Поручение на обработку персональных данных

Приложение № 1 к публичной оферте. Принимается Заказчиком вместе с офертой при регистрации.

Редакция от 24 октября 2026 года

1. Стороны и предмет

1.1. Клиент (Оператор) поручает, а ИП Бакшеев В. Ю. (Обработчик) осуществляет обработку персональных данных в объёме и целях, необходимых для оказания услуг по договору (ч. 3 ст. 6 152-ФЗ). 1.2. Цели: работа ИИ-ассистента на сайте и в каналах Клиента; приём и передача заявок в CRM Клиента; анализ базы CRM и постановка задач по заказу Клиента; отчёты Клиенту. 1.3. Субъекты: посетители сайта Клиента, собеседники в подключённых каналах, контакты из CRM Клиента. 1.4. Данные: имя, телефон, email, идентификаторы в мессенджерах, текст переписки, сведения о поведении на сайте (страница, блок, время, прокрутка), данные сделок и задач в объёме, доступном по интеграции. 1.5. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (Клиенту, в CRM Клиента и субобработчикам из п. 3.1), блокирование, удаление, уничтожение.

2. Обязанности Клиента

2.1. Иметь законное основание для обработки, получать согласие субъектов, когда оно требуется, и разместить на сайте политику, упоминающую ИИ-ассистента и передачу текста диалога субобработчику в КНР. 2.2. Самостоятельно подать уведомления в Роскомнадзор, если они обязательны для Клиента. 2.3. Не настраивать ассистента на сбор специальных категорий данных, биометрии, паспортных данных и данных платёжных карт. 2.4. Передавать Обработчику доступ к CRM только в нужном объёме и отзывать его при прекращении работы.

3. Обязанности Обработчика

3.1. Привлекать субобработчиков только из списка: ООО СпейсВэб (хостинг, РФ); Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (языковая модель, КНР, только текст диалога с заменёнными контактами); платформы каналов, которые Клиент сам подключил (Telegram, MAX, Авито, Wazzup, CRM). О смене субобработчика сообщать не позднее чем за 10 дней; Клиент вправе отказаться от договора с возвратом за неиспользованный период. 3.2. Не использовать данные в своих целях, не обучать на них модели, не передавать другим клиентам и третьим лицам вне п. 3.1. 3.3. Соблюдать конфиденциальность и принимать меры по ст. 18.1 и 19 152-ФЗ (УЗ-4): аутентификация, разграничение доступа между клиентами, HTTPS, журналирование, резервное копирование, хранение в РФ. 3.4. Хранить данные граждан РФ в базах данных на территории РФ (ч. 5 ст. 18). 3.5. По запросу Клиента в течение 5 рабочих дней предоставлять сведения о принятых мерах и данные для ответа субъекту или Роскомнадзору (ч. 4 ст. 6). 3.6. В течение 2 рабочих дней пересылать Клиенту поступившие Обработчику запросы субъектов и выполнять указания Клиента об уточнении, блокировании и уничтожении данных в течение 5 рабочих дней. 3.7. Сообщать Клиенту об инциденте с его данными не позднее 24 часов с момента выявления: что случилось, какие данные затронуты, примерное число субъектов, принятые меры, контакт. Результаты расследования: в течение 48 часов, чтобы Клиент успел подать своё второе уведомление за 72 часа.

4. Срок и прекращение

4.1. Поручение действует весь срок договора. 4.2. После удаления аккаунта или прекращения договора Клиент может выгрузить свои данные в течение 30 дней, затем Обработчик их уничтожает (в резервных копиях в течение ещё 14 дней) и по запросу выдаёт подтверждение уничтожения.

5. Ответственность

5.1. Перед субъектами отвечает Клиент, Обработчик отвечает перед Клиентом (ч. 5 ст. 6 152-ФЗ). Ограничение суммы ответственности по оферте на случаи умысла не распространяется.