Правовые документыВыберите другой документ
§ 1–18Содержание
- 1.Предмет
- 2.Термины
- 3.Сфера применения
- 4.Выдача Ключа
- 5.Области и уровни
- 6.Срок действия и обновление
- 7.Хранение Ключа — обязанность Продавца
- 8.Действие через Ключ — собственное действие Продавца
- 9.Интегратор — представитель Продавца
- 10.Третье лицо — учёт получателя данных
- 11.Персональные данные Покупателей
- 12.Право Оператора на ограничение
- 13.Право Оператора на приостановление
- 14.Право Оператора на отзыв и проверку
- 15.Доступность сервиса
- 16.Изменения API и версионирование
- 17.Ответственность
- 18.Срок действия, изменение и подчинённость Соглашению
Настоящее приложение (Приложение 2) является неотъемлемой частью Соглашения об оказании услуг Продавцам (Оферты) Dona и определяет порядок использования Продавцом автоматизированного доступа к Платформе через API и через дверь MCP. Приложение применяется только к Продавцам, создавшим или использующим хотя бы один Ключ.
1. Предмет
Настоящее Приложение определяет порядок управления магазином Продавца через программный интерфейс (API) и дверь MCP (канал автоматизированного доступа для ИИ-агентов), предоставляемые Оператором, включая создание Ключей, их использование и ответственность за действия, совершённые с их помощью.
2. Термины
API — программный интерфейс, опубликованный Оператором (api.dona.im/seller-api); дверь MCP — отдельный канал доступа для ИИ-агентов, работающий с теми же Ключами; Ключ — уникальный цифровой идентификатор, создаваемый в Кабинете Продавца и предоставляющий доступ к API или двери MCP; область (scope) — конкретный набор полномочий, присвоенных одному Ключу; Интегратор — третье лицо или программное обеспечение, нанятое или выбранное Продавцом, действующее от имени Продавца с использованием Ключа.
3. Сфера применения
API и дверь MCP предназначены для управления каталогом товаров, ценами и остатками, обработки заказов и получения отчётных данных. Вывод денежных средств, возврат платежей, принятие Соглашения или его приложений, изменение данных KYC и банковских реквизитов через Ключ не производятся и совершаются Продавцом лично в Кабинете Продавца.
4. Выдача Ключа
Ключ создаётся только владельцем магазина (owner); сотрудник или лицо, действующее по доверенности (act-as), создавать Ключ не может. Каждый Ключ ограничен конкретными областями (scopes) и действует на условиях, указанных в технической документации Оператора.
5. Области и уровни
Полномочия Ключа ограничены только присвоенными ему областями. Полный перечень областей, их значение и условия (включая то, для каких действий требуется определённый уровень подтверждения Продавца — статус KYC и документов) публикуются в технической документации Оператора (dona.uz/developers) и могут обновляться без внесения изменений в настоящее Приложение, поскольку являются техническими деталями и не изменяют существа условий Соглашения.
6. Срок действия и обновление
Каждый Ключ имеет собственный срок действия, по истечении которого автоматически перестаёт работать. Продавец вправе в любой момент обновить (ротация) или отозвать Ключ; новый Ключ получает те же области, что и предыдущий.
7. Хранение Ключа — обязанность Продавца
Ключ является конфиденциальной информацией и приравнивается к паролю Продавца. Продавец обязан хранить Ключ в тайне от третьих лиц (за исключением Интегратора, согласно пункту 9), не размещать его в открытых репозиториях, общедоступных каналах или незащищённых системах, и не использовать Ключ, созданный для одного магазина, в другом магазине. При подозрении на утечку Ключа Продавец обязан немедленно отозвать или обновить его.
8. Действие через Ключ — собственное действие Продавца
Любой запрос или действие, совершённые с использованием Ключа — независимо от того, кем именно они были выполнены: самим Продавцом, его сотрудником или Интегратором, — признаются собственным действием Продавца и влекут для Оператора соответствующие правовые последствия. Оператор не обязан проверять личность лица, фактически использующего Ключ.
9. Интегратор — представитель Продавца
Продавец вправе воспользоваться услугами третьего лица (Интегратора) для использования API или двери MCP. В этом случае Интегратор рассматривается как представитель Продавца, а Продавец несёт полную ответственность за соблюдение Интегратором условий настоящего Приложения и Соглашения. Действие или бездействие Интегратора считается совершённым самим Продавцом.
10. Третье лицо — учёт получателя данных
Если Продавец предоставляет Интегратору Ключ с областью, дающей доступ к персональным данным Покупателя (имя, телефон, адрес), Продавец обязан зарегистрировать такого Интегратора в Кабинете Продавца как третье лицо — получателя данных. Регистрация позволяет Оператору исполнить требования законодательства, включая отчётность перед уполномоченными государственными органами.
11. Персональные данные Покупателей
Персональные данные Покупателя предоставляются только через отдельно выделенную для этого область (pii) и только в целях исполнения заказа. В настоящее время такая область доступна только на Ключах, выпущенных непосредственно на имя Продавца; на Ключах, созданных для агентских или сторонних приложений, она недоступна. С момента предоставления данных Продавцу через API полная и единоличная ответственность за них переходит к Продавцу: Продавец обязан использовать эти данные исключительно для исполнения заказа, хранить, защищать, передавать и удалять их в соответствии с законодательством Республики Узбекистан о персональных данных (ЗРУ-547), а при передаче за пределы Республики Узбекистан — соблюдать требования этого законодательства о трансграничной передаче. Продавец обрабатывает полученные данные как самостоятельный оператор персональных данных в понимании законодательства и отвечает за каждое лицо и каждую систему (включая своего Интегратора), которым он их передаёт. Оператор не имеет технической возможности видеть или контролировать, как Продавец использует данные после их предоставления, и не несёт ответственности за осуществляемую Продавцом обработку; Продавец ограждает Оператора от любых требований Покупателя или уполномоченного государственного органа, связанных с такой обработкой.
12. Право Оператора на ограничение
Оператор вправе устанавливать ограничения на количество запросов, операций записи и количество одновременных подключений для каждого Ключа, магазина или системы в целом. Конкретные числовые значения публикуются в технической документации Оператора и, как технические детали, могут обновляться без внесения изменений в настоящее Приложение.
13. Право Оператора на приостановление
Оператор вправе временно приостановить действие Ключа или доступ магазина к API/MCP: (а) при наличии обоснованных признаков злоупотребления Ключом (например, резкий рост числа ошибок или отказов — «шторм ошибок»); (б) при получении сообщения об утечке Ключа или ином подозрении такого рода; (в) при нарушении Продавцом условий настоящего Приложения или Соглашения. О приостановлении Продавец уведомляется через Кабинет и (или) по электронной почте.
14. Право Оператора на отзыв и проверку
Оператор вправе полностью отозвать Ключ, временно перевести его в режим только для чтения (read-only) либо приостановить исполнение отдельных операций записи до проверки (held for review) — в частности, при выявлении резких изменений, способных нанести ущерб каталогу или ценам. Приостановленная операция рассматривается самим Продавцом или сотрудником Оператора и либо подтверждается, либо отклоняется; автоматически она не исполняется.
15. Доступность сервиса
Оператор поддерживает работу API и двери MCP на основе разумных коммерческих усилий, но не гарантирует определённый процент бесперебойной работы (uptime). Актуальное состояние сервиса публикуется на странице статуса (status page) Оператора.
16. Изменения API и версионирование
API имеет версии (например, v1, v2). При выпуске новой версии предыдущая версия продолжает параллельно работать не менее двенадцати (12) месяцев, если иное не требуется по соображениям безопасности или законодательства. Об отмене возможностей заранее уведомляют (Deprecation) с указанием даты прекращения поддержки (Sunset) — в технической документации и в заголовках ответов на запросы. Все изменения фиксируются в открытом журнале изменений (changelog).
17. Ответственность
Продавец несёт полную ответственность за все действия, совершённые с использованием любого из его Ключей, независимо от того, кем они были фактически выполнены, включая действия Интегратора. Оператор не несёт ответственности за ущерб, возникший вследствие того, что Продавец не обеспечил сохранность Ключа или допустил его ненадлежащее использование. Ответственность Оператора по настоящему Приложению не превышает пределов, установленных общим разделом об ответственности в Соглашении.
18. Срок действия, изменение и подчинённость Соглашению
Настоящее Приложение действует в течение всего срока действия Соглашения. Любое изменение настоящего Приложения объявляется на платформе не менее чем за тридцать (30) дней до вступления в силу (ЗРУ-792, ст. 13); изменение не требует повторного акцепта основного текста Соглашения. Настоящее Приложение является неотъемлемой частью Соглашения и подчинено ему: при возникновении противоречия между настоящим Приложением и основным текстом Соглашения приоритет имеет основной текст Соглашения.