Поручение на обработку персональных данных

редакция от 09.11.2026

Предварительная редакция документа.

Настоящий документ является неотъемлемой частью Публичной оферты на оказание услуг сервиса EasyBot (далее — Договор) и принимается Пользователем одновременно с её акцептом. Он определяет условия, на которых Гонопольский Максим Михайлович, ИНН 771988667005 (далее — Исполнитель), обрабатывает персональные данные Подписчиков по поручению Пользователя (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

1. Стороны и роли

1.1. Пользователь — оператор персональных данных Подписчиков своих ботов. Пользователь определяет цели обработки, состав собираемых данных (через настройку сценариев, форм и полей) и отвечает за законность обработки.

1.2. Исполнитель — лицо, обрабатывающее персональные данные по поручению Пользователя исключительно для оказания услуг по Договору.

2. Состав данных и категории субъектов

2.1. Субъекты: Подписчики ботов Пользователя (клиенты, ученики, покупатели, участники сообществ).

2.2. Данные: идентификатор Telegram, имя, username, язык; содержание сообщений Подписчиков боту и бота Подписчикам; данные, которые Подписчики вводят в ответ на вопросы бота (имя, телефон, e-mail, дата и время записи, адрес, ответы в формах, домашние задания и прикреплённые файлы); сведения о прохождении курсов и записях; служебные отметки (теги, статусы, время действий).

2.3. Исполнитель не определяет и не проверяет, какие именно данные собирает Пользователь через настройку бота. Пользователь обязуется не собирать с помощью Сервиса специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, судимости) и биометрические персональные данные.

3. Цели и действия

3.1. Цель обработки — обеспечение работы ботов Пользователя: приём и отправка сообщений, хранение переписки, таблиц, заявок и записей, отправка рассылок и напоминаний, проведение курсов, отображение данных Пользователю.

3.2. Действия: сбор (через бота), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача Telegram для доставки сообщений, предоставление Пользователю, блокирование, удаление, уничтожение — с использованием средств автоматизации.

4. Обязанности Исполнителя

4.1. Обрабатывать данные только в целях, указанных в разделе 3, и по инструкциям Пользователя, выраженным через настройки Сервиса.

4.2. Соблюдать конфиденциальность данных и не раскрывать их третьим лицам, кроме случаев, указанных в пунктах 4.4 и 4.5, и случаев, предусмотренных законом.

4.3. Обеспечивать безопасность данных в соответствии со ст. 19 Закона о ПД: шифрование соединений, шифрование токенов ботов и резервных копий, ограничение и журналирование доступа к серверам, резервное копирование.

4.4. Хранить данные Подписчиков — граждан РФ в базах данных, расположенных на территории Российской Федерации (hostkey.ru).

4.5. Привлекать к обработке только: хостинг-провайдера (hostkey.ru), хранилище резервных копий (Yandex Object Storage (ООО «Яндекс.Облако»)) и промежуточный сервер (hostkey.ru), через который данные передаются в Telegram в зашифрованном виде без хранения. Пользователь даёт согласие на привлечение этих лиц.

4.6. Уведомлять Пользователя о выявленных инцидентах (утечке, неправомерном доступе), затрагивающих данные его Подписчиков, в течение 24 часов с момента выявления, чтобы Пользователь мог выполнить свои обязанности по ст. 21 Закона о ПД.

4.7. По запросу Пользователя оказывать содействие в ответах на запросы Подписчиков и Роскомнадзора, а также предоставлять сведения о мерах защиты.

4.8. Не использовать данные Подписчиков в собственных целях, в том числе для рекламы, и не продавать их.

5. Обязанности Пользователя

5.1. Иметь законные основания для обработки данных Подписчиков, в том числе получить их согласие, если оно требуется (например, разместив в боте текст согласия и ссылку на свою политику обработки данных до сбора данных).

5.2. Уведомить Роскомнадзор об обработке персональных данных, если этого требует закон, и опубликовать собственную политику обработки персональных данных.

5.3. Уведомлять Подписчиков о передаче их данных в Telegram (трансграничная передача) и в Сервис.

5.4. Получать согласие Подписчиков на получение рекламных рассылок (ст. 18 Федерального закона «О рекламе»).

5.5. Отвечать на запросы Подписчиков об их данных и удалять данные по их требованию, в том числе через обращение к Исполнителю на easybot.support@gmail.com.

5.6. Пользователь несёт ответственность перед Подписчиками за действия Исполнителя в рамках поручения (ч. 5 ст. 6 Закона о ПД). Исполнитель несёт ответственность перед Пользователем.

6. Срок и прекращение обработки

6.1. Поручение действует в течение срока действия Договора.

6.2. Переписка хранится в пределах срока, установленного тарифом, и удаляется автоматически по его истечении.

6.3. При прекращении Договора или по требованию Пользователя Исполнитель уничтожает данные Подписчиков в течение 30 дней, а из резервных копий — по мере их замены, но не позднее 60 дней. До уничтожения Пользователь может запросить выгрузку данных своих ботов, направив запрос на easybot.support@gmail.com.

6.4. При блокировке бота за нарушение Исполнитель вправе хранить данные, относящиеся к нарушению, в течение срока, необходимого для исполнения требований закона и разрешения споров, но не более 3 лет.