Поручение на обработку персональных данных
Приложение № 1 к Публичной оферте сервиса VaultMeet
Редакция от «12» августа 2026 г.
1. Стороны и предмет
1.1. Настоящее Поручение является неотъемлемой частью Публичной оферты сервиса VaultMeet (https://vaultmeet.ru/legal/offer) и определяет условия, на которых Пользователь (далее — «Клиент»), выступающий оператором персональных данных в значении Федерального закона № 152-ФЗ «О персональных данных», поручает ИП Тарину Александру Александровичу (ИНН 632147347963, ОГРНИП 326774600260130, адрес: г. Москва, пер. Старокоптевский, д. 2, кв. 41) (далее — «Исполнитель») обработку персональных данных участников встреч и иных субъектов, сведения о которых содержатся в материалах, загружаемых Клиентом в Сервис.
1.2. Исполнитель осуществляет обработку по поручению Клиента в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Акцепт Оферты означает принятие Клиентом условий настоящего Поручения.
2. Перечень персональных данных
• голос и изображение участников встреч в составе аудио- и видеозаписей;
• высказывания участников, включая упоминаемые ими сведения о третьих лицах;
• фамилии, имена, отчества, должности и иные сведения об участниках, указанные Клиентом или содержащиеся в материалах встречи;
• текстовые расшифровки и производные материалы: протоколы, резюме, решения, задачи, вопросы и ответы по содержимому встреч;
• метаданные встреч: дата, время, длительность, название, состав участников и технические идентификаторы.
2.2. Содержание встреч может случайно включать специальные категории персональных данных, если такие сведения произносятся участниками. Сервис не предназначен для целенаправленного сбора таких данных; законность их обработки обеспечивает Клиент.
3. Цели обработки
Исполнитель обрабатывает данные исключительно для предоставления Клиенту функций Сервиса:
• прием, хранение и воспроизведение аудио- и видеоматериалов встреч;
• автоматическая расшифровка речи и разделение говорящих (диаризация) для структурирования текста без цели установления личности;
• формирование протоколов, резюме, решений, задач и иных производных материалов;
• семантический поиск и ответы по содержимому встреч Клиента;
• резервное копирование и восстановление данных в целях обеспечения сохранности и непрерывности работы Сервиса;
• обеспечение информационной безопасности, диагностика технических ошибок и защита от злоупотреблений в объеме, необходимом для работы Сервиса.
Исполнитель не использует материалы Клиента для обучения моделей машинного обучения, рекламы, профилирования или иных собственных целей, не связанных с оказанием Сервиса.
4. Перечень действий и способы обработки
Сбор (получение от Клиента), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) привлеченным субобработчикам в необходимом объеме, блокирование, удаление и уничтожение, а также создание векторных представлений (эмбеддингов) транскриптов, открытых вопросов, решений, задач и частей саммари — с использованием средств автоматизации.
5. Обязанности Клиента
5.1. Клиент самостоятельно определяет правовое основание обработки данных участников встреч и обеспечивает выполнение обязанностей оператора, включая информирование субъектов и получение согласий, когда это требуется законом.
5.2. При обработке специальных категорий персональных данных Клиент обеспечивает наличие одного из оснований, предусмотренных ст. 10 Федерального закона № 152-ФЗ.
5.3. Клиент не загружает данные, обработка которых поручена ему третьими лицами без права привлечения субобработчиков, а также данные, использование которых в Сервисе нарушает законодательство или права третьих лиц.
5.4. Запросы субъектов персональных данных в отношении данных встреч обрабатывает Клиент как оператор. Исполнитель оказывает Клиенту разумно необходимое содействие средствами Сервиса и по обоснованному запросу.
6. Обязанности Исполнителя
6.1. Исполнитель соблюдает конфиденциальность персональных данных и обеспечивает доступ к ним только лицам и системам, которым такой доступ необходим для исполнения настоящего Поручения.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Исполнитель не осуществляет трансграничную передачу данных, обрабатываемых по настоящему Поручению.
6.3. Расшифровка и анализ содержимого встреч выполняются на вычислительной инфраструктуре на территории Российской Федерации. Содержимое встреч не передается внешним сервисам искусственного интеллекта и внешним AI API. На вычислительных GPU-узлах данные могут обрабатываться временно и не должны храниться там дольше, чем необходимо для выполнения соответствующей задачи обработки.
6.4. Исполнитель организует правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ, Постановлением Правительства РФ № 1119 и, в применимой части, Приказом ФСТЭК России № 21, включая разграничение доступа, защищенную передачу данных (TLS), сегментацию инфраструктуры, резервное копирование, журналирование событий безопасности, управление учетными данными и реагирование на инциденты.
6.5. По запросу Клиента в течение срока действия Поручения, в том числе до начала обработки персональных данных, Исполнитель обязан в срок не более 5 (пяти) рабочих дней предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, предусмотренных ч. 5 ст. 18, ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, а также настоящим Поручением. Раскрытие информации не должно создавать угрозу безопасности других клиентов или инфраструктуры Исполнителя.
6.6. В случае ставшего известным Исполнителю инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных Клиента, Исполнитель без неоправданной задержки сообщает Клиенту известные обстоятельства и доступные сведения, необходимые Клиенту для исполнения предусмотренных законом обязанностей, и принимает меры по локализации и расследованию инцидента.
7. Субобработчики
7.1. Клиент дает Исполнителю общее согласие на привлечение субобработчиков, объективно необходимых для предоставления Сервиса, при условии возложения на них договорных обязанностей по конфиденциальности и защите данных не менее строгих, чем применимые к Исполнителю.
7.2. На дату настоящей редакции для инфраструктурной обработки данных встреч могут использоваться:
• ООО «Яндекс.Облако» (Yandex Cloud, Российская Федерация) — облачная инфраструктура, хранение и вычислительные ресурсы;
• ООО «Диджитэл Тек Энд Лаб» (immers.cloud, Российская Федерация) — вычислительная/GPU-инфраструктура.
7.3. Актуальный перечень категорий и/или конкретных субобработчиков предоставляется Клиенту по запросу. При добавлении новой категории субобработчиков, способной существенно повлиять на обработку данных Клиента, Исполнитель уведомляет Клиента через интерфейс Сервиса или по e-mail.
8. Сроки обработки, возврат и уничтожение
8.1. Обработка осуществляется в течение срока действия договора и в пределах сроков хранения, выбранных Клиентом или предусмотренных функциональностью и Тарифом.
8.2. По команде Клиента на удаление встречи или соответствующих материалов данные удаляются из основной инфраструктуры не позднее 24 часов, если более длительная обработка не требуется законом или для завершения уже инициированной операции удаления.
8.3. Удаленные из основной инфраструктуры данные исключаются из резервных копий по мере их ротации, но не позднее 30 календарных дней. Резервные копии используются только для восстановления после аварий и не предназначены для обычного доступа к удаленным материалам.
8.4. При удалении Учетной записи или прекращении договора доступ Клиента прекращается. Если Клиент не потребовал немедленного уничтожения и иное не требуется законом, данные могут сохраняться до 30 календарных дней исключительно для восстановления/выгрузки, после чего удаляются в порядке пп. 8.2–8.3.
8.5. По запросу Клиента до уничтожения Исполнитель предоставляет возможность выгрузить материалы доступными средствами Сервиса, если это технически возможно и не нарушает права третьих лиц.
9. Ответственность и контакты
9.1. Клиент отвечает за наличие правового основания поручаемой обработки. Исполнитель отвечает за исполнение обязанностей лица, осуществляющего обработку по поручению оператора, в пределах законодательства РФ и условий Оферты.
9.2. Вопросы по настоящему Поручению и запросы, связанные с персональными данными: privacy@vaultmeet.ru.