Поручение на обработку персональных данных

Настоящее Поручение определяет условия, на которых ИП Косчинский Раймонд Олегович (далее — «Обработчик») по поручению Пользователя сервиса DelaiKP (далее — «Оператор») обрабатывает персональные данные третьих лиц, содержащиеся в материалах, загружаемых Оператором в сервис.

1. Стороны

• Оператор — юридическое лицо, индивидуальный предприниматель или иное лицо, использующее сервис DelaiKP и в интересах которого осуществляется обработка персональных данных третьих лиц (клиентов, контрагентов, участников звонков и иных субъектов).
• Обработчик — Индивидуальный предприниматель Косчинский Раймонд Олегович, ИНН 504512707636, ОГРНИП 321508100041031, адрес: 142800, Московская область, г. Ступино, ул. Пушкина, д. 24, кв. 199, email: raymond.pozitiv@gmail.com.

2. Предмет поручения

Оператор поручает, а Обработчик обязуется обрабатывать персональные данные субъектов, содержащиеся в материалах, загружаемых Оператором в сервис DelaiKP (транскрипты звонков, данные брифов, контактная информация клиентов и иные сведения), в целях и пределах, предусмотренных настоящим Поручением.

3. Перечень обрабатываемых данных

• Фамилия, имя, отчество субъектов
• Должность, наименование компании
• Номер телефона, адрес электронной почты
• Содержание делового разговора (транскрипт)
• Иные сведения, добровольно указанные Оператором при работе с сервисом

4. Цели обработки

Автоматизированная генерация коммерческих предложений с использованием технологий искусственного интеллекта (Claude API, Anthropic PBC, через сервис OpenRouter), а также сопутствующие операции: хранение, отображение Оператору, экспорт.

5. Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) Anthropic PBC через OpenRouter, обезличивание, блокирование, удаление, уничтожение.

6. Требования к защите персональных данных

Обработчик обязуется:

• применять необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: TLS-шифрование при передаче, хэширование паролей (bcrypt), разграничение доступа по ролям, регулярное резервное копирование, аудит доступа;
• не передавать персональные данные третьим лицам, кроме указанных в настоящем Поручении;
• уведомлять Оператора об инцидентах, связанных с нарушением безопасности персональных данных, в течение 24 часов с момента их выявления;
• не использовать персональные данные для целей, не предусмотренных настоящим Поручением;
• уничтожить персональные данные в течение 30 дней с момента прекращения использования сервиса Оператором или по его письменному запросу.

7. Трансграничная передача

Оператор подтверждает, что располагает правовыми основаниями для трансграничной передачи персональных данных в Соединённые Штаты Америки (на серверы Anthropic PBC), необходимыми для использования функциональности сервиса DelaiKP. Обработчик осуществляет такую передачу исключительно во исполнение настоящего Поручения.

8. Ответственность сторон

• Оператор несёт ответственность перед субъектами персональных данных за получение их согласия на обработку, в том числе за наличие правовых оснований для передачи данных Обработчику и для трансграничной передачи.
• Обработчик несёт ответственность перед Оператором за соблюдение требований настоящего Поручения и Федерального закона № 152-ФЗ в части обработки переданных ему персональных данных.

9. Срок действия Поручения

Поручение действует с момента акцепта (загрузки Оператором первого материала, содержащего персональные данные третьих лиц, в сервис DelaiKP) и до прекращения использования сервиса Оператором либо до его расторжения по соглашению сторон.

10. Применимое право

К настоящему Поручению применяется законодательство Российской Федерации, в первую очередь Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

11. Контакты

По всем вопросам, связанным с настоящим Поручением: raymond.pozitiv@gmail.com.