при проверке и по его запросу достоверные сведения, в том числе о себе, своём статусе (пункт 2.6 Правил) и статусе резидента или нерезидента, и своевременно исправляет сведения, которые стали неактуальными или оказались неточными (пункт 4.10 Оферты). Сообщение заведомо недостоверных сведений, а также недостоверных сведений для обхода мер Исполнителя или получения Бонусов относится к Нарушениям высокого класса, сообщение иных недостоверных сведений, не исправленных Заказчиком в течение 5 Рабочих дней с даты получения запроса Исполнителя об их исправлении, — к Нарушениям среднего класса (пункт 11.10 Правил). Неточность, которую Заказчик исправил по собственной инициативе или в указанный срок, к Классам инцидентов не относится и при определении повторности и для целей пункта 12.11 Правил не учитывается.

3.11. Заказчик вправе иметь только одну Учётную запись (пункт 4.11 Оферты). Создание или использование дополнительной Учётной записи, в том числе на имя третьего лица или с использованием сведений и платёжных средств третьих лиц, является Нарушением среднего класса, а если дополнительная Учётная запись используется для обхода мер, получения Бонусов и иных преимуществ или продолжения Нарушения, — Нарушением высокого класса (пункт 6.16 Правил). Исполнитель вправе потребовать в разумный срок, указанный в Уведомлении, прекратить использование дополнительных Учётных записей, в том числе отказаться от Услуг по ним с возвратом денежных средств в порядке Политики возврата, и применять меры раздела 12 Правил ко всем Учётным записям одного лица. Нарушения, допущенные с использованием всех Учётных записей одного лица, учитываются совместно при определении повторности (пункт 11.14 Правил) и для целей пункта 12.11 Правил; задолженность и штрафы, относящиеся к одной Учётной записи, Исполнитель вправе зачесть против своего обязательства по возврату денежных средств по другой Учётной записи того же лица в порядке пункта 16.12 Правил и пункта 3.10 Политики возврата.

3.12. Заказчик не вправе использовать Систему обращений, адреса электронной почты Исполнителя и иные каналы связи с ним для массовых или автоматизированных однотипных сообщений, не связанных с Услугами, для угроз и оскорблений работников Исполнителя, а также направлять Исполнителю Абузы, заведомо не соответствующие действительности, в том числе на других Заказчиков. Такие действия являются Нарушением среднего класса, а направление заведомо ложных Абуз — Нарушением высокого класса (пункт 11.10 Правил); Исполнитель вправе ограничить Заказчику использование соответствующего канала, сохранив возможность направлять претензии, заявления об отказе от Договора и о возврате денежных средств, возражения, ответы на Уведомления об Абузе (пункт 11.8 Правил), запросы о снятии ограничений (пункт 12.9 Правил), заявки на Компенсацию и обращения субъекта Персональных данных, в том числе об отзыве согласия, способами, указанными в разделе 16 Оферты. Права Потребителя на обращение к Исполнителю, в уполномоченный орган в сфере защиты прав потребителей, к субъектам досудебного урегулирования потребительских споров и в суд этим не ограничиваются.

4.Запрещённая информация и деятельность

4.1. Запрещается размещать на Сервере, хранить с целью распространения, распространять, передавать, рекламировать и иным образом делать доступной с использованием Услуг, в том числе через ссылки, «зеркала», файлообменные сервисы, платёжные и административные страницы, информацию, распространение которой запрещено законами Республики Казахстан либо вступившим в законную силу решением суда, информацию, распространение которой ограничено законами Республики Казахстан, — с нарушением установленных ограничений (в том числе без средств ограничения доступа детей, пункт 3.5 Правил), а также информацию, доступ к которой ограничен вступившим в законную силу решением суда или Уполномоченным органом в порядке, установленном законами Республики Казахстан, в том числе через копии («зеркала») интернет-ресурсов, доступ к которым ограничен. Хранение на Сервере правомерно полученной информации ограниченного доступа (Персональных данных, сведений, составляющих коммерческую или иную охраняемую законом тайну) настоящим пунктом не запрещается: её распространение без права на это запрещено пунктом 4.2.12 Правил, а обработка Персональных данных регулируется пунктами 4.7 и 4.8 Правил.

4.2. В частности, на Сервере и с использованием Услуг запрещаются:

4.2.1. Материалы с порнографическими изображениями несовершеннолетних, материалы сексуального насилия над детьми и сексуальной эксплуатации несовершеннолетних, пропаганда педофилии.

4.2.2. Пропаганда и оправдание терроризма и экстремизма, призывы к осуществлению террористической и экстремистской деятельности, вербовка в неё и её финансирование; материалы и символика организаций, включённых в единые списки экстремистских и террористических организаций, а также материалы, включённые в единые списки экстремистских и террористических материалов, которые ведутся в соответствии с законами Республики Казахстан о противодействии экстремизму и терроризму; призывы к насильственному изменению конституционного строя, к нарушению территориальной целостности, суверенитета и независимости Республики Казахстан.

4.2.3. Материалы, направленные на разжигание социальной, национальной, этнической, расовой, религиозной, сословной или родовой розни; призывы к насилию, массовым беспорядкам и участию в массовых (публичных) мероприятиях, проводимых с нарушением установленного порядка; пропаганда культа жестокости и насилия.

4.2.4. Информация о способах изготовления, приобретения и употребления наркотических средств, психотропных веществ, их аналогов и прекурсоров, их пропаганда, реклама и сбыт.

4.2.5. Информация, пропагандирующая самоубийство или побуждающая к нему, в том числе о способах его совершения; кибербуллинг, в том числе в отношении ребёнка.

4.2.6. Порнографические материалы.

4.2.7. Интернет-казино и электронные казино, ресурсы букмекерских контор и тотализаторов, организуемых лицами, не имеющими права заниматься деятельностью в сфере игорного бизнеса в Республике Казахстан, их «зеркала», платёжные шлюзы и реклама.

4.2.8. Мошеннические ресурсы: фишинговые страницы, поддельные интернет-магазины, ресурсы, имитирующие ресурсы банков, государственных органов и чужие бренды; финансовые (инвестиционные) пирамиды и их реклама; ресурсы для кардинга, торговли похищенными данными, учётными записями и доступом к банковским счетам и платёжным инструментам третьих лиц.

4.2.9. Ресурсы для оказания финансовых услуг, обмена, выпуска и обращения цифровых активов без лицензии, разрешения или регистрации, требуемых законодательством Республики Казахстан.

4.2.10. Поддельные документы; предложение и сбыт товаров, оборот которых запрещён законодательством Республики Казахстан или осуществляется с нарушением установленных им ограничений; информация о незаконных изготовлении, приобретении и сбыте оружия, боеприпасов, взрывчатых веществ и взрывных устройств; материалы, связанные с торговлей людьми и вовлечением в проституцию.

4.2.11. Объекты авторских и смежных прав, товарные знаки и иные результаты интеллектуальной деятельности и средства индивидуализации, используемые без разрешения правообладателя, в том числе через публичные торрент-трекеры и файлообменные сервисы; средства обхода технических средств защиты авторских и смежных прав.

4.2.12. Персональные данные третьих лиц, собранные или распространяемые без правового основания, в том числе базы утечек, сервисы «пробива» и материалы «доксинга»; сведения, составляющие государственные секреты, коммерческую, банковскую или иную охраняемую законом тайну, распространяемые без права на это.

4.2.13. Заведомо ложная информация, распространение которой запрещено законами Республики Казахстан; теле- и радиопрограммы, теле- и радиоканалы, распространяемые без права на это.

4.2.14. Системы искусственного интеллекта, создание и эксплуатация которых запрещены пунктом 3 статьи 17 Закона Республики Казахстан «Об искусственном интеллекте», а именно системы, которые:

• используют подсознательные, манипулятивные или иные методы, искажающие поведение человека и ограничивающие его способность принимать осознанные решения или вынуждающие его принимать решения, которые могут причинить вред или создать угрозу причинения вреда;
• используют моральную или физическую уязвимость человека из-за возраста, инвалидности, социального положения или иных обстоятельств с целью причинения ему вреда или создания угрозы его причинения;
• оценивают и классифицируют людей в течение определённого периода времени на основе их социального поведения или известных, предполагаемых или прогнозируемых личных характеристик, кроме случаев, предусмотренных законами Республики Казахстан;
• собирают и обрабатывают персональные данные с нарушением законодательства Республики Казахстан о персональных данных и их защите;
• классифицируют людей на основе их биометрических данных для формирования выводов об их расе, политических взглядах, религиозной принадлежности и иных обстоятельствах в целях дискриминации;
• определяют эмоции человека без его согласия, кроме случаев, предусмотренных законами Республики Казахстан;
• создают и распространяют запрещённые законами Республики Казахстан результаты деятельности систем искусственного интеллекта.

4.2.15. Распространение синтетических результатов деятельности систем искусственного интеллекта без маркировки, предусмотренной пунктом 2 статьи 21 Закона Республики Казахстан «Об искусственном интеллекте», а также создание и распространение синтетических изображений, видео- и аудиозаписей, которые вводят в заблуждение относительно личности человека или происхождения материала.

4.3. Если Исполнитель получил Абузу, требование Уполномоченного органа или иные сведения о размещении на Сервере материалов, указанных в пунктах 4.2.1 и 4.2.2 Правил, он вправе немедленно изолировать Сервер без предварительного уведомления Заказчика, обеспечивает сохранность доказательств и вправе сообщить о таких материалах в Уполномоченные органы в порядке пункта 15.8 Правил.

4.4. Запрещается размещать на Сервере интернет-ресурсы, адресуемые доменными именами в зонах .KZ и .ҚАЗ, включая их поддомены, пока оборудование, на котором размещаются Серверы, находится за пределами Республики Казахстан. Интернет-ресурс с такими доменными именами размещается в пространстве казахстанского сегмента Интернета (статья 56-1 Закона Республики Казахстан «О кибербезопасности»), а размещение его на аппаратно-программных комплексах вне территории Республики Казахстан является основанием для приостановления пользования доменным именем по Правилам регистрации, пользования и распределения доменных имён в пространстве казахстанского сегмента Интернета.

4.5. Запрещается добыча (майнинг) криптовалют и иных цифровых активов любым способом и по любым алгоритмам, в том числе с доказательством работы (proof-of-work), пространства или ёмкости (proof-of-space, proof-of-capacity, «фарминг», «плоттинг»), участие в майнинг-пулах, а также запуск программ, которые за вознаграждение или иную выгоду передают вычислительные мощности, дисковое пространство или пропускную способность Сервера в распоряжение распределённых сетей и платформ третьих лиц (распределённые вычисления за вознаграждение, программы «монетизации» трафика и аналогичные). Работа служб и приложений Заказчика для их пользователей и предоставление ресурсов Сервера третьим лицам в порядке пунктов 4.10–4.12 Правил Нарушением настоящего пункта не являются, если ни Заказчик, ни такие третьи лица не осуществляют на Сервере действий, указанных в первом предложении настоящего пункта. Запрет майнинга действует независимо от наличия у Заказчика лицензии на цифровой майнинг или иных разрешений государственных органов. Исполнитель вправе квалифицировать деятельность как майнинг по совокупности объективных признаков; Заказчик вправе доказать иной характер нагрузки в порядке пункта 9.11 Правил.

4.6. Эксплуатация на Сервере узлов валидации и стейкинга цифровых активов допускается только с предварительного письменного согласия Исполнителя, данного в порядке пункта 1.9.1 Правил; без такого согласия она приравнивается к майнингу.

4.7. Запрещается хранить на Сервере Персональные данные, которые в соответствии с пунктом 2 статьи 12 Закона Республики Казахстан «О персональных данных и их защите» должны храниться в базе и (или) цифровом объекте, находящихся на территории Республики Казахстан, а также иным образом обрабатывать на Сервере Персональные данные с нарушением законодательства Республики Казахстан о персональных данных. Оборудование, на котором размещаются Серверы, находится за пределами Республики Казахстан (место его нахождения указывается в Панели управления при заказе); согласие субъектов Персональных данных на их трансграничную передачу не заменяет соблюдения требования о хранении на территории Республики Казахстан.

4.8. В отношении Персональных данных, которые Заказчик размещает на Сервере, Заказчик определяет цели и способы обработки и обеспечивает защиту данных в пределах Сервера, а если на эту обработку распространяется Закон Республики Казахстан «О персональных данных и их защите» (он не распространяется на обработку физическим лицом исключительно для личных и семейных нужд — подпункт 1) пункта 3 статьи 3 этого Закона), является собственником и (или) оператором базы и (или) цифрового объекта, содержащих такие данные, в значении этого Закона и получает согласия субъектов. Исполнитель не определяет цели такой обработки и не знакомится с такими данными, кроме случаев, указанных в разделе 14 Правил. Заказчик отвечает за соблюдение законодательства Республики Казахстан о персональных данных при их обработке на Сервере и возмещает Исполнителю убытки, причинённые нарушением этого законодательства или пункта 4.7 Правил; Потребитель — при наличии его вины.

4.9. Запрещается оказывать третьим лицам с использованием Сервера услуги, для которых законодательством Республики Казахстан требуется лицензия, разрешение или уведомление, без такого документа, в том числе услуги связи (передачи данных, IP-телефонии, терминации трафика, работы SMS- и GSM-шлюзов), банковские, платёжные и микрофинансовые услуги, услуги с цифровыми активами и деятельность в сфере игорного бизнеса. Использование Сервера как точки выхода в сеть Интернет для устройств третьих лиц и оказание с его использованием услуг доступа к сети Интернет запрещены в любом случае (раздел 5 Правил); работа интернет-ресурсов, служб и вычислительных ресурсов, предоставленных пользователям Заказчика с соблюдением пункта 4.10 и раздела 5 Правил, таким доступом не является.

4.10. Заказчик вправе без отдельного согласия Исполнителя перепродавать Услуги и предоставлять Сервер, его ресурсы и IP-адреса третьим лицам (пользователям Заказчика) для самостоятельного использования — за плату или безвозмездно, в том числе оказывать с их использованием услуги хостинга, виртуальных серверов и иные услуги доступа к вычислительным ресурсам, — на условиях пунктов 4.11 и 4.12 Правил. Доступ к Учётной записи Заказчик может предоставить пользователю Заказчика только в качестве Субпользователя — средствами Панели управления, по собственной Учётной записи этого пользователя и в пределах предоставленных ему прав. Учётная запись Заказчика, её пароль, API-ключи и иные средства аутентификации Заказчика в Учётной записи, в том числе средства двухфакторной аутентификации, пользователям Заказчика и иным лицам не передаются (пункты 4.11 и 4.12 Оферты). Стороной Договора и в этом случае остаётся только Заказчик (пункт 1.2 Оферты); права и обязанности по Договору к пользователям Заказчика не переходят. Правила, в том числе пункт 4.9 и раздел 5 Правил, распространяются на использование Сервера пользователями Заказчика в том же объёме, что и на использование его самим Заказчиком. Пункты 4.11 и 4.12 Правил применяются к пользователям Заказчика, в том числе получившим доступ в качестве Субпользователей, и не применяются к доступу работников и подрядчиков Заказчика и иных Субпользователей, которые администрируют Сервер или используют его в интересах Заказчика и под его контролем, и к работе интернет-ресурсов и сервисов Заказчика, пользователи которых не получают доступа к Серверу как к вычислительному ресурсу; за этих лиц Заказчик отвечает по пункту 3.4 Правил и пункту 9.3 Оферты.

4.11. Заказчик, предоставивший Сервер, его ресурсы или IP-адреса пользователям Заказчика, в том числе с доступом к Учётной записи в качестве Субпользователей (пункт 4.10 Правил):

• остаётся единственной стороной Договора и отвечает перед Исполнителем за использование Сервера каждым своим пользователем, в том числе за его действия и Нарушения, как за собственные;
• включает в договоры со своими пользователями ограничения не мягче Правил;
• сообщает своим пользователям, что они не являются Заказчиками Исполнителя, что Исполнитель не несёт перед ними обязательств и вправе применять к Серверу и выделенным ему IP-адресам меры, предусмотренные Правилами, без уведомления пользователей Заказчика;
• обеспечивает приём и рассмотрение жалоб на своих пользователей в сроки, установленные Правилами, а также обращений и жалоб своих пользователей, связанных с Услугами;
• обрабатывает Персональные данные своих пользователей как их самостоятельный собственник и (или) оператор: определяет цели и способы их обработки и отвечает за соблюдение законодательства Республики Казахстан о персональных данных (пункт 4.8 Правил);
• ведёт учёт своих пользователей (фамилия и имя или наименование, контактные данные, переданные им IP-адреса и периоды их использования) в объёме, допускаемом законодательством Республики Казахстан о персональных данных, и хранит эти сведения не менее 3 лет после окончания пользования адресом;
• по запросу Исполнителя сообщает перечень IP-адресов и доменов, переданных пользователям, и сведения о пользователе, допустившем Нарушение, в объёме, допускаемом законодательством Республики Казахстан;
• по требованию Исполнителя незамедлительно прекращает доступ пользователя, допустившего Нарушение, к Серверу, а если пользователь получил доступ в качестве Субпользователя, — и к Учётной записи.

4.12. Пользователи Заказчика, которым он предоставил Сервер, его ресурсы, IP-адреса или доступ к Учётной записи в качестве Субпользователей в порядке пункта 4.10 Правил, не приобретают прав по Договору, в том числе прав на Компенсацию и возврат денежных средств: Компенсация и возврат денежных средств предоставляются только Заказчику. Исполнитель не несёт обязательств перед пользователями Заказчика; меры, предусмотренные Правилами, применяются к Серверу и выделенным ему IP-адресам независимо от того, кто использует Сервер. Требования пользователей Заказчика, связанные с Услугами и с применением мер по Правилам, урегулирует Заказчик. Требование такого пользователя, предъявленное Исполнителю и вызванное Нарушением, Заказчик по требованию Исполнителя урегулирует своими силами и за свой счёт и возмещает Исполнителю суммы и расходы в порядке пункта 16.11 Правил, а Потребитель — при наличии его вины в порядке пункта 16.5 Правил; иные требования пользователей Заказчик-предприниматель урегулирует и возмещает в порядке и пределах пункта 12.15 Оферты, включая исключения пункта 12.7 Оферты; к Потребителю пункт 12.15 Оферты не применяется (раздел 20 Оферты).

5.Запрет VPN, прокси, анонимайзеров и туннелирования

5.1. На Сервере запрещается размещать, устанавливать, запускать, эксплуатировать и использовать, в том числе самому Заказчику для личных нужд, следующие средства, а также предоставлять к ним доступ третьим лицам — за плату или бесплатно, публично или по закрытому списку, — продавать и иным образом распространять такой доступ, кроме случаев, указанных в пунктах 5.4 и 5.5 Правил:

5.1.1. VPN-серверы, VPN-сервисы и VPN-клиенты любых протоколов, программ и реализаций, в том числе WireGuard, OpenVPN, IPsec, L2TP, PPTP, Shadowsocks, V2Ray/Xray и аналогичные средства.

5.1.2. Прокси-серверы любых типов: HTTP(S), SOCKS4/5, прозрачные, «резидентные» и «мобильные» прокси, прокси-пулы и ротаторы, выходные узлы прокси-сетей.

5.1.3. Анонимайзеры и веб-прокси.

5.1.4. Узлы, мосты и клиенты сети Tor, onion-сервисы, узлы сети I2P, а также узлы и шлюзы иных сетей, предназначенных для анонимизации пользователей или сокрытия источника трафика.

5.1.5. Туннели к внешним сетям, в том числе скрытые туннели поверх DNS, ICMP и HTTP; SSH-туннели и динамическое перенаправление портов, используемые для выхода в сеть Интернет или для доступа третьих лиц; постоянные туннели, через которые службы Сервера публикуются в сети Интернет через внешние узлы либо службы иных устройств публикуются в сети Интернет через Сервер; средства маскировки трафика, предназначенные для сокрытия использования средств, указанных в пункте 5.1 Правил, или Туннелирования.

5.1.6. Программы «монетизации» трафика (раздачи пропускной способности, в том числе приложения и программные компоненты для продажи или обмена трафиком) и иные средства, позволяющие третьим лицам выходить в сеть Интернет через Сервер или использовать IP-адрес Сервера в качестве адреса источника своего трафика.

5.1.7. Средства удалённого доступа, в том числе SSH, используемые как прокси или шлюз для третьих лиц.

5.1.8. Интернет-ресурсы, программы и службы, предназначенные для управления сервисами и средствами, указанными в пунктах 5.1.1–5.1.7 Правил, для продажи, рекламы и предоставления доступа к ним, независимо от того, где находятся узлы таких сервисов: панели управления узлами, серверы выдачи подписок и конфигураций, боты и страницы продажи и оплаты доступа, сайты и хранилища, с которых пользователям таких сервисов выдаются клиентские программы и конфигурации.

5.2. Запрещается Туннелирование любыми средствами и в любых целях, кроме случаев, указанных в пунктах 5.4 и 5.5 Правил.

5.3. Запрещается использовать Услуги для обеспечения доступа к информации и интернет-ресурсам, доступ к которым ограничен вступившим в законную силу решением суда или в соответствии с законами Республики Казахстан, а также размещать, распространять и рекламировать программы и сервисы, предназначенные для такого доступа. Пункт 1-3 статьи 41-1 Закона Республики Казахстан «О связи» запрещает работу сетей и средств связи и доступ к интернет-ресурсам в целях доступа к информации, запрещённой вступившим в законную силу решением суда или законами Республики Казахстан.

5.4. Не являются Нарушением раздела 5 Правил:

• защищённый удалённый доступ Заказчика, его представителей и Субпользователей к самому Серверу для его администрирования по протоколам SSH и RDP, через консоль Панели управления и иными средствами удалённого администрирования, не указанными в пункте 5.1 Правил, в том числе перенаправление портов SSH к службам, работающим на самом Сервере, если трафик не транзитирует через Сервер в сеть Интернет или из неё;
• шифрование соединений служб, работающих на самом Сервере, по протоколам TLS (HTTPS) и аналогичным;
• исходящие соединения программ, работающих на самом Сервере, непосредственно с внешними ресурсами, с которыми эти программы обмениваются данными, по защищённым протоколам (HTTPS, TLS, SSH, SFTP, DNS поверх TLS или HTTPS), если Сервер не используется для транзита трафика третьих лиц, а трафик Сервера не направляется в сеть Интернет или из неё через внешний узел; это исключение не распространяется на VPN-клиенты, клиенты прокси и сети Tor, SSH-туннели и динамическое перенаправление портов (пункты 5.1.1, 5.1.2, 5.1.4 и 5.1.5 Правил), какой бы протокол они ни использовали;
• обратный прокси (reverse proxy), балансировщик нагрузки или кэширующий узел, который обслуживает исключительно интернет-ресурсы Заказчика, размещённые на этом Сервере или на других Серверах Заказчика у Исполнителя, и не используется для доступа к иным ресурсам сети Интернет; перенаправление трафика к серверам вне сети Исполнителя, на которых размещены интернет-ресурсы Заказчика, в том числе к серверам, которыми Заказчик пользуется на законном основании, допускается только с предварительного письменного согласия Исполнителя (пункт 1.9.1 Правил) с указанием адресов таких серверов; к такому согласию применяются пункты 5.6 и 5.7 Правил;
• работа на Сервере прикладных служб собственного интернет-ресурса или сервиса Заказчика — почтового сервера для доменов Заказчика (с соблюдением раздела 7 Правил), сервера обмена сообщениями, сервера голосовой и видеосвязи, в том числе ретранслятора медиапотоков (TURN), доступ к которому ограничен пользователями этого сервиса и который ретранслирует медиапотоки только между аутентифицированными пользователями этого сервиса в их сеансах связи, не передавая трафик к иным узлам сети Интернет, — если такие службы передают сообщения и данные пользователей этого ресурса или сервиса по протоколам самого сервиса, в том числе почтовым серверам и серверам обмена сообщениями других лиц, и не предоставляют пользователям доступ к иным ресурсам сети Интернет.

5.5. С предварительного письменного согласия Исполнителя (пункт 1.9.1 Правил) допускается частная сеть, в том числе с использованием средств, указанных в пункте 5.1.1 Правил, — защищённые или туннельные соединения между Серверами Заказчика, а также между Сервером и иным сервером, который принадлежит Заказчику или используется им исключительно для собственных нужд, в том числе виртуальным сервером, предоставленным Заказчику другим лицом, при одновременном соблюдении условий:

• соединения используются исключительно для обмена данными между серверами, указанными в согласии;
• через соединения не осуществляется выход в сеть Интернет или из неё ни через Сервер, ни через иной сервер;
• третьи лица не имеют доступа к соединениям и к серверам, которые они связывают;
• используются только протокол, IP-адреса и порты, указанные в согласии.

5.6. В заявке на согласие Заказчик указывает Серверы и иные серверы, их IP-адреса, протокол, порты и цель частной сети. Исполнитель рассматривает заявку с учётом условий пункта 5.5 Правил, возможности контроля соблюдения Правил и рисков для сети и вправе отказать в согласии. Отказ в согласии не является недостатком Услуги.

5.7. Исполнитель вправе в любое время отозвать согласие, направив Заказчику Уведомление (пункт 16.9 Оферты). При нарушении условий пункта 5.5 Правил или согласия, при поступлении Абузы, связанной с частной сетью, при признаках её использования в целях, указанных в пункте 5.1 Правил, а также по требованию Уполномоченного органа или поставщика Исполнителя согласие прекращается с момента получения Уведомления. В остальных случаях, в том числе при изменении сетевой конфигурации Исполнителя, требований его поставщиков или иных обстоятельств, из-за которых условия пункта 5.5 Правил не могут соблюдаться или контролироваться, согласие прекращается по истечении указанного в Уведомлении разумного срока, достаточного для перенастройки серверов Заказчика. Использование частной сети после прекращения согласия является Нарушением раздела 5 Правил.

5.8. Запрет раздела 5 Правил действует независимо от того, кто использует указанные средства — Заказчик, Субпользователи или третьи лица, — за плату или бесплатно, публично или по закрытому списку, и независимо от того, запрещено ли использование таких средств законом. Запрет является условием Договора. Акцептуя Оферту, Заказчик подтверждает, что до оплаты ознакомился с этим запретом, с закрытием исходящего почтового порта 25 (раздел 7 Правил), с ограничениями трафика (пункт 9.3 Правил) и с запретами пунктов 4.4 и 4.7 Правил (пункт 3.11 Оферты). Настоящий пункт не ограничивает прав Потребителя, предусмотренных пунктом 2 статьи 10 Закона Республики Казахстан «О защите прав потребителей».

5.9. Отсутствие технической блокировки отдельных протоколов, портов или программ не означает разрешения на их использование. Настройки Панели управления не являются разрешением на использование средств, указанных в пункте 5.1 Правил, и согласием Исполнителя по пункту 5.5 Правил; последствия их использования определяются пунктом 1.9 Правил.

5.10. Исполнитель вправе проверять соблюдение раздела 5 Правил техническими средствами без ознакомления с содержанием передаваемых сообщений. При признаках Нарушения раздела 5 Правил Исполнитель вправе применить меры пункта 5.11 Правил и сохранять их до оценки доказательств правомерного использования, которые представляет Заказчик (пункт 9.11 Правил). Для начисления штрафа и отказа от Договора Нарушение подтверждается в порядке пункта 2.4 Правил.

5.11. Нарушение раздела 5 Правил и его признаки являются основанием для ограничения сетевого доступа Сервера или приостановления Услуг по Серверу, в том числе без предварительного уведомления Заказчика (пункт 10.2 Оферты). Исполнитель уведомляет Заказчика о мере в срок, указанный в пункте 12.6 Правил. Нарушение раздела 5 Правил относится к высокому классу (пункт 11.10 Правил) и влечёт ответственность по разделу 16 Правил. Повторное Нарушение раздела 5 Правил в течение 12 месяцев является основанием для отказа Исполнителя от Договора по вине Заказчика в порядке пункта 12.11 Правил (пункты 11.5 и 11.5.2 Оферты).

6.Запрещённая сетевая активность (исходящие абузы)

6.1. Запрещается использовать Сервер, выделенные Заказчику IP-адреса, Учётную запись и иные ресурсы Исполнителя для любой исходящей активности, которая нарушает законодательство Республики Казахстан или права третьих лиц, противоречит правилам использования чужих сетей и ресурсов, создаёт угрозу их работе или может повлечь включение IP-адресов Исполнителя в Списки блокировки. Запрет распространяется на все виды такой активности, в том числе указанные в пунктах 6.2–6.16 Правил, независимо от того, направлена ли она против третьих лиц, Исполнителя или других Заказчиков.

6.2. Запрещается рассылать и содействовать рассылке сообщений рекламного, информационного или иного характера без предварительного, явно выраженного и документально подтверждаемого согласия каждого получателя (спам) — по электронной почте, через SMS и SMS-шлюзы, мессенджеры, push-уведомления, социальные сети, формы обратной связи, комментарии и любые иные каналы. Не являются рассылкой без согласия сообщения, которые получатель сам запросил или которые направляются ему в связи с исполнением договора с ним (подтверждение регистрации и заказа, восстановление доступа, уведомления об оказываемой ему услуге), если они не содержат рекламы и направляются на адрес или номер, указанный самим получателем. В том числе запрещается:

• использовать списки адресов и номеров, купленные, полученные от третьих лиц, собранные автоматически или иным образом составленные без согласия субъектов;
• направлять сообщения после отзыва согласия получателем;
• направлять сообщения без действующего способа отказа от рассылки;
• рассылать «почтовые бомбы» и массово повторяющиеся сообщения;
• использовать для рассылок чужие серверы, почтовые релеи, учётные записи и сервисы без разрешения их владельцев.

6.3. Запрещается рекламировать и иным образом продвигать посредством спама, в том числе отправленного с систем третьих лиц, интернет-ресурсы, сервисы и адреса, размещённые на Сервере (спамвертайзинг).

6.4. Запрещается подделывать или скрывать сведения об отправителе и маршруте сообщения, в том числе заголовки электронной почты и сетевых пакетов, отправлять почту от имени доменов и адресов, которые не принадлежат Заказчику или не используются им правомерно, использовать несуществующие обратные адреса, удалять или искажать сведения, идентифицирующие отправителя сообщения или источник сетевого пакета.

6.5. Запрещается эксплуатировать на Сервере доступные из сети Интернет без ограничения круга пользователей сервисы, которые могут использоваться для пересылки чужого трафика или для отражённых и усиленных атак, в том числе открытые почтовые релеи, открытые рекурсивные DNS-резолверы, открытые прокси, NTP-серверы с включёнными отладочными командами (monlist и аналогичными), сервисы Memcached, SSDP/UPnP, CLDAP, SNMP, Chargen и WS-Discovery. Заказчик ограничивает доступ к таким сервисам своими адресами или средствами аутентификации.

6.6. Запрещаются любые действия, направленные на нарушение доступности или работоспособности чужих систем (атаки на отказ в обслуживании, DoS и DDoS), в том числе флуд, отражённые и усиленные атаки, атаки на прикладном уровне. Запрещается также организовывать, заказывать и имитировать атаки на собственный Сервер Заказчика, в том числе для получения Бонусов (пункт 6.16 Правил). Нагрузочное и стресс-тестирование, при котором трафик с Сервера направляется в сеть Интернет или в сеть Исполнителя, в том числе к собственным ресурсам Заказчика вне этого Сервера, допускается только с предварительного письменного согласия Исполнителя, а тестирование ресурсов третьих лиц — также с письменного согласия их владельцев; тестирование служб, работающих на самом Сервере, без выхода трафика за его пределы согласия Исполнителя не требует. Запрещается размещать, использовать, предоставлять третьим лицам и рекламировать сервисы заказных атак (booter, stresser) и их панели управления.

6.7. Без предварительного письменного согласия владельца каждой проверяемой системы запрещаются сканирование портов и сервисов, перебор адресного пространства IPv4 и IPv6, сбор баннеров, поиск уязвимостей и исследовательское сканирование сетей третьих лиц. Наличие такого согласия Заказчик подтверждает документально по запросу Исполнителя в срок, указанный в запросе. Массовое сканирование сети Интернет независимо от заявленной цели допускается только с отдельного предварительного письменного согласия Исполнителя.

6.8. Запрещаются попытки получить доступ к чужим учётным записям и системам путём подбора и перебора паролей и ключей, распыления паролей (password spraying) или использования похищенных учётных данных (credential stuffing) — в отношении SSH, RDP, FTP и SFTP, SMTP, IMAP и POP3, веб-почты, панелей управления, API, баз данных и любых иных сервисов с аутентификацией, а также размещение и распространение программ и списков учётных данных, предназначенных для таких действий.

6.9. Запрещаются попытки несанкционированного доступа к системам, данным и учётным записям третьих лиц, эксплуатация уязвимостей, перехват, прослушивание и анализ чужого трафика и сообщений, кроме собственного трафика Заказчика, а также уничтожение, блокирование, модификация и копирование охраняемой законом информации без согласия её обладателя.

6.10. Запрещается создавать, размещать, хранить для распространения, распространять и использовать вредоносные программы (вирусы, троянские и шпионские программы, шифровальщики, скрытые майнеры, внедряемые без согласия владельца устройства), эксплойт-наборы, серверы управления ботнетами (C&C) и их компоненты, хранилища похищенных данных и инфраструктуру распространения вредоносных программ, а также участвовать в ботнетах. Исследование вредоносных программ допускается только в изолированной среде без сетевого взаимодействия с третьими лицами и с предварительного письменного согласия Исполнителя.

6.11. Запрещается использовать Услуги для фишинга и выманивания учётных, платёжных и иных данных, финансовых пирамид и иных мошеннических схем, кардинга (проверки, использования и сбыта чужих платёжных карточек, в том числе через сервисы проверки карточек), торговли похищенными данными и доступами, автоматического обзвона, массовых голосовых и SMS-кампаний без согласия абонентов и мошенничества с использованием IP-телефонии.

6.12. Запрещается использовать в сети Исполнителя и назначать сетевому интерфейсу Сервера, подключённому к сети Исполнителя, IP-адреса (IPv4 и IPv6), не выделенные Заказчику Исполнителем, изменять MAC-адрес такого интерфейса, отправлять в сеть Исполнителя пакеты с подложным адресом источника, анонсировать, перехватывать или использовать чужие IP-префиксы и автономные системы, выдавать трафик Сервера за трафик иных лиц, а также работать в сети Исполнителя в качестве DHCP-сервера и рассылать в неё объявления маршрутизаторов (router advertisement) и перенаправления (redirect). Адресация внутренних виртуальных сетей Сервера (контейнеров, виртуальных мостов, интерфейса обратной петли), трафик которых передаётся в сеть Исполнителя только с IP-адресов, выделенных Серверу, а также частной сети, допущенной по пункту 5.5 Правил, настоящим пунктом не запрещается.

6.13. Запрещается искусственно формировать показатели и злоупотреблять сторонними сервисами, в том числе генерировать клики, показы, просмотры, прослушивания, подписки, оценки, отзывы, регистрации, установки и голоса, обмениваться трафиком, применять «чёрные» методы поисковой оптимизации и поисковый спам, массово создавать учётные записи и использовать фермы учётных записей, применять ботов для автоматической скупки товаров, билетов и слотов, а также совершать иные действия, которые вводят в заблуждение пользователей, рекламодателей, платформы или поисковые системы, и нарушать правила сторонних сервисов способами, которые могут повлечь блокировку IP-адресов Исполнителя.

6.14. Запрещается автоматизированный сбор данных с чужих ресурсов (парсинг), если он создаёт нагрузку, сопоставимую с атакой на отказ в обслуживании, или нарушает работу ресурса, ведётся вопреки техническим ограничениям и правилам ресурса (robots.txt, лимитам запросов, CAPTCHA, условиям использования) либо направлен на сбор Персональных данных без правового основания.

6.15. Запрещается генерировать паразитный трафик — трафик, создаваемый искусственно и не связанный с работой служб и приложений Заказчика и их пользователей (в том числе бесцельные массовые запросы и искусственная «прокачка» объёма трафика), который создаёт нагрузку на сеть Исполнителя, узлы третьих лиц или Серверы других Заказчиков.

6.16. Запрещается:

• обходить или пытаться обойти ограничения, блокировки, лимиты, меры и технические средства защиты Исполнителя, в том числе путём смены IP-адресов, использования нестандартных портов, туннелей и посредников;
• исследовать, сканировать и тестировать на проникновение инфраструктуру, Панель управления, API и сервисы Исполнителя без его предварительного письменного согласия;
• атаковать гипервизор, оборудование и сеть Исполнителя, пытаться выйти за пределы виртуальной среды Сервера, получить доступ к другим Серверам, к данным и трафику других Заказчиков или к служебным системам Исполнителя;
• создавать помехи работе Серверов других Заказчиков;
• обходить ограничения Панели управления и API, в том числе лимиты запросов, использовать их для рассылок или иных Нарушений, получать сведения о других Заказчиках;
• создавать или использовать дополнительные Учётные записи, сведения третьих лиц или посредников, чтобы обойти применённые к Заказчику меры или получить Бонусы, промокоды и иные преимущества сверх условий их предоставления;
• искусственно создавать основания для начисления Бонусов, Компенсаций, скидок и иных преимуществ, в том числе организовывать, заказывать или имитировать атаки и иной входящий трафик на собственный Сервер, в том числе по договорённости с другими Заказчиками или третьими лицами или путём согласованных действий нескольких Заказчиков в отношении Серверов друг друга, создавать Учётные записи и заказы сверх условий акций, представлять заведомо недостоверные сведения в заявке на Компенсацию.

6.17. Запреты раздела 6 Правил действуют наряду с запретами разделов 4, 5 и 7 Правил, в том числе с запретом майнинга (пункты 4.5 и 4.6 Правил).

7.Электронная почта (SMTP)

7.1. Исходящие соединения Серверов на TCP-порт 25 (прямая доставка почты на почтовые серверы получателей) закрыты по умолчанию. Отправка почты через почтовые сервисы, которые на профессиональной основе оказывают третьи лица, с авторизацией в таком сервисе, доступна. Использование почтовых портов для подбора паролей к почтовым ящикам и для рассылок, нарушающих пункты 6.2–6.4 Правил, запрещено (пункты 6.2–6.4 и 6.8 Правил).

7.2. Открытие порта 25 — дополнительная возможность, которую Исполнитель предоставляет по мотивированной заявке Заказчика, поданной через Систему обращений. В заявке Заказчик указывает Сервер, домены отправителя, характер и ожидаемый объём рассылок и способ получения согласия получателей.

7.3. Исполнитель рассматривает заявку по своему усмотрению с учётом рисков для репутации IP-адресов. Для домена отправителя должны быть настроены записи SPF, DKIM и DMARC.

7.4. Открытие порта 25 является правом, а не обязанностью Исполнителя: Исполнитель вправе отказать в нём, в том числе при объективных признаках риска для репутации IP-адресов или при ограничениях поставщиков Исполнителя. Отказ в открытии порта 25 не является недостатком Услуги.

7.5. Настройки Сервера и Панели управления порт 25 не открывают: его открывает только Исполнитель по результатам рассмотрения заявки и при открытии сообщает Заказчику условия, при которых открытый порт действует.

7.6. Исполнитель вправе без предварительного уведомления снова закрыть порт 25 при признаках Нарушения, связанного с рассылками, угрозе включения IP-адресов в Списки блокировки, нарушении условий открытия порта, а также на время применения мер раздела 12 Правил, и уведомляет Заказчика о закрытии в срок, указанный в пункте 12.6 Правил. Если по результатам рассмотрения возражения установлено, что оснований для закрытия не было, Исполнитель открывает порт 25 повторно без новой заявки. Закрытие порта 25 по основаниям настоящего пункта не является недостатком Услуги и не даёт права на Компенсацию. Настоящий пункт не ограничивает прав Потребителя, предусмотренных законодательством Республики Казахстан о защите прав потребителей.

7.7. Заказчик, для Сервера которого открыт порт 25, обязан:

• направлять сообщения только получателям, давшим предварительное согласие, кроме сообщений, указанных во втором предложении пункта 6.2 Правил, и по запросу Исполнителя в указанный в нём срок представлять доказательства согласия получателей или оснований направления таких сообщений;
• использовать открытый порт 25 только для доменов отправителя, характера и объёма рассылок, указанных в заявке (пункт 7.2 Правил): отправка почты от имени доменов третьих лиц, в том числе пользователей Заказчика (пункт 4.10 Правил), допускается, только если эти домены указаны в заявке, а изменение доменов или характера рассылок и существенное увеличение их объёма — только по новой заявке;
• указывать в каждом сообщении достоверного отправителя и действующий способ отказа от рассылки и исполнять отказы получателей;
• поддерживать записи SPF, DKIM и DMARC для доменов отправителя;
• опубликовать адрес для жалоб на рассылки (адрес abuse@ в своём домене) и рассматривать поступающие жалобы;
• не превышать лимиты отправки, доведённые до Заказчика Исполнителем при открытии порта 25 или позднее Уведомлением.

7.8. Непредставление доказательств согласия получателей или оснований, указанных во втором предложении пункта 6.2 Правил, в срок, указанный в пункте 7.7 Правил, является основанием для повторного закрытия порта 25 (пункт 7.6 Правил) и признаётся рассылкой без согласия получателей (пункт 6.2 Правил), если Заказчик не представит такие доказательства в срок возражения, указанный в пункте 13.1 Правил.

7.9. Обратная DNS-запись (PTR) для IP-адресов Серверов Исполнителем не предоставляется и для открытия порта 25 не требуется.

7.10. Запрещается обходить блокировку порта 25, в том числе направлять почту с Сервера почтовым серверам получателей через иные порты, туннели, прокси или посредников (пункт 6.16 Правил). Отправка сообщений через почтовые сервисы, которые на профессиональной основе оказывают третьи лица, не являющиеся Заказчиком и не контролируемые им, по их программному интерфейсу или по портам, которые они для этого предоставляют, обходом блокировки не является и допускается при соблюдении пунктов 6.2–6.4 Правил и правил этих сервисов. Направление почты с Сервера, для которого порт 25 не открыт в порядке пункта 7.3 Правил, через почтовый сервер, ретранслятор или иной узел, принадлежащий Заказчику или контролируемый им, является обходом блокировки (пункт 6.16 Правил).

8.IP-адреса и их репутация

8.1. IP-адреса выделяются Серверу в количестве и версиях протокола, указанных в Тарифе (пункт 3.7 Оферты): IPv6-адрес — с префиксом /128, IPv4-адрес — только если он указан в Тарифе. Если Тариф предусматривает IPv4-адрес в частной сети с трансляцией адресов (NAT), исходящий трафик Сервера передаётся в сеть Интернет с общего IP-адреса оборудования, и требования раздела 8 Правил применяются к трафику Сервера, передаваемому с этого адреса. IP-адреса предоставляются Заказчику во временное пользование на срок оказания Услуги, в собственность Заказчика не переходят, не могут быть переданы им третьим лицам, кроме передачи в пользование пользователям Заказчика в порядке пунктов 4.10–4.12 Правил, и не могут использоваться после прекращения Услуги или изъятия адреса.

8.2. Заказчик использует только IP-адреса, выделенные Исполнителем его Серверу (пункт 6.12 Правил).

8.3. Исполнитель вправе:

• заменить или изъять IP-адрес при включении его в Списки блокировки по причине, связанной с использованием Сервера;
• заменить или изъять IP-адрес по требованию Уполномоченного органа или поставщика Исполнителя;
• по техническим причинам — заменить IP-адрес на другой адрес того же типа с Уведомлением не менее чем за 7 календарных дней, а при угрозе сети Исполнителя или атаке на этот адрес либо с него — незамедлительно, с последующим Уведомлением.

8.3.1. При замене IP-адреса прежний адрес может перестать работать с момента замены, а новый — начать работать только после остановки и запуска Сервера или изменения сетевых настроек его операционной системы. Последствия этого для расчёта Доступности определяются пунктом 5.11 Соглашения об уровне обслуживания.

8.3.2. Если IP-адрес Сервера включён в Списки блокировки по причине, не связанной с использованием Сервера, Исполнитель по заявке Заказчика в Системе обращений заменяет его свободным IP-адресом того же вида, если такой адрес есть, и сообщает Заказчику дату и время замены и новый адрес (пункт 3.7 Оферты); к замене применяется пункт 8.3.1 Правил.

8.4. Исполнитель уведомляет Заказчика о замене или изъятии IP-адреса при включении его в Списки блокировки, а также по требованию Уполномоченного органа или поставщика Исполнителя в срок, указанный в пункте 12.6 Правил, если уведомление не запрещено законом или требованием Уполномоченного органа. Замена или изъятие IP-адреса при включении его в Списки блокировки по причине, связанной с использованием Сервера, не даёт Заказчику права на Компенсацию; последствия для оплаты Услуг определяются пунктом 12.7 Правил. Изъятие IP-адреса без замены, вследствие которого Сервер лишается доступа к сети Интернет, является приостановлением Услуг по Серверу: к нему применяются пункты 12.6, 12.7, 12.10 и 13.5 Правил. Заказчик вправе отказаться от Услуги по Серверу с возвратом стоимости Неиспользованных суток без удержания Комиссии за возврат (пункты 4.7 и 4.8 Политики возврата), если IP-адрес, указанный в Тарифе, изъят без замены не в связи с Нарушением Заказчика, а также если он изъят без замены по основанию первого абзаца перечня пункта 8.3 Правил, а Нарушение не подтверждено в порядке пункта 2.4 Правил или, для Потребителя, допущено без его вины; права Потребителя, предусмотренные законодательством Республики Казахстан о защите прав потребителей, при этом не ограничиваются.

8.5. Освобождённый IP-адрес может быть выдан другому Заказчику не ранее чем через 24 часа после освобождения.

8.6. Заказчик обязан поддерживать добропорядочную репутацию выделенных ему IP-адресов в течение всего срока их использования и не допускать действий, которые могут повлечь их включение в Списки блокировки.

8.7. Включение IP-адреса Сервера в Списки блокировки по причине, связанной с использованием Сервера, является Нарушением пункта 8.6 Правил, относящимся к высокому классу (пункт 11.10 Правил), и само по себе служит основанием для мер раздела 12 Правил. Штраф и возмещение расходов по разделу 16 Правил применяются, если Нарушение подтверждено в порядке пункта 2.4 Правил, а к Потребителю — также при наличии его вины (пункт 16.5 Правил). Заказчик обязан незамедлительно устранить причину включения и представить Исполнителю отчёт о причине и принятых мерах, необходимый для запроса об исключении адреса из списка. Запрос об исключении подаёт Исполнитель самостоятельно или через лицо, предоставившее ему адресное пространство; Заказчик не вправе обращаться к операторам Списков блокировки от имени Исполнителя без его согласия. Включение в Списки блокировки подсети, сети или автономной системы, к которым относится IP-адрес Сервера, либо общего адреса трансляции (NAT) по причине, не связанной с использованием этого Сервера, в том числе из-за трафика других Серверов, Нарушением Заказчика не является: Исполнитель применяет в этом случае меры пункта 12.4 Правил только в объёме, необходимом для защиты сети, период приостановления Заказчиком не оплачивается (пункт 12.7 Правил), а адрес по заявке Заказчика заменяется по пункту 8.3.2 Правил.

8.8. Меры, принятые поставщиками Исполнителя в отношении Сервера или IP-адреса, применяются в порядке и с последствиями, указанными в пункте 15.9 Правил.

9.Ресурсы, нагрузка и технические ограничения

9.1. Ресурсы оборудования, на котором размещаются Серверы, используются Серверами разных Заказчиков совместно. Виртуальные процессоры (vCPU) предоставляются как разделяемый ресурс без гарантированной доли процессорного времени, сетевой порт оборудования используется Серверами совместно, скорость дисковых операций Сервера ограничена значениями (числом операций и объёмом данных в секунду), установленными Исполнителем для Тарифа.

9.2. Заказчик использует ресурсы так, чтобы не ухудшать работу оборудования, сети Исполнителя и Серверов других Заказчиков. Если нагрузка Сервера на процессор, дисковую подсистему или сеть ухудшает работу оборудования или других Серверов, Исполнитель вправе ограничить процессорное время Сервера и иные ресурсы, предоставляемые без гарантированной доли, в объёме, необходимом для устранения такого влияния, и направляет Заказчику Уведомление в срок, указанный в пункте 12.6 Правил. Ресурсы ниже характеристик Тарифа ограничиваются только как мера при Нарушении (раздел 12 Правил). Использование ресурсов в пределах характеристик Тарифа и ограничений пункта 9.3 Правил Нарушением не является; ограничение по настоящему пункту — мера защиты, оно не учитывается при определении повторности и не влечёт штрафа. Ограничение действует, пока сохраняется влияние, для устранения которого оно применено; права Потребителя при недостатках Услуги, предусмотренные законодательством Республики Казахстан о защите прав потребителей, этим не ограничиваются.

9.3. Предельная скорость входящего и исходящего трафика Сервера и объём трафика, включённый в Тариф, определяются Тарифом и указываются на Сайте и в Панели управления при оформлении заказа; снижение скорости после исчерпания объёма трафика определяется пунктом 6.10 Оферты. Для трафика Серверов действуют также технические ограничения, необходимые для защиты сети; их значения не публикуются (пункт 9.10 Правил), и скорость Сервера ниже указанной в Тарифе они не снижают, кроме случаев пункта 9.4 Правил.

9.4. Ограничения пункта 9.3 Правил являются верхними пределами и не означают гарантированной скорости. Скорость Сервера ниже указанной в Тарифе устанавливается только в случаях, предусмотренных пунктом 6.10 Оферты, а также как мера по Правилам. Указание на Сайте, в Тарифе или в Панели управления скорости сетевого порта или канала оборудования означает пропускную способность порта, используемого Серверами совместно (пункт 9.1 Правил), и ограничений пункта 9.3 Правил не отменяет. Значения, указанные в Тарифе, могут изменяться в порядке раздела 17 Правил. Для Потребителя сведения о скорости, показанные ему в Панели управления при оформлении заказа, являются информацией об Услуге (пункт 1.6 Оферты); настоящий пункт не ограничивает его прав, предусмотренных пунктом 2 статьи 10 Закона Республики Казахстан «О защите прав потребителей».

9.5. Исполнитель вправе применять на оборудовании, где размещаются Серверы, автоматизированные средства фильтрации трафика, в том числе блокировку исходящих соединений на почтовый порт 25 (раздел 7 Правил), а также иные средства, необходимые для защиты сети Исполнителя, других Заказчиков и третьих лиц. Их состав и параметры не публикуются (пункт 9.10 Правил).

9.6. Состав и параметры средств фильтрации могут различаться в зависимости от оборудования и изменяться для защиты сети без ухудшения характеристик Тарифа; их наличие или отсутствие не освобождает Заказчика от обязанностей, предусмотренных разделами 6 и 10 Правил. Новые постоянные ограничения, закрывающие для Серверов порты или протоколы, вводятся в порядке раздела 17 Правил; временные ограничения на время отражения атаки или устранения угрозы сети применяются без соблюдения этого порядка.

9.7. Исполнитель вправе применять технические и организационные меры, в том числе автоматизированные, для защиты сети и предотвращения Нарушений, вплоть до ограничения сетевого доступа Сервера, перевода его в Карантин или приостановления Услуг по Серверу без предварительного уведомления Заказчика, и уведомляет Заказчика о применённой мере в порядке пункта 12.6 Правил.

9.7.1. Меры по пункту 9.7 Правил применяются в объёме, необходимом для прекращения Нарушения или устранения угрозы (пункт 12.3 Правил).

9.7.2. Мера по пункту 9.7 Правил снимается, когда основание её применения отпало, в порядке пунктов 12.8 и 12.9 Правил.

9.8. Меры по пункту 9.7 Правил могут применяться по результатам автоматизированной обработки данных, в том числе Персональных данных; Стороны согласовали такое применение в соответствии с пунктом 3 статьи 43 Цифрового кодекса Республики Казахстан. Согласие на автоматизированную обработку Персональных данных даётся и может быть отозвано в порядке, установленном законодательством Республики Казахстан и Согласием на сбор и обработку персональных данных; если без такой обработки оказание Услуг невозможно, Исполнитель вправе прекратить их оказание в порядке раздела 11 Оферты. Заказчик вправе возразить против решения, принятого по результатам автоматизированной обработки, в порядке раздела 13 Правил.

9.9. Ограничения, Карантин и приостановление по разделу 9 Правил применяются без предварительного уведомления и не являются перерывом в оказании Услуг по вине Исполнителя. Недоступностью по разделу 6 Соглашения об уровне обслуживания и основанием для Компенсации они являются в случаях, предусмотренных пунктами 6.4 и 6.5 этого Соглашения и пунктом 10.6 Оферты; остановка Сервера и прекращение передачи его трафика, выходящие за пределы применённой меры, в том числе остановка Сервера, к которому применены только ограничение трафика или Карантин, мерой по разделу 9 Правил не являются и учитываются по пункту 6.6 Соглашения об уровне обслуживания. Если основание меры не подтвердилось, её последствия определяются также пунктом 13.5 Правил и пунктом 10.8 Оферты; права Потребителя, предусмотренные законодательством Республики Казахстан о защите прав потребителей, этим не ограничиваются.

9.10. Методы выявления Нарушений, параметры технических средств защиты, значения ограничений пункта 9.3 Правил, кроме указанных в Тарифе, и состав средств фильтрации пункта 9.5 Правил не публикуются и не раскрываются, чтобы ими не могли воспользоваться нарушители, и составляют коммерческую тайну Исполнителя. Срабатывание технических средств защиты само по себе Нарушением не является (пункт 2.4 Правил). По запросу или возражению Заказчика Исполнитель сообщает основание применённой меры и ключевые сведения, на которых она основана, без раскрытия методов выявления, параметров и сведений, составляющих охраняемую законом тайну (раздел 8 Согласия на сбор и обработку персональных данных).

9.11. Заказчик вправе представить доказательства правомерного характера нагрузки или трафика. До оценки доказательств в порядке раздела 13 Правил ограничения сохраняются.

10.Обязанности Заказчика по безопасности

10.1. Заказчик — единственный администратор Сервера. Он самостоятельно и за свой счёт обеспечивает безопасность операционной системы, программного обеспечения, данных и учётных данных Сервера, а также Учётной записи, API-ключей и доступа Субпользователей. Защиту оборудования, сети и средств виртуализации, на которых размещаются Серверы, обеспечивает Исполнитель (пункт 8.1 Оферты); обязанности Заказчика по настоящему разделу относятся к операционной системе, программному обеспечению, настройкам, данным и учётным данным внутри Сервера, а также к Учётной записи.

10.2. Заказчик обязан:

• своевременно устанавливать обновления безопасности операционной системы и программного обеспечения;
• не использовать пароли по умолчанию и слабые пароли — совпадающие с именем пользователя, состоящие из одного словарного слова, последовательности соседних символов клавиатуры или повторяющихся символов либо ранее опубликованные в результате утечек, — а для доступа по SSH использовать ключи либо пароль, отвечающий требованиям настоящего абзаца, вместе со средствами защиты от подбора паролей; пароль, заданный при заказе или переустановке Сервера в Панели управления (пункт 5.3 Оферты), допускается, если он отвечает этим требованиям;
• ограничивать доступ к административным интерфейсам (панелям управления, базам данных, API) своими адресами или средствами аутентификации и применять средства защиты от подбора паролей;
• отключать неиспользуемые сетевые службы и не эксплуатировать программное обеспечение, в том числе почтовое, с известными уязвимостями, для которых выпущены обновления безопасности или иные средства защиты, без их применения;
• вести журналы событий Сервера в объёме, достаточном для расследования инцидентов, и хранить их не менее 90 дней;
• выполнять требования Исполнителя об устранении выявленных уязвимостей в срок, указанный в Уведомлении, а если срок реагирования установлен для Исполнителя Уполномоченным органом или поставщиком Исполнителя, — в срок, позволяющий его соблюсти (пункт 11.13 Правил);
• хранить в тайне пароли, ключи, коды подтверждения и API-ключи, своевременно отзывать доступ Субпользователей и ключи, которые больше не нужны;
• шифровать средствами операционной системы Сервера информацию, разглашение которой может причинить вред Заказчику или третьим лицам, в том числе Персональные данные, — для Заказчика-предпринимателя; Потребителю Исполнитель это рекомендует (пункт 5.12 Оферты);
• регулярно создавать резервные копии данных и хранить хотя бы одну копию вне оборудования Исполнителя: резервное копирование является обязательным правилом использования Услуги (пункт 5.12 Оферты); снимки Сервера резервными копиями не являются (пункт 3.4 Оферты).

10.3. Образы операционных систем с истёкшим сроком поддержки помечены в Панели управления; Исполнитель их не обновляет. Использование такого образа Нарушением не является, если Заказчик выполняет требования пункта 10.2 Правил. Заказчик, выбравший такой образ, самостоятельно обеспечивает его безопасность, в том числе ограничивает доступ к сетевым службам Сервера и применяет иные доступные средства защиты, если обновления безопасности для такого образа не выпускаются.

10.4. Нарушение, ставшее следствием неисполнения обязанностей пункта 10.2 Правил, в том числе компрометация Сервера через уязвимость, для которой на момент компрометации было доступно обновление безопасности, через пароль по умолчанию или слабый пароль (пункт 10.2 Правил), признаётся допущенным по вине Заказчика, если он не докажет иное (пункт 1.5 Правил).

10.5. Обнаружив признаки взлома Сервера или Учётной записи либо иного инцидента безопасности, Заказчик обязан незамедлительно сообщить об этом Исполнителю через Систему обращений, представить имеющиеся сведения об источнике и характере инцидента и принять меры к его устранению вплоть до остановки Сервера.

10.6. При признаках компрометации Сервера, в том числе его участия в атаках, рассылках, сканировании или ботнете, Исполнитель вправе без предварительного уведомления изолировать Сервер от сети Интернет, перевести его в Карантин или приостановить. По запросу Заказчика Исполнитель предоставляет ему доступ к консоли Сервера в Панели управления или иной временный ограниченный доступ, необходимый для устранения причин компрометации, переустановки операционной системы и выгрузки данных, если это технически возможно, не создаёт угрозы сети, другим Заказчикам и третьим лицам и не запрещено законом или требованием Уполномоченного органа (пункты 10.9 и 10.12 Оферты).

10.7. Сетевой доступ восстанавливается после того, как Заказчик устранил причину компрометации, по требованию Исполнителя переустановил операционную систему и сменил все учётные данные и представил ответ, предусмотренный пунктом 11.8 Правил. Перенос данных со скомпрометированной системы Заказчик выполняет самостоятельно с учётом пункта 14.8 Правил.

11.Порядок рассмотрения жалоб (абуз)

11.1. Жалобы на Нарушения (Абузы) принимаются:

• от любых лиц, в том числе организаций по реагированию на инциденты и Национального координационного центра кибербезопасности, — по адресу abuse@vds.rent, а также письменно по адресу Республика Казахстан, г. Алматы, пр. аль-Фараби, д. 40 (раздел 22 Оферты);
• от Пользователей — также через Систему обращений в Панели управления;
• от поставщиков Исполнителя, в том числе от лица, предоставившего Исполнителю адресное пространство и указанного в базах данных регистраторов интернет-ресурсов как контакт для жалоб, — в порядке, согласованном с ними.

11.2. Требования, предписания и запросы государственных органов и судов направляются по адресу legal@vds.rent или по адресу места нахождения Исполнителя, указанному в разделе 22 Оферты, и рассматриваются в порядке раздела 15 Правил.

11.3. В жалобе указываются:

• IP-адрес, доменное имя или URL, к которым относится жалоба;
• дата и время событий с указанием часового пояса;
• описание Нарушения;
• доказательства (журналы, заголовки сообщений, снимки экрана);
• имя или наименование заявителя и способ связи с ним;
• для жалобы о нарушении прав на результаты интеллектуальной деятельности — объект права и документы, подтверждающие права заявителя.

11.4. Заявитель вправе указать в жалобе, что согласен на передачу Заказчику текста жалобы и своих контактных данных. Без такого согласия Исполнитель сообщает Заказчику существо жалобы и выдержку из неё, исключив имя и контактные данные заявителя, а также иные Персональные данные заявителя, которые Исполнитель выявил в жалобе, кроме сведений, без которых Нарушение невозможно проверить и устранить (например, IP-адресов затронутых систем). Контактные данные заявителя, полученные с его согласия, Заказчик использует только для урегулирования жалобы и не передаёт третьим лицам; угрозы заявителю, атаки на его ресурсы и распространение сведений о нём являются Нарушением, класс которого определяется по пункту 11.11 Правил.

11.5. Жалоба без сведений, необходимых для её проверки, может быть оставлена без рассмотрения; Исполнитель вправе запросить у заявителя недостающие сведения. Анонимная жалоба рассматривается, если к ней приложены достаточные технические доказательства. Заведомо ложные жалобы не рассматриваются; от заявителя, систематически направляющего такие жалобы, Исполнитель вправе не принимать жалобы.

11.6. Исполнитель регистрирует каждую Абузу как инцидент, подтверждает заявителю, указавшему адрес для ответа, получение жалобы и проверяет её по доступным ему сведениям без доступа к содержимому Сервера, кроме общедоступной информации (пункт 14.3 Правил).

11.7. Заявитель получает от Исполнителя только сведения о том, что жалоба рассмотрена, и о принятых мерах. Сведения о Заказчике заявителю не передаются, кроме случаев, предусмотренных законом, или с согласия Заказчика. Операторам Списков блокировки Исполнитель сообщает только IP-адрес и сведения о принятых мерах, поставщикам Исполнителя — сведения в объёме, необходимом для урегулирования инцидента.

11.8. Исполнитель направляет Абузу Заказчику Уведомлением (Уведомление об Абузе). Получив его, Заказчик обязан немедленно прекратить Нарушение и устранить его причину. Если в Уведомлении об Абузе не указано, что ответ не требуется, Заказчик в разумный срок, указанный в Уведомлении (пункт 11.13 Правил), направляет Исполнителю ответ на странице инцидента в Панели управления, а если она недоступна, — через Систему обращений или с адреса электронной почты Учётной записи на адрес abuse@vds.rent с указанием Сервера и инцидента. Ответ содержит:

• причину Нарушения;
• принятые меры;
• меры, исключающие повторение Нарушения;
• при несогласии — мотивированные возражения с доказательствами.

11.9. Ответ считается представленным в срок, если он поступил до истечения срока ответа любым из способов, указанных в пункте 11.8 Правил. Ответ считается непредставленным, если он не содержит ни сведений о причине Нарушения, принятых мерах и мерах, исключающих его повторение, ни мотивированных возражений; Заказчик, оспаривающий Нарушение, вправе ограничиться возражениями. Последствия непредставления ответа определяются пунктами 2.4 и 12.5 Правил. Если в Уведомлении об Абузе указано, что ответ не требуется, Заказчик вправе ответить, но не обязан.

11.10. Классы инцидентов:

11.11. Нарушение, не указанное в таблице пункта 11.10 Правил, относится к классу, к которому отнесены сопоставимые по характеру, масштабу и рискам Нарушения; Нарушение, подпадающее под признаки нескольких классов, относится к более высокому из них. Исполнитель вправе по объективным признакам отнести инцидент к более высокому классу с учётом его масштаба, повторности и риска для сети, других Заказчиков и третьих лиц. Для начисления штрафа класс Нарушения определяется по правилам пункта 16.3.1 Правил.

11.12. Уязвимость или ошибка конфигурации низкого класса, устранённая Заказчиком в срок, указанный в Уведомлении, не учитывается при определении повторности Нарушений и при подсчёте Нарушений для целей пункта 12.11 Правил и пункта 11.5 Оферты.

11.13. Срок ответа на Абузу указывается в Уведомлении об Абузе и должен быть достаточным для ответа с учётом характера Нарушения и создаваемой им угрозы. Если срок в Уведомлении не указан, ответ направляется в разумный срок, а меры за непредставление ответа (пункт 12.5 Правил, пункт 10.4 Оферты) не применяются. Если срок реагирования установлен для Исполнителя поставщиком, оператором Списка блокировки, Уполномоченным органом или законом, Исполнитель устанавливает Заказчику срок, достаточный для проверки ответа и соблюдения внешнего срока, указав его в Уведомлении.

11.14. Повторным признаётся Нарушение того же класса, допущенное в течение 12 месяцев после предыдущего подтверждённого Нарушения; Нарушения, допущенные с использованием всех Учётных записей одного лица, учитываются совместно (пункт 3.11 Правил). Случаи, указанные в пунктах 1.9, 3.10 и 11.12 Правил, а также оспаривание платежа Потребителем, указанное в пункте 16.5 Правил, при определении повторности не учитываются.

11.15. Исполнитель не разрешает споры о правах между заявителем и Заказчиком. Если жалоба касается нарушения прав на результаты интеллектуальной деятельности, средства индивидуализации или иных прав третьих лиц, Исполнитель вправе ограничить доступ к соответствующей информации или к Серверу в объёме, необходимом для прекращения предполагаемого нарушения, если:

• нарушение подтверждено вступившим в законную силу судебным актом или актом Уполномоченного органа;
• жалоба о нарушении прав на результат интеллектуальной деятельности или средство индивидуализации содержит сведения и документы, указанные в пункте 11.3 Правил, а Заказчик в срок ответа на Абузу не представил документов, подтверждающих его право использовать этот объект или предусмотренное законодательством Республики Казахстан основание его свободного использования (лицензионный договор, разрешение правообладателя, документы о собственном авторстве, условия открытой лицензии, сведения об истечении срока охраны);
• по жалобе о нарушении иных прав Заказчик в срок ответа на Абузу не представил мотивированных возражений с доказательствами правомерности размещения информации.

11.15.1. Ссылка на добросовестное, некоммерческое или ознакомительное использование без указания предусмотренного законом основания и подтверждающих документов возражением с доказательствами не является. Ограничение, применённое по второму абзацу перечня пункта 11.15 Правил, снимается не позднее 1 Рабочего дня после представления Заказчиком таких документов, и Исполнитель сообщает заявителю, что спор о правах подлежит разрешению в суде. Если объект, доступ к которому ограничен по пункту 11.15 Правил, повторно размещён в течение 12 месяцев без представления таких документов, Исполнитель вправе ограничить доступ к нему немедленно, без повторного ожидания срока ответа на Абузу.

12.Меры Исполнителя

12.1. При Нарушении Исполнитель вправе приостановить исполнение своих обязательств полностью или частично (пункт 2 статьи 284 ГК) и применить меры, предусмотренные Правилами и разделом 10 Оферты.

12.2. Исполнитель применяет одну или несколько мер:

• предупреждение с указанием срока устранения Нарушения;
• ограничение отдельных функций и сетевых возможностей Сервера: портов, протоколов, направлений, скорости и объёма исходящего трафика, отдельных IP-адресов, доступа к API;
• перевод Сервера в Карантин;
• изоляция Сервера от сети Интернет;
• приостановление Услуг по Серверу (в Уведомлениях оно может называться «заморозкой» Сервера), а если этого недостаточно для прекращения Нарушения или при компрометации Учётной записи — приостановление всех Услуг Заказчика; состояние Сервера «Заморожен», которое Панель управления показывает, когда виртуальные процессоры Сервера остановлены по техническим причинам, и «заморозка» Учётной записи (абзац настоящего перечня об ограничении доступа к Учётной записи) приостановлением Услуг не являются;
• ограничение доступа к Учётной записи при признаках её компрометации или использования для Нарушения — запрет изменять пароль, адрес электронной почты, настройки двухфакторной аутентификации и иные данные и настройки Учётной записи и приглашать Субпользователей при сохранении входа в Учётную запись и управления Серверами (в Панели управления — «заморозка» Учётной записи), принудительная смена пароля, отзыв API-ключей и доступа Субпользователей, завершение сессий, временная блокировка входа;
• применение мер ко всем Учётным записям и Серверам, созданным или используемым для обхода мер, получения Бонусов или иных преимуществ (пункт 4.11 Оферты);
• отказ в оформлении новых заказов и в переходе на Тариф с большими характеристиками, пока Услуги Заказчика приостановлены в связи с Нарушением либо по его Серверу или Учётной записи открыт инцидент критического или высокого класса, — до снятия приостановления и закрытия инцидента (пункт 4.13 Оферты), а также отказ в увеличении ограничений по пункту 4.16 Оферты до закрытия инцидента; отказ Заказчика от Услуги и переход на Тариф с меньшими характеристиками, если он технически возможен, этим не ограничиваются;
• отзыв согласий Исполнителя, данных по Правилам (пункт 1.9.1 Правил), и повторное закрытие почтового порта 25 (пункт 7.6 Правил);
• отказ от Договора (раздел 11 Оферты).

12.2.1. На время блокировки входа в Учётную запись Заказчик вправе направлять с адреса электронной почты Учётной записи возражения — на адрес abuse@vds.rent, заявления об отказе от Договора и о возврате денежных средств — на адрес support@vds.rent, претензии — на адрес legal@vds.rent, а претензии, содержащие требование о возврате денежных средств, — на адрес support@vds.rent (раздел 16 Оферты); любое из этих заявлений может быть направлено также письменно по адресу Республика Казахстан, г. Алматы, пр. аль-Фараби, д. 40 (раздел 22 Оферты). Письмо с иного адреса электронной почты сообщением Заказчика не является (пункт 16.4.1 Оферты). Блокировка входа сама по себе оказание Услуг по Серверам не приостанавливает; если вместе с ней приостановлены Услуги по Серверам, применяются пункты 12.7 и 12.10 Правил.

12.3. Исполнитель применяет минимальную меру, достаточную для прекращения Нарушения и устранения угрозы (пункт 10.1 Оферты), с учётом характера, масштаба и повторности Нарушения и риска для сети Исполнителя, других Заказчиков и третьих лиц. Последовательность мер не обязательна: Исполнитель вправе сразу применить приостановление или изоляцию, если менее строгих мер недостаточно, в том числе в случаях, указанных в пунктах 12.4 и 12.5 Правил, а после подтверждения Нарушения (пункт 2.4 Правил) — отказаться от Договора в порядке пункта 12.11 Правил без предварительного применения иных мер.

12.4. Исполнитель вправе ограничить или приостановить Услуги, изолировать Сервер полностью или частично, в том числе отдельные IP-адреса и порты, немедленно и без предварительного уведомления Заказчика в следующих случаях (пункт 10.2 Оферты):

• Нарушение критического класса либо продолжающееся Нарушение, которое создаёт угрозу сети Исполнителя, другим Заказчикам или третьим лицам;
• угроза включения IP-адресов Исполнителя в Списки блокировки либо применения мер поставщиками Исполнителя;
• требование вступившего в законную силу судебного акта или Уполномоченного органа;
• признаки компрометации Сервера или Учётной записи;
• признаки Нарушения раздела 5 Правил (пункт 5.11 Правил);
• иные признаки Нарушения, при которых применяются меры пункта 9.7 Правил.

12.5. Исполнитель вправе приостановить Услуги, если Заказчик в срок, указанный в Уведомлении или Правилах:

• не устранил Нарушение или не исполнил обязанности, предусмотренные пунктом 11.8 Правил, если признаки Нарушения подтверждаются сведениями, указанными в пункте 14.1 Правил;
• не представил сведения, запрошенные при проверке по основаниям абзацев второго–четвёртого пункта 4.14 Оферты, или документы, запрошенные по пункту 3.2 Правил;
• не устранил инцидент или уязвимость, о которых Исполнитель сообщил по пункту 15.1 Правил.

12.6. Исполнитель уведомляет Заказчика о применённой мере, её основании и способе устранения Нарушения не позднее 24 часов после применения меры (Уведомление о мере), если уведомление не запрещено законом или требованием Уполномоченного органа. Если Исполнитель намерен удалить данные Сервера по пункту 12.10 Правил, в Уведомлении о мере или в отдельном Уведомлении указывается дата, после которой они могут быть удалены; пока такое Уведомление не направлено Заказчику, данные Сервера по пункту 12.10 Правил не удаляются. Дата удаления, указанная в отдельном Уведомлении, не может наступить ранее чем через 7 календарных дней после его получения (пункт 13.1 Правил) и ранее истечения 14 календарных дней с момента приостановления. Дата удаления Сервера Потребителя не может наступить ранее чем через 7 календарных дней с момента получения им Уведомления, в котором она указана (пункт 10.10 Оферты).

12.6.1. Нарушение Исполнителем срока направления Уведомления о мере, рассмотрения запроса о снятии ограничений (пункт 12.9 Правил) или возражения (пункт 13.2 Правил) не делает меру неправомерной, если её основание существовало в момент применения меры. Если к истечению срока рассмотрения запроса или возражения основание меры отпало, время ограничения или приостановления с этого момента до дня ответа Заказчиком не оплачивается (пункт 10.5.1 Оферты). Права Потребителя, предусмотренные законодательством Республики Казахстан о защите прав потребителей, этим не ограничиваются.

12.7. Приостановление или ограничение Услуг вследствие Нарушения не освобождает Заказчика от оплаты Услуг за этот период: в период приостановления Исполнитель продолжает хранить диски и снимки Сервера и резервировать за Заказчиком вычислительные ресурсы и IP-адреса (пункт 10.7 Оферты). Потребитель оплачивает период приостановления только при подтверждённом Нарушении (пункт 2.4 Правил), допущенном по его вине, в том числе при неоплате, и в пределах, установленных пунктом 16.5 Правил: совокупный размер штрафов и стоимости суток приостановления, оплачиваемых Потребителем, в том числе при неоплате, по одному Серверу за один Расчётный период не превышает 30% стоимости Тарифа этого Сервера с учётом применённых к ней скидок за этот Расчётный период (пункт 20.2 Оферты). Вина Потребителя предполагается, пока он не докажет, что принял все зависящие от него меры для предотвращения Нарушения, включая выполнение требований раздела 10 Правил (пункт 1.5 Правил); если Потребитель это докажет, период приостановления им не оплачивается и компенсируется в порядке, указанном в настоящем пункте. При приостановлении всех Услуг Потребителя этот предел применяется к каждому приостановленному Серверу отдельно, исходя из стоимости его Тарифа, а штраф учитывается в пределе того Сервера, от стоимости Тарифа которого он исчислен (пункт 16.5 Правил). Если основание приостановления не подтвердилось или приостановление вызвано требованием суда или Уполномоченного органа либо иными обстоятельствами, не связанными с Нарушением Заказчика (пункты 15.5, 15.7 и 15.9 Правил), период приостановления Заказчиком не оплачивается. Стоимость суток приостановления, которые Заказчик не оплачивает по настоящему пункту, рассчитанную пропорционально, Исполнитель компенсирует продлением Расчётного периода, а если продление технически невозможно, — зачислением на Лицевой счёт (пункт 10.8 Оферты); при прекращении Услуги такие сутки приравниваются к Неиспользованным суткам (пункт 4.2.5 Политики возврата). Порядок оплаты определяется разделом 10 Оферты.

12.8. Ограничения снимаются после полного устранения причины Нарушения и получения Исполнителем ответа, предусмотренного пунктом 11.8 Правил, кроме случаев, указанных в пункте 12.8.1 Правил. Исполнитель вправе обусловить снятие ограничений сменой учётных данных и проверкой в порядке раздела 4 Оферты — без обработки биометрических данных и без бумажных копий документов, удостоверяющих личность, а при признаках компрометации Сервера — также переустановкой операционной системы (пункт 10.7 Правил, пункт 10.9 Оферты). Исполнитель вправе не снимать ограничения до уплаты Заказчиком-предпринимателем штрафа и расходов по разделу 16 Правил, срок уплаты которых наступил (пункт 16.6 Правил), кроме сумм, возражение против которых подано в порядке раздела 13 Правил и ещё не рассмотрено (пункт 2 статьи 284 ГК); к Потребителю это правило не применяется.

12.8.1. При Нарушении критического класса и при повторном в течение 12 месяцев Нарушении высокого класса Исполнитель вправе не снимать приостановление или изоляцию Сервера и после устранения причины Нарушения — до подтверждения Нарушения в порядке пункта 2.4 Правил, а после подтверждения — до прекращения Договора, если не позднее 1 Рабочего дня с момента подтверждения Исполнитель направил Заказчику Уведомление об отказе от Договора по пункту 12.11 Правил. Если Нарушение не подтвердилось или Уведомление об отказе в этот срок не направлено, ограничения снимаются в порядке пунктов 12.8 и 12.9 Правил. Оплата периода сохранения ограничений определяется пунктом 12.7 Правил, а отказ от Договора допускается в порядке пункта 12.11 Правил с учётом пункта 11.5.2 Оферты.

12.8.2. После снятия ограничений Исполнитель вправе в течение разумного срока сохранять отдельные технические ограничения, необходимые для предотвращения повторного Нарушения, сообщив об этом в Уведомлении; если Нарушение не подтвердилось, они снимаются незамедлительно (пункт 13.5 Правил). Такие ограничения не являются мерой ответственности, штрафа не влекут и стоимость Услуг не уменьшают; права Потребителя, предусмотренные законодательством Республики Казахстан о защите прав потребителей, этим не ограничиваются.

12.9. Запрос о снятии ограничений Исполнитель рассматривает в течение 1 Рабочего дня со дня получения. Повторные запросы без устранения причины Нарушения не рассматриваются.

12.10. При приостановлении Услуг по Серверу Сервер, его диски и снимки хранятся не менее 14 календарных дней с момента приостановления. Порядок их удаления зависит от основания приостановления:

• если приостановление вызвано Нарушением Заказчика, подтверждённым в порядке пункта 2.4 Правил, неоплатой, в том числе вследствие оспаривания платежа, или непредставлением сведений, запрошенных при проверке по основаниям абзацев второго–четвёртого пункта 4.14 Оферты, а его основание не устранено в течение 14 календарных дней с момента приостановления (с учётом четвёртого абзаца пункта 12.11 Правил), Исполнитель вправе отказаться от Договора в части такого Сервера по вине Заказчика в порядке пункта 12.11 Правил (пункты 10.10 и 11.5 Оферты); Уведомление, в котором указана дата удаления (пункт 12.6 Правил), является также Уведомлением об отказе, отказ вступает в силу в момент удаления, а Сервер, его диски и снимки удаляются без возможности восстановления в указанную дату, но не ранее истечения 14 календарных дней с момента приостановления, если к этому моменту приостановление не снято;
• если приостановление вызвано требованием суда или Уполномоченного органа, мерами по пунктам 15.7 и 15.9 Правил или иными обстоятельствами, не связанными с Нарушением Заказчика, либо его основание не подтвердилось, Сервер, его диски и снимки не удаляются, пока Договор в части этого Сервера не прекращён по иному основанию, в том числе по пункту 11.6 или 11.11 Оферты; после прекращения они хранятся и удаляются в порядке пункта 11.8 Оферты, а ранее удаляются, только если этого прямо требует закон или Уполномоченный орган (пункт 10.11 Оферты); если такое приостановление продолжается более 14 календарных дней, Исполнитель вправе отказаться от Договора в части такого Сервера без вины Заказчика в порядке пункта 11.6 Оферты с возвратом без удержаний (раздел 7 Политики возврата) либо заявить о прекращении обязательств по пункту 11.11 Оферты.

12.10.1. Удаление Сервера, его дисков и снимков откладывается в случаях, указанных в пункте 14.6 Правил, в том числе пока рассматривается возражение Заказчика, полученное до удаления; снятие приостановления до удаления отменяет удаление. Приостановление Сервера по разделу 9 Правил само по себе к удалению Сервера не ведёт, пока инцидент не закрыт и Заказчику не направлено Уведомление с датой удаления (пункт 10.10 Оферты). До удаления Исполнитель по запросу Заказчика вправе, а при приостановлении, не связанном с Нарушением Заказчика, и в случае, указанном в пункте 10.7 Правил, обязан предоставить ему временный ограниченный доступ к Серверу для выгрузки данных, если это технически возможно, не создаёт угрозы сети, другим Заказчикам и третьим лицам и не запрещено законом или требованием Уполномоченного органа (пункт 10.12 Оферты). Потребителю, Услуги по Серверу которого приостановлены в связи с Нарушением или Договор с которым в части Сервера прекращён по пункту 11.5 Оферты, Исполнитель обязан предоставить такой доступ к Серверу в режиме Карантина в порядке и с исключениями, указанными в пункте 10.12 Оферты; на время такого доступа по запросу, полученному до удаления, удаление откладывается, но не более чем на 7 календарных дней.

12.11. Исполнитель вправе отказаться от Договора по вине Заказчика в случаях и порядке, предусмотренных пунктом 11.5 Оферты, в частности в следующих случаях. Нарушение, служащее основанием отказа, должно быть подтверждено в порядке пункта 2.4 Правил, а Нарушение Потребителя — также по правилам пункта 20.2 Оферты. Отказ по любому из оснований настоящего пункта допускается, если основание отказа возникло по вине Заказчика: вина предполагается, пока Заказчик не докажет, что принял все зависящие от него меры для надлежащего исполнения обязательства и для предотвращения такого основания (пункт 1.5 Правил, пункт 11.5.2 Оферты). Если Заказчик это докажет, Исполнитель вправе применить меры раздела 12 Правил или отказаться от Договора без вины Заказчика (пункт 11.6 Оферты):

• Нарушение критического класса;
• повторное Нарушение того же класса или третье Нарушение любого класса в течение 12 месяцев, кроме случаев, указанных в пунктах 1.9, 3.10 и 11.12 Правил;
• неустранение в течение 14 календарных дней с момента приостановления основания приостановления, вызванного Нарушением или иным неисполнением Заказчиком обязанностей по Договору, в том числе неоплатой; этот срок не течёт со дня получения Исполнителем запроса Заказчика о доступе по пункту 10.6 Правил до дня предоставления доступа, а если доступ предоставить невозможно, неустранение основания приостановления, для устранения которого необходим такой доступ, основанием для отказа от Договора по вине Заказчика не является;
• повторное в течение 12 месяцев Нарушение раздела 5 Правил (пункт 5.11 Правил).

12.12. Исполнитель вправе отказать в заключении нового Договора лицу, Договор с которым расторгнут Исполнителем в связи с подтверждённым Нарушением критического класса, повторными подтверждёнными Нарушениями или мошенническими действиями с платежами, а также лицу, действующему в его интересах, в том числе использующему его платёжное средство или сведения, либо в отношении которого имеются объективные признаки того, что он намеревается предоставить такому лицу доступ к Учётной записи или Серверу, — в течение 24 месяцев после расторжения (пункт 4.13 Оферты): оказание Услуг такому лицу создаёт угрозу включения IP-адресов Исполнителя в Списки блокировки и применения мер поставщиками Исполнителя к его сети и оборудованию, при которых Исполнитель не сможет оказывать Услуги другим Заказчикам. Основание отказа сообщается заявителю.

12.13. Правомерное применение мер по Правилам не является нарушением Договора со стороны Исполнителя. Ответственность Исполнителя в связи с применением мер определяется разделом 12 Оферты, а перед Потребителем — законодательством Республики Казахстан о защите прав потребителей (раздел 20 Оферты). Если мера применена без достаточных оснований, Заказчик вправе требовать восстановления своих прав в порядке раздела 13 Правил и раздела 18 Оферты.

12.14. Если Нарушение связано с получением Бонусов, промокодов, скидок, Компенсаций или иных преимуществ, Исполнитель вправе аннулировать полученные таким образом Бонусы и преимущества, в том числе по всем Учётным записям, созданным или используемым для их получения, направив Заказчику Уведомление с указанием основания. Стоимость Услуг, оплаченных такими Бонусами или оказанных со скидкой, полученной путём Нарушения, подлежит оплате Заказчиком по Тарифу как задолженность за оказанные Услуги (пункт 3.8 Политики возврата). В отношении Потребителя настоящий пункт применяется к Нарушению, подтверждённому в порядке пункта 2.4 Правил.

13.Оспаривание мер

13.1. Заказчик вправе оспорить квалификацию своих действий как Нарушения, отнесение Нарушения к классу, применённую меру, в том числе применённую по результатам автоматизированной обработки, начисленный штраф и аннулирование Бонусов (пункт 12.14 Правил), направив мотивированное возражение с приложением имеющихся у Заказчика доказательств на странице инцидента в Панели управления, через Систему обращений, с адреса электронной почты Учётной записи на адрес abuse@vds.rent или письменно по адресу Республика Казахстан, г. Алматы, пр. аль-Фараби, д. 40 в течение 7 календарных дней со дня получения Уведомления об Абузе, Уведомления о мере, Уведомления об аннулировании Бонусов и иных преимуществ (пункт 12.14 Правил), Уведомления об отказе от Договора или Уведомления с датой удаления Сервера (пункты 12.8.1, 12.10 и 12.11 Правил), Уведомления о зачёте (пункт 16.12 Правил) или требования об уплате штрафа (пункт 16.6 Правил); срок возражения против каждого из этих решений исчисляется от Уведомления о нём. Возражение против автоматизированного решения может быть направлено также с адреса электронной почты Учётной записи на адрес legal@vds.rent в порядке раздела 15 Оферты.

13.2. Исполнитель рассматривает возражение в течение 3 Рабочих дней со дня его получения и направляет Заказчику мотивированный ответ; возражение против решения, принятого по результатам автоматизированной обработки, рассматривается с участием Уполномоченного работника (раздел 15 Оферты).

13.3. По запросу Заказчика Исполнитель сообщает основание принятого решения и ключевые сведения, на которых оно основано, в пределах пункта 9.10 Правил.

13.4. Подача возражения не приостанавливает действие применённой меры. На время рассмотрения возражения меры сохраняются, пока сохраняется основание их применения: угроза сети Исполнителя, другим Заказчикам или третьим лицам, требование Уполномоченного органа или поставщика Исполнителя, не устранённые Нарушение или его признаки либо неисполненная обязанность Заказчика, послужившие основанием меры; ограничения раздела 9 Правил сохраняются до оценки доказательств Заказчика (пункт 9.11 Правил). Если основание меры отпало до окончания рассмотрения, мера снимается в порядке пунктов 12.8 и 12.9 Правил.

13.5. Если по результатам рассмотрения возражения Нарушение не подтвердилось, Исполнитель незамедлительно снимает меры, аннулирует начисленный штраф и возвращает удержанные суммы: на Лицевой счёт — если Договор действует и Заказчик не потребовал иного, в остальных случаях — в порядке и сроки пункта 6.3 Политики возврата. Период приостановления в этом случае Заказчиком не оплачивается и компенсируется в порядке пункта 12.7 Правил, а для Потребителя время, в течение которого Сервер вследствие такой меры был недоступен по сети, учитывается также как Недоступность в порядке пункта 6.5 Соглашения об уровне обслуживания (пункт 10.6 Оферты). Права Потребителя, предусмотренные законодательством Республики Казахстан о защите прав потребителей, в связи с необоснованным ограничением Услуг не ограничиваются.

13.6. Ответ Исполнителя на возражение и пропуск срока, указанного в пункте 13.1 Правил, не лишают Заказчика права направить претензию и обратиться в суд (раздел 18 Оферты), а также права возразить против автоматизированной обработки Персональных данных в порядке раздела 15 Оферты. Потребитель вправе также обратиться в уполномоченный орган в сфере защиты прав потребителей и к субъектам досудебного урегулирования (раздел 20 Оферты).

14.Доказательства и неприкосновенность содержимого

14.1. Исполнитель фиксирует и хранит сведения о каждой Абузе и каждом Нарушении:

• поступившие жалобы, уведомления и приложенные к ним доказательства;
• Метаданные трафика, связанные с инцидентом;
• сведения технических средств защиты сети, относящиеся к инциденту;
• относящиеся к инциденту записи журналов действий в Панели управления и API — в сроки, установленные разделом 12 Политики конфиденциальности, с учётом их продления по её пункту 12.2;
• сведения о выделении IP-адресов;
• переписку с Заказчиком и заявителем;
• принятые меры и их основания;
• дату, время, источник и способ получения каждой записи, а для сохраняемых файлов доказательств — их контрольные суммы.

14.2. При Нарушении критического класса, признаках компрометации Сервера, в том числе его участия в атаках, рассылках, сканировании, подборе паролей или распространении вредоносного программного обеспечения, а также по требованию Уполномоченного органа Исполнитель вправе сохранять копии данных Сервера и иные сведения о его работе, необходимые как доказательства Нарушения (Снимки расследования), а снимок состояния памяти Сервера — только с согласия Заказчика либо по требованию Уполномоченного органа, в том числе с санкцией следственного судьи, если она требуется законом. Снимки и сведения хранятся с ограниченным доступом 14 календарных дней, а если это необходимо для завершения проверки, — не более 90 календарных дней. Более длительное хранение допускается по требованию Уполномоченного органа, а также на время рассмотрения претензии, судебного спора или дела о правонарушении, связанных с Нарушением или применённой мерой, если претензия получена или спор начат до истечения срока хранения (пункт 12.2 Политики конфиденциальности). По истечении срока хранения снимки и сведения уничтожаются, а их контрольные суммы хранятся в составе материалов по Нарушению (пункт 14.5 Правил).

14.3. Исполнитель не просматривает содержимое файлов, баз данных и сообщений Заказчика, не являющееся общедоступным. Нарушения выявляются без ознакомления с таким содержимым, в том числе по жалобам, сведениям третьих лиц и Уполномоченных органов и по информации, доступной неограниченному кругу лиц в сети Интернет. Для проверки Абуз и соблюдения Правил Исполнитель вправе знакомиться со страницами интернет-ресурсов и ответами сетевых служб Сервера, доступными из сети Интернет без аутентификации, в том же объёме, что и любой пользователь сети Интернет, и сохранять их копии и снимки экрана как доказательства. Такие действия не являются доступом к содержимому Сервера по пункту 14.4 Правил.

14.4. Работники Исполнителя получают доступ к содержимому Сервера, в том числе к содержимому снимка, только с согласия или по запросу Заказчика либо для исполнения требования закона Республики Казахстан, вступившего в законную силу судебного акта или законного требования Уполномоченного органа. Снимки и сведения по пункту 14.2 Правил создаются без просмотра содержимого и используются только как доказательства. При рассмотрении судом спора, связанного с Нарушением или применённой мерой, Исполнитель вправе представить их суду или ходатайствовать об их истребовании в порядке, установленном гражданским процессуальным законодательством Республики Казахстан, без предварительного ознакомления с их содержимым.

14.5. Материалы по Абузам и Нарушениям, история выделения IP-адресов, сведения технических средств защиты и сведения о сетевом трафике, в том числе входящие в них Персональные данные, хранятся и уничтожаются в сроки и в порядке, установленные разделом 12 Политики конфиденциальности, включая продление сроков на время рассмотрения претензии, судебного спора или дела о правонарушении.

14.6. Пока инцидент по Серверу не закрыт, а также когда сохранение данных требуется законом или требованием Уполномоченного органа, Исполнитель откладывает удаление Сервера, его дисков и снимков, в том числе после прекращения Услуги по заявлению Заказчика или по истечении срока, указанного в пункте 12.10 Правил. Удаление откладывается также, пока рассматривается возражение Заказчика против приостановления Сервера или против его удаления, полученное до удаления (раздел 13 Правил), — до сообщения Заказчику результата рассмотрения; если мера признана необоснованной, удаление отменяется. Повторное возражение по тому же основанию удаление не откладывает. Хранение по основанию открытого инцидента не превышает 90 календарных дней с момента приостановления или прекращения Услуги, если более длительное хранение не требуется законом, требованием Уполномоченного органа или для защиты прав в начатом споре; о продлении хранения сверх срока, указанного в пункте 12.10 Правил, Исполнитель уведомляет Заказчика. Хранение Сервера после прекращения Услуги осуществляется в целях настоящего раздела и Заказчиком не оплачивается.

14.6.1. Заказчик вправе отказаться от Договора или от Услуги по Серверу и в период, когда по Серверу открыт инцидент. Если отказ от Услуги или удаление Сервера в Панели управления недоступны из-за открытого инцидента, Заказчик направляет заявление об отказе через Систему обращений или с адреса электронной почты Учётной записи на адрес support@vds.rent (пункт 11.3 Оферты). Услуга прекращается, и её стоимость не начисляется с момента, определённого пунктом 11.3 Оферты и пунктом 4.2.3 Политики возврата; суммы, списанные за последующий период, в том числе при автоматическом продлении, Исполнитель возвращает в порядке Политики возврата. Отказ не освобождает Заказчика от обязанностей, предусмотренных пунктами 11.8 и 14.7 Правил (пункт 11.4 Оферты).

14.7. После получения Уведомления об Абузе (пункт 11.8 Правил) или Уведомления о мере Заказчику запрещается:

• если в Уведомлении об Абузе или Уведомлении о мере Исполнитель потребовал сохранить относящиеся к Нарушению журналы, данные и конфигурации, уничтожать, изменять, скрывать или иным образом делать их недоступными до того, как они сохранены и, если Исполнитель этого потребовал, переданы ему в объёме, допускаемом законодательством Республики Казахстан; Потребитель нарушает это правило, только если действует умышленно;
• сообщать Исполнителю заведомо ложные сведения либо умышленно скрывать известные Заказчику сведения о Нарушении, которые он обязан представить по пункту 3.7 Правил, если их представление не запрещено законом;
• препятствовать расследованию Исполнителя, его поставщиков и Уполномоченных органов.

14.8. Нарушение пункта 14.7 Правил является самостоятельным Нарушением высокого класса. Переустановка операционной системы и удаление данных, необходимые для устранения Нарушения, допускаются после того, как Заказчик сохранил относящиеся к Нарушению журналы и данные либо Исполнитель сообщил, что их сохранение не требуется. Остановка Сервера, отключение его от сети и прекращение работы программ, вызвавших Нарушение, без удаления данных, а также переустановка операционной системы, которой Исполнитель потребовал по пункту 10.7 или 12.8 Правил, нарушением пункта 14.7 Правил не являются. Материалы, указанные в пункте 4.2.1 Правил, Заказчик не копирует и не передаёт, в том числе Исполнителю: их сохранность как доказательств обеспечивается в порядке пунктов 4.3 и 14.2 Правил и по требованию Уполномоченного органа.

15.Требования государственных органов и уведомления об инцидентах кибербезопасности

15.1. Уведомления Национального координационного центра кибербезопасности о выявленных инцидентах кибербезопасности и уязвимостях интернет-ресурсов, размещённых на Сервере, Исполнитель незамедлительно направляет Заказчику; такие уведомления Уполномоченных органов и организаций по реагированию на инциденты — если направление не запрещено законом или требованием Уполномоченного органа (пункт 8.1 Оферты).

15.2. Заказчик обязан устранить инцидент или уязвимость в разумный срок, указанный в Уведомлении Исполнителя с учётом характера инцидента и создаваемой им угрозы, и сообщить о принятых мерах; если срок не указан, применяется пункт 11.13 Правил.

15.3. Исполнитель исполняет законные требования Уполномоченных органов. Требования об ограничении доступа к информации исполняются незамедлительно в пределах технической возможности. Для исполнения требования Исполнитель вправе ограничить доступ к Серверу, отдельным IP-адресам или портам либо приостановить Услуги в необходимом объёме; это не является нарушением Договора со стороны Исполнителя.

15.4. Если требование касается информации, размещённой на Сервере, Исполнитель вправе направить его Заказчику с требованием удалить информацию или ограничить доступ к ней в срок, указанный Исполнителем с учётом срока, установленного органом. Если Заказчик не исполнил требование в этот срок, Исполнитель ограничивает доступ самостоятельно.

15.5. Период приостановления по требованию суда или Уполномоченного органа, не связанному с Нарушением Заказчика, Заказчиком не оплачивается и компенсируется в порядке пункта 12.7 Правил.

15.6. Требования, предписания и запросы органов направляются Исполнителю по адресу legal@vds.rent или по адресу места нахождения Исполнителя, указанному в разделе 22 Оферты; порядок их проверки и объём раскрываемых сведений определяются разделом 14 Оферты и разделом 16 Политики конфиденциальности. Исполнитель уведомляет Заказчика о запросах и требованиях, касающихся его Сервера, если уведомление не запрещено законом или органом. О запросах и требованиях органов уголовного преследования и органов, осуществляющих оперативно-розыскную деятельность, и о сообщениях по пункту 15.8 Правил Исполнитель Заказчика не уведомляет, если орган письменно не подтвердил, что уведомление допускается (пункт 16.5 Политики конфиденциальности); о мере, применённой для исполнения такого требования, Исполнитель сообщает Заказчику без раскрытия сведений о запросе (пункт 12.6 Правил).

15.7. Запросы и требования органов иностранных государств исполняются только в порядке, установленном законодательством Республики Казахстан и международными договорами Республики Казахстан. Это правило не ограничивает права Исполнителя применить к Серверу меры, указанные в пункте 12.4 Правил, в объёме, необходимом для того, чтобы поставщик Исполнителя не применил меры к сети, оборудованию или IP-адресам Исполнителя, если поставщику в отношении Сервера или его IP-адреса предъявлено требование органа иностранного государства или иного лица. Исполнитель сообщает Заказчику о такой мере и её основании, если это не запрещено. Если мера не связана с Нарушением Заказчика, период приостановления Услуг по Серверу или его изоляции от сети Интернет Заказчиком не оплачивается (пункт 12.7 Правил); ограничение отдельных портов, протоколов, направлений или скорости трафика, при котором Сервер остаётся доступен Заказчику и из сети Интернет, стоимость Услуг не уменьшает. Заказчик вправе отказаться от Договора или от Услуги по Серверу с возвратом без удержания Комиссии за возврат (пункты 4.7 и 4.8 Политики возврата); права Потребителя при недостатках Услуги, предусмотренные законодательством Республики Казахстан о защите прав потребителей, сохраняются. Перед Потребителем Исполнитель освобождается от ответственности за последствия такой меры только в случаях, указанных в пункте 6 статьи 31 Закона Республики Казахстан «О защите прав потребителей» (пункт 15.10 Правил).

15.8. При наличии признаков уголовного правонарушения, совершаемого с использованием Услуг, Исполнитель вправе сообщить о них в Уполномоченные органы и передать им сведения о Заказчике и Нарушении в объёме, предусмотренном законом (пункт 14.8 Оферты). Сведения, относящиеся к административным правонарушениям, Исполнитель предоставляет Уполномоченным органам по их запросам в порядке пункта 15.6 Правил.

15.9. Услуги оказываются с использованием инфраструктуры центров обработки данных и операторов связи, привлечённых Исполнителем. Ограничения использования, установленные этими поставщиками, обязательны для Заказчика, если они включены в Правила; ограничения, введённые поставщиками после заключения Договора, становятся обязательными для Заказчика после их включения в Правила в порядке раздела 17 Правил, а ограничения, которых требует закон, — с даты вступления в силу соответствующего требования. Их нарушение является Нарушением. До включения ограничения в Правила Исполнитель уведомляет о нём Заказчика в Панели управления и вправе применять меры раздела 12 Правил в объёме, необходимом для того, чтобы поставщик не применил меры к сети, оборудованию или IP-адресам Исполнителя; несоблюдение такого ограничения Нарушением не является и штрафа не влечёт, а период приостановления Услуг по Серверу или его изоляции, применённых по этому основанию, Заказчиком не оплачивается (пункт 12.7 Правил); ограничение отдельных портов, протоколов, направлений или скорости трафика стоимость Услуг не уменьшает, права Потребителя при недостатках Услуги сохраняются. Меры, принятые поставщиками Исполнителя в отношении Сервера или IP-адреса из-за Нарушения, не являются нарушением Договора со стороны Исполнителя; освобождение Исполнителя от ответственности перед Потребителем в этом случае определяется пунктом 13.3 Оферты. Меры поставщиков из-за трафика Сервера, не являющегося Нарушением, в том числе из-за направленной на Сервер атаки, не являются нарушением Договора со стороны Исполнителя только в отношении Сервера Заказчика-предпринимателя (пункт 10.13 Оферты); ответственность Исполнителя перед Потребителем в этом случае определяется пунктом 12.8 Оферты и пунктом 13.3 Оферты.

15.10. Исполнитель не отвечает за меры третьих лиц, которых он не привлекал к оказанию Услуг (пункт 3.6 Оферты), в отношении оборудования, если он не может на эти меры повлиять, и сообщает о них Заказчику, если это не запрещено. В отношениях с Потребителем это правило применяется в пределах пункта 6 статьи 31 Закона Республики Казахстан «О защите прав потребителей».

16.Ответственность за Нарушения (штрафы, возмещение расходов)

16.1. Меры, предусмотренные разделами 9 и 12 Правил, являются мерами защиты, а не мерами ответственности, и применяются независимо от вины Заказчика. Денежная ответственность Заказчика за Нарушения — штрафы, возмещение расходов и убытков — определяется настоящим разделом.

16.1.1. Решения о начислении штрафа, о требовании возмещения расходов и убытков, о зачёте (пункт 16.12 Правил), об аннулировании Бонусов и иных преимуществ и доначислении стоимости Услуг (пункт 12.14 Правил) и об отказе от Договора в связи с Нарушением, в том числе о направлении Уведомления с датой удаления Сервера (пункт 12.10 Правил), принимаются после проверки сведений, указанных в пункте 14.1 Правил; решения в связи с неоплатой принимаются в порядке раздела 7 Оферты.

16.2. Штраф является неустойкой (статья 293 ГК): требуя уплаты штрафа, Исполнитель не обязан доказывать причинение ему убытков. Соглашение о штрафе совершено в письменной форме (статья 294 ГК): Договор, включая настоящий раздел, заключается в письменной форме путём акцепта Оферты любым из способов, указанных в пункте 4.1 Оферты, в том числе путём оплаты Услуг или пополнения Лицевого счёта (пункт 3 статьи 396 и пункт 2 статьи 394 ГК; пункт 1.8 и пункт 4.3 Оферты). Заказчик дополнительно подтверждает принятие условий настоящего раздела отдельной отметкой в порядке пункта 4.3 Оферты.

16.3. Штраф начисляется за подтверждённое Нарушение (пункт 2.4 Правил):

• критического класса — в каждом случае;
• высокого класса — если оно не устранено в срок ответа на Абузу (пункт 11.8 Правил), повторилось в течение 12 месяцев (пункт 11.14 Правил) либо указано в пункте 16.3.4 Правил.

16.3.1. Класс Нарушения для начисления штрафа определяется таблицей пункта 11.10 Правил. Нарушение, в ней не указанное, относится для начисления штрафа к классу однородного с ним Нарушения, указанного в таблице, а при отсутствии такого Нарушения — к среднему классу. Нарушение среднего класса относится для начисления штрафа к высокому классу, только если оно не устранено в срок ответа на Абузу или повторилось в течение 12 месяцев. Основание отнесения Нарушения к классу указывается в Уведомлении о мере или в Уведомлении о зачёте и может быть оспорено в порядке раздела 13 Правил. Иное отнесение инцидента к более высокому классу по пункту 11.11 Правил влияет только на выбор мер. Нарушение, отнесённое к критическому классу только в связи с сообщением оператора Списка блокировки или поставщика Исполнителя о предстоящем включении подсети, сети или автономной системы в Списки блокировки или об их блокировке (пункт 11.10 Правил), для начисления штрафа относится к классу Нарушения, вызвавшего это сообщение, но не ниже высокого класса.

16.3.2. Нарушения, выявленные в одном инциденте с одного Сервера, образуют один случай, штраф за который начисляется по наиболее высокому из их классов; Нарушение пункта 14.7 Правил образует самостоятельный случай. Продолжающееся Нарушение одного вида с одного Сервера считается одним случаем, пока оно не устранено; Нарушение, возобновлённое после его устранения или снятия мер, образует новый случай. Продолжение Нарушения в обход применённых Исполнителем мер является самостоятельным Нарушением (пункт 6.16 Правил) и образует самостоятельный случай.

16.3.3. Штраф не начисляется:

• за поступление жалобы и за жалобы, не подтвердившиеся при проверке;
• за Нарушения среднего и низкого класса, кроме случаев, указанных в пункте 16.3.1 Правил;
• в случаях, указанных в пункте 1.9 Правил;
• за действие, признанное Нарушением только по пункту 2.5 Правил, если Заказчик прекратил его в срок, указанный в Уведомлении о его недопустимости.

16.3.4. Независимо от устранения в срок ответа на Абузу штраф начисляется с первого случая за следующие Нарушения высокого класса:

• предоставление третьим лицам доступа к средствам, указанным в пункте 5.1 Правил, или к Туннелированию, продажа и реклама такого доступа, а также размещение средств, указанных в пункте 5.1.8 Правил; иное размещение и использование таких средств и Туннелирование влекут штраф по общему правилу пункта 16.3 Правил;
• майнинг;
• фишинг, мошенничество, кардинг и спамвертайзинг (пункт 6.3 Правил);
• распространение вредоносного программного обеспечения;
• получение Бонусов и иных преимуществ путём Нарушения и сообщение Исполнителю заведомо недостоверных сведений, в том числе заведомо ложные Абузы (пункт 3.12 Правил);
• массовая рассылка без согласия получателей (пункт 6.2 Правил);
• включение IP-адреса Сервера в Списки блокировки по причине, связанной с использованием Сервера (пункт 8.7 Правил);
• обход ограничений и мер Исполнителя, исследование, сканирование и тестирование на проникновение инфраструктуры, Панели управления и API Исполнителя без его согласия (пункт 6.16 Правил) и противодействие расследованию (пункт 14.7 Правил);
• Нарушение пункта 4.9 Правил;
• размещение информации, указанной в пунктах 4.2.4, 4.2.7–4.2.10 и 4.2.12 Правил, если Заказчик не докажет, что она размещена пользователями его интернет-ресурса без его участия и удалена в срок ответа на Абузу;
• атаки DoS и DDoS с Сервера и участие Сервера в ботнете (пункты 6.6 и 6.10 Правил), если Заказчик не докажет, что Нарушение совершено лицами, получившими доступ к Серверу без его разрешения, и что он выполнил обязанности, установленные разделом 10 Правил;
• сканирование, подбор паролей и эксплуатация уязвимостей, несанкционированный доступ к системам и данным третьих лиц и перехват их трафика (пункты 6.7–6.9 Правил), использование IP-адресов, не выделенных Заказчику, отправка пакетов с подложным адресом источника, анонсирование и перехват чужих IP-префиксов (пункт 6.12 Правил), если Заказчик не докажет, что Нарушение совершено лицами, получившими доступ к Серверу без его разрешения, и что он выполнил обязанности, установленные разделом 10 Правил.

16.3.5. Необоснованное оспаривание платежа (пункт 10.2 Политики возврата) считается устранённым для целей пунктов 16.3 и 16.3.1 Правил, если в течение 5 Рабочих дней с даты получения Уведомления о нём Заказчик-предприниматель отозвал оспаривание платежа, погасил образовавшуюся задолженность или внёс на Лицевой счёт сумму, равную оспариваемому платежу (пункт 10.4 Политики возврата); срок ответа на Абузу, указанный в пункте 11.8 Правил, к этому Нарушению для начисления штрафа не применяется. Потребителю штраф за оспаривание платежа не начисляется (пункт 16.5 Правил).

16.4. Размер штрафа:

16.5. Для Потребителя:

• штраф начисляется только при наличии его вины; Потребитель освобождается от штрафа, если докажет, что принял все зависящие от него меры для предотвращения Нарушения, включая выполнение требований раздела 10 Правил;
• штраф исчисляется от стоимости Тарифа Сервера, с использованием которого допущено Нарушение, с учётом применённых к ней скидок за текущий Расчётный период, то есть Расчётный период, в котором допущено Нарушение; суммы, оплаченные денежными средствами и Бонусами, в том числе начисленными по промокодам и акциям, учитываются одинаково (пункт 7.3 Соглашения об уровне обслуживания); за Нарушение высокого класса, допущенное без использования Сервера (получение Бонусов, скидок и иных преимуществ путём Нарушения, сообщение заведомо недостоверных сведений, использование дополнительной Учётной записи для обхода мер), штраф исчисляется от стоимости Тарифа Сервера, Услуги по которому заказаны, оплачены или продлены с использованием такого Нарушения, а если такого Сервера нет, штраф Потребителю не начисляется;
• для целей пунктов 16.3, 16.3.1 и 16.3.4 Правил срок ответа на Абузу заменяется для Потребителя сроком 7 календарных дней со дня получения Уведомления об Абузе: неустранение Нарушения учитывается для начисления штрафа, только если Нарушение не устранено и по истечении этого срока; пропуск срока ответа на Абузу сам по себе влечёт для Потребителя только меры разделов 9 и 12 Правил (раздел 20 Оферты);
• совокупный размер штрафов и стоимости суток приостановления, оплачиваемых Потребителем по пункту 12.7 Правил, в том числе при неоплате (раздел 7 Оферты), по одному Серверу за один Расчётный период не превышает 30% стоимости Тарифа этого Сервера с учётом применённых к ней скидок за этот Расчётный период (подпункт 4) пункта 2 статьи 8-1 Закона Республики Казахстан «О защите прав потребителей»);
• за оспаривание платежа через банк или платёжную организацию штраф Потребителю не начисляется, а оспаривание платежа Потребителем без предварительного обращения к Исполнителю, если оно не является заведомо необоснованным, к Классам инцидентов не относится и при определении повторности и для целей пункта 12.11 Правил не учитывается; его последствия определяются разделом 10 Политики возврата;
• штраф является зачётным: убытки возмещаются в части, не покрытой штрафом;
• иные заранее определённые денежные суммы за Нарушения с Потребителя не взимаются;
• убытки Исполнителя сверх штрафа Потребитель возмещает только при наличии его вины, которая предполагается по правилу первого абзаца настоящего перечня (пункт 12.10 Оферты), по соглашению с Исполнителем или по решению суда.

16.6. Для Заказчика-предпринимателя:

• Стороны договорились, что штраф уплачивается независимо от вины Заказчика-предпринимателя, в том числе не зарегистрированного в качестве индивидуального предпринимателя, если он не докажет, что Нарушение вызвано непреодолимой силой (пункт 1 и абзац второй пункта 2 статьи 359 ГК);
• заявление о компрометации Сервера не освобождает Заказчика-предпринимателя от штрафа по пункту 16.3.4 Правил; если Нарушение критического или высокого класса совершено лицами, получившими доступ к Серверу без разрешения Заказчика-предпринимателя, и он выполнил обязанности, установленные разделом 10 Правил, и устранил компрометацию в срок, указанный Исполнителем, штраф начисляется однократно в размере, установленном для Нарушения высокого класса, без удвоения;
• штраф является штрафной неустойкой: убытки Исполнителя возмещаются в полной сумме сверх штрафа (абзац второй пункта 1 статьи 351 ГК);
• требование об уплате штрафа и о возмещении расходов и убытков исполняется в течение 5 Рабочих дней с даты получения требования с расчётом; если в этот срок Заказчик-предприниматель подал возражение в порядке раздела 13 Правил, требование в оспоренной части исполняется в течение 5 Рабочих дней с даты получения ответа на возражение.

16.7. Размер штрафов определён с учётом затрат Исполнителя на обработку инцидента (приём и проверку жалоб, переписку, исключение адресов из Списков блокировки, снятие ограничений), риска включения в Списки блокировки целых сетей IP-адресов Исполнителя, в том числе предоставленных ему поставщиками, а также требований и мер поставщиков Исполнителя. Соразмерность штрафа Исполнитель подтверждает сведениями о затратах по инциденту (время работы персонала, платежи третьим лицам, требования поставщиков); эти сведения как ставка за время работы персонала не взыскиваются (пункт 16.10 Правил).

16.8. Уплата штрафа не освобождает Заказчика от обязанности прекратить Нарушение и устранить его последствия и не препятствует применению мер раздела 12 Правил.

16.9. Заказчик возмещает фактические, документально подтверждённые расходы Исполнителя, вызванные Нарушением, — Заказчик-предприниматель сверх штрафа, Потребитель по правилам пункта 16.5 Правил:

• платежи третьим лицам за срочное исключение IP-адресов из Списков блокировки;
• суммы, предъявленные Исполнителю поставщиками из-за трафика Сервера;
• расходы на замену IP-адресов;
• Компенсации и иные суммы, которые Исполнитель начислил или уплатил другим Заказчикам в связи с недоступностью их Серверов, вызванной Нарушением;
• оплаченные третьим лицам расходы на расследование инцидента и восстановление работы оборудования, сети и служебных систем Исполнителя, нарушенной в результате Нарушения;
• внесудебные расходы на юридическую помощь при урегулировании претензий третьих лиц и требований органов, связанных с Нарушением.

16.10. Расходы по ставке за время работы персонала не взыскиваются: возмещаются только фактические расходы, подтверждённые документами. Судебные расходы распределяются по правилам гражданского процессуального законодательства Республики Казахстан.

16.11. Если третьи лица, в том числе поставщики Исполнителя и правообладатели, либо государственные органы предъявляют Исполнителю требования, вызванные Нарушением, Заказчик по требованию Исполнителя представляет необходимые сведения и доказательства, за свой счёт участвует в урегулировании и возмещает Исполнителю суммы, уплаченные по требованиям, обоснованность которых подтверждена вступившим в законную силу судебным актом, актом Уполномоченного органа или согласием Заказчика, а также расходы, указанные в пункте 16.9 Правил (пункт 12.12 Оферты). Заказчик-предприниматель возмещает также суммы, уплаченные Исполнителем при внесудебном урегулировании требования третьего лица, вызванного Нарушением, если Исполнитель направил ему Уведомление о требовании с предложением участвовать в урегулировании, а Заказчик-предприниматель в течение 5 Рабочих дней с даты его получения не представил мотивированных возражений с доказательствами необоснованности требования либо отказался от участия; размер возмещения не превышает суммы, обоснованность которой Исполнитель подтвердит документами. Потребитель несёт обязанность, предусмотренную первым предложением настоящего пункта, при наличии его вины и в порядке пункта 16.5 Правил.

16.12. Штрафы и иные суммы по настоящему разделу выражаются и уплачиваются в тенге. Если стоимость Тарифа указана в иной валюте, штраф Потребителя исчисляется в тенге по курсу Национального Банка Республики Казахстан на дату Нарушения; сумма штрафа, которую Исполнитель зачитывает против средств Лицевого счёта Потребителя, учитываемых в валюте Тарифа, или получает от Потребителя в этой валюте, вместе со стоимостью суток приостановления, оплачиваемых им по пункту 12.7 Правил, не может превышать 30% стоимости Тарифа в валюте Тарифа за тот же Расчётный период независимо от изменения курса (пункт 16.5 Правил). Исполнитель вправе зачесть штрафы и иные суммы по настоящему разделу против своего обязательства по возврату денежных средств Лицевого счёта, направив Заказчику Уведомление о зачёте с расчётом суммы и указанием доказательств Нарушения (статья 370 ГК). С Потребителем зачитываются только штраф и бесспорная задолженность за оказанные Услуги (пункт 6.4 Политики возврата); иные суммы — с согласия Потребителя или по решению суда. Штраф зачитывается не ранее истечения срока подачи возражения против зачёта, указанного в пункте 13.1 Правил, а если возражение подано, — после его рассмотрения; до этого сумма штрафа может быть отложена из суммы возврата в порядке пунктов 9.7 и 9.8 Политики возврата (пункт 6.3 Политики возврата). Против суммы возврата Потребителю штраф зачитывается, только если Потребитель прямо признал Нарушение, Нарушение установлено вступившим в законную силу судебным актом или вступившим в силу и не отменённым актом Уполномоченного органа либо Потребитель не оспорил ни Нарушение, ни зачёт в порядке пункта 11.3.1 Политики возврата; оспоренный штраф из суммы возврата Потребителю не удерживается и взыскивается по соглашению Сторон или в судебном порядке. Если средства Лицевого счёта учитываются в иной валюте, сумма пересчитывается по курсу Национального Банка Республики Казахстан на дату зачёта. Заказчик вправе оспорить зачёт в порядке раздела 13 Правил и раздела 18 Оферты.

16.13. Последствия Нарушения для возврата денежных средств определяются разделом 6 Политики возврата денежных средств.

16.14. К Потребителю не применяются: твёрдые штрафы пункта 16.4 Правил, установленные для Заказчика-предпринимателя, и их удвоение; пункт 16.6 Правил, в том числе ответственность независимо от вины и штрафной характер неустойки; зачёт убытков сверх штрафа без согласия Потребителя или решения суда; оплата периода приостановления без подтверждённого Нарушения, допущенного по вине Потребителя, и сверх предела, установленного пунктом 16.5 Правил; положение пункта 15.9 Правил о мерах поставщиков из-за трафика Сервера, не являющегося Нарушением, в том числе из-за направленной на Сервер атаки; последнее предложение пункта 12.8 Правил о сохранении ограничений до уплаты штрафа; штраф за оспаривание платежа через банк или платёжную организацию, а также отнесение к Классам инцидентов оспаривания платежа без предварительного обращения к Исполнителю, не являющегося заведомо необоснованным; срок ответа на Абузу как срок устранения Нарушения для начисления штрафа — вместо него применяется срок, указанный в пункте 16.5 Правил; второе предложение пункта 16.11 Правил и пункт 16.3.5 Правил. Условия Договора, которые не применяются к Потребителю, перечислены также в разделе 20 Оферты.

16.15. Прекращение Договора или Услуги по Серверу, в том числе по заявлению Заказчика, вследствие отключения автоматического продления или удаления Сервера, не освобождает Заказчика от обязанностей, предусмотренных пунктами 11.8 и 14.7 и настоящим разделом, в отношении Нарушений, допущенных до прекращения, в том числе выявленных после него; Исполнитель вправе предъявить требования об уплате штрафа и возмещении расходов в пределах срока исковой давности и зачесть их в порядке пункта 16.12 Правил (пункт 11.10 Оферты). После прекращения Договора Уведомления по таким Нарушениям, требования об уплате штрафа и Уведомления о зачёте направляются на адрес электронной почты Учётной записи и размещаются в Панели управления. Пока сумма возврата отложена в связи с проверкой Нарушения (пункты 9.7 и 9.8 Политики возврата), вход Заказчика в Учётную запись сохраняется, в том числе после требования об удалении Учётной записи; в этот период Уведомление, размещённое в Панели управления, считается полученным в порядке пункта 16.2 Оферты, а Уведомление, направленное на адрес электронной почты Учётной записи, который Заказчик не поддерживал в рабочем состоянии (пункт 3.6 Правил), — через 1 час после отправки, в том числе если Исполнитель получил сообщение о невозможности доставки; момент получения Уведомлений Потребителю, указанных в пункте 16.2.1 Оферты, определяется этим пунктом. В иных случаях, если доступ Заказчика к Учётной записи закрыт, Уведомление, размещённое только в Панели управления, для целей пунктов 2.4 и 13.1 Правил полученным не считается.

17.Изменение Правил

17.1. Правила изменяются в порядке раздела 17 Оферты. Новая редакция публикуется на Сайте с указанием даты редакции и даты вступления в силу; Заказчик уведомляется в Панели управления и по электронной почте не менее чем за 30 календарных дней до вступления изменений в силу; к Потребителю изменения применяются не ранее чем через 30 календарных дней с момента получения им Уведомления (пункт 17.2 Оферты). Прежние редакции доступны на странице «Документы».

17.2. Изменения, которых требует закон, вступают в силу с даты вступления в силу соответствующего требования закона; изменения, улучшающие положение Заказчика, — с даты публикации.

17.3. Заказчик, не согласный с изменениями, вправе до даты их вступления в силу отказаться от Договора; неиспользованный остаток денежных средств и стоимость неиспользованной части Расчётного периода возвращаются без удержания комиссии за возврат и иных сумм в связи с отказом; из суммы возврата исключаются только суммы, указанные в пункте 4.8 Политики возврата (пункт 17.5 Оферты).

17.4. Изменение значений ограничений пункта 9.3 Правил производится в порядке настоящего раздела; при снижении непубликуемых значений (пункт 9.10 Правил) в Уведомлении указываются снижаемые ограничения и дата вступления изменения в силу. Меры, применяемые к отдельному Серверу по разделам 9 и 12 Правил, изменением Правил не являются.

17.5. Изменения, которые увеличивают размер штрафов, вводят новые основания их начисления или относят Нарушения к более высокому классу в таблице пункта 11.10 Правил, применяются к Заказчику с даты, когда он принял новую редакцию раздела 16 Правил отдельной отметкой в порядке пункта 4.3 Оферты либо после вступления изменений в силу сам пополнил Лицевой счёт или оплатил Услуги по своей команде (пункт 3 статьи 396 и пункт 2 статьи 394 ГК). Автоматическое списание стоимости Расчётного периода с Лицевого счёта, в том числе при автоматическом продлении, принятием новой редакции раздела 16 Правил не является (пункты 17.6 и 17.8 Оферты). До этого к Заказчику применяются условия о штрафах прежней редакции Правил; остальные изменения применяются в порядке пунктов 17.1–17.3 Правил.