Поручение на обработку персональных данных

Редакция от 22.07.2026

Этот документ нужен, когда через Сервис проходят данные ваших клиентов: переписка, заявки, телефоны и имена. По закону оператором этих данных остаётесь вы — вы их собрали и вы отвечаете перед своими клиентами. Сервис обрабатывает их по вашему поручению и только для того, чтобы оказать вам услугу. Условия ниже — это и есть поручение по части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Это шаблон. Реквизиты Обработчика (наименование, ИНН/ОГРН, адрес, e-mail) ещё не заполнены — они вписываются один раз в панели платформы и появятся здесь автоматически.

1. Стороны

1.1. Оператор — вы: пользователь Сервиса (индивидуальный предприниматель, юридическое лицо или самозанятый), который определяет цели и состав обрабатываемых данных своих клиентов. Реквизиты Оператора — те, что указаны в его аккаунте.

1.2. Обработчик — владелец сервиса Aida, действующий по поручению Оператора:

Наименование: [реквизиты не заполнены]
ИНН: [не заполнен]
ОГРН / ОГРНИП: [не заполнен]
Адрес: [не заполнен]
E-mail: [не заполнен]

1.3. Поручение считается принятым Оператором с момента его подтверждения в личном кабинете (раздел «Документы и данные»). Дата, версия документа, IP-адрес и устройство фиксируются в Сервисе.

2. Данные, обрабатываемые по поручению

контактные данные клиентов Оператора: имя, телефон, адрес электронной почты, идентификаторы в мессенджерах и социальных сетях;
содержание переписки клиентов с ассистентом Оператора и с его сотрудниками;
сведения из заявок (лидов) и записей на приём, которые Оператор собирает через Сервис;
технические сведения о сообщениях: время, канал, статус доставки.

2.1. Обработчик не запрашивает специальные категории персональных данных и биометрию. Оператор обязуется не размещать такие данные в Сервисе, кроме случаев, когда это прямо согласовано сторонами.

3. Цель и перечень действий

3.1. Цель — исключительно оказание Оператору услуг Сервиса: приём и доставка сообщений в подключённых каналах, формирование ответов ИИ-ассистента, ведение заявок и записей, хранение истории переписки, формирование отчётности для Оператора.

3.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, необходимом для оказания услуги, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

3.3. Обработчик не определяет цели обработки самостоятельно, не использует данные клиентов Оператора в собственных интересах, не передаёт их третьим лицам иначе как указано в разделе 5 и не продаёт их.

4. Требования к защите

4.1. Обработчик обязуется соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке, применяя меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, в том числе:

шифрование паролей и секретов интеграций, передача данных по защищённым каналам;
разграничение доступа: сотрудники Оператора видят только данные своего бизнеса; доступ персонала Обработчика ограничен задачами поддержки и фиксируется;
резервное копирование и восстановление данных;
уведомление Оператора о выявленных инцидентах, затрагивающих его данные.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

5. Привлекаемые лица и трансграничная передача

5.1. Оператор поручает, а Обработчик вправе привлекать для исполнения поручения поставщиков услуг в минимально необходимом объёме: поставщиков технологий искусственного интеллекта, операторов каналов связи и мессенджеров, платёжные сервисы, хостинг- и инфраструктурных провайдеров. Обработчик возлагает на них те же обязанности по конфиденциальности и защите и отвечает за их действия перед Оператором.

5.2. Отдельные поставщики могут находиться за пределами Российской Федерации. Трансграничная передача осуществляется с соблюдением требований статьи 12 Федерального закона № 152-ФЗ и в объёме, необходимом для оказания услуги.

6. Обязанности Оператора

6.1. Оператор самостоятельно получает от своих клиентов согласия на обработку персональных данных и отвечает за законность их получения, а также за содержание данных, размещаемых им в Сервисе.

6.2. Оператор отвечает перед субъектами персональных данных за исполнение их требований (уточнение, блокирование, удаление, отзыв согласия). Обработчик отвечает перед Оператором.

6.3. Обращение субъекта, поступившее Обработчику напрямую, передаётся Оператору для рассмотрения.

7. Срок, прекращение, судьба данных

7.1. Поручение действует, пока Оператор пользуется Сервисом.

7.2. По требованию Оператора Обработчик прекращает обработку и удаляет данные его клиентов, кроме сведений, которые обязан хранить по закону. Данные удаляются также при удалении аккаунта Оператора.

7.3. Оператор в любой момент вправе выгрузить свои данные из Сервиса (раздел «Документы и данные» в личном кабинете).

Документ носит шаблонный характер и подлежит согласованию с юристом с учётом фактической деятельности Обработчика перед публикацией с реальными реквизитами.