Оператор — Заказчик сервиса (юрлицо / ИП, эксплуатирующее образовательный центр), самостоятельно определяющий цели обработки ПДн своих субъектов (учащихся и их законных представителей). Реквизиты Оператора фиксируются при акцепте.
Обработчик — ИП Постников Павел Владимирович (ИНН 720505361554, ОГРНИП 318723200026953, адрес: 625028, г. Тюмень, ул. Родниковая, д. 46), предоставляющий сервис alfa-analytics.
«ИСПДн» — информационная система персональных данных, используемая Обработчиком для оказания услуг по настоящему Договору.
«Инцидент» — неправомерный или случайный доступ к ПДн, их уничтожение, изменение, блокирование, копирование, предоставление, распространение, а равно иные неправомерные действия в отношении ПДн.
1.1. Оператор поручает, а Обработчик обрабатывает ПДн субъектов Оператора исключительно для функционирования подключённых модулей (в т.ч. «Чаты MAX» — обмен сообщениями с клиентами через мессенджер MAX).
1.2. Обработчик действует от имени и по поручению Оператора на основании ч. 3 ст. 6 152-ФЗ. Ответственность перед субъектами ПДн за законность целей обработки и наличие правовых оснований (согласий) несёт Оператор. Обработчик не проверяет наличие и действительность согласий и не отвечает за их отсутствие.
2.1. Обработка ведётся в объёме, необходимом для функционирования модулей, фактически подключённых Оператору (перечень — в личном кабинете). Категории ПДн и действия по каждому модулю — согласно Приложению №1.
2.2. Общие для всех модулей действия: сбор, запись, систематизация, хранение, уточнение, использование, передача внутри Сервиса, удаление по истечении срока/поручения.
| Модуль | Категории ПДн | Особенности |
|---|---|---|
| Чаты MAX | Имя в MAX, содержание переписки, телефон (если передан субъектом), время активности | Обработка в РФ; трансграничная передача не осуществляется (кроме случая активации функций ИИ — см. Условия ИИ) |
| Аналитика | ФИО ученика + ссылка на карточку в AlfaCRM + учебные данные (посещаемость, успеваемость, абонемент) | Принцип минимизации: телефон/адрес/e-mail НЕ отображаются в дашбордах, только ссылка на карточку в системе-источнике (AlfaCRM Оператора) |
| Анализ звонков / ОКК | Аудиозапись разговора, расшифровка (транскрипт), номер телефона | ⚠️ Повышенная чувствительность (голос + полное содержание разговора). Распознавание речи и автоматическая оценка выполняются исключительно средствами, размещёнными на территории РФ (см. п. 4.2) |
| Лид-хаб | Имя, телефон, источник обращения (сайт/соцсеть/звонок) | Агрегация из подключённых Оператором каналов, дедупликация, передача в AlfaCRM Оператора |
| ВК/ОК агенты | Публичные данные профиля соцсети (имя, ссылка), содержание переписки в личных сообщениях | Обрабатываются данные, добровольно предоставленные пользователем в открытой социальной сети |
| TG/MAX бот заявок | Имя, телефон, текст обращения | Приём заявок и пересылка ответственному сотруднику Оператора |
Если Оператору подключён не весь перечень модулей, обязательства Договора применяются только к фактически используемым.
3.1. Оператор гарантирует и несёт полную ответственность за получение от законных представителей (родителей, опекунов) несовершеннолетних всех необходимых согласий на обработку их ПДн — применительно к КАЖДОМУ фактически подключённому модулю (переписка в мессенджере, запись и анализ звонков, передача заявок и т.п., см. Приложение №1), а также за информирование субъектов согласно ст. 18 152-ФЗ. Обработчик не проверяет наличие таких согласий и не отвечает за их отсутствие.
4.1. ПДн по всем модулям хранятся и обрабатываются на серверах на территории РФ (ст. 18 ч. 5 152-ФЗ). Трансграничная передача не осуществляется, за исключением случаев, прямо предусмотренных Условиями использования функций ИИ (только при активации Оператором соответствующей функции).
4.2. Распознавание речи (модуль «Анализ звонков/ОКК») и автоматическая оценка/разметка транскриптов выполняются исключительно программными средствами, размещёнными на территории РФ.
4.3. Обработчик классифицирует используемые ИСПДн по уровню защищённости в соответствии с Постановлением Правительства РФ №1119 и применяет организационные и технические меры защиты, соответствующие определённому уровню, включая: шифрование каналов передачи данных (TLS), шифрование чувствительных полей в базах данных, разграничение доступа по ролям, изоляцию данных разных Операторов на уровне базы данных, журналирование действий пользователей, регулярное резервное копирование.
4.4. Обработчик назначает лицо, ответственное за организацию обработки персональных данных (ст. 18.1 152-ФЗ), сведения о котором предоставляются Оператору по запросу.
4.5. Обработчик вправе привлекать субобработчиков (хостинг-провайдер, платёжные агенты и иные технические субподрядчики) для исполнения настоящего Договора, обеспечивая соблюдение ими требований конфиденциальности и защиты ПДн не ниже установленных настоящим Договором. Перечень субобработчиков предоставляется Оператору по запросу.
4.6. Обработчик не передаёт ПДн третьим лицам, кроме субобработчиков по п. 4.5, операторов используемых каналов связи (мессенджеры, телефония — как каналов, инициированных субъектом) и случаев, требуемых законом РФ.
5.1. При выявлении Инцидента Обработчик уведомляет Оператора не позднее 6 часов с момента выявления, с информацией о характере инцидента, затронутых категориях ПДн, примерном числе субъектов, принятых мерах и предварительных результатах расследования. Сокращённый срок установлен для того, чтобы Оператор успел выполнить свои обязанности по ч. 3.1 ст. 21 152-ФЗ: уведомить Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования.
5.2. Обработчик обязуется предпринимать разумные меры для устранения причин и последствий Инцидента и предоставлять Оператору информацию, необходимую для исполнения его обязанностей перед Роскомнадзором и субъектами ПДн.
6.1. Обработчик: обрабатывать ПДн только по поручению и в объёме раздела 2; обеспечивать конфиденциальность и меры защиты по разделу 4; уведомлять об инцидентах и запросах субъектов/госорганов; по запросу Оператора предоставлять документы и информацию, подтверждающие исполнение настоящего Договора; по прекращении Договора — уничтожить или вернуть ПДн в порядке раздела 8.
6.2. Оператор: получить и хранить согласия субъектов (для детей — от законных представителей) до начала использования соответствующего модуля, оформленные отдельным документом (ч. 1 ст. 9 152-ФЗ в ред. с 01.09.2025), с указанием Обработчика (ИП Постников Павел Владимирович, ИНН 720505361554) и перечня поручаемых ему действий; разместить свою Политику обработки ПДн; при необходимости уведомить Роскомнадзор о своей обработке; управлять доступом своих сотрудников к Личному кабинету.
7.1. Оператор заверяет и гарантирует, что: (а) обладает всеми правовыми основаниями для передачи ПДн в Сервис; (б) получил письменные согласия субъектов, включая законных представителей несовершеннолетних, на обработку и передачу их ПДн Обработчику в предусмотренных Договором целях; (в) субъекты уведомлены о наименовании, ИНН и месте нахождения Обработчика.
8.1. По прекращении настоящего Договора (расторжение Оферты, отключение соответствующего модуля) Обработчик уничтожает ПДн, обработка которых более не требуется, в срок не более 30 дней, если более длительный срок хранения не предусмотрен законодательством РФ.
8.2. По письменному запросу Оператора, направленному до истечения указанного срока, Обработчик предоставляет выгрузку ПДн Оператора в машиночитаемом формате взамен уничтожения.
9.1. При привлечении Обработчика к ответственности (штрафы Роскомнадзора, судебные расходы, выплаты третьим лицам) вследствие нарушения Оператором законодательства о ПДн, отсутствия согласий или превышения целей обработки — Оператор возмещает Обработчику такие расходы в полном объёме в течение 10 рабочих дней с даты требования.
10.1. Если Оператор активирует функции автоматизированной обработки сообщений с использованием ИИ, включая функции с привлечением сторонних поставщиков технологий (в т.ч. расположенных за пределами РФ), применяются условия Условий использования функций ИИ, регулирующие в т.ч. основания трансграничной передачи и обучения моделей на данных Оператора.
11.1. Настоящий Договор регулируется законодательством Российской Федерации и действует в течение всего срока действия Оферты, являясь её неотъемлемым приложением.
11.2. Недействительность отдельного условия настоящего Договора не влечёт недействительности иных условий или Договора в целом.
Заключается путём акцепта в личном кабинете вместе с офертой. Реквизиты Оператора, дата, IP и версия документа фиксируются.