Пользовательское соглашение и правила сервисов экосистемы «SpecHelp™»

1. Термины, определения и акцепт оферты

1.1. Экосистема «SpecHelp™» (Платформа) — аппаратно-программный комплекс взаимосвязанных облачных веб-сервисов, баз данных, вычислительных модулей и информационных ресурсов, размещённых в сети Интернет на доменных узлах spec.help (включая поддомены id.spec.help, vo.spec.help и сервисные эндпоинты), правообладателем и оператором которых является Администрация.

1.2. Администрация Платформы (Лицензиар / Исполнитель) — владелец и оператор экосистемы «SpecHelp™», осуществляющий техническое сопровождение, администрирование вычислительной инфраструктуры и предоставление права использования программных модулей на условиях простой (неисключительной) лицензии и (или) платной подписки (SaaS).

1.3. Пользователь (Лицензиат / Заказчик) — дееспособное физическое лицо (специалист по охране труда, руководитель службы охраны труда, уполномоченное лицо работодателя, индивидуальный предприниматель или представитель юридического лица), прошедшее процедуру регистрации в системе «SpecID» и (или) использующее любой компонент Платформы.

1.4. SpecID — единый сервис аутентификации, авторизации и централизованного управления цифровым профилем специалиста (id.spec.help), обеспечивающий единый сквозной защищённый доступ ко всей функциональной линейке экосистемы.

1.5. Линейка «SpecHelp™ Сервисы» — прикладные модули автоматизации и ведения документации по охране труда, включая, но не ограничиваясь:

• «ТестКонтроль» (проверка знаний по Постановлению Правительства РФ № 2464 и интеграция с ЕИСОТ Минтруда РФ);
• «Планировщик сроков» (комплаенс-органайзер, калькулятор факторов и направлений по Приказу Минздрава России № 29н, приказы об отстранении по ст. 76 ТК РФ);
• «Конструктор СИЗ по ЕТН» (нормализация номенклатуры, антропометрическая картотека, личные карточки по Приказам Минтруда РФ № 766н/767н);
• «ЕИСОТ Симулятор PRO» (тренажёр проверки знаний);
• «Инцидент-Менеджер: Микротравмы & НС» (учёт микроповреждений по ст. 226.1 ТК РФ и расследование несчастных случаев по ст. 228.1 ТК РФ, Приказам Минтруда РФ № 223н, 226н);
• «Калькулятор рисков и штрафов ГИТ» (математическое моделирование рисков по ст. 5.27.1 КоАП РФ);
• «Конструктор ИОТ 772н» (сборщик проектов инструкций по Приказу Минтруда РФ № 772н);
• «Конструктор карт ОПР» (матрицы рисков и реестры опасностей по Приказам Минтруда РФ № 776н, 926н);
• «Мобильный аудит & Ступенчатый контроль» (фиксация замечаний и формирование предписаний по Приказу Минтруда РФ № 776н);
• «ИИ-Аудитор ЛНА» (алгоритмический анализ локальных нормативных актов);
• «Конструктор СУОТ под ключ» (сборщик типовых положений о СУОТ по Приказу Минтруда РФ № 776н);
• «Бюджет ОТ & Возврат средств СФР» (калькулятор финансового обеспечения предупредительных мер из Социального фонда России);
• «Реестр СОУТ, гарантий и компенсаций» (учёт карт специальной оценки условий труда и гарантий по ст. 92, 117, 147, 222 ТК РФ);
• «Допуск подрядчиков & Наряды-допуски» (чек-листы по Приказу Минтруда РФ № 656н, оформление нарядов-допусков на работы повышенной опасности);
• «Конструктор плакатов и наглядной агитации по охране труда» (цифровой редактор макетов для самостоятельной печати по Приказу Минтруда РФ № 773н и ГОСТ 12.4.026-2015).

1.6. Акцепт Соглашения:

Регистрация профиля в «SpecID», авторизация на площадке «SpecHelp™ Форум», любое нажатие кнопок «Зарегистрироваться», «Войти», «Сформировать протокол», «Экспорт», «Оплатить», оформление платной подписки либо фактическое использование любого программного сервиса Платформы является полным, безоговорочным и безусловным принятием Пользователем условий настоящего Соглашения в соответствии со статьями 435 и 438 Гражданского кодекса РФ (акцепт публичной оферты).

2. Предмет Соглашения и правовой статус Платформы

2.1. Администрация предоставляет Пользователю на условиях простой (неисключительной) лицензии и (или) в рамках модели SaaS (программное обеспечение как услуга) право удалённого доступа к функциональным возможностям Платформы через сеть Интернет исключительно для автоматизации внутренних профессиональных задач Пользователя и представляемого им работодателя.

2.2. Категорическое разграничение правового статуса (Строгий институциональный дисклеймер):

Платформа и Администрация являются исключительно разработчиком и провайдером программно-технических решений, электронных калькуляторов и шаблонов электронных документов.

Платформа и Администрация НЕ ЯВЛЯЮТСЯ и ни при каких обстоятельствах не могут признаваться:

1. Работодателем либо стороной трудового договора в отношении Пользователя или его работников (ст. 20 Трудового кодекса РФ);
2. Аккредитованной организацией, оказывающей услуги в области охраны труда, учебным центром, институтом повышения квалификации или аккредитованной обучающей организацией по смыслу ст. 223 ТК РФ и Постановления Правительства РФ № 2464;
3. Организацией, проводящей специальную оценку условий труда (СОУТ), аккредитованной испытательной лабораторией (центром) или экспертной организацией по смыслу Федерального закона от 28.12.2013 № 426-ФЗ;
4. Медицинской организацией, врачебной комиссией или учреждением здравоохранения по смыслу Федерального закона от 21.11.2011 № 323-ФЗ и Приказа Минздрава России № 29н (Платформа не осуществляет медицинскую деятельность, экспертизу профессиональной пригодности, не выносит диагнозов и медицинских заключений);
5. Органом государственной власти, надзора или контроля (Министерством труда и социальной защиты РФ, Федеральной службой по труду и занятости (Рострудом), Государственной инспекцией труда (ГИТ), Роспотребнадзором, МЧС России, Ростехнадзором, Социальным фондом России, Прокуратурой РФ);
6. Организацией, оказывающей юридические или адвокатские услуги, экспертным аудиторским бюро или органом официального судебного толкования права;
7. Полиграфическим предприятием или типографией (сервис генерации плакатов является исключительно цифровым программным редактором файлов векторной и растровой графики).

2.3. Вся полнота юридической, организационной, административной, гражданской и уголовной ответственности за обеспечение безопасных условий и охраны труда на рабочих местах, легитимность создаваемых комиссий, обоснованность локальных нормативных актов (ЛНА), своевременность медицинских осмотров и обучения, правильность расследования несчастных случаев и допуск работников к работе возложена законом непосредственно и исключительно на Работодателя и его уполномоченных должностных лиц (ст. 212, 214, 214.1, 223 ТК РФ, ст. 143, 216, 217 УК РФ).

3. Специальные условия и отказ от ответственности по сервисам экосистемы

3.1. Модуль «ТестКонтроль» и реестры ЕИСОТ Минтруда России (Постановление № 2464):

• Сервис предоставляет инструмент тестирования работников и автоматической вёрстки бланка протокола проверки знаний по рекомендованной форме п. 92 Постановления Правительства РФ от 24.12.2021 № 2464.
• Законность проведения проверки знаний и юридическая сила протокола зависят исключительно от соблюдения Пользователем установленных требований: издания локального приказа работодателя о создании комиссии, прохождения членами комиссии обязательного обучения в аккредитованных учебных центрах (п. 72–78 Постановления № 2464), а также подтверждения подлинности личности сдающего работника.
• Формирование файлов выгрузки (temp.xlsx, temp_FIO.xlsx, XML) является технической функцией подготовки структуры данных. Платформа не гарантирует приём данных ведомственной системой ЕИСОТ Минтруда РФ в случаях изменения регламентов Минтруда, технических сбоев на стороне государственных серверов либо некорректного заполнения Пользователем СНИЛС, ИНН или номеров программ.
• Администрация не несёт ответственности за административные штрафы по ч. 3 ст. 5.27.1 КоАП РФ за допуск необученных работников к исполнению трудовых обязанностей.

3.2. Модуль «Планировщик сроков», контур медосмотров (Приказ № 29н) и приказы об отстранении:

• Встроенный калькулятор факторов вредности носит сугубо рекомендательно-справочный характер. Окончательный перечень вредных и опасных производственных факторов и периодичность медицинских осмотров определяются работодателем на основании карт СОУТ и утверждённого списка контингента совместно с медицинской организацией, проводящей периодический осмотр.
• Списки для направления в территориальные органы Роспотребнадзора (п. 21 Приказа № 29н) формируются на основе данных, внесённых Пользователем. Платформа не проверяет полноту охвата рабочих мест.
• Шаблоны приказов об отстранении от работы (ст. 76 ТК РФ) формируются по стандартным формулировкам трудового права. Решение об издании приказа, оценке уважительности причин непрохождения медосмотра и прекращении начисления заработной платы принимает исключительно работодатель. Риски судебных споров с работниками о восстановлении на работе или оплате вынужденного прогула (ст. 234, 394 ТК РФ) лежат целиком на Пользователе.
• Платформа не отвечает за пропуск Пользователем регламентных сроков в случае неполучения внешних уведомлений, отключения сети Интернет или изменения производственного графика.

3.3. Модуль «Конструктор СИЗ по ЕТН» (Приказы Минтруда РФ № 766н, 767н):

• Автоматический подбор СИЗ и смывающих средств осуществляется программным сопоставлением профессий со справочниками Приказа Минтруда РФ № 767н. Пользователь обязан верифицировать результат с учётом реальных результатов СОУТ и оценки профессиональных рисков (ОПР) на конкретном рабочем месте.
• Платформа не контролирует фактическое наличие сертификатов и деклараций соответствия ТР ТС 019/2011 на закупаемые работодателем СИЗ, фактическую выдачу СИЗ работникам и соблюдение правил их применения. В случае производственного травматизма или претензий ГИТ по ч. 4 ст. 5.27.1 КоАП РФ вся ответственность возлагается на работодателя (ст. 221 ТК РФ).

3.4. Модуль «Инцидент-Менеджер: Микротравмы & НС» (ст. 226.1, 228.1 ТК РФ, Приказы № 223н, 226н):

• Встроенный программный таймер (обратный отсчёт 24 часов) и перечни адресатов извещений носят исключительно вспомогательный организационный характер.
• Платформа не осуществляет автоматическую отправку юридических извещений в Государственную инспекцию труда, прокуратуру, территориальные органы Социального фонда России, профсоюзы и органы исполнительной власти. Обязанность своевременного направления официальных извещений лежит персонально на работодателе.
• Администрация не несёт ответственности за пропуск 24-часового срока извещения и штрафы по ст. 15.34 КоАП РФ (сокрытие страхового случая), а также за квалификацию несчастного случая, определяемую комиссией работодателя.

3.5. Модуль «Бюджет ОТ & Возврат средств СФР (ФОПМ)»:

• Расчёт предельной суммы финансового обеспечения предупредительных мер (до 20% или 30% сумм страховых взносов за предшествующий календарный год) является предварительным математическим расчётом.
• Решение о согласовании плана финансового обеспечения и перечислении средств принимает исключительно территориальный орган Социального фонда России (СФР) на основании оценки полного комплекта документов, отсутствия задолженности по страховым взносам и соблюдения срока подачи заявления (до 1 августа текущего года).
• Платформа не даёт гарантий одобрения заявления СФР и не несёт ответственности за отказы фонда, пропуск Пользователем установленного законом срока подачи либо недополучение денежных средств предприятием.

3.6. Модуль «Допуск подрядчиков & Наряды-допуски» (Приказ Минтруда РФ № 656н, ПОТ):

• Платформа генерирует электронные проекты чек-листов, актов-допусков и нарядов-допусков на выполнение работ повышенной опасности.
• Программный сервис не заменяет фактический осмотр рабочей зоны, проверку фактической исправности оборудования, проведение целевого инструктажа на месте и контроль за соблюдением мер безопасности персоналом подрядных организаций.
• Наряд-допуск приобретает юридическую силу исключительно после оформления на бумажном носителе (или в сертифицированной системе КЭДО работодателя по ст. 22.1–22.3 ТК РФ) с собственноручными подписями ответственных лиц (лица, выдающего наряд-допуск, ответственного руководителя и производителя работ). Платформа не несёт ответственности за производственный травматизм, аварии или инциденты на объектах производства работ.

3.7. Модуль «Конструктор плакатов и наглядной агитации по охране труда»:

• Сервис является цифровым SaaS-конструктором макетов и генератором файлов полиграфического качества (векторный PDF, CMYK, PNG 300 DPI). Платформа не оказывает услуг физической печати, доставки или монтажа стендов.
• Графические иллюстрации, визуальные схемы безопасных приёмов труда и знаки безопасности носят наглядно-просветительский характер. Размещение плакатов на предприятии не отменяет обязанности работодателя по проведению инструктажей по охране труда, стажировок и обучения.
• Администрация не несёт ответственности за возможные дефекты физической полиграфической печати на стороннем оборудовании, а также за несчастные случаи на производстве, возникшие вследствие несоблюдения работниками технологических карт и инструкций по охране труда.

3.8. Инструменты искусственного интеллекта (ИИ-Аудитор ЛНА, нейросетевые генераторы):

• Любые алгоритмы машинного обучения, генеративные нейросетевые модули и автоматические валидаторы текста функционируют в режиме вероятностного моделирования.
• Заключения «ИИ-Аудитора ЛНА» выражают машинную оценку соответствия формулировок и не имеют статуса официального правового заключения, сертификата соответствия или судебной экспертизы.
• Пользователь обязан в обязательном порядке применять принцип экспертной перепроверки человеком (Human-in-the-Loop): каждый сгенерированный локальный акт, пункт инструкции или визуальный макет должен быть проверен и утверждён профильным специалистом до его применения на производстве.

4. Экспертная площадка «SpecHelp™ Форум» («Вопрос / Ответ», `vo.spec.help`)

4.1. Раздел «Вопрос / Ответ» является профессиональной дискуссионной средой для обмена практическим опытом между практикующими специалистами по охране труда.

4.2. Статус «✓ Проверенное решение» (Best Answer):

• Присвоение ответу статуса «✓ Проверенное решение» автором темы или модератором выражает сугубо субъективное профессиональное одобрение предложенного алгоритма участниками профессионального сообщества.
• Статус «✓ Проверенное решение» не является официальным государственным толкованием нормы права, официальным разъяснением Роструда, Минтруда РФ или Роспотребнадзора.
• Пользователь несёт исключительную личную ответственность за оценку применимости чужого опыта к конкретным условиям своего производственного предприятия. Администрация не компенсирует убытки, предписания и штрафы, возникшие вследствие копирования рекомендаций с форума.

4.3. Правила ведения дискуссий:

• Пользователь обязуется использовать уважительный деловой тон и нормативную терминологию трудового законодательства РФ: официальный термин «Работник» (термин «сотрудник» запрещён к использованию), полное наименование НПА (например: «Постановление Правительства РФ № 2464»).
• Категорически запрещена публикация в открытом доступе персональных данных реальных работников (ФИО, СНИЛС, паспортные данные), коммерческой тайны предприятий, спама, несанкционированной рекламы учебных центров, лабораторий и сторонних коммерческих услуг.

5. Интеллектуальная собственность и правила использования контента

5.1. Все исключительные права на программный код Платформы, базы данных, интерфейсные решения, фирменные наименования, товарные знаки и знаки обслуживания «SpecHelp™», «SpecID», «ТестКонтроль», библиотеку графических элементов плакатов и дизайн интерфейсов принадлежат Администрации в полном объёме.

5.2. Предоставление доступа к Платформе не означает отчуждения исключительных прав. Пользователю предоставляется ограниченное право использования сервисов в пределах оплаченного функционала на территории всего мира в течение срока действия подписки.

5.3. Пользователь сохраняет авторские права на уникальные локальные материалы, самостоятельно загруженные им на Платформу. При размещении контента в публичных разделах форума Пользователь безвозмездно предоставляет Администрации бессрочную неисключительную лицензию на воспроизведение, отображение, индексацию и каталогизацию таких материалов.

5.4. Загрузка логотипов и товарных знаков в Конструктор плакатов:

Загружая фирменные логотипы, эмблемы и элементы брендинга компании для генерации плакатов, Пользователь заверяет Администрацию, что обладает законными правами на использование данных средств индивидуализации. Вся ответственность за нарушение прав третьих лиц на товарные знаки возлагается на Пользователя.

6. Заверения об обстоятельствах и гарантии Пользователя (ст. 431.2 ГК РФ)

6.1. Пользователь предоставляет Администрации следующие юридически значимые заверения об обстоятельствах, имеющие для заключения и исполнения настоящего Соглашения существенное значение:

1. Пользователь обладает всеми необходимыми полномочиями, корпоративными одобрениями и доверенностями от представляемого им юридического лица (работодателя) на заключение настоящего Соглашения, использование сервисов и внесение данных;
2. Все персональные данные работников (ФИО, СНИЛС, должность, антропометрические размеры, результаты проверок знаний и медосмотров), вносимые Пользователем на Платформу, получены строго законным путём при наличии действующего письменного согласия субъектов персональных данных либо на иных законных основаниях по пп. 2–11 ч. 1 ст. 6 Федерального закона № 152-ФЗ;
3. Внесение данных работников на Платформу осуществляется во исполнение прямых обязанностей работодателя, предусмотренных Трудовым кодексом РФ, и работодатель надлежащим образом уведомил работников об обработке их данных с использованием средств автоматизации;
4. Загружаемые локальные документы, фотографии с объектов и тексты не содержат сведений, составляющих государственную тайну, служебную тайну в области обороны, либо охраняемую законом тайну третьих лиц, нарушающую действующее законодательство РФ.

6.2. В случае недостоверности любого из предоставленных заверений Пользователь обязуется в полном объёме возместить Администрации причинённые этим убытки в соответствии со ст. 431.2 Гражданского кодекса РФ.

7. Полное ограничение ответственности и отказ от гарантий (AS IS)

7.1. Платформа, все встроенные программные сервисы, алгоритмические модули, шаблоны документов, калькуляторы и консультационные материалы предоставляются на условиях «КАК ЕСТЬ» («AS IS») и «ПО МЕРЕ ДОСТУПНОСТИ» («AS AVAILABLE»).

7.2. Администрация в максимальной степени, допускаемой применимым законодательством РФ, прямо отказывается от любых прямых, подразумеваемых или предусмотренных законом гарантий, включая, но не ограничиваясь:

• Гарантии пригодности сервисов для конкретных целей Пользователя;
• Гарантии бесперебойной, круглосуточной и безошибочной работы вычислительных комплексов;
• Гарантии отсутствия замечаний, предписаний или административных штрафов со стороны государственных органов контроля (ГИТ, Ростехнадзора, Роспотребнадзора, МЧС, СФР, Прокуратуры);
• Гарантии успешной сдачи экзаменов работниками или специалистами в органах Минтруда РФ (ЕИСОТ);
• Гарантии получения субсидий, возврата денежных средств или компенсаций из Социального фонда России.

7.3. Предел совокупной финансовой ответственности (Cap of Liability):

• Ни при каких обстоятельствах совокупная имущественная ответственность Администрации по любым искам, судебным претензиям или требованиям, связанным с использованием либо невозможностью использования Платформы, не может превышать сумму, фактически уплаченную Пользователем за платный доступ к сервисам Платформы в течение 1 (одного) календарного месяца, предшествующего событию, повлёкшему возникновение ответственности.
• В случае безвозмездного (бесплатного) использования Платформы совокупный предел ответственности Администрации ограничен суммой 1 000 (одна тысяча) рублей.

7.4. Исключение косвенных убытков и штрафных санкций:

Администрация ни при каких обстоятельствах не несёт ответственности перед Пользователем, работодателем Пользователя или любыми третьими лицами за:

• Любые косвенные, случайные, штрафные или опосредованные убытки;
• Упущенную выгоду, потерю ожидаемой прибыли, коммерческого дохода или деловой репутации;
• Убытки от перерыва в производственной, хозяйственной или коммерческой деятельности предприятия;
• Суммы административных штрафов, наложенных на работодателя или должностных лиц по ст. 5.27, 5.27.1, 15.34, 13.11 КоАП РФ или иным нормам права;
• Расходы по судебным спорам с работниками, компенсации морального вреда или выплаты за время вынужденного прогула (ст. 234, 394 ТК РФ);
• Суммы страховых взносов, не возмещённых Социальным фондом России (СФР).

8. Возмещение потерь и освобождение от ответственности (Indemnity по ст. 406.1 ГК РФ)

8.1. В соответствии со статьёй 406.1 Гражданского кодекса РФ Пользователь безоговорочно обязуется по первому требованию компенсировать и оградить Администрацию, её учредителей, руководителей, технических специалистов и подрядчиков от любых потерь, расходов, претензий, исков, требований и компенсаций, возникших вследствие:

1. Нарушения Пользователем условий настоящего Соглашения, законодательства о персональных данных (Федеральный закон № 152-ФЗ), авторских или исключительных прав третьих лиц;
2. Предъявления претензий, жалоб или исков со стороны работников Пользователя (работодателя), чьи данные были внесены Пользователем в сервисы Платформы;
3. Наложения на Администрацию административных штрафов, судебных взысканий или предписаний уполномоченных органов государственного контроля и надзора (Роскомнадзора, ГИТ, ФАС, Прокуратуры РФ), обусловленных неправомерными действиями Пользователя, отсутствием обязательных согласий субъектов ПДн или загрузкой запрещённого контента;
4. Претензий третьих лиц, связанных с нарушением прав на товарные знаки, логотипы или фирменный стиль, загруженные Пользователем в модули брендирования.

8.2. Сумма потерь, подлежащая возмещению Пользователем, включает в себя: суммы назначенных штрафов, компенсаций, неустоек, судебных расходов, а также документально подтверждённых расходов на оплату юридической помощи и услуг представителей. Пользователь обязуется перечислить сумму возмещения потерь в течение 10 (десяти) банковских дней с момента получения письменного требования Администрации с приложением копий подтверждающих документов.

9. Многопользовательская изоляция, доверенный контур и безопасность данных

9.1. Платформа обеспечивает строгую программно-логическую изоляцию данных (Multi-Tenant Isolation): реестры работников, протоколы проверок знаний, списки медосмотров, личные карточки СИЗ и черновики локальных актов изолированы по системному идентификатору владельца (user_id).

9.2. Пользователь видит исключительно свои записи. Подмешивание записей других работодателей в интерфейсах и выгрузках исключено на уровне архитектуры запросов к базам данных.

9.3. Реестры работников работодателя не подлежат публикации в открытом доступе, не индексируются поисковыми системами и не передаются третьим лицам, за исключением случаев прямого экспорта Пользователем файлов для загрузки в государственные реестры (ЕИСОТ Минтруда РФ).

9.4. Доверенный суверенный контур и надёжность инфраструктуры:

Все вычислительные мощности, алгоритмы обработки данных и базы данных экосистемы функционируют исключительно в доверенном контуре Российской Федерации в специализированных центрах обработки данных (ЦОД) с уровнем надёжности Tier III на территории РФ. Обработка данных и применение алгоритмов искусственного интеллекта осуществляются в строгом соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Национальной стратегии развития искусственного интеллекта на период до 2030 года (Указ Президента РФ № 145).

10. Модерация, блокировка и расторжение Соглашения

10.1. Администрация вправе в одностороннем внесудебном порядке немедленно приостановить либо полностью прекратить доступ к учётной записи SpecID без выплаты каких-либо компенсаций в следующих случаях:

• Нарушение Пользователем условий настоящего Соглашения, Политики конфиденциальности или законодательства РФ;
• Публикация на форуме спама, вредоносного программного обеспечения или конфиденциальных персональных данных без обезличивания;
• Искусственная накрутка баллов рейтинга и статусов баунти-программы;
• Совершение действий, создающих угрозу стабильности вычислительной инфраструктуры или информационной безопасности Платформы (DDoS-атаки, попытки сканирования уязвимостей, подбор паролей).

10.2. Пользователь вправе в любой момент прекратить использование сервисов и инициировать удаление своей учётной записи через интерфейс личного кабинета SpecID.

11. Разрешение споров и применимое право

11.1. Ко всем правоотношениям, возникающим из настоящего Соглашения или в связи с ним, применяется исключительно материальное и процессуальное право Российской Федерации.

11.2. Все споры и разногласия подлежат обязательному досудебному претензионному урегулированию. Срок рассмотрения письменной претензии составляет 30 (тридцать) календарных дней с момента её получения стороной по адресу электронной почты поддержки support@spec.help.

11.3. При недостижении согласия в претензионном порядке спор подлежит передаче на рассмотрение в суд по месту нахождения Администрации Платформы в соответствии с правилами подсудности, установленными процессуальным законодательством РФ.

12. Срок действия и изменение условий оферты

12.1. Настоящее Соглашение вступает в силу с момента акцепта Пользователем и действует бессрочно до момента расторжения.

12.2. Администрация оставляет за собой право в одностороннем порядке вносить изменения и дополнения в текст настоящего Соглашения в связи с расширением функционала сервисов, обновлением программных модулей или изменениями законодательства РФ.

12.3. Новая редакция Соглашения вступает в силу с момента её публикации в сети Интернет по постоянному адресу [https://vo.spec.help/p/terms](https://vo.spec.help/p/terms). Продолжение использования сервисов Платформы после публикации новой редакции означает полное согласие Пользователя с обновлёнными условиями.

Политика конфиденциальности и обработки персональных данных экосистемы «SpecHelp™»

1. Термины, определения и правовой статус участников обработки

1.1. Экосистема «SpecHelp™» (Платформа) — совокупность программных модулей, веб-интерфейсов и баз данных, функционирующих на доменных именах spec.help (включая поддомены id.spec.help, vo.spec.help), администрируемых Оператором Платформы.

1.2. Оператор Платформы (Администрация) — лицо, организующее функционирование Платформы и выступающее:

• Первичным Оператором персональных данных — в отношении персональных данных Пользователей (Специалистов), регистрирующихся в системе «SpecID»;
• Лицом, осуществляющим обработку персональных данных по поручению Оператора (Обработчиком) — в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных» в отношении данных Работников и Подрядчиков работодателя, вносимых Пользователем в прикладные модули «SpecHelp™ Сервисы».

1.3. Пользователь (Специалист) — дееспособное физическое лицо (специалист по охране труда, руководитель службы, уполномоченное лицо работодателя, индивидуальный предприниматель), прошедшее процедуру регистрации в «SpecID» и использующее сервисы Платформы.

1.4. Работодатель (Первичный оператор данных работников) — юридическое лицо или индивидуальный предприниматель, являющийся работодателем по отношению к работникам, чьи сведения вносятся Пользователем на Платформу. Работодатель выступает самостоятельным первичным оператором персональных данных работников в смысле статей 3 и 6 Федерального закона № 152-ФЗ и статей 86–90 Трудового кодекса РФ.

1.5. Работник — физическое лицо, состоящее в трудовых отношениях с работодателем Пользователя, сведения о котором вносятся в локальные реестры сервисов исключительно во исполнение установленных законом государственных нормативных требований охраны труда.

1.6. Разграничение ответственности по частям 4 и 5 статьи 6 Федерального закона № 152-ФЗ:

• В соответствии с ч. 4 ст. 6 Федерального закона № 152-ФЗ Оператор Платформы, осуществляя обработку данных работников по поручению Работодателя (Пользователя), не обязан получать отдельное согласие субъектов персональных данных (работников) на обработку их персональных данных.
• В соответствии с ч. 5 ст. 6 Федерального закона № 152-ФЗ ответственность перед субъектом персональных данных (работником) за действия Оператора Платформы несёт исключительно первичный Оператор (Работодатель). Оператор Платформы несёт ответственность исключительно перед Работодателем в пределах условий договора (оферты).

2. Состав и категории обрабатываемых данных

2.1. Контур 1: Персональные данные Пользователя (Специалиста) в системе «SpecID»

При регистрации и ведении цифрового профиля в «SpecID» обрабатываются:

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты (e-mail);
• Номер контактного телефона;
• Должность, наименование и ИНН представляемого работодателя;
• Профессиональная специализация, стаж работы в области охраны труда;
• Аватар (фотографическое изображение профиля, загруженное добровольно);
• Ссылки на подтверждённые каналы профессиональной связи (Telegram, VK);
• Данные профессиональной активности (опубликованные вопросы, решения на форуме, история начисления баллов баунти-программы);
• Аутентификационные и технические данные: пароль в форме стойкого одностороннего криптографического хэша (bcrypt/argon2), сессионные токены, IP-адреса, логи входов.

2.2. Контур 2: Данные Работников и Подрядчиков (обработка по поручению Работодателя)

При формировании юридически значимых локальных реестров и документов в модулях «SpecHelp™ Сервисы» Пользователь вносит на Платформу следующие сведения:

1. Общие кадровые идентификаторы:

• Фамилия, имя, отчество;
• Табельный номер, структурное подразделение, должность (профессия) по штатному расписанию;
• Пол (необходим для корректного применения норм предельно допустимых нагрузок по Приказу Минтруда РФ № 629н и норм бесплатной выдачи спецодежды);

1. СНИЛС (Страховой номер индивидуального лицевого счёта):

• Обрабатывается исключительно во исполнение требований п. 118 Постановления Правительства РФ от 24.12.2021 № 2464 для формирования обязательных массивов экспорта (temp.xlsx, temp_FIO.xlsx, XML) и внесения сведений об обученных лицах в Реестр Минтруда России (ЕИСОТ);

1. Антропометрические параметры работника:

• Рост, размеры специальной одежды, специальной обуви, средств индивидуальной защиты головы (размер головного убора) и органов дыхания (размер полумаски/респиратора);
• *Правовой статус:* Указанные сведения собираются строго на основании п. 13 Приказа Минтруда РФ от 29.10.2021 № 766н для обязательного заполнения Личной карточки учёта выдачи СИЗ и автоматизированного подбора номенклатуры по ЕТН. Антропометрические размеры не являются биометрическими персональными данными по смыслу статьи 11 Федерального закона № 152-ФЗ, так как они не используются для установления личности субъекта;

1. Сведения о проверке знаний требований охраны труда:

• Результаты прохождения экзаменов по программам «А», «Б», «В», правилам применения СИЗ и оказания первой помощи, номера протоколов комиссии, даты проверки;

1. Данные медицинских осмотров и психосвидетельствований:

• Категории факторов вредности по Приказу Минздрава России № 29н, даты периодических осмотров, реквизиты заключений о пригодности к выполнению работ. *Платформа не обрабатывает специальные категории данных о состоянии здоровья (диагнозы, заболевания по ст. 10 152-ФЗ), фиксируя исключительно производственный статус: «годен» / «не годен» / «требуется направление»*;

1. Данные о микротравмах и несчастных случаях:

• Обстоятельства получения микроповреждений (ушибы, ссадины, порезы) по ст. 226.1 ТК РФ и Приказу Минтруда РФ № 226н, объяснительные записки пострадавших, сведения актов по форме Н-1;

1. Данные работников подрядных организаций:

• ФИО персонала подрядчика, реквизиты квалификационных удостоверений, отметки о прохождении вводного инструктажа и допуске к работам повышенной опасности по нарядам-допускам (Приказ Минтруда РФ № 656н);

1. Фотоматериалы производственного контроля:

• Фотографии рабочих мест и нарушений, загружаемые через модуль «Мобильный аудит & Ступенчатый контроль». Пользователь обязан загружать фотоматериалы без фиксации узнаваемых лиц работников либо при наличии письменного согласия по ст. 152.1 Гражданского кодекса РФ.

3. Цели и правовые основания обработки данных

3.1. Обработка персональных данных Пользователей и данных работников осуществляется строго в рамках законных полномочий на основании:

• Пунктов 1 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ (заключение и исполнение договора оферты с Пользователем);
• Части 3 статьи 6 Федерального закона № 152-ФЗ (обработка по поручению работодателя);
• Статей 76, 212, 214, 216.2, 219, 220, 221, 222, 225, 226.1, 228.1 Трудового кодекса РФ;
• Постановления Правительства РФ № 2464;
• Приказов Минтруда РФ № 766н, 767н, 772н, 776н, 223н, 226н, 656н, 773н;
• Приказов Минздрава России № 29н, 342н.

3.2. Цели обработки:

• Обеспечение функционирования учётной записи SpecID и сквозной защищённой авторизации в сервисах;
• Автоматизация ведения локального документооборота предприятия по охране труда;
• Формирование бланков протоколов проверки знаний на 9 граф по форме п. 92 Постановления Правительства РФ № 2464;
• Валидация и подготовка реестров для выгрузки сведений в ЕИСОТ Минтруда России;
• Расчёт сроков обязательных периодических медосмотров, формирование направлений на медосмотр (п. 9 Приказа № 29н) и списков работников для территориальных органов Роспотребнадзора (п. 21 Приказа № 29н);
• Формирование нормативных личных карточек учёта выдачи СИЗ и расчёт норм обеспечения по ЕТН;
• Фиксация обстоятельств микроповреждений и ведение журнала учёта микротравм (Приказ № 226н);
• Оформление актов-допусков и нарядов-допусков на производство работ повышенной опасности;
• Подготовка макетов плакатов и информационных стендов по охране труда (Приказ № 773н);
• Начисление баллов активности и формирование экспертного рейтинга на площадке «SpecHelp™ Форум».

4. Обязанности и заверения Пользователя (Работодателя)

4.1. Внося данные работников и третьих лиц на Платформу, Пользователь (Работодатель) официально гарантирует и заверяет Администрацию в следующем:

1. Все персональные данные работников собраны, внесены и передаются на Платформу с соблюдением требований Федерального закона № 152-ФЗ и главы 14 Трудового кодекса РФ;
2. Работодатель получил надлежащие письменные согласия работников на обработку их персональных данных автоматизированным способом и поручение их обработки Оператору Платформы, либо обработка осуществляется строго на основаниях, не требующих согласия в силу закона (п. 2 ч. 1 ст. 6 152-ФЗ, ст. 86 ТК РФ);
3. Работодатель принял локальный нормативный акт (Положение об обработке ПДн работников) и ознакомил с ним работников под роспись;
4. Работодатель уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных, либо имеет законные основания для освобождения от уведомления.

4.2. Освобождение Оператора Платформы от претензий субъектов (работников):

В случае поступления жалоб, запросов или претензий от работников относительно правомерности внесения их персональных данных в сервисы Платформы, Работодатель обязуется самостоятельно и за свой счёт урегулировать такие споры. Если вследствие нарушения Работодателем правил обработки ПДн на Оператора Платформы будет наложен административный штраф (ст. 13.11 КоАП РФ), Работодатель обязуется возместить сумму штрафа и судебных издержек в полном объёме по правилам ст. 406.1 Гражданского кодекса РФ.

5. Режим многопользовательской изоляции данных (Multi-Tenant Isolation)

5.1. Платформа построена на принципах строгой аппаратно-программной и логической многопользовательской изоляции (Multi-Tenant Isolation):

• Каждая запись реестра работников, результат проверки знаний, протокол, список медосмотра или карточка СИЗ в базе данных жёстко привязана к системному идентификатору владельца (user_id).
• Архитектура запросов и ORM-фильтров исключает пересечение данных: Пользователь видит исключительно записи своего работодателя.
• Сессии онлайн-тестирования работников по ссылкам с кодом доступа (share_code) изолированы и доступны для проверки результатов только экзаменационной комиссии конкретного работодателя.

5.2. Персональные данные работников никогда не публикуются в открытом доступе, не размещаются на форуме, не индексируются поисковыми системами (Яндекс, Google и др.) и не передаются третьим лицам в маркетинговых или коммерческих целях.

6. Локализация баз данных в РФ, доверенный контур и меры безопасности

6.1. Доверенный суверенный контур и локализация данных (ч. 5 ст. 18 152-ФЗ, 149-ФЗ, Указ Президента РФ № 145):

• 🇷🇺 Обработка всей информации и персональных данных осуществляется строго в доверенном контуре Российской Федерации.
• Все информационные системы и программные сервисы экосистемы «SpecHelp™» соответствуют требованиям Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Национальной стратегии развития искусственного интеллекта на период до 2030 года (Указ Президента РФ № 145).
• Инфраструктура размещения: серверные мощности и базы данных физически расположены в специализированных центрах обработки данных (ЦОД) на территории Российской Федерации с уровнем надёжности Tier III (в строгом соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ). Трансграничная передача персональных данных работников категорически исключена.

6.2. Организационные и технические меры защиты (ст. 19 Федерального закона № 152-ФЗ):

• Передача всего сетевого трафика осуществляется исключительно по зашифрованному протоколу HTTPS с применением криптографических протоколов TLS 1.3;
• Сессионные токены авторизации защищены атрибутами HttpOnly, SameSite=Lax, Secure, предотвращающими хищение сессий через XSS и CSRF атаки;
• Пароли пользователей хранятся исключительно в виде стойких односторонних хэш-сумм;
• Использование межсетевых экранов (WAF, Firewall) и систем защиты от подбора паролей (fail2ban);
• Регулярное создание шифрованных резервных копий (бэкапов) баз данных с хранением в изолированном защищённом контуре;
• Строгое разделение контура разработки и тестирования (Stage) и продуктивного боевого контура (Prod).

7. Сроки обработки и уничтожение персональных данных

7.1. Персональные данные Пользователя хранятся в течение всего срока действия учётной записи SpecID.

7.2. Данные работников, внесённые в локальные модули работодателя, хранятся на Платформе до момента их удаления Пользователем либо прекращения действия договора (аккаунта).

7.3. При получении требования Пользователя об отзыве согласия или удалении учётной записи:

• Профиль Пользователя в SpecID деактивируется;
• Персональные данные Пользователя подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней;
• Данные работников в локальных базах работодателя подлежат безвозвратному удалению, если более длительный срок хранения протоколов и документов по личному составу не обусловлен архивными обязательствами работодателя по действующему законодательству РФ.

8. Права субъектов персональных данных

8.1. Субъект персональных данных (Пользователь) имеет право на:

1. Получение полной информации, касающейся обработки его персональных данных;
2. Требование уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания или неточности;
3. Отзыв ранее предоставленного согласия через личный кабинет SpecID либо по заявлению на privacy@spec.help.

8.2. Порядок обращения работников:

Поскольку Оператор Платформы обрабатывает данные работников по поручению Работодателя, работники предприятий направляют запросы относительно доступа, уточнения или удаления своих персональных данных непосредственно своему Работодателю. В случае поступления такого запроса напрямую Оператору Платформы, запрос перенаправляется Работодателю для исполнения.

9. Изменение настоящей Политики

9.1. Настоящая Политика может быть в одностороннем порядке обновлена Оператором в связи с внедрением новых сервисов или изменением законодательства РФ.

9.2. Действующая редакция Политики постоянно доступна для ознакомления неограниченного круга лиц в сети Интернет по постоянному адресу [https://vo.spec.help/p/privacy](https://vo.spec.help/p/privacy).