14 сентября 2026 г.

Договор поручения на обработку персональных данных

сервис APHELON

Документ определяет условия, на которых Индивидуальный предприниматель Анцукевич Игнат Александрович обрабатывает персональные данные по поручению подписчиков сервиса APHELON. Документ опубликован по адресу https://aphelon.ru/dpa/ и является неотъемлемой частью публичной оферты сервиса APHELON.

1. Общая информация

1.1. Платформа — Индивидуальный предприниматель Анцукевич Игнат Александрович, ИНН 770700463022, ОГРНИП 318774600553492, предоставляющий доступ к сервису APHELON (далее — Сервис).

1.2. Оператор — юридическое лицо или индивидуальный предприниматель, получивший доступ к Сервису на условиях Оферты. Оператор определяет цели обработки персональных данных лиц, обращающихся к нему, и состав сведений, направляемых в Сервис.

1.3. Оператор поручает Платформе обработку персональных данных на условиях, изложенных ниже, а Платформа принимает поручение. Платформа действует как лицо, осуществляющее обработку персональных данных по поручению оператора (ч. 3 ст. 6 152-ФЗ), и согласия субъектов не получает.

1.4. Поручение считается данным с момента акцепта Оферты и действует, пока Оператору предоставлен доступ к Сервису. Отдельный документ на бумажном носителе не составляется.

1.5. В части обработки персональных данных условия поручения имеют преимущество перед иными условиями Оферты.

2. Какие данные охватывает поручение, а какие — нет

2.1. Поручение охватывает данные лиц, которые обращаются к Оператору через подключенные им каналы связи, и данные лиц, сведения о которых вносятся в Сервис в связи с исполнением заказа (далее — Данные Оператора). Оператор в отношении этих данных — оператор, Платформа — обработчик.

2.2. Поручение не охватывает данные самого Оператора, его работников и пользователей его личного кабинета: имя, телефон, адрес электронной почты, голос, сведения об оплате подписки и об использовании Сервиса. Эти данные Платформа обрабатывает как самостоятельный оператор для заключения и исполнения договора с Оператором. Условия — в Политике конфиденциальности APHELON по адресу https://aphelon.ru/privacy/.

2.3. Разделение по п. 2.1 и 2.2 применяется ко всем разделам документа. Обязанности Платформы как обработчика не распространяются на данные, указанные в п. 2.2.

3. Перечень персональных данных и перечень действий

3.1. Перечень персональных данных и перечень действий (операций), которые совершает Платформа, приведен в Приложении 1.

3.2. Состав полей, которые Сервис принимает и хранит, задан его функциональностью по выбранному тарифу. Оператор определяет, какие каналы связи он подключает и какие сведения направляет в Сервис.

3.3. Платформа совершает только действия, перечисленные в Приложении 1, и только в объеме, необходимом для предоставления Сервиса. Распространение персональных данных не осуществляется.

3.4. Сообщения лиц, не состоящих и не вступающих в отношения с Оператором (ошибочные обращения, предложения поставщиков, рассылки), удаляются по указанию Оператора. До удаления они обрабатываются в том же режиме, что и иные Данные Оператора.

4. Цели и сроки обработки

4.1. Обработка ведется исключительно в следующих целях:

– прием, хранение и упорядочение обращений, поступающих Оператору через подключенные каналы связи;

– формирование заказов, задач и сводок для Оператора;

– подготовка проектов ответов, направляемых получателям только после подтверждения Оператором;

– предоставление Оператору доступа к данным и их выгрузки;

– обеспечение работоспособности и безопасности Сервиса.

4.2. Иные цели обработки Данных Оператора отсутствуют.

4.3. Сроки хранения:

4.4. Значения, указанные в п. 4.3, применяются по умолчанию. Оператор вправе указанием установить более короткий срок хранения; более длительный срок допускается, если он предусмотрен законом или договором Оператора с субъектом.

4.5. По истечении срока хранения либо по указанию Оператора данные уничтожаются в порядке раздела 11.

5. Обязанности Платформы

Платформа обязуется:

5.1. Соблюдать конфиденциальность Данных Оператора: не раскрывать их третьим лицам и не распространять без согласия Оператора, если иное не предусмотрено федеральным законом. Режим конфиденциальности сохраняется 3 года после прекращения поручения.

5.2. Принимать меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

– определять угрозы безопасности персональных данных при их обработке в информационной системе;

– применять организационные и технические меры, обеспечивающие установленный уровень защищенности;

– применять прошедшие процедуру оценки соответствия средства защиты информации;

– оценивать эффективность принимаемых мер до ввода информационной системы в эксплуатацию;

– вести учет машинных носителей персональных данных;

– выявлять факты несанкционированного доступа и принимать меры по их устранению;

– восстанавливать данные, измененные или уничтоженные вследствие несанкционированного доступа;

– устанавливать правила доступа и обеспечивать регистрацию действий, совершаемых с персональными данными;

– контролировать принимаемые меры и уровень защищенности информационной системы.

5.3. Обеспечивать локализацию: запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации совершаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.4. По запросу Оператора в течение срока действия поручения, в том числе до начала обработки, предоставлять документы и сведения, подтверждающие принятие мер, — в течение 5 рабочих дней с даты запроса.

5.5. Уведомлять Оператора о неправомерной или случайной передаче (предоставлении, распространении, доступе) к Данным Оператора — незамедлительно, но не позднее 12 часов с момента, когда о нем стало известно Платформе, в том числе из сообщения привлеченного лица. В уведомлении передаются сведения об инциденте, о предполагаемых причинах, о предполагаемом вреде правам субъектов и о принятых мерах — в объеме, достаточном для исполнения Оператором обязанности по п. 1 ч. 3.1 ст. 21 152-ФЗ. Результаты внутреннего расследования передаются не позднее 48 часов с того же момента.

5.6. Передавать Оператору обращения субъектов персональных данных и запросы государственных органов, поступившие в адрес Платформы, в течение 3 рабочих дней. Самостоятельно на такие обращения Платформа не отвечает и действует по указаниям Оператора.

5.7. По указанию Оператора: блокировать данные — не позднее 1 рабочего дня; уточнять данные — в течение 3 рабочих дней; прекращать неправомерную обработку — не позднее 1 рабочего дня; уничтожать данные — в течение 5 рабочих дней с даты получения указания.

5.8. Обеспечивать Оператору возможность самостоятельной выгрузки Данных Оператора в машиночитаемом формате в течение всего срока действия доступа.

5.9. Не привлекать к обработке третьих лиц иначе как в порядке раздела 7.

6. Обязанности Оператора

Оператор обязуется:

6.1. Обеспечить наличие правового основания обработки. Если основанием является согласие субъекта, получить согласие, которым охватываются поручение обработки Платформе и привлечение Платформой третьих лиц без ограничения по цепочке.

6.2. Определять состав сведений, направляемых в Сервис, и перечень подключенных каналов связи. Не использовать Сервис для сбора специальных категорий персональных данных и биометрических персональных данных.

6.3. Рассматривать обращения субъектов персональных данных и отвечать на запросы государственных органов; уведомлять Роскомнадзор в случаях, предусмотренных законом, в том числе об инцидентах по ч. 3.1 ст. 21 152-ФЗ.

6.4. Подать уведомление об обработке персональных данных и уведомление об изменении сведений (ст. 22 152-ФЗ), отразив в них привлечение Платформы к обработке.

6.5. Обеспечивать сохранность учетных данных и разграничение доступа своих пользователей. Действия, совершенные с использованием учетных записей Оператора, считаются действиями Оператора.

6.6. Выгрузить Данные Оператора до истечения срока, установленного п. 11.3.

6.7. Если Оператор самостоятельно подключает канал связи или сторонний сервис, обработка в котором ведется за пределами Российской Федерации, такая обработка осуществляется Оператором самостоятельно и за рамками поручения. Обязанности, предусмотренные ст. 12 152-ФЗ, в этом случае несет Оператор.

6.8. Доставка подтвержденных Оператором ответов получателям осуществляется средствами того канала связи, который выбран субъектом и подключен Оператором.

7. Привлечение третьих лиц

7.1. Платформа вправе привлекать третьих лиц к обработке Данных Оператора. Действующий перечень таких лиц публикуется на отдельной странице Сайта по адресу https://aphelon.ru/subprocessors/.

7.2. За действия привлеченных лиц Платформа отвечает перед Оператором как за свои собственные.

7.3. Привлеченному лицу передается минимально необходимый объем данных на условиях не менее строгих, чем предусмотренные поручением.

7.4. Об изменении перечня Платформа уведомляет Оператора не позднее чем за 15 календарных дней — в личном кабинете и по адресу электронной почты Оператора. В течение 15 календарных дней с даты уведомления Оператор вправе отказаться от договора без применения к нему санкций, с возвратом оплаченной, но неиспользованной части подписки.

8. Место обработки и трансграничная передача

8.1. Все действия, перечисленные в ч. 5 ст. 18 152-ФЗ, совершаются с использованием баз данных, находящихся на территории Российской Федерации. Платформа обеспечивает выбор ресурсов лиц, привлекаемых к обработке в порядке раздела 7, размещенных на территории Российской Федерации.

8.2. Трансграничная передача Данных Оператора в рамках поручения не осуществляется.

8.3. Если конфигурация Сервиса изменится и потребует трансграничной передачи, Платформа уведомляет Оператора не позднее чем за 15 календарных дней и не начинает передачу до подтверждения Оператором исполнения обязанности, предусмотренной ст. 12 152-ФЗ. Право Оператора на отказ от договора по п. 7.4 применяется.

9. Границы поручения

9.1. Платформа не вправе обрабатывать Данные Оператора в собственных целях, в том числе использовать их для обучения, дообучения, тестирования и оценки качества моделей машинного обучения — как собственных, так и принадлежащих третьим лицам.

9.2. Допускается использование обезличенных агрегированных сведений о нагрузке и работоспособности Сервиса, которые не позволяют определить субъекта персональных данных и Оператора.

9.3. Решения, порождающие юридические последствия для субъектов персональных данных, исключительно на основании автоматизированной обработки Платформой не принимаются. Исходящие действия совершаются после подтверждения Оператором.

10. Ответственность

10.1. Ответственность перед субъектом персональных данных за действия Платформы несет Оператор. Платформа несет ответственность перед Оператором (ч. 5 ст. 6 152-ФЗ).

10.2. Размер ответственности Платформы перед Оператором ограничен стоимостью подписки за 12 месяцев, предшествующих нарушению, а если доступ предоставлялся менее 12 месяцев — фактически оплаченной Оператором суммой. В период Пилотной программы и пробного периода, предусмотренных Офертой, предел ответственности Платформы составляет стоимость Тарифа с наименьшей стоимостью за 1 месяц.

10.3. Оператор возмещает Платформе имущественные потери, возникшие в связи с обстоятельствами, не связанными с нарушением Платформой обязательств (ст. 406.1 ГК РФ), а именно: отсутствием у Оператора правового основания обработки; направлением в Сервис сведений, направление которых запрещено п. 6.2; действиями, совершенными с использованием учетных записей Оператора. Размер возмещения ограничен суммой, определяемой по п. 10.2.

10.4. Стороны освобождаются от ответственности за неисполнение обязательств вследствие обстоятельств непреодолимой силы.

11. Срок, изменение и прекращение

11.1. Поручение действует с момента акцепта Оферты до прекращения доступа Оператора к Сервису.

11.2. Платформа вправе изменить условия поручения, уведомив Оператора не позднее чем за 15 календарных дней — в личном кабинете и по адресу электронной почты. Оператор, не согласный с изменениями, вправе в течение указанного срока отказаться от договора без применения к нему санкций, с возвратом оплаченной, но неиспользованной части подписки. Использование Сервиса после вступления изменений в силу означает согласие с ними.

11.3. При прекращении доступа Платформа сохраняет возможность выгрузки Данных Оператора в течение 30 календарных дней.

11.4. По истечении срока, указанного в п. 11.3, Платформа прекращает обработку и уничтожает Данные Оператора в срок, не превышающий 30 дней. При отсутствии возможности уничтожения данные блокируются и уничтожаются в срок не более 6 месяцев.

11.5. Резервные копии, содержащие Данные Оператора, уничтожаются в ходе плановой ротации, но не позднее чем через 30 календарных дней после даты, указанной в п. 11.4.

11.6. Подтверждение уничтожения оформляется в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных, и направляется Оператору в течение 5 рабочих дней с даты уничтожения.

Реквизиты Платформы:

Индивидуальный предприниматель Анцукевич Игнат Александрович

ИНН 770700463022, ОГРНИП 318774600553492

Адрес для направления юридически значимых сообщений: 127006, г. Москва, пер. Весковский, д. 4, кв. 11

Электронная почта: support@aphelon.ru

Сайт: aphelon.ru

Приложение 1. Перечень персональных данных и перечень действий

Сбор персональных данных Платформа не осуществляет: данные поступают в Сервис через каналы связи, подключенные Оператором. Распространение персональных данных не осуществляется.