Настоящее соглашение является приложением к Публичной оферте и регулирует отношения между Заказчиком (далее — «Оператор», лицо, разместившее на сервисе Gonka SaaS своих AI-агентов и собирающее ПДн от своих конечных пользователей) и Тептеев Илья [—отчество указать—] (ИНН [—указать—], далее — «Обработчик», поставщик SaaS-инфраструктуры).
1. Предмет поручения
Обработчик обрабатывает ПДн конечных пользователей Оператора (клиентов виджета на сайте Оператора, подписчиков его VK-сообщества, пользователей его Telegram-бота) исключительно по поручению Оператора и в пределах настоящего DPA.
2. Состав ПДн и категории субъектов
- Категории субъектов: посетители сайта Оператора, клиенты Оператора, лиды.
- Категории ПДн: ФИО, телефон, e-mail, адрес, история диалога, идентификаторы соц. сетей.
3. Цели обработки
- Хранение и маршрутизация диалога между конечным пользователем и AI-агентом Оператора.
- Передача данных в указанные Оператором CRM/ERP-системы (RetailCRM, МойСклад, Битрикс24, YClients и др.).
- Формирование заказов и записей на услуги по инициативе Оператора.
4. Обязанности Обработчика
- Обработка ПДн только в объёме, необходимом для исполнения поручения, и только на серверах в РФ.
- Псевдонимизация ПДн перед любой передачей в распределённую сеть Gonka AI (см. Политику ПДн, раздел 6).
- Применение мер защиты, перечисленных в Политике ПДн (TLS, хеширование, ролевой доступ, журналы аудита).
- Уведомление Оператора об инцидентах с ПДн в течение 24 часов с момента обнаружения.
- По окончании срока действия Договора либо по запросу Оператора — удаление или возврат ПДн в течение 30 дней.
5. Обязанности Оператора
- Получение всех необходимых согласий от конечных пользователей до начала обработки.
- Размещение собственной политики ПДн и согласий на сайте.
- Указание корректного перечня получателей ПДн (CRM/ERP-систем) в настройках агента.
- Подача собственного уведомления в Роскомнадзор как Оператора ПДн.
6. Передача ПДн третьим лицам
Обработчик вправе привлекать только тех субподрядчиков, которые перечислены в Политике обработки ПДн (хостинг, ЮKassa, отправка e-mail). Привлечение новых субподрядчиков допускается только с уведомлением Оператора не менее чем за 30 дней.
7. Аудит и проверки
Оператор вправе раз в год запросить отчёт о принимаемых Обработчиком мерах защиты ПДн. По письменному запросу Обработчик предоставляет сводный отчёт без раскрытия информации, составляющей коммерческую тайну.
8. Ответственность
Стороны несут ответственность за нарушения 152-ФЗ в пределах своих ролей: Обработчик — за технические меры защиты, Оператор — за получение согласий и определение целей. Совокупная ответственность Обработчика ограничена суммой, уплаченной Оператором за последний отчётный период.
9. Срок действия
DPA действует с момента акцепта Оферты и до прекращения Договора. Положения о конфиденциальности и удалении ПДн действуют в течение 5 лет после расторжения.