Поручение на обработку персональных данных

Условия обработки персональных данных Конечных пользователей

Редакция от «1» июля 2026 г. Публикуется по адресу: xsor.ru/dpa

Настоящий документ — неотъемлемая часть Публичной оферты о заключении лицензионного договора на использование платформы «XSOR» (далее — «Оферта»), опубликованной по адресу xsor.ru/terms. Применяется к Лицензиатам на Тарифе White Label (п. 9.2 Оферты). Принимается акцептом Оферты; отдельное подписание не требуется.

Документ оформляет поручение на обработку персональных данных в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1. Стороны и статус

1.1. Оператор — Лицензиат (в значении Оферты), определяющий цели и состав обработки персональных данных Конечных пользователей и иных субъектов, чьи данные обрабатываются через Платформу.

1.2. Обработчик — Лицензиар (в значении Оферты), осуществляющий обработку персональных данных по поручению Оператора.

1.3. Обработчик обрабатывает персональные данные исключительно по поручению Оператора и в пределах настоящего документа. Согласие субъектов на обработку Обработчиком не требуется; его получение обеспечивает Оператор (ч. 3 ст. 6 152-ФЗ).

2. Предмет и цели обработки

2.1. Обработчик по поручению Оператора обрабатывает персональные данные в целях:

предоставления доступа к Платформе и её функционалу;
технической поддержки, администрирования и обеспечения работоспособности Платформы;
биллинга и формирования отчётности об использовании;
обеспечения безопасности и предотвращения злоупотреблений;
улучшения качества и развития Платформы — на основе обезличенных данных и агрегированной статистики.

2.2. Обработка в иных целях, не вытекающих из исполнения Оферты, не допускается.

3. Категории субъектов и персональных данных

3.1. Категории субъектов: Конечные пользователи Лицензиата (в том числе физические лица); работники и представители Лицензиата; иные лица, чьи данные вносятся в Платформу Лицензиатом или Конечными пользователями. Лицензиатом по Оферте выступает юридическое лицо или индивидуальный предприниматель; статус Лицензиата не ограничивает круг субъектов, чьи данные он как Оператор поручает обрабатывать.

3.2. Категории персональных данных:

идентификационные и контактные: фамилия, имя, отчество, адрес электронной почты, телефон, должность, наименование организации;
учётные: логин, идентификатор аккаунта, сведения о Рабочих местах и подписках;
технические: IP-адрес, сведения об устройстве, журналы действий (логи);
данные, содержащиеся в контенте, вводимом в Платформу Оператором и Конечными пользователями, включая обрабатываемые ИИ-сотрудниками.

3.3. Обработка специальных категорий и биометрических персональных данных настоящим поручением не предусмотрена; внесение таких данных в Платформу осуществляется Оператором под его ответственность.

4. Перечень действий (операций) с персональными данными

4.1. Обработчик вправе совершать с персональными данными следующие действия, в объёме, необходимом для целей раздела 2: сбор (получение от Оператора и Конечных пользователей), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ (в пределах функционала Платформы), блокирование, удаление, уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации.

5. Обязанности Обработчика

5.1. Обрабатывать персональные данные только по поручению Оператора и в пределах настоящего документа.

5.2. Соблюдать конфиденциальность персональных данных и обеспечивать их конфиденциальность работниками и привлечёнными лицами (ст. 7 152-ФЗ).

5.3. Обеспечивать безопасность персональных данных при обработке, принимая правовые, организационные и технические меры в соответствии со ст. 18.1, 19 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21.

5.4. Обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.5. Уведомлять Оператора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных без промедления, не позднее 24 (двадцати четырёх) часов с момента выявления, предоставляя сведения, необходимые Оператору для уведомления Роскомнадзора (ч. 3.1 ст. 21 152-ФЗ).

5.6. Содействовать Оператору в исполнении его обязанностей: отвечать на обращения и запросы субъектов, запросы Роскомнадзора и иных уполномоченных органов в пределах своих технических возможностей.

5.7. По требованию Оператора предоставлять сведения, подтверждающие соблюдение требований 152-ФЗ при обработке по поручению.

6. Привлечение третьих лиц (субобработчиков)

6.1. Оператор, акцептуя Оферту, даёт согласие на привлечение Обработчиком субобработчиков для целей раздела 2; отдельное уведомление о привлечении не требуется.

6.2. Обработчик возлагает на субобработчиков обязательства не менее строгие, чем установленные настоящим документом, и отвечает за их действия перед Оператором.

7. Трансграничная передача

7.1. Трансграничная передача персональных данных не осуществляется, за исключением случаев, прямо согласованных с Оператором и осуществляемых с соблюдением ст. 12 152-ФЗ (включая уведомление Роскомнадзора до начала передачи).

8. Обязанности Оператора

8.1. Обеспечивать наличие правовых оснований обработки, в том числе согласий субъектов, где они требуются.

8.2. Передавать Обработчику персональные данные правомерно и в объёме, необходимом для целей раздела 2.

8.3. Информировать субъектов об обработке их данных и обеспечивать реализацию их прав как оператор.

9. Ответственность

9.1. Перед субъектом персональных данных за действия Обработчика отвечает Оператор. Обработчик отвечает перед Оператором (ч. 3 ст. 6, ч. 5 ст. 6 152-ФЗ).

9.2. Распределение ответственности между Сторонами регулируется Офертой.

10. Срок и судьба данных при прекращении

10.1. Поручение действует в течение срока действия договора, заключённого на условиях Оферты.

10.2. При прекращении договора Обработчик прекращает обработку и в течение 30 (тридцати) календарных дней по выбору Оператора возвращает персональные данные Оператору либо уничтожает их, за исключением данных, хранение которых требуется по закону. Факт уничтожения подтверждается по запросу Оператора.

11. Реквизиты Обработчика (Лицензиара)

Наименование: ООО «ЛИДСФЛОУ» · ОГРН: 1237800076161 · ИНН: 7838115073 · Адрес: 190005, г. Санкт-Петербург, вн.тер.г. муниципальный округ Измайловское, пр-кт Измайловский, д. 22, к. 3, литера А, помещ. 27-Н, офис 3 · E-mail: admin@xsor.ai