Договор-поручение на обработку
персональных данных (DPA)

Настоящий документ является публичной офертой Пользователя Сервиса «Bashka» (далее — «Оператор»), адресованной Индивидуальному предпринимателю Тазиеву Амиру Дамировичу (ИНН 162611261184, ОГРНИП 323169000237039; далее — «Обработчик»), о поручении обработки персональных данных Конечных клиентов Оператора в порядке ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ (далее — 152-ФЗ).

Акцептом настоящей оферты (п. 3 ст. 438 ГК РФ) являются действия Оператора по активации функционала обработки сообщений Конечных клиентов через Telegram Business API в Личном кабинете Сервиса и/или постановка соответствующей отметки в чекбоксе «Я поручаю Обработчику обработку персональных данных моих Конечных клиентов на условиях DPA».

1.1. Оператор поручает, а Обработчик принимает на себя обработку персональных данных Конечных клиентов Оператора (физических лиц, направляющих сообщения в Telegram-аккаунт Оператора) в целях и объёме, определённых настоящим Договором.

1.2. Отношения сторон регулируются ч. 3, 5, 6 ст. 6 152-ФЗ. Оператор подтверждает, что имеет правовые основания на обработку персональных данных Конечных клиентов, включая надлежащее информирование и, где применимо, согласие Конечных клиентов.

Обработке подлежат:

• идентификаторы Telegram (ID, username, имя, фамилия в профиле Telegram);
• содержание входящих и исходящих сообщений;
• прикреплённые файлы, изображения, голосовые сообщения, документы;
• метаданные сообщений (дата, время, статус);
• любые сведения, сообщённые Конечным клиентом в ходе переписки (контактные данные, сведения о проекте, суммы, даты, предпочтения).

Обработчик вправе осуществлять: сбор (получение сообщений через Telegram Business API), запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (иностранным поставщикам AI-моделей в целях генерации ответов, платёжному агенту для приёма предоплаты, сервисам интеграций по настройкам Оператора), обезличивание, блокирование, удаление, уничтожение.

• автоматизированная обработка входящих сообщений и генерация ответов от имени Оператора с использованием AI-моделей;
• квалификация обращений и формирование сведений для дальнейшего использования Оператором;
• приём предоплаты через платёжного агента по поручению Оператора;
• передача истории переписки Оператору через Личный кабинет и интеграции.

5.1. Соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и сохранять конфиденциальность персональных данных.

5.2. Обеспечить выполнение требований ч. 5 ст. 18 152-ФЗ (локализация — запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных на территории Российской Федерации) и ст. 18.1 152-ФЗ (организационные и правовые меры: назначение ответственного, политика, внутренний контроль, оценка вреда, ознакомление работников).

5.3. Принимать необходимые правовые, организационные и технические меры по защите персональных данных в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ № 1119 от 01.11.2012: шифрование каналов и хранимых данных; разграничение и журналирование доступа; антивирусная защита; межсетевое экранирование; регулярная оценка эффективности мер.

5.4. Не передавать персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящим Договором и Политикой обработки персональных данных.

5.5. По запросу Оператора в течение срока действия поручения (в том числе до начала обработки) предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных 152-ФЗ.

5.6. Уведомлять Оператора о фактах неправомерной или случайной передачи персональных данных Конечных клиентов, повлёкшей нарушение их прав, в срок не позднее 24 часов с момента выявления инцидента, с последующим предоставлением результатов расследования в срок до 72 часов.

5.7. По окончании срока действия поручения либо по требованию Оператора удалить или обезличить персональные данные Конечных клиентов в срок до 30 календарных дней, за исключением резервных копий, которые подлежат ротации в срок до 90 дней.

6.1. Обеспечить наличие у Оператора правовых оснований для обработки персональных данных Конечных клиентов, включая информирование Конечных клиентов о том, что ответы в Telegram-аккаунт Оператора могут формироваться автоматизированной системой, и о передаче сообщений в AI-сервисы; образец уведомления предоставляется Обработчиком.

6.2. Предоставлять Обработчику только те данные Конечных клиентов, которые необходимы для достижения целей обработки.

6.3. Своевременно доводить до Обработчика поступившие требования субъектов и иные сведения, необходимые для исполнения Обработчиком обязанностей по настоящему Договору.

7.1. Оператор поручает Обработчику осуществление трансграничной передачи персональных данных Конечных клиентов иностранным поставщикам AI-моделей, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов (в частности, Соединённые Штаты Америки).

7.2. Обработчик обеспечивает направление соответствующего уведомления в Роскомнадзор в порядке ч. 3 ст. 12 152-ФЗ и соблюдение требований ч. 10–11 ст. 12.

7.3. Оператор подтверждает, что получил или получит от Конечных клиентов необходимое согласие либо обеспечит иное правовое основание для такой передачи.

8.1. В соответствии с ч. 5 ст. 6 152-ФЗ ответственность перед Конечным клиентом за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором.

8.2. В силу ч. 6 ст. 6 152-ФЗ при привлечении Обработчиком иностранных поставщиков AI-моделей ответственность перед Конечным клиентом за их действия Оператор и Обработчик несут солидарно.

8.3. Оператор возмещает Обработчику убытки, возникшие в связи с обработкой персональных данных Конечных клиентов без надлежащих правовых оснований, неполноты/недостоверности информации, предоставленной Оператором, либо использования Сервиса в нарушение применимого законодательства.

9.1. Договор вступает в силу с момента акцепта и действует в течение срока действия Лицензионного договора-оферты «Bashka».

9.2. Прекращение Лицензионного договора влечёт прекращение настоящего Договора и обязанность Обработчика удалить персональные данные Конечных клиентов в порядке п. 5.7.

Обработчик вправе изменять условия Договора с уведомлением Оператора через Личный кабинет и/или по электронной почте не менее чем за 10 календарных дней. Продолжение использования функционала после вступления изменений в силу означает согласие.