ПРИЛОЖЕНИЕ № 1 К ПОЛЬЗОВАТЕЛЬСКОМУ СОГЛАШЕНИЮ
Поручение на обработку персональных данных
Сервис MeetAssistantAI · meetassistantai.ru · Редакция от 26 августа 2026 г.
Настоящее Поручение является неотъемлемой частью Пользовательского соглашения (публичной оферты) и определяет условия обработки Исполнителем персональных данных, содержащихся в загружаемых Пользователем материалах, в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн»).
1. Стороны и роли
1.1. Оператор — Пользователь Сервиса, определяющий цели и состав обработки персональных данных участников записанных им встреч.
1.2. Обработчик — Индивидуальный предприниматель Табунов Михаил Валерьевич, ИНН 773379585100, ОГРНИП 313774608601167, адрес: АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ — см. вопрос в конце.
1.3. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку персональных данных субъектов, указанных в п. 2.2, на условиях настоящего Поручения.
1.4. Поручение считается данным с момента загрузки Пользователем первого файла в Сервис и действует до прекращения Пользовательского соглашения и истечения сроков хранения, установленных разделом 6.
1.5. По требованию Пользователя — индивидуального предпринимателя или юридического лица — Обработчик оформляет настоящее Поручение отдельным двусторонним документом за подписями сторон. Запрос направляется на support@meetassistantai.ru.
2. Предмет поручения
2.1. Цели обработки: автоматическая транскрибация аудио- и видеозаписей, формирование саммери встречи, выделение решений, рисков, задач и ответственных, формирование черновиков follow-up писем, обеспечение доступа Оператора к результату обработки и его хранение.
2.2. Категории субъектов персональных данных: участники встреч, совещаний, интервью и переговоров, записи которых загружены Оператором, а также иные лица, сведения о которых прозвучали или упомянуты в записи.
2.3. Перечень обрабатываемых персональных данных:
- голосовые данные (запись речи);
- изображение (при обработке видеозаписи);
- фамилия, имя, отчество, должность, место работы — если названы в записи;
- контактные данные — если названы в записи;
- содержание высказываний субъекта, зафиксированное в транскрипте и производных материалах;
- условное обозначение спикера, присвоенное Сервисом в пределах одной записи.
2.4. Перечень действий с персональными данными: сбор (получение от Оператора), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка осуществляется как автоматизированным, так и смешанным способом.
2.5. Обработчик не осуществляет распространение персональных данных и не передаёт их третьим лицам, за исключением привлечённых обработчиков, указанных в разделе 5.
2.6. Обработчик не обрабатывает биометрические персональные данные в значении ст. 11 Закона о ПДн: голос и изображение используются исключительно для преобразования речи в текст и не применяются для установления личности субъекта. Обозначения спикеров присваиваются в пределах одной записи и не сопоставляются между разными записями.
3. Обязанности Обработчика
3.1. Обрабатывать персональные данные исключительно в целях, указанных в п. 2.1, и в пределах перечня действий, указанных в п. 2.4. Обработчик не определяет самостоятельно цели обработки и не использует персональные данные субъектов в собственных интересах.
3.2. Соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Оператора, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.3. Обеспечивать безопасность персональных данных при их обработке, принимая меры, предусмотренные ст. 18.1 и ст. 19 Закона о ПДн и Постановлением Правительства РФ от 01.11.2012 № 1119, в том числе:
- шифрование канала передачи (TLS 1.2 и выше) и шифрование хранимых данных (AES-256);
- разграничение прав доступа и предоставление доступа по принципу минимальной достаточности;
- журналирование действий с персональными данными;
- резервное копирование с шифрованием;
- обязательства о неразглашении с лицами, допущенными к обработке.
3.4. Не использовать персональные данные субъектов, а также загруженные материалы и результаты их обработки, для обучения и дообучения моделей искусственного интеллекта — ни собственных, ни принадлежащих третьим лицам.
3.5. Обеспечивать хранение персональных данных на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн) и не осуществлять трансграничную передачу без предварительного письменного согласования с Оператором.
3.6. Уведомлять Оператора о поступивших напрямую Обработчику обращениях субъектов персональных данных, относящихся к предмету настоящего Поручения, в течение 5 рабочих дней с момента получения обращения, и оказывать Оператору разумное содействие в подготовке ответа. Обработчик не отвечает на такие обращения по существу самостоятельно.
3.7. Уведомлять Оператора о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, обрабатываемых по настоящему Поручению, в срок не позднее 24 часов с момента выявления такого факта, с указанием характера инцидента, объёма затронутых данных и принятых мер.
3.8. По требованию Оператора предоставлять сведения о принимаемых мерах защиты и о привлечённых обработчиках, а также подтверждение уничтожения персональных данных.
3.9. Прекратить обработку и уничтожить персональные данные в сроки, установленные разделом 6.
4. Обязанности и заверения Оператора
4.1. Оператор гарантирует, что:
- получил согласие всех участников записи на запись и обработку их персональных данных до начала записи, либо обработка осуществляется на ином законном основании, предусмотренном ст. 6 Закона о ПДн;
- в согласии участников либо в ином документе, обосновывающем законность обработки, предусмотрена возможность привлечения к обработке третьих лиц;
- он уведомил участников о целях обработки, о факте передачи данных Обработчику и о правах, предусмотренных ст. 14–17 Закона о ПДн;
- материалы получены законным способом и не содержат сведений, составляющих государственную тайну;
- он подал уведомление об обработке персональных данных в Роскомнадзор, если такая обязанность на него распространяется.
4.2. Оператор самостоятельно рассматривает обращения субъектов персональных данных — участников встреч и несёт перед ними ответственность за обработку в соответствии с ч. 5 ст. 6 Закона о ПДн.
4.3. Оператор не загружает в Сервис специальные категории персональных данных (ст. 10 Закона о ПДн — сведения о состоянии здоровья, судимости, религиозных убеждениях и др.) без предварительного письменного согласования с Обработчиком и без получения согласий, отвечающих повышенным требованиям указанной статьи.
4.4. Оператор возмещает Обработчику документально подтверждённые убытки, возникшие вследствие недостоверности заверений, данных в п. 4.1.
5. Привлечение иных обработчиков
5.1. Оператор даёт Обработчику общее согласие на привлечение к обработке следующих лиц:
| Привлечённый обработчик | Объём обрабатываемых данных | Территория обработки |
|---|---|---|
| ООО «Яндекс.Облако», ИНН 7704458262 | Хранение и вычислительная обработка всех данных | Российская Федерация |
| Yandex SpeechKit (ООО «Яндекс.Облако») | Аудио- и видеозаписи, голосовые данные | Российская Федерация |
| YandexGPT (Yandex Foundation Models, ООО «Яндекс.Облако») | Текст транскрипта | Российская Федерация |
5.2. Обработчик заключает с каждым привлечённым лицом договор, устанавливающий обязанности не менее строгие, чем предусмотренные настоящим Поручением, включая запрет использования данных для обучения моделей и обязанность обеспечивать конфиденциальность.
5.3. Обработчик остаётся ответственным перед Оператором за действия привлечённых им лиц.
5.4. Об изменении состава привлечённых обработчиков Обработчик уведомляет Оператора не менее чем за 14 календарных дней путём публикации обновлённого перечня в Политике обработки персональных данных и уведомления по электронной почте. Оператор вправе в этот срок отказаться от Пользовательского соглашения с возвратом стоимости неиспользованной части оплаченного периода.
6. Сроки обработки и уничтожение данных
6.1. Сроки хранения:
| Данные | Срок |
|---|---|
| Исходные аудио- и видеофайлы | Уничтожаются в течение 24 часов после успешной обработки; при ошибке обработки — не более 3 календарных дней |
| Транскрипты и производные материалы, тариф «Пробный» | 7 календарных дней |
| Транскрипты и производные материалы, тарифы «Про» и «Бизнес» | Срок действия подписки и 30 календарных дней после её прекращения |
| Резервные копии | Перезаписываются в течение 30 календарных дней |
6.2. Оператор вправе в любой момент удалить любую встречу и связанные с ней материалы в личном кабинете. Удаление необратимо и распространяется на все копии, кроме резервных, которые перезаписываются в срок по п. 6.1.
6.3. При прекращении Пользовательского соглашения Обработчик уничтожает персональные данные, обрабатываемые по настоящему Поручению, в течение 30 календарных дней.
6.4. Уничтожение оформляется в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179. По письменному запросу Оператора Обработчик предоставляет акт (подтверждение) об уничтожении в течение 10 рабочих дней.
7. Ответственность
7.1. Обработчик несёт ответственность перед Оператором за нарушение условий настоящего Поручения в соответствии с ч. 5 ст. 6 Закона о ПДн.
7.2. Перед субъектом персональных данных — участником встречи — ответственность несёт Оператор.
7.3. Ответственность Обработчика ограничена в соответствии с разделом 9 Пользовательского соглашения, за исключением случаев, когда ограничение ответственности не допускается законом.
8. Заключительные положения
8.1. Настоящее Поручение действует в течение срока действия Пользовательского соглашения и в части обязанностей по конфиденциальности и уничтожению данных — до полного их исполнения.
8.2. Изменения вносятся в порядке, предусмотренном п. 11.2 Пользовательского соглашения.
8.3. Актуальная редакция размещена по адресу meetassistantai.ru/dpa.html.
8.4. Реквизиты Обработчика: Индивидуальный предприниматель Табунов Михаил Валерьевич, ИНН 773379585100, ОГРНИП 313774608601167, адрес: АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ — см. вопрос в конце, privacy@meetassistantai.ru.