для бизнесаData Processing Agreement — черновик
Версия 1.7 · действует с 3 сентября 2026
Этот документ — рабочий черновик для клиентов, которым собственный комплаенс требует подписанное DPA. Финальный текст согласовывается с менеджером и юристом перед подписанием. Версия и дата синхронизированы с офертой (см. ниже).
1. Стороны и роли
Agent OS выступает обработчиком (processor) персональных данных, которые клиент («контролёр», controller) передаёт ассистенту или собирает через «Клиентский режим» (ответы конечным клиентам от имени владельца бизнеса). Клиент остаётся контролёром и несёт ответственность за законность собственного основания обработки.
2. Предмет и длительность
Обработка происходит на срок действия подписки клиента и период хранения по
Политике конфиденциальности (раздел 6). После прекращения подписки данные удаляются по срокам, указанным там же, за вычетом платёжных и учётных записей, которые мы обязаны хранить по закону.
3. Категории данных и субъектов
Сообщения и файлы, которые клиент или его конечные клиенты (в «Клиентском режиме») передают ассистенту; технические метаданные заявки и аккаунта. Полный перечень — раздел 2
Политики конфиденциальности.
4. Субпроцессоры
Действующий список — отдельная страница
«Субпроцессоры», которая обновляется автоматически при подключении нового обработчика. Мы уведомляем о существенных изменениях (см. журнал версий /privacy) и по запросу подписываем отдельное уведомление о смене субпроцессора для клиентов, которым это требуется договором.
5. Меры безопасности
Шифрованные каналы передачи, изоляция данных каждого клиента на уровне отдельного сервера ассистента, доступ к продовым системам ограничен командой Agent OS. Подробности — раздел 9
Политики конфиденциальности.
6. Помощь с запросами субъектов данных
По запросу клиента мы предоставляем данные, необходимые для ответа на запрос его конечного пользователя (экспорт/удаление в разделе «Клиентский режим»), в разумный срок через менеджера.
7. Уведомление об инцидентах
Об инциденте, затрагивающем данные клиента, мы уведомляем без неоправданной задержки через менеджера или контактный e-mail, указанный клиентом.
8. Аудит
Клиент вправе запросить информацию, подтверждающую соответствие этому DPA (документацию мер безопасности, список субпроцессоров), в разумный срок и по предварительному запросу.
9. Действие
Этот черновик не заменяет подписанный договор. Для B2B-клиентов, которым требуется подписанный экземпляр, финальная версия готовится индивидуально по запросу через менеджера.