Поручение на обработку персональных данных

Поручение на обработку персональных данных Приложение № 1 к Публичной оферте ЮСист Важно: Документ применяется в отношениях между владельцем ассистента (Оператором) и ЮСист (лицом, осуществляющим обработку по поручению). Он не делает ЮСист оператором целей, которые определяет клиент. 1. Стороны и предмет поручения 1.1. Заказчик, создавший/эксплуатирующий публичного ассистента и определяющий цели обработки персональных данных его посетителей, является Оператором. 1.2. ИП Ананьин Борис Александрович (ЮСист) является Лицом, осуществляющим обработку персональных данных по поручению Оператора (далее — «Обработчик»), в пределах настоящего поручения. 1.3. Оператор поручает Обработчику совершать операции с персональными данными посетителей ассистента исключительно для предоставления функциональности ЮСист, выбранной и настроенной Оператором. 2. Категории субъектов и перечень данных 2.1. Субъекты: посетители публичной страницы/виджета ассистента, пользователи чата и лица, направившие заявку владельцу ассистента. visitor/session identifiers, IP-адрес, дата/время, технические сведения браузера/устройства; текст сообщений пользователя и AI-ответов; изображение или PDF (JPG/JPEG, PNG, WEBP, PDF), одно вложение до 10 МБ, если функция включена; имя — если указано; номер телефона в заявке; UTM source/medium/campaign/content/term, referrer и источник обращения; сведения о факте согласия: дата/время, snapshot/версия текста документа, идентификаторы сессии и ассистента; полный snapshot диалога, сохраняемый в составе заявки. 3. Цели обработки обеспечение работы AI-чата и сохранение контекста; формирование ответа через выбранного Оператором AI-провайдера; прием и хранение вложений на установленный срок; показ формы контакта, прием и передача заявки Оператору; ведение аналитики ассистента, включая UTM/referrer; исполнение настроенных Оператором интеграций; поддержка, диагностика, информационная безопасность и расследование инцидентов. 4. Операции Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, техническая передача/предоставление Оператору и выбранным им сервисам, блокирование, удаление и уничтожение персональных данных; обработка автоматизированным способом и в необходимой части без использования средств автоматизации. 5. Сроки диалоги — до 30 дней; изображения/PDF — до 30 дней; заявки/лиды и snapshot диалога в заявке — до 3 месяцев; технические журналы, необходимые для безопасности и аудита, — до 6 месяцев; при прекращении поручения данные удаляются/возвращаются в пределах технически необходимого срока, если сохранение не требуется на самостоятельном законном основании. 6. Обязанности Оператора 6.1. Оператор самостоятельно определяет цели и правовые основания обработки, обеспечивает выполнение требований к уведомлению Роскомнадзора, информированию субъектов, получению согласий и выполнению их запросов. 6.2. Оператор самостоятельно размещает и поддерживает актуальными Политику ПД и отдельные согласия для посетителей. Оператор гарантирует, что передача данных Обработчику и выбранным внешним сервисам разрешена применимым основанием. 6.3. При использовании рекламы Оператор получает отдельное предварительное согласие адресата на рекламные коммуникации и хранит доказательство такого согласия. 6.4. При выборе иностранного AI-провайдера/интеграции Оператор самостоятельно выполняет требования к трансграничной передаче, включая предварительное уведомление уполномоченного органа, когда оно требуется. 6.5. Оператор не поручает ЮСист обработку специальных категорий, биометрии, паспортов/медицинских документов и иных особо чувствительных данных, если ЮСист отдельно письменно не подтвердил соответствующий режим обработки. 7. Обязанности Обработчика обрабатывать данные только в пределах документированного поручения и настроек Оператора; соблюдать конфиденциальность и обеспечивать необходимые меры безопасности; предоставлять по обоснованному запросу Оператора сведения о принятых мерах в объеме, не раскрывающем чужие данные, коммерческую тайну и уязвимости безопасности; обеспечивать разграничение доступа между клиентами; ограничивать административный доступ уполномоченными лицами и журналировать его; не использовать содержание диалогов для обучения собственных моделей, рекламы или иных самостоятельных целей; при выявлении инцидента, относящегося к данным Оператора, уведомить Оператора без неоправданной задержки и предоставить имеющуюся информацию, необходимую для выполнения его обязанностей; после достижения цели/истечения срока обеспечить удаление данных в соответствии с политиками хранения и законом. 8. Внешние сервисы по выбору Оператора 8.1. Оператор заранее поручает Обработчику технически взаимодействовать с внешними сервисами, которые сам Оператор выбирает и включает в настройках: ProxyAPI, OpenRouter, Telegram, amoCRM, webhook, Яндекс.Метрика и иные явно поддерживаемые интеграции. 8.2. Передается только объем данных, необходимый для конкретной включенной функции. Для AI-провайдера это может включать полный текст контекста диалога и содержимое разрешенного вложения. Для CRM/уведомлений — данные лида, attribution и transcript согласно настройке. 8.3. Оператор вправе не подключать необязательные интеграции. Выбор внешнего получателя Оператором является документированной инструкцией Обработчику осуществить соответствующую техническую передачу. 9. Инциденты и взаимодействие Обработчик уведомляет Оператора о выявленном нарушении безопасности персональных данных, относящемся к поручению, без неоправданной задержки после подтверждения существенных обстоятельств. Оператор самостоятельно определяет и исполняет свои обязанности перед субъектами и Роскомнадзором; Обработчик оказывает разумное содействие в пределах имеющейся у него информации. 10. Ответственность В соответствии с Федеральным законом № 152-ФЗ ответственность перед субъектом за обработку по поручению несет Оператор, а Обработчик отвечает перед Оператором за надлежащее исполнение поручения в предусмотренных законом и договором пределах. Это положение не освобождает Обработчика от собственных обязанностей, прямо установленных законодательством. Дополнение редакции 1.1: Чат предназначен для неперсонализированного общения; запрет на ввод персональных данных доводится до посетителя перед отправкой сообщения. Это правило не исключает фактическую обработку сведений, которые посетитель внесёт вопреки предупреждению. Передача текста и вложений внешнему AI требует самостоятельной оценки фактического состава данных и получателей.