Проект документа — до проверки юристом
Поручение обработки персональных данных (DPA) — приложение к оферте
Редакция от 12.09.2026
1. Стороны и предмет
Заказчик (оператор персональных данных) поручает Исполнителю (ООО «ТРИАЛИКС», обработчик) обработку персональных данных сотрудников Заказчика и лиц, чьи данные содержатся в запросах и файлах, загружаемых в Платформу.
2. Перечень действий и цели
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача выбранным моделям (в том числе иностранных провайдеров — по выбору Заказчика), обезличивание (маскирование), блокирование, удаление, уничтожение. Цель — предоставление функций Платформы Заказчику.
3. Категории данных и субъектов
Сотрудники Заказчика: имя, рабочая почта, роль, журналы действий. Лица в содержимом запросов: любые категории, кроме специальных и биометрических (запрещены офертой).
4. Обязанности обработчика
Соблюдать конфиденциальность; обрабатывать данные только по поручению; обеспечивать меры по ст. 19 152-ФЗ (перечень — в Политике); хранить базы данных на территории РФ; уведомлять Заказчика об инцидентах в течение 24 часов с момента выявления и содействовать в уведомлении Роскомнадзора; удалять данные по окончании договора в течение 30 дней (кроме данных, хранение которых требует закон).
5. Субобработчики
Хостинг-провайдер (Российская Федерация, г. Москва); провайдеры моделей по выбору Заказчика: российские (МТС Web Services, Яндекс, Cloud.ru) и иностранные (Anthropic (США), OpenAI (США), Google (США), xAI (США), DeepSeek (КНР); российские: МТС Web Services, Яндекс, Cloud.ru); почтовый сервис Яндекс 360. Перечень публикуется на странице «Безопасность»; об изменениях Заказчик уведомляется за 10 дней.
6. Трансграничная передача
Осуществляется только при выборе Заказчиком (или его сотрудником в пределах политики Заказчика) моделей иностранных провайдеров. Заказчик вправе запретить её политикой «только модели в России» и включить маскирование персональных данных. Заказчик самостоятельно выполняет обязанности оператора по уведомлению Роскомнадзора о трансграничной передаче. [юрист: распределение обязанностей]
7. Срок
Поручение действует в течение срока действия оферты и до завершения удаления данных.