Findlee

Угода про обробку даних (DPA)

Дата набрання чинності: 10 вересня 2026 р.

Редакція від: 10 вересня 2026 року
Набирає чинності: 10 вересня 2026 року
Постійна адреса: https://findlee.com.ua/dpa/

Ця Угода про обробку даних («DPA») є частиною договору щодо платформи Findlee («Основний договір») між:

  1. Клієнтом, зазначеним у Замовленні або обліковому записі; та
  2. ФОП Апекіном Денисом Дмитровичем, РНОКПП 3312916352, країна державної реєстрації — Україна, електронна адреса: welcome@nextdoorcoders.com («Findlee»).

У разі суперечності щодо обробки персональних даних пріоритет має ця DPA; для міжнародного передавання пріоритет мають застосовні Стандартні договірні положення ЄС («SCC»).

1. Терміни та ролі

1.1. Застосовне законодавство про дані — Закон України «Про захист персональних даних», GDPR, якщо він застосовується, та інші обов’язкові норми щодо обробки за Основним договором.

1.2. Дані Клієнта — персональні дані, які Findlee обробляє від імені Клієнта через Сервіс.

1.3. Інцидент персональних даних — порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття чи доступу до Даних Клієнта.

1.4. Субпроцесор — третя особа, яку Findlee залучає до обробки Даних Клієнта від імені Клієнта.

1.5. Для Даних Клієнта Клієнт, у тому числі фізична особа, яка визначає мету й засоби обробки даних Відвідувачів свого публічного Ресурсу, є володільцем/контролером, а Findlee — розпорядником/процесором. Якщо Клієнт сам є процесором іншого контролера, Findlee є субпроцесором, а Клієнт підтверджує, що має повноваження дати ці інструкції. DPA застосовується лише до обробки, що підпадає під законодавство про захист даних; дані облікового запису самої фізичної особи регулюються Політикою конфіденційності Findlee.

1.6. Кожна сторона окремо є контролером даних власних представників, договору, платежів, безпеки та ділової комунікації; така обробка регулюється її політикою конфіденційності, а не цією DPA.

1.7. Обліковий запис Клієнта — відокремлене середовище Клієнта в Сервісі, до якого прив’язані його налаштування, користувачі та Дані Клієнта.

2. Предмет та інструкції

2.1. Предмет, строк, характер, мета обробки, види даних і категорії суб’єктів визначені в Основному договорі та Додатку 1.

2.2. Findlee обробляє Дані Клієнта лише:

  • за документованими інструкціями Клієнта;
  • для надання, захисту, підтримки та припинення Сервісу;
  • для передавань, прямо дозволених Основним договором, налаштуваннями Клієнта, цією DPA або окремою письмовою інструкцією;
  • якщо обробка вимагається законом. У такому разі Findlee до початку обробки повідомляє Клієнта про вимогу, якщо закон не забороняє це з важливих підстав суспільного інтересу.

2.3. Основний договір, ця DPA, активовані Клієнтом функції та налаштування є документованими інструкціями. Додаткова інструкція має бути письмовою, законною, технічно можливою і стосуватися Сервісу. Якщо вона потребує істотних додаткових робіт або витрат, сторони попередньо погоджують обсяг, строк і плату.

2.4. Якщо, на обґрунтовану думку Findlee, інструкція порушує Застосовне законодавство про дані, Findlee негайно повідомляє Клієнта і може призупинити відповідну операцію до уточнення. Це не є остаточним юридичним висновком замість Клієнта.

2.5. Findlee не продає Дані Клієнта, не використовує їх для незалежної реклами та не використовує для навчання власної загальної моделі або загальнодоступної моделі третьої особи без окремої, конкретної письмової інструкції та належної правової підстави.

3. Обов’язки Клієнта

3.1. Клієнт відповідає за:

  • законність збирання й передавання Даних Клієнта та своїх інструкцій;
  • належну правову підставу, прозоре повідомлення та реалізацію прав суб’єктів;
  • отримання згоди на необов’язкові cookie та інші технології там, де вона потрібна;
  • якість, точність, мінімізацію й налаштування строків зберігання;
  • законні повноваження щодо даних, які він отримав від іншого контролера;
  • законність вибору постачальника ШІ, регіону й умов обробки у BYOK;
  • недопущення передачі заборонених або надмірних даних.

3.2. Без попереднього письмового погодження Findlee Клієнт не завантажує спеціальні категорії даних, медичні, біометричні чи генетичні дані, дані про судимості, точні платіжні реквізити, державні ідентифікатори або дані дітей, якщо Сервіс не був окремо оцінений і налаштований для них.

3.3. Відповідальність Клієнта не звільняє Findlee від власних обов’язків процесора за законом.

4. Конфіденційність і персонал

4.1. Доступ до Даних Клієнта отримують лише особи, яким він необхідний для визначених функцій, у межах найменших потрібних повноважень.

4.2. Findlee забезпечує, щоб такі особи були пов’язані обов’язком конфіденційності за договором або законом та отримали відповідні інструкції з безпеки й приватності.

4.3. Обов’язок конфіденційності діє після припинення доступу або співпраці.

5. Безпека обробки

5.1. Findlee впроваджує та підтримує належні технічні й організаційні заходи з урахуванням сучасного рівня техніки, вартості, характеру, обсягу, контексту й мети обробки та ризиків для прав людей. Мінімальний набір наведений у Додатку 2.

5.2. Findlee може вдосконалювати заходи, якщо загальний рівень захисту не знижується істотно. Матеріальні зміни, що знижують захист Даних Клієнта, потребують попереднього повідомлення та, коли закон вимагає, погодження.

5.3. Клієнт відповідає за безпечне користування Сервісом, свої пристрої, керування ролями, налаштування інтеграцій і захист облікового запису BYOK. Findlee відповідає за безпеку компонентів під своїм контролем. Двофакторна автентифікація в поточній версії Сервісу не надається, тому DPA не покладає на Клієнта обов’язок використовувати недоступну функцію.

6. Субпроцесори

6.1. Клієнт надає загальний письмовий дозвіл на залучення субпроцесорів із наведеного нижче переліку:

Субпроцесор Функція Дані Місце обробки
Contabo GmbH серверна інфраструктура, база даних, пошукова система та зберігання файлів Дані Клієнта, розміщені в Сервісі регіон ЄС
OpenAI, L.L.C. та/або OpenAI Ireland Limited, залежно від облікового запису й застосовних умов формування відповідей ШІ у режимі Casual запит, інструкції та необхідний контекст із бази знань або каталогу ЄЕЗ, США та інші регіони відповідно до продукту й налаштувань
Anthropic, PBC та/або застосовна афілійована особа формування відповідей ШІ у режимі Casual запит, інструкції та необхідний контекст із бази знань або каталогу ЄЕЗ, США та інші регіони відповідно до продукту й налаштувань
Google LLC та/або Google Ireland Limited, залежно від облікового запису й застосовних умов формування відповідей ШІ Gemini у режимі Casual запит, інструкції та необхідний контекст із бази знань або каталогу ЄЕЗ, США та інші регіони відповідно до продукту й налаштувань

Постачальники, яких Клієнт самостійно підключає у режимі BYOK або через власні облікові записи Meta, Telegram, eSputnik, SMTP чи вебхук, є одержувачами, обраними Клієнтом за його документованою інструкцією, а не субпроцесорами, яких Findlee самостійно додає до режиму Casual.

6.2. Findlee укладає із субпроцесором письмову угоду, що покладає не менш захисні обов’язки щодо Даних Клієнта, ніж застосовні обов’язки цієї DPA. Findlee залишається перед Клієнтом відповідальним за виконання субпроцесором цих обов’язків у межах, передбачених законом і Основним договором.

6.3. Findlee підтримує цей перелік актуальним. Якщо до відносин застосовується GDPR або інший закон вимагає можливості заперечити, Findlee повідомляє Клієнта електронною поштою та/або в кабінеті про заплановане додавання чи заміну субпроцесора щонайменше за 15 календарних днів до початку обробки ним Даних Клієнта.

6.4. Клієнт може протягом цього строку подати документоване заперечення з обґрунтованих причин захисту даних. Сторони добросовісно шукають розумне рішення, наприклад іншу конфігурацію. Якщо рішення немає і залучення об’єктивно потрібне для функції, Клієнт може до початку такої обробки припинити лише відповідну функцію або, якщо без неї Сервіс утрачає основну цінність, Основний договір та отримати пропорційне повернення передплати за невикористаний строк після припинення. Це не застосовується до субпроцесора, якого сам Клієнт обрав у BYOK.

7. BYOK і постачальники ШІ

7.1. У режимі Casual постачальник ШІ, якого обирає Findlee, є субпроцесором Findlee та підпадає під розділ 6.

7.2. У режимі BYOK Клієнт самостійно обирає постачальника, створює в нього обліковий запис і приймає його умови. Наскільки Findlee лише передає дані цьому постачальнику за конфігурацією Клієнта, таке передавання є інструкцією Клієнта. Клієнт перевіряє правову підставу, регіон, передавання, строк зберігання та налаштування використання даних постачальником.

7.3. Findlee не приховує доступних налаштувань, які істотно впливають на приватність, і надає розумну інформацію про технічний потік даних. Findlee не відповідає за незалежні дії постачальника в режимі BYOK поза своїм контролем, але відповідає за безпечне зберігання й використання ключа у власних системах.

8. Допомога з правами суб’єктів

8.1. З урахуванням характеру обробки Findlee за допомогою доступних технічних і організаційних заходів допомагає Клієнту виконувати законні запити на доступ, виправлення, видалення, обмеження, заперечення, переносимість та щодо автоматизованих рішень.

8.2. Якщо Findlee отримує запит безпосередньо щодо Даних Клієнта, вона без невиправданої затримки повідомляє Клієнта й не відповідає по суті, крім спрямування особи до Клієнта або якщо закон вимагає іншого.

8.3. Доступні в інтерфейсі функції видалення окремих діалогів, лідів, замовлень, каталогу, ключів або інтеграцій можуть використовуватися Клієнтом самостійно. Повне видалення облікового запису Клієнта виконує Findlee за запитом на welcome@nextdoorcoders.com після перевірки особи та повноважень. Значна додаткова ручна допомога за іншими запитами може оплачуватися за попередньо погодженою ставкою, якщо потреба не виникла через порушення Findlee або обов’язок за законом.

9. Інциденти персональних даних

9.1. Findlee повідомляє Клієнта про підтверджений Інцидент персональних даних без невиправданої затримки після того, як їй стало про нього відомо, та прагне зробити первинне повідомлення протягом 48 годин, якщо це можливо з огляду на наявну інформацію.

9.2. Первинне або наступні повідомлення, наскільки інформація доступна, містять:

  • характер інциденту, відомі категорії й приблизну кількість суб’єктів та записів;
  • ім’я й контакт відповідальної особи;
  • імовірні наслідки;
  • вжиті або заплановані заходи стримування, виправлення й зменшення шкоди.

Інформація може надаватися поетапно без подальшої невиправданої затримки.

9.3. Findlee вживає розумних заходів для локалізації, розслідування, усунення й документування інциденту та співпрацює з Клієнтом щодо його повідомлень регулятору й суб’єктам.

9.4. Повідомлення не є визнанням вини або відповідальності. Findlee не повідомляє регулятора чи суб’єктів від імені Клієнта без його інструкції, якщо закон прямо не вимагає іншого.

9.5. Установлений GDPR строк 72 години для повідомлення контролером наглядового органу не замінює обов’язок процесора повідомити контролера без невиправданої затримки.

10. Оцінка впливу та консультації

З урахуванням характеру обробки й доступної інформації Findlee надає розумну допомогу Клієнту щодо:

  • оцінки впливу на захист даних (DPIA);
  • попередньої консультації з наглядовим органом;
  • виконання обов’язків безпеки та повідомлення про порушення.

Значна допомога поза стандартними матеріалами може оплачуватися за попереднім погодженням, якщо потреба не виникла через порушення Findlee.

11. Міжнародні передавання

11.1. Findlee не передає Дані Клієнта через державний кордон без дозволу, що міститься в Основному договорі, цій DPA, переліку субпроцесорів, налаштуванні Клієнта або окремій інструкції, та без механізму, якого вимагає закон.

11.2. Для передавання персональних даних за законодавством України сторони дотримуються статті 29 Закону України «Про захист персональних даних».

11.3. Якщо GDPR застосовується і Дані Клієнта передаються з ЄЕЗ до Findlee або субпроцесора в країні без рішення про належний рівень захисту, сторони до початку такого передавання оформлюють SCC, затверджені Рішенням Європейської комісії (ЄС) 2021/914, відповідно до Додатка 3:

  • модуль 2 — коли Клієнт є контролером, а Findlee процесором;
  • модуль 3 — коли Клієнт є процесором, а Findlee субпроцесором;
  • модуль 1 або 4 — лише якщо фактичні ролі конкретного передавання цього вимагають і сторони це належно заповнили.

11.4. У разі потреби сторони документують оцінку впливу передавання (TIA) та застосовують додаткові технічні, договірні або організаційні заходи. Findlee надає Клієнту розумно доступну інформацію для такої оцінки.

11.5. Якщо механізм передавання втрачає чинність, сторони добросовісно впроваджують законну заміну. До цього Findlee може призупинити відповідне передавання або функцію, якщо без законного механізму воно неможливе.

12. Запити органів влади

12.1. Findlee перевіряє формальну чинність обов’язкового запиту та розкриває лише мінімально необхідний обсяг.

12.2. Якщо це не заборонено, Findlee до розкриття повідомляє Клієнта. Якщо повідомлення заборонене, Findlee докладає розумних зусиль для отримання дозволу повідомити.

12.3. Якщо запит є явно незаконним або непропорційним і є обґрунтовані засоби оскарження, Findlee оцінює таке оскарження з урахуванням ризиків і закону.

13. Зберігання й видалення

13.1. Функціональність загального експорту Даних Клієнта із Сервісу не надається. Findlee не здійснює стандартне вивантаження діалогів, каталогів, заявок, замовлень або всієї бази Клієнта. Якщо до обробки застосовується стаття 28(3)(g) GDPR або інший імперативний обов’язок повернення персональних даних, Клієнт може до їх видалення звернутися на welcome@nextdoorcoders.com і обрати видалення або повернення відповідних персональних даних. Обсяг, формат і технічно доступний спосіб повернення сторони погоджують до початку такої обробки. Після повернення Findlee видаляє наявні копії, якщо закон не вимагає їх подальшого зберігання. Це положення не створює загальної функції експорту даних із Сервісу.

13.2. Після завершення останнього наданого строку доступу Findlee може перевести обліковий запис Клієнта в неактивний режим і зберігати пов’язані з ним Дані Клієнта в активному середовищі до 180 календарних днів виключно для можливого поновлення користування. Діалоги та пов’язані з ними файли можуть бути видалені раніше відповідно до окремого 60-денного строку неактивності.

13.3. Власник облікового запису Клієнта може запросити його повне видалення раніше, надіславши звернення на welcome@nextdoorcoders.com з пов’язаної з ним електронної адреси. Findlee може перевірити особу, повноваження та підтвердження незворотних наслідків. Після спливу 180 днів без поновлення Findlee видаляє обліковий запис Клієнта та пов’язані з ним дані з активних систем після попереджень, передбачених Основним договором, якщо закон не вимагає зберігати окремі записи довше.

13.4. Findlee може зберігати мінімальний обсяг, якщо це прямо вимагається законом; такі дані ізолюються, не використовуються для інших цілей і видаляються після завершення обов’язкового строку.

13.5. На письмовий запит Findlee підтверджує завершення видалення, якщо це технічно й юридично можливо.

14. Інформація, аудит і підтвердження відповідності

14.1. Findlee надає інформацію, розумно необхідну для підтвердження виконання цієї DPA, спочатку у формі актуальних політик, анкет безпеки, результатів незалежних перевірок або сертифікатів, якщо вони існують.

14.2. Якщо таких матеріалів недостатньо для обґрунтованої вимоги, Клієнт може не частіше одного разу на 12 місяців провести документарний аудит через незалежного аудитора, пов’язаного конфіденційністю, з письмовим повідомленням не менш ніж за 30 днів, у робочий час і без доступу до даних інших клієнтів або секретів, не потрібних для аудиту.

14.3. Частіший або виїзний аудит можливий після істотного інциденту, на вимогу регулятора або коли попередні матеріали об’єктивно не дозволяють перевірити відповідність.

14.4. Клієнт несе свої й розумні додаткові витрати Findlee на аудит, крім випадку, коли аудит виявив істотне порушення Findlee; тоді Findlee несе власні витрати та відшкодовує розумну вартість перевірки в межах Основного договору.

14.5. Результати аудиту є конфіденційними, крім розкриття компетентному органу або професійному раднику за обов’язком конфіденційності.

15. Відповідальність

15.1. У відносинах із Бізнес-клієнтом усі вимоги до Findlee, що виникають із цієї DPA або у зв’язку з обробкою Даних Клієнта, включаються до загального ліміту відповідальності Findlee за п. 18.5 Основного договору та не створюють окремого чи додаткового ліміту відповідальності. Виключення та обмеження застосовуються з урахуванням пп. 18.3–18.8 Основного договору. Щодо Клієнта-споживача вони застосовуються лише в обсязі, який не звужує його імперативні права.

15.2. Жодне положення не обмежує права суб’єкта даних або Споживача, повноваження наглядового органу чи відповідальність, яку закон прямо забороняє обмежувати, та не змінює відповідальність сторін перед суб’єктами за GDPR.

15.3. У відносинах між сторонами відповідальність розподіляється відповідно до внеску кожної сторони у шкоду, її порушення та вимог застосовного закону.

16. Строк і припинення

16.1. DPA діє з моменту, коли Findlee починає обробляти Дані Клієнта, і до їх повернення, видалення або знеособлення.

16.2. Зміна DPA, яка істотно впливає на права або інструкції Клієнта, повідомляється безпосередньо заздалегідь. Саме розміщення нової редакції на сайті не є достатнім повідомленням для істотної зміни обов’язкових умов обробки.

16.3. Положення про конфіденційність, видалення, аудит, передавання та відповідальність продовжують діяти настільки, наскільки це необхідно після припинення.

17. Право та пріоритет

17.1. До DPA застосовуються право й порядок спорів Основного договору, крім випадків, коли SCC або обов’язкова норма встановлюють інше.

17.2. За суперечності діє такий пріоритет: (1) SCC — для відповідного передавання; (2) ця DPA; (3) Основний договір; (4) інші документи.

ДОДАТОК 1. ОПИС ОБРОБКИ

Елемент Опис
Предмет Надання асистента на основі ШІ для пошуку й навігації, відповідей за базою знань, консультацій, порівнянь, рекомендацій, збирання звернень і взаємодії з контентом та, коли застосовно, каталогом Клієнта, а також інтеграцій, аналітики й підтримки
Строк Строк Основного договору плюс строк зберігання/видалення за розділом 13
Характер операцій отримання, запис, організація, структурування, зберігання, пошук, аналіз, передавання належно залученим постачальникам, відображення, обмеження, видалення, знеособлення
Мета надання, захист, підтримка й удосконалення функціональності для Клієнта без тренування загальної моделі на Даних Клієнта
Суб’єкти Відвідувачі та користувачі сайту, застосунку чи іншого цифрового ресурсу Клієнта, заявники, ліди, покупці, користувачі кабінету, працівники й підрядники Клієнта; інші категорії лише за погодженою конфігурацією
Дані текст запитів і діалогів, відповіді, зображення для пошуку, випадковий ідентифікатор сесії віджета, хешований технічний ідентифікатор, кліки, перегляди сторінок і матеріалів, пошукові й навігаційні дії, порівняння, конверсії, контактні дані ліда, сторінки, документи, база знань, інший контекст та, коли застосовно, каталог і дані кошика/замовлення, журнали й метадані; IP та User-Agent Відвідувача використовуються для формування такого ідентифікатора, але не зберігаються відкрито в історії діалогу
Спеціальні категорії не передбачені й заборонені без попереднього письмового погодження та окремих заходів
Частота безперервно або за запитами під час користування Сервісом
Місця обробки інфраструктура Contabo в регіоні ЄС; Україна; для функцій ШІ — регіони відповідного постачальника згідно з розділами 6, 7 і 11
Контакт Клієнта електронна адреса адміністратора облікового запису Клієнта або інший контакт, зазначений у Замовленні
Контакт Findlee welcome@nextdoorcoders.com

ДОДАТОК 2. ТЕХНІЧНІ ТА ОРГАНІЗАЦІЙНІ ЗАХОДИ

Нижче наведено заходи, що відповідають поточній версії Сервісу. Вони можуть вдосконалюватися без істотного зниження загального рівня захисту.

  1. Керування доступом: доступ до адміністративних і виробничих компонентів обмежений уповноваженими ролями; доступ Клієнтів розмежовується за їхніми обліковими записами; непотрібний доступ відкликається. Двофакторна автентифікація в поточній версії не реалізована.
  2. Захист передавання: публічні вебінтерфейси та передавання даних до них використовують HTTPS/TLS. Конкретна версія протоколу залежить від актуальної конфігурації сервера й клієнта.
  3. Паролі та секрети: паролі зберігаються як необоротні хеші. BYOK-ключі й облікові дані інтеграцій шифруються на рівні застосунку.
  4. BYOK: після збереження повний ключ не повертається до браузера; відображається лише масковане значення. Ключ можна замінити або видалити. Повні ключі не включаються до дозволеного контексту платіжних журналів або журналів застосунку.
  5. Ізоляція: доступ до даних перевіряється за користувачем, роллю та обліковим записом Клієнта; запити обмежуються відповідним ідентифікатором облікового запису.
  6. Зображення: нові зображення діалогів зберігаються у приватному сховищі й видаються через авторизований маршрут відповідному Клієнту або Відвідувачу відповідної сесії. Чужий або порожній ідентифікатор не надає доступу.
  7. Журналювання: журнали застосунку зберігаються 14 днів; журнали вебсервера циклічно перезаписуються за обсягом. Повний вміст повідомлення LiqPay, платіжні підписи, карткові дані та повні BYOK-ключі навмисно не журналюються. Окремого повного журналу входів і привілейованих дій немає.
  8. Моніторинг і обмеження: аварійні технічні збої відстежуються з автоматичним повідомленням команди; підозрілі запити й перевищення встановлених лімітів блокуються. Окрема система сповіщень про кожну підозрілу спробу входу не реалізована.
  9. Середовища й розробка: доступ до робочого середовища обмежується особами з технічною необхідністю; режим налагодження в робочому середовищі вимкнений; тестові дії не повинні використовувати реальні дані без необхідності й дозволу.
  10. Видалення: діалоги й пов’язані файли автоматично видаляються після 60 днів неактивності; при ручному видаленні діалогу його зображення видаляються одразу. Повне видалення облікового запису Клієнта охоплює основну базу, пошукові дані, каталог і пов’язані файли.
  11. Сесії: сесія входу до кабінету діє до 12 годин бездіяльності. Ідентифікатор сесії Відвідувача зберігається в cookie 30 днів із можливим поновленням і у локальному сховищі браузера (localStorage) до очищення браузером або користувачем; після видалення серверної історії він більше не пов’язаний із діалогом.
  12. Інциденти: підтверджені інциденти локалізуються, розслідуються та повідомляються Клієнту відповідно до розділу 9.
  13. Субпроцесори: постачальники залучаються для визначених функцій, а зміни переліку контролюються відповідно до розділу 6.
  14. Фізична інфраструктура: фізична безпека дата-центру покладається на Contabo; Findlee управляє логічним доступом до орендованої серверної інфраструктури.

Ця DPA не містить гарантії наявності окремої системи резервного копіювання, конкретного RPO/RTO, сертифікації ISO/SOC 2 або шифрування всього диска, доки відповідний захід фактично не впроваджено й не перевірено.

ДОДАТОК 3. МІЖНАРОДНІ ПЕРЕДАВАННЯ ТА SCC

  1. Ця DPA сама по собі не заповнює змінні положення SCC і не створює твердження, що SCC уже укладені для кожного Клієнта або маршруту даних.
  2. До першого передавання, для якого GDPR вимагає SCC, сторони визначають фактичні ролі, модуль 2 або 3, сторони й контакти, опис і частоту передавання, компетентний наглядовий орган, застосовне право держави ЄС, суди, субпроцесорів та додаткові заходи.
  3. Після заповнення застосовуються SCC, затверджені Рішенням Європейської комісії (ЄС) 2021/914. У разі суперечності для відповідного передавання SCC мають пріоритет.
  4. Якщо належний механізм не оформлено, Findlee може не активувати або призупинити відповідну функцію чи маршрут передавання до його законного оформлення.

Електронний акцепт

DPA є невід’ємною частиною Основного договору та приймається разом із ним через Замовлення, платіжний інтерфейс, інше електронне підтвердження або підписання сторонами. Застосовується редакція, опублікована за постійною адресою на момент акцепту Основного договору, якщо сторони письмово не погодили інше.