Кому принадлежат код и данные CRM на заказ

Что говорит закон по умолчанию

Для программ, созданных по заказу, есть отдельная норма — статья 1296 Гражданского кодекса. Если договор был именно о создании программы, исключительное право на неё принадлежит заказчику, если в договоре не написано иное. Исполнитель при этом по умолчанию может пользоваться программой для собственных нужд по бесплатной простой лицензии.

Ключевые слова — «если договором не предусмотрено иное». Норма диспозитивная: стороны могут договориться, что права остаются у исполнителя, а заказчик получает лицензию на использование. Это законный вариант. Плохо только одно — когда это не обсудили и выясняют после запуска.

Мы не юристы, и эта статья — не юридическая консультация. Финальный текст договора стоит показать своему юристу.

Код: что значит «код ваш» на практике

Исключительное право или лицензия

Исключительное право — вы владеете программой: можете дорабатывать её с другой командой, продавать, передавать. Лицензия — вы пользуетесь программой на условиях договора: для своего бизнеса, иногда с ограничениями. Оба варианта встречаются. Важно, чтобы в договоре было ясно написано, какой у вас.

Доступ к исходникам

Право на код мало что стоит, если исходников у вас нет. Уточните, где лежит репозиторий, будет ли у вас к нему доступ и в какой момент: сразу, после оплаты этапа или по окончании работ.

Чужие библиотеки и наработки исполнителя

Любая система использует готовые библиотеки — они остаются под своими лицензиями, и это нормально. Многие подрядчики также используют свои типовые модули из проекта в проект. На такие части исполнитель обычно оставляет права себе, а заказчику даёт лицензию. Это тоже нормально, если в договоре видно, какие части созданы под вас, а какие — общие.

Документация для другой команды

Проверочный вопрос: сможет ли другая команда развернуть и поддерживать систему без исходного подрядчика? Для этого нужна инструкция по развёртыванию и описание основных частей системы. Это стоит записать в результат работ.

Данные: где лежат и как их забрать

Сервер: ваш или подрядчика

Система может стоять на вашем сервере или на сервере исполнителя. Если на вашем — доступ к данным у вас есть всегда. Если у исполнителя — в договоре должно быть записано, кто отвечает за сервер, как делаются резервные копии и как вы получите данные, если работа прекратится.

Персональные данные клиентов

В CRM почти всегда лежат персональные данные: имена, телефоны, почта. По части 5 статьи 18 закона о персональных данных при сборе данных граждан России их запись, хранение и обновление должны идти в базах, которые находятся в России. Оператором персональных данных остаётесь вы, поэтому если база стоит у подрядчика, это оформляется отдельным поручением на обработку. Детали — с юристом.

Выгрузка

Договоритесь, что вы в любой момент можете получить полную выгрузку своих данных в понятном формате — таблицы или открытый формат базы. Хороший признак: выгрузка есть в самой системе, и за ней не нужно обращаться к подрядчику.

Доступы: на чьё имя оформлено

Код и данные — не всё. Систему окружают аккаунты, без которых она не работает. Проверьте, на кого оформлены:

• домен и DNS;
• сервер или хостинг;
• аккаунты платёжного сервиса, ботов в мессенджерах, почтовой рассылки;
• административный доступ к самой CRM.

Лучше, когда всё это оформлено на вашу компанию, а у подрядчика — рабочие доступы, которые вы можете отозвать.

Если решите сменить подрядчика

Об этом неудобно говорить на старте, но именно тогда это проще всего записать. План выхода — короткий пункт договора: что исполнитель передаёт (код, данные, документацию, доступы), в какой срок и в каком виде. Если такого пункта нет, при расставании всё решается переговорами.

Чек-лист для договора

• Кому принадлежит исключительное право на созданную под вас часть системы, или какая у вас лицензия.
• Какие части — общие наработки исполнителя и на каких условиях вы ими пользуетесь.
• Где лежит репозиторий, когда и как у вас появляется доступ к исходникам.
• Есть ли в результатах работ документация по развёртыванию.
• Где стоит система: ваш сервер или исполнителя; кто отвечает за резервные копии.
• Где физически хранятся персональные данные и оформлено ли поручение на обработку.
• Как и в каком формате вы получаете полную выгрузку данных.
• На чьё имя оформлены домен, сервер и аккаунты сервисов.
• Что и в какой срок исполнитель передаёт при прекращении работы.
• Что входит в сопровождение после запуска и как быстро отвечают.

Как это устроено у нас

По умолчанию права на код, написанный под вас, мы передаём вам. Точную форму — исключительное право или лицензия — и что именно передаётся вместе с кодом, записываем в договор до начала работ.

Честно о составе системы. В ней есть модули, сделанные индивидуально под вас, — они ваши. И есть наши типовые модули, общие для всех клиентов: их вы получаете в составе своей системы с правом пользоваться ими (лицензией). Какие модули к какой группе относятся, перечисляем в договоре.

Система стоит на вашем сервере или на нашем. Наши серверы находятся в России — это важно для требования о хранении персональных данных граждан России в российских базах. Формат и порядок выгрузки данных фиксируем в договоре.

Работаем по своему договору; если у вас есть свой шаблон или требования юриста, можем рассмотреть работу по нему. Сопровождение — отдельная строка «Поддержка и развитие» в калькуляторе, помесячно; что в него входит и сроки ответа, тоже записываем в договор.

Если вы ещё выбираете между готовой системой и своей, начните со статьи «Своя CRM или amoCRM / Битрикс24»: там сравнение по семи критериям, включая код и данные.