Публичная оферта

1.1. Настоящая Оферта является публичной офертой в значении статей 395 и 447 Гражданского кодекса Республики Казахстан и адресована юридическим лицам, индивидуальным предпринимателям и иным лицам, ведущим по законодательству страны своей регистрации предпринимательскую деятельность по предоставлению услуг размещения. Страна регистрации Клиента значения для акцепта не имеет.

1.2. Акцептом Оферты является проставление отметки о согласии с её условиями при регистрации организации в Системе. С момента акцепта договор считается заключённым в письменной форме и имеет силу документа, подписанного сторонами.

1.3. Дата и время акцепта, а также учётная запись пользователя, подтвердившего согласие, фиксируются в Системе и доступны Клиенту в панели управления в любой момент.

1.4. При сопровождаемом подключении отметку о принятии условий может внести сотрудник StayBase — исключительно на основании письменного обращения Клиента, поступившего с адреса электронной почты или номера телефона уполномоченного представителя Клиента. Такое обращение хранится StayBase в течение всего срока действия договора и предоставляется Клиенту по его запросу.

1.5. До акцепта Оферты организация Клиента работает в режиме «только просмотр»: внесение и изменение данных в Системе недоступно.

1.6. Акцептуя Оферту, Клиент подтверждает, что ознакомился и согласен с Правилами пользования Системой, Политикой конфиденциальности и Перечнем привлечённых обработчиков, которые являются неотъемлемой частью настоящей Оферты.

2.1. Система — программное обеспечение StayBase, предоставляемое по модели удалённого доступа через интернет и предназначенное для управления средством размещения: приём и ведение бронирований, календарь загрузки, ведение базы гостей, тарифы и цены, расчёты, уведомления, отчётность.

2.2. Клиент — юридическое лицо, индивидуальный предприниматель или иное лицо, ведущее предпринимательскую деятельность по законодательству страны своей регистрации, акцептовавшее Оферту и использующее Систему для собственной хозяйственной деятельности.

2.3. Организация — учётная запись Клиента в Системе, объединяющая его объекты размещения, пользователей и данные.

2.4. Пользователь — физическое лицо, которому Клиент предоставил доступ в свою Организацию (сотрудник Клиента или иное уполномоченное им лицо).

2.5. Гость — физическое лицо, бронирующее или получающее услуги размещения у Клиента. Гость не является стороной настоящего договора.

2.6. Данные гостей — персональные данные гостей и лиц, обращающихся за бронированием, которые Клиент вносит в Систему или которые поступают в Систему через страницы и формы бронирования Клиента: фамилия, имя, отчество; адрес электронной почты; номер телефона; даты и параметры проживания; история бронирований; сведения о платежах и возвратах (без полных реквизитов банковских карт); содержание переписки в рамках бронирования.

2.7. Тариф — план обслуживания, определяющий стоимость доступа и лимиты Системы. Действующие тарифы опубликованы на сайте staybase.kz.

2.8. Лицевой счёт — учётная запись расчётов Клиента в Системе, на которой отражаются пополнения, списания абонентской платы и возвраты.

2.9. Закон — Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

3.1. StayBase предоставляет Клиенту право использования Системы посредством удалённого доступа через интернет, а Клиент оплачивает такой доступ в соответствии с выбранным Тарифом.

3.2. Право использования предоставляется на условиях простой (неисключительной) непередаваемой лицензии на срок оплаченного периода, на территории Республики Казахстан и за её пределами в пределах, необходимых для работы Клиента.

3.3. StayBase предоставляет программный инструмент. Услуги размещения, питания и иные услуги гостям оказывает Клиент от своего имени и под свою ответственность. Договор с гостем заключается напрямую между гостем и Клиентом; StayBase стороной такого договора не является.

3.4. StayBase не взимает комиссию с бронирований Клиента. Стоимость пользования Системой определяется исключительно Тарифом.

4.1. Для начала работы Клиент регистрирует Организацию, указывая достоверные сведения о себе и о средстве размещения, и подтверждает адрес электронной почты.

4.2. При самостоятельной регистрации Клиенту предоставляется пробный период — 14 календарных дней бесплатного доступа без привязки банковской карты. По завершении пробного периода доступ продолжается на платной основе в соответствии с разделом 6.

4.3. Клиент самостоятельно создаёт учётные записи Пользователей и распределяет между ними права доступа. Клиент отвечает за действия своих Пользователей в Системе как за собственные.

4.4. Клиент обеспечивает конфиденциальность паролей и иных аутентификационных данных своих Пользователей и незамедлительно сообщает StayBase о любом известном ему случае несанкционированного доступа.

4.5. До начала расчётов Клиент активирует Организацию, указывая сведения о своём юридическом лице: страну регистрации, наименование, регистрационный номер и юридический адрес. Эти сведения определяют Тариф и валюту расчётов (п. 6.1) и печатаются в счетах, которые StayBase выставляет Клиенту. До активации пополнение лицевого счёта недоступно.

5.1. StayBase обязуется:

а) предоставить Клиенту доступ к Системе в объёме выбранного Тарифа и поддерживать её работоспособность;

б) принимать правовые, организационные и технические меры защиты данных Клиента и данных гостей в соответствии с разделами 8 и 9;

в) уведомлять Клиента о плановых технических работах, если они влекут перерыв в доступе, — не менее чем за 24 часа, а при аварийных работах — в разумный срок с момента их начала;

г) оказывать техническую поддержку по каналам, указанным на сайте StayBase.

5.2. StayBase вправе:

а) вносить изменения в Систему, включая изменение состава и оформления её функций, при условии что такие изменения не приводят к существенному сокращению функциональности оплаченного Тарифа;

б) проводить технические работы и обновления;

в) приостанавливать доступ в случаях, предусмотренных разделом 7 и Правилами пользования Системой.

5.3. Клиент обязуется:

а) использовать Систему в соответствии с настоящей Офертой, Правилами пользования Системой и законодательством, применимым к деятельности Клиента, включая законодательство страны его регистрации;

б) обеспечивать законность сбора и обработки данных гостей и своих Пользователей, включая получение необходимых согласий (п. 8.10);

в) своевременно оплачивать доступ в соответствии с разделом 6;

г) поддерживать в актуальном состоянии контактные и юридические сведения об Организации;

д) не использовать Систему для рассылки сообщений, на получение которых адресат не давал согласия.

5.4. Клиент вправе:

а) использовать все функции Системы в пределах выбранного Тарифа;

б) в любой момент изменить Тариф, получить выгрузку своих данных (п. 10.2) и отказаться от договора (п. 14.4);

в) получать сведения о доступе сотрудников StayBase к данным своей Организации (раздел 9).

6.1. Стоимость доступа определяется выбранным Тарифом и указывается в той валюте, в которой Тариф опубликован для страны регистрации Клиента. Действующие Тарифы опубликованы на сайте StayBase и являются неотъемлемой частью Оферты. Страна регистрации Клиента определяется по сведениям о юридическом лице, которые Клиент указывает при активации Организации; в этот же момент валюта расчётов фиксируется. Её изменение возможно только по согласованию сторон и только до первого движения средств по лицевому счёту, при отсутствии выставленного и непогашенного счёта.

6.2. Расчёты ведутся через лицевой счёт Организации и в валюте, определённой по п. 6.1: в ней ведутся пополнения, списания и возвраты. Набор способов пополнения зависит от страны регистрации Клиента и может включать перевод по реквизитам StayBase и оплату банковской картой через привлечённую StayBase платёжную организацию. Доступные Клиенту способы отображаются в панели управления. Если ни один способ там не доступен, панель называет адрес StayBase, по которому Клиенту сообщают порядок оплаты; тот же вопрос Клиент вправе направить по адресу из раздела 15. Обязанность StayBase обеспечить какой-либо конкретный способ оплаты Офертой не устанавливается.

6.3. Абонентская плата списывается с лицевого счёта автоматически, ежемесячно, на границе оплаченного периода, в размере полной стоимости Тарифа за месяц. Частичное списание не производится.

6.4. Если на момент списания средств на лицевом счёте недостаточно, подписка переводится в состояние просроченной оплаты. Доступ сохраняется в течение льготного периода — 10 календарных дней, в течение которых Клиент может пополнить лицевой счёт. По истечении льготного периода доступ приостанавливается в порядке раздела 7.

6.5. Оплата, внесённая авансом за несколько месяцев, хранится на лицевом счёте и списывается помесячно на границах периодов. Досрочное списание вперёд не производится.

6.6. StayBase вправе изменять Тарифы, уведомив Клиента не менее чем за 30 календарных дней по электронной почте и через интерфейс Системы. Уже оплаченный период перерасчёту не подлежит и завершается по прежней цене. Если Клиент не согласен с новым Тарифом, он вправе отказаться от договора до даты вступления изменения в силу.

6.7. По каждому списанию Клиенту доступен счёт-документ в панели управления. Возражения по расчётам принимаются в течение 30 календарных дней с даты списания.

6.8. Отдельные каналы уведомлений (короткие сообщения, мессенджеры) подключаются Клиентом самостоятельно на его собственном договоре с поставщиком связи и оплачиваются Клиентом напрямую такому поставщику. StayBase плату за эти сообщения не взимает.

7.1. Доступ к Системе приостанавливается: по истечении льготного периода при неоплате (п. 6.4); при нарушении Клиентом Правил пользования Системой — в порядке, установленном этими Правилами.

7.2. При приостановке доступа данные Клиента сохраняются и не удаляются в течение 30 календарных дней. В этот срок Клиент вправе получить выгрузку данных (п. 10.2) независимо от наличия задолженности.

7.3. Приостановка доступа не освобождает Клиента от оплаты фактически предоставленного доступа за период до приостановки.

7.4. Остаток средств на лицевом счёте возвращается Клиенту по его заявлению в течение 10 рабочих дней с даты получения заявления, тем же способом, которым была произведена оплата, за вычетом стоимости фактически предоставленного доступа. Пробный период предоставляется бесплатно, возврат по нему не применяется.

7.5. Если StayBase прекратил предоставление доступа по собственной инициативе при отсутствии нарушений со стороны Клиента, оплата за неиспользованный период возвращается полностью.

8.1. В настоящем разделе используются понятия Закона: «персональные данные», «субъект персональных данных», «оператор», «третье лицо», «обезличивание», «трансграничная передача персональных данных».

8.2. Клиент является оператором данных гостей в значении статьи 1 Закона (международный эквивалент — controller): Клиент самостоятельно определяет цели и состав собираемых данных гостей и отвечает за законность их сбора и обработки по законодательству о персональных данных, применимому к его деятельности. Для Клиента, зарегистрированного в Республике Казахстан, это в том числе получение согласий субъектов в соответствии со статьёй 7 Закона.

8.3. StayBase выступает третьим лицом в значении статьи 1 Закона, осуществляющим обработку данных гостей по поручению и в интересах Клиента на основании настоящей Оферты (международный эквивалент — processor). Поручение на обработку оформляется настоящим разделом и не требует отдельного документа; по письменному запросу Клиента StayBase подписывает отдельное соглашение об обработке персональных данных на условиях, не отличающихся от настоящего раздела.

8.4. StayBase не приобретает самостоятельных прав на данные гостей, не определяет собственных целей их обработки, не использует их для собственных рекламных или иных целей, не продаёт и не раскрывает их иным лицам, кроме случаев, прямо предусмотренных настоящим разделом или законодательством Республики Казахстан.

8.5. Цели обработки — исчерпывающий перечень. StayBase обрабатывает данные гостей исключительно в целях: обеспечения работы Системы (приём, хранение и изменение бронирований, расчёт стоимости, формирование отчётов Клиента, отправка гостям служебных уведомлений о бронировании от имени Клиента); технической поддержки Клиента по его запросу; расследования происшествий, связанных с безопасностью или работоспособностью Системы; переноса данных по запросу Клиента; выполнения требований законодательства Республики Казахстан.

8.6. Обработка данных гостей в иных целях не допускается. Для аналитики и улучшения Системы StayBase использует только обезличенные и агрегированные сведения, по которым определение принадлежности данных конкретному субъекту невозможно.

8.7. Место хранения. Данные гостей хранятся в базе, находящейся на территории Республики Казахстан, в соответствии с пунктом 2 статьи 12 Закона. Резервные копии также размещаются на территории Республики Казахстан.

8.8. Трансграничная передача и привлечённые обработчики. Данные гостей не передаются за пределы Республики Казахстан, за исключением случаев, предусмотренных настоящим пунктом и статьёй 16 Закона. Действующий перечень привлечённых обработчиков с указанием назначения, состава передаваемых сведений и страны обработки публикуется по адресу staybase.kz/subprocessors и является неотъемлемой частью Оферты.

8.9. О замене привлечённого обработчика или привлечении нового StayBase уведомляет Клиента не менее чем за 30 календарных дней по электронной почте и через интерфейс Системы. Если Клиент не согласен с изменением, он вправе расторгнуть договор до вступления изменения в силу; продолжение использования Системы после этой даты считается согласием. StayBase заключает с каждым привлечённым обработчиком договор, возлагающий на него обязанности по защите персональных данных не менее строгие, чем предусмотрены настоящим разделом.

8.10. Клиент как оператор обеспечивает, чтобы согласие гостей — либо иное основание обработки, предусмотренное применимым к Клиенту законодательством, — охватывало передачу сведений привлечённым обработчикам, включая передачу за пределы страны, где данные собраны. Для Клиента, зарегистрированного в Республике Казахстан, такая передача осуществляется в соответствии со статьёй 16 Закона. StayBase предоставляет Клиенту типовые формулировки для текстов согласий по запросу; их пригодность для законодательства страны Клиента оценивает сам Клиент.

8.11. Меры защиты. StayBase принимает правовые, организационные и технические меры защиты данных гостей, включая: шифрование данных при передаче; хранение паролей исключительно в виде криптографических хэшей; разграничение доступа по ролям; раздельное хранение данных разных Организаций; протоколирование доступа и действий; резервное копирование; ограничение и контроль доступа сотрудников в порядке раздела 9.

8.12. Нарушения безопасности. При выявлении нарушения безопасности персональных данных, затрагивающего данные гостей Клиента, StayBase уведомляет Клиента незамедлительно, но не позднее 24 часов с момента выявления. Уведомление содержит: описание характера нарушения, категории и ориентировочный объём затронутых данных, вероятные последствия, принятые и планируемые меры, контактные данные ответственного лица StayBase.

8.13. StayBase уведомляет уполномоченный орган в сфере защиты персональных данных с момента обнаружения нарушения в порядке пункта 8 статьи 25 Закона в части, относящейся к StayBase, и предоставляет Клиенту все сведения, необходимые Клиенту для исполнения его собственных обязанностей, — не позднее 72 часов с момента выявления нарушения. Порядок информирования гостей стороны согласовывают совместно; направляет такое сообщение Клиент как оператор.

8.14. Запросы гостей. Запросы гостей как субъектов персональных данных (о доступе к данным, их изменении, удалении, отзыве согласия) рассматривает Клиент как оператор. StayBase оказывает Клиенту необходимое техническое содействие в сроки, позволяющие Клиенту исполнить обязанности, установленные Законом. Если запрос поступил напрямую в StayBase, он перенаправляется Клиенту в течение 3 рабочих дней с уведомлением обратившегося.

8.15. Заверения Клиента. Клиент заверяет, что данные гостей собраны и передаются в Систему на законных основаниях, включая наличие согласий субъектов, и что Клиент исполняет обязанности оператора, предусмотренные применимым к нему законодательством о персональных данных, включая уведомительные и регистрационные, если они на него возложены. Клиент возмещает StayBase убытки, вызванные недостоверностью настоящего заверения.

8.16. Полные реквизиты банковских карт гостей StayBase не собирает и не хранит: приём платежей от гостей осуществляется платёжной организацией по договору с Клиентом.

8.17. Обязанности сторон по настоящему разделу, касающиеся хранения журналов (п. 10.4) и удаления данных (п. 10.3), сохраняют силу после прекращения договора.

9.1. Сотрудники StayBase не имеют постоянного доступа к данным гостей. В служебных интерфейсах StayBase доступны только агрегированные показатели без данных гостей.

9.2. Единственный способ доступа сотрудника StayBase к данным гостей Клиента — сеанс временного доступа от имени уполномоченного Пользователя Клиента, который:

а) требует указания причины доступа — номера обращения или описания происшествия;

б) ограничен одним часом без возможности продления; для продолжения работы открывается новый сеанс с новой причиной;

в) по умолчанию открывается в режиме «только просмотр» — внесение любых изменений в данные Клиента в таком режиме технически заблокировано;

г) может быть досрочно завершён, после чего доступ прекращается немедленно;

д) полностью протоколируется: каждый сеанс и каждое действие в нём фиксируются в журнале действий, а каждый просмотр данных гостей — дополнительно в отдельном журнале доступа к данным гостей.

9.3. Все сеансы временного доступа видимы Клиенту: в панели управления доступна страница «Доступ StayBase» с перечнем сеансов — дата и время, сотрудник, причина, длительность, состав просмотренных сведений. Журнал можно выгрузить за любой период в форматах CSV и PDF.

9.4. При открытии каждого сеанса владельцу Организации направляется уведомление на электронную почту. Уведомления включены по умолчанию; Клиент может отключить их в настройках Организации.

10.1. Данные, внесённые Клиентом в Систему, принадлежат Клиенту. StayBase использует их исключительно для предоставления доступа к Системе и исполнения настоящего договора.

10.2. Клиент вправе в любой момент, в том числе при расторжении договора и при наличии задолженности, получить копию своих данных в общепринятом машиночитаемом формате. Выгрузка предоставляется в течение 10 рабочих дней с даты запроса и не тарифицируется.

10.3. При расторжении договора Клиент вправе потребовать полного удаления данных гостей. StayBase выполняет удаление в течение 30 календарных дней с даты расторжения, за исключением сведений, сохранение которых обязательно по законодательству Республики Казахстан. Такие сведения хранятся изолированно, с ограничением доступа, и удаляются или обезличиваются по истечении установленных сроков. Там, где полное удаление невозможно, применяется обезличивание.

10.4. Сроки хранения журналов: записи о финансовых операциях (платежи, возвраты, изменения сумм бронирований) — 7 лет, исходя из требований законодательства о бухгалтерском учёте и сроков исковой давности; журнал доступа к данным гостей и журнал действий, включая сеансы временного доступа, — 3 года.

10.5. Если Клиент не заявил требование об удалении, данные хранятся до достижения целей обработки с учётом сроков, установленных законодательством Республики Казахстан.

11.1. Исключительные права на Систему, включая программный код, интерфейсы, дизайн, структуру баз данных, товарные знаки и наименования, принадлежат StayBase.

11.2. Клиенту не передаются исключительные права на Систему. Клиенту запрещается копировать, декомпилировать, модифицировать Систему, создавать на её основе производные продукты, а также предоставлять доступ к ней третьим лицам для их собственной деятельности без письменного согласия StayBase.

11.3. Исключительные права на материалы, размещённые Клиентом в Системе (описания объектов, фотографии, тексты), остаются за Клиентом. Клиент предоставляет StayBase безвозмездную неисключительную лицензию на использование таких материалов исключительно в объёме, необходимом для работы Системы и отображения страниц бронирования Клиента.

12.1. StayBase принимает разумные меры для обеспечения непрерывной работы Системы, однако не гарантирует её работу без перерывов и ошибок. Отдельные гарантии уровня доступности предоставляются по отдельному соглашению сторон.

12.2. StayBase не отвечает за: содержание и достоверность данных, внесённых Клиентом и его Пользователями; последствия действий Пользователей Клиента; сбои в работе сетей связи, оборудования и программного обеспечения на стороне Клиента; работу сторонних сервисов, подключённых Клиентом самостоятельно (каналы уведомлений, платёжные организации, каналы продаж).

12.3. Ответственность перед гостями за услуги размещения, их качество, возвраты предоплат и соблюдение прав потребителей несёт исключительно Клиент.

12.4. Совокупная ответственность StayBase по настоящему договору ограничена суммой абонентской платы, фактически уплаченной Клиентом за последний месяц, предшествующий возникновению основания ответственности. Упущенная выгода возмещению не подлежит.

12.5. Ограничение, установленное п. 12.4, не применяется к ответственности StayBase за умышленное нарушение условий раздела 8 и в иных случаях, когда ограничение ответственности не допускается законодательством Республики Казахстан.

13.1. Стороны освобождаются от ответственности за неисполнение обязательств, если оно вызвано обстоятельствами непреодолимой силы: стихийными бедствиями, военными действиями, актами государственных органов, массовыми сбоями сетей связи и электроснабжения.

13.2. Сторона, для которой возникли такие обстоятельства, уведомляет другую сторону в разумный срок, не превышающий 10 календарных дней с момента их наступления. Срок исполнения обязательств отодвигается соразмерно времени действия обстоятельств.

13.3. Обстоятельства непреодолимой силы не освобождают StayBase от обязанности уведомить Клиента о нарушении безопасности персональных данных (п. 8.12).

14.1. Договор вступает в силу с момента акцепта и действует до его расторжения одной из сторон.

14.2. StayBase вправе изменять Оферту, публикуя новую редакцию на сайте. О существенных изменениях, затрагивающих права и обязанности Клиента, StayBase уведомляет не менее чем за 30 календарных дней по электронной почте и через интерфейс Системы. До истечения этого срока к отношениям сторон применяется прежняя редакция.

14.3. Продолжение использования Системы после вступления новой редакции в силу означает согласие Клиента с ней. Если Клиент не согласен, он вправе расторгнуть договор до даты вступления изменений в силу с возвратом остатка лицевого счёта по п. 7.4. Настоящий порядок применяется и к Организациям, подключённым до публикации настоящей редакции.

14.4. Клиент вправе отказаться от договора в любое время, направив уведомление через панель управления или по адресу hello@staybase.kz. Договор считается расторгнутым с даты, указанной Клиентом, но не ранее получения уведомления StayBase.

14.5. StayBase вправе расторгнуть договор при существенном нарушении Клиентом его условий — с предварительным уведомлением за 10 календарных дней и предоставлением срока для устранения нарушения; при использовании Системы в противоправных целях — незамедлительно.

14.6. Расторжение договора не прекращает обязательств сторон, возникших до расторжения, а также обязательств, прямо сохраняющих силу после его прекращения (п. 8.17).

15.1. К отношениям сторон применяется право Республики Казахстан.

15.2. Стороны разрешают споры путём переговоров. Претензионный порядок обязателен: претензия направляется в письменной форме по юридическому адресу StayBase либо по адресу hello@staybase.kz и рассматривается в течение 10 рабочих дней с даты получения.

15.3. При недостижении согласия спор передаётся на рассмотрение суда по месту нахождения StayBase в соответствии с законодательством Республики Казахстан.

15.4. Обращения по вопросам обработки персональных данных направляются по адресу privacy@staybase.kz.