Приложение к пользовательскому соглашению · версия 2026-08-03

Условия поручения обработки персональных данных

Документ рассчитан на модель, в которой компания-клиент определяет цели обработки посетителей своего сайта, а Иванов Иван Иванович, плательщик НПД технически обрабатывает данные через виджет по её поручению. Перед коммерческим запуском проверьте текст с юристом под фактическую схему.

Устанавливая виджет и продолжая использование сервиса, клиент (Оператор) поручает Иванов Иван Иванович, плательщик НПД (Обработчику) обработку персональных данных посетителей сайта в пределах настоящих условий и настроек агента.

1. Перечень данных

Имя, телефон, email, текст обращения и история диалога, технический идентификатор сессии, дата/время действий и иные данные, добровольно введённые субъектом в пределах разрешённого сценария.

2. Цели

работа AI‑консультанта;
подготовка ответа по базе знаний клиента;
формирование и передача заявки менеджеру клиента;
обеспечение целостности, безопасности и работоспособности сервиса.

3. Операции

Сбор через виджет, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача клиенту и согласованным субобработчикам, блокирование, удаление и уничтожение.

4. Обязанности Обработчика

обрабатывать данные только по документированному поручению и в пределах целей;
соблюдать конфиденциальность и обеспечивать необходимые правовые, организационные и технические меры защиты;
обеспечивать выполнение требований к локализации первичных баз данных, когда они применимы;
не раскрывать данные третьим лицам иначе как по поручению, закону или согласованной цепочке субобработки;
оказывать содействие клиенту при запросах субъектов и контролирующих органов в пределах доступной информации;
сообщать клиенту о выявленном инциденте с персональными данными без неоправданной задержки после подтверждения инцидента;
по прекращении поручения удалить/вернуть данные, если дальнейшее хранение не требуется законом.

5. Обязанности Оператора-клиента

самостоятельно определить законные цели и основания обработки;
разместить на своём сайте актуальную политику и указать её URL в кабинете агента;
обеспечить получение необходимых согласий и ответы на обращения субъектов;
не загружать избыточные, запрещённые или не относящиеся к целям данные;
до использования иностранных AI/подрядчиков выполнить применимые требования к трансграничной передаче;
при необходимости подать/актуализировать уведомление оператора персональных данных.

6. Субобработчики

Технический стек может включать хостинг, Qdrant, Flowise, AI‑провайдера и платёжные/уведомительные сервисы. Фактический перечень должен соответствовать настройкам платформы. Подключение сервисов, при котором персональные данные уходят третьему лицу, требует предварительной правовой оценки.

7. Срок

Поручение действует в течение использования сервиса клиентом и прекращается после удаления агента/расторжения отношений, с учётом обязательных сроков хранения.