доверие
Договор и NDA — до начала работ, кроме аудита, оплата по этапам, обычно 30/40/30, ваши данные не покидают вашу инфраструктуру, 30 дней гарантии после запуска, ответственность ограничена суммой, которую вы заплатили, — всё письменно, до первого звонка. Если какого-то ответа здесь нет — спросите, и он появится на этой странице.
кто отвечает за эти слова
Валерий Карпов
Инженер с каждой страницы этого сайта — и на другом конце каждого письма. Зарегистрированный ИП в Армении, работаю в часы ЕС из GMT+4. Лупа — не реквизит: смотреть внимательно — это и есть работа.
Один человек — осознанно
Инженер, с которым вы разговариваете, — тот же инженер, который делает работу: без менеджеров, передачи дел из рук в руки и испорченного телефона. Честная цена этого — зависимость от одного человека, поэтому каждая система, которую я сдаю, построена так, чтобы пережить моё участие: документация, runbook, стандартные открытые компоненты, handover включён. Другой инженер сможет подхватить её уже завтра. Моё инженерное правило уже десять лет: будет ли это работать, когда меня не будет рядом?
ответы, написанные заранее
Подписанный договор и NDA — до начала любых работ, кроме аудита; ваши или мои, как принято у вас. Самому аудиту NDA не нужен: он читает только публичные источники. Доступны договоры по английскому праву; возможна и ваша юрисдикция, если этого требуют ваши юристы. Интеллектуальная собственность полностью переходит к вам с финальным платежом.
Фиксированные цены, оплата по этапам — обычно 30/40/30. Если результат не проходит письменный приёмочный тест, о котором мы договорились до начала работ, финальный этап не оплачивается, пока дефект не исправлен; проект также можно закрыть по факту того, что реально сделано, а не оставлять в подвешенном состоянии. Оплата банковским переводом по выставленному счёту — реквизиты и валюта указаны в нём. Счета выставляются без VAT: клиенты из ЕС и Великобритании самостоятельно учитывают его по механизму reverse charge, для остальных юрисдикций VAT не применяется вовсе — образец счёта предоставляется по запросу. И прямо, потому что отдел закупок спросит: эта страница и опубликованный прайс — приглашение к сотрудничеству, а не публичная оферта; обязательства возникают с подписанием договора или принятием счёта, а не с чтения сайта.
Для AI- и RAG-проектов ответ начинается с того, где всё лежит: система работает на вашей инфраструктуре — либо, если вы выбираете гибридный вариант пилота, чувствительные нагрузки остаются локально, а тяжёлые запросы идут в EU-hosted API под DPA, и эта граница фиксируется в договоре. В любом случае я работаю внутри вашего контролируемого контура через доступ, который вы выдаёте и можете отозвать, а ваши документы никогда не копируются в мои системы. Это правда про хранение — и это не весь ответ: мой доступ пересекает границу, и у этого вопроса ниже есть отдельная плитка. Там, где я работаю с персональными данными внутри вашего контура, это покрывается соглашением об обработке данных (DPA) по статье 28 GDPR — вашим или моим.
Каждый проект заканчивается handover-пакетом: документация, runbook, учётные данные перевыпущены и переданы в ваше хранилище секретов, разбор для вашей команды. 30 дней гарантии после запуска включены: дефект — это поведение, которое отличается от согласованной спецификации; в течение этих 30 дней он чинится бесплатно, с тем же ответом не позднее следующего рабочего дня, что и везде на этой странице. Новые запросы, правки контента и изменения сторонних сервисов оцениваются как обычная работа и гарантией не покрываются. Дальнейшее сопровождение — необязательный месячный ретейнер, отменить можно в любой месяц. Handover-пакет собран так, чтобы ваши инженеры могли забрать систему в любой момент — со мной или без меня.
Ваши документы и базы остаются на инфраструктуре, оформленной на вас: копий в моих системах нет, на обучение моделей ничего не уходит. Границу пересекает другое — мой доступ. Я работаю из Армении, которой нет в списке стран с решением Еврокомиссии об адекватности, а Руководящие указания EDPB 05/2021 (версия 2.0 от 14 февраля 2023, раздел 2.2, стр. 8) рассматривают удалённый доступ из третьей страны как передачу — даже когда сами данные никуда не перемещаются. Я выкладываю это на стол раньше, чем спросит ваш DPO.
Дальше выбор за вами, до подписания. Либо проект идёт без моего доступа к продуктивным данным — сборка, дообучение и приёмочный тест на синтетическом или обезличенном корпусе, а всё, что касается живых записей, запускают ваши сотрудники. Либо вы выдаёте именной, ограниченный по времени и отзываемый доступ, и мы оформляем его документами: соглашение об обработке по статье 28 GDPR плюс Стандартные договорные условия Еврокомиссии, Модуль 2, с заполненными приложениями. Для британских данных — соответствующий британский инструмент.
По запросу, до всякого договора и под NDA, если так удобнее, в течение двух рабочих дней: DPA, приложения к SCC, письменное описание мер по статье 32, список субобработчиков, порядок уведомления об инцидентах со сроками и информационный пакет импортёра — фактические материалы по армянскому правовому режиму и журнал запросов государственных органов на доступ. Приложения, заполненные под вашу конкретную сделку, — после звонка о согласовании объёма.
Чего у меня нет — говорю прямо: нет сертификации ISO 27001 или SOC 2, нет страхования профессиональной ответственности по умолчанию, нет представительства в ЕС. Если что-то из этого — жёсткое требование вашего отдела закупок, скажите об этом в первом письме, и мы оба сэкономим месяц. Квалификацию схемы определяет ваш DPO; моя задача — передать ему всё, чтобы он закрыл вопрос за полдня.
Договорная ответственность ограничена суммой, которую вы заплатили, — это сказано здесь, а не спрятано в пункте 14. Страхования профессиональной ответственности у меня по умолчанию нет; если для вашего проекта оно требуется — скажите об этом до подписания, и мы вместе выясним, можно ли это организовать.
Структура оплаты по этапам — это и есть защита: первый платёж (30%) — единственный, который вносится вперёд, до того как вы увидели результат; два следующих выставляются только за уже сданный и принятый этап. Что происходит дальше — с проектом, кодом и уже уплаченной суммой — прописано в договоре до начала работ, а не придумывается по ходу дела. Сегодня нет ни отдельного резервного инженера, ни эскроу-счёта; если вашему проекту это конкретно нужно — скажите об этом до подписания, и это станет частью договорённости.
Доступ к вашим системам выдаёте вы и можете отозвать в любой момент — у меня никогда нет постоянных учётных данных, которые вы не выдавали сами. Над вашей средой не работает второй инженер: её касается только тот инженер, с которым вы разговариваете, — а сторонние сервисы, на которых держится моя собственная практика (почта, хостинг кода, резервные копии), названы в письменном списке субобработчиков, который идёт вместе с договором. При завершении проекта все учётные данные перевыпускаются и переносятся в ваше собственное хранилище секретов, не в моё. Письменное описание технических и организационных мер по статье 32 предоставляется по запросу.
Валерий Карпов — VKV Studio, индивидуальный предприниматель, зарегистрированный в Армении с февраля 2026 года. Полные регистрационные и налоговые реквизиты — в каждом договоре и счёте: у вас на руках ещё до первого платежа. Хотите убедиться, что ИП действительно зарегистрирован, прежде чем отправлять что-то конфиденциальное? Спросите — регистрационное свидетельство и документ, удостоверяющий личность, придут в тот же рабочий день, под NDA, если хотите. Часовой пояс GMT+4: вторая половина моего рабочего дня ежедневно пересекается с рабочими часами ЕС и Великобритании, ответ — не позднее следующего рабочего дня. Общение по умолчанию письменное — у каждого решения остаётся след в переписке.
Напишите два предложения о том, что вы пытаетесь сделать. Получите прямой ответ — включая «для этого я вам не нужен», если это правда.
Хотите получить регистрационное свидетельство, прежде чем отправлять что-то конфиденциальное? Спросите — оно придёт в тот же рабочий день, под NDA, если нужно.
Договор и NDA до начала работ (кроме аудита) · оплата по этапам, обычно 30/40/30 · 30 дней гарантии · зарегистрированный ИП, Армения · GMT+4, часы ЕС · Доверие и процесс
