1.1. Программа (Сервис) — программа для ЭВМ BotForBeauty, также используемая под коммерческим обозначением CustomerOS, включая личный кабинет, серверные компоненты, базы данных, интерфейсы, ботов и mini-app, документацию и иные компоненты, доступные Заказчику удалённо.
1.2. Личный кабинет — защищённая часть Программы, используемая Заказчиком для настройки услуг, расписания, специалистов, сценариев, коммуникаций и иных доступных функций.
1.3. Тариф — набор функций, количественных ограничений, расчётный период и размер лицензионного вознаграждения, отображаемые на сайте, в Личном кабинете, заказе или счёте до оплаты.
1.4. Расчётный период — оплаченный срок предоставления права использования Программы. Если в Тарифе или заказе не указано иное, расчётный период равен одному календарному месяцу с даты активации.
1.5. Демо-доступ — ограниченный бесплатный доступ к Программе, предоставляемый до оплаты исключительно для ознакомления и тестирования.
1.6. Канал связи — мессенджер, электронная почта или иной технический канал, через который Программа взаимодействует с Заказчиком и его клиентами, включая MAX и Telegram при фактической доступности соответствующей интеграции.
1.7. Внешний сервис — программный продукт, мессенджер, платёжный сервис, AI-провайдер, CRM, система онлайн-записи, API, webhook, облачная или иная инфраструктура третьего лица, с которой Программа технически взаимодействует.
1.8. Клиент Заказчика — физическое лицо, которое взаимодействует с Заказчиком через подключённый бот, записывается на услуги, приобретает товары или иным образом использует клиентский интерфейс Программы.
1.9. Данные Заказчика — сведения и материалы, загруженные Заказчиком или поступившие в Программу по его инициативе, включая данные его клиентов, расписание, прайс, контент, переписку, сценарии и базу знаний.
1.10. AI-модуль — дополнительная функция, формирующая вероятностные ответы с использованием генеративных моделей и материалов, предоставленных Заказчиком.
1.11. Услуги внедрения — отдельно заказываемые работы или услуги по настройке, переносу материалов, подготовке базы знаний, настройке AI-модуля, витрины и иных компонентов согласно Приложению № 2.
1.12. Платежи клиентов — денежные средства, которые клиенты Заказчика перечисляют непосредственно Заказчику через подключённые им платёжные реквизиты; Исполнитель получателем и стороной соответствующих сделок не является.
2.1. Настоящий документ является офертой в смысле статей 435 и 437 ГК РФ. Договор считается заключённым в письменной форме с момента акцепта.
2.2. Акцептом платной Оферты является полная или согласованная частичная оплата Тарифа, счёта либо заказа. Договор считается заключённым с момента поступления денежных средств Исполнителю или уполномоченному платёжному лицу.
2.3. Регистрация, направление заявки, получение Демо-доступа и использование бесплатного функционала сами по себе не являются акцептом платной Оферты. Такие действия регулируются Политикой обработки персональных данных и правилами Демо-доступа.
2.4. Согласие на обработку персональных данных, когда оно требуется законом, оформляется отдельно от Оферты. Акцепт Оферты не заменяет отдельного согласия субъекта персональных данных.
2.5. До оплаты Заказчик обязан ознакомиться с Офертой, выбранным Тарифом, приложениями и описанием оплачиваемых функций. Оплачивая заказ, Заказчик подтверждает полномочия на заключение Договора и профессиональную цель использования Программы.
2.6. Актуальная редакция Оферты и архив предыдущих редакций размещаются на сайте Исполнителя. К отношениям сторон применяется редакция, действовавшая на дату акцепта, с учётом правил изменения будущих расчётных периодов.
3.1. Исполнитель предоставляет Заказчику за плату на срок оплаченного расчётного периода неисключительное, непередаваемое право использования Программы путём удалённого доступа через сеть Интернет в объёме выбранного Тарифа, а Заказчик уплачивает лицензионное вознаграждение.
3.2. Разрешённый способ использования — запуск и использование доступного функционала через Личный кабинет, подключённые боты, API и пользовательские интерфейсы в соответствии с их назначением. Заказчик вправе технически воспроизводить компоненты Программы в памяти устройства только в объёме, необходимом для такого удалённого использования.
3.3. Территория использования — Российская Федерация. Использование за её пределами допускается только при соблюдении применимого законодательства и технической доступности Программы, если Исполнитель письменно не установил иное.
3.4. Заказчику не передаются исключительные права, исходный код, право выдавать сублицензии либо использовать Программу способами, прямо не предусмотренными Договором.
3.5. Исполнитель подтверждает наличие прав и полномочий, достаточных для предоставления права использования Программы. Права на сторонние компоненты и программное обеспечение с открытым исходным кодом принадлежат соответствующим правообладателям и используются на условиях их лицензий.
3.6. Услуги внедрения не входят в лицензионное вознаграждение, если прямо не включены в Тариф, заказ или счёт, и регулируются Приложением № 2.
4.1. Базовый функционал определяется Приложением № 1 и выбранным Тарифом. Дополнительные модули доступны только при их включении в оплаченный Тариф или заказ.
4.2. Информация на сайте, в презентациях и демонстрациях носит информационный характер. Юридически значимый состав оплаченного функционала определяется Тарифом, заказом, настоящей Офертой и Приложением № 1.
4.3. Исполнитель вправе обновлять интерфейс, алгоритмы и порядок предоставления функций, если это не лишает Заказчика оплаченного базового функционала. Изменение функций, объективно зависящих от Внешнего сервиса, допускается в объёме изменений такого сервиса.
4.4. Исполнитель не гарантирует непрерывность, неизменность API, правил, тарифов и технических параметров Внешних сервисов. Сбой, ограничение или прекращение Внешнего сервиса не считается нарушением Исполнителя, если возникло не по его вине.
4.5. Стоимость услуг Внешних сервисов, платёжных комиссий, AI-запросов, связи, CRM и иных сторонних ресурсов не включается в лицензионное вознаграждение, если иное прямо не указано в Тарифе.
5.1. В течение одного рабочего дня после оплаты открыть Заказчику доступ к оплаченному функционалу, если иной срок не предусмотрен заказом или необходимостью выполнить предварительную настройку.
5.2. Поддерживать работоспособность собственной инфраструктуры в разумных пределах, принимать обращения через опубликованные каналы поддержки и устранять подтверждённые неисправности с учётом их критичности.
5.3. Соблюдать конфиденциальность Данных Заказчика и выполнять обязанности лица, обрабатывающего персональные данные по поручению, согласно Приложению № 3.
5.4. Предоставить Заказчику технически доступную возможность выгрузки основных данных о клиентах и записях в формате, реализованном в Программе, в течение срока действия Договора и срока, предусмотренного п. 19.5.
5.5. Проводить плановые технические работы, по возможности уведомляя Заказчика не менее чем за 12 часов. При аварийных работах предварительное уведомление может не направляться.
5.6. Привлекать подрядчиков и обработчиков при условии договорного закрепления конфиденциальности, безопасности и требований законодательства о персональных данных.
5.7. Ограничить доступ при угрозе безопасности, незаконной рассылке, нарушении прав третьих лиц, компрометации учётной записи, просрочке оплаты либо ином существенном нарушении Договора. Если риск допускает устранение, Исполнитель направляет требование и предоставляет разумный срок для исправления.
6.1. Своевременно оплачивать Тарифы и отдельно заказанные Услуги внедрения.
6.2. Предоставлять достоверные сведения, использовать рабочие учётные записи и обеспечивать конфиденциальность логинов, паролей, токенов, API-ключей и иных средств доступа.
6.3. Определить уполномоченных пользователей и отвечать за их действия как за свои. Не предоставлять доступ сверх ограничений Тарифа и лицам, не связанным с деятельностью Заказчика.
6.4. Не копировать, декомпилировать, дизассемблировать, модифицировать, обходить ограничения и извлекать исходный код, кроме случаев, прямо разрешённых императивными нормами закона.
6.5. Соблюдать правила Внешних сервисов, иметь необходимые аккаунты, договоры, токены и права доступа, а также самостоятельно оплачивать их услуги, если они не включены в Тариф.
6.6. Гарантировать законность Данных Заказчика, наличие прав на контент и правовых оснований обработки персональных данных, включая передачу данных Исполнителю по поручению.
6.7. Не использовать Программу для спама, незаконной рекламы, дискриминации, медицинской диагностики, распространения запрещённого контента, нарушения прав третьих лиц или обхода правил Каналов связи.
6.8. Самостоятельно проверять настройки расписания, цены, услуги, сведения о противопоказаниях, базу знаний и сценарии до их публикации клиентам.
6.9. Не принимать решения, создающие риск для жизни или здоровья, исключительно на основании ответа AI-модуля; обеспечивать передачу медицинских, экстренных и иных сложных вопросов компетентному человеку.
6.10. По запросу Исполнителя предоставить документы и сведения, подтверждающие законность обработки данных, рассылок, приёма платежей и использования контента.
7.1. Размер вознаграждения определяется выбранным Тарифом, заказом или счётом, действующими на момент оплаты. Цена фиксируется на оплаченный период.
7.2. Оплата производится на условиях 100% предоплаты банковской картой через платёжный сервис либо по счёту. Момент оплаты — поступление денежных средств.
7.3. Доступные расчётные периоды: 1, 3, 6 и 12 месяцев. Цена, применимая скидка и итоговая сумма отображаются Заказчику до оплаты. Скидка за длительный период обусловлена оплатой и использованием права в течение соответствующего периода.
7.4. Исполнитель вправе изменять цены только на будущие расчётные периоды, уведомив Заказчика не менее чем за 15 календарных дней через Личный кабинет и/или электронную почту.
7.5. Кассовый чек формируется в случаях, когда его выдача обязательна по законодательству. При расчётах между организациями и ИП по счёту Исполнитель предоставляет предусмотренные законом и применяемым налоговым режимом документы.
7.6. Реквизиты банковских карт Исполнителем не хранятся; их обрабатывает подключённый платёжный сервис.
8.1. Программа может позволять Заказчику подключить собственные реквизиты платёжного провайдера и принимать оплату своих услуг и товаров непосредственно на свой счёт.
8.2. Исполнитель не принимает, не хранит и не перечисляет Платежи клиентов, не является стороной сделки между Заказчиком и клиентом, платёжным агентом, банковским платёжным агентом или агрегатором. Исполнитель предоставляет только технический интерфейс инициирования оплаты.
8.3. Заказчик самостоятельно отвечает за договор с клиентом, качество и оказание услуг, передачу товаров, отмену записи, возврат средств, налоги, применение ККТ, выдачу чеков, публичные правила продажи и соблюдение прав потребителей.
8.4. Заказчик гарантирует законность приёма платежей и корректность собственных платёжных реквизитов. Все претензии клиентов по Платежам клиентов рассматривает Заказчик.
8.5. Недоступность платёжной функции по причинам на стороне платёжного провайдера рассматривается как недоступность Внешнего сервиса и не означает, что Исполнитель принял денежные средства клиента.
9.1. Новому Заказчику предоставляется Демо-доступ на 5 календарных дней без привязки банковской карты.
9.2. Демо-доступ предоставляется однократно, может иметь функциональные и количественные ограничения и не гарантирует сохранение тестовых данных после его окончания.
9.3. По окончании Демо-доступа платный функционал блокируется без автоматического списания, если Заказчик отдельно не подключил автопродление и не подтвердил условия платежа.
10.1. Автопродление включается только отдельным добровольным действием Заказчика. Дата, период и сумма следующего списания отображаются до подключения и, при технической возможности, в Личном кабинете.
10.2. Заказчик вправе отключить автопродление до даты следующего списания через Личный кабинет, интерфейс платёжного сервиса или уведомлением Исполнителя. Текущий оплаченный период продолжает действовать.
10.3. Исполнитель направляет напоминания о предстоящем списании, если это предусмотрено функционалом. Неполучение уведомления не отменяет отдельно данного поручения на автосписание, но не лишает Заказчика права оспаривать ошибочный платёж.
10.4. При невозможности списания Исполнитель вправе повторить попытки в течение семи дней, после чего доступ ограничивается до оплаты.
11.1. Услуги внедрения оказываются только при наличии заказа, счёта, заявки или иного электронного документа, определяющего состав, цену, исходные материалы и срок.
11.2. Порядок выполнения, передачи результата и приёмки установлен Приложением № 2. Лицензионное вознаграждение и цена Услуг внедрения являются самостоятельными платежами, если в заказе прямо не указано иное.
11.3. Дополнительные работы, возникшие из-за неполных, недостоверных или изменённых исходных данных Заказчика, выполняются после согласования цены и срока.
12.1. До активации оплаченного права использования Заказчик вправе отказаться от Договора и потребовать возврат лицензионного вознаграждения, если Исполнитель ещё не предоставил доступ и не начал отдельно заказанные работы.
12.2. После активации право использования считается предоставленным на текущий расчётный период. Вознаграждение за начавшийся расчётный период не возвращается, кроме случаев существенного нарушения Исполнителем или иных случаев, прямо установленных императивным законом.
12.3. При оплате периода более одного месяца Заказчик вправе отказаться от будущего использования. Возврат рассчитывается как фактически уплаченная сумма минус стоимость истекших и начавшегося месяцев по полной месячной цене выбранной конфигурации без скидки за длительный период. Если результат расчёта отрицательный, доплата не взимается.
12.4. По Услугам внедрения возвращается оплаченная сумма за вычетом стоимости фактически выполненного объёма и документально подтверждённых расходов Исполнителя. Результаты, принятые Заказчиком, оплате подлежат.
12.5. Запрет возврата по причине использования более 25% оплаченного периода не применяется.
12.6. Запрос направляется на hello@botforbeauty.ru и должен содержать данные Заказчика, e-mail аккаунта, платёжные сведения и требование. Исполнитель рассматривает запрос в течение пяти рабочих дней; возврат производится тем же способом в течение десяти рабочих дней после согласования, если платёжный провайдер не установил больший технический срок.
12.7. Отключение автопродления прекращает будущие списания, но само по себе не является требованием о возврате за уже начавшийся период.
13.1. В отношении данных самого Заказчика, его представителей, посетителей сайта, платежей и обращений Исполнитель является самостоятельным оператором и обрабатывает данные согласно опубликованной Политике.
13.2. В отношении персональных данных клиентов Заказчика цели и состав обработки определяет Заказчик как оператор, а Исполнитель обрабатывает данные по его поручению как лицо, осуществляющее обработку персональных данных.
13.3. Содержание поручения, перечень данных и операций, цели, требования безопасности, порядок привлечения обработчиков, реагирования на инциденты, возврата и удаления данных установлены Приложением № 3.
13.4. Заказчик отвечает перед своими клиентами за наличие правовых оснований обработки и за действия Исполнителя как привлечённого обработчика в случаях и пределах, предусмотренных законом. Исполнитель отвечает перед Заказчиком за соблюдение поручения.
13.5. Исполнитель не вправе использовать персональные данные клиентов Заказчика в собственных маркетинговых целях, создавать общую клиентскую базу разных Заказчиков либо раскрывать такие данные иным Заказчикам.
14.1. AI-модуль формирует вероятностный текст и может допускать ошибки. Его ответы не являются медицинской консультацией, диагнозом, назначением лечения, юридическим или иным профессиональным заключением.
14.2. Заказчик определяет базу знаний, правила и допустимые сценарии, тестирует ответы до запуска, поддерживает материалы в актуальном состоянии и организует передачу сложных вопросов человеку.
14.3. Загрузка сведений о состоянии здоровья, противопоказаниях и иных специальных категорий персональных данных допускается только при наличии предусмотренного законом основания и соблюдении требуемой формы согласия. При отсутствии такого основания Заказчик обязан отключить соответствующий сбор и не загружать такие сведения.
14.4. Исполнитель вправе технически ограничить сценарий, создающий очевидный риск незаконной обработки данных, причинения вреда или выдачи AI-модуля за медицинского специалиста.
14.5. Исполнитель не отвечает за содержание материалов Заказчика и решения, принятые вопреки предупреждениям AI-модуля или без обязательной человеческой проверки.
15.1. Заказчик самостоятельно определяет содержание, получателей, время и правовое основание сообщений своим клиентам.
15.2. До направления рекламных и стимулирующих сообщений Заказчик обязан получить предварительное согласие адресата в форме, позволяющей доказать его получение, хранить подтверждение и немедленно прекратить рассылку по требованию адресата.
15.3. Сервисные сообщения о записи, переносе, отмене, оплате и безопасности должны быть отделены от рекламных предложений. Добавление рекламы в сервисное сообщение требует соответствующего правового основания.
15.4. Заказчик обязан вести и применять стоп-лист отказавшихся адресатов. Исполнитель вправе блокировать массовую рассылку при жалобах, отсутствии подтверждений согласия или нарушении правил Канала связи.
16.1. Исключительные права на Программу либо достаточные права использования принадлежат Исполнителю и/или соответствующим правообладателям. Заказчику предоставляется только право, прямо указанное в разделе 3.
16.2. Права на Данные Заказчика и загруженный им контент сохраняются за Заказчиком или соответствующими правообладателями. Заказчик предоставляет Исполнителю право технически использовать такой контент исключительно для исполнения Договора.
16.3. Исполнитель вправе использовать обезличенные агрегированные показатели для безопасности и улучшения Программы, если исключена возможность идентификации клиента или Заказчика.
16.4. Название, логотип, отзывы и индивидуальные результаты Заказчика могут использоваться в публичных кейсах только после отдельного согласования. Молчание или акцепт Оферты не считаются таким согласием.
16.5. Стороны обязуются не раскрывать конфиденциальную информацию, полученную при исполнении Договора, кроме случаев, необходимых для исполнения, привлечения связанных обязательствами лиц или выполнения закона.
17.1. Программа предоставляется в текущем техническом состоянии. Исполнитель не гарантирует абсолютную бесперебойность, отсутствие всех ошибок и соответствие субъективным ожиданиям Заказчика.
17.2. Отдельные функции зависят от Каналов связи и Внешних сервисов. Перерыв по причинам на их стороне не считается простоем собственной инфраструктуры Исполнителя.
17.3. Если собственная инфраструктура Исполнителя полностью недоступна более 24 часов подряд по его вине, Заказчик вправе потребовать продления оплаченного периода на продолжительность подтверждённой недоступности. Иная компенсация возможна по соглашению сторон.
17.4. Специальный SLA, гарантированное время реакции или восстановления применяется только при его письменном согласовании.
18.1. Стороны несут ответственность в соответствии с законодательством и Договором.
18.2. Исполнитель не отвечает за содержание и законность Данных Заказчика, действия его работников и клиентов, решения на основе AI-ответов, сбои Внешних сервисов, потерю доступа по вине Заказчика и незаконные рассылки Заказчика.
18.3. Исполнитель не возмещает упущенную выгоду и косвенные убытки. Совокупная ответственность Исполнителя по требованиям, связанным с одним событием, ограничивается суммой, фактически уплаченной за расчётный период, в котором возникло основание требования, если императивный закон не предусматривает иное.
18.4. Ограничения ответственности не применяются в той мере, в какой закон запрещает ограничивать ответственность, в том числе за умышленное нарушение обязательства.
18.5. Заказчик возмещает Исполнителю документально подтверждённые убытки и суммы, взысканные из-за незаконного контента, рассылки, отсутствия правовых оснований обработки данных или нарушения правил Внешнего сервиса по вине Заказчика, при условии предоставления Заказчику возможности участвовать в рассмотрении требования.
19.1. Договор действует с момента акцепта до окончания оплаченного периода либо до его досрочного прекращения.
19.2. При неоплате следующего периода право использования прекращается, а доступ может быть ограничен.
19.3. Исполнитель вправе немедленно приостановить доступ при угрозе безопасности, мошенничестве, спаме, обработке данных без правового основания, нарушении закона или прав третьих лиц. При иных устранимых существенных нарушениях предоставляется срок до трёх рабочих дней, если обстоятельства позволяют.
19.4. Заказчик вправе прекратить дальнейшее использование, отключив автопродление и направив уведомление. Возврат определяется разделом 12.
19.5. После прекращения оплаченного доступа платные функции и работа ботов прекращаются, а Заказчику на 30 календарных дней предоставляется режим только для чтения и выгрузки доступных данных. По истечении этого срока обычный доступ закрывается, данные удаляются или необратимо обезличиваются из рабочих баз, файловых хранилищ и поисковых индексов в течение 7 календарных дней. Резервные копии блокируются от штатного использования и удаляются по циклу ротации не позднее 30 календарных дней. Сведения, которые Исполнитель обязан хранить по закону или для разрешения спора, отделяются от рабочих данных и обрабатываются только для соответствующей цели.
19.6. Исполнитель вправе удалить данные немедленно, если их хранение незаконно, создаёт угрозу безопасности или запрещено предписанием уполномоченного органа, по возможности уведомив Заказчика.
20.1. Новая редакция публикуется не менее чем за 10 календарных дней до вступления в силу и направляется через Личный кабинет и/или электронную почту при существенных изменениях.
20.2. Изменения не уменьшают объём уже оплаченного базового функционала до окончания оплаченного периода, кроме требований закона, мер безопасности и объективных изменений Внешних сервисов.
20.3. Продолжение использования и оплата нового периода после вступления редакции в силу означают её принятие. При несогласии Заказчик вправе не продлевать Договор.
20.4. Предыдущие редакции сохраняются в архиве с указанием периода действия.
21.1. Юридически значимые сообщения направляются по адресам и каналам, указанным в Личном кабинете и реквизитах Исполнителя. Сторона обязана своевременно обновлять свои контакты.
21.2. Сведения Личного кабинета, биллинга, журналов событий, электронных писем и платёжных систем могут использоваться как доказательства акцепта, предоставления доступа, операций и уведомлений, если их достоверность не опровергнута.
21.3. До обращения в суд сторона направляет претензию. Срок ответа — 10 рабочих дней. Претензия Заказчика направляется на hello@botforbeauty.ru.
21.4. При недостижении соглашения спор рассматривается по законодательству Российской Федерации в компетентном суде по правилам подведомственности и подсудности.
22.1. Сторона освобождается от ответственности за неисполнение, вызванное чрезвычайными и непредотвратимыми обстоятельствами, включая обязательные акты органов власти, масштабные сбои связи и инфраструктуры, при условии уведомления другой стороны в разумный срок и принятия мер к уменьшению последствий.
ИП Сидоров Сергей Александрович
ОГРНИП: 320673300016226 | ИНН: 672302342051
Адрес: 215010, Смоленская обл., г. Гагарин, пер. Смоленский, д. 7
E-mail для претензий и юридически значимых сообщений: hello@botforbeauty.ru
Сайт: https://botforbeauty.ru/
1. Приложение определяет общий состав функций. Конкретный набор доступных функций и ограничения определяются Тарифом и заказом.
2. Базовый модуль может включать:
3. Дополнительный AI-модуль может включать ответы по базе знаний Заказчика, первичную маршрутизацию обращений, передачу диалога человеку и иные функции, указанные в Тарифе. AI-модуль не гарантирует фактическую или медицинскую точность каждого ответа.
4. Дополнительный модуль витрины может включать каталог товаров, карточки, корзину и техническую инициацию оплаты через реквизиты Заказчика. Исполнитель не является продавцом товаров Заказчика.
5. Функции рассылок активируются при наличии правового основания у Заказчика и могут ограничиваться правилами Канала связи, лимитами Тарифа и мерами противодействия спаму.
6. Интеграции с CRM, календарями, платёжными и иными Внешними сервисами предоставляются только при фактической реализации, доступности API и наличии необходимых прав доступа у Заказчика.
1. Услуги внедрения оказываются на основании заказа, счёта или согласованной электронной заявки, где указываются состав, цена, срок, исходные материалы и результат.
2. Возможные услуги: перенос услуг и расписания; первоначальная настройка; подготовка и загрузка базы знаний; настройка AI-сценариев; загрузка каталога; настройка интеграций; обучение пользователей; иные согласованные работы.
3. Заказчик передаёт полные и законно используемые материалы в согласованном формате. Срок выполнения приостанавливается на период задержки материалов, ответов, доступов и согласований со стороны Заказчика.
4. Исполнитель уведомляет о готовности результата через электронную почту, Личный кабинет или согласованный мессенджер. Заказчик в течение пяти рабочих дней принимает результат либо направляет единый перечень мотивированных замечаний.
5. При отсутствии мотивированных замечаний в указанный срок результат считается принятым, если Заказчик имел реальную возможность его проверить. Скрытые недостатки могут быть заявлены после приёмки в разумный срок.
6. Исполнитель без дополнительной оплаты исправляет подтверждённые несоответствия согласованному заказу. Новые пожелания, изменение исходных данных и расширение объёма оплачиваются отдельно.
7. При отказе Заказчика до завершения он оплачивает фактически выполненный объём и подтверждённые расходы. Неиспользованный остаток предоплаты возвращается в порядке раздела 12 Оферты.
8. Исключительные права на материалы Заказчика не переходят Исполнителю. Права на созданные Исполнителем универсальные шаблоны, методы, промпты и технические решения сохраняются за Исполнителем; Заказчик вправе использовать настроенный результат в составе Программы в период действия лицензии.
1.1. Заказчик поручает Исполнителю автоматизированную обработку персональных данных клиентов Заказчика для предоставления функций записи, коммуникаций, напоминаний, AI-модуля, витрины, поддержки и безопасности Программы.
1.2. Документированными указаниями являются настройки Заказчика в Личном кабинете, действия его уполномоченных пользователей, заказ, Тариф, настоящий Договор и письменные обращения, не противоречащие закону.
1.3. Исполнитель не определяет самостоятельные маркетинговые цели обработки клиентских данных и не вправе объединять клиентские базы разных Заказчиков.
2.1. Субъекты: клиенты и потенциальные клиенты Заказчика; лица, записываемые уполномоченными представителями; получатели товаров; иные физические лица, взаимодействующие с Заказчиком через подключённые интерфейсы.
2.2. Обычные данные: имя, контактные данные, идентификатор и имя учётной записи в мессенджере, сообщения, дата и параметры записи, выбранная услуга, специалист, филиал, история записей, предпочтения, анкеты, товары и заказы, статус платежа без реквизитов банковской карты, технические события, отметки о согласиях и отказах.
2.3. Специальные категории: сведения о состоянии здоровья, противопоказаниях, аллергиях, самочувствии и иных медицинских обстоятельствах — только если Заказчик включил соответствующий сценарий и подтвердил наличие законного основания и требуемой формы согласия.
2.4. Биометрические данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и интимной жизни не входят в стандартное поручение и не должны загружаться без отдельного письменного соглашения.
3.1. Допустимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, техническая передача подключённым обработчикам и Каналам связи, обезличивание, блокирование, удаление и уничтожение.
3.2. Обработка осуществляется с использованием средств автоматизации; ручной доступ работников Исполнителя допускается только для поддержки, безопасности и исполнения законного запроса с разграничением прав доступа.
4.1. Цели: обеспечение записи и обслуживания; ведение истории; направление подтверждений и сообщений по указанию Заказчика; работа AI-модуля; отображение и исполнение заказов; техническая поддержка; безопасность; выгрузка и удаление данных.
4.2. Исполнитель не использует данные для собственной рекламы, продажи баз, профилирования в интересах третьих лиц или обучения общедоступных AI-моделей, если Заказчик отдельно и законно не поручил конкретную операцию.
4.3. Передача содержания клиентских диалогов AI-провайдеру допускается только в объёме, необходимом для ответа, и при договорном запрете использовать такие данные для самостоятельных целей провайдера, если иное отдельно не согласовано и не раскрыто субъекту.
5.1. Соблюдать конфиденциальность, принципы и правила обработки, требования локализации, статьи 18.1 и 19 Закона № 152-ФЗ, а также документированные указания Заказчика.
5.2. Применять правовые, организационные и технические меры: разграничение доступа, уникальные учётные записи, журналы событий, защищённые каналы передачи, резервное копирование, управление уязвимостями, антивирусную защиту применительно к инфраструктуре, обучение допущенных работников и процедуры реагирования на инциденты.
5.3. По запросу Заказчика в течение 10 рабочих дней предоставлять разумно достаточные документы и сведения, подтверждающие принятые меры, без раскрытия коммерческой тайны, данных других заказчиков и информации, способной снизить безопасность.
5.4. Содействовать Заказчику в обработке запросов субъектов, проверках и исполнении обязанностей перед Роскомнадзором в пределах имеющейся у Исполнителя информации.
6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
6.2. Заказчик предоставляет общее разрешение на привлечение обработчиков, перечисленных в актуальной Политике. Исполнитель уведомляет о существенной замене обработчика не менее чем за 10 календарных дней, если замена не вызвана срочной необходимостью безопасности или прекращением сервиса третьего лица.
6.3. Исполнитель заключает с обработчиками договоры, обеспечивающие защиту не ниже применимых требований настоящего Поручения. Исполнитель отвечает перед Заказчиком за соблюдение обработчиком переданных ему обязанностей в установленном законом и договором объёме.
6.4. Трансграничная передача допускается только после отдельного уведомления Заказчика, выполнения требований закона и обновления Политики; при заявленном отсутствии трансграничной передачи такая передача запрещена.
7.1. Исполнитель уведомляет Заказчика о подтверждённом неправомерном или случайном доступе, повлекшем нарушение прав субъектов, без неоправданной задержки, но не позднее 12 часов с момента обнаружения.
7.2. Первичное уведомление содержит известные обстоятельства, категории данных и субъектов, возможные последствия, принятые меры и контакт ответственного лица. Недостающие сведения предоставляются по мере расследования.
7.3. Исполнитель сохраняет относящиеся к инциденту журналы и содействует Заказчику в выполнении установленных законом сроков уведомления уполномоченного органа.
8.1. Если запрос субъекта относится к данным, оператором которых является Заказчик, Исполнитель перенаправляет его Заказчику не позднее трёх рабочих дней и не отвечает по существу без указания Заказчика, кроме обязательных требований закона.
8.2. Исполнитель исполняет документированное требование об уточнении, блокировании, выгрузке или удалении в технически разумный срок с учётом обязательных сроков закона.
9.1. Определить законные, конкретные цели; обеспечить минимизацию данных; предоставить субъектам необходимую информацию; получить согласия, когда они требуются; вести доказательства согласий и отказов.
9.2. Не поручать незаконную обработку и не загружать избыточные, запрещённые, биометрические или специальные категории без достаточного основания.
9.3. Настроить роли пользователей, безопасно хранить доступы, своевременно удалять бывших сотрудников и уведомлять Исполнителя о компрометации.
9.4. Самостоятельно отвечать субъектам и государственным органам как оператор, используя содействие Исполнителя.
10.1. В период действия Договора Заказчик вправе выгружать данные в реализованном формате. После прекращения оплаченного доступа действует 30-дневный режим только для чтения и выгрузки без работы ботов и платных функций.
10.2. По окончании 30-дневного срока Исполнитель закрывает обычный доступ и в течение 7 календарных дней удаляет или необратимо обезличивает данные из рабочих баз, файловых хранилищ, векторных и поисковых индексов, очередей и иных активных компонентов. Резервные копии блокируются от штатного использования и удаляются по циклу ротации не позднее 30 календарных дней; при восстановлении резервной копии журнал удаления применяется повторно.
10.3. Данные, обязательные к хранению по закону или необходимые для разрешения спора, отделяются от рабочих данных, ограничиваются минимально необходимым составом и не используются для иных целей. По запросу Заказчика Исполнитель направляет электронное подтверждение завершения удаления с датой, идентификатором операции и перечнем обработанных категорий хранилищ.
11.1. Поручение действует, пока Исполнитель обрабатывает клиентские данные по Договору.
11.2. При противоречии между Поручением и общими условиями Оферты в части обработки персональных данных применяется Поручение.