Приложение к договору Owlgram: поручение на обработку персональных данных

Версия: 2.0
Дата утверждения: 19 октября 2026 года
Дата вступления в силу: с даты публикации на сайтах

Документ является приложением к Оферте Owlgram.

1. Роли сторон

1.1. Клиент является оператором персональных данных в отношении данных своих представителей, пользователей и лиц, самостоятельно направивших входящее обращение Клиенту через Owlgram.

1.2. ООО «СОВЫ ВЕБ» является лицом, осуществляющим обработку персональных данных по поручению Клиента, кроме процессов, где ООО «СОВЫ ВЕБ» самостоятельно определяет цели обработки: регистрация Клиента, расчёты, безопасность, поддержка и исполнение собственных обязанностей по закону.

1.3. Настоящее поручение не разрешает ООО «СОВЫ ВЕБ» использовать данные лиц, направивших входящие обращения, для собственной рекламы, объединять их с данными других клиентов или самостоятельно инициировать контакты с такими лицами.

2. Предмет и цели поручения

Обработка выполняется исключительно для предоставления выбранных Клиентом функций Owlgram:

приём и маршрутизация входящих обращений;
подготовка и отправка ответов в разрешённых каналах;
ведение истории диалогов и статусов обращений в собственной административной панели Owlgram;
аналитика качества работы, если она не направлена на идентификацию субъектов вне целей Клиента;
техническая поддержка, резервное копирование и обеспечение безопасности.

3. Субъекты, данные и операции

Категории субъектов: пользователи и представители Клиента, а также лица, самостоятельно обратившиеся к Клиенту.

Категории данных:

имя, псевдоним и идентификатор в разрешённом канале;
телефон, email или иной контакт;
содержание сообщений и приложений;
дата, время, статус и история взаимодействия;
данные об источнике входящего обращения;
иные данные, письменно согласованные сторонами.

Специальные категории, биометрические данные, данные несовершеннолетних и секреты доступа не допускаются без отдельного письменного согласования и предусмотренных законом оснований.

Операции: сбор по поручению, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в системы Клиента, блокирование, удаление, уничтожение и обезличивание.

4. Инструкции и заверения Клиента

4.1. Инструкциями являются договор, настройки Клиента в Owlgram и отдельные письменные задания, не противоречащие закону.

4.2. Клиент заверяет и обязуется доказать, что:

данные получены законно;
субъект проинформирован об обработке;
содержание ответа и дальнейшая коммуникация с обратившимся лицом соответствуют закону;
Owlgram не используется для импорта баз, поиска лиц в закрытых чатах или группах либо инициирования холодных контактов.

4.3. Клиент не вправе поручать автоматическую массовую рекламную рассылку без участия человека в случаях, запрещённых законом.

5. Обязанности ООО «СОВЫ ВЕБ»

ООО «СОВЫ ВЕБ» обязуется:

обрабатывать данные только по законным документированным инструкциям;
соблюдать конфиденциальность;
выполнять требования локализации и хранить первичные базы граждан РФ в РФ;
применять необходимые меры безопасности;
ограничивать доступ сотрудников и вести журналы действий;
привлекать субобработчиков только на эквивалентных условиях;
предоставлять Клиенту сведения, необходимые для подтверждения выполнения поручения;
помогать Клиенту выполнять запросы субъектов и требования РКН;
не использовать данные для обучения общедоступных AI-моделей без отдельного письменного поручения и законного основания;
после окончания поручения вернуть, удалить или обезличить данные, если закон не требует хранения.

6. Субобработчики и трансграничная передача

Перечень субобработчиков оформляется приложением и включает наименование, функцию, категории данных, местонахождение инфраструктуры и страну обработки.

Привлечение нового субобработчика доводится до Клиента не менее чем за 10 рабочих дней. Клиент вправе обоснованно возразить, если изменение создаёт существенный риск.

Трансграничная передача в текущей конфигурации не осуществляется. Она может быть начата только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, при сохранении первичной локализации в РФ и при наличии соответствующего поручения Клиента.

7. Инциденты

ООО «СОВЫ ВЕБ» уведомляет Клиента о подтверждённом или обоснованно предполагаемом инциденте без неоправданной задержки, но не позднее 12 часов после обнаружения, чтобы Клиент мог выполнить собственные обязанности.

Первичное уведомление содержит доступные сведения о времени, затронутых системах, категориях субъектов/данных, предполагаемой причине, последствиях и принятых мерах. Дополнительные сведения предоставляются по мере расследования.

8. Срок, возврат и уничтожение

Поручение действует в течение договора. После прекращения ООО «СОВЫ ВЕБ» блокирует активную обработку и в течение 30 календарных дней удаляет или возвращает активные данные, если закон или документированный спор не требуют иного. Резервные копии удаляются по циклу ротации не позднее 60 календарных дней; до удаления они не используются для обычных операций.

Факт уничтожения подтверждается актом или техническим отчётом по запросу Клиента.

9. Аудит

Клиент вправе не чаще одного раза в год, а также после существенного инцидента запросить документы о мерах защиты и провести согласованный аудит без нарушения безопасности других клиентов. Стороны заранее согласуют объём, сроки и режим конфиденциальности.

10. Приоритет

При расхождении настоящего приложения и иных условий договора в части обработки персональных данных применяется настоящее приложение, если императивные нормы закона не требуют иного.