Умови використання сервісу DSTUcrypt

1. Загальні положення

1.1. Ці Умови використання (далі — Умови) визначають правила доступу до сервісу DSTUcrypt, розміщеного за адресою https://dstucrypt.com.ua, та його використання.

1.2. Умови є договором приєднання у розумінні статті 634 Цивільного кодексу України. Замовник приєднується до Умов у цілому й не може запропонувати свої умови договору приєднання. Права Замовника, передбачені частинами другою і третьою статті 634 Цивільного кодексу України, зберігаються. Якщо Замовником є споживач, додатково застосовується розділ 17 цих Умов, положення якого мають переважну силу над будь-якими іншими положеннями Умов.

1.3. Умови регулюють правила користування Сервісом. Пов'язані документи:

1.4. У разі суперечності між Умовами та Публічною офертою щодо комерційних питань переважну силу має Публічна оферта. У питаннях обробки персональних даних переважну силу має DPA. У решті питань переважну силу мають ці Умови.

1.5. Використання Сервісу будь-яким способом — зокрема підключення SDK, завантаження віджета, звернення до програмних інтерфейсів (API) — означає повне й беззастережне прийняття Умов. Якщо Замовник не погоджується з Умовами, він зобов'язаний припинити використання Сервісу.

2. Визначення термінів

Виконавець — ТОВ «електронний Обіг», ЄДРПОУ 46191111.

Сервіс (DSTUcrypt) — програмний комплекс Виконавця, що складається з вебсайту https://dstucrypt.com.ua, вбудовуваних iframe-віджетів, JavaScript-SDK, криптографічного модуля WebAssembly та серверних програмних інтерфейсів (API), і забезпечує накладання, перевірку електронного підпису, шифрування, розшифрування, роботу з сертифікатами та автентифікацію за електронним підписом.

Замовник — юридична особа, фізична особа — підприємець або фізична особа, яка приєдналася до Умов і використовує Сервіс на Ліцензованому домені.

Споживач — Замовник, який є фізичною особою і придбаває, замовляє або використовує Сервіс для потреб, безпосередньо не пов'язаних з підприємницькою діяльністю або виконанням обов'язків найманого працівника, у розумінні Закону України «Про захист прав споживачів» № 1023-XII.

Ліцензований домен — доменне ім'я, для якого Замовником оплачено Підписку або щодо якого діє Випробувальний період.

Кінцевий користувач — фізична особа, яка взаємодіє з віджетами Сервісу на вебресурсі Замовника.

Підписка — оплачене право використання Сервісу на одному Ліцензованому домені протягом визначеного періоду.

Випробувальний період — 7 (сім) календарних днів безоплатного використання Сервісу, що надаються автоматично на кожному новому домені.

Віджет — ізольований iframe-компонент Сервісу, що завантажується з домену dstucrypt.io і виконує одну операцію (sign, verify, encrypt, decrypt, cert, auth).

SDK — модуль dstucrypt-embed.mjs, що підключається Замовником на власному вебресурсі та забезпечує взаємодію з Віджетами.

Бейдж — візуальна позначка «Захищено DSTUcrypt», що відображається у Віджетах.

Довірчий список — перелік кваліфікованих надавачів електронних довірчих послуг, що ведеться відповідно до Закону України «Про електронну ідентифікацію та електронні довірчі послуги» № 2155-VIII.

Технічні засоби захисту — механізми контролю ліцензування Сервісу, зокрема перевірка домену за заголовками Origin та Referer, директива Content-Security-Policy: frame-ancestors та обмеження видачі ресурсів неліцензованим доменам.

Автоматичний режим (session) — необов'язкова функція Сервісу, що дозволяє зберігати зашифрований контейнер особистого ключа Кінцевого користувача у локальному сховищі (localStorage) домену dstucrypt.com.ua строком до 30 днів. Детальний опис — у Політиці використання cookie та локального сховища (https://dstucrypt.com.ua/cookies).

3. Правовий статус Виконавця та правовий режим підпису

3.1. Виконавець не є надавачем електронних довірчих послуг та не є кваліфікованим надавачем електронних довірчих послуг (КНЕДП) у розумінні Закону України «Про електронну ідентифікацію та електронні довірчі послуги» № 2155-VIII. Виконавця не внесено до Довірчого списку.

3.2. Виконавець не створює, не видає, не зберігає та не обслуговує особисті ключі, кваліфіковані сертифікати відкритих ключів або будь-які інші сертифікати. Кінцевий користувач отримує засоби електронного підпису самостійно, у надавача електронних довірчих послуг за власним вибором.

3.3. Виконавець не надає кваліфікованих електронних довірчих послуг, зокрема не формує кваліфіковані електронні позначки часу власними засобами. Електронні позначки часу формуються сторонніми надавачами електронних довірчих послуг, внесеними до Довірчого списку; Сервіс виконує лише функцію технічного посередника (проксі) для передавання запитів до таких надавачів, оскільки їхні сервери, як правило, не підтримують механізм CORS.

3.4. Результат операції перевірки підпису, який повертає Сервіс (зокрема через методи verify() та ендпойнти POST /api/verify, POST /api/auth/verify), є технічним висновком програмного засобу про криптографічну цілісність підпису та про наявність надавача, який видав сертифікат підписувача, у Довірчому списку. Технічне поле accredited у відповіді Сервісу означає саме наявність надавача у Довірчому списку. Такий висновок:

• не є кваліфікованою послугою з валідації кваліфікованого електронного підпису;
• не створює передбаченої законом презумпції юридичної сили електронного підпису;
• не замінює перевірку підпису засобами, визначеними законодавством для відповідних правовідносин, зокрема у державних інформаційних системах.

3.5. Рішення про юридичні наслідки електронного підпису — про допуск особи, прийняття документа, укладення правочину — ухвалює виключно Замовник, на власний ризик і під власну відповідальність. Виконавець не є стороною правовідносин між Замовником і Кінцевим користувачем.

3.6. Виконавець не здійснює ідентифікації осіб, не встановлює їхньої дієздатності та не перевіряє обсягу повноважень представників. Значення полів subject, fullName, taxId, orgCode формуються на підставі даних сертифіката, виданого стороннім надавачем, і Виконавець не відповідає за їхню достовірність.

3.7. Сервіс не є засобом кваліфікованого електронного підпису у розумінні Закону № 2155-VIII і не проходив процедури оцінки відповідності такого засобу. Сервіс працює з файловими ключовими контейнерами (PKCS#12, JKS, PKCS#8, Key-6.dat) і не підтримує апаратних носіїв ключової інформації — захищених токенів і смарт-карток (пункт 11.3 Умов).

Правовий режим підпису, сформованого за допомогою Сервісу — кваліфікований, удосконалений або простий електронний підпис, — визначається властивостями сертифіката та засобу, які Кінцевий користувач обирає самостійно. Виконавець не гарантує, що сформований за допомогою Сервісу підпис відповідатиме вимогам, які законодавство встановлює до кваліфікованого електронного підпису.

Замовник зобов'язаний самостійно з'ясувати, який рівень електронного підпису вимагається для його правовідносин, і не подавати Сервіс своїм користувачам як засіб гарантованого створення кваліфікованого електронного підпису.

4. Предмет ліцензії

4.1. За умови дотримання Умов та наявності чинної Підписки або Випробувального періоду Виконавець надає Замовникові невиключну, непередавану, відкличну ліцензію без права субліцензування на використання Сервісу шляхом підключення SDK та Віджетів на Ліцензованому домені.

4.2. Ліцензія надається на один домен. Кожен додатковий домен потребує окремої Підписки. Піддомени, якщо інше прямо не погоджено Сторонами, вважаються окремими доменами.

4.3. Обсяг ліцензії визначається оплаченим тарифним планом. Окремі функції — зокрема «Персональний дизайн» (theme, styles, css, brand, branding: false), «Кілька підписантів» (coSign) та «Шифрування/розшифрування» — активуються лише за умови оплати відповідної опції для конкретного домену. За відсутності оплаченої опції відповідний метод повертає помилку з кодом MULTISIGN_NOT_ENABLED, а нестандартне оформлення не застосовується.

4.4. Виконавець надає Випробувальний період тривалістю 7 календарних днів автоматично, на кожному новому домені, без реєстрації. Доступ із localhost надається безоплатно у режимі розробника з відображенням відповідної позначки.

4.5. Після завершення Випробувального періоду або оплаченого періоду Підписки робота Віджетів на відповідному домені зупиняється автоматично; виклики методів відхиляються з кодом помилки not_licensed.

4.6. Ліцензія набирає чинності з моменту початку використання Сервісу і діє протягом строку дії Підписки або Випробувального періоду.

5. Обмеження використання

5.1. Замовникові забороняється:

5.1.1. розміщувати (self-hosting) на власних або сторонніх серверах файли Сервісу, зокрема каталоги embed/, sdk/, модулі *.wasm, dstucrypt-embed.mjs, а також завантажувати Віджети з будь-якого origin, відмінного від dstucrypt.com.ua;

5.1.2. обходити, вимикати, видаляти, модифікувати Технічні засоби захисту або іншим чином перешкоджати їхній роботі, зокрема шляхом підміни заголовків Origin/Referer, проксіювання запитів або використання службового параметра src поза локальною розробкою;

5.1.3. видаляти, приховувати, зменшувати до нерозбірливого стану Бейдж, якщо опцію «Персональний дизайн» не оплачено;

5.1.4. здійснювати декомпіляцію, дизасемблювання, зворотну розробку (reverse engineering) Сервісу або будь-якої його частини, крім випадків і в межах, прямо дозволених імперативними нормами законодавства України;

5.1.5. перепродавати, передавати в оренду, надавати у користування третім особам доступ до Сервісу, а також надавати Сервіс як власну послугу під іншим брендом, крім випадків окремо погодженого Сторонами режиму white label;

5.1.6. використовувати Сервіс для дій, що порушують законодавство України, зокрема для підроблення документів, неправомірного доступу до інформації, введення в оману щодо особи підписувача;

5.1.7. створювати автоматизоване навантаження на API Сервісу, що суттєво перевищує обсяги, характерні для звичайного використання Ліцензованим доменом, здійснювати навантажувальне тестування без письмового погодження, а також вчиняти дії, спрямовані на порушення доступності Сервісу;

5.1.8. використовувати Сервіс на домені, для якого відсутня чинна Підписка або Випробувальний період.

5.2. Порушення пунктів 5.1.1, 5.1.2, 5.1.5 або 5.1.8 є істотним порушенням Умов і надає Виконавцеві право призупинити доступ негайно, без попереднього повідомлення, з наступним інформуванням Замовника електронною поштою. Питання повернення коштів за невикористаний період вирішується відповідно до Політики повернення. Призупинення доступу не позбавляє Виконавця права вимагати відшкодування документально підтверджених збитків, завданих таким порушенням.

6. Обов'язки Замовника як інтегратора

6.1. Замовник самостійно й у повному обсязі відповідає за законність обробки персональних даних Кінцевих користувачів, що здійснюється на його вебресурсі та за його дорученням, зокрема за наявність належної правової підстави та за інформування суб'єктів персональних даних.

6.2. Замовник зобов'язаний забезпечити на своєму вебресурсі розміщення власної політики конфіденційності, яка серед іншого розкриває факт використання Сервісу та передавання даних Виконавцеві.

6.3. Замовник зобов'язаний не покладатися на значення полів subject та accredited, отримані від Віджета auth на стороні браузера, для ухвалення рішення про автентифікацію. Такі значення надаються виключно для потреб інтерфейсу. Автентифікація має здійснюватися на підставі відповіді серверного ендпойнта POST /api/auth/verify, отриманої за схемою «сервер — сервер».

6.4. Замовник зобов'язаний забезпечити конфіденційність доступу до особистого кабінету та несе відповідальність за дії, вчинені з його використанням.

6.5. Замовник зобов'язаний самостійно оцінити придатність Сервісу для власних цілей, зокрема відповідність обраного формату та рівня підпису (CAdES, XAdES, PAdES, ASiC; рівні BES, T, C/LT, XL/LTA) вимогам, що застосовуються до його правовідносин, з урахуванням пункту 3.7 Умов.

6.6. Замовник підтверджує, що поінформований про таке: за замовчуванням підпис формується з використанням геш-функції ДСТУ ГОСТ 34.311-95, оскільки саме цю пару алгоритмів приймають державні валідатори; використання геш-функції ДСТУ 7564:2014 «Купина» вмикається явно і може не прийматися окремими державними системами. Вибір алгоритму здійснює Замовник.

6.7. Замовник зобов'язаний повідомити Виконавця про виявлені вразливості Сервісу за адресою security@dstucrypt.com.ua і не оприлюднювати їх до усунення або до спливу 90 календарних днів із дня повідомлення, залежно від того, що настане раніше.

7. Технічна модель і межі контролю Виконавця

7.1. Криптографічні операції з особистим ключем виконуються у браузері Кінцевого користувача, у середовищі WebAssembly, всередині Віджета, завантаженого з origin dstucrypt.com.ua.

7.2. Особистий ключ і пароль до нього вводяться всередині Віджета і не передаються ані на вебресурс Замовника, ані на сервери Виконавця. Ізоляція забезпечується політикою однакового джерела (Same-Origin Policy) браузера.

7.3. Замовник поінформований і погоджується, що на сервери Виконавця передаються такі дані:

7.3.1. під час звернення до POST /api/verify — електронний підпис у кодуванні base64, а для відокремленого (detached) підпису — також вміст підписаних даних;

7.3.2. під час звернення до POST /api/auth/verify — електронний підпис і виклик (challenge); у відповідь повертаються дані підписувача: прізвище, ім'я, по батькові, реєстраційний номер облікової картки платника податків, код ЄДРПОУ, відомості про надавача;

7.3.3. під час формування електронних позначок часу та перевірки статусу сертифікатів — геш-значення даних, серійні номери та ідентифікатори сертифікатів, що передаються через проксі Виконавця до сторонніх надавачів електронних довірчих послуг, внесених до Довірчого списку;

7.3.4. під час перевірки ліцензії (GET /api/license, GET /api/licensed) — доменне ім'я Ліцензованого домену, IP-адреса та значення заголовка Origin запиту;

7.3.5. під час звернення до POST /api/auth/challenge — запит на формування одноразового виклику; персональні дані у такому запиті не передаються, сформований виклик зберігається на сервері до його використання або до спливу строку дії (близько 300 секунд).

7.4. Операції encrypt, decrypt та розбір сертифіката (cert.inspect) виконуються повністю на пристрої Кінцевого користувача; вміст даних на сервери Виконавця не передається. Перевірка статусу сертифіката (cert.verify) передбачає звернення до служб OCSP або CRL у порядку підпункту 7.3.3.

7.5. Порядок обробки даних, зазначених у пунктах 7.3 і 7.4, визначається Політикою конфіденційності та Угодою про обробку персональних даних (DPA).

7.6. Виконавець не має технічної можливості впливати на роботу вебресурсу Замовника, на зміст документів, що підписуються, а також на дії Кінцевих користувачів.

7.7. Мережеві операції формування позначок часу (TSP), перевірки статусу сертифікатів (OCSP) та завантаження списків відкликаних сертифікатів (CRL) виконуються через проксі Виконавця з автоматичним переключенням між кількома надавачами. Виконавець не відповідає за доступність, коректність роботи та зміст відповідей сторонніх надавачів.

8. Інтелектуальна власність

8.1. Виключні майнові права інтелектуальної власності на Сервіс, його складові частини, вихідний і об'єктний код, інтерфейси, документацію, торговельні позначення та дизайн належать Виконавцеві.

8.2. Приєднання до Умов не спричиняє переходу до Замовника будь-яких прав інтелектуальної власності, крім прямо визначеного розділом 4 права використання.

8.3. Сервіс містить компоненти з відкритим вихідним кодом, зокрема криптографічне ядро UAPKI, що розповсюджується на умовах ліцензії BSD 2-Clause. Перелік таких компонентів та тексти відповідних ліцензій розміщено за адресою https://dstucrypt.com.ua/third-party-licenses. Умови використання таких компонентів регулюються відповідними ліцензіями.

8.4. Виконавець має право зазначати найменування та торговельну марку Замовника у переліку клієнтів на вебресурсі Виконавця та в маркетингових матеріалах виключно за окремою письмовою згодою Замовника, наданою, зокрема, електронною поштою. Надану згоду Замовник може відкликати будь-коли, надіславши повідомлення на legal@dstucrypt.com.ua; Виконавець вилучає відповідні згадки протягом 10 робочих днів.

9. Персональні дані

9.1. Щодо даних Замовника — адреси електронної пошти, доменних імен, відомостей про оплати, даних сеансу особистого кабінету — Виконавець діє як володілець персональних даних. Порядок обробки визначено Політикою конфіденційності.

9.2. Щодо персональних даних Кінцевих користувачів, які передаються на сервери Виконавця у випадках, визначених пунктом 7.3, Виконавець діє як розпорядник персональних даних (в термінології Регламенту (ЄС) 2016/679 — обробник, processor), а Замовник — як володілець (controller). Відносини Сторін у цій частині регулюються Угодою про обробку персональних даних (DPA), розміщеною за адресою https://dstucrypt.com.ua/dpa, яка є невід'ємною частиною Умов.

9.3. Виконавець не зберігає вмісту запитів до POST /api/verify та POST /api/auth/verify, а також отриманих із сертифікатів відомостей про особу підписувача. Технічні журнали, одноразові виклики та інші службові дані обробляються в обсязі та строки, визначені Політикою конфіденційності та DPA.

10. Доступність Сервісу

10.1. Виконавець вживає розумних заходів для забезпечення безперебійної роботи Сервісу, проте не гарантує безперервної та безпомилкової роботи.

10.2. Виконавець має право проводити планові технічні роботи. За можливості Виконавець повідомляє про них завчасно електронною поштою або через особистий кабінет.

10.3. Виконавець має право змінювати функціональні можливості Сервісу за умови, що такі зміни не призводять до неможливості використання оплаченого тарифного плану за призначенням. Якщо зміна суттєво погіршує можливість використання оплачених функцій, Замовник має право припинити Підписку з поверненням коштів за невикористаний період у порядку, визначеному Політикою повернення.

10.4. Виконавець має право припинити підтримку окремих застарілих можливостей, повідомивши Замовника не менш ніж за 60 календарних днів.

10.5. Наслідки недоступності Сервісу з вини Виконавця протягом істотної частини оплаченого періоду визначаються Політикою повернення.

10.6. Якщо серверний верифікатор тимчасово недоступний, відповідні ендпойнти повертають відповідь із кодом 503 та причиною verifier_unavailable. Замовник зобов'язаний передбачити коректну обробку такої відповіді у власному програмному забезпеченні.

11. Відмова від гарантій

11.1. Сервіс надається за принципом «як є» (as is) та «як доступно» (as available).

11.2. У межах, дозволених законодавством України, Виконавець не надає гарантій відповідності Сервісу суб'єктивним очікуванням Замовника, безперебійності роботи, а також гарантій прийняття сформованих за допомогою Сервісу підписів будь-якою третьою особою, державним органом або судом. Це положення не звільняє Виконавця від обов'язку надавати Сервіс, придатний для звичайного використання за призначенням, описаним у документації.

11.3. Виконавець не гарантує сумісності Сервісу з усіма типами ключових контейнерів, версіями браузерів і конфігураціями пристроїв Кінцевих користувачів. Апаратні носії ключової інформації (захищені токени, смарт-картки) Сервісом не підтримуються; правові наслідки цього обмеження описано в пункті 3.7 Умов.

12. Обмеження відповідальності

12.1. Сукупна відповідальність Виконавця за всіма вимогами, що виникають з Умов або у зв'язку з ними, обмежується сумою, фактично сплаченою Замовником за Підписку для відповідного домену за 12 (дванадцять) календарних місяців, що передували події, яка стала підставою вимоги, але не менше суми, сплаченої за поточний оплачений період.

12.2. Виконавець не відповідає за упущену вигоду, непрямі збитки, репутаційні втрати, а також за збитки, спричинені діями Кінцевих користувачів або третіх осіб.

12.3. Виконавець не відповідає за:

12.3.1. юридичні наслідки рішень, ухвалених Замовником на підставі результатів роботи Сервісу; 12.3.2. недоступність або некоректну роботу сторонніх надавачів позначок часу, служб OCSP і CRL, надавачів електронних довірчих послуг; 12.3.3. невідповідність підпису вимогам конкретної державної інформаційної системи чи контрагента Замовника, зокрема з підстав, зазначених у пункті 3.7; 12.3.4. втрату Кінцевим користувачем особистого ключа, пароля або PIN-коду; 12.3.5. наслідки використання Замовником функції Автоматичного режиму (session) без належного інформування Кінцевих користувачів; 12.3.6. дії Замовника, що порушують розділ 6 Умов.

12.4. Обмеження, встановлені цим розділом, не застосовуються до:

12.4.1. випадків умисного заподіяння шкоди або грубої необережності Виконавця; 12.4.2. шкоди, завданої життю або здоров'ю фізичної особи; 12.4.3. відповідальності Виконавця за порушення Угоди про обробку персональних даних — у частині, визначеній пунктом 12.3 DPA; 12.4.4. випадків, коли обмеження відповідальності прямо заборонене імперативними нормами законодавства України; 12.4.5. відносин із Замовником-споживачем — у частині, визначеній розділом 17 Умов.

12.5. Замовник зобов'язується відшкодувати Виконавцеві документально підтверджені збитки, понесені внаслідок обґрунтованих вимог третіх осіб, спричинених порушенням Замовником розділів 5 або 6 Умов. Виконавець зобов'язаний невідкладно повідомити Замовника про таку вимогу та не визнавати її без письмового погодження із Замовником.

13. Строк дії, призупинення та припинення

13.1. Умови діють з моменту приєднання Замовника і до припинення використання Сервісу.

13.2. Виконавець має право призупинити або припинити доступ Замовника до Сервісу в разі:

13.2.1. несплати Підписки у строк, визначений Публічною офертою; 13.2.2. істотного порушення Умов у розумінні пункту 5.2; 13.2.3. отримання обґрунтованої вимоги уповноваженого державного органу; 13.2.4. виявлення дій, що створюють загрозу безпеці або доступності Сервісу для інших замовників.

13.3. У випадках, передбачених підпунктами 13.2.2 та 13.2.4, доступ може бути призупинено негайно, з наступним повідомленням Замовника електронною поштою.

13.4. Замовник має право припинити використання Сервісу будь-коли, скасувавши Підписку в особистому кабінеті. Доступ зберігається до завершення оплаченого періоду.

13.5. Припинення дії Умов не звільняє Сторони від виконання зобов'язань, що виникли до такого припинення. Після припинення зберігають чинність розділи 3, 8, 9, 11, 12, 16, 17 та 18 Умов.

14. Зміни до Умов

14.1. Виконавець має право в односторонньому порядку вносити зміни до Умов.

14.2. Нова редакція оприлюднюється за адресою https://dstucrypt.com.ua/terms із зазначенням дати редакції та набирає чинності через 10 календарних днів із дня оприлюднення, якщо у самій редакції не встановлено пізнішого строку.

14.3. Зміни, що суттєво обмежують права Замовника або розширюють його обов'язки, додатково доводяться до відома електронною поштою, зазначеною в особистому кабінеті, не менш ніж за 10 календарних днів до набрання чинності. У такому разі Замовник має право до дати набрання змінами чинності припинити Підписку з поверненням коштів за невикористаний період у порядку, визначеному Політикою повернення.

14.4. Продовження використання Сервісу після набрання чинності новою редакцією означає її прийняття.

14.5. Виконавець зберігає попередні редакції Умов і надає їх на письмовий запит Замовника.

15. Обставини непереборної сили

15.1. Сторони звільняються від відповідальності за часткове або повне невиконання зобов'язань, якщо воно є наслідком обставин непереборної сили, що виникли після приєднання до Умов, зокрема: збройної агресії, воєнного стану, бойових дій, терористичних актів, пошкодження критичної інфраструктури, тривалих відключень електропостачання, стихійного лиха, пожежі, епідемії, а також актів органів державної влади, що унеможливлюють виконання зобов'язань.

15.2. Сторона, для якої настали такі обставини, зобов'язана повідомити іншу Сторону протягом 10 календарних днів із дня їх виникнення. Строк виконання зобов'язань відсувається на час дії таких обставин.

15.3. Належним доказом існування обставин непереборної сили є довідка Торгово-промислової палати України або відповідної регіональної торгово-промислової палати, крім випадків, коли такі обставини є загальновідомими.

16. Вирішення спорів і застосовне право

16.1. До Умов і відносин Сторін застосовується матеріальне право України.

16.2. Спори вирішуються шляхом переговорів. Сторона, яка вважає своє право порушеним, надсилає іншій Стороні письмову претензію; строк її розгляду — 30 календарних днів із дня отримання.

16.3. У разі недосягнення згоди спір передається на розгляд суду за підсудністю, встановленою процесуальним законодавством України.

16.4. Претензії Замовника надсилаються на legal@dstucrypt.com.ua або рекомендованим поштовим відправленням на адресу місцезнаходження Виконавця.

17. Особливості для Замовників-споживачів

17.1. Застосовне законодавство. До відносин із Замовником-споживачем додатково застосовуються Закон України «Про захист прав споживачів» № 1023-XII та Закон України «Про електронну комерцію» № 675-VIII.

Сторони враховують, що Закон України «Про захист прав споживачів» № 3153-IX від 10 червня 2023 року станом на дату цієї редакції не набрав чинності — він набирає чинності через один рік з дня опублікування, але не раніше дня припинення воєнного стану. З дня набрання ним чинності посилання в цьому розділі вважаються посиланнями на відповідні положення Закону № 3153-IX.

17.2. Несправедливі умови. Жодне положення Умов не застосовується до Замовника-споживача в тій частині, в якій воно є несправедливою умовою договору у розумінні статті 18 Закону України «Про захист прав споживачів». Зокрема, до Замовника-споживача не застосовуються:

17.2.1. положення пункту 5.2 в частині наслідків призупинення доступу — повернення коштів здійснюється відповідно до Політики повернення й вимог законодавства про захист прав споживачів;

17.2.2. положення розділу 11 у частині, в якій вони виключають або обмежують гарантії якості, передбачені імперативними нормами законодавства;

17.2.3. положення пункту 12.1 у частині, в якій обмеження розміру відповідальності суперечить імперативним нормам законодавства про захист прав споживачів;

17.2.4. положення пункту 12.5 щодо відшкодування Замовником збитків Виконавцеві — до споживача воно не застосовується.

17.3. Право на відмову від договору, укладеного на відстані. Замовник-споживач має право відмовитися від договору протягом чотирнадцяти календарних днів з дня його укладення в порядку статті 13 Закону України «Про захист прав споживачів».

Оскільки Сервіс є послугою, що надається в електронній формі, розпочинаючи використання Сервісу до спливу зазначеного строку, Замовник-споживач підтверджує свою згоду на початок надання послуги й погоджується, що після початку надання послуги право на відмову діє з урахуванням обмежень, встановлених частиною шостою статті 13 зазначеного Закону, а вартість фактично спожитої частини послуги поверненню не підлягає.

Це положення не обмежує права на безоплатний Випробувальний період тривалістю 7 календарних днів (пункт 4.4 Умов), протягом якого Замовник може припинити використання Сервісу без будь-яких платежів.

17.4. Одностороння зміна умов. Зміни до Умов і до тарифів, що погіршують становище Замовника-споживача, застосовуються до нього лише за наявності його згоди. За відсутності згоди Замовник-споживач має право припинити Підписку до дати набрання змінами чинності з поверненням коштів за невикористаний період.

17.5. Автоматичне продовження Підписки. Виконавець повідомляє Замовника-споживача про наступне автоматичне списання коштів електронною поштою не пізніше ніж за 7 календарних днів до дати списання, із зазначенням суми та порядку скасування Підписки.

17.6. Вирішення спорів. Замовник-споживач має право звернутися до суду за власним зареєстрованим місцем проживання або перебування відповідно до процесуального законодавства України, а також звільняється від сплати судового збору у справах за позовами про захист прав споживачів у випадках, передбачених законом. Обов'язковий претензійний порядок, передбачений пунктом 16.2 Умов, для Замовника-споживача не є обов'язковим.

17.7. Звернення споживача. Звернення Замовника-споживача надсилаються на legal@dstucrypt.com.ua і розглядаються у строки, встановлені законодавством. Замовник-споживач також має право звернутися до центрального органу виконавчої влади, що реалізує державну політику у сфері державного контролю за додержанням законодавства про захист прав споживачів.

17.8. Інформація про Виконавця. Повне найменування, місцезнаходження, ідентифікаційний код та засоби зв'язку з Виконавцем наведено в розділі 19 Умов, що є виконанням вимог статті 7 Закону України «Про електронну комерцію» щодо розкриття інформації про продавця.

18. Прикінцеві положення

18.1. Якщо будь-яке положення Умов буде визнано недійсним, це не впливає на дійсність решти положень.

18.2. Невикористання Виконавцем будь-якого права за Умовами не є відмовою від нього.

18.3. Замовник не має права відступати права та обов'язки за Умовами третім особам без письмової згоди Виконавця. Виконавець має право відступити права та обов'язки у разі реорганізації або відчуження Сервісу, повідомивши Замовника.

18.4. Сторони визнають юридичну силу документів і повідомлень, якими вони обмінюються електронною поштою за адресами, зазначеними в Умовах та в особистому кабінеті.

18.5. Умови складено українською мовою. У разі надання перекладу іншими мовами переважну силу має україномовний текст.

18.6. Невід'ємними частинами Умов є документи, перелічені в пункті 1.3.

19. Реквізити та контакти Виконавця

ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ЕЛЕКТРОННИЙ ОБІГ» LIMITED LIABILITY COMPANY «eObig»

Код ЄДРПОУ: 46191111 Місцезнаходження: Україна, 04077, місто Київ, вулиця Дніпроводська, будинок 1а, офіс 1 Вебсайт: https://dstucrypt.com.ua

Редакція від 5 серпня 2026 року.