Поручение на обработку ПДн
Поручение на обработку персональных данных
(Приложение к Публичной оферте Ansuno / DPA)
Редакция от: 31 августа 2026 г.
URL: https://ansuno.ru/legal/dpa
Настоящее Поручение является неотъемлемой частью Публичной оферты на предоставление доступа к сервису Ansuno (https://ansuno.ru/legal/oferta) и заключается между:
- Оператором — Заказчиком по Оферте;
- Обработчиком — ИП Жукова Вероника Юрьевна (Исполнитель по Оферте).
Акцепт Оферты означает акцепт настоящего Поручения в порядке ч. 3 ст. 6 Федерального закона № 152-ФЗ.
1. Предмет поручения
1.1. Оператор поручает, а Обработчик обязуется обрабатывать персональные данные, содержащиеся в Клиентском контенте и связанных метаданных Сервиса, исключительно в целях предоставления Сервиса Ansuno по Оферте.
1.2. Обработчик не определяет цели обработки таких ПДн и не обрабатывает их для собственных целей, кроме случаев, прямо предусмотренных законом или Офертой (безопасность, исполнение требований госорганов).
2. Категории субъектов и состав данных
2.1. Субъекты (примерный перечень — фактический состав определяет Оператор):
- работники и контрагенты Оператора;
- клиенты/пользователи Оператора;
- иные лица, чьи данные попали в загруженные документы.
2.2. Состав ПДн — любые ПДн, которые Оператор/его Пользователи загрузили или создали в Сервисе, включая (если присутствуют): ФИО, должность, email, телефон, иные сведения из документов.
2.3. Обработчик не обязан проверять законность включения ПДн в Клиентский контент. Ответственность за наличие оснований обработки несёт Оператор.
3. Цели и действия с ПДн
3.1. Цель: обеспечение функционирования Сервиса (хранение документов, индексация, поиск, формирование ответов ИИ с учётом прав доступа, поддержка, безопасность).
3.2. Действия: сбор (от Оператора/Пользователей), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа субпроцессорам в рамках п. 5), обезличивание (если применимо), блокирование, удаление, уничтожение.
3.3. Не выполняются без отдельного поручения: продажа ПДн, использование для рекламы третьих лиц, обучение моделей «впрок» на Клиентском контенте вне обслуживания Оператора.
4. Обязанности Обработчика
4.1. Соблюдать конфиденциальность ПДн.
4.2. Обрабатывать ПДн только по поручению Оператора и Оферте.
4.3. Принимать меры по ст. 19 152-ФЗ, соразмерные характеру обработки.
4.4. Обеспечивать разграничение доступа Пользователей согласно настройкам Оператора в Сервисе.
4.5. Уведомлять Оператора о инциденте, повлёкшем неправомерную передачу/утрату ПДн Клиентского контента, в разумный срок после обнаружения (целевой ориентир — 72 часа), в объёме, не препятствующем расследованию.
4.6. По запросу Оператора содействовать в ответах субъектам ПДн в части данных, обрабатываемых в Сервисе.
4.7. По окончании оказания услуг — удалить или вернуть ПДн Клиентского контента в сроки Оферты, кроме случаев, когда хранение требуется законом.
5. Субпроцессоры
5.1. Оператор соглашается, что Обработчик вправе привлекать субпроцессоров (хостинг, инфраструктура, LLM-провайдер, платёжный партнёр в части биллинга аккаунта и т.п.) для целей Сервиса.
5.2. Обработчик обеспечивает договорные обязательства субпроцессоров по конфиденциальности и обработке не шире настоящего Поручения.
5.3. Перечень основных категорий субпроцессоров предоставляется по запросу на support@ansuno.ru.
5.4. Передача фрагментов Клиентского контента LLM-провайдеру допускается только для генерации ответа/эмбеддингов в рамках запроса Пользователя Оператора и настроек Сервиса.
6. Обязанности Оператора
6.1. Иметь законные основания для обработки ПДн и поручения обработки Обработчику.
6.2. Не загружать избыточные специальные категории ПДн, если Сервис для этого не предназначен и нет отдельного соглашения.
6.3. Настроить права доступа Пользователей.
6.4. Самостоятельно информировать субъектов и отвечать на их запросы как оператор, если иное не согласовано.
7. Локализация и трансграничная передача
7.1. Основные базы данных Сервиса размещаются на территории РФ (хостинг: Timeweb Cloud).
7.2. Провайдер LLM/эмбеддингов в текущей конфигурации — Yandex Cloud / YandexGPT (территория РФ). Трансграничная передача Клиентского контента зарубежному LLM-провайдеру не осуществляется. Если конфигурация изменится, Обработчик обновит Оферту / Политику / настоящее Поручение; при необходимости стороны заключают отдельные условия.
8. Срок действия
8.1. Поручение действует в течение срока договора по Оферте и в период хранения данных после его окончания — в пределах, необходимых для удаления/исполнения закона.
9. Приоритет документов
9.1. При противоречии между Поручением и Офертой в части обработки ПДн Клиентского контента приоритет имеет настоящее Поручение.
9.2. Политика https://ansuno.ru/legal/privacy регулирует ПДн, в отношении которых Исполнитель является оператором (аккаунты, сайт), и не отменяет роли Оператора/Обработчика по Клиентскому контенту.