Соглашение о поручении обработки персональных данных

Настоящее соглашение в редакции от 27.08.2026 применяется с 27.08.2026 и регулирует обработку персональных данных собеседников Клиента, которые взаимодействуют с Виджетом или подключенными каналами общения SalesAgent.

1. Стороны

Клиент в отношении данных своих собеседников является оператором персональных данных: он определяет цели общения, содержание сайта и подключенных каналов, состав заявок, сценарии сбора данных и правовые основания обработки.

Исполнитель: Индивидуальный предприниматель КУЗНЕЦОВ МАКСИМ КОНСТАНТИНОВИЧ, ИНН 281544594196, ОГРНИП 323784700354722. Email для обращений: support@sales-agent.ru. Поддержка в Telegram: @sales_agent_support.

Исполнитель обрабатывает такие данные как лицо, осуществляющее обработку персональных данных по поручению Клиента, в пределах функций SalesAgent.

2. Субъекты и данные

Субъекты: посетители сайта Клиента, пользователи подключенных каналов общения, потенциальные покупатели, заявители и иные лица, которые общаются с Клиентом через SalesAgent.

Поручение распространяется на сообщения собеседников, историю диалога, имя, телефон, email, username, сведения из заявки, технические идентификаторы посетителя, сессии, профиля, чата или подключения, адрес страницы, с которой открыт Виджет, referrer, UTM-метки, IP-адрес, user-agent, дату и время обращения, а также на персональные данные, которые правомерно содержатся в материалах базы знаний Клиента или добровольно сообщены собеседником в чате. При использовании SalesAgent медицинской организацией поручение может включать жалобы, симптомы и иные сведения о состоянии здоровья, относящиеся к специальным категориям персональных данных.

3. Цели обработки

Данные обрабатываются для работы Виджета и подключенных каналов общения, ответа на обращение собеседника, передачи заявки Клиенту, хранения истории диалога, обеспечения безопасности, устранения ошибок и анализа качества работы Сервиса в обезличенном или агрегированном виде. При обработке обращений в сфере медицины данные дополнительно используются для предоставления административной информации, подбора подходящей специализации врача, предложения услуг Клиента и записи на консультацию, но не для постановки диагноза, назначения лечения, лекарственных препаратов или обследований и не для интерпретации их результатов.

4. Действия с данными

Исполнитель может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу Клиенту, обезличивание, блокирование, удаление и уничтожение данных.

5. Обязанности Клиента

Клиент подтверждает, что до начала использования Виджета или подключенного канала обеспечил правовое основание для обработки и поручения обработки персональных данных Исполнителю, разместил необходимые политики и уведомления, сообщил собеседникам об использовании AI и возможной трансграничной передаче персональных данных в связи с использованием DeepSeek и получил согласия, если они требуются для конкретного сценария Клиента, включая использование localStorage, cookies, аналитики на сайте Клиента или трансграничной передачи персональных данных.

При использовании Сервиса в сфере медицины Клиент определяет законное основание обработки специальных категорий персональных данных и получает отдельное согласие в форме, требуемой законом, когда такое согласие необходимо. Информационное уведомление, которое Виджет показывает после первого сообщения посетителя, не заменяет отдельное согласие и не подтверждает его получение.

Клиент не должен передавать в Сервис медицинские, паспортные, банковские, биометрические, детские данные, пароли, одноразовые коды и иные сведения повышенного риска без законного основания и отдельного согласования с Исполнителем.

Если Клиент нарушает эти обязанности, Исполнитель вправе ограничить или прекратить обработку данных, приостановить работу Виджета или подключенного канала, запросить удаление незаконно переданных данных и потребовать возмещения документально подтвержденных убытков, возникших по вине Клиента.

6. Обязанности Исполнителя

Исполнитель обрабатывает данные только в пределах поручения Клиента и функций SalesAgent, применяет необходимые правовые, организационные и технические меры защиты данных, ограничивает доступ к данным и оказывает Клиенту техническое содействие при запросах субъектов в пределах фактических возможностей Сервиса и требований закона.

Если Исполнитель получает запрос субъекта, относящийся к сайту или каналу Клиента, Исполнитель вправе перенаправить запрос Клиенту или выполнить техническое действие по поручению Клиента.

Исполнитель обязан сохранять конфиденциальность данных собеседников Клиента и не раскрывать такие данные третьим лицам, кроме случаев, необходимых для работы Сервиса, исполнения договора, выполнения закона или защиты прав.

Для работы Сервиса Исполнитель вправе привлекать поставщиков облачной инфраструктуры, вычислительных мощностей, моделей генерации текста и embeddings, включая Yandex Cloud, Yandex AI Studio, Cloud.ru, GigaChat и DeepSeek. Таким поставщикам могут передаваться только данные, необходимые для работы Виджета и подключенных каналов, поиска по базе знаний, формирования embeddings, генерации ответа, безопасности и диагностики. Перед отправкой текстов во внешние модели генерации текста и embeddings SalesAgent стирает распознанные персональные данные.

Исполнитель отвечает перед Клиентом за действия привлеченных лиц в пределах, предусмотренных договором и законодательством.

При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением либо доступом к данным собеседников Клиента, Исполнитель уведомляет Клиента без необоснованной задержки, но не позднее 12 часов с момента выявления признаков инцидента. Исполнитель передает Клиенту сведения, необходимые для первичного уведомления Роскомнадзора, а по итогам внутренней проверки - сведения для последующего уведомления в пределах имеющейся у Исполнителя информации.

По запросу Клиента Исполнитель предоставляет сведения, необходимые для подтверждения выполнения поручения, в объеме, который не раскрывает коммерческую тайну, сведения о безопасности других клиентов и иную охраняемую законом информацию.

7. Срок обработки

Данные обрабатываются в течение срока действия договора с Клиентом и периода, необходимого для работы Сервиса, поддержки, безопасности, исполнения закона, рассмотрения претензий и защиты прав.

Запросы Клиента по данным, обрабатываемым по поручению, рассматриваются через поддержку. Исполнитель выполняет действия, предусмотренные законом, договором и фактическими возможностями Сервиса.

Данные в резервных копиях удаляются или перезаписываются в рамках штатного цикла резервного копирования; до удаления доступ к ним ограничивается и они не используются для рабочих целей.

8. Территория обработки

Основная обработка и хранение данных в Сервисе выполняются на территории Российской Федерации.

При использовании DeepSeek для AI-функций Сервиса может осуществляться трансграничная передача персональных данных в Китайскую Народную Республику получателю Hangzhou DeepSeek Artificial Intelligence Co., Ltd. Такая передача выполняется для обработки текстовых сообщений собеседников, учета контекста текущего диалога, подбора релевантной информации из базы знаний Клиента, генерации AI-ответов, приветственных сообщений, Q&A по базе знаний и автозаполнения бизнес-профиля проекта.

В DeepSeek могут передаваться текстовые сообщения собеседника, история диалога, сведения из заявки, которые собеседник добровольно указал в сообщении, фрагменты базы знаний, загруженных материалов и материалов сайта Клиента, если они содержат персональные данные, URL сайта и страниц источников, бизнес-профиль Клиента и сведения, необходимые для работы AI-функций SalesAgent. Распознанные персональные данные в таких текстах стираются до отправки; исходная история диалога хранится в SalesAgent в порядке, описанном в документах Сервиса.

9. Ответственность за поручение

Клиент отвечает за законность целей обработки, содержание сайта и подключенных каналов, уведомления и согласия собеседников. Исполнитель отвечает за обработку данных в пределах полученного поручения и функций SalesAgent.

Если Клиент передает данные без законного основания, не размещает необходимые документы, игнорирует запросы субъектов или использует Виджет либо подключенный канал незаконно, Клиент самостоятельно несет риск претензий, предписаний, штрафов и иных последствий, связанных с такими нарушениями.