Публичная оферта THRYM: лицензионный договор на использование сервиса

1. Стороны и термины

1.1. Лицензиар — индивидуальный предприниматель Лукьянченко Степан Сергеевич, ИНН 235206953000, ОГРНИП 322237500377185 (THRYM).

1.2. Лицензиат (Клиент) — юрлицо или ИП, для которого в Сервисе создана организация и которое приняло эту оферту по разделу 2.

1.3. Термины:

• Сервис — программа для ЭВМ THRYM: веб-приложение app.thrym.ru, боты THRYM в MAX и Telegram, ИИ-помощник «Тор», серверная часть. Исключительное право на неё принадлежит Лицензиару.
• Организация — пространство Клиента в Сервисе.
• Объект — строительный объект, заведённый Клиентом.
• Пользователи — сотрудники Клиента и приглашённые им люди (прорабы, гости), которые пользуются Сервисом от имени Клиента или по его приглашению. Отношения с каждым Пользователем — пользовательское соглашение.
• Администратор — Пользователь, который создал Организацию или назначен её администратором.
• Данные Клиента — всё, что Клиент и его Пользователи разместили в Организации (контент, данные объектов), и результаты работы Тора по ним.
• Пробный период — 14 календарных дней с даты создания Организации (раздел 4).
• Тариф — условия из приложения 1 или 2, выбранные Клиентом и указанные в счёте.
• Оплаченный период — месяц или год, за который Клиент оплатил счёт.

2. Как заключается договор

2.1. Оферта — предложение заключить договор (ст. 435, 437 ГК РФ). Она размещена по адресу https://thrym.ru/oferta.

2.2. Договор на пробный период.

• Акцепт — создание Организации в приложении. Администратор при этом:
  • указывает название компании;
  • отмечает чек-бокс «Создаю организацию от имени компании и принимаю оферту в части пробного периода и поручение на обработку персональных данных».
• С этого момента действуют: раздел 4 (пробный период), раздел 7 (данные), приложение 4 (поручение), разделы 9–12, 14–15.

2.3. Платный договор. Акцепт — оплата счёта, выставленного Лицензиаром по Тарифу, выбранному Клиентом (п. 3 ст. 438 ГК РФ).

• Клиент выбирает Тариф в приложении («Выбрать тариф») и указывает реквизиты.
• Лицензиар выставляет счёт со ссылкой на оферту, Тариф и Оплаченный период.
• Оплата счёта — согласие с офертой в редакции на дату счёта по всем разделам.

2.4. Тариф «Корпорация» — по отдельному договору, подписанному сторонами. Оферта к нему применяется в той части, в какой договор не говорит иное.

2.5. Тариф «Партнёр-основатель» — оплата счёта; статус и номер места фиксируются в счёте или, по желанию любой стороны, в Заявлении (приложение 5).

2.6. Принимая оферту, Клиент подтверждает, что лицо, которое создаёт Организацию или оплачивает счёт, вправе действовать от его имени.

3. Предмет

3.1. Лицензиар предоставляет Клиенту простую (неисключительную) лицензию — право использовать Сервис по его функциональному назначению путём удалённого доступа через интернет: воспроизведение интерфейса в браузере и мессенджере, ввод и обработка данных. Пределы — в договоре.

3.2. Пределы лицензии:

• территория — весь мир; хранение данных — в России;
• срок — Пробный период, затем Оплаченные периоды;
• объём — по Тарифу: набор возможностей; правила работы Тора — раздел 6. Объекты и Пользователи — без ограничений на всех Тарифах;
• Клиент может разрешать пользоваться Сервисом своим Пользователям, в том числе гостям из других компаний — без отдельной платы, в рамках своих объектов. Это не сублицензия: Пользователи действуют по приглашению Клиента.

3.3. Клиент не вправе:

• копировать, изменять, декомпилировать Сервис (кроме случаев ст. 1280 ГК РФ);
• предоставлять доступ третьим лицам для их собственных объектов;
• перепродавать доступ;
• использовать Сервис для создания конкурирующего продукта.

3.4. Вместе с лицензией Лицензиар оказывает сопутствующие услуги: поддержку, хранение Данных Клиента, их обработку ИИ, а для «Корпорации» — внедрение и обучение по договору. Их стоимость входит в вознаграждение, если Тариф не говорит иное.

3.5. Исключительное право на Сервис, его обновления и Тора остаётся у Лицензиара. Права на Данные Клиента остаются у Клиента и его Пользователей (раздел 7).

4. Пробный период

4.1. 14 календарных дней с создания Организации. Без оплаты, банковская карта и реквизиты не нужны. Лицензия на это время предоставляется безвозмездно.

4.2. На Пробном периоде доступны возможности тарифа «Бизнес». Тор разбирает до 300 сообщений в сутки на Организацию (п. 6.1).

4.3. Пробный период даётся один раз на компанию (по ИНН или иным признакам одной компании). Лицензиар может отказать в новом Пробном периоде и заблокировать Организацию, созданную ради обхода этого правила (п. 6.3).

4.4. На Пробном периоде Сервис предоставляется «как есть». SLA (приложение 3) и компенсации по нему не действуют. Ответственность Лицензиара ограничена п. 10.4.

4.5. После Пробного периода:

• а) Клиент оплатил счёт — Организация продолжает работу по Тарифу. Если счёт выставлен, но ещё не оплачен, Лицензиар может продлить работу Организации до 7 дней;
• б) Клиент не оплатил — Организация переходит в режим «только чтение» на 30 дней: просмотр и выгрузка данных, новые сообщения бот не принимает;
• в) по истечении 30 дней без оплаты Лицензиар удаляет Данные Клиента в течение 30 дней по разделу 8. Перед удалением Администратор получает предупреждение по почте не позднее чем за 7 дней. Договор на Пробный период прекращается.

5. Вознаграждение и оплата

5.1. Размер — по Тарифу (приложения 1, 2).

5.2. Оплата — по счёту, безналичным переводом на расчётный счёт Лицензиара, авансом:

• помесячно: за месяц; первый месяц начинается с даты окончания Пробного периода (или с даты подключения Тарифа, если она раньше), каждый следующий — с того же числа следующего месяца;
• за год: за 12 месяцев вперёд, по годовой цене Тарифа.

Срок оплаты — 5 рабочих дней с даты счёта. Обязательство считается исполненным, когда деньги поступили на счёт Лицензиара.

5.3. НДС не облагается в связи с применением Лицензиаром упрощённой системы налогообложения (ст. 346.11 НК РФ). Если Лицензиар станет плательщиком НДС, это не повышает цену для Клиента в текущем Оплаченном периоде. Как будет дальше — по разделу 13.

5.4. ККТ не применяется. Расчёты — между организациями и ИП по безналичному расчёту без предъявления электронного средства платежа (п. 9 ст. 2 Закона № 54-ФЗ). Если Клиент-ИП платит банковской картой, Лицензиар выдаёт кассовый чек.

5.5. Отчётные документы.

• Лицензиар направляет акт о предоставлении права использования (или УПД) по каждому оплаченному счёту — в течение 5 рабочих дней после окончания Оплаченного периода (месяца или года).
• Канал — ЭДО (по согласованию сторон) или почта.
• Если Клиент не подписал акт и не прислал мотивированных возражений в течение 5 рабочих дней, акт считается подписанным.

5.6. Просрочка оплаты продления больше 10 дней: Лицензиар может, предупредив по почте за 3 рабочих дня, перевести Организацию в режим «только чтение». Данные не удаляются; если просрочка длится больше 30 дней — действует п. 4.5 в.

6. Тор: лимит пробного периода и разумное использование

6.1. На Пробном периоде Тор разбирает до 300 сообщений в сутки на Организацию. Сверх этого Сервис не отключается и доплат нет: сообщения сохраняются, их разбор переносится на следующие сутки, Администратор получает уведомление.

6.2. На оплаченных Тарифах суточного лимита для обычной работы стройки нет. При аномальной нагрузке, например автоматических запросах, Лицензиар вправе временно ограничить разбор Тором, уведомив Администратора:

• сообщения сохраняются и разбираются после снятия ограничения;
• доплат нет;
• если аномальная нагрузка повторяется больше 5 дней в месяц, Лицензиар может предложить следующий Тариф.

6.3. Злоупотребления — повод для ограничения функций или блокировки по пользовательскому соглашению (раздел 10):

• повторные пробные периоды;
• автоматические запросы;
• использование Тора не для работы Клиента;
• перепродажа доступа.

Для оплаченного Тарифа блокировка Организации целиком — только после письменного предупреждения и 5 рабочих дней на устранение, кроме угрозы безопасности.

6.4. Лицензиар может менять лимит Пробного периода и правила этого раздела не чаще раза в квартал с уведомлением по разделу 13. Суточный лимит для оплаченного Тарифа не вводится в течение Оплаченного периода и в период фиксации цены «Партнёра-основателя».

7. Данные Клиента

7.1. Данные Клиента принадлежат Клиенту и его Пользователям. Лицензиар использует их только чтобы предоставлять Сервис Клиенту:

• не продаёт;
• не использует для рекламы;
• не передаёт для обучения сторонних моделей ИИ;
• не использует для обучения или проверки Тора без письменного согласия Клиента.

7.2. Лицензиар может использовать обезличенную агрегированную статистику, по которой нельзя установить ни Клиента, ни людей. Например, число сообщений в день, доля подтверждённых заявок, шаги первого запуска.

7.3. Данные и резервные копии хранятся на серверах в России; копии базы данных шифруются.

7.4. ИИ «Тор» обрабатывает тексты через языковую модель российского провайдера. Перед отправкой имена, телефоны, номера документов заменяются метками. Провайдер — в политике обработки ПДн и в приложении 4.

Результаты Тора — черновики и справочные ответы. Решения о заявках, подписании документов и действиях по подсказкам Тора принимают Пользователи Клиента. Лицензиар не отвечает за последствия решений, принятых без проверки.

8. Экспорт и удаление данных

8.1. В течение договора и в режиме «только чтение» Администратор может выгрузить данные Организации: по запросу в поддержку — в течение 5 рабочих дней. Формат: архив с лентой (JSON/CSV), заявками (CSV), отчётами и документами (PDF/HTML), файлами в исходном виде.

8.2. После прекращения платного договора:

• 30 дней — режим «только чтение и выгрузка»;
• затем удаление Данных Клиента в течение 30 дней;
• из резервных копий данные исчезают с истечением срока их хранения — до 30 дней.

По запросу Лицензиар направляет акт об уничтожении. Учётные записи Пользователей, которые участвуют в объектах других клиентов, сохраняются.

8.3. По письменному требованию Клиента удаление проводится раньше.

9. Обязанности сторон

9.1. Лицензиар:

• даёт доступ к Сервису;
• для оплаченных Тарифов соблюдает SLA (приложение 3);
• хранит Данные Клиента в России и делает резервные копии;
• обрабатывает персональные данные по поручению (приложение 4);
• заранее сообщает о плановых работах;
• отвечает на обращения поддержки;
• выдаёт Данные Клиента (раздел 8).

9.2. Клиент:

• платит в срок;
• соблюдает пределы лицензии и раздел 6;
• использует Сервис законно;
• как оператор персональных данных в данных объектов обеспечивает законные основания их обработки и выполняет приложение 4;
• держит контакты Администратора в актуальном состоянии;
• отвечает за действия своих Пользователей в Сервисе как за свои.

9.3. Клиент не размещает в Сервисе сведения, составляющие государственную тайну. Специальные категории персональных данных и биометрию — только в разделах, где Сервис прямо это предусматривает (например, медицинские заключения работников в разделе «Люди»), и на условиях приложения 4.

10. Ответственность

10.1. За неисполнение договора стороны отвечают по закону с ограничениями этого раздела.

10.2. Предел ответственности Лицензиара — сумма вознаграждения, уплаченного Клиентом за 3 последних месяца до события, вызвавшего ответственность. Если Клиент платит за год — 3/12 годовой суммы.

По нарушениям приложения 4 по вине Лицензиара (утечка Данных Клиента, обработка не по поручению) предел — вознаграждение за 12 месяцев. В этих пределах Лицензиар возмещает и штрафы, наложенные на Клиента Роскомнадзором из-за этого нарушения. Условие: Клиент сразу сообщил о проверке и дал Лицензиару участвовать в защите.

10.3. Лицензиар не возмещает упущенную выгоду и косвенные убытки Клиента: сорванные сроки стройки, штрафы по договорам подряда, штрафы госорганов за содержание документов и сроки, подсказанные Тором, простой бригад.

10.4. На Пробном периоде лицензия безвозмездна, и Лицензиар отвечает только за умышленное нарушение и грубую неосторожность, в том числе по приложению 4, — без фиксированной суммы. Это не ограничивает ответственность, прямо установленную законом, в том числе за нарушение законодательства о персональных данных.

10.5. Ограничения п. 10.2–10.4 не применяются к умышленному нарушению (п. 4 ст. 401 ГК РФ).

10.6. За простой сверх SLA — продление Оплаченного периода по приложению 3. Это единственное средство защиты по доступности, если простой не вызван умыслом.

10.7. Без гарантий результата. Лицензиар не гарантирует Клиенту экономию, соблюдение сроков, отсутствие штрафов или прохождение проверок. Не отвечает за:

• сбои мессенджеров, интернета, сервисов третьих лиц (провайдеров моделей ИИ, MAX, Telegram);
• ошибки распознавания, черновиков и ответов Тора, принятые Пользователями Клиента без проверки;
• действия Пользователей Клиента;
• содержание Данных Клиента.

10.8. Клиент возмещает Лицензиару убытки и штрафы, возникшие из-за того, что Клиент:

• нарушил пределы лицензии;
• разместил незаконный контент;
• не обеспечил основания обработки персональных данных в данных объектов.

11. Конфиденциальность

11.1. Стороны хранят в тайне сведения, полученные друг от друга по договору и не являющиеся общедоступными: Данные Клиента, коммерческие условия, сведения о безопасности Сервиса. Срок — срок договора и 3 года после него.

11.2. Не нарушение — раскрытие:

• по требованию закона, госоргана или суда;
• своим работникам и консультантам, связанным обязанностью конфиденциальности.

11.3. Лицензиар может упоминать Клиента как пользователя THRYM (название, логотип, кейс) только с письменного согласия Клиента.

12. Срок, отказ, расторжение

12.1. Договор действует с даты акцепта бессрочно, пока Клиент продлевает Оплаченные периоды.

12.2. Отказ Клиента — в любой месяц. Клиент уведомляет Лицензиара письмом или через ЭДО.

• Помесячная оплата: договор прекращается в последний день оплаченного месяца. Деньги за текущий месяц не возвращаются, кроме случаев приложения 3.
• Годовая оплата: договор прекращается в последний день текущего месяца. Лицензиар возвращает остаток за вычетом пересчёта: использованные месяцы пересчитываются по помесячной цене Тарифа. Например, Старт: годовой платёж 154 800 ₽, использовано 4 месяца × 14 900 ₽ = 59 600 ₽, к возврату — 95 200 ₽.

12.3. Лицензиар может отказаться от договора, уведомив Клиента за 30 дней, например при прекращении Сервиса. Неиспользованный аванс возвращается.

При грубом нарушении пределов лицензии, злоупотреблениях (п. 6.3) или незаконном использовании Сервиса — отказ через 10 дней после неустранённого предупреждения. При угрозе безопасности — блокировка сразу, по пользовательскому соглашению.

12.4. При прекращении договора действует раздел 8.

13. Изменение оферты и цен

13.1. Лицензиар может менять оферту и Тарифы, опубликовав новую редакцию и уведомив Клиента по почте не позднее чем за 30 дней.

13.2. Новая цена действует со следующего Оплаченного периода после уведомления. На уже оплаченный период — не распространяется. Цена «Партнёра-основателя» в период её фиксации в одностороннем порядке не повышается (приложение 1).

13.3. Если Клиент не согласен с изменениями, он отказывается от договора до их вступления в силу. Неиспользованный аванс возвращается без пересчёта по п. 12.2.

14. Персональные данные

14.1. По персональным данным в Данных Клиента Клиент — оператор, Лицензиар — обработчик по поручению Клиента (ч. 3 ст. 6 152-ФЗ). Поручение — приложение 4. Оно является неотъемлемой частью договора, действует с создания Организации (включая Пробный период) и до удаления данных по разделу 8.

14.2. По учётным записям Пользователей и контактам представителей Клиента Лицензиар — самостоятельный оператор по своей политике обработки персональных данных.

15. Споры и право

15.1. Право — российское.

15.2. Претензионный порядок обязателен. Срок ответа на претензию — 15 рабочих дней с даты получения (ч. 5 ст. 4 АПК РФ).

15.3. Споры, не решённые в претензионном порядке, рассматриваются в суде по правилам подсудности, установленным законодательством РФ.

16. Прочее

16.1. Юридически значимые сообщения:

• через ЭДО;
• по электронной почте — Клиента: почта Администратора и адрес, указанный при запросе счёта; Лицензиара: адрес из раздела 17. Стороны признают такие письма надлежащими (ст. 165.1 ГК РФ);
• уведомления в приложении — для сообщений о пробном периоде, лимите Тора и плановых работах;
• заказным письмом.

16.2. Обстоятельства непреодолимой силы освобождают от ответственности на время их действия (ст. 401 ГК РФ). Сторона сообщает о них в течение 5 рабочих дней. Блокировки мессенджеров и провайдеров по решению госорганов — тоже такие обстоятельства.

16.3. Если какое-то условие окажется недействительным, остальные действуют.

17. Реквизиты Лицензиара

Индивидуальный предприниматель Лукьянченко Степан Сергеевич
ИНН 235206953000, ОГРНИП 322237500377185
Банковские реквизиты указаны в счёте.
Email для договорной переписки: hello@thrym.ru; ЭДО — по согласованию сторон.

---

Приложение 1 к оферте. Тариф «Партнёр-основатель»

1. Для кого

1.1. Для первых 10 компаний, которые выберут этот тариф. Номер места (от 1 до 10) указывается в счёте (или в Заявлении, приложение 5, если стороны его подписывают). Место считается занятым, когда счёт оплачен.

1.2. Лицензиар ведёт учёт занятых мест и сообщает о свободных на сайте или в приложении. Когда 10 мест заняты, тариф больше не предлагается. Действующих партнёров это не затрагивает.

1.3. Статус не передаётся другим лицам, кроме правопреемника при реорганизации Клиента.

2. Что входит

2.1. Лицензия на Сервис для одной Организации с возможностями тарифа «Бизнес» (приложение 2):

• объекты, пользователи и гости — без ограничений;
• Тор — без суточного лимита, как у «Бизнеса» (раздел 6 оферты).

2.2. Начало работы без оплаты:

• 14 дней пробного периода (раздел 4 оферты);
• помощь с первым объектом и прорабами — в MAX и на hello@thrym.ru, бесплатно.

2.3. Личный канал с основателем в MAX — для вопросов и обратной связи.

2.4. Поддержка — по приложению 3.

3. Цена

3.1. 15 000 (пятнадцать тысяч) рублей в месяц за Организацию. НДС не облагается (п. 5.3 оферты).

3.2. Оплата — помесячно, авансом, по счёту (раздел 5 оферты). Годовая предоплата не требуется. Скидки за годовую оплату для этого тарифа нет.

4. Фиксация цены — 24 месяца

4.1. Цена п. 3.1 закреплена на 24 месяца с первого оплаченного месяца.

4.2. В период фиксации Лицензиар:

• не повышает цену, даже если цена «Бизнеса» вырастет;
• не вводит суточный лимит Тора;
• не убирает возможности «Бизнеса», которые были на дату первой оплаты.

Новые возможности «Бизнеса» входят в цену.

4.3. Фиксация сохраняется, пока договор не прекращён. Если Клиент отказался и вернулся, действует общий тариф на дату возврата, а место партнёра освобождается.

4.4. Фиксация не распространяется:

• на возможности тарифа «Корпорация»: выделенный сервер, свой ИИ-контур;
• на будущие отдельные продукты экосистемы (сделки с поставщиками, финансовые сервисы) — они по отдельным договорам.

4.5. После 24 месяцев Клиент переходит на Тариф по своему годовому объёму СМР (приложение 2) по цене на эту дату. Лицензиар уведомляет об этом за 30 дней.

5. Отказ

Отказ — в любой месяц (п. 12.2 оферты), без штрафов. Доступ сохраняется до конца оплаченного месяца, затем действует раздел 8 оферты.

6. Что Клиент даёт взамен (партнёрство)

Эти условия — не обязанности под санкцией, а договорённость. Их невыполнение не даёт права требовать убытков и не отменяет фиксацию цены.

• Честная обратная связь о Сервисе — в MAX или на hello@thrym.ru, когда удобно Клиенту.
• Кейс и упоминание (название, логотип, цитата) — только по желанию Клиента, отдельным письменным согласием (п. 11.3 оферты).

---

Приложение 2 к оферте. Тарифы

1. Принцип

1.1. Платит компания, а не люди: объекты, пользователи и гости — без ограничений на всех тарифах. Новый объект и новый участник ничего не стоят.

1.2. Тариф зависит от годового объёма строительно-монтажных работ (СМР) компании и нужных возможностей.

1.3. Каждая новая компания сначала получает 14 дней пробного периода без оплаты и без карты (раздел 4 оферты).

2. Тарифы

НДС не облагается (п. 5.3 оферты). Помощь в начале работы — в MAX и на hello@thrym.ru, без доплаты; для «Корпорации» внедрение и обучение — по договору.

Гость — не тариф для компании, а бесплатный доступ участника чужого объекта. Договор у гостя — только пользовательское соглашение. Если гостю нужны свои объекты, его компания регистрируется и выбирает тариф.

3. Тор

3.1. Суточный лимит есть только на Пробном периоде: до 300 сообщений в сутки на организацию. Сверх лимита разбор переносится на следующие сутки, без доплат и без отключения (п. 6.1 оферты).

3.2. На тарифах «Старт», «Бизнес» и «Партнёр-основатель» суточного лимита для обычной работы нет; при аномальной нагрузке действует п. 6.2 оферты. «Корпорация» — по договору.

4. Как определяется тариф по объёму

4.1. Клиент указывает годовой объём СМР за предыдущий календарный год при выборе тарифа в приложении или в запросе счёта. Это заявление Клиента и заверение об обстоятельствах (ст. 431.2 ГК РФ). Лицензиар документов не запрашивает.

4.2. Клиент может выбрать тариф выше своего порога — ради возможностей. Ниже порога — нельзя: компания с объёмом больше 300 млн ₽ выбирает «Бизнес» или «Корпорацию».

4.3. Если Клиент не хочет называть объём, он выбирает тариф по возможностям. Лицензиар вправе предложить тариф по открытым данным о компании: выручка, число объектов.

4.4. Порог пересматривается раз в год, в месяц первой оплаты. Клиент сообщает объём за прошедший год. Если он вырос — новый тариф со следующего Оплаченного периода; повышения посреди оплаченного периода нет.

4.5. Если заявление п. 4.1 окажется недостоверным, Лицензиар может со следующего Оплаченного периода перевести Клиента на правильный тариф. Доплата за прошлые периоды не взыскивается, если недостоверность не была умышленной.

5. Оплата за год

5.1. Годовая цена действует при оплате 12 месяцев вперёд одним счётом.

5.2. При отказе от договора в течение года — возврат с пересчётом использованных месяцев по помесячной цене (п. 12.2 оферты).

6. Связь с экосистемой

Принцип владельца — «чем больше покупаете через платформу, тем дешевле подписка». Скидки за сделки с поставщиками через THRYM — по отдельному договору, когда такие сервисы появятся.

---

Приложение 3 к оферте. Соглашение об уровне обслуживания — ранний доступ

1. Что это

1.1. Сервис находится в раннем доступе: функции появляются и меняются, возможны ошибки. Клиент принимает это, оплачивая Тариф. Соглашение действует для оплаченных Тарифов «Старт», «Бизнес» и «Партнёр-основатель». На Пробном периоде оно не действует (п. 4.4 оферты). Для «Корпорации» — индивидуальное соглашение по договору.

1.2. Здесь описано, что Лицензиар обещает по доступности, поддержке и сохранности данных и что получает Клиент, если обещание нарушено.

2. Доступность

2.1. Целевая доступность веб-приложения и приёма сообщений ботом — 99,0 % в месяц. Это примерно до 7 часов простоя в месяц.

В расчёт не входят:

• плановые работы по п. 2.2;
• сбои MAX, Telegram, GigaChat, интернета и других сервисов, которые не контролирует Лицензиар;
• недоступность из-за действий Клиента и его Пользователей;
• блокировки и ограничения по решению госорганов;
• непреодолимая сила.

2.2. Плановые работы:

• предупреждение — не позднее чем за 24 часа: в приложении или по почте администратору;
• время — по возможности с 22:00 до 07:00 по Москве;
• не больше 4 часов в месяц.

2.3. Если сообщения не обработаны.

• Когда бот недоступен, сообщения копятся в очереди мессенджера и в очереди THRYM (до 7 суток) и обрабатываются после восстановления.
• Когда недоступен ИИ, сообщения сохраняются, в ленте появляется метка «Тор обработает позже».
• Задержка отчёта дня из-за сбоя — не простой Сервиса, если отчёт собран в течение 24 часов.

3. Поддержка

«Время реакции» — первый ответ человека с оценкой, а не срок исправления.

4. Сохранность данных

4.1. Резервные копии:

• базы данных — ежедневно, шифруются, хранятся в России 30 дней;
• файлы — ежедневно.

4.2. Цели восстановления после аварии:

• потеря данных — не больше 24 часов (RPO);
• восстановление работы — в течение 1 рабочего дня (RTO).

4.3. Лицензиар проверяет восстановление из копии раз в месяц.

5. Компенсация

Компенсация даётся по запросу Клиента в течение 30 дней после окончания месяца. Это единственное средство защиты по доступности (п. 10.6 оферты), если простой не вызван умыслом Лицензиара.

6. Отчётность

По запросу Лицензиар сообщает фактическую доступность за месяц и причины крупных сбоев. Об инцидентах с персональными данными — по приложению 4.

7. После раннего доступа

Когда начнут действовать общие тарифы (приложение 2), Лицензиар может предложить новое SLA с другими целями. Для «Партнёров-основателей» новое SLA не хуже этого.

---

Приложение 4 к оферте. Поручение на обработку персональных данных (DPA)

1. Стороны и роли

1.1. Клиент (Лицензиат по оферте) — оператор персональных данных, которые он и его Пользователи размещают в Сервисе (данные объектов).

1.2. THRYM (Лицензиар) — лицо, которое обрабатывает эти данные по поручению Клиента (далее — Обработчик).

1.3. Клиент поручает, а Обработчик принимает поручение на обработку на условиях этого приложения (ч. 3 ст. 6 152-ФЗ). Поручение действует, пока действует договор, и в течение срока выгрузки и удаления данных после его прекращения (раздел 8 оферты).

1.4. Поручение не распространяется на данные, по которым THRYM — самостоятельный оператор: учётные записи Пользователей, контакты представителей Клиента по договору (п. 14.2 оферты).

2. Чьи данные и какие (перечень — ч. 3 ст. 6)

2.1. Субъекты:

• работники Клиента, которые пользуются Сервисом: руководители, прорабы, снабженцы, ПТО;
• работники и представители третьих лиц, приглашённые Клиентом на объекты: субподрядчики, заказчик, технический надзор;
• физические лица, сведения о которых упоминаются в контенте или изображены на фото и видео объекта.

2.2. Данные:

• фамилия, имя, отчество или имя в мессенджере; роль на объекте; компания, от которой участвует человек;
• id в мессенджере (как часть сообщений объекта);
• сообщения и их содержание;
• фото, видео, документы, в том числе сведения из них (EXIF: координаты и время съёмки);
• геопозиция, отправленная участником;
• голосовые сообщения и текстовые расшифровки;
• заявки на материалы (автор, содержание, история статусов);
• отчёты дня и правки к ним;
• переписка в чатах организации; участие в звонках и записи звонков;
• сведения о том, кто и когда входил в объект (журнал событий объекта).

2.3. Специальные категории и биометрические данные не поручаются, кроме сведений о медицинском заключении работника в разделе «Люди» (вид документа, даты, скан) — если Клиент ведёт там допуск работников. В остальных разделах Клиент обеспечивает, что Пользователи их не размещают (п. 9.3 оферты). Голос и изображения не используются для установления личности.

3. Цели (ч. 3 ст. 6)

Обработчик обрабатывает данные только чтобы предоставлять Клиенту Сервис по договору:

• а) вести ленту объекта, хранить и показывать контент участникам по правам, которые назначил Клиент;
• б) расшифровывать голосовые, готовить черновики заявок и отчёт дня с помощью ИИ «Тор»;
• в) передавать подтверждённые заявки в снабжение Клиента и уведомлять участников о статусах;
• г) обеспечивать резервное копирование, восстановление и безопасность;
• д) выдавать Клиенту его данные (выгрузка) и удалять их по указанию Клиента или по окончании договора.

Обработка в других целях, в том числе в собственных целях Обработчика, запрещена. Исключение — обезличенная агрегированная статистика по п. 7.2 оферты.

4. Действия с данными (ч. 3 ст. 6)

Сбор (в том числе через ботов в мессенджерах и веб-приложение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача — предоставление доступа участникам объектов по правам, назначенным Клиентом, и субобработчикам по разделу 7 — блокирование, удаление, уничтожение.

Обработка смешанная, преимущественно автоматизированная, с передачей по сети интернет.

5. Обязанности Обработчика

5.1. Соблюдать принципы и правила обработки 152-ФЗ и конфиденциальность данных: не раскрывать и не распространять их без согласия Клиента, кроме случаев закона (ч. 3 ст. 6, ст. 7).

5.2. Локализация (ч. 5 ст. 18): запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ — только в базах данных на территории РФ.

5.3. Ст. 18.1:

• назначить ответственного за организацию обработки;
• иметь политику и локальные акты;
• вести внутренний контроль;
• провести оценку вреда;
• ознакомить работников с требованиями.

5.4. Безопасность (ст. 19):

• определить актуальные угрозы и уровень защищённости ИСПДн по ПП РФ № 1119 — УЗ-4, при росте числа субъектов свыше 100 000 — УЗ-3;
• применять меры по приказу ФСТЭК № 21 для этого уровня;
• разграничивать доступ по ролям;
• шифровать соединения (TLS);
• хранить пароли в виде хеша;
• шифровать резервные копии базы данных;
• вести журналы событий;
• ограничить и учитывать доступ работников Обработчика к данным — только по служебной необходимости, по утверждённому перечню.

5.5. Документы по запросу: в течение срока поручения, в том числе до начала обработки, по запросу Клиента в течение 10 рабочих дней предоставлять документы и сведения о принятых мерах (ч. 3 ст. 6):

• политику;
• перечень мер;
• определение уровня защищённости;
• выписку из порядка реагирования на инциденты.

5.6. Инциденты (ч. 3.1 ст. 21): при выявлении неправомерной или случайной передачи, предоставления, распространения данных или доступа к ним Обработчик уведомляет Клиента:

• в течение 12 часов с момента выявления: что произошло, каких данных и субъектов касается, предполагаемые причины и вред, принятые меры, контактное лицо. Срок короче 24 часов, чтобы Клиент успел уведомить Роскомнадзор в свои 24 часа;
• в течение 48 часов — результаты внутреннего расследования и сведения о виновных, если они установлены. Это успевает к 72 часам Клиента.

Обработчик помогает Клиенту подготовить уведомление в Роскомнадзор, а при необходимости — информирование ГосСОПКА.

5.7. Запросы субъектов: если субъект обратился к Обработчику по данным объекта, Обработчик в течение 3 рабочих дней передаёт обращение Клиенту и помогает его исполнить: выгрузить, исправить, удалить данные человека в объектах Клиента.

5.8. Указания Клиента: обрабатывать данные только по документированным указаниям Клиента. Договор, настройки Сервиса, действия администратора Клиента в Сервисе — это указания.

Если указание, по мнению Обработчика, нарушает закон, он сообщает об этом Клиенту и может его не исполнять.

5.9. Удаление:

• при достижении целей, по окончании договора или по требованию Клиента — удалить данные в сроки раздела 8 оферты;
• подтвердить уничтожение актом и выгрузкой из журнала (приказ РКН от 28.10.2022 № 179);
• из резервных копий — по истечении срока их хранения, до этого данные в копиях заблокированы (ч. 6 ст. 21).

6. Обязанности Клиента как оператора

6.1. Иметь законные основания для обработки данных субъектов, которых Клиент и его Пользователи вносят в Сервис:

• для своих работников — трудовые отношения и (или) согласие;
• для гостей и иных лиц — согласие (п. 1 ч. 1 ст. 6).

6.2. Согласие при входе через бот Обработчик собирает от имени Клиента по тексту, согласованному сторонами. Текст по умолчанию — на странице https://thrym.ru/soglasie-bot, с названием Клиента. Обработчик хранит журнал согласий (кто, когда, версия текста) и выдаёт его Клиенту по запросу.

Для Пользователей, которых Клиент регистрирует в вебе сам, согласие обеспечивает Клиент. Сервис показывает согласие при регистрации.

6.3. Уведомить субъектов, что их данные обрабатывает Обработчик (ч. 4 ст. 9 — наименование и адрес обработчика). Сервис делает это в тексте согласий.

6.4. Учесть обработку в своей политике и, если нужно, в своём уведомлении Роскомнадзору.

6.5. Отвечать на запросы субъектов как оператор. Обработчик помогает по п. 5.7.

7. Субобработчики

7.1. Клиент разрешает Обработчику привлекать к обработке лиц из списка ниже. Обработчик заключает с каждым договор с обязанностями не ниже этого приложения и отвечает за них перед Клиентом.

7.2. О новом субобработчике Обработчик сообщает Клиенту по почте за 30 дней. Клиент может возразить. Если стороны не договорятся, Клиент вправе отказаться от договора с возвратом неиспользованного аванса.

7.3. Мессенджеры MAX и Telegram — не субобработчики: Пользователи сами выбирают мессенджер и пользуются им по своим договорам с ним. Мессенджер — канал связи между Пользователем и Сервисом.

• Обработчик не отправляет через Telegram персональные данные других лиц сверх необходимого: в ответах бота — служебные сведения.

8. Ответственность

8.1. Перед субъектами за действия Обработчика отвечает Клиент, Обработчик отвечает перед Клиентом (ч. 5 ст. 6 152-ФЗ).

8.2. Пределы ответственности Обработчика — п. 10.2 оферты, повышенный предел для нарушений этого приложения.

9. Аудит

Клиент может раз в год запросить у Обработчика ответы на анкету по безопасности и документы п. 5.5. Выездная проверка — по согласованию, за счёт Клиента, без доступа к данным других клиентов.

---

Приложение 5 к оферте. Заявление о присоединении

Форма заявления — по запросу на hello@thrym.ru. Подписывать его не обязательно: договор заключается оплатой счёта (п. 2.3).