Шаблон для заполнения перед заключением договора. Реквизиты сторон и сведения о проекте указываются индивидуально.
Редакция от 01.09.2026.
1. Стороны и предмет
1.1. {{НАИМЕНОВАНИЕ_КЛИЕНТА}}, ИНН {{ИНН_КЛИЕНТА}}, адрес {{АДРЕС_КЛИЕНТА}}, в лице {{ПРЕДСТАВИТЕЛЬ_КЛИЕНТА}}, действующего на основании {{ОСНОВАНИЕ_КЛИЕНТА}} (Оператор), поручает {{ПОЛНОЕ_НАИМЕНОВАНИЕ_СП}}, ИНН {{ИНН_СП}}, адрес {{АДРЕС_СП}}, в лице {{ПРЕДСТАВИТЕЛЬ_СП}} (Обработчик), обработку данных посетителей сайта {{ДОМЕН_КЛИЕНТА}} для работы AI-консультанта MULTI.
1.2. Поручение является приложением к договору № {{НОМЕР_ДОГОВОРА}} от {{ДАТА_ДОГОВОРА}}. Оно принимается обеими сторонами до включения обработки с сохранением редакции, даты и сведений об уполномоченных представителях.
2. Цели, состав и операции
2.1. Цели: приём и обработка обращений посетителей, формирование ответов AI-консультанта, сохранение истории диалога, формирование заявки и передача в разрешённые Оператором каналы.
2.2. Субъекты — посетители сайта и представители Клиента, обращающиеся в рамках проекта. Состав: имя при указании, телефон, email, текст сообщения, IP-адрес, сведения об устройстве и браузере, идентификаторы сессии и cookies — только в объёме фактически включённых функций. Точный состав: {{ФАКТИЧЕСКИЙ_СОСТАВ_ДАННЫХ}}.
2.3. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа и обработки заявки, предоставление уполномоченным лицам, передача согласованным получателям, блокирование, удаление и уничтожение. Обезличивание — только если отдельно указано в конфигурации поручения.
2.4. Обработка для самостоятельной рекламы СП, обучения общих моделей, публикации диалогов и передачи неопределённому кругу лиц не разрешается. Специальные категории и биометрические данные не входят в поручение; случайное поступление не создаёт самостоятельного основания для их обработки.
3. Обязанности Оператора
3.1. Оператор определяет законное основание, сообщает субъектам необходимые сведения, получает отдельное согласие, когда оно требуется, и обеспечивает доказательство его получения.
3.2. Оператор утверждает цели, получателей, сроки хранения, конфигурацию интеграций и перечень лиц, допущенных к данным; сообщает Обработчику об отзыве, изменении и прекращении оснований.
3.3. Оператор самостоятельно исполняет обязанности перед регулятором в применимых случаях. Заключение поручения не заменяет такие обязанности и не делает СП самостоятельным оператором всех данных Клиента.
4. Обязанности Обработчика
4.1. Обрабатывать данные только по документированному законному поручению, соблюдать конфиденциальность и ограничивать доступ необходимыми сотрудниками.
4.2. Выполнять применимые требования части 5 статьи 18, статьи 18.1 и статьи 19 Федерального закона № 152-ФЗ. Обеспечивать управление доступом, защиту передачи, регистрацию событий, восстановление данных и иные необходимые меры с учётом актуальных угроз.
4.3. Предоставлять Оператору подтверждающие документы и информацию о мерах до начала и во время обработки. Проверка не должна раскрывать данные других Клиентов или создавать угрозу безопасности.
4.4. Содействовать ответам субъектам, исправлению, блокированию, удалению данных и расследованию инцидентов. При запросе, требующем решения Оператора, передавать его без неоправданной задержки.
4.5. В штатной конфигурации осуществлять предусмотренные законом операции с данными граждан РФ с использованием баз в РФ; не подключать трансграничную передачу в рамках этого поручения. Любое изменение требует отдельной проверки, согласования и выполнения законных процедур.
5. Привлечение ГК
5.1. Оператор разрешает привлечение ООО «Пиар сити», ИНН 7726358293, ОГРН 5157746013024, адрес: 142116, Московская область, г. о. Подольск, г. Подольск, ш. Домодедовское, д. 20, контакт hello@multi.ru, для технологического обеспечения MULTI в пределах настоящего поручения.
5.2. СП заключает с ГК поручение с обязанностями не менее строгими, чем установленные здесь. До передачи проверяется допустимость привлечения иных лиц и конкретной инфраструктуры.
5.3. Реестр иных получателей, инфраструктуры и интеграций: ООО «Облачные технологии», ОГРН 5167746080057 — LLM; «ДИДЖИТЭЛ ТЕК ЭНД ЛАБ», ОГРН 1187746954515, ИНН 9717073792 — хостинг. Обработка выполняется в Российской Федерации. LLM-провайдер обрабатывает запросы для формирования ответа, не сохраняет запросы и ответы и не использует их для обучения моделей. Рабочие базы, файлы и резервные копии размещаются в Российской Федерации; копии за её пределами не создаются. Иные поставщики почты, отдельного файлового хранилища, аналитики и мониторинга ошибок, получающие данные в рамках этого поручения, не привлекаются. Адреса привлечённых лиц для персонализированного экземпляра: {{АДРЕСА_ПРИВЛЕЧЁННЫХ_ЛИЦ}} . Новый получатель добавляется только в согласованном порядке. Разрешение на ГК не означает разрешения на любые внешние сервисы.
6. Инциденты
6.1. Обработчик незамедлительно, не позднее 12 часов после выявления инцидента, предусмотренного частью 3.1 статьи 21 Федерального закона № 152-ФЗ, уведомляет Оператора по {{КОНТАКТ_ИНЦИДЕНТОВ_КЛИЕНТА}}. Ответственный за инциденты и его заместитель назначаются Обработчиком; оповещения действуют независимо от графика обычной поддержки.
6.2. Уведомление содержит известные обстоятельства, предполагаемые последствия, категории затронутых данных, принятые меры и контакт ответственного лица. Дополнительные сведения направляются по мере установления.
6.3. Обработчик обеспечивает аналогичный механизм уведомлений со стороны ГК, достаточный для соблюдения сроков Оператора. Обязанности перед регулятором не заменяются обменом сообщениями между сторонами.
7. Сроки и прекращение
7.1. Сроки хранения по категориям: Переписка и заявки — 12 месяцев с даты завершения соответствующего диалога или обработки заявки, с более ранним прекращением обработки при отпадении её основания. Этот срок не распространяется автоматически на бухгалтерские документы, доказательства согласий и журналы: их состав, основания и сроки определяются отдельно.. Срок поручения связан с основным договором и завершением законных операций по прекращению обработки.
7.2. После прекращения основания Обработчик прекращает обычную обработку, по законному указанию выполняет экспорт и уничтожает данные в применимый законный срок, а при отсутствии более короткого срока — не позднее 30 календарных дней. Порядок экспорта: По запросу через личный кабинет или hello@multi.ru после проверки полномочий заявителя: переписка и заявки в CSV/JSON, вложения отдельным архивом, в течение 7 рабочих дней, если применимый закон не требует более короткого срока. Данные передаются уполномоченному получателю по защищённому каналу..
7.3. Срок хранения резервных копий — не более 30 дней. Удалённые данные исключаются из восстановления; при восстановлении копии повторно применяются сведения об удалениях. Копии, содержащие подлежащие удалению данные, изолируются от обычного использования. Цикл резервирования не увеличивает применимый обязательный срок уничтожения. Удаление охватывает рабочие базы, файловое хранилище, поисковые индексы и связанные системы. Компания обеспечивает исполнение соответствующих требований привлечёнными обработчиками и получает подтверждение; выполнение фиксируется с датой, объёмом и ответственным лицом без сохранения избыточного содержимого удалённых данных. Самостоятельное законное хранение отдельных документов ограничивается их необходимым составом.
8. Ответственность и реквизиты
8.1. Оператор и Обработчик несут ответственность в установленном законом и договором объёме. Обработчик отвечает перед Оператором за исполнение принятых обязательств, включая надлежащее привлечение ГК. Обязательные права субъектов договором не ограничиваются.
8.2. В части данных поручение имеет приоритет перед общими условиями основного договора. Изменение целей или состава обработки требует согласования до выполнения новых операций.
Оператор: {{ПОЛНЫЕ_РЕКВИЗИТЫ_КЛИЕНТА}}, {{ФИО_ПОДПИСАНТА_КЛИЕНТА}}, {{ПОДПИСЬ_ИЛИ_ЭЛЕКТРОННЫЙ_АКЦЕПТ_КЛИЕНТА}}.
Обработчик: {{ПОЛНЫЕ_РЕКВИЗИТЫ_СП}}, {{ФИО_ПОДПИСАНТА_СП}}, {{ПОДПИСЬ_ИЛИ_ЭЛЕКТРОННЫЙ_АКЦЕПТ_СП}}.