Політика повернення коштів

1. Загальні положення

1.1. Ця Політика повернення коштів регламентує фінансові відносини між Фізичною особою-підприємцем Злотіним Юрієм Олеговичем (Виконавець) та Замовником у випадках скасування, дострокового розірвання Договору або незгоди з результатами наданих послуг.

1.2. Оскільки Виконавець надає послуги у сфері інформаційної безпеки (аудити, пентести, розвідка, аналітика), які за своєю природою є нематеріальними, специфічними інтелектуальними продуктами, застосовуються особливі правила повернення коштів порівняно зі стандартними правилами електронної комерції.

2. Умови повного повернення коштів

2.1. Замовник має право на 100% повернення здійсненої передоплати виключно у таких випадках:

• Відмова від послуг надійшла у письмовій формі (або через офіційні канали зв'язку) до моменту старту активної фази робіт (підписання Акту про початок робіт або початку сканування/розвідки, про що є відповідний лог або повідомлення від інженера).
• Виконавець не може розпочати або завершити надання послуг з причин, що залежать від нього самого (наприклад, критична нестача ресурсів, втрата доступу до необхідного пропрієтарного ПЗ).
• Взаємна згода сторін розірвати Договір ще до початку збору інформації.

2.2. За умов повного повернення, комісії платіжних систем (банку) можуть вираховуватись із суми, що підлягає поверненню, якщо інше не передбачено законодавством.

3. Умови часткового повернення

3.1. Часткове повернення можливе, якщо Замовник вирішив припинити тестування (наприклад, через зміну бізнес-пріоритетів або критичний збій на своєму боці, який унеможливлює продовження робіт) під час активної фази.

3.2. У такому разі Виконавець вираховує вартість уже фактично витраченого часу інженерів (за погодинною ставкою, узгодженою в договорі, або пропорційно до виконаних етапів за методологією PTES) і повертає залишок коштів Замовнику. Разом з цим передається проміжний звіт про вже виконані роботи.

4. Послуги, що не підлягають поверненню

4.1. Кошти НЕ підлягають поверненню за жодних обставин у наступних випадках:

• Послуга була повністю надана, а фінальний Звіт передано Замовнику (навіть якщо у звіті не було знайдено критичних вразливостей, оскільки результатом послуги є сам факт проведення кваліфікованого тестування, а не обов'язкова наявність знайдених "дірок").
• Послуги з реагування на інциденти та екстреної зачистки фейків, оскільки вони передбачають негайну мобілізацію команди 24/7. Кошти вважаються платою за готовність і не повертаються після початку операції.
• Виконавець зупинив роботи в односторонньому порядку через виявлення факту, що Замовник надав підроблені документи на право власності інфраструктурою (намагався замовити пентест/злам третьої сторони без її відома). У цьому випадку передоплата утримується як штраф, а інформація може бути передана до правоохоронних органів.
• Збої або простої у системах Замовника виникли через відмову Замовника зробити резервні копії або неналаштований WAF, про що Замовник був попереджений до початку робіт.

5. Процедура запиту на повернення коштів

5.1. Для ініціювання процедури повернення Замовник повинен надіслати офіційний запит на електронну пошту info@exploitvector.com із зазначенням:

• Номеру Договору / Інвойсу.
• Детального обґрунтування причини скасування послуг.
• Банківських реквізитів (IBAN) для повернення (кошти повертаються лише на той рахунок, з якого була здійснена оплата).

5.2. Виконавець розглядає запит протягом 5 (п'яти) банківських днів.

5.3. Фактичне перерахування коштів (у разі схвалення запиту) може займати до 14 (чотирнадцяти) банківських днів залежно від внутрішніх правил банку-еквайєра.

6. Розв'язання спорів

6.1. Якщо Замовник не згоден з якістю наданого звіту, він має право протягом 10 (десяти) календарних днів з моменту його отримання надіслати мотивовану претензію.

6.2. Виконавець зобов'язується безкоштовно усунути недоліки (наприклад, надати додаткові докази наявності вразливостей або роз'яснення), якщо вони дійсно були пропущені в межах погодженого завдання.

6.3. Вимоги про повернення коштів на підставі "нам не сподобався звіт" без вказівки на конкретні технічні порушення методології (PTES/OWASP) не задовольняються.