← Flyrus

Договор-поручение на обработку персональных данных

(Data Processing Agreement, DPA)

Редакция: 1.0 от 9 августа 2026 г.

Настоящий документ является неотъемлемой частью Договора-оферты на предоставление услуг Сервиса, доступного под наименованиями «Flyrus» (https://flyrusai.ru) и «АйВитя» (https://aivitya.ru).

Стороны:

1. Предмет

1.1. Оператор поручает, а Обработчик принимает на себя обязательства по обработке персональных данных (далее — «ПД») посетителей сайта (или иных каналов) Оператора, взаимодействующих с чат-ботами Сервиса, в объёме, на условиях и для целей, определённых настоящим Договором.

1.2. Настоящий Договор заключается в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Категории субъектов и ПД

2.1. Субъекты ПД: посетители сайта Оператора и иные физические лица, взаимодействующие с чат-виджетом Оператора.

2.2. Категории ПД:

2.3. Специальные и биометрические категории ПД не обрабатываются.

3. Цели и действия по обработке

3.1. Цели:

3.2. Действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление Оператору и назначенным Оператором системам — Bitrix24, amoCRM, Telegram), обезличивание, блокирование, удаление, уничтожение.

3.3. Способ обработки: автоматизированная и неавтоматизированная.

4. Обязанности Обработчика

4.1. Обрабатывать ПД только на основании и в пределах поручений Оператора, закреплённых в настоящем Договоре.

4.2. Соблюдать конфиденциальность ПД и обеспечивать их безопасность при обработке.

4.3. Применять технические и организационные меры защиты ПД в соответствии с требованиями ст. 19 152-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119, в том числе:

4.4. Уведомлять Оператора о любом установленном инциденте (утечка, несанкционированный доступ) в отношении ПД не позднее 24 часов с момента обнаружения.

4.5. По запросу Оператора в срок не более 10 рабочих дней:

4.6. По окончании действия настоящего Договора в течение 30 дней уничтожить или вернуть Оператору все ПД и их копии, если иное не предусмотрено законодательством РФ.

4.7. Не осуществлять трансграничную передачу ПД. В адрес внешних LLM (Anthropic Claude, OpenAI) передавать исключительно обезличенные данные (см. п. 4.3 о PII Guard).

5. Обязанности Оператора

5.1. Получить от субъектов ПД согласия на обработку ПД в объёме, необходимом для исполнения настоящего Договора. Для этого Оператор:

5.2. Предоставлять Обработчику корректный URL собственной Политики обработки ПД.

5.3. Отвечать на запросы субъектов ПД. При получении Обработчиком запроса субъекта — Обработчик незамедлительно перенаправляет его Оператору.

5.4. Не передавать Обработчику ПД в нарушение требований законодательства РФ.

6. Суб-обработчики

6.1. Оператор даёт общее согласие на привлечение Обработчиком следующих суб-обработчиков:

Суб-обработчикНазначениеЛокализацияПередача ПД
ООО «Селектел»Хостинг серверов, PostgreSQL, RedisРФ, МоскваПолный объём
Anthropic PBCLLM Claude для генерации ответовСШАТолько обезличенные (PII Guard)
OpenAI, L.L.C.Эмбеддинги, Whisper (транскрибация)СШАТолько обезличенные (PII Guard)
Telegram FZ-LLCДоставка уведомленийGlobalТолько идентификаторы чата Оператора

6.2. Обработчик уведомляет Оператора об изменении состава суб-обработчиков через административную панель Сервиса не менее чем за 14 дней. Оператор вправе возразить против изменения, что будет означать расторжение Договора.

7. Сроки обработки

7.1. Обработка ПД осуществляется в течение срока действия основного Договора-оферты.

7.2. Хранение ПД — не более 3 (трёх) лет с момента последнего взаимодействия субъекта с чат-виджетом, если иное не установлено Оператором в настройках Сервиса.

8. Ответственность

8.1. Стороны несут ответственность за неисполнение обязательств по настоящему Договору в соответствии с законодательством РФ.

8.2. Обработчик не несёт ответственности за неполучение Оператором согласий субъектов ПД, за содержание собственной Политики Оператора и за неуведомление Оператором Роскомнадзора.

9. Срок действия и расторжение

9.1. Настоящий Договор вступает в силу с момента акцепта (регистрации Оператора в Сервисе) и действует в течение срока действия основного Договора-оферты.

9.2. Расторжение настоящего Договора влечёт за собой расторжение основного Договора-оферты.

10. Реквизиты Обработчика

Индивидуальный предприниматель Александров Антон Вячеславович

ИНН: 691006886817

ОГРН: 326690000031883

Email по вопросам ПД: privacy@flyrusai.ru

Руководитель: Александрова Антона Вячеславовича, действующего на основании записи в ЕГРИП