Оператор — Заказчик сервиса (юрлицо / ИП, эксплуатирующее образовательный центр), самостоятельно определяющий цели обработки ПДн своих субъектов (учащихся и их законных представителей). Реквизиты Оператора фиксируются при акцепте.
Обработчик — ИП Постников Павел Владимирович (ИНН 720505361554, ОГРНИП 318723200026953, адрес: 625028, г. Тюмень, ул. Родниковая, д. 46), предоставляющий сервис alfa-analytics.
«ИСПДн» — информационная система персональных данных, используемая Обработчиком для оказания услуг по настоящему Договору.
«Инцидент» — неправомерный или случайный доступ к ПДн, их уничтожение, изменение, блокирование, копирование, предоставление, распространение, а равно иные неправомерные действия в отношении ПДн.
1.1. Оператор поручает, а Обработчик обрабатывает ПДн субъектов Оператора исключительно для функционирования подключённых модулей (в т.ч. «Чаты» — обмен сообщениями с клиентами через официального бота Сервиса (MAX, Telegram) и/или личный номер Заказчика (WhatsApp, Telegram, MAX)).
1.2. Обработчик действует от имени и по поручению Оператора на основании ч. 3 ст. 6 152-ФЗ. Ответственность перед субъектами ПДн за законность целей обработки и наличие правовых оснований (согласий) несёт Оператор. Обработчик не проверяет наличие и действительность согласий и не отвечает за их отсутствие.
2.1. Обработка ведётся в объёме, необходимом для функционирования модулей, фактически подключённых Оператору (перечень — в личном кабинете). Категории ПДн и действия по каждому модулю — согласно Приложению №1.
2.2. Общие для всех модулей действия: сбор, запись, систематизация, хранение, уточнение, использование, передача внутри Сервиса, удаление по истечении срока/поручения.
| Модуль | Категории ПДн | Особенности |
|---|---|---|
| Чаты | Имя в мессенджере, содержание переписки, телефон (если передан субъектом), время активности, а также файлы, изображения и голосовые сообщения, направленные участниками переписки, и содержащиеся в них сведения | Обработка в РФ; трансграничная передача не осуществляется (кроме случая активации функций ИИ — см. Условия ИИ). Официальный бот Сервиса и Канал по номеру MAX: файлы и изображения не хранятся у Обработчика — размещаются в инфраструктуре мессенджера MAX (РФ), Обработчик хранит только ссылку на них. Канал по номеру Telegram и WhatsApp: файлы, изображения и голосовые сообщения технически временно хранятся у Обработчика (не более 30 суток с момента получения, автоматическое удаление по истечении срока) — эти мессенджеры не предоставляют постоянную ссылку на присланный файл, поэтому требуется промежуточное хранение для отображения вложения в переписке. Оператору не следует запрашивать у субъектов документы, удостоверяющие личность, и иные избыточные для цели обучения сведения (ч. 5 ст. 5 152-ФЗ); если субъект направил такие сведения по своей инициативе, Оператор обеспечивает их удаление |
| Аналитика | ФИО ученика + ссылка на карточку в AlfaCRM + учебные данные (посещаемость, успеваемость, абонемент) | Принцип минимизации: телефон/адрес/e-mail НЕ отображаются в дашбордах, только ссылка на карточку в системе-источнике (AlfaCRM Оператора) |
| Интеграция телефонии | Номер телефона абонента, время и длительность вызова, добавочный номер сотрудника | Подключается Оператором вводом собственного токена АТС. Содержание разговоров не обрабатывается, запись не производится |
| Анализ звонков / ОКК | Аудиозапись разговора, расшифровка (транскрипт), номер телефона | Модуль не предоставляется до ввода Обработчиком в эксплуатацию средств распознавания и анализа речи, размещённых на территории РФ (п. 4.2). До этого момента модуль не подключается, аудиозаписи и расшифровки не обрабатываются |
| Лид-хаб | Имя, телефон, источник обращения (сайт/соцсеть/звонок) | Агрегация из подключённых Оператором каналов, дедупликация, передача в AlfaCRM Оператора |
| Уведомления о заявках и звонках в мессенджере | Имя, телефон, текст обращения | Приём заявок и пересылка ответственному сотруднику Оператора. По умолчанию — мессенджер MAX (инфраструктура в РФ). При выборе Оператором иностранного мессенджера см. п. 4.7 |
Если Оператору подключён не весь перечень модулей, обязательства Договора применяются только к фактически используемым.
3.1. Оператор гарантирует и несёт полную ответственность за получение от законных представителей (родителей, опекунов) несовершеннолетних всех необходимых согласий на обработку их ПДн — применительно к КАЖДОМУ фактически подключённому модулю (переписка в мессенджере, запись и анализ звонков, передача заявок и т.п., см. Приложение №1), а также за информирование субъектов согласно ст. 18 152-ФЗ. Обработчик не проверяет наличие таких согласий и не отвечает за их отсутствие.
4.1. ПДн по всем модулям хранятся и обрабатываются на серверах на территории РФ (ст. 18 ч. 5 152-ФЗ). Трансграничная передача не осуществляется, за исключением случаев, прямо предусмотренных Условиями использования функций ИИ (только при активации Оператором соответствующей функции).
4.2. Распознавание речи (модуль «Анализ звонков/ОКК») и автоматическая оценка/разметка транскриптов выполняются исключительно программными средствами, размещёнными на территории РФ. До ввода таких средств в эксплуатацию модуль не предоставляется, не подключается и не оплачивается; аудиозаписи разговоров и их расшифровки в Сервисе не обрабатываются.
4.3. Обработчик классифицирует используемые ИСПДн по уровню защищённости в соответствии с Постановлением Правительства РФ №1119 и применяет организационные и технические меры защиты, соответствующие определённому уровню, включая: шифрование каналов передачи данных (TLS), шифрование чувствительных полей в базах данных, разграничение доступа по ролям, изоляцию данных разных Операторов на уровне базы данных, журналирование действий пользователей, регулярное резервное копирование.
4.4. Обработчик назначает лицо, ответственное за организацию обработки персональных данных (ст. 18.1 152-ФЗ), сведения о котором предоставляются Оператору по запросу.
4.5. Обработчик вправе привлекать субобработчиков (хостинг-провайдер, оператор сервиса электронной почты и иные технические субподрядчики) для исполнения настоящего Договора, обеспечивая соблюдение ими требований конфиденциальности и защиты ПДн не ниже установленных настоящим Договором. Актуальный перечень субобработчиков публикуется по адресу alfa-analytics.ru/subprocessors.html и является приложением к настоящему Договору. О привлечении нового субобработчика Оператор уведомляется не менее чем за 10 календарных дней; при несогласии Оператор вправе расторгнуть Договор до указанной даты без применения к нему санкций и с возвратом неиспользованной предоплаты.
4.6. Обработчик не передаёт ПДн третьим лицам, кроме субобработчиков по п. 4.5, операторов используемых каналов связи (мессенджеры, телефония — как каналов, инициированных субъектом) и случаев, требуемых законом РФ. Обработчик не использует ПДн Оператора в собственных целях, не объединяет базы данных разных Операторов и не передаёт данные одного Оператора другому.
4.7. Территория обработки и иностранные каналы. Хранение и обработка ПДн ведутся на территории РФ; трансграничная передача Обработчиком в собственных целях не осуществляется. Если Оператор самостоятельно выбирает канал уведомлений в мессенджере, обслуживаемом иностранным лицом (Telegram), направление уведомлений в такой канал означает передачу ПДн за пределы РФ, выполняется по поручению Оператора и под его ответственность, включая наличие правовых оснований такой передачи. По умолчанию подключается мессенджер MAX (инфраструктура в РФ).
4.8. Специальные категории и биометрия. Обработчик не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ). Оператор обязуется не размещать в Сервисе сведения о состоянии здоровья и иные специальные категории ПДн. При вводе в эксплуатацию модуля анализа звонков записи разговоров не используются для установления личности субъекта и не образуют биометрические ПДн.
4.9. Для критических операций в Личном кабинете (изменение владельца учётной записи, массовая выгрузка данных, удаление учётной записи) применяется дополнительное подтверждение личности пользователя.
5.1. При выявлении Инцидента Обработчик уведомляет Оператора не позднее 6 часов с момента выявления, с информацией о характере инцидента, затронутых категориях ПДн, примерном числе субъектов, принятых мерах и предварительных результатах расследования. Сокращённый срок установлен для того, чтобы Оператор успел выполнить свои обязанности по ч. 3.1 ст. 21 152-ФЗ: уведомить Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования.
5.2. Обработчик обязуется предпринимать разумные меры для устранения причин и последствий Инцидента и предоставлять Оператору информацию, необходимую для исполнения его обязанностей перед Роскомнадзором и субъектами ПДн.
6.1. Обработчик: обрабатывать ПДн только по поручению и в объёме раздела 2; обеспечивать конфиденциальность и меры защиты по разделу 4; уведомлять об инцидентах и запросах субъектов/госорганов; по запросу Оператора предоставлять документы и информацию, подтверждающие исполнение настоящего Договора; по прекращении Договора — уничтожить или вернуть ПДн в порядке раздела 8.
6.2. Оператор: получить и хранить согласия субъектов (для детей — от законных представителей) до начала использования соответствующего модуля, оформленные отдельным документом (ч. 1 ст. 9 152-ФЗ в ред. с 01.09.2025), с указанием Обработчика (ИП Постников Павел Владимирович, ИНН 720505361554) и перечня поручаемых ему действий; разместить свою Политику обработки ПДн; при необходимости уведомить Роскомнадзор о своей обработке; управлять доступом своих сотрудников к Личному кабинету.
6.3. Оператор ведёт журнал учёта согласий субъектов с фиксацией даты и времени получения согласия, перечня данных и целей, на которые оно дано, способа его подтверждения, а также даты и способа отзыва. Журнал хранится в течение всего срока обработки и не менее 5 лет с момента прекращения обработки либо отзыва согласия. По запросу Обработчика, получившего требование субъекта или уполномоченного органа, Оператор предоставляет подтверждение наличия согласия в срок не более 3 рабочих дней.
6.4. Обращения субъектов. Обращение субъекта, поступившее непосредственно Обработчику, Обработчик перенаправляет Оператору в срок не более 3 рабочих дней и уведомляет об этом субъекта. Решение по существу обращения (предоставление сведений, уточнение, блокирование, уничтожение данных, прекращение обработки при отзыве согласия) принимает Оператор; Обработчик исполняет полученное от Оператора указание в срок не более 5 рабочих дней и подтверждает исполнение.
7.1. Оператор заверяет и гарантирует, что: (а) обладает всеми правовыми основаниями для передачи ПДн в Сервис; (б) получил письменные согласия субъектов, включая законных представителей несовершеннолетних, на обработку и передачу их ПДн Обработчику в предусмотренных Договором целях; (в) субъекты уведомлены о наименовании, ИНН и месте нахождения Обработчика.
8.1. По прекращении настоящего Договора (расторжение Оферты, отключение соответствующего модуля) Обработчик уничтожает ПДн, обработка которых более не требуется, в срок не более 30 дней, если более длительный срок хранения не предусмотрен законодательством РФ.
8.2. По письменному запросу Оператора, направленному до истечения указанного срока, Обработчик предоставляет выгрузку ПДн Оператора в машиночитаемом формате взамен уничтожения.
8.3. Факт уничтожения фиксируется актом, копия которого предоставляется Оператору по его запросу. Резервные копии, содержащие подлежащие уничтожению данные, уничтожаются по истечении срока их ротации, но не позднее 60 календарных дней; до момента уничтожения такие копии не используются для восстановления удалённых данных.
9.1. При привлечении Обработчика к ответственности (штрафы Роскомнадзора, судебные расходы, выплаты третьим лицам) вследствие нарушения Оператором законодательства о ПДн, отсутствия согласий или превышения целей обработки — Оператор возмещает Обработчику такие расходы в полном объёме в течение 10 рабочих дней с даты требования.
10.1. Если Оператор активирует функции автоматизированной обработки сообщений с использованием ИИ, включая функции с привлечением сторонних поставщиков технологий (в т.ч. расположенных за пределами РФ), применяются условия Условий использования функций ИИ, регулирующие в т.ч. основания трансграничной передачи и обучения моделей на данных Оператора.
11.1. Настоящий Договор регулируется законодательством Российской Федерации и действует в течение всего срока действия Оферты, являясь её неотъемлемым приложением.
11.2. Недействительность отдельного условия настоящего Договора не влечёт недействительности иных условий или Договора в целом.
Заключается путём акцепта в личном кабинете вместе с офертой. Реквизиты Оператора, дата, IP и версия документа фиксируются.