Back
🧩🧡🧡🧡🧡🧡🧡
Як ГЕРЦ шкодить державі та безпеці громадян
Бізнесмен Костянтин Ткач та його система «ГЕРЦ» годується з оплат ДП ДМС «Документ» . Договірні відносини оформлені як публічна оферта, а самі документи розміщені на піддомені державного сайту, який вбудований через iframe в офіційну сторінку ДМС.
«Публічний договір про надання платіжних послуг з переказу коштів без відкриття рахунків» розміщений за адресою cherga.dmsu.gov.ua/docs/Договір_оферти.pdf. Прийняття цієї оферти обов’язкове для оплати: перед кнопкою «Оплатити» стоїть чекбокс із посиланням на цей файл і текстом «Я ознайомлений з договором - офертою про організацію запису, сплати адміністративних послуг через мережу інтернет».
«ТОВ «ФК «ГЕРЦ» (далі – Платіжна установа, Товариство), в особі директора Сушкіної Ганни Володимирівни, яка діє на підставі Статуту…»
На офіційній сторінці ДМС (dmsu.gov.ua/services/online.html) сервіс е-черги підключений безпосередньо через iframe з адресою cherga.dmsu.gov.ua. Піддомен— це застосунок на Next.js з IP-адресою 194.140.239.97. У заголовку відповіді зазначено X-Frame-Options: ALLOW-FROM dmsu gov ua. Система черги в офіційному повідомленні названа «Система керування чергою QMotion Suit». Платіжний шлюз не зашитий у клієнтський код і генерується сервером динамічно через POST-запит /api/v1/orders/pay/{id} у полі frame_url. Встановити його без реальної оплати неможливо.
У розділі «Терміни» договору зазначено: «Веб-сайт Партнера – веб-сторінка dmsu gov ua/services/online.html та похідні від нього ресурси». Це означає, що партнером ГЕРЦ за договором виступає саме державний ресурс ДМС. У пункті 1.9 вказано: «Інформація щодо сум комісій розміщена за посиланням gerc ua/fk/poslugy.php» — комісія з громадян встановлюється односторонньо на сайті компанії.
Пункт 2.3 визначає, що фірма «здійснює виключний вид діяльності – переказ коштів без відкриття рахунків», тобто правовою підставою є ліцензія НБУ. У пункті 11.3 громадяни дають згоду на обробку, використання та зберігання своїх персональних даних, власником яких є «ФК «ГЕРЦ» — персональні дані платників переходять до приватної компанії.
Документ «Повідомлення про обробку персональних даних», виданий самим ДП і розміщений там само — cherga dmsu gov ua/docs/…ДП.pdf — містить пряме зазначення на «ГЕРЦ» як рівноправного власника даних громадян.
«Володільцем персональних даних, що обробляються за допомогою програмних засобів, є ДП «Документ» та «ГЕРЦ»… Розпорядником персональних даних, є ДП «Документ»… та «ГЕРЦ»… Місцезнаходження персональних даних: Система керування чергою «QMotion Suite»
«Персональні дані зберігаються ДП «Документ», ТОВ «ГЕРЦ» не довше 5 років». Ідентичний текст згоди продубльований у клієнтському JavaScript-коді застосунку (бандл a80725f0605cb3ae.js).
Що це значить? Приватна компанія, що належить фігуранту кримінальних справ Ткачу, юридично оформлена як співвласник масиву персональних даних громадян.
На офіційній сторінці ДМС зазначено контакт підтримки: «Служба технічної підтримки сервісу «Електронна черга»: з питань отримання вже сплачених квитанцій (реквізити не надаються): пишіть на електронну адресу operator@gerc ua, вказавши прізвище імʼя по-батькові та номер талону (звернення розглядаються протягом 15 хв.)».
Громадянин, який не отримав оплачену квитанцію за державну послугу, направляє персональні дані на поштовий домен «ГЕРЦ». Окремого державного каналу для цього не передбачено.
Що маємо?
🔸Комісія встановлюється в односторонньому порядку за посиланням на сайт компанії. сама сторінка тарифів конкретних ставок за адміністративні послуги не публікує.
🔸Відсутність альтернативи. Інтегрований посередник пропонуєтьсяза замовчуванням. Публічної інформації про обов’язковість саме ГЕРЦ немає, але й зручної альтернативи не передбачено.
🔸Кримінальний фон бенефіціара. Фірма належить особі, навколо структур якої зосереджені провадження за ст. 212 ККУ.
🔸Аудиторський фон контрагента. У самого ДП «Документ» виявлено порушення на 71 млн грн
💬 ABleaks_bot
💕 Долучитись
Telegram publication
