ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Приложение к Договору-оферте на оказание платных услуг ООО «ЭДВЭЙС ДИДЖИТАЛ» (za|bota) в редакции от 16.01.2026. Редакция поручения от 05.10.2026.
г. Иннополис | 5 октября 2026 года |
1.1. Настоящее поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Договора-оферты на оказание платных услуг, размещённого на сайте https://www.za-bota.com/ (далее — Договор), и заключается между Заказчиком по Договору (далее — Оператор) и Обществом с ограниченной ответственностью «ЭДВЭЙС ДИДЖИТАЛ» (ИНН 2635242302, ОГРН 1192651014313, коммерческое обозначение «Za|bota», далее — Обработчик) в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Поручение считается заключённым с момента акцепта Договора Оператором (в том числе оплаты счёта) и применяется ко всем голосовым и текстовым ботам, которые Обработчик настраивает и обслуживает для Оператора. Стороны вправе подписать Поручение в виде отдельного документа, в том числе через систему электронного документооборота; в этом случае подписанный текст имеет приоритет.
1.3. Обработчик обрабатывает персональные данные от имени и в интересах Оператора, не определяет цели их обработки и не является самостоятельным оператором в отношении данных, обрабатываемых по Поручению.
2.1. Оператор поручает, а Обработчик принимает на себя обязательство обрабатывать персональные данные в следующих целях:
2.2. Обработчик не вправе обрабатывать персональные данные в иных целях, в том числе для собственных рекламных рассылок, передачи третьим лицам в коммерческих целях и обучения моделей искусственного интеллекта.
2.3. Ответственность перед субъектами персональных данных за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором (часть 5 статьи 6 Закона).
3.1. Клиенты (гости, абоненты) Оператора: фамилия, имя, отчество — в объёме, сообщённом клиентом или содержащемся в учётной системе Оператора; номер телефона; сведения о записях и бронированиях (дата, время, число гостей, зал, стол, пожелания, повод визита); история записей и посещений; статус в программе лояльности (при наличии); аудиозапись и текст телефонного разговора.
3.2. Работники Оператора: имя, должность, рабочий номер телефона и рабочий аккаунт в мессенджере — для перевода звонков и направления уведомлений.
3.3. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Голос клиента не используется для установления его личности.
4.1. Обработчик вправе совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) Оператору и лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
4.2. Способ обработки — смешанный, с использованием средств автоматизации.
4.3. Доступ к учётным системам Оператора предоставляется Обработчику через отдельную учётную запись или ключ API с минимально необходимыми правами. Обработчик не выгружает базу клиентов Оператора целиком и обращается к ней только для выполнения конкретного действия по звонку. Оператор вправе в любой момент изменить права доступа или отозвать доступ.
5.1. Соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и требования статьи 18.1 Закона.
5.2. Соблюдать конфиденциальность персональных данных: не раскрывать их третьим лицам и не распространять без согласия субъекта, кроме случаев, предусмотренных Поручением и Законом.
5.3. Принимать меры по защите персональных данных в соответствии со статьёй 19 Закона, в том числе:
5.4. При сборе персональных данных граждан Российской Федерации обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
5.5. Незамедлительно, но не позднее 12 часов с момента выявления, сообщать Оператору о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, а не позднее 48 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (если они установлены), чтобы Оператор мог уведомить Роскомнадзор в сроки статьи 21 Закона.
5.6. По запросу Оператора в течение 5 рабочих дней предоставлять сведения о принятых мерах и соблюдении требований Поручения и Закона, помогать Оператору отвечать на обращения субъектов персональных данных и Роскомнадзора.
5.7. По требованию Оператора в течение 3 рабочих дней уточнять, блокировать или уничтожать персональные данные конкретного субъекта.
6.1. Персональные данные обрабатываются на серверах Обработчика в Российской Федерации. Третьим лицам, кроме указанных в пункте 6.3, они не передаются.
6.2. Для ведения разговора сервисам искусственного интеллекта передаются голос и текст разговора, а также сведения о клиенте, нужные для ответа ему: имя, номер телефона, сведения о записях, бронированиях и посещениях, пожелания клиента.
6.3. Оператор соглашается, что для технической обработки Обработчик использует сервисы следующих лиц:
6.4. Оператор даёт согласие на трансграничную передачу персональных данных в объёме, указанном в пунктах 6.2 и 6.3, и самостоятельно уведомляет о ней Роскомнадзор в порядке статьи 12 Закона. Обработчик по запросу предоставляет Оператору сведения, необходимые для такого уведомления.
6.5. Привлечение иных лиц к обработке персональных данных допускается только с согласия Оператора, в том числе выраженного в переписке.
7.1. Оператор гарантирует наличие правовых оснований для обработки персональных данных клиентов и работников, передаваемых Обработчику.
7.2. Оператор информирует клиентов о записи телефонных разговоров и о том, что на звонок отвечает голосовой ИИ-бот (например, фразой в начале разговора или голосовым меню).
8.1. Поручение действует в течение срока действия Договора, а в части обязанностей по конфиденциальности и уничтожению данных — до их полного исполнения.
8.2. Записи и тексты разговоров хранятся в течение срока действия Договора, если Оператор не установит более короткий срок. По письменному запросу Оператора (в том числе по электронной почте) Обработчик настраивает автоматическое удаление записей и текстов разговоров по истечении установленного Оператором срока.
8.3. При прекращении Договора, отзыве Поручения или достижении целей обработки Обработчик в течение 30 дней прекращает обработку и уничтожает персональные данные, а по запросу Оператора передаёт ему акт об уничтожении. По требованию Оператора до уничтожения Обработчик возвращает ему данные.
9.1. Во всём, что не урегулировано Поручением, Стороны руководствуются Договором и законодательством Российской Федерации.
9.2. Обработчик вправе изменять текст Поручения, размещая новую редакцию на сайте https://www.za-bota.com/. Изменения, уменьшающие объём обязательств Обработчика, применяются к действующим Заказчикам только с их согласия.
9.3. Обращения по вопросам обработки персональных данных направляются Обработчику по адресу mail@za-bota.com.
ООО «ЭДВЭЙС ДИДЖИТАЛ», ИНН 2635242302, КПП 168301001, ОГРН 1192651014313. Адрес: 420500, Республика Татарстан, Верхнеуслонский р-н, г. Иннополис, ул. Университетская, д. 5, помещ. 115. Электронная почта: mail@za-bota.com. Телефон: +7 968 264-79-17.