Приложение № 1 к Публичной оферте сервиса «Архитект АИ»

ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция: 2.0
Дата вступления в силу: 07.10.2026

1. Общие положения

1.1. Настоящее Приложение является неотъемлемой частью Публичной оферты на оказание услуг сервиса «Архитект АИ» (далее — «Оферта») и определяет условия обработки Исполнителем персональных данных по поручению Пользователя в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Термины, не определённые в настоящем Приложении, используются в значении, установленном Офертой и Законом.

1.3. Термины «Сайт Пользователя», «Посетитель», «Данные Посетителей», «Владелец Сайта» используются в значении, установленном разделом 2 Оферты.

1.4. В отношении Данных Посетителей оператором является Пользователь, если иное не следует из пункта 6.4 настоящего Приложения. Пользователь самостоятельно определяет цели и состав обрабатываемых Данных Посетителей и несёт предусмотренные Законом обязанности оператора, включая обязанность подать уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных.

1.5. Исполнитель обрабатывает Данные Посетителей исключительно по поручению Пользователя и в пределах, установленных настоящим Приложением. Исполнитель не определяет цели обработки Данных Посетителей и не использует их в собственных целях.

1.6. Настоящее Приложение не распространяется на персональные данные самого Пользователя, обрабатываемые Исполнителем в качестве самостоятельного оператора. Условия такой обработки определяются Политикой конфиденциальности Исполнителя.

1.7. Момент начала применения. Настоящее Приложение применяется к Сайту Пользователя с момента, когда на нём начинается сбор Данных Посетителей, то есть с момента наступления любого из следующих обстоятельств: размещения на Сайте формы обратной связи, квиза, калькулятора, всплывающей формы либо функций интернет-магазина; указания Пользователем идентификатора системы веб-аналитики; размещения по заданию Пользователя иных элементов, предполагающих передачу сведений о Посетителе третьим лицам. До наступления любого из указанных обстоятельств обязанности Пользователя как оператора, предусмотренные разделом 6 настоящего Приложения, не возникают, а документы, указанные в пункте 3.10, на Сайте не размещаются.

1.8. Технические сведения, обрабатываемые Исполнителем самостоятельно. Сведения, автоматически фиксируемые при обращении к Сайту Пользователя в журналах работы технических средств Исполнителя (IP-адрес, дата и время обращения, сведения о браузере), обрабатываются Исполнителем в собственных целях обеспечения работоспособности и безопасности Сервиса. В отношении таких сведений Исполнитель действует как оператор, и настоящее Приложение к ним не применяется; условия их обработки определяются Политикой конфиденциальности Исполнителя.

2. Предмет поручения

2.1. Пользователь поручает, а Исполнитель принимает на себя обязательство осуществлять обработку Данных Посетителей на условиях настоящего Приложения.

2.2. Перечень Данных Посетителей, обработка которых поручается Исполнителю:

а) сведения, вводимые Посетителем в формы обратной связи, квизы, калькуляторы и всплывающие формы Сайта Пользователя: фамилия, имя, отчество или иное обозначение лица; номер телефона; адрес электронной почты; текст сообщения или ответы на вопросы формы;

б) сведения, необходимые для оформления и исполнения заказа в интернет-магазине: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав, стоимость и статус заказа;

в) технические сведения, сопутствующие направлению заявки или оформлению заказа: IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie;

г) сведения о выражении Посетителем согласия на обработку персональных данных: дата, время, IP-адрес, редакция текста согласия.

2.3. Действия с Данными Посетителей, совершение которых поручается Исполнителю: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в порядке, предусмотренном разделом 4 настоящего Приложения, блокирование, удаление, уничтожение.

2.4. Цели обработки: приём заявок и заказов с Сайта Пользователя и их доведение до Пользователя; обеспечение функционирования Сайта Пользователя и его размещения в сети Интернет; предоставление Пользователю доступа к поступившим заявкам и заказам в Личном кабинете; исполнение поручений Пользователя по передаче Данных Посетителей в подключённые им каналы и сервисы.

2.5. Способ обработки: с использованием средств автоматизации.

2.6. Обработка Данных Посетителей осуществляется с использованием баз данных, находящихся на территории Российской Федерации; соответствующая обязанность Исполнителя установлена пунктом 3.3.2.

2.7. Исполнитель не осуществляет трансграничную передачу Данных Посетителей, за исключением передачи в сервисы, подключённые Пользователем самостоятельно в соответствии с пунктом 4.3 настоящего Приложения.

3. Обязанности Исполнителя

3.1. Исполнитель обязуется соблюдать принципы и правила обработки персональных данных, предусмотренные Законом.

3.2. Исполнитель обязуется соблюдать конфиденциальность Данных Посетителей и не раскрывать их третьим лицам, за исключением случаев, предусмотренных разделом 4 настоящего Приложения и законодательством Российской Федерации.

3.3. Исполнитель обязуется выполнять требования, предусмотренные статьями 18.1 и 19 Закона, в том числе назначать лицо, ответственное за организацию обработки персональных данных, применять локальные акты по вопросам обработки, осуществлять внутренний контроль соответствия обработки требованиям Закона и знакомить лиц, осуществляющих обработку, с положениями законодательства о персональных данных.

3.3.1. Меры по обеспечению безопасности Данных Посетителей включают:

а) определение угроз безопасности персональных данных и применение организационных и технических мер, необходимых для выполнения требований к их защите;

б) шифрование канала передачи данных при их передаче по сети Интернет;

в) ограничение доступа к Данным Посетителей кругом лиц, допущенных к обработке, и учёт таких лиц;

г) резервное копирование и контроль доступа к системам, в которых обрабатываются Данные Посетителей;

д) обнаружение фактов несанкционированного доступа к Данным Посетителей и принятие мер по их устранению.

3.3.2. Исполнитель обязуется обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение Данных Посетителей с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона (см. также пункт 2.6).

3.3.3. Исполнитель обязуется по запросу Пользователя, в том числе до начала обработки, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, предусмотренных пунктами 3.2–3.3.2 настоящего Приложения, в срок не более 10 рабочих дней с даты получения запроса.

3.4. Исполнитель обязуется не использовать Данные Посетителей в собственных целях, в том числе для формирования статистики и аналитики, не связанной с исполнением Оферты, для маркетинговых целей и для обучения или улучшения систем искусственного интеллекта.

3.5. Исполнитель обязуется не передавать Данные Посетителей в системы искусственного интеллекта — ни в системы, используемые для генерации и редактирования Сайтов Пользователей, ни в какие-либо иные.

3.6. Исполнитель обязуется незамедлительно, но не позднее 18 (восемнадцати) часов с момента обнаружения уведомить Пользователя о факте неправомерной или случайной передачи (предоставления, распространения, доступа) Данных Посетителей, повлёкшей нарушение прав Посетителей. Уведомление направляется на адрес электронной почты Пользователя, указанный при регистрации, и в Личный кабинет и содержит сведения, необходимые Пользователю для исполнения обязанности, предусмотренной частью 3.1 статьи 21 Закона. Настоящий срок установлен с учётом обязанности Пользователя как оператора уведомить уполномоченный орган в течение 24 часов с момента выявления инцидента и направить результаты внутреннего расследования в течение 72 часов.

3.7. Исполнитель обязуется незамедлительно передавать Пользователю поступившие Исполнителю обращения и запросы Посетителей, касающиеся обработки их персональных данных, а также запросы уполномоченного органа по защите прав субъектов персональных данных в отношении Данных Посетителей. Исполнитель не отвечает на такие обращения по существу самостоятельно, за исключением случаев, когда Пользователь дал соответствующее указание.

3.8. Исполнитель обязуется по указанию Пользователя, направленному через Личный кабинет либо на адрес privacy@arkhitekt.ru с адреса электронной почты, указанного при регистрации, осуществить уточнение, блокирование или уничтожение Данных Посетителей и подтвердить исполнение в следующие сроки: уточнение Данных Посетителей — не позднее 3 (трёх) рабочих дней; блокирование или уничтожение — не позднее 2 (двух) рабочих дней. Сроки установлены с учётом того, что Пользователь как оператор обязан уточнить данные в течение 7 рабочих дней и прекратить неправомерную обработку в течение 3 рабочих дней (статья 21 Закона).

3.9. Исполнитель обязуется обеспечить удаление Данных Посетителей по истечении срока их хранения, установленного пунктом 5.1 настоящего Приложения, а также в случаях, предусмотренных пунктом 5.2.

3.10. Исполнитель обеспечивает размещение на Сайте Пользователя типового документа, определяющего политику в отношении обработки персональных данных, и — при наличии на Сайте форм, квизов, калькуляторов или всплывающих форм — типовой формы получения согласия Посетителя, сформированных на основании сведений, указанных Пользователем в соответствии с пунктом 6.3 настоящего Приложения, а также фиксацию факта выражения согласия Посетителем.

3.11. Типовые документы, указанные в пункте 3.10, предоставляются в том виде, в каком они разработаны Исполнителем, и отражают обработку, осуществляемую средствами Сервиса. Пользователь как оператор обязан проверить их соответствие фактически осуществляемой им обработке. Исполнитель не несёт ответственности за несоответствие типовых документов обработке, осуществляемой Пользователем за пределами Сервиса.

3.12. Использование собственного документа Пользователя. Пользователь вправе разместить на Сайте Пользователя собственный документ, определяющий политику обработки персональных данных, вместо типового. В этом случае:

а) документ Пользователя размещается по его просьбе, направленной в чате Сервиса, по адресу страницы политики Сайта Пользователя;

б) Исполнитель дополняет документ Пользователя отдельным, визуально обособленным блоком, содержащим сведения о лице, осуществляющем обработку персональных данных по поручению Пользователя, о территории обработки и о привлечённых к ней лицах. Содержание самого документа Пользователя Исполнителем не изменяется;

в) Исполнитель не проверяет содержание документов Пользователя на соответствие законодательству и не несёт ответственности за него. Пользователь отвечает за соответствие размещаемых документов фактически осуществляемой им обработке;

г) механизм получения и фиксации согласия Посетителя, предусмотренный пунктом 3.10, сохраняется.

4. Привлечение третьих лиц и передача данных

4.1. Пользователь даёт Исполнителю согласие на привлечение к обработке Данных Посетителей следующих лиц:

Платёжный сервис, принимающий оплату заказов на Сайте Пользователя, к обработке Исполнителем не привлекается: такой сервис подключается Пользователем самостоятельно в порядке пункта 4.3, и договор с ним заключает Пользователь.

4.2. Исполнитель вправе заменить лицо, указанное в пункте 4.1, либо привлечь иное лицо, уведомив об этом Пользователя не менее чем за 14 (четырнадцать) календарных дней до начала обработки таким лицом. В течение указанного срока Пользователь вправе направить возражение; в этом случае Исполнитель не передаёт Данные Посетителей такого Пользователя привлекаемому лицу либо, если это технически невозможно, предоставляет Пользователю возможность расторгнуть Договор в порядке раздела 11 Оферты. Привлечение любого лица, находящегося за пределами территории Российской Федерации, допускается только с отдельного согласия Пользователя.

4.3. Каналы и сервисы, подключаемые Пользователем. Подключая в Личном кабинете передачу заявок и заказов во внешние сервисы, а равно указывая идентификаторы систем веб-аналитики, Пользователь даёт Исполнителю указание передавать Данные Посетителей в такие сервисы. К таким сервисам относятся, в частности: мессенджер Telegram, система amoCRM, произвольный адрес для веб-перехватчика (вебхука), платёжные сервисы, службы доставки, системы веб-аналитики.

4.4. Передача Данных Посетителей в сервисы, указанные в пункте 4.3, осуществляется Исполнителем по поручению и в интересах Пользователя. Пользователь самостоятельно:

а) определяет состав передаваемых сведений в пределах функциональности соответствующего сервиса;

б) заключает необходимые соглашения с владельцем такого сервиса;

в) обеспечивает наличие правовых оснований для такой передачи, в том числе, если сервис находится за пределами территории Российской Федерации, — подаёт уведомление о трансграничной передаче персональных данных в порядке статьи 12 Закона;

г) раскрывает факт такой передачи в документе, определяющем политику обработки персональных данных на Сайте Пользователя.

4.5. Исполнитель не проверяет правомерность подключения Пользователем сервисов, указанных в пункте 4.3, и не несёт ответственности за обработку Данных Посетителей после их передачи в такой сервис.

5. Сроки обработки и хранения

5.1. Данные Посетителей хранятся Исполнителем не более 3 (трёх) лет с даты поступления заявки или оформления заказа. Пользователь вправе установить меньший срок с использованием соответствующей настройки Личного кабинета. По истечении установленного срока Данные Посетителей уничтожаются автоматически.

5.2. Обработка Данных Посетителей прекращается, а Данные Посетителей уничтожаются:

а) по истечении срока, указанного в пункте 5.1;

б) по указанию Пользователя, данному в порядке пункта 3.8.

5.3. Пользователь вправе выгрузить Данные Посетителей из Личного кабинета на Тарифах «Профи», «Магазин» и «Агентство».

5.4. Уничтожение Данных Посетителей осуществляется способом, исключающим возможность их восстановления. Факт уничтожения подтверждается в порядке, установленном уполномоченным органом: актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе. По запросу Пользователя Исполнитель предоставляет такое подтверждение.

6. Обязанности и заверения Пользователя

6.1. Пользователь заверяет и гарантирует, что:

а) обработка Данных Посетителей осуществляется им в соответствии с законодательством Российской Федерации;

б) он обеспечил наличие правовых оснований для обработки Данных Посетителей, в том числе согласий Посетителей, если получение такого согласия требуется. Если обработка осуществляется на основании согласия, такое согласие должно охватывать поручение обработки Исполнителю в соответствии с частью 3 статьи 6 Закона;

в) он подал либо подаст уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 22 Закона;

г) сведения, предоставленные им в соответствии с пунктом 6.3, являются достоверными и актуальными.

6.2. Пользователю запрещается осуществлять с использованием Сайта Пользователя сбор:

а) персональных данных, касающихся состояния здоровья, включая сведения о заболеваниях, симптомах, жалобах, диагнозах, назначениях и перенесённых вмешательствах;

б) иных специальных категорий персональных данных, указанных в статье 10 Закона: о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости;

в) биометрических персональных данных, указанных в статье 11 Закона;

г) сведений документов, удостоверяющих личность, включая серию и номер паспорта, сведения о выдавшем органе, дату и место рождения, адрес регистрации;

д) страхового номера индивидуального лицевого счёта, идентификационного номера налогоплательщика физического лица, номеров банковских карт и счетов.

6.3. Сведения о владельце Сайта Пользователя. В документах на Сайте Пользователя оператором указывается лицо, названное в поле «Владелец сайта» в настройках Сайта, а если поле не заполнено — имя, указанное Пользователем при регистрации. Адресом электронной почты для обращений субъектов персональных данных указывается адрес для заявок Сайта, а при его отсутствии — адрес учётной записи Пользователя. Пользователь обязан обеспечить, чтобы в поле «Владелец сайта» было указано достоверное полное наименование юридического лица либо фамилия, имя и отчество индивидуального предпринимателя или физического лица, являющегося оператором в отношении Данных Посетителей.

6.4. Сайт для третьего лица. Если Сайт Пользователя создаётся для лица, не являющегося Пользователем, Пользователь заверяет, что имеет полномочия действовать в интересах такого лица, и обязуется указать его в поле «Владелец сайта» в соответствии с пунктом 6.3. В этом случае Пользователь выступает лицом, осуществляющим обработку Данных Посетителей по поручению такого лица, и заверяет, что такое лицо дало согласие на привлечение Исполнителя к обработке на условиях настоящего Приложения. Обязанности Исполнителя, предусмотренные настоящим Приложением, сохраняются в полном объёме и перед таким лицом.

6.5. Предоставление подтверждающих документов. По запросу Исполнителя Пользователь в течение 24 (двадцати четырёх) часов предоставляет документы и сведения, подтверждающие наличие правовых оснований обработки Данных Посетителей, в том числе согласий Посетителей, а также исполнение обязанностей, предусмотренных пунктом 6.1. Запрос направляется, если к Исполнителю поступило обращение Посетителя, требование уполномоченного органа либо если Исполнителю стало известно о возможном нарушении. Непредоставление документов в указанный срок даёт Исполнителю право приостановить приём заявок и заказов на Сайте Пользователя до их предоставления.

6.6. При нарушении пунктов 6.1–6.4 настоящего Приложения Исполнитель вправе приостановить приём заявок и заказов на Сайте Пользователя до устранения нарушения, уведомив об этом Пользователя. Пользователь возмещает Исполнителю документально подтверждённые убытки, причинённые таким нарушением, в порядке раздела 7 настоящего Приложения.

7. Ответственность сторон

7.1. Исполнитель несёт ответственность перед Пользователем за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных настоящим Приложением.

7.2. Перед Посетителем ответственность за действия Исполнителя несёт Владелец Сайта как оператор в соответствии с частью 5 статьи 6 Закона. Исполнитель несёт ответственность перед Посетителем в случаях, предусмотренных Законом.

7.3. Ограничение размера ответственности Исполнителя, установленное Офертой, не применяется к ответственности за нарушение настоящего Приложения, допущенное умышленно.

7.4. Разграничение ответственности. Исполнитель не несёт ответственности за:

а) определение Владельцем Сайта целей обработки и состава обрабатываемых Данных Посетителей;

б) наличие у Владельца Сайта правовых оснований обработки Данных Посетителей, в том числе согласий Посетителей, и за их надлежащее оформление;

в) исполнение Владельцем Сайта обязанностей оператора персональных данных, в том числе за подачу уведомления об обработке персональных данных и уведомления о трансграничной передаче, рассмотрение обращений субъектов персональных данных по существу, уведомление уполномоченного органа об инцидентах, назначение ответственного за организацию обработки лица и принятие локальных актов;

г) достоверность и актуальность сведений, предоставленных Пользователем в соответствии с пунктом 6.3, и за содержание документов, сформированных Исполнителем на основании этих сведений;

д) состав полей форм, размещённых на Сайте Пользователя по заданию Пользователя, и за сведения, которые Посетители вводят в такие формы по собственной инициативе;

е) обработку Данных Посетителей в сервисах, подключённых Пользователем в соответствии с пунктом 4.3, — с момента их передачи в такой сервис;

ж) обработку Данных Посетителей Владельцем Сайта и привлечёнными им лицами после получения заявки или заказа.

7.5. Возмещение. Если к Исполнителю предъявлены требования Посетителя, иного третьего лица или уполномоченного органа вследствие нарушения Пользователем или Владельцем Сайта пунктов 6.1–6.5 настоящего Приложения, Пользователь по требованию Исполнителя вступает в дело на его стороне и возмещает Исполнителю документально подтверждённые убытки, включая суммы возмещения, выплаченные третьим лицам, судебные расходы и расходы на юридическую помощь. Настоящее условие не применяется в той части, в которой требования вызваны нарушением Исполнителем собственных обязанностей, предусмотренных разделами 3 и 4 настоящего Приложения.

7.6. Пределы действия настоящего раздела. Положения пунктов 7.4 и 7.5 регулируют отношения между Исполнителем и Пользователем. Они не ограничивают права Посетителей и иных лиц, не являющихся сторонами Договора, не влияют на распределение обязанностей, установленное Законом, и не освобождают Исполнителя от ответственности за неисполнение собственных обязанностей лица, осуществляющего обработку персональных данных по поручению оператора, в том числе от административной ответственности.

8. Срок действия

8.1. Настоящее Приложение вступает в силу с момента акцепта Оферты и действует до прекращения Договора.

8.2. Обязанности Исполнителя, предусмотренные пунктами 3.2, 3.4, 3.5 и 3.9, сохраняются после прекращения Договора до момента уничтожения Данных Посетителей.

8.3. Изменения в настоящее Приложение вносятся в порядке, предусмотренном Офертой для изменения её условий, с уведомлением Пользователя не менее чем за 14 (четырнадцать) календарных дней.