Шаблон для заполнения перед заключением договора. Реквизиты сторон и сведения о проекте указываются индивидуально.
Редакция от 01.09.2026.
1. Стороны и основание полномочий
1.1. Поручение заключается между СП, указанным в Партнёрском договоре (Поручитель), и ООО «Пиар сити» (Компания, привлечённый обработчик). Поручение применяется к данным посетителей сайтов Клиентов, перечисленным в реестре подключённых проектов.
1.2. Клиент — оператор персональных данных посетителей своего сайта. СП действует на основании поручения Клиента и только в пределах разрешения на привлечение Компании. В отношении данных собственного сайта СП может сам выступать оператором; этот статус отдельно фиксируется в карточке обработки.
1.3. До первой передачи СП подтверждает полномочие и предоставляет Компании сведения об операторе и объёме поручения. Акцепт Партнёрской оферты без этих сведений не разрешает обработку данных произвольных Клиентов.
1.4. Если Клиент поручает обработку непосредственно Компании, требуется отдельное прямое поручение. Настоящее поручение не делает Клиента стороной договора, которого он не заключал.
2. Предмет, цели и данные
2.1. Компания обрабатывает данные для функционирования AI-консультанта на согласованном сайте: приёма и обработки обращений, формирования ответа, сохранения истории диалога и передачи заявки в разрешённые оператором каналы.
2.2. Категории субъектов: посетители сайта Клиента и представители Клиента, обращающиеся в рамках конкретного проекта. Состав данных ограничивается именем при его указании, телефоном, электронной почтой, текстом обращения, техническими идентификаторами сеанса, IP-адресом, сведениями об устройстве и браузере — в объёме фактически включённых функций.
2.3. Допустимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для исполнения поручения, предоставление доступа уполномоченным лицам, передача разрешённым получателям, блокирование, удаление и уничтожение. Обезличивание допускается только как согласованная операция в целях поручения.
2.4. Поручение не предусматривает распространение данных неопределённому кругу лиц, рекламное профилирование и обучение общих моделей на переписке. Специальные категории и биометрические данные для установления личности не включены. При их случайном поступлении обработчик ограничивает доступ, сообщает Поручителю и действует по законному указанию об удалении либо иной разрешённой обработке.
3. Обязанности Компании
3.1. Компания исполняет только документированные законные указания в пределах поручения; при противоречии или выходе за полномочия запрашивает уточнение и при необходимости приостанавливает спорную операцию.
3.2. Компания соблюдает конфиденциальность, ограничивает доступ по ролям, обеспечивает обязанности о неразглашении для допущенных лиц и контролирует их доступ.
3.3. Компания выполняет применимые требования части 5 статьи 18, статьи 18.1 и статьи 19 Федерального закона № 152-ФЗ. Меры определяются характером данных и угроз: управление доступом, регистрация событий, защита каналов, контроль целостности, восстановление и проверка эффективности защиты. Конкретная реализация фиксируется в документации по безопасности.
3.4. Предусмотренные законом операции с данными граждан РФ выполняются с использованием баз данных в РФ. Штатная конфигурация этого поручения не предусматривает трансграничной передачи. Подключение получателя за пределами РФ требует отдельного изменения схемы после выполнения всех законных процедур и не разрешается одним лишь включением интеграции.
3.5. По запросу Поручителя Компания предоставляет документы и информацию о мерах защиты и соблюдении поручения, в том числе до начала обработки. Не раскрываются чужие данные, пароли и сведения, создающие угрозу безопасности; предоставляется достаточное подтверждение без этих сведений.
3.6. Компания содействует рассмотрению запросов субъектов, уточнению, блокированию и уничтожению данных. Внутренние сроки взаимодействия не должны препятствовать соблюдению обязательных сроков оператора.
4. Обязанности СП
4.1. СП обеспечивает действительность поручения Клиента и разрешения на привлечение ГК, передаёт только необходимые данные и поддерживает актуальность карточки обработки.
4.2. СП получает от Клиента сведения об основаниях обработки и порядке исполнения прав субъектов, доводит до Компании отзыв или изменение поручения и не расширяет цели по собственной инициативе.
4.3. СП не подключает новых получателей и не меняет состав передаваемых данных без соответствующего разрешения оператора. Если Клиент отозвал доступ СП, этот доступ прекращается независимо от коммерческого спора.
5. Иные привлечённые лица
5.1. Дополнительные обработчики могут привлекаться только в пределах разрешения оператора и по договору, обеспечивающему не меньший уровень обязанностей. Реестр получателей доводится до СП и оператора до передачи им данных.
5.2. Реестр содержит полное наименование, адрес, функцию, категории данных, место обработки и основание привлечения. Хостинг и поставщик AI-модели указываются по фактической конфигурации. Наличие российского бренда не заменяет проверку места обработки.
5.3. Компания отвечает перед СП за исполнение своих обязательств и обязательств привлечённых ею лиц в применимом объёме. Распределение договорных обязанностей не отменяет установленную законом ответственность.
6. Инциденты и обращения
6.1. При выявлении неправомерной или случайной передачи, предоставления либо доступа к данным, повлекших нарушение прав субъектов, Компания незамедлительно уведомляет СП и указанного в карточке оператора, не позднее 12 часов с момента выявления. Срок действует независимо от обычного графика поддержки. Компания назначает ответственного и заместителя и обеспечивает оперативное получение сообщений по адресу hello@multi.ru.
6.2. Компания принимает меры по ограничению доступа, сохранению журналов и установлению масштаба инцидента. Первичное сообщение включает известные обстоятельства, категории данных и субъектов, предполагаемые последствия, принятые меры и контакт ответственного лица. Неполнота сведений не служит основанием задерживать первичное уведомление; дополнения передаются по мере расследования.
6.3. Уведомление регулятора выполняет обязанное по закону лицо. Компания оказывает содействие и сохраняет необходимые доказательства; уведомление СП не заменяет обязательного уведомления регулятора.
6.4. Запросы субъектов передаются оператору без неоправданной задержки. Если Компания вправе ответить самостоятельно, она согласует действия в пределах поручения.
7. Сроки, возврат и уничтожение
7.1. Поручение действует до прекращения соответствующих договоров и завершения необходимых операций по возврату или уничтожению данных.
7.2. Переписка и заявки — 12 месяцев с даты завершения соответствующего диалога или обработки заявки, с более ранним прекращением обработки при отпадении её основания. Этот срок не распространяется автоматически на бухгалтерские документы, доказательства согласий и журналы: их состав, основания и сроки определяются отдельно. Порядок экспорта: По запросу через личный кабинет или hello@multi.ru после проверки полномочий заявителя: переписка и заявки в CSV/JSON, вложения отдельным архивом, в течение 7 рабочих дней, если применимый закон не требует более короткого срока. Данные передаются уполномоченному получателю по защищённому каналу. После прекращения поручения Компания прекращает обычную обработку и выполняет согласованный экспорт, если он законен, затем уничтожает данные в установленный законом срок, а при отсутствии более короткого срока — не позднее 30 календарных дней после прекращения основания обработки.
7.3. Срок хранения резервных копий — не более 30 дней. Удалённые данные исключаются из восстановления; при восстановлении копии повторно применяются сведения об удалениях. Копии, содержащие подлежащие удалению данные, изолируются от обычного использования. Цикл резервирования не увеличивает применимый обязательный срок уничтожения. Обязательное хранение отдельных документов допускается только в необходимом составе и на самостоятельном основании.
7.4. Удаление охватывает рабочие базы, файловое хранилище, поисковые индексы и связанные системы. Компания обеспечивает исполнение соответствующих требований привлечёнными обработчиками и получает подтверждение; выполнение фиксируется с датой, объёмом и ответственным лицом без сохранения избыточного содержимого удалённых данных. По запросу предоставляется подтверждение выполненных операций. Конфиденциальность сохраняется после прекращения поручения.
8. Ответственность и приоритет
8.1. Каждая сторона отвечает за собственные нарушения; Компания — перед СП, СП — перед Клиентом в пределах применимых обязательств. Ответственность перед субъектом определяется законом и не исключается договорной оговоркой.
8.2. В части обработки данных это поручение имеет приоритет перед общими коммерческими условиями. Оно не изменяет существующие документы о собственных данных пользователей ГК.
9. Карточка обработки — заполнить до подключения
| Поле | Значение |
|---|---|
| Оператор, ИНН, адрес | {{ОПЕРАТОР_КЛИЕНТ}} |
| СП, ИНН, адрес | {{РЕКВИЗИТЫ_СП}} |
| Сайт / проект | {{ДОМЕН_И_ID_ПРОЕКТА}} |
| Поручение Клиента СП и разрешение привлечь ГК | {{ДАТА_НОМЕР_ВЕРСИЯ_ПОРУЧЕНИЯ}} |
| Фактически включённые категории и операции | {{КАТЕГОРИИ_И_ОПЕРАЦИИ}} |
| Получатели и интеграции | ООО «Облачные технологии», ОГРН 5167746080057 — LLM; «ДИДЖИТЭЛ ТЕК ЭНД ЛАБ», ОГРН 1187746954515, ИНН 9717073792 — хостинг. Обработка выполняется в Российской Федерации. LLM-провайдер обрабатывает запросы для формирования ответа, не сохраняет запросы и ответы и не использует их для обучения моделей. Рабочие базы, файлы и резервные копии размещаются в Российской Федерации; копии за её пределами не создаются. Иные поставщики почты, отдельного файлового хранилища, аналитики и мониторинга ошибок, получающие данные в рамках этого поручения, не привлекаются. Адреса привлечённых лиц для персонализированного экземпляра: {{АДРЕСА_ПРИВЛЕЧЁННЫХ_ЛИЦ}}. |
| Место обработки и поставщики инфраструктуры | Российская Федерация; хостинг — «ДИДЖИТЭЛ ТЕК ЭНД ЛАБ», ОГРН 1187746954515, ИНН 9717073792; LLM — ООО «Облачные технологии», ОГРН 5167746080057. Рабочие данные и резервные копии за пределами РФ не размещаются. |
| Сроки хранения, экспорта, уничтожения | Переписка и заявки — 12 месяцев с даты завершения соответствующего диалога или обработки заявки, с более ранним прекращением обработки при отпадении её основания. Этот срок не распространяется автоматически на бухгалтерские документы, доказательства согласий и журналы: их состав, основания и сроки определяются отдельно. Экспорт: По запросу через личный кабинет или hello@multi.ru после проверки полномочий заявителя: переписка и заявки в CSV/JSON, вложения отдельным архивом, в течение 7 рабочих дней, если применимый закон не требует более короткого срока. Данные передаются уполномоченному получателю по защищённому каналу. Срок хранения резервных копий — не более 30 дней. Удалённые данные исключаются из восстановления; при восстановлении копии повторно применяются сведения об удалениях. Копии, содержащие подлежащие удалению данные, изолируются от обычного использования. Цикл резервирования не увеличивает применимый обязательный срок уничтожения. |
| Контакты для инцидентов оператора и СП | ГК: hello@multi.ru; оператор: {{КОНТАКТ_ИНЦИДЕНТОВ_ОПЕРАТОРА}}; СП: {{КОНТАКТ_ИНЦИДЕНТОВ_СП}} |
10. Компания
Общество с ограниченной ответственностью «Пиар сити» (ООО «Пиар сити»).
ИНН 7726358293; КПП 772601001; ОГРН 5157746013024.
Юридический адрес: 142116, Московская область, г. о. Подольск, г. Подольск, ш. Домодедовское, д. 20.
Директор: Еременко Михаил Сергеевич.
Электронная почта: hello@multi.ru. Телефон: +7 (495) 532-90-53.
Сайт платформы: https://agent.multi.ru. Расчётный счёт 40702810501080001922, Филиал «Центральный» Банка ВТБ (ПАО), БИК 044525411, корреспондентский счёт 30101810145250000411.