Поручение на обработку персональных данных
Дата редакции: 2 сентября 2026 года. Документ применяется к сайту, веб‑кабинету, API и связанным сервисам KLBOT.
- Оператор
- Индивидуальный предприниматель Костин Александр Сергеевич
- ИНН / ОГРНИП
- 343521531715 / 321344300040358
- КПП
- Не применяется
- ОКВЭД
- 62.01 — Разработка компьютерного программного обеспечения
- Адрес
- 404120, г. Волжский, ул. Заводская, д. 8, кв. 74
- Налогообложение
- ПСН, без НДС
- Банк / БИК
- Волгоградское отделение № 8621 ПАО Сбербанк / 041806647
- Расчётный счёт
- 40802810511000010095
- Корр. счёт
- 30101810100000000647
- Руководитель
- Костин Александр Сергеевич
- Телефон
- +7 (917) 646-60-97
- a.kostin@kostinlab.ru
1. Стороны и роль KLBOT
Настоящее поручение является частью договора об использовании KLBOT. Клиент, определяющий цели и состав данных своей аудитории, сотрудников, контрагентов и иных лиц, остаётся оператором персональных данных. Индивидуальный предприниматель Костин Александр Сергеевич обрабатывает такие данные как лицо, действующее по документированному поручению клиента, и не использует их для собственных несовместимых целей.
2. Предмет и срок поручения
Клиент поручает обработку только в объёме, необходимом для работы подключённых им ботов, сценариев, Mini Apps, Inbox, интеграций, аналитики, поддержки и хранения. Поручение действует с момента передачи первых данных до их возврата или удаления после прекращения договора с учётом законной блокировки и технически ограниченного цикла резервных копий.
3. Субъекты и состав данных
В зависимости от настроек клиента субъектами могут быть его покупатели, лиды, посетители, подписчики, сотрудники, кандидаты, представители контрагентов и пользователи каналов. Обрабатываются выбранные клиентом идентификаторы MAX и Telegram, имя, контактные данные, переписка, согласия и отказы, сведения о заказах, записях, обращениях, действиях в Mini App и иные поля сценария. Специальные категории и биометрические данные в поручение не входят без отдельного письменного согласования и подтверждённого защищённого режима.
4. Цели и операции
Цели ограничены доставкой и приёмом сообщений, выполнением опубликованной автоматизации, обслуживанием обращений, синхронизацией с выбранными клиентом системами, формированием предусмотренной аналитики, защитой от злоупотреблений и исполнением запросов субъекта. Допустимы сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление разрешённым получателям, обезличивание, блокирование, удаление и уничтожение автоматизированным способом.
5. Документированные указания клиента
Указаниями считаются настройки организации и проекта, опубликованная версия сценария, разрешённые интеграции, роли, API-команды и обращения владельца в поддержку, если они не противоречат договору и закону. Клиент определяет правовое основание, минимизирует поля, предоставляет обязательную информацию субъектам и хранит доказательства согласий. При очевидно незаконном или небезопасном указании KLBOT приостанавливает затронутую операцию и запрашивает исправление.
6. Обязанности и меры KLBOT
KLBOT соблюдает конфиденциальность, допускает только уполномоченных лиц, применяет организационные и технические меры по статье 19 Федерального закона № 152‑ФЗ, разграничивает организации, ведёт аудит критичных действий и предоставляет клиенту сведения, необходимые для подтверждения исполнения поручения. KLBOT уведомляет клиента о подтверждённом инциденте либо требовании субъекта без неоправданной задержки и содействует в пределах доступной ему информации.
7. Привлечённые обработчики и каналы
Для инфраструктуры, сервисной почты и функций, явно подключённых клиентом, могут привлекаться поставщики, перечисленные в актуальной политике обработки данных. Им передаётся минимальный объём и устанавливаются обязанности по конфиденциальности и защите не слабее применимых к KLBOT. Подключение MAX, Telegram, CRM, банка, AI или иной интеграции является отдельным указанием клиента; трансграничная передача не начинается без выполнения применимых требований.
8. Запросы субъектов и инциденты
Клиент остаётся точкой принятия решения по запросу субъекта своей аудитории. KLBOT предоставляет доступные функции поиска, экспорта, исправления, блокирования и удаления, не раскрывая данные другой организации. Клиент сообщает об инциденте или обязательном запросе через поддержку; стороны сохраняют минимальные доказательства, согласуют факты и не делают неподтверждённых публичных заявлений от имени другой стороны.
9. Возврат, удаление и резервные копии
Клиент может выгрузить доступные данные до закрытия организации. После подтверждённого прекращения KLBOT удаляет рабочие данные по опубликованным срокам, кроме записей, которые требуется хранить по закону или в связи с обязательной блокировкой. Удалённые объекты выводятся из ротации резервных копий в установленный политикой срок; восстановленная копия до выдачи доступа повторно проходит процедуру удаления.
10. Контроль и ответственность
Клиент вправе запросить разумно необходимое описание мер, актуальный перечень обработчиков и относящиеся к нему подтверждения без раскрытия сведений о безопасности других клиентов. Очная или техническая проверка предварительно согласуется и не должна создавать угрозу сервису. Клиент отвечает за законность целей, состава данных и указаний; KLBOT — за соблюдение поручения и собственных обязанностей. Обязательная ответственность по закону не ограничивается настоящим документом.
Поручение структурировано по части 3 статьи 6 Федерального закона № 152‑ФЗ: определяет данные, операции, цели, обязанности по конфиденциальности и защите, evidence и уведомление об инцидентах. Текст 152‑ФЗ.