Сервис LidRadar

Приложение № 1. Поручение на обработку персональных данных

Редакция 1.0 от 17 октября 2026 г.

1. Стороны и предмет

1.1.Настоящее Приложение является частью Пользовательского соглашения (далее — «Соглашение») и действует между Организацией, которая приняла Соглашение, и Кислер Александр Александрович, ИНН 860106488363 (далее — «Исполнитель»). В значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) Организация является оператором персональных данных (далее — ПД), а Исполнитель — лицом, осуществляющим обработку ПД по поручению оператора.

1.2.Организация поручает Исполнителю обработку ПД в Сервисе в порядке, предусмотренном частью 3 статьи 6 152-ФЗ. Приложение вступает в силу с момента акцепта Соглашения и действует, пока Исполнитель обрабатывает ПД Организации.

1.3.Приложение относится к ПД, которые содержатся в Контенте Организации. К данным учётных записей Пользователей и техническим данным безопасности, которые Исполнитель обрабатывает как оператор, оно не относится; они описаны в Политике.

2. Цели обработки

2.1.Исполнитель обрабатывает ПД только для оказания Организации услуг по Соглашению: приём и хранение переписки из подключённого канала Telegram, выявление рисков потери сделок, уведомление Пользователей Организации, учёт подтверждённых оплат и аналитика, техническая поддержка по обращению Организации.

2.2.Обработка в иных целях не допускается. Исключение составляет использование данных для улучшения AI на условиях Приложения № 2, если Владелец явно дал согласие.

3. Категории субъектов и данных

3.1.Специальные категории ПД, биометрические ПД и платёжные реквизиты Сервису не предназначены (пункт 6.2 Соглашения). Фото, голосовые сообщения и файлы учитываются как факт их наличия, содержимое не анализируется и не сохраняется.

4. Действия с ПД и способы обработки

4.1.Исполнитель совершает следующие действия: сбор (получение из Telegram и от Пользователей), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа Пользователям Организации, передача для доставки уведомлений через Telegram, блокирование, обезличивание, удаление, уничтожение.

4.2.Обработка автоматизированная, включая автоматический анализ текста правилами и языковой моделью. Автоматический анализ формирует рекомендации для людей и не принимает решений, порождающих юридические последствия для субъектов.

5. Обязанности Исполнителя

5.1.Исполнитель обрабатывает ПД только по поручению и в целях раздела 2. Указаниями Организации считаются настройки Сервиса и обращения Владельца на адрес s.kisler@mail.ru. Если указание нарушает закон, Исполнитель сообщает об этом Организации и не выполняет его.

5.2.Исполнитель соблюдает конфиденциальность ПД. Доступ к ним имеют только лица, которым он необходим для работы Сервиса и которые обязаны соблюдать конфиденциальность.

5.3.Исполнитель принимает правовые, организационные и технические меры защиты ПД, предусмотренные статьёй 19 152-ФЗ и описанные в разделе 9 Политики.

5.4.Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы и база данных размещены у провайдера ООО «СпейсВэб» (SpaceWeb).

5.5.Исполнитель не раскрывает ПД третьим лицам без согласия Организации, кроме привлечённых лиц из раздела 7 и случаев, когда этого требует закон.

5.6.Исполнитель уведомляет Организации о неправомерной или случайной передаче (предоставлении, распространении, доступе) ПД, которая повлекла нарушение прав субъектов, незамедлительно и не позднее 24 часов с момента, когда ему стало об этом известно. В уведомлении он указывает известные обстоятельства, категории и примерный объём данных, возможный вред, принятые меры и контакт для связи. Результаты внутреннего расследования Исполнитель направляет в течение 72 часов, если расследование проведено. Обязанность уведомить Роскомнадзор и субъектов лежит на Организации (часть 3.1 статьи 21 152-ФЗ).

5.7.Исполнитель помогает Организации исполнять запросы субъектов ПД. Выгрузку данных Организации Владелец делает самостоятельно в интерфейсе. Поиск, уточнение или удаление данных конкретного Клиента Организации Исполнитель выполняет по обращению Организации в разумный срок, как правило в течение 5 рабочих дней. Если обращение от субъекта поступило Исполнителю, он передаёт его Организации, не отвечая по существу, кроме случаев, когда закон требует иного.

5.8.По запросу Организации Исполнитель в разумный срок предоставляет документы и информацию, подтверждающие принятие мер и соблюдение требований 152-ФЗ в рамках поручения.

6. Обязанности Организации

6.1.Организация подтверждает, что имеет правовое основание для обработки ПД, в том числе право поручать её Исполнителю, и что выполнил обязанности по информированию субъектов (пункт 6.1 Соглашения).

6.2.Организация самостоятельно отвечает на обращения субъектов и взаимодействует с Роскомнадзором, определяет цели и состав ПД, которые он подключает к Сервису, и не подключает к нему специальные категории и биометрические ПД.

6.3.Организация актуализирует доступы Пользователей и своевременно отзывает их у лиц, которые больше не имеют права на доступ.

7. Привлекаемые лица

7.1.Организация даёт общее согласие на привлечение Исполнителем следующих лиц:

7.2.Telegram не является привлечённым лицом: Организация сам ведёт переписку с Клиентами в Telegram и подключает его к Сервису. Telegram получает от Сервиса текст уведомлений Пользователям (пункт 8.1).

7.3.Исполнитель привлекает другие лица только на условиях конфиденциальности и защиты не ниже настоящего Приложения и отвечает за их действия перед Организацией. О новом привлечённом лице он уведомляет Владельца не менее чем за 10 календарных дней; Владелец вправе возразить и прекратить использование Сервиса.

8. Передача за пределы Российской Федерации

8.1.Единственный канал передачи за пределы России — доставка уведомлений через Telegram. Уведомление содержит имя контакта (не более 40 символов), тип, важность и время риска; текст переписки в уведомление не входит. Для этого Сервис передаёт Telegram также идентификатор пользователя и чата, который Пользователь сам привязал для уведомлений.

8.2.Передача сообщений Клиентов в Сервис происходит из Telegram, где Организация уже ведёт переписку. Организация самостоятельно оценивает собственные обязанности, связанные с использованием Telegram.

9. Меры защиты

9.1.Исполнитель применяет меры защиты, перечисленные в разделе 9 Политики: шифрование каналов связи, хранение паролей в виде хэша, шифрование токенов Telegram, изоляцию данных Организаций на уровне базы данных, ограничение доступа и подбора паролей, журналирование без текстов переписки, зашифрованные резервные копии и изолированный анализ AI.

10. Сроки хранения

10.1.Исполнитель стирает содержимое по истечении срока и оставляет технический «скелет» записи (идентификаторы, время, статус, суммы), который не позволяет определить человека и нужен для работы аналитики и защиты от повторов.

10.2.После стирания данные в резервных копиях могут сохраняться до 35 дней и недоступны для обработки в Сервисе. При восстановлении из копии ранее выполненные стирания применяются повторно.

11. Прекращение поручения

11.1.После закрытия Организации Исполнитель в срок, не превышающий 30 дней, удаляет её ПД, кроме обезличенных сумм по пункту 10.1. Перед закрытием Владелец может выгрузить данные Организации.

12. Ответственность

12.1.Организация отвечает перед субъектами ПД за действия Исполнителя, а Исполнитель — перед Организацией (часть 5 статьи 6 152-ФЗ). Ответственность Исполнителя ограничена пунктом 11.3 Соглашения.