AI Ops Sprint Товаровед / Договор-поручение на обработку ПД

Договор-поручение на обработку персональных данных

(Приложение № 1 к Публичной оферте «Товаровед»)

Редакция: v1.4 Дата редакции: 2026-09-30 Дата публикации: 2026-09-30 Вступает в силу: как Приложение № 1 к Оферте - в порядке и в сроки п. 12.1 Оферты: для Договоров, заключаемых с 2026-09-30, - с 2026-09-30; для Договоров, заключённых ранее, - с 2026-10-14 (не менее 14 (четырнадцати) календарных дней с даты публикации); положения о создании черновиков документов по указанию Оператора (п. 1.1, 2.1, 3.1, 4.1, 4.2 и 4.4 в части черновиков) - с момента, когда администратор аккаунта Оператора после публикации впервые нажмёт в Личном кабинете кнопку создания черновика, в порядке, указанном в перечне изменений v1.4; положения об адресах получателей применяются в порядке, указанном в перечне изменений v1.3 Место публикации: https://aiopssprint.ru/tovaroved/dpa.html

Что изменилось в v1.4: добавлены действия с ПД по указанию Оператора: запись в учётную систему Оператора непроведённого документа «Заказ поставщику» или «Перемещение», который приложение создаёт только по нажатию администратора аккаунта Оператора в Личном кабинете (п. 2.6 Основного договора), и чтение в момент нажатия списка юридических лиц аккаунта Оператора и сведений о последних документах, чтобы указать в черновике юридическое лицо (п. 4.1); наименование выбранного юридического лица хранится вместе с ответом на нажатие не дольше 48 часов и, если действующих юридических лиц несколько, показывается администратору в Личном кабинете. Соответственно дополнены п. 1.1 (предмет), п. 2.1 (цель), п. 3.1 (категории субъектов: индивидуальные предприниматели, учтённые в учётной системе Оператора как его юридические лица), п. 4.1 (перечень действий), п. 4.2 (исключение из запрета записи в учётную систему Оператора) и п. 4.4 (наименование юридического лица, на которое создан черновик, выводится в Личном кабинете и попадает в запись Вебвизора). В п. 7.1 и 10.4 объём доступа к учётной системе описан по факту: Оператор предоставляет доступ в объёме, который Маркетплейс запрашивает для приложения при установке; прежняя редакция описывала его как доступ на чтение. Положения о создании черновиков применяются к Оператору с момента, когда администратор его аккаунта после публикации настоящей редакции впервые нажмёт кнопку создания черновика (п. 12.1 Основного договора); до этого момента к Оператору применяются п. 1.1, 2.1, 3.1, 4.1, 4.2 и 4.4 в прежней редакции. Уточнения п. 7.1 и 10.4 применяются к Договорам, заключённым ранее, в общем порядке, с 2026-10-14. Состав ПД (п. 3.2), сроки (раздел 5), меры защиты (раздел 6) и объём ответственности (раздел 8) не изменены.

Что изменилось в v1.3: Поручение распространено на адреса электронной почты, которые Оператор сам вписывает в Личном кабинете, чтобы получать список закупа на почту (адреса получателей). Прежняя редакция применялась только к ПД, технически попадающим к Обработчику через API Маркетплейса, и требовала их обезличивания или удаления в течение 3 рабочих дней, что для адресов, нужных в исходном виде для доставки, неисполнимо. Добавлены исключение в п. 1.2, цель в п. 2.1, действие в п. 4.1 и срок хранения адресов получателей в п. 5.5; исключения из запрета передачи ПД третьим лицам в п. 2.2 и 4.2 дополнены передачей провайдеру электронной почты для доставки списка закупа. В п. 4.4 исправлено утверждение о том, что адреса электронной почты работников, клиентов и представителей контрагентов Оператора в интерфейс Личного кабинета не выводятся: адреса получателей выводятся в блоке «Список закупа на почту» и маскируются в записи Вебвизора. В п. 4.4 также добавлено, что заголовок и текст уведомления, адресованного Оператору в Личном кабинете (п. 6.3), маскируются в записи Вебвизора, а вид уведомления, дата его создания и строка с адресом службы поддержки под ним - нет. Пункт 6.1 в части шифрования хранимых ПД приведён к фактическому: прежняя редакция описывала шифрование хранимых ПД на уровне приложения (Vault / pgsodium), а на уровне приложения шифруются только токены доступа к API Маркетплейса. В п. 10.3 контактные данные Оператора больше не описываются как указываемые в Личном кабинете: такого поля в Личном кабинете нет, а адреса получателей для сообщений по Поручению не используются. Пункт 6.3 приведён к каналам, которые существуют: прежняя редакция обещала уведомлять Оператора об инциденте «по электронной почте и в Telegram», тогда как адрес электронной почты у Оператора при установке приложения не запрашивается, а Telegram-чат приложения подключён не у каждого Оператора; теперь уведомление направляется в подключённый Telegram-чат приложения и на адрес электронной почты, сообщённый Оператором в переписке (п. 10.3), а при отсутствии обоих каналов в тот же срок размещается в Личном кабинете и отображается администратору аккаунта Оператора при открытии приложения, адресно, только этому Оператору, на любом экране приложения, и считается направленным в момент первого отображения; такое уведомление хранится у Обработчика отдельно для каждого Оператора и выводится только пользователям с правами администратора аккаунта этого Оператора в Маркетплейсе, а дата и время его первого отображения фиксируются; срок 24 часа сохранён, адреса получателей для такого уведомления не используются. Состав ПД (раздел 3), сроки п. 5.1-5.4, остальные меры защиты, срок уведомления об инциденте и объём ответственности (раздел 8) не изменены. Порядок вступления в силу. Настоящее Поручение является Приложением № 1 к Оферте, и изменения редакции v1.3 вступают в силу в порядке и в сроки п. 12.1 Оферты. Исключение - положения об адресах получателей (п. 1.2 в части адресов получателей, п. 2.1, 2.2, 4.1 и 4.2 в части доставки списка закупа, п. 4.4 в части отображения адресов получателей, п. 5.5, п. 6.1 и 6.3 в части адресов получателей, п. 10.3 в части адресов получателей): они применяются с даты публикации настоящей редакции к адресам, внесённым Оператором в Личный кабинет после публикации, в том же порядке, что установлен для положений о списке закупа на почту в Оферте (редакция v1.3.2). Функция доступна в Личном кабинете с 2026-09-14, то есть до публикации настоящей редакции, поэтому адреса получателей могли быть внесены Оператором и до неё. К адресам получателей, внесённым до публикации, эти положения применяются в порядке и в сроки п. 12.1 Оферты - с 2026-09-29; с даты публикации Обработчик обрабатывает и такие адреса в порядке и в пределах, описанных этими положениями.

Что изменилось в v1.2: описание порядка обработки приведено к фактическому. Пункт 4.3 изложен в новой редакции: внешние AI-сервисы Обработчиком не используются, генеративные модели не применяются, ни ПД, ни обезличенные агрегаты в такие сервисы не передаются. Прежняя редакция п. 4.3 описывала четырёхступенчатую фильтрацию данных перед отправкой во внешний AI-сервис Anthropic (Claude, юрисдикция США), которой в действительности нет. В соответствие приведены п. 2.2, п. 4.2 (перечень запретов) и п. 7.2 (обязанности Обработчика); из п. 6.3 исключено упоминание сбоя фильтрации перед отправкой в AI-сервис как основания уведомления об инциденте - прочие основания уведомления и сроки сохранены полностью. В п. 4.4 исправлено утверждение о том, что адрес электронной почты в интерфейс Личного кабинета не выводится. Состав получаемых ПД (раздел 3), сроки (раздел 5), меры защиты (раздел 6) и объём ответственности (раздел 8) не изменены.

Редакция v1.1 от 2026-09-07 (описание веб-аналитики Личного кабинета: п. 4.4 с перечнем ПД, попадающих в запись, и перечнем маскируемого; уточнения п. 2.2 и п. 4.2 в части исключения из общего запрета передачи третьим лицам) полностью включена в редакцию v1.2 и в настоящую редакцию.

Преамбула

Настоящий Договор-поручение (далее - «Поручение») заключается в соответствии со ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») между:

Заказчиком по основному Договору на оказание услуг «Товаровед» (Публичная оферта, размещённая по адресу https://aiopssprint.ru/tovaroved/oferta.html, в редакции, действующей на момент акцепта), являющимся Оператором персональных данных в значении 152-ФЗ (далее - «Оператор»), с одной стороны, и

Индивидуальным предпринимателем Тухбатуллиной Еленой Сергеевной (ИНН 165014444775, ОГРНИП 325169000128387), выступающей в роли Лица, осуществляющего обработку персональных данных по поручению Оператора (далее - «Обработчик»), с другой стороны,

совместно именуемых «Стороны».

Настоящее Поручение является неотъемлемой частью Публичной оферты на оказание услуг «Товаровед» в действующей редакции (далее - «Основной договор») и применяется в случае фактической передачи Оператором Обработчику персональных данных третьих лиц в ходе исполнения Основного договора.

1. Предмет Поручения

1.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных физических лиц (далее - «ПД»), полученных Обработчиком из учётной системы Оператора через API маркетплейса-партнёра (МойСклад и иных, далее - «Маркетплейс») исключительно в режиме чтения в ходе исполнения Основного договора, а также совершать с такими ПД действия, описанные в п. 4.1 для создания черновиков документов по указанию Оператора, исключительно в целях и в пределах, установленных настоящим Поручением.

1.2. Поручение не предполагает плановой передачи ПД от Оператора Обработчику. Услуга строится на обработке агрегированных товароучётных показателей (продажи, остатки, поставки, себестоимость, категории). Настоящее Поручение применяется к ситуациям технически неустранимого присутствия ПД в данных, получаемых через API Маркетплейса (например, поля с ФИО в карточках контрагентов, контакты в карточках поставщиков, поля «комментарий» с произвольным текстом в документах поставок и продаж).

Настоящее Поручение применяется также к адресам электронной почты, которые Оператор по своему усмотрению вносит в Личный кабинет приложения для получения списка закупа (далее - «адреса получателей»). Адрес получателя может принадлежать работнику Оператора или иному лицу по выбору Оператора. Адреса получателей Обработчик получает от самого Оператора, а не через API Маркетплейса; вносить и менять их может только администратор аккаунта Оператора, адреса из учётной записи Оператора в Маркетплейсе для этой цели не используются. Сохраняя список, администратор отмечает в Личном кабинете, что адреса указаны Оператором и их владельцы согласны получать список закупа (п. 7.1). В отношении адресов получателей Поручение действует с момента их внесения в Личный кабинет; обезличивание по п. 2.1 и сроки п. 5.1-5.2 к ним не применяются, срок хранения установлен п. 5.5.

1.3. С момента фактического получения Обработчиком ПД от Оператора через API Маркетплейса настоящее Поручение считается заключённым и действующим в отношении соответствующего объёма ПД.

2. Цели обработки

2.1. Обработка ПД по настоящему Поручению осуществляется исключительно в следующих целях:

2.2. Обработка ПД в любых иных целях, включая маркетинговые, аналитические в отношении субъектов ПД и передачу третьим лицам, - запрещена, за исключением случаев, прямо описанных в п. 4.1 (передача провайдеру электронной почты для доставки списка закупа на адреса получателей) и п. 4.4 (запись интерфейса Личного кабинета средствами веб-аналитики) настоящего Поручения. Внешние сервисы искусственного интеллекта Обработчиком не используются, и передача ПД в такие сервисы не производится (п. 4.3).

3. Перечень и категории обрабатываемых ПД

3.1. Категории субъектов ПД, чьи данные могут быть получены Обработчиком через API Маркетплейса:

3.2. Состав ПД, возможный к получению:

3.3. Запрещённые к передаче категории: - специальные категории ПД (раса, политические взгляды, состояние здоровья и др.); - биометрические ПД; - сведения о судимости; - ПД несовершеннолетних.

При обнаружении в полученных данных указанных категорий Обработчик обязан немедленно прекратить обработку, уничтожить соответствующие данные и уведомить Оператора в течение 24 часов.

4. Перечень действий с ПД

4.1. Обработчик вправе совершать со ПД следующие действия:

4.2. Обработчик не вправе:

4.3. Внешние AI-сервисы не используются. Аналитика «Товаровед» формируется программным обеспечением Обработчика детерминированным расчётом: классификация ассортимента, показатели оборачиваемости и отдачи на вложенный в запас рубль, перечни неликвида и дефектуры и рекомендованные действия вычисляются по фиксированным правилам из числовых товароучётных показателей учётной системы Оператора, а текстовые формулировки отчёта собираются программой из этих же вычисленных чисел по заданным шаблонам.

Генеративные модели (большие языковые модели) Обработчиком при исполнении Основного договора не применяются, обращений к внешним AI-сервисам его программное обеспечение не выполняет. Соответственно, во внешние AI-сервисы не передаются ни ПД, ни обезличенные агрегаты, и трансграничной передачи ПД в такие сервисы не происходит.

Если Обработчик начнёт применять генеративные модели при исполнении Основного договора, он публикует новую редакцию настоящего Поручения с описанием состава передаваемых данных, применяемых мер обезличивания и юрисдикции оператора соответствующего сервиса до начала такого применения.

4.4. Веб-аналитика Личного кабинета. В интерфейсе приложения «Товаровед» Обработчик применяет Яндекс.Метрику (ООО «ЯНДЕКС», обработка на серверах на территории Российской Федерации), счётчик № 110064687, с включённой опцией Вебвизор - записью действий пользователя в интерфейсе.

Запись воспроизводит страницу Личного кабинета в том виде, в каком её видел пользователь. В интерфейс Личного кабинета выводятся и, следовательно, попадают в запись следующие ПД из числа перечисленных в п. 3.2:

Не выводятся в интерфейс Личного кабинета и по этой причине в запись не попадают: номер телефона работников, клиентов и представителей контрагентов Оператора, адреса их электронной почты, кроме адресов получателей, а также иные ПД из п. 3.2, кроме прямо перечисленных выше. Такие ПД могут содержаться в тексте уведомления, адресованного Оператору в Личном кабинете (п. 6.3), если они нужны по существу уведомления; текст такого уведомления маскируется и в запись не попадает.

Адреса получателей (п. 1.2) выводятся в блоке «Список закупа на почту»: администратору аккаунта Оператора полностью, остальным пользователям под маской (видны первый символ и домен). В запись Вебвизора они не попадают: список адресов, поле ввода адреса и перечень адресов, отключённых получателями, маскируются разметкой ym-hide-content.

При этом в интерфейсе Личного кабинета выводится и в запись попадает адрес электронной почты службы поддержки самого Обработчика - support@aiopssprint.ru: он показан текстом на четырёх экранах состояний («Сессия истекла», «„Товаровед“ не установлен», «Каталог загружен - данных для разбора пока нет», «Отчёт временно недоступен»), а также в строке для вопросов под уведомлением, адресованным Оператору в Личном кабинете, если такое уведомление отображается; на экране «Не удалось рассчитать разбор» вместо адреса выводится кнопка «Написать в поддержку», и сам адрес в разметку этого экрана не попадает, кроме названной строки под уведомлением, и маскировкой не закрыт. Этот адрес принадлежит Обработчику, ПД по настоящему Поручению не является и субъектов ПД Оператора не идентифицирует.

Маскируются в записи технически (разметка ym-hide-content): денежные значения в таблицах отчёта, денежные подписи на графиках, плитка «Сумма закупа», текстовые выводы блока перекрёстных наблюдений, адреса получателей в блоке «Список закупа на почту», а также заголовок и текст уведомления, адресованного Оператору в Личном кабинете (в том числе уведомления об инциденте по п. 6.3).

Не маскируются: наименования товаров, категорий, складов и контрагентов; ФИО, должности работников Оператора и наименования отделов; идентификатор в Telegram; текстовые выводы под графиками (кроме блока перекрёстных наблюдений), в том числе выводы блоков «Сколько денег уйдёт на закуп» и «Где застряли деньги», в которых называются поставщик и денежные суммы; заголовок и подзаголовок карточки диагноза и карточек рекомендаций; плитки сводки над отчётом; вид уведомления, адресованного Оператору в Личном кабинете, и дата его создания; наименование юридического лица Оператора, на которое создан черновик документа. Обработчик не заявляет о полном скрытии сведений Оператора в записях Вебвизора.

Записи используются исключительно для диагностики неисправностей интерфейса и оценки того, какими разделами отчёта пользуется Оператор. Профилирование субъектов ПД на их основании не производится, объединение записей разных клиентов Обработчика не производится, передача записей иным третьим лицам не производится.

Оператор вправе потребовать прекращения записи интерфейса по своему аккаунту, направив письменное требование на адрес электронной почты Обработчика, указанный в реквизитах настоящего Поручения.

5. Срок обработки и хранения

5.1. Максимальный срок хранения полученных ПД Обработчиком - 30 (тридцать) календарных дней с даты фактического получения через API Маркетплейса, при условии, что более раннее уничтожение технически возможно.

5.2. По общему правилу Обработчик обязан выявить и удалить (либо обезличить) ПД в течение 3 (трёх) рабочих дней с момента поступления соответствующей порции данных.

5.3. По окончании срока, указанного в п. 5.1, либо по требованию Оператора (направленному по электронной почте), Обработчик обязан: - удалить ПД из всех своих систем и резервных копий; - направить Оператору акт об уничтожении в течение 5 (пяти) рабочих дней с момента уничтожения.

5.4. Прекращение Основного договора по любому основанию влечёт обязанность Обработчика уничтожить все ПД в течение 30 (тридцати) календарных дней.

5.5. Адреса получателей (п. 1.2) хранятся, пока они указаны Оператором в Личном кабинете, в том числе при выключенной отправке. Адрес, удалённый Оператором из списка, удаляется при сохранении списка. В журнале отправок за текущие сутки остаётся хэш-отпечаток такого адреса без самого адреса: он не даёт обойти суточное ограничение числа писем повторным вписыванием адреса и удаляется после окончания этих суток, а если приложение к этому времени удалено из аккаунта Оператора, - вместе с остальными данными Оператора. Адрес, отключённый получателем по ссылке из письма, хранится с отметкой об отключении, чтобы письма на него не возобновились без повторного указания адреса Оператором, и уничтожается вместе с остальными данными Оператора через 30 (тридцать) календарных дней после удаления приложения из аккаунта Оператора. Сведения об отправках (дата, вид и итог отправки) хранятся в тех же пределах, что и адрес, к которому они относятся.

6. Требования к защите ПД

6.1. Обработчик обеспечивает выполнение требований ч. 5 ст. 18 и ст. 19 152-ФЗ, в том числе:

6.2. Обработчик применяет уровень защищённости 4 в значении Постановления Правительства РФ от 01.11.2012 № 1119 как минимально достаточный для обрабатываемых категорий ПД. Перечень и состав используемых средств защиты информации оформляется отдельным внутренним документом Обработчика «Положение об организационных и технических мерах защиты ПД».

6.3. Уведомление об инциденте. В случае выявления неправомерного или случайного доступа к ПД, их уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий Обработчик обязан:

7. Обязанности Сторон

7.1. Оператор обязуется:

7.2. Обработчик обязуется:

8. Ответственность

8.1. За нарушение требований 152-ФЗ Стороны несут ответственность в соответствии с законодательством РФ (КоАП РФ, УК РФ, ГК РФ).

8.2. Ответственность перед субъектом ПД за действия Обработчика несёт Оператор. Обработчик несёт ответственность перед Оператором в порядке регресса.

8.3. Финансовая ответственность Обработчика перед Оператором за нарушение требований настоящего Поручения, повлёкшее наложение на Оператора штрафов государственных органов или возмещение вреда субъектам ПД, ограничена суммой, фактически уплаченной Оператором за пользование Услугой по Основному договору за последние 12 (двенадцать) Расчётных периодов, предшествующих событию.

8.4. Ограничение, установленное п. 8.3, не применяется в случае умышленного нарушения Обработчиком требований настоящего Поручения, повлёкшего утечку ПД.

9. Срок действия Поручения

9.1. Поручение действует с момента фактического получения Обработчиком ПД из учётной системы Оператора через API Маркетплейса и до момента полного уничтожения ПД Обработчиком.

9.2. Прекращение Основного договора не прекращает обязательств Обработчика по уничтожению ПД (п. 5.4) и сохранению конфиденциальности.

10. Заключительные положения

10.1. Настоящее Поручение составлено в соответствии с требованиями ч. 3 ст. 6 152-ФЗ и регулирует отношения Сторон в части обработки ПД.

10.2. Во всём остальном, что не урегулировано настоящим Поручением, применяются положения Основного договора и законодательства РФ.

10.3. Контактные лица Сторон по вопросам обработки ПД:

10.4. Поручение принимается Оператором по факту: предоставление Оператором Обработчику API-доступа к учётной системе через Маркетплейс в объёме, который Маркетплейс запрашивает для приложения при установке, в рамках исполнения Основного договора означает согласие Оператора с условиями настоящего Поручения в действующей редакции на момент предоставления доступа.

Реквизиты Обработчика

Индивидуальный предприниматель Тухбатуллина Елена Сергеевна

Дата редакции: 2026-09-30 Версия: 1.4 Документ опубликован по адресу: https://aiopssprint.ru/tovaroved/dpa.html