Поручение на обработку персональных данных

Редакция от 16 сентября 2026

1. Стороны и порядок заключения

1.1. Оператор — организация (юридическое лицо или индивидуальный предприниматель), которая использует пространство Kontext для работы своих сотрудников, контрагентов и иных лиц. Обработчик — Новиков Артем Владимирович, плательщик налога на профессиональный доход (самозанятый), ИНН 220416097689.

1.2. Поручение является частью договора Оператора с Обработчиком об использовании сервиса Kontext и считается принятым с момента заключения такого договора, в том числе путём оплаты счёта или акцепта Пользовательского соглашения от имени организации. По запросу Оператора стороны подписывают поручение в виде отдельного документа.

2. Предмет поручения

2.1. Оператор поручает, а Обработчик осуществляет обработку персональных данных, которые Оператор и его пользователи размещают в пространстве Kontext, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

2.2. Цель обработки — предоставление Оператору и его пользователям функций сервиса Kontext: обмена сообщениями, работы с задачами и файлами, голосовой и видеосвязи, записи и расшифровки разговоров, поиска, уведомлений, функций искусственного интеллекта, выгрузки данных.

2.3. Категории субъектов — работники Оператора, его контрагенты и их представители, иные лица, приглашённые Оператором в пространство, а также лица, сведения о которых пользователи размещают в Контенте.

2.4. Перечень данных — сведения, размещённые в пространстве: имена, адреса электронной почты, фотографии, сообщения, файлы, задачи, комментарии, записи голоса и изображения в разговорах, их расшифровки и краткие содержания, сведения о действиях администраторов. Оператор не поручает обработку специальных категорий и биометрических персональных данных; пользователи Оператора не размещают такие сведения без законного основания.

2.5. Действия с данными — запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) пользователям пространства и лицам, указанным в разделе 5, блокирование, удаление, уничтожение.

3. Обязанности Обработчика

Обработчик обязуется:

1. обрабатывать данные только в целях, указанных в поручении, и по документированным указаниям Оператора, выраженным в настройках пространства (состав участников, роли, срок хранения, запись разговоров) и в письменных запросах;
2. соблюдать конфиденциальность данных и не раскрывать их третьим лицам, кроме случаев, указанных в поручении и предусмотренных законом;
3. принимать меры по обеспечению безопасности данных, предусмотренные статьёй 19 Закона, в том числе: разграничивать доступ к данным и проверять права при каждом запросе; шифровать соединения; хранить пароли в виде стойкого хэша; поддерживать второй фактор и вход через систему единого входа Оператора; ограничивать частоту запросов; шифровать резервные копии и проверять их восстановление; ограничивать доступ к серверам кругом лиц, которым он необходим для обслуживания сервиса;
4. размещать данные только в центрах обработки данных, указанных в Политике обработки персональных данных, и уведомлять Оператора об изменении места хранения не позднее чем за 10 дней до переноса данных;
5. не использовать данные для собственных целей, в том числе для рекламы и обучения моделей машинного обучения;
6. по запросу Оператора в течение 10 рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных поручением и Законом;
7. сообщать Оператору о запросах субъектов персональных данных и уполномоченных органов, касающихся данных Оператора, и содействовать в их исполнении, если это не запрещено законом;
8. уведомлять Оператора о неправомерной или случайной передаче (предоставлении, распространении, доступе) его данных без неоправданной задержки и не позднее 24 часов с момента обнаружения, сообщая известные сведения об инциденте, чтобы Оператор мог выполнить обязанности, установленные частью 3.1 статьи 21 Закона.

4. Обязанности Оператора

1. обеспечивать наличие законных оснований для обработки данных, размещаемых в пространстве, в том числе уведомлять работников и получать согласия, когда они требуются, включая согласие на трансграничную передачу для функций, указанных в разделе 5;
2. назначать администраторов пространства и определять права доступа к данным;
3. уведомлять участников разговоров о записи, когда запись включается;
4. самостоятельно отвечать на запросы субъектов персональных данных, а Обработчик содействует в пределах функций сервиса.

5. Привлечение третьих лиц

5.1. Оператор разрешает Обработчику привлекать к обработке лиц, указанных в разделе 6 Политики обработки персональных данных: провайдера инфраструктуры, сервис защиты формы входа, сервис доставки писем, службы push-уведомлений и поставщиков языковых моделей — в объёме и целях, указанных там.

5.2. Размещение данных у провайдера инфраструктуры в Нидерландах, а также передача данных службам push-уведомлений и поставщикам языковых моделей являются трансграничными. Функции, при которых происходит передача поставщикам моделей, и её объём описаны в пунктах 6.1–6.3 Политики. Если Оператору требуется полностью исключить передачу данных поставщикам языковых моделей, стороны согласовывают это отдельно до начала обработки.

5.3. Об изменении перечня лиц, привлекаемых к обработке, Обработчик уведомляет Оператора не позднее чем за 10 дней. Если Оператор не согласен с изменением, он вправе отказаться от договора с возвратом платы за неиспользованный период.

6. Срок и прекращение

6.1. Поручение действует в течение срока договора об использовании сервиса.

6.2. После прекращения договора данные пространства доступны Оператору для выгрузки в течение 30 дней, после чего Обработчик уничтожает их, а из резервных копий — по истечении срока их хранения (14 дней). По запросу Оператора Обработчик подтверждает уничтожение письменно.

6.3. Данные, хранение которых требуется Обработчику по закону (например, договорные и бухгалтерские документы), хранятся в установленные законом сроки.

7. Ответственность

Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор; Обработчик несёт ответственность перед Оператором (часть 5 статьи 6 Закона) в пределах, установленных договором и Пользовательским соглашением.