Соглашение о поручении обработки персональных данных

Редакция от 18 октября 2026 г.

1. Стороны и предмет

1.1. Пользователь, принявший пользовательское соглашение DevMachine и обрабатывающий с помощью Сервиса персональные данные, оператором которых он является (далее — Оператор), поручает индивидуальному предпринимателю Баглаю Максиму Владимировичу, ОГРНИП 326723200097721, ИНН 860108948249 (далее — Обработчик), обработку этих персональных данных, а Обработчик её осуществляет на условиях настоящего соглашения.

1.2. Соглашение является частью пользовательского соглашения и принимается вместе с ним.

1.3. Оператор отвечает перед субъектами за обработку их данных; Обработчик отвечает перед Оператором (часть 5 статьи 6 152-ФЗ).

2. Обработка по поручению

2.1. Цель: оказание услуг Сервиса — передача запросов агента Оператора языковым моделям, хранение содержимого запросов для диагностики, синхронизация истории сессий.

2.2. Данные: персональные данные, которые содержатся в запросах агента Оператора к языковым моделям: в файлах, выводе команд, результатах запросов к базам данных, кластерам, очередям сообщений, журналам и иным системам Оператора, — в объёме, который определяет Оператор настройками доступа агента.

2.3. Субъекты: клиенты, работники и иные лица, данные которых обрабатывает Оператор.

2.4. Действия: запись, хранение, передача поставщикам языковых моделей (перечень — в разделе 4 Политики обработки персональных данных), использование для генерации ответа, удаление.

2.5. Сроки: содержимое запросов хранится до прекращения договора или до требования Оператора об удалении и удаляется в течение 30 дней после этого.

3. Обязанности Обработчика

3.1. Обрабатывать данные только для цели п. 2.1 и не использовать их для собственных целей, кроме улучшения качества Сервиса без передачи третьим лицам.

3.2. Соблюдать конфиденциальность и меры защиты по статьям 18.1 и 19 152-ФЗ: шифрование соединений, разграничение доступа по аккаунтам, маскирование секретов, журналирование доступа, хранение баз данных на территории России.

3.3. Не передавать данные за пределы России; запросы к моделям передаются российским поставщикам из перечня в Политике (раздел 5 Политики — об обработке моделей отдельных разработчиков).

3.4. Привлекать других обработчиков (поставщиков моделей, хостинг) только из перечня в Политике; об изменениях перечня сообщать Оператору не позднее чем за 14 дней.

3.5. Уведомлять Оператора об утечке без промедления, не позднее 12 часов с момента её обнаружения.

3.6. По запросу Оператора предоставлять сведения о соблюдении требований соглашения и содействовать в ответах на запросы субъектов.

4. Обязанности Оператора

4.1. Иметь законное основание для обработки данных, которые он передаёт агенту, и для поручения их обработки Обработчику, включая согласия субъектов, если они нужны.

4.2. Определять доступ агента так, чтобы агенту передавались только данные, нужные для задачи; по возможности использовать обезличенные или тестовые данные.

4.3. Не передавать агенту специальные категории и биометрические персональные данные.

4.4. Учитывать раздел 5 Политики при выборе моделей, если обработка данных его субъектов за пределами России недопустима.

5. Прочее

5.1. Ответственность сторон — по пользовательскому соглашению (разделы 8 и 10) и 152-ФЗ.

5.2. Соглашение действует, пока действует пользовательское соглашение, а в части удаления данных — до их удаления.