Соглашение о поручении обработки персональных данных

Настоящее соглашение в редакции от 06.07.2026 применяется с 06.07.2026 и регулирует обработку персональных данных посетителей сайта Клиента, которые взаимодействуют с Виджетом SalesAgent.

1. Стороны

Клиент в отношении данных посетителей своего сайта является оператором персональных данных: он определяет цели общения с посетителями, содержание сайта, состав заявок, сценарии сбора данных и правовые основания обработки.

Исполнитель: Индивидуальный предприниматель КУЗНЕЦОВ МАКСИМ КОНСТАНТИНОВИЧ, ИНН 281544594196, ОГРНИП 323784700354722. Email для обращений: support@sales-agent.ru. Поддержка в Telegram: @sales_agent_support.

Исполнитель обрабатывает такие данные как лицо, осуществляющее обработку персональных данных по поручению Клиента, в пределах функций SalesAgent.

2. Субъекты и данные

Субъекты: посетители сайта Клиента, потенциальные покупатели, заявители и иные лица, которые общаются с Виджетом.

Поручение распространяется на сообщения посетителей в Виджете, историю диалога, имя, телефон, email, сведения из заявки, технический идентификатор посетителя, адрес страницы, с которой открыт Виджет, referrer, UTM-метки, IP-адрес, user-agent, дату и время обращения, а также на персональные данные, которые правомерно содержатся в материалах базы знаний Клиента или добровольно сообщены посетителем в чате.

3. Цели обработки

Данные обрабатываются для работы Виджета, ответа на обращение посетителя, передачи заявки Клиенту, хранения истории диалога, обеспечения безопасности, устранения ошибок и анализа качества работы Сервиса в обезличенном или агрегированном виде.

4. Действия с данными

Исполнитель может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу Клиенту, обезличивание, блокирование, удаление и уничтожение данных.

5. Обязанности Клиента

Клиент подтверждает, что до начала использования Виджета обеспечил правовое основание для обработки и поручения обработки персональных данных Исполнителю, разместил на своем сайте политику обработки персональных данных, уведомил посетителей об использовании AI-виджета SalesAgent, возможной трансграничной передаче персональных данных в связи с использованием DeepSeek и получил согласия, если они требуются для конкретного сценария Клиента, включая использование localStorage, cookies, аналитики на сайте Клиента или трансграничной передачи персональных данных.

Клиент не должен передавать в Сервис медицинские, паспортные, банковские, биометрические, детские данные, пароли, одноразовые коды и иные сведения повышенного риска без законного основания и отдельного согласования с Исполнителем.

Если Клиент нарушает эти обязанности, Исполнитель вправе ограничить или прекратить обработку данных, приостановить работу Виджета, запросить удаление незаконно переданных данных и потребовать возмещения документально подтвержденных убытков, возникших по вине Клиента.

6. Обязанности Исполнителя

Исполнитель обрабатывает данные только в пределах поручения Клиента и функций SalesAgent, применяет необходимые правовые, организационные и технические меры защиты данных, ограничивает доступ к данным и оказывает Клиенту техническое содействие при запросах субъектов в пределах фактических возможностей Сервиса и требований закона.

Если Исполнитель получает запрос субъекта, относящийся к сайту Клиента, Исполнитель вправе перенаправить запрос Клиенту или выполнить техническое действие по поручению Клиента.

Исполнитель обязан сохранять конфиденциальность данных посетителей сайта Клиента и не раскрывать такие данные третьим лицам, кроме случаев, необходимых для работы Сервиса, исполнения договора, выполнения закона или защиты прав.

Для работы Сервиса Исполнитель вправе привлекать поставщиков облачной инфраструктуры, вычислительных мощностей, моделей генерации текста и embeddings, включая Yandex Cloud, Yandex AI Studio, Cloud.ru, GigaChat и DeepSeek. Таким поставщикам могут передаваться только данные, необходимые для работы Виджета, поиска по базе знаний, формирования embeddings, генерации ответа, безопасности и диагностики.

Исполнитель отвечает перед Клиентом за действия привлеченных лиц в пределах, предусмотренных договором и законодательством.

При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением либо доступом к данным посетителей сайта Клиента, Исполнитель уведомляет Клиента без необоснованной задержки, но не позднее 12 часов с момента выявления признаков инцидента. Исполнитель передает Клиенту сведения, необходимые для первичного уведомления Роскомнадзора, а по итогам внутренней проверки - сведения для последующего уведомления в пределах имеющейся у Исполнителя информации.

По запросу Клиента Исполнитель предоставляет сведения, необходимые для подтверждения выполнения поручения, в объеме, который не раскрывает коммерческую тайну, сведения о безопасности других клиентов и иную охраняемую законом информацию.

7. Срок обработки

Данные обрабатываются в течение срока действия договора с Клиентом и периода, необходимого для работы Сервиса, поддержки, безопасности, исполнения закона, рассмотрения претензий и защиты прав.

Запросы Клиента по данным, обрабатываемым по поручению, рассматриваются через поддержку. Исполнитель выполняет действия, предусмотренные законом, договором и фактическими возможностями Сервиса.

Данные в резервных копиях удаляются или перезаписываются в рамках штатного цикла резервного копирования; до удаления доступ к ним ограничивается и они не используются для рабочих целей.

8. Территория обработки

Основная обработка и хранение данных в Сервисе выполняются на территории Российской Федерации.

При использовании DeepSeek для AI-функций Сервиса может осуществляться трансграничная передача персональных данных в Китайскую Народную Республику получателю Hangzhou DeepSeek Artificial Intelligence Co., Ltd. Такая передача выполняется для обработки текстовых сообщений посетителей, учета контекста текущего диалога, подбора релевантной информации из базы знаний Клиента, генерации AI-ответов, приветственных сообщений, Q&A по базе знаний и автозаполнения бизнес-профиля проекта.

В DeepSeek могут передаваться текстовые сообщения посетителя, история диалога, сведения из заявки, которые посетитель добровольно указал в сообщении, фрагменты базы знаний, загруженных материалов и материалов сайта Клиента, если они содержат персональные данные, URL сайта и страниц источников, бизнес-профиль Клиента и сведения, необходимые для работы AI-функций SalesAgent.

9. Ответственность за поручение

Клиент отвечает за законность целей обработки, содержание сайта, уведомления и согласия посетителей. Исполнитель отвечает за обработку данных в пределах полученного поручения и функций SalesAgent.

Если Клиент передает данные без законного основания, не размещает необходимые документы, игнорирует запросы субъектов или использует Виджет незаконно, Клиент самостоятельно несет риск претензий, предписаний, штрафов и иных последствий, связанных с такими нарушениями.