Поручение на обработку персональных данных

ЧЕРНОВИК — требует проверки юристом. Не является юридической консультацией и не опубликован.

Версия: 0.1 · Дата: 2026-10-02

Актуальная редакция: https://nemol.ru/legal/dpa · Неизменяемая редакция: https://nemol.ru/legal/dpa/v{N} (номер N присваивается при публикации).

1. Стороны и предмет

1.1. Оператор — Лицензиат по Лицензионному договору-оферте (https://nemol.ru/legal/offer, далее — «Договор»). Обработчик — platform_company (ИНН platform_inn, ОГРН platform_ogrn, адрес: platform_address), Лицензиар по Договору.

1.2. Оператор поручает Обработчику обработку персональных данных, а Обработчик обрабатывает их по поручению Оператора на условиях этого документа (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных», далее — «Закон»).

1.3. Поручение — часть Договора. Оно принимается тем же акцептом, что и Договор, на экране «Кто заключает договор» от имени Оператора. Обработчик не обязан получать согласие субъектов на обработку по Поручению (ч. 4 ст. 6 Закона).

1.4. Поручение не регулирует данные, оператором которых является сам Обработчик: учётные записи Пользователей, данные плательщиков, партнёров, посетителей сайта nemol.ru. Они обрабатываются по Политике обработки персональных данных Обработчика (https://nemol.ru/legal/privacy).

1.5. Термины Поручения понимаются так же, как в Законе и в Договоре. Программа, Кабинет, Канал, Посетитель, Бот, Ассистент, Знания, Тень, Партнёр — по разд. 1 Договора.

1.6. В вопросах обработки персональных данных Поручение имеет приоритет над Договором.

2. Цели обработки

2.1. Обработчик обрабатывает персональные данные только для следующих целей Оператора:

2.1.1. Ответ на обращение. Приём и обработка обращений Посетителей в Каналах Оператора; формирование ответов, в том числе автоматических с использованием технологий искусственного интеллекта; передача обращения сотрудникам Оператора; напоминания и уточнения по этому обращению.

2.1.2. Заявки и CRM. Создание и учёт заявок, передача их в CRM и другие системы Оператора, уведомления Оператору о заявках.

2.1.3. Повторные касания вне обращения. Связь с Посетителем по вопросам услуг Оператора вне текущего обращения — только при согласии Посетителя, данном Оператору (разд. 11).

2.1.4. Рекламные сообщения. Отправка рекламы — только при отдельном согласии Посетителя на получение рекламы и только по указанию Оператора (разд. 11).

2.1.5. Права субъектов. Исполнение запросов субъектов по указанию Оператора: доступ, уточнение, удаление, отзыв согласия, отказ от сообщений (разд. 10).

2.1.6. Голосовые сообщения. Распознавание голосовых сообщений Посетителей для ответа и для отображения сотрудникам Оператора.

2.1.7. Отчёты для Оператора. Аналитика, отчёты, разбор обращений Ассистентом.

2.1.8. Безопасность. Журналирование, защита от злоупотреблений и атак, расследование инцидентов.

3. Категории субъектов и перечень персональных данных

3.1. Обработчик обрабатывает следующие персональные данные:

Категория субъектов	Перечень персональных данных	Действия	Цели (п. 2.1)
Посетители и клиенты Оператора, обратившиеся через Каналы (виджет, хостовая страница чата, Telegram, MAX, Авито, WhatsApp, API)	Имя (как указано Посетителем или в профиле Канала); номер телефона; адрес электронной почты; идентификаторы в Каналах (идентификатор пользователя и чата, имя пользователя, идентификатор профиля площадки, идентификатор WhatsApp); технический идентификатор посетителя виджета; IP-адрес и порт, сведения о браузере и устройстве; текст переписки; голосовые сообщения и их расшифровки; вложения (изображения перекодируются с удалением метаданных о месте съёмки); сведения заявки (предмет обращения, желаемые дата и время, количество участников, адрес — если нужен для услуги); отметки о согласиях и отказах	Все действия разд. 4	2.1.1–2.1.8
Клиенты и контакты Оператора из CRM Оператора (Битрикс24, импорт файлов)	В минимальном составе: имя, телефон, адрес электронной почты, идентификатор контакта, лида или сделки в CRM, история заявки, задачи, ответственный сотрудник. Паспортные данные, адреса и комментарии со сведениями специальных категорий из CRM не запрашиваются	Все действия разд. 4	2.1.2, 2.1.3, 2.1.4, 2.1.5, 2.1.7, 2.1.8
Работники Оператора — в части, не относящейся к их учётным записям в Кабинете	Имя и роль (например, мастер, менеджер) в Знаниях; реплики сотрудников в переписке; имя ответственного в заявке и задаче	Все действия разд. 4, кроме обезличивания для статистики Оператора	2.1.1, 2.1.2, 2.1.7, 2.1.8
Лица, упомянутые Посетителями в переписке	Сведения, которые Посетитель сообщил сам	Все действия разд. 4	2.1.1, 2.1.8

3.2. Сведения специальных категорий Обработчик по Поручению не собирает намеренно. Если Посетитель сообщил их сам, действует разд. 12.

3.3. Номера банковских карт и коды подтверждения, присланные Посетителями в сообщениях, в рабочей базе не сохраняются: Программа их вычищает и показывает сотруднику Оператора отметку «Номер карты скрыт» (с учётом разд. 17).

4. Действия с персональными данными

4.1. Обработчик совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Передача (предоставление, доступ) допускается только:

4.2.1. Оператору и его Пользователям в пределах их ролей;

4.2.2. в CRM Оператора и на адреса, указанные Оператором (вебхуки, API) — это системы самого Оператора;

4.2.3. субобработчикам из Списка субобработчиков (разд. 8);

4.2.4. Партнёру — только по разрешению Оператора (разд. 15);

4.2.5. уполномоченным органам — в случаях, предусмотренных законом.

4.3. Обезличивание (маскирование) выполняется перед передачей текста сервисам искусственного интеллекта (разд. 6) и при формировании обезличенной статистики (разд. 16).

4.4. Если Оператор указал адрес вебхука за пределами Российской Федерации, Программа предупреждает его об этом. За такую трансграничную передачу отвечает Оператор.

4.5. Обработка — автоматизированная.

5. Обязанности Обработчика

5.1. Обработчик обрабатывает персональные данные только по Поручению и указаниям Оператора, в пределах целей разд. 2.

5.2. Обработчик соблюдает конфиденциальность персональных данных: не раскрывает их третьим лицам и не распространяет без согласия субъекта, если иное не предусмотрено законом.

5.3. Локализация (ч. 5 ст. 18 Закона). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся в Российской Федерации. Хостинг — hosting_provider; адреса центров обработки данных — dc_addresses.

5.4. Узлы Обработчика за пределами Российской Федерации используются только как транзит без хранения: ретрансляторы для доставки сообщений в Telegram и WhatsApp и из них, а также для запросов к сервисам искусственного интеллекта. На них не ведутся журналы содержимого и не создаются копии данных. Страны размещения ретрансляторов указаны в Списке субобработчиков.

5.5. Организационные меры (ст. 18.1 Закона). Обработчик назначил ответственного за организацию обработки персональных данных, издал локальные акты по обработке и защите данных, провёл оценку вреда, знакомит работников с требованиями и ведёт внутренний контроль.

5.6. Безопасность (ст. 19 Закона) — по разд. 7.

5.7. Документы по запросу Оператора. В течение срока Поручения, в том числе до начала обработки, Обработчик по запросу Оператора предоставляет документы и сведения о принятых мерах и о соблюдении требований ст. 6 Закона: описание мер защиты, уровень защищённости, места хранения, Список субобработчиков, выписки из журналов в части Оператора. Запрос подаётся в Кабинете («Настройки → Документы → Запросить подтверждение мер защиты») или письмом на dpo_email. Срок ответа — docs_response_days рабочих дней. [ЮРИСТУ: срок ответа на запрос Оператора.]

5.8. Инциденты — по разд. 9.

5.9. Содействие Оператору. Обработчик помогает Оператору исполнять его обязанности: отвечать на запросы субъектов (разд. 10); готовит тексты уведомлений в Роскомнадзор об обработке и о трансграничной передаче (мастер «Документы и Роскомнадзор» в Кабинете); предоставляет сведения о получателях данных и мерах защиты, нужные Оператору для уведомления о трансграничной передаче.

5.10. Запреты. Обработчик не вправе:

5.10.1. использовать персональные данные в собственных целях;

5.10.2. использовать их для обучения моделей искусственного интеллекта;

5.10.3. объединять данные Оператора с данными других операторов, сопоставлять людей между Кабинетами разных Лицензиатов, в том числе по хэшам идентификаторов;

5.10.4. продавать или иным образом передавать данные третьим лицам, кроме случаев п. 4.2.

6. Использование сервисов искусственного интеллекта

6.1. Перед любым обращением к модели искусственного интеллекта Программа маскирует персональные данные: заменяет их условными метками. Данные, нужные для действий (например, номер телефона для заявки), подставляет сервер Обработчика, а не модель. Маскирование — мера защиты, а не основание обработки.

6.2. Для формирования ответов Обработчик использует сервисы искусственного интеллекта, в том числе иностранные (OpenRouter, Inc., США, и провайдеров моделей, указанных в Списке субобработчиков). Таким сервисам передаётся только текст, из которого до передачи удалены идентификаторы: номера телефонов, адреса электронной почты, имена и фамилии, адреса, номера документов и банковских карт, ссылки на профили, номера заказов и договоров, даты рождения. Таблица соответствия удалённых значений хранится только на серверах в Российской Федерации и иностранным сервисам не передаётся. Сведения о здоровье и иные специальные категории иностранным сервисам не передаются. Хранение персональных данных осуществляется только в Российской Федерации. По выбору Оператора (настройка «Данные только в РФ») все запросы к моделям выполняются только у российского провайдера по его тарифам.

6.3. Обработчик исходит из того, что текст по п. 6.2 не позволяет получателю определить Посетителя и не является для получателя персональными данными. Поэтому иностранные сервисы искусственного интеллекта не рассматриваются как субобработчики персональных данных. Для прозрачности они перечислены в отдельном блоке Списка субобработчиков: «Иностранные ИИ-сервисы, получающие только обезличенный текст», с указанием страны. [ЮРИСТУ п. 7 и п. 29: вычитать формулировку п. 6.2–6.3. Консервативная трактовка (обратимо псевдонимизированный текст — всё равно персональные данные, а передача — трансграничная, уведомление подаёт Оператор) — риск, принятый владельцем НЕ МОЛЧИ 02.10.2026; формулировка должна прозрачно описывать маршрут и не обещать больше, чем делает код.]

6.4. Чтобы позиция п. 6.3 соблюдалась, Обработчик:

6.4.1. маскирует фрагмент, если детектор не уверен, что в нём нет идентификатора;

6.4.2. повторно проверяет собранный запрос целиком перед отправкой за рубеж;

6.4.3. ведёт журнал выявленных пропусков (без самих значений) и пополняет по нему проверочный набор;

6.4.4. выпускает новую версию детектора, только если она прошла проверку полноты по каждому типу идентификаторов;

6.4.5. регулярно проверяет работающую версию; при падении качества ниже порога переводит все запросы на российского поставщика до исправления;

6.4.6. по умолчанию направляет запросы только тем исполнителям моделей, которые заявили, что не хранят запросы и не используют их для обучения.

6.5. Детектор статистический: Обработчик ограничивает долю пропусков, но не может исключить их полностью. Если Обработчик установит, что идентификаторы Посетителей были переданы иностранному сервису вследствие пропуска и это может повлечь нарушение прав субъектов, он уведомляет Оператора в порядке разд. 9. [ЮРИСТУ: квалификация единичного пропуска и порог уведомления Оператора.]

6.6. Сведения о здоровье и иные специальные категории иностранным сервисам не передаются никогда — ни на основном, ни на резервном маршруте (разд. 12).

6.7. При сбое основного маршрута запросы временно выполняет российский поставщик из Списка субобработчиков. Маскирование на резервном маршруте не ослабляется.

6.8. При настройке «Данные только в РФ» запросы этого Оператора не направляются за рубеж, в том числе при сбоях. Настройку включает Владелец в Кабинете.

6.9. Маскированные запросы к моделям для отладки хранятся в Российской Федерации не дольше 14 дней.

6.10. Подробнее — Политика ИИ и прозрачности (ai_policy_url).

7. Меры безопасности (ст. 19 Закона)

7.1. Основная информационная система Программы соответствует требованиям к 3-му уровню защищённости персональных данных (иные персональные данные, угрозы 3-го типа, более 100 тыс. субъектов). Фрагменты со сведениями специальных категорий хранятся в отдельном сегменте (разд. 12). [ЮРИСТУ и ИБ-подрядчику: признаётся ли сегмент отдельной информационной системой; при отрицательном ответе — уровень защищённости платформы пересматривается.]

7.2. Обработчик применяет меры:

7.2.1. размещение в сегменте облака hosting_provider, предназначенном для обработки персональных данных, в Российской Федерации;

7.2.2. шифрование каналов связи;

7.2.3. шифрование дисков средствами поставщика хостинга; дополнительное шифрование секретов, номеров телефонов и адресов электронной почты, таблицы подстановок и вложений; ключи шифрования хранятся в Российской Федерации;

7.2.4. изоляция данных разных Лицензиатов на уровне базы данных;

7.2.5. разграничение доступа по ролям в Кабинете (Владелец, Администратор, Менеджер, Аналитик);

7.2.6. подтверждение входа с нового устройства вторым фактором; ключи доступа (passkey); сессии с отзывом отдельного устройства;

7.2.7. журнал аудита действий людей, Бота и системы, защищённый от незаметного изменения; хранится 12 месяцев;

7.2.8. доступ сотрудников Обработчика к содержимому — только через приложение, с записью в журнал; доступ сотрудников ограничен и протоколируется;

7.2.9. журналы и трассировки без персональных данных: в них пишутся только условные метки или очищенные значения;

7.2.10. резервное копирование со сроком хранения копий не более 30 дней;

7.2.11. анализ защищённости и обновление компонентов;

7.2.12. порядок реагирования на инциденты (разд. 9);

7.2.13. оценка эффективности мер не реже одного раза в 3 года.

7.3. Переписка в базе данных защищена разграничением доступа, изоляцией Лицензиатов и шифрованием дисков; отдельным полевым шифрованием текст переписки не закрывается — это нужно для поиска.

7.4. [ЮРИСТУ п. 20 и ИБ-подрядчику: нужны ли средства криптографической защиты по приказу ФСБ № 378 при модели угроз 3-го уровня.]

8. Субобработчики

8.1. Оператор разрешает Обработчику привлекать субобработчиков из Списка субобработчиков (subprocessors_url). Обработчик передаёт субобработчику обязанности не слабее Поручения: конфиденциальность, локализация, безопасность, уведомление об инцидентах.

8.2. На дату этой версии субобработчики:

Субобработчик	Что делает	Где обрабатывает
hosting_provider	Хостинг, база данных, объектное хранилище, управление ключами	Российская Федерация
Yandex AI Studio (yandex_entity)	Модели искусственного интеллекта: резервный маршрут; настройка «Данные только в РФ»; маршрут специальных категорий — только при письменном согласовании и в отдельном режиме	Российская Федерация
Yandex SpeechKit (yandex_entity)	Резервное распознавание голосовых сообщений	Российская Федерация
email_provider	Отправка писем, в том числе ответов субъектам от имени Оператора	Российская Федерация
sms_provider	Отправка SMS-кодов Посетителям (только если Оператор включил эту опцию)	Российская Федерация

8.3. Отдельный блок Списка — «Иностранные ИИ-сервисы, получающие только обезличенный текст» (п. 6.3): OpenRouter, Inc. (США) и исполнители моделей, указанные в Списке, со страной каждого.

8.4. Не являются субобработчиками:

8.4.1. Сторонние площадки (Telegram, MAX, Авито, WhatsApp) — Каналы, выбранные Оператором;

8.4.2. CRM и иные системы Оператора — системы самого Оператора;

8.4.3. собственные ретрансляторы Обработчика (п. 5.4).

8.5. Об изменении Списка субобработчиков (в том числе блока п. 8.3) Обработчик уведомляет Оператора публикацией новой версии Списка и письмом Владельцу не менее чем за subprocessor_notice_days дней до привлечения нового субобработчика. [ЮРИСТУ п. 8 и п. 29: срок и способ уведомления; нужно ли так же уведомлять о смене исполнителя моделей в блоке п. 8.3.]

8.6. Оператор вправе в течение срока уведомления мотивированно возразить. Если возражение не урегулировано, Оператор вправе включить настройку «Данные только в РФ» (для блока п. 8.3) или расторгнуть Договор в порядке п. 10.5 Договора.

8.7. Обработчик отвечает перед Оператором за действия субобработчиков как за свои.

8.8. Уведомления сотрудникам Оператора в Telegram и push. По умолчанию в Telegram-пульт и push-уведомления не передаются персональные данные Посетителей: только событие, Канал и сводка без имени, номера и реплик. Передачу имени, последних цифр номера и реплик (уровень 1) и полного номера (уровень 2) включает только Владелец после отметки о поданном уведомлении о трансграничной передаче и истечения 10 рабочих дней. В этом случае Telegram и сервисы push Apple и Google получают данные по воле Оператора. [ЮРИСТУ п. 3: квалификация передачи, достаточность отметки Оператора, нужно ли ждать 10 рабочих дней для Telegram.]

9. Инциденты

9.1. Обработчик уведомляет Оператора об инциденте с персональными данными без промедления:

9.1.1. не позднее 12 часов с момента выявления инцидента у Обработчика (цель — 6 часов);

9.1.2. не позднее 6 часов после получения уведомления от субобработчика.

9.2. Уведомление содержит: что произошло; предполагаемые причины; затронутые категории данных, число субъектов и идентификаторов; предполагаемый вред; принятые меры; контакт представителя Обработчика. К уведомлению прилагается готовый текст для уведомления Роскомнадзора по ч. 3.1 ст. 21 Закона.

9.3. Каналы уведомления: письмо Владельцу и Администраторам, баннер в Кабинете, Telegram-пульт.

9.4. Обработчик сообщает обновление не позднее 48 часов с момента выявления, а результаты внутреннего расследования — в срок, позволяющий Оператору сообщить их в Роскомнадзор в течение 72 часов.

9.5. Уведомить Роскомнадзор — обязанность Оператора. Обработчик помогает: даёт сведения о масштабе, сохраняет журналы, отвечает на вопросы.

9.6. [ЮРИСТУ п. 9 и п. 19: цепочка сроков при 48-часовом сроке уведомления у субобработчика; порядок взаимодействия обработчика с ГосСОПКА (ч. 12 ст. 19 Закона).]

10. Запросы субъектов

10.1. Отвечает субъекту Оператор. Обработчик исполняет указания Оператора и даёт ему инструменты.

10.2. Запросы поступают: через меню виджета «Мои данные»; фразой в мессенджере («удалите мои данные», «не пишите мне»); заявкой, созданной Оператором вручную. Письма субъектов, пришедшие Обработчику, он переадресует Оператору не позднее 1 рабочего дня и по существу не отвечает.

10.3. Удаление по запросу выполняется в две фазы:

10.3.1. подтверждённый запрос (из того же чата, с того же устройства в виджете или подтверждённый кодом) — обработка блокируется сразу: Бот выключается, напоминания отменяются, данные исключаются из контекста Бота, общего списка диалогов и поиска;

10.3.2. окно отмены — по умолчанию 72 часа (в режиме «Про» Оператор может установить от 24 часов до 14 дней, всегда в пределах срока п. 10.3.4): Оператор или Посетитель могут отменить ошибочный запрос;

10.3.3. неподтверждённый или спорный запрос (письмо, другой Канал, номер, названный «со слов», открытая заявка с активностью за последние 30 дней) — решение принимает Оператор: удалить или оставить при наличии основания;

10.3.4. уничтожение — не позднее 30 дней с даты запроса. Если Оператор не принял решения к сроку, подтверждённый запрос исполняется автоматически; неподтверждённый — передаётся Оператору повторно и автоматически не исполняется.

10.4. Удаляются данные доказанного круга контакта: идентификаторы, подтверждённые самим Каналом. Связи «со слов» (Посетитель назвал чужой номер) не затрагиваются.

10.5. Ответ субъекту направляется от имени Оператора по шаблону. Оператор получает акт об уничтожении без персональных данных.

10.6. Данные в CRM Оператора удаляются, только если Оператор включил удаление и там. Иначе Оператор получает задачу удалить их сам.

10.7. Хэш доказанных идентификаторов сохраняется в списке «не писать» как минимально необходимый для исполнения отказа от сообщений. [ЮРИСТУ п. 13: основание и формулировка.]

10.8. Записи журнала согласий сохраняются в виде, не раскрывающем субъекта (хэш и зашифрованные доказательства под отдельным ключом), до окончания срока хранения доказательства; затем ключ уничтожается и записи становятся нечитаемыми. [ЮРИСТУ п. 13а: хранить доказательство до конца срока или уничтожать ключ сразу.]

10.9. Резервные копии с удалёнными данными уничтожаются по расписанию ротации — не позднее 30 дней. Выборочно данные из них не восстанавливаются.

10.10. Запрос «скачать мои данные» исполняется выгрузкой переписки доказанного круга контакта.

10.11. Отказ от рекламы и фраза «не пишите мне» исполняются сразу, без заявки: идентификаторы попадают в список «не писать» во всех Каналах этого человека у Оператора.

10.12. Сроки ответа субъекту (10 рабочих дней с возможностью продления на 5 рабочих дней с мотивировкой) соблюдает Оператор. Программа показывает ему сроки и напоминает о них.

11. Основания обработки контакта Посетителя

11.1. Заявка с контактом создаётся всегда и передаётся в CRM Оператора с пометкой цели «ответ на обращение». Основание у Оператора — п. 5 ч. 1 ст. 6 Закона: Посетитель сам обратился, обработка нужна для заключения договора по его инициативе.

11.2. Повторные касания вне текущего обращения (например, сообщение о свободном времени через месяц) — только при согласии Посетителя на обработку персональных данных для этой цели. Согласие даётся Оператору кнопкой «Да, можно» в карточке «Можно писать вам и позже?» или ответом «да» там, где кнопок нет. Без согласия напоминания ограничены текущим обращением.

11.3. Рекламные сообщения — только при отдельном согласии Посетителя на получение рекламы (ст. 18 Федерального закона № 38-ФЗ), отдельной кнопкой «Согласен получать предложения». В WhatsApp рекламные сообщения не отправляются.

11.4. Тексты согласий составляются от имени Оператора. Обработчик размещает их по адресу https://slug.chat_domain/legal/{doc}/v{N} и записывает каждое согласие, отказ и отзыв в журнал. Галочки и кнопки согласия не отмечены заранее.

11.5. Наличие оснований обработки — ответственность Оператора. Шаблоны документов, которые готовит Обработчик, — не юридическая консультация.

11.6. [ЮРИСТУ п. 1: достаточно ли п. 5 ч. 1 ст. 6 для создания заявки и передачи её в CRM без отдельного согласия — одинаково в виджете и мессенджерах; что входит в «ответ на обращение».]

12. Специальные категории персональных данных

12.1. Программа не предназначена для обработки специальных категорий персональных данных. Операторы из сферы медицины и психологии в текущей версии Программы не подключаются.

12.2. Если Посетитель сам сообщил сведения специальной категории (например, о здоровье), детектор Программы в Российской Федерации до любого обращения к модели заменяет фрагмент обобщённой отметкой.

12.3. Исходный фрагмент хранится в отдельном сегменте под отдельным ключом не дольше 30 дней после закрытия диалога, затем удаляется. Посмотреть его могут только Владелец и Администратор по кнопке с записью в журнал. Сотрудники с другими ролями видят отметку и подсказку.

12.4. Сведения специальных категорий иностранным сервисам не передаются никогда. В CRM Оператора передаётся отметка, а не фрагмент.

12.5. Программа не использует голос и изображения для установления личности.

12.6. [ЮРИСТУ п. 15: точный перечень специальных категорий (судимость?); биометрия; можно ли хранить сообщённое Посетителем без письменного согласия по ст. 10 Закона или хранить только отметку.]

13. Сроки хранения

13.1. Сроки по умолчанию (Оператор может менять их в Кабинете в допустимых пределах):

Данные	Срок
Переписка без заявки	12 месяцев с последнего сообщения
Переписка с заявкой, заявки, задачи	По выбору Оператора; по умолчанию — последняя активность + 3 года, если Оператор указал такую цель
Голосовые сообщения	90 дней (расшифровка хранится вместе с перепиской)
Фрагменты специальных категорий	30 дней после закрытия диалога
Маскированные запросы к моделям для отладки	14 дней
Журнал аудита Кабинета	12 месяцев
Журнал согласий Посетителей	Срок действия согласия + 3 года
Операционные журналы	Не более 30 дней
Резервные копии	Не более 30 дней
Данные Кабинета после прекращения Договора	30 дней для выгрузки, затем удаление

13.2. По достижении целей или истечении сроков данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона), с учётом разд. 17.

14. Доступ сотрудников Обработчика

14.1. Сотрудники Обработчика не имеют постоянного доступа к перепискам. Функции «войти как Оператор» нет: сотрудник всегда работает под своей учётной записью с отметкой в журнале.

14.2. Доступ по просьбе. Сотрудник поддержки запрашивает доступ с указанием объёма (например, один диалог), режима («только смотреть» или «действовать»), срока (не более 72 часов) и причины. Доступ открывается после одобрения Владельцем или Администратором. Каждое действие записывается в журнал Кабинета; по окончании Оператор получает сводку. Оператор может закрыть доступ в любой момент.

14.3. Аварийный доступ без согласия — только по основаниям п. 20.3 Договора, на срок не более 4 часов, после подтверждения второй учётной записью сотрудника Обработчика, с уведомлением Оператора не позднее 24 часов после, если закон не запрещает сообщать.

14.4. Обработчик ведёт перечень лиц, имеющих доступ к персональным данным.

15. Доступ Партнёра

15.1. Партнёр получает доступ к Кабинету только по разрешению Владельца:

15.1.1. «Настройка» — Знания, Поведение, подготовка Каналов и CRM (подключает Владелец), Песочница, обобщённая аналитика. Действует до отзыва;

15.1.2. «Переписки» — отдельное разрешение: только чтение, телефоны и адреса электронной почты скрыты (видны последние цифры), не дольше 7 дней.

15.2. Без разрешения Партнёр видит только обобщённые показатели (п. 17.1 Договора).

15.3. Действия Партнёра записываются в журнал Кабинета. Пока Партнёр работает в Кабинете, Оператор видит об этом сообщение.

15.4. Оператор сам оценивает, допускает ли его политика обработки персональных данных доступ Партнёра к переписке.

15.5. [ЮРИСТУ: роль Партнёра при доступе по разрешению Оператора; нужно ли отдельное поручение Оператора Партнёру (ч. 3 ст. 6 Закона).]

16. Обезличенная статистика

16.1. Оператор разрешает Обработчику обезличивать персональные данные и формировать обобщённую статистику использования Программы (например, медианы времени ответа, доли заявок). По статистике нельзя определить Посетителя или Оператора. Обработчик — оператор обезличенных данных в этой части.

16.2. Статистика используется для улучшения Программы и публикации обобщённых показателей. Тексты переписки для обучения моделей не используются.

17. Оговорка об организаторе распространения информации

17.1. Если Обработчик будет включён в реестр организаторов распространения информации (ст. 10.1 Федерального закона № 149-ФЗ), он как самостоятельный оператор будет хранить и предоставлять уполномоченным органам сведения о сообщениях и их содержание в объёме и в сроки, установленные законодательством.

17.2. В этом случае удаление по запросу субъекта и по истечении сроков разд. 13 выполняется в рабочей базе, а данные, хранимые во исполнение такой обязанности, уничтожаются по истечении установленного законом срока. Субъекту сообщается основание хранения. Сведения о запросах уполномоченных органов не раскрываются, если закон это запрещает.

17.3. [ЮРИСТУ п. 17: формулировка без «включения в реестр по собственной инициативе»; п. 25: относятся ли номера карт и коды, присланные Посетителями, к содержанию сообщений, которое хранится «в полном объёме».]

18. Срок и прекращение Поручения

18.1. Поручение действует в течение срока Договора и 30 дней после его прекращения — для выгрузки и удаления данных.

18.2. Пока Договор действует, в том числе в период паузы при неоплате (до 60 дней), обработка ведётся по Поручению.

18.3. После прекращения Договора приём сообщений прекращается; 30 дней Оператор может только выгрузить данные; затем данные уничтожаются. Резервные копии уничтожаются по расписанию ротации — не позднее 30 дней. По запросу Оператор получает подтверждение уничтожения.

18.4. После прекращения сохраняются только: данные, хранение которых требует закон (разд. 17); записи журналов без персональных данных или в виде, не раскрывающем субъекта (п. 10.8).

19. Ответственность

19.1. Перед субъектом за действия Обработчика отвечает Оператор. Обработчик отвечает перед Оператором (ч. 5 ст. 6 Закона).

19.2. Пределы ответственности Обработчика — разд. 21 Договора. [ЮРИСТУ п. 9: применять ли лимит к утечке персональных данных; ответственность обработчика по ст. 13.11 КоАП.]

19.3. Если Обработчик обработает данные с нарушением Поручения в собственных целях, он отвечает как оператор этих данных.

20. Реквизиты Обработчика

platform_company
ИНН platform_inn · ОГРН platform_ogrn
Адрес: platform_address
Ответственный за организацию обработки персональных данных: dpo_name, dpo_email