Приложение № 1. Поручение на обработку персональных данных

к Публичной оферте о заключении договора возмездного оказания услуг (редакция от 20 августа 2026 г.)

1. Предмет поручения

1.1. Заказчик (оператор персональных данных в значении 152-ФЗ) поручает Исполнителю (ИП Ершов Валерий Викторович, ОГРНИП 323665800224531, ИНН 661306088182) обработку персональных данных, загружаемых Заказчиком и его сотрудниками в Контур Заказчика в сервисе «Отклик», в объёме и на условиях настоящего Поручения (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).

1.2. Исполнитель обрабатывает персональные данные исключительно в целях оказания услуг по Договору и не вправе использовать их в собственных целях.

2. Категории субъектов и состав данных

2.1. Субъекты: клиенты, потенциальные клиенты (лиды) и контактные лица Заказчика; сотрудники Заказчика.

2.2. Состав данных: фамилия, имя, отчество; номера телефонов; идентификаторы в сервисах обмена сообщениями; содержание переписки (тексты, изображения, файлы, голосовые сообщения); записи телефонных разговоров и их текстовые расшифровки (при использовании соответствующих функций); служебные заметки и метки, создаваемые Заказчиком; идентификаторы во внешних системах Заказчика (CRM).

2.3. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ) обработке по настоящему Поручению не подлежат; Заказчик обязуется не загружать такие данные в Сервис.

3. Перечень действий с данными

Сбор (приём от сервисов обмена сообщениями и из загрузок Заказчика), запись, систематизация, накопление, хранение, уточнение, извлечение, использование (отображение уполномоченным пользователям Заказчика, формирование расшифровок и аналитики для Заказчика), передача (предоставление доступа сотрудникам Заказчика; передача сообщений адресатам по инициативе Заказчика), блокирование, удаление, уничтожение.

4. Обязанности Исполнителя

4.1. Обрабатывать данные только по документированным указаниям Заказчика (настройки Сервиса, действия пользователей Заказчика, обращения в поддержку).

4.2. Обеспечивать конфиденциальность: доступ сотрудников/подрядчиков Исполнителя к данным Контура — только для технической поддержки и диагностики, по принципу минимальной достаточности, с обязательством о неразглашении.

4.3. Принимать меры по ст. 19 152-ФЗ: изоляция Контура Заказчика (отдельная база данных, отдельное файловое хранилище); шифрование каналов передачи (TLS); разграничение доступа; журналирование; резервное копирование; хранение данных на серверах на территории РФ.

4.4. Уведомлять Заказчика о ставших известными Исполнителю инцидентах, затрагивающих данные Контура Заказчика, без неоправданной задержки, но не позднее 24 часов с момента выявления, с описанием характера инцидента и предпринятых мер.

4.5. По окончании Договора — обеспечить возможность выгрузки данных (п. 13.4 Оферты), после чего удалить данные Контура (п. 13.5 Оферты) и подтвердить удаление по запросу Заказчика.

4.6. Оказывать Заказчику разумное содействие в исполнении обязанностей оператора перед субъектами (ответы на запросы субъектов, уточнение и удаление данных).

5. Субобработчики

5.1. Заказчик даёт общее согласие на привлечение Исполнителем следующих категорий субобработчиков: хостинг-провайдер (серверы на территории РФ); технические провайдеры каналов связи (передача и приём сообщений); провайдеры распознавания речи (только при включённой Заказчиком функции транскрибации; только российские провайдеры); провайдеры моделей обработки текста (только при включённых Заказчиком ИИ-функциях; только российские провайдеры, если Заказчик не указал собственного провайдера).

5.2. Актуальный перечень субобработчиков предоставляется по запросу на valera14.10@gmail.com. Об изменении перечня Исполнитель уведомляет через Личный кабинет и/или email не менее чем за 10 календарных дней; при несогласии Заказчик вправе отключить соответствующую функцию или расторгнуть Договор.

5.3. Исполнитель отвечает перед Заказчиком за действия привлечённых субобработчиков как за свои собственные.

6. Обязанности и гарантии Заказчика

6.1. Заказчик как оператор гарантирует наличие законных оснований обработки (согласия субъектов, договоры, локальные акты) для всех данных, загружаемых в Сервис, включая: уведомление собеседников о записи телефонных разговоров; законность рассылок (согласие получателей на рекламные сообщения).

6.2. Заказчик самостоятельно определяет состав загружаемых данных, сроки их обработки и даёт Исполнителю указания через интерфейс Сервиса.

6.3. Заказчик обязуется своевременно актуализировать перечень своих сотрудников, имеющих доступ к Контуру, и отключать доступ выбывшим.

7. Ответственность

7.1. Перед субъектами персональных данных ответственность несёт Заказчик как оператор; Исполнитель несёт ответственность перед Заказчиком за неисполнение настоящего Поручения (ч. 5 ст. 6 152-ФЗ).

7.2. Ограничение ответственности — согласно разделу 11 Оферты.

8. Срок

8.1. Поручение действует в течение срока действия Договора и в части обязанностей по удалению данных — до их полного исполнения.