ПОЛОЖЕНИЕ О ПУБЛИЧНОМ КОНКУРСЕ «ОХОТА ЗА ОШИБКАМИ»

(Редакция №3 от 23.08.2016 г.)

город Москва, «23» августа 2016 г.

ПРЕАМБУЛА

Настоящее Положение о публичном конкурсе (далее — Положение) регулирует порядок организации и проведения публичного конкурса «ОХОТА ЗА ОШИБКАМИ» (далее – Конкурс).

1. ТЕРМИНЫ

Используемые в настоящем Положении нижеприведенные термины и определения имеют следующий смысл, равноприменимый в единственном и множественном числе:

Участник

Дееспособное физическое лицо, достигшее четырнадцати лет, действующее от своего имени и выполнившее конкурсное задание в соответствии с требованиями Положения.

Участниками не могут являться сотрудники Организатора и/или аффилированных с ним компаний, иные лица, задействованные в организации Конкурса, члены их семей, а также автором кода, в котором обнаружена Уязвимость.

Конкурсная комиссия

Круг лиц, состоящий из сотрудников Организатора, утвержденный приказом Организатора в целях оценки Результатов Участников Конкурса.

Задание

Требования к содержанию Результата и порядку его передачи Организатору, указанные в настоящем Положении и условиях, размещенных в соответствии с п. 5 настоящего Договора.

Уязвимость

Технический недостаток в веб-сервисах и приложениях Яндекса, используя который возможно нарушить целостность, доступность или конфиденциальность пользовательской информации.

Результат

Итог выполнения Задания по поиску Уязвимости(-ей), направленный Участником Организатору в течение указанного в п. 4 Положения срока.

Победитель Конкурса

Участник, которого Конкурсная комиссия приняла решение наградить по итогам оценки обнаруженной им Уязвимости. Количество победителей не ограничено.

2. ЦЕЛИ КОНКУРСА

Настоящий Конкурс является открытым и преследует следующую(ие) общественно полезную(ые) цель(и): привлечение внимания к вопросам информационной безопасности веб-сервисов и приложений и стимулирование исследований в этой области, а также развитие сообщества и популяризация данной отрасли в целом.

3. ОРГАНИЗАТОР КОНКУРСА

Организатором Конкурса является общество с ограниченной ответственностью «ЯНДЕКС» (ОГРН: 1027700229193), место нахождения (юридический и фактический адрес): 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.

4. СРОКИ И МЕСТО ПРОВЕДЕНИЯ КОНКУРСА

Конкурс проводится в следующие сроки: с «21» сентября 2012 г. по «21» сентября 2019 г.

5. ИНФОРМИРОВАНИЕ ОБ УСЛОВИЯХ КОНКУРСА И ТРЕБОВАНИЯХ К РЕЗУЛЬТАТАМ

5.1. С информацией об условиях проведения Конкурса, а также критериях, требованиях и порядке оценки Результатов можно ознакомиться на сайте по адресу: https://yandex.ru/bugbounty/

5.2. Исполнитель оставляет за собой право изменить указанные условия в порядке, предусмотренном ст. 1058 ГК РФ.

6. ПОРЯДОК УЧАСТИЯ В КОНКУРСЕ

6.1. Заявка на участие в конкурсе Участником осуществляется путем нажатия кнопки «Отправить» после заполнения данных о Результате в электронной форме, размещенной по адресу: https://yandex.ru/bugbounty/report/

6.2. Посредством выполнения действий, указанных в п. 6.1. настоящего Положения, Участник дает согласие на обработку Организатором персональных данных, указанных в форме регистрации, а также иных персональных данных, направляемых Участником Организатору в рамках Конкурса, в том числе на совершение Организатором действий, предусмотренных п. 3 ст. 3 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных», любыми способами. Данное согласие действует в течение 3 (трех) лет. Финалисты и Победители дают согласие на публикацию их фамилии, имени, отчества, фотографии на сайте Организатора, при этом публикация указанных данных осуществляется только в случае проставления Участником галочки рядом с текстом «Показать меня в зале славы» на странице профиля Участника.

6.3. Дополнительные сведения, которые должны быть предоставлены Победителями Конкурса по запросу Организатора:

  • фамилия, имя, отчество;

  • место жительства;

  • паспортные данные;

  • год рождения;

  • контактный телефон;

  • банковские реквизиты.

6.4. Участник обязуется не публиковать в сети интернет и не распространять иным образом Результат, подготовленный Участником и направляемый Организатору в соответствии с условиями настоящего Положения, в течение 90 дней с даты оправки Результата Организатору, а также прилагать все возможные усилия, чтобы информация о данном Результате не стала доступна третьим лицам. В противном случае Организатор оставляет за собой право отказать Участнику в предоставлении Приза.

7. ПОРЯДОК ОПРЕДЕЛЕНИЯ ПОБЕДИТЕЛЕЙ

7.1. Для оценки Уязвимостей создается конкурсная комиссия из сотрудников Организатора. Персональный состав Комиссии утверждается Финансовым директором Организатора.

7.2. Определение Победителей Конкурса для каждого призового места осуществляется Конкурсной комиссией по собственному усмотрению.

7.3. Награждению подлежат только Участники, сообщившие о не известных ранее Организатору Уязвимостях.

7.4. Организатор уведомляет Участника о результатах оценки Уязвимости и о принятом Комиссией решении не позднее 30 (тридцати) дней с даты получения Организатором сообщения от Участника об обнаруженной Уязвимости.

8. ПОДВЕДЕНИЕ ИТОГОВ КОНКУРСА

Подведение итогов Конкурса состоится путем размещения информации о Победителях на Сайте по адресу https://yandex.ru/bugbounty/hall-of-fame/

9. ПРИЗЫ

9.1. Призы предоставляются Организатором Конкурса.

9.2. Победители получают призы в размере, установленном в разделе «Размеры наград» на Сайте по адресу: https://yandex.ru/bugbounty/ (далее – Приз). Организатор оставляет за собой право ежеквартально изменять размер приза.

9.3. Выплата Приза осуществляется Организатором не позднее 3 (трех) месяцев со дня сообщения о результатах оценки найденной Уязвимости Организатором Участнику в соответствии с п. 7.4. Положения и при условии предоставления Победителем документов, перечисленных в п. 10.2. настоящего Положения в порядке, предусмотренном п. 10.3. настоящего Положения.

Сумма приза указана за вычетом налога на доходы физических лиц (НДФЛ), который будет исчислен и уплачен Организатором в соответствии с законодательством РФ.

10. ПОРЯДОК ПОЛУЧЕНИЯ ПРИЗОВ

10.1. Передача Призов Победителям осуществляется Организатором Конкурса путем перевода денежных средств с использованием банковских реквизитов, указанных Победителем согласно п. 6.1. настоящего Положения. При этом в случае, если Победителем является иностранный гражданин, перевод денежных средств на банковский счет осуществляется в долларах США по курсу ЦБ РФ на дату выплаты денежных средств.

10.2. Для получения Приза Победитель обязан в течение 10 (десяти) дней с момента получения уведомления от Организатора предоставить следующие документы и данные:

  • Копию паспорта или иного документа, удостоверяющего личность и место регистрации;

  • Согласие законного представителя на обработку персональных данных (для лиц, достигших возраста 14 лет, но не достигших возраста 18 лет);

  • Подтверждение банковских реквизитов, указанных Участником ранее в соответствии с п. 6.1. настоящего Положения, или обновленные банковские реквизиты Участника.

10.3. Документы и информация предоставляются Победителем Организатору по месту нахождения Организатора (п. 3 Положения) в рабочие дни с 10-00 до 19-00, по почте по адресу 119021, Москва, ул. Льва Толстого, дом 16 (с пометкой «Поиск Уязвимостей в Яндексе») или в электронном виде через соответствующую форму на Сайте по адресу: https://yandex.ru/bugbounty/payment-settings/.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Конкурс организован и проводится на территории Российской Федерации в соответствии с законодательством Российской Федерации.

11.2. Регистрация Участника в порядке, предусмотренном п. 6.1. настоящего Положения означает его безоговорочное согласие со всеми условиями Конкурса и настоящим Положением.

11.3. В случае не предоставления Участником документов и информации, перечисленных в п. 10.2. Положения, в полном объеме, а также в случае предоставления Победителем Организатору недостоверной, неполной или заведомо ложной информации или иных нарушений настоящего Положения, Приз Победителю не выплачивается.

11.4. Во всем, что не урегулировано Положением, стороны руководствуются действующим законодательством Российской Федерации.

11.5. Все споры и разногласия, которые возникают в связи с организацией и проведением Конкурса, подлежат разрешению путем переговоров. Спорные вопросы, не урегулированные путем переговоров, подлежат разрешению в суде по месту нахождения Организатора.