Поручение на обработку персональных данных

Редакция от 16.10.2026. Вступает в силу со дня размещения по адресу https://aigenda.tech/ru/dpa.

1. Применение

1.1. Настоящее поручение на обработку персональных данных (далее — Поручение) является частью Договора-оферты (https://aigenda.tech/ru/terms, далее — Договор) между Пользователем и ООО «Айдженда» (далее — Исполнитель) и действует в течение срока действия Договора. Термины с заглавной буквы используются в значении Договора.

1.2. Пользователь, который обрабатывает персональные данные как оператор (организация, индивидуальный предприниматель или физическое лицо, записывающее встречи не для личных и семейных нужд), поручает Исполнителю обработку содержащихся в его Материалах персональных данных Участников встречи и других лиц в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Работник или представитель организации, который использует Сервис по её поручению, действует от её имени; стороной Поручения является организация.

1.3. Если Пользователь — физическое лицо и записывает встречи для личных и семейных нужд, Поручение не применяется: такие данные Исполнитель обрабатывает как оператор по п. 2.3 Политики обработки персональных данных (https://aigenda.tech/ru/policy, далее — Политика).

2. Цели, данные и действия

2.1. Цели: оказание Пользователю услуг по Договору (приём и хранение Записей, распознавание речи, подготовка Результатов, предоставление доступа к Материалам, включая прослушивание исходных Записей, удаление Материалов), а также обеспечение безопасности Сервиса и проверка соблюдения Договора при инциденте или жалобе.

2.2. Субъекты: Участники встречи и лица, упомянутые в Записях.

2.3. Персональные данные: голос и речь; изображение в видеозаписях; сведения, прозвучавшие во встрече или содержащиеся в загруженных Пользователем файлах и их названиях; названия встреч; имена участников встречи.

2.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа лицам, указанным Пользователем, и лицам, указанным в п. 3.5), блокирование, удаление, уничтожение. Способ — автоматизированная обработка.

2.5. Исполнитель не проверяет содержание Записей. Если во встрече прозвучали сведения, относящиеся к специальным категориям персональных данных (ст. 10 Закона), Исполнитель не выделяет их и обрабатывает только в составе Записи и Результатов; основания их обработки обеспечивает Пользователь.

3. Обязанности Исполнителя

3.1. Обрабатывать данные только в целях, указанных в п. 2.1, и по указаниям Пользователя, которые он даёт через интерфейс Сервиса, API или по e-mail.

3.2. Соблюдать конфиденциальность данных и не раскрывать их третьим лицам, кроме случаев, предусмотренных п. 2.4 и 3.5, и случаев, когда раскрытия требует закон. Работники Исполнителя знакомятся с содержанием Материалов только в случаях, предусмотренных п. 4.3 Политики. Если работник Исполнителя ознакомился с Материалами без согласия Пользователя, Исполнитель сообщает об этом Пользователю, если это не запрещено законом.

3.3. Обеспечивать безопасность данных в соответствии со ст. 19 Закона, в том числе: определять угрозы безопасности и обеспечивать необходимый уровень защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; применять средства защиты информации, прошедшие процедуру оценки соответствия, в случаях, когда их применение необходимо для нейтрализации актуальных угроз; предоставлять работникам доступ только для выполнения их задач и вести журнал действий с данными; шифровать данные при передаче по сети и при хранении; обнаруживать несанкционированный доступ и реагировать на него; восстанавливать данные после сбоев; контролировать принятые меры.

3.4. Записывать, систематизировать, накапливать, хранить, уточнять и извлекать данные с использованием баз данных на серверах в Российской Федерации.

3.5. Привлекать к обработке других лиц только для хранения и обработки данных на серверах в Российской Федерации, по договору, возлагающему на них те же обязанности, что предусмотрены разделом 3. Перечень таких лиц размещён на странице https://aigenda.tech/ru/processors. О привлечении нового лица Исполнитель сообщает на странице перечня и на e-mail Аккаунта не позднее чем за 10 календарных дней до начала передачи ему данных. Пользователь, не согласный с привлечением нового лица, вправе отказаться от Договора с возвратом платы по п. 6.8 Договора.

3.6. Незамедлительно, не позднее 12 часов с момента выявления, сообщать Пользователю о неправомерной или случайной передаче (предоставлении, распространении, доступе) данных, повлёкшей нарушение прав субъектов, с указанием того, что произошло, предполагаемых причин и вреда, принятых мер и контакта для связи. Не позднее 48 часов с момента выявления сообщать результаты внутреннего расследования и сведения о лицах, чьи действия стали причиной инцидента, если такие лица установлены.

3.7. В период действия Поручения, в том числе до начала обработки, по запросу Пользователя предоставлять в течение 10 рабочих дней документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных ст. 6 Закона.

3.8. Передавать Пользователю обращения субъектов, поступившие к Исполнителю, в течение 3 рабочих дней и по указанию Пользователя уточнять, блокировать или уничтожать данные в течение 3 рабочих дней с момента получения указания; из резервных копий данные удаляются в срок, указанный в п. 3.3 Политики, до этого копии используются только для восстановления после сбоя.

3.9. После прекращения Договора уничтожить данные в течение 30 дней, если закон не требует иного, и по запросу Пользователя передать подтверждение уничтожения.

3.10. Соблюдать требования ст. 18.1 Закона, в том числе назначить лицо, ответственное за организацию обработки персональных данных, издать локальные акты по вопросам обработки персональных данных, осуществлять внутренний контроль соответствия обработки персональных данных Закону и знакомить работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных.

4. Обязанности Пользователя

4.1. Обеспечивать основания обработки данных, поручаемой Исполнителю, включая уведомление Участников встречи и получение их согласия, если оно требуется (п. 4.1 Договора). Если Пользователь обрабатывает данные на основании согласия субъектов, это согласие должно предусматривать поручение обработки Исполнителю.

4.2. Давать указания, соответствующие Закону.

5. Ответственность

5.1. Исполнитель отвечает перед Пользователем за нарушение Поручения в пределах, установленных п. 9.1 Договора.