Поручение на обработку ПДн
Поручение на обработку персональных данных
(Приложение к Публичной оферте Ansuno / DPA)
Редакция от: 17 октября 2026 г.
URL: https://ansuno.ru/legal/dpa
Настоящее Поручение является неотъемлемой частью Публичной оферты на предоставление доступа к сервису Ansuno (https://ansuno.ru/legal/oferta) и заключается между:
- Оператором — Заказчиком по Оферте;
- Обработчиком — ИП Жукова Вероника Юрьевна (Исполнитель по Оферте).
Акцепт Оферты означает акцепт настоящего Поручения в порядке ч. 3 ст. 6 Федерального закона № 152-ФЗ.
1. Предмет поручения
1.1. Оператор поручает, а Обработчик обязуется обрабатывать персональные данные, содержащиеся в Клиентском контенте и связанных метаданных Сервиса, исключительно в целях предоставления Сервиса Ansuno по Оферте.
1.2. Обработчик не определяет цели обработки таких ПДн и не обрабатывает их для собственных целей, кроме случаев, прямо предусмотренных законом или Офертой (безопасность, исполнение требований госорганов).
2. Категории субъектов и состав данных
2.1. Субъекты (примерный перечень — фактический состав определяет Оператор):
- работники и контрагенты Оператора;
- клиенты/пользователи Оператора;
- иные лица, чьи данные попали в загруженные документы.
2.2. Состав ПДн — любые ПДн, которые Оператор/его Пользователи загрузили или создали в Сервисе, включая (если присутствуют): ФИО, должность, email, телефон, иные сведения из документов.
2.3. Обработчик не обязан проверять законность включения ПДн в Клиентский контент. Ответственность за наличие оснований обработки несёт Оператор.
3. Цели и действия с ПДн
3.1. Цель: обеспечение функционирования Сервиса (хранение документов, индексация, поиск, формирование ответов ИИ с учётом прав доступа, поддержка, безопасность).
3.2. Действия: сбор (от Оператора/Пользователей), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа субпроцессорам в рамках п. 5), обезличивание (если применимо), блокирование, удаление, уничтожение.
3.3. Не выполняются без отдельного поручения: продажа ПДн, использование для рекламы третьих лиц, обучение моделей «впрок» на Клиентском контенте вне обслуживания Оператора.
4. Обязанности Обработчика
4.1. Соблюдать конфиденциальность ПДн.
4.2. Обрабатывать ПДн только по поручению Оператора и Оферте.
4.3. Обработчик принимает необходимые организационные и технические меры для защиты персональных данных при их обработке, ограничивает доступ к ним кругом лиц, которым такой доступ необходим для выполнения поручения, обеспечивает конфиденциальность данных и принимает меры по выявлению и рассмотрению инцидентов безопасности. По запросу Оператора Обработчик предоставляет информацию, подтверждающую выполнение требований поручения, в случаях и порядке, предусмотренных законом.
4.4. Обеспечивать разграничение доступа Пользователей согласно настройкам Оператора в Сервисе.
4.5. Обработчик уведомляет Оператора об инциденте без неоправданной задержки после его обнаружения и предоставляет имеющуюся информацию, необходимую Оператору для выполнения требований законодательства.
4.6. По запросу Оператора содействовать в ответах субъектам ПДн в части данных, обрабатываемых в Сервисе.
4.7. По окончании оказания услуг — удалить или вернуть ПДн Клиентского контента в сроки Оферты, кроме случаев, когда хранение требуется законом.
5. Субпроцессоры
5.1. Оператор соглашается, что Обработчик вправе привлекать субпроцессоров категорий «хостинг и хранение» и «технологии искусственного интеллекта» для обработки персональных данных в рамках настоящего Поручения.
5.2. Обработчик обеспечивает договорные обязательства субпроцессоров по конфиденциальности и обработке не шире настоящего Поручения.
5.3. Перечень основных категорий субпроцессоров предоставляется по запросу на support@ansuno.ru.
5.4. Передача фрагментов Клиентского контента LLM-провайдеру допускается только для генерации ответа/эмбеддингов в рамках запроса Пользователя Оператора и настроек Сервиса.
6. Обязанности Оператора
6.1. Иметь законные основания для обработки ПДн и поручения обработки Обработчику.
6.2. Не загружать избыточные специальные категории ПДн, если Сервис для этого не предназначен и нет отдельного соглашения.
6.3. Настроить права доступа Пользователей.
6.4. Самостоятельно информировать субъектов и отвечать на их запросы как оператор, если иное не согласовано.
7. Локализация и трансграничная передача
7.1. Обработчик обрабатывает и хранит персональные данные с учётом применимых требований законодательства Российской Федерации о локализации персональных данных.
7.2. Для формирования ответов и эмбеддингов текст запроса Пользователя и извлечённые фрагменты Клиентского контента могут передаваться привлечённому поставщику технологий искусственного интеллекта в объёме, необходимом для оказания услуги (см. также п. 5.4). В текущей конфигурации Сервиса такой поставщик обрабатывает указанные данные на территории Российской Федерации; сведения о конфигурации приведены в Политике обработки персональных данных. При изменении конфигурации Оператор обновляет Политику и при необходимости настоящее Поручение.
8. Срок действия
8.1. Поручение действует в течение срока договора по Оферте и в период хранения данных после его окончания — в пределах, необходимых для удаления/исполнения закона.
9. Приоритет документов
9.1. При противоречии между Поручением и Офертой в части обработки ПДн Клиентского контента приоритет имеет настоящее Поручение.
9.2. Политика https://ansuno.ru/legal/privacy регулирует ПДн, в отношении которых Исполнитель является оператором (аккаунты, сайт), и не отменяет роли Оператора/Обработчика по Клиентскому контенту.