Шаблони контрактів: угоди з клієнтами та постачальниками

Дисклеймер: Ця сторінка містить загальну інформацію, а не юридичну консультацію. Перед використанням проконсультуйтеся з юристом.

Цей пакет створений, щоб допомогти вам швидко отримувати дохід, не наступаючи на юридичні міни. Він оптимізований для команд Seed–Series B, яким потрібні розумні стандартні налаштування, короткі цикли переговорів та документація, готова до аудиту, яка не створить головного болю вашим майбутнім інвесторам.

Що ви тут знайдете​

Цей посібник розділено на три основні категорії юридичних документів, з шаблонами та контекстом для кожної з них.

• З боку клієнта (коли ви продаєте):

  • Clickwrap Умови надання послуг: для self-serve SaaS-продуктів.
  • MSA з клієнтом (Master Services Agreement): основна юридична рамка для переговорних угод.
  • Форма замовлення: односторінковий документ з усіма комерційними деталями.
  • SLA (Угода про рівень обслуговування): ваша обіцянка щодо аптайму та сервісні кредити.
  • DPA (Додаток про обробку даних): обов'язковий, якщо ви обробляєте персональні дані.
  • Додаток про безпеку: ваші технічні та організаційні заходи безпеки.
  • SOW (Опис робіт): для професійних послуг або конкретних проєктів.
  • Зміна до замовлення: проста форма для зміни існуючого SOW.

• З боку постачальника (коли ви купуєте):

  • MSA з постачальником: шаблон для закупівлі послуг.
  • Графік страхування: стандартні вимоги до страхування ваших постачальників.
  • Чек-лист due diligence для закупівель: посібник з перевірки нових постачальників.

• Наскрізні документи:

  • Взаємна NDA (Угода про нерозголошення): для захисту конфіденційних обговорень.
  • Посібник з переговорів: посібник із типовими пунктами, запасними варіантами та чек-листами.

Посібник із швидкого старту​

Не знаєте, з чого почати? Знайдіть свій сценарій нижче та використовуйте рекомендований набір документів.

• Для self-serve SaaS-продуктів:

  • Використовуйте: Clickwrap Умови надання послуг + публічна Політика конфіденційності + посилання на ваш DPA під час процесу реєстрації.
  • Підтвердження: переконайтеся, що ваша система зберігає запис із позначкою часу про прийняття умов кожним користувачем та конкретну версію умов, з якою він погодився.

• Для корпоративного SaaS (типова угода):

  • Використовуйте: MSA + Форма замовлення + SLA + DPA + Додаток про безпеку.
  • Процес: Почніть розмову з логотипом та ключовими комерційними умовами у Формі замовлення. Вводьте MSA лише якщо клієнт цього вимагає або якщо розмір угоди це виправдовує. Тримайте DPA та Додаток про безпеку напоготові, оскільки це стандартні запити від великих клієнтів.

• Для сервісних або консалтингових проєктів:

  • Використовуйте: MSA + SOW. Використовуйте Зміни до замовлення для формальної фіксації будь-яких змін обсягу робіт.

• Для закупівель у постачальників:

  • Використовуйте: Ваш MSA з постачальником + Форма замовлення або SOW постачальника + їхній DPA та Додаток про безпеку. Завжди перевіряйте їхнє страхове покриття.

Посібник з переговорів: стандартні позиції та запасні варіанти​

Ось сприятливі для стартапів позиції щодо типових пунктів контракту. Почніть із «Стандартної позиції» та використовуйте «Запасний варіант» як попередньо погоджений компроміс для пришвидшення переговорів.

• Оплата та податки

  • Стандартна позиція: оплата протягом 30 днів (Net 30), рахунки надсилаються після підписання або запуску послуги.
  • Запасні варіанти: погодьтеся на Net 45, якщо потрібно. Для великих угод розгляньте поетапну оплату (наприклад, 40% при підписанні, 40% при запуску, 20% через 30 днів).
  • Пеня за прострочення: 1,5% на місяць або максимальна ставка, дозволена законом, залежно від того, що менше.
  • Податки: чітко зазначте, що клієнт несе відповідальність за всі застосовні податки з продажів, користування та інші податки, тоді як ви відповідаєте за податки на власний дохід.

• Термін дії та поновлення

  • Стандартна позиція: початковий термін 12 місяців з автоматичним поновленням на наступні 12-місячні періоди.
  • Вихід: дозвольте розірвання у разі суттєвого порушення, яке не було виправлене протягом 30-денного періоду повідомлення.
  • Повернення передоплати: пропонуйте пропорційне повернення коштів, якщо ви розриваєте договір з власної ініціативи (якщо це передбачено) або якщо клієнт розриває договір через ваше невиправлене суттєве порушення.

• Інтелектуальна власність (ІВ)

  • SaaS: Ви зберігаєте всі права ІВ на вашу платформу. Ви надаєте клієнту невиключну, непередавану ліцензію на використання сервісу протягом терміну підписки.
  • Послуги: Клієнт володіє кінцевими Результатами робіт (наприклад, звітом або власним кодом). Ви зберігаєте право власності на всю вашу Фонову ІВ (ваші інструменти, фреймворки та раніше створений код) і надаєте клієнту ліцензію на її використання у складі Результатів робіт.

• Конфіденційність

  • Стандартна позиція: зробіть зобов'язання взаємними. Зобов'язання щодо конфіденційності мають діяти після припинення договору протягом 2–5 років. Включіть стандартні винятки для інформації, яка є публічною, вже відомою або незалежно розробленою. Опишіть чіткий процес для розкриття інформації на вимогу закону.

• Безпека та конфіденційність

  • DPA: Завжди використовуйте Додаток про обробку даних, коли ви обробляєте персональні дані від імені клієнта.
  • Повідомлення про інцидент: зобов'яжіться повідомляти про порушення безпеки протягом 72 годин або, більш гнучко, «без невиправданої затримки».
  • Субпроцесори: ведіть публічний список ваших субпроцесорів і надайте клієнтам право заперечувати проти нових (з урахуванням комерційної доцільності).
  • Поводження з даними: зобов'яжіться повернути або видалити дані клієнта після закінчення терміну дії договору.

• Обмеження відповідальності (LoL)

  • Базовий ліміт: обмежте загальну відповідальність кожної сторони сумою комісійних, сплачених або таких, що підлягають сплаті клієнтом протягом 12 місяців, що передують виникненню претензії.
  • Винятки: виключіть відповідальність за всі непрямі, опосередковані, особливі або штрафні збитки, включаючи втрачений прибуток.
  • Супер-ліміт: для зон високого ризику запропонуйте вищий ліміт відповідальності («супер-ліміт») до 3 разів більший за базовий. Типові винятки включають порушення даних, претензії щодо порушення ІВ та порушення конфіденційності.

• Компенсації (інденніті)

  • Ваша компенсація: Ви компенсуєте клієнту претензії третіх осіб про те, що ваш продукт порушує їхні права інтелектуальної власності.
  • Компенсація клієнта: Клієнт компенсує вам проблеми, що виникають через його дані або незаконне використання вашого сервісу.
  • Процес: сторона, якій надається компенсація, повинна своєчасно повідомити, а сторона, що компенсує, отримує контроль над захистом та будь-яким врегулюванням.

• Публічність

  • Стандартна позиція: включіть опційний пункт, що дозволяє вам використовувати назву та логотип клієнта на вашому веб-сайті та в маркетингових матеріалах.

• Застосовне право та місце розгляду спорів

  • Стандартна позиція: поширений, сприятливий для бізнесу вибір для американських стартапів — право штату Делавер з місцем розгляду спорів у Нью-Йорку, штат Нью-Йорк, або районі затоки Сан-Франциско.
  • Спори: розгляньте опційний арбітраж, але завжди залишайте право звертатися до суду за забезпечувальними заходами.

• Страхування (для найнятих вами постачальників)

  • Мінімуми: Загальна комерційна відповідальність ($1 млн на один випадок), Технологічні E&O/Кібер ($2 млн агреговано) та Компенсації працівникам відповідно до закону. Де це доречно, вимагайте включення вас як додаткового страхувальника.

Індикатори, на які варто звернути увагу та заперечувати​

Якщо ви бачите ці умови в документах клієнта або постачальника, рішуче заперечуйте.

• Необмежена відповідальність або розмиті формулювання, як-от компенсація за «всі збитки».
• Режим найбільшого сприяння (MFN) у ціноутворенні, необмежені права на аудит або право односторонньо змінювати політики, що впливають на вас.
• Передача ІВ вашої основної платформи, інструментів або загального ноу-хау.
• Автоматичне поновлення довше 12 місяців або таке, що вимагає повідомлення про відмову більш ніж за 90 днів.
• Права «втручання», які дозволяють клієнту перебрати на себе ваш сервіс або найняти ваш персонал.
• Особисті гарантії, надто широкі заборони конкуренції або необмежені збитки за порушення даних.

Чек-листи для виконання​

Чек-лист «Перед відправленням» ✅​

• Комерційні умови заповнені: ціна, термін, дата початку та графік оплати заповнені.
• Форма замовлення збігається з вашою пропозицією та даними у вашій CRM.
• Політики (як-от Політика конфіденційності, SLA) мають постійні URL-адреси з номерами версій.
• DPA, SLA та Додаток про безпеку додані або вказані посилання, якщо це потрібно для угоди.
• Блоки підписів містять правильні юридичні назви обох сторін.
• Назви файлів містять версії чітко: CustomerName_MSA_v2_2025-08-17.pdf.

Чек-лист «Перед підписанням» ✍️​

• Перевірка змін завершена. Усі відстежені зміни вирішені, а будь-які відкриті питання задокументовані та свідомо прийняті.
• Встановлено порядок пріоритету. Типовий, сприятливий для постачальника порядок: Форма замовлення > MSA > SOW > Додатки > Політики.
• Автоматичне поновлення та періоди повідомлень позначені у вашій CRM із нагадуваннями в календарі.
• Процедури розірвання, повернення коштів та повернення даних зрозумілі та операційно здійсненні для вас.
• Підтвердження страхування отримано (при підписанні з новим постачальником).

Бібліотека пунктів (копіюйте, адаптуйте)​

Ось кілька типових пунктів, які ви можете адаптувати.

Обмеження відповідальності — базове

ЗА ВИНЯТКОМ ВІДПОВІДАЛЬНОСТІ, ЯКА НЕ МОЖЕ БУТИ ОБМЕЖЕНА ЗА ЗАКОНОМ, ЗАГАЛЬНА ВІДПОВІДАЛЬНІСТЬ КОЖНОЇ СТОРОНИ, ЩО ВИНИКАЄ З ЦЬОГО ДОГОВОРУ АБО У ЗВ'ЯЗКУ З НИМ, НЕ ПЕРЕВИЩУЄ СУМ, СПЛАЧЕНИХ АБО ТАКИХ, ЩО ПІДЛЯГАЮТЬ СПЛАТІ КЛІЄНТОМ КОМПАНІЇ ЗА ЦИМ ДОГОВОРОМ ПРОТЯГОМ ДВАНАДЦЯТИ (12) МІСЯЦІВ, ЩО ПЕРЕДУЮТЬ ПОДІЇ, ЩО СТАЛА ПІДСТАВОЮ ДЛЯ ВІДПОВІДАЛЬНОСТІ. ЖОДНА ЗІ СТОРІН ЗА ЖОДНИХ ОБСТАВИН НЕ НЕСЕ ВІДПОВІДАЛЬНОСТІ ЗА НЕПРЯМІ, ВИПАДКОВІ, ОСОБЛИВІ, ОПОСЕРЕДКОВАНІ АБО ШТРАФНІ ЗБИТКИ, АБО ВТРАЧЕНИЙ ПРИБУТОК, ДОХІД, ДІЛОВУ РЕПУТАЦІЮ АБО ДАНІ, НАВІТЬ ЯКЩО ЇХ ПОПЕРЕДЖАЛИ ПРО МОЖЛИВІСТЬ ТАКИХ ЗБИТКІВ.

Винятки із супер-ліміту (опційне доповнення)

ВИЩЕНАЗВАНИЙ ЛІМІТ НЕ ЗАСТОСОВУЄТЬСЯ ДО (A) ПОРУШЕННЯ КОНФІДЕНЦІЙНОСТІ СТОРОНОЮ, (B) ПОРУШЕННЯ АБО НЕНАЛЕЖНОГО ВИКОРИСТАННЯ ПРАВ ІНТЕЛЕКТУАЛЬНОЇ ВЛАСНОСТІ ІНШОЇ СТОРОНИ, АБО (C) ПОРУШЕННЯ ЗОБОВ'ЯЗАНЬ ЩОДО БЕЗПЕКИ ДАНИХ, ВИКЛАДЕНИХ У ДОДАТКУ ПРО БЕЗПЕКУ АБО DPA. ДЛЯ ТАКИХ ПРЕТЕНЗІЙ ЗАГАЛЬНА ВІДПОВІДАЛЬНІСТЬ ОБМЕЖУЄТЬСЯ ТРЬОМА (3) РАЗАМИ СУМ, СПЛАЧЕНИХ АБО ТАКИХ, ЩО ПІДЛЯГАЮТЬ СПЛАТІ ПРОТЯГОМ ПОПЕРЕДНІХ ДВАНАДЦЯТИ (12) МІСЯЦІВ.

ІВ — Результати робіт за послугами

Клієнт володіє всіма Результатами робіт, чітко визначеними в SOW, після повної оплати. Компанія зберігає всю Фонову ІВ (раніше створені матеріали, інструменти, фреймворки) та надає Клієнту безстрокову, всесвітню, безоплатну ліцензію на використання Фонової ІВ виключно у складі Результатів робіт.

Публічність (опційно)

Клієнт дозволяє Компанії використовувати назву та логотип Клієнта у списках клієнтів, на веб-сайтах та в презентаціях. Будь-який прес-реліз потребує попередньої письмової згоди.

Передача прав

Жодна зі сторін не може передавати цей Договір без згоди іншої сторони, за винятком передачі афілійованій особі або у зв'язку зі злиттям, поглинанням або продажем практично всіх активів, за умови, що правонаступник приймає на себе всі зобов'язання.

Шаблони (короткі, зручні для засновників)​

1) Взаємна NDA (коротка форма)​

ВЗАЄМНА УГОДА ПРО НЕРОЗГОЛОШЕННЯ
 
Ця Взаємна Угода про нерозголошення («Угода») укладена між [ЮРИДИЧНА НАЗВА КОМПАНІЇ], [ШТАТ/КРАЇНА] [ТИП ЮРИДИЧНОЇ ОСОБИ] за адресою [АДРЕСА] («Компанія») та [ЮРИДИЧНА НАЗВА КОНТРАГЕНТА] за адресою [АДРЕСА] («Контрагент»), набуває чинності [ДАТА].
 
1.  **Конфіденційна інформація.** Непублічна інформація, розкрита стороною та позначена як конфіденційна або яка має обґрунтовано вважатися конфіденційною.
2.  **Використання та захист.** Сторона, що отримує, використовуватиме Конфіденційну інформацію лише для оцінки ділових відносин та захищатиме її розумними заходами.
3.  **Винятки.** Інформація, яка є публічною, вже відомою, незалежно розробленою або правомірно отриманою без зобов'язання щодо конфіденційності.
4.  **Розкриття на вимогу.** Може бути розкрита, якщо це вимагається законом, із своєчасним повідомленням та співпрацею.
5.  **Термін дії.** 2 роки з дати набуття чинності; зобов'язання щодо конфіденційності діють 3 роки (комерційна таємниця — протягом усього періоду її захисту).
6.  **Відсутність ліцензії.** Жодних прав ІВ не надається.
7.  **Відсутність зобов'язань.** Немає обов'язку укладати будь-які угоди.
8.  **Інше.** Застосовне право: [ШТАТ]. Повна угода; примірники; електронні підписи.
 
Підписано уповноваженими представниками:
 
[НАЗВА КОМПАНІЇ]                       [НАЗВА КОНТРАГЕНТА]
Підпис: ___________________               Підпис: ___________________
Ім'я/Посада: __________________        Ім'я/Посада: __________________
Дата: __________________________      Дата: ________________________

2) MSA з клієнтом (SaaS; основні умови)​

ОСНОВНА ПІДПИСНА УГОДА (MSA)
 
Між [ЮРИДИЧНА НАЗВА КОМПАНІЇ] («Компанія») та [ЮРИДИЧНА НАЗВА КЛІЄНТА] («Клієнт»). Набуває чинності [ДАТА].
 
1.  **Послуги.** Компанія надає хостингове програмне забезпечення, описане у Формі замовлення («Послуги»).
2.  **Доступ.** Невиключне, непередаване право використовувати Послуги протягом Терміну дії, відповідно до цієї MSA та Форми замовлення.
3.  **Дані Клієнта.** Клієнт зберігає всі права. Компанія використовує Дані Клієнта лише для надання та покращення Послуг та як дозволено DPA.
4.  **Підтримка та SLA.** Компанія надає підтримку та зобов'язання щодо аптайму відповідно до SLA, доданого або вказаного у Формі замовлення.
5.  **Безпека та конфіденційність.** Компанія впроваджує адміністративні, фізичні та технічні заходи захисту, як викладено в Додатку про безпеку та DPA.
6.  **Комісійні та оплата.** Комісійні згідно з Формою замовлення. Рахунки підлягають оплаті протягом [30] днів (Net). Пеня за прострочення: [1,5%/міс] або максимальна дозволена. Податки не включені.
7.  **ІВ та відгуки.** Компанія володіє Послугами та всією пов'язаною ІВ. Відгуки можуть використовуватися Компанією без зобов'язань.
8.  **Обмеження.** Заборона зворотного інжинірингу, обходу лімітів використання, незаконного або високоризикового використання.
9.  **Конфіденційність.** Взаємна; діє протягом [3] років.
10. **Гарантії.** Послуги працюватимуть відповідно до документації. Без шкідливого ПЗ; дотримання закону. Дисклеймер: «як є» для бета-версій, оціночних або безкоштовних тарифів.
11. **Компенсації.** Компанія компенсує претензії третіх осіб щодо ІВ, які стверджують, що Послуги порушують права; Клієнт компенсує за дані/контент та незаконне використання.
12. **Відповідальність.** Як зазначено в Бібліотеці пунктів (базовий ліміт + винятки; опційні винятки із супер-ліміту).
13. **Термін та розірвання.** Термін згідно з Формою замовлення; поновлення згідно з Формою замовлення. Будь-яка сторона може розірвати договір за суттєве порушення після [30]-денного періоду виправлення. Після розірвання Клієнт може експортувати дані; Компанія видалить їх згідно з DPA.
14. **Публічність.** [Опційне/відмовне формулювання].
15. **Застосовне право та місце розгляду спорів.** [ШТАТ/КРАЇНА]; місце розгляду [МІСТО, ШТАТ].
16. **Порядок пріоритету.** Форма замовлення > ця MSA > SLA > DPA > Додаток про безпеку > Документація.
 
Підписано уповноваженими представниками.

3) Форма замовлення (одна сторінка)​

ФОРМА ЗАМОВЛЕННЯ # [НОМЕР]
 
Клієнт: [ЮРИДИЧНА НАЗВА]       Компанія: [ВАША ЮРИДИЧНА НАЗВА]
Дата набуття чинності: [ДАТА]       Початок терміну: [ДАТА]     Початковий термін: [12] місяців
 
Послуги: [Тариф / Модулі / Робочі місця / Середовища]
Комісійні: [USD $X на місяць/рік]; Оплата: [щорічна авансом / щомісячна]; Понаднормові: [опис]
Рівень SLA: [Стандартний / Покращений]
DPA та Додаток про безпеку: [постійні URL-адреси + версії]
Професійні послуги (якщо є): [короткий опис обсягу] за ставкою [ставка]
Особливі умови: [знижки, поетапне впровадження, EAP, індивідуальні зобов'язання]
Поновлення: Автоматичне поновлення на [12]-місячні періоди, якщо не надіслано повідомлення за [30] днів.
Закупівельне замовлення: [потрібне? ТАК/НІ]   Виставлення рахунків: [email/AP-портал]
 
Порядок пріоритету: Ця Форма замовлення має перевагу над MSA у разі конфлікту.
Підписи: [блоки]

4) SLA (стислий)​

УГОДА ПРО РІВЕНЬ ОБСЛУГОВУВАННЯ
 
Аптайм: 99,9% щомісяця, за винятком планових робіт (≤4 годин/міс із повідомленням за 48 годин) та форс-мажору.
 
Кредити:
- 99,0–99,9% → 5% місячної плати
- 98,0–99,0% → 10%
- <98,0% → 25%
Застосовуються як кредити в наступному рахунку за умови подання претензії протягом 30 днів. Кредити є єдиним засобом захисту за порушення SLA.
 
Підтримка:
- Пріоритет 1: відповідь протягом 1 робочої години; оновлення щодо обхідного шляху або пом'якшення кожні 4 години.
- Години підтримки: [часовий пояс, години]. Канали: [email/портал].

5) DPA (каркас)​

ДОДАТОК ПРО ОБРОБКУ ДАНИХ
 
Сторони: Компанія (Оператор) та Клієнт (Контролер).
 
1.  **Предмет та тривалість:** Обробка персональних даних Клієнта для надання Послуг протягом Терміну дії.
2.  **Характер та мета:** Хостинг, зберігання, передача, аналіз за потреби для надання функцій.
3.  **Категорії:** [працівники, клієнти, кінцеві користувачі]; Типи даних: [контактна інформація, журнали використання, ідентифікатори]; Чутливі дані: [якщо є].
4.  **Інструкції:** Оператор діє лише за документованими інструкціями Контролера.
5.  **Заходи безпеки:** Як зазначено в Додатку про безпеку (додається).
6.  **Субпроцесори:** Перелічені за адресою [URL]; Оператор несе відповідальність; повідомлення про зміни; Клієнт може заперечити на розумних підставах.
7.  **Міжнародні передачі:** Використання відповідних гарантій (наприклад, SCC), де це потрібно.
8.  **Сприяння:** Запити суб'єктів даних, DPIA, повідомлення про порушення без невиправданої затримки.
9.  **Повернення/Видалення:** Після припинення повернути дані у [форматі] та видалити протягом [X] днів, якщо закон не вимагає зберігання.
10. **Аудит:** Надання звіту SOC 2/ISO або еквівалента; аудити на місці з розумним повідомленням та обмеженнями.
 
Типові контрактні положення (якщо застосовно) додаються.

6) Додаток про безпеку (резюме)​

ДОДАТОК ПРО БЕЗПЕКУ
 
-   **Управління:** Відповідальний за безпеку, щорічна оцінка ризиків, політики (контроль доступу, реагування на інциденти, управління постачальниками).
-   **Доступ:** SSO/MFA; принцип найменших привілеїв; щоквартальні перевірки; безпечне керування ключами.
-   **Дані:** Шифрування при передачі (TLS 1.2+) та у стані спокою; резервне копіювання; графік зберігання.
-   **Розробка:** Безпечний SDLC, перевірка коду, сканування залежностей, керування вразливостями (виправлення P1 ≤ 7 днів).
-   **Інфраструктура:** Сегментація мережі; логування та моніторинг; захист кінцевих точок; керування змінами.
-   **Інциденти:** Цілодобовий моніторинг; повідомлення Клієнта протягом 72 годин; надання звіту про інцидент та плану виправлення.
-   **Відповідність:** SOC 2 Type II або ISO 27001 (якщо застосовно) або заплановані дати.

7) SOW (сервісні роботи) та Зміна до замовлення​

ОПИС РОБІТ # [НОМЕР]
 
Проєкт: [Назва]
Обсяг: [результати, винятки]
Віхи та графік: [дати]
Обов'язки Клієнта: [доступ, дані, погодження]
Комісійні: [фіксована плата / ставки T&M], Витрати: [ліміт, поріг попереднього погодження]
Приймання: [критерії, період розгляду]
Керування змінами: Письмові зміни до замовлення, підписані обома сторонами.
Залежності та припущення: [перелік]
Контакти та управління: [щотижневий стендап, періодичність демо]

Зміна до замовлення (однострокова):

ЗМІНА ДО ЗАМОВЛЕННЯ # [x] до ОПИСУ РОБІТ # [y]
 
Зміна: [опис]
Вплив: [графік, комісійні, обсяг]
 
Усі інші умови ОПИСУ РОБІТ незмінні. Підписи: [блоки]

8) MSA з постачальником (коли ви купуєте)​

ОСНОВНА УГОДА ПРО НАДАННЯ ПОСЛУГ З ПОСТАЧАЛЬНИКОМ
 
1.  **Послуги та Результати робіт** згідно з SOW/PO. Постачальник гарантує професійне, якісне виконання, що відповідає специфікаціям.
2.  **Комісійні та витрати.** Всі включено, якщо не погоджено письмово. Оплата Net [30/45].
3.  **Відповідність.** Постачальник дотримується законів, антикорупційного законодавства, експортного контролю та вашого Кодексу поведінки.
4.  **ІВ.** Ви володієте всіма оплаченими Результатами робіт; Постачальник зберігає Фонову ІВ із ліцензією на використання Результатів робіт.
5.  **Конфіденційність.** Взаємна.
6.  **Безпека та конфіденційність.** Якщо Постачальник обробляє ваші персональні дані або дані ваших користувачів, застосовуються DPA + Додаток про безпеку; повідомлення про порушення ≤72 годин.
7.  **Аудит та звіти.** Надання SOC 2/ISO (або анкети). Обмежене право на аудит із повідомленням; розумний обсяг та частота.
8.  **Компенсація.** Постачальник компенсує за порушення ІВ, тілесні ушкодження, пошкодження майна та порушення закону Постачальником.
9.  **Страхування.** CGL \$1 млн на один випадок; Tech E&O/Cyber \$2 млн агреговано; надання сертифікатів; включення вас як додаткового страхувальника, де це прийнято.
10. **Відповідальність.** Ліміти можуть не застосовуватися до компенсації за ІВ, порушення конфіденційності або порушення безпеки даних Постачальником (обговорюється).
11. **Субпідрядники.** Попереднє погодження для суттєвих частин; Постачальник несе відповідальність.
12. **Термін та розірвання.** Ви можете розірвати договір з власної ініціативи з повідомленням за [30] днів; оплата за виконану роботу. Розірвання за порушення з [30]-денним періодом виправлення.
13. **Публічність.** Постачальнику потрібна ваша письмова згода на використання вашої назви/логотипу.
14. **Застосовне право та місце розгляду спорів.** [Ваша бажана юрисдикція].

9) Clickwrap Умови надання послуг (каркас для self-serve)​

УМОВИ НАДАННЯ ПОСЛУГ
 
Прийняття. Створюючи обліковий запис або натискаючи «Погоджуюся», ви приймаєте ці Умови та Політику конфіденційності.
 
Обліковий запис та використання. Вам має бути 18+. Зберігайте облікові дані в безпеці. Заборонене незаконне або недозволене використання.
 
Підписки та оплата. Тарифи, ліміти та ціни вказані під час реєстрації; регулярні платежі; скасування в кінці періоду.
 
Контент та ІВ. Ви володієте своїм контентом. Ми володіємо Сервісом. Ліцензія надається для роботи Сервісу.
 
Заборонене використання. [приклади]. Ми можемо призупинити доступ за зловживання, ризик для безпеки або несплату.
 
Гарантії та дисклеймери. Сервіс надається «як є» (за винятком платних тарифів, які можуть включати SLA).
 
Відповідальність. Відповідно до пункту про Обмеження відповідальності.
 
Дані та конфіденційність. Див. DPA (якщо застосовно) та Політику конфіденційності.
 
Зміни. Ми можемо оновлювати Умови з повідомленням; суттєві несприятливі зміни набувають чинності з наступного розрахункового періоду.
 
Застосовне право; Спори. [юрисдикція]. Спочатку зверніться до підтримки; арбітраж опційний.
 
Контакт. [legal@yourcompany].

Чек-лист due diligence для закупівель (використовуйте з постачальниками)​

• Корпоративне: Юридична назва, адреса, W-9/податкові дані, нещодавні зміни власності.
• Послуги: Чіткий обсяг, SLA, план виходу та формат експорту даних.
• Безпека: Звіт SOC 2/ISO або анкета з безпеки; список субпроцесорів; процес керування вразливостями; політика реагування на інциденти.
• Конфіденційність: DPA, карта даних, політики зберігання та видалення даних, деталі транскордонних передач даних.
• Відповідність: Перевірки санкцій/експортного контролю, антикорупційні політики, доступність (наприклад, WCAG), політика щодо відкритого коду.
• Фінанси: Чітке ціноутворення, умови поетапного впровадження/знижок, політики коригування та вікна автоматичного поновлення.
• Страхування: Перевірка покриттів та лімітів; підтвердження включення вас як додаткового страхувальника, де це доречно.

Журнал питань (відстеження кожної зміни)​

Під час переговорів використовуйте простий журнал відстеження, як цей, для керування змінами. Він утримує команду в узгодженості та надає чіткий запис обговорень та погоджень.

| # | Пункт | Запит Клієнта | Ваша позиція | Статус | Відповідальний | Цільова дата | | --- | --- | --- | -- | - | | - | | 1 | Ліміт відповідальності | Клієнт просить 24-міс. комісійні | Пропонуємо 12-міс. комісійні + 3× супер-ліміт за безпеку/ІВ | Відкрито | AE | 2025-08-20 | | 2 | Публічність | Забрати використання логотипу повністю | Приймаємо; попросимо кейс пізніше | Закрито | Юрист | 2025-08-18 |

Зберігайте цей журнал у вашій CRM або в угоді та прив'яжіть його безпосередньо до проєкту договору.

Зберігання та правила найменування​

• Центральне сховище: Створіть чітку структуру папок, наприклад /Legal/Contracts/Executed/YYYY/.
• Назви файлів: Використовуйте узгоджену схему найменування: Counterparty_DocType_v#_YYYY-MM-DD_signed.pdf.
• Версії: Зберігайте і остаточний підписаний PDF, і вихідний файл (.docx) з усіма змінами. Прикріплюйте їх до запису про угоду у вашій CRM.
• Нагадування: Встановіть нагадування про поновлення в календарі та CRM за 60, 30 та 7 днів до закінчення терміну.

Як адаптуватися залежно від стадії​

Ваш процес укладання договорів має еволюціонувати зі зростанням компанії.

• До PMF: Використовуйте простий Clickwrap Умови надання послуг та коротку NDA. Мета — мінімізувати тертя та вчитися у перших клієнтів.
• Ранні корпоративні клієнти (перші 10+): Використовуйте односторінкову Форму замовлення та стислу MSA. Додавайте DPA та Додаток про безпеку лише коли клієнт їх просить.
• Масштабування (Series A/B і далі): Формалізуйте ваші документи. Майте надійний SLA, DPA з урахуванням регіону (наприклад, для GDPR, CCPA), атестати безпеки (як SOC 2) та формальний посібник з управління постачальниками.

Фінальні зауваження​

• Не забудьте замінити всі поля в квадратних дужках [...] на вашу конкретну інформацію.
• Завжди ведіть історію версій та зберігайте копії зі змінами під час переговорів.
• Найважливіше — забезпечте узгодженість між тим, що обіцяє відділ продажів, що юридично закріплено в договорі та що ваш продукт реально може надати.