Приложение 3 к Договору-оферте на использование платформы Nodul · Редакция от 14.11.2026
Термины используются в значениях, определённых в Оферте. Поручение дано в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Роли сторон
1.1. В отношении персональных данных, обрабатываемых с использованием Платформы, Пользователь является оператором, а Компания — лицом, осуществляющим обработку по поручению Пользователя (ч. 3 ст. 6 Закона). Поручение действует в объёме, необходимом для оказания услуг по Договору.
1.2. Поручение дано акцептом Оферты и действует, пока действует Договор, а после его прекращения — до удаления данных по разделу 7.
1.3. Персональные данные самого Пользователя и его представителей (данные Аккаунта, контакты, платёжные сведения) Компания обрабатывает как оператор по Политике конфиденциальности. Это Поручение к ним не относится.
2. Допустимые данные
2.1. На публичных Тарифах Пользователь вправе обрабатывать на Платформе только персональные данные, для которых достаточно 4-го уровня защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119. Пользователь обязуется не размещать на Платформе специальные категории и биометрические персональные данные, данные документов, удостоверяющих личность, СНИЛС, ИНН физических лиц, платёжные данные, а также персональные данные более 100 000 субъектов, не являющихся работниками Пользователя.
2.2. Пользователь самостоятельно определяет категории, объём и уровень защищённости обрабатываемых данных, обеспечивает наличие правовых оснований и согласий субъектов, а также исполняет иные обязанности оператора, включая уведомление уполномоченного органа.
2.3. Обработка данных, не отвечающих п. 2.1, возможна только по отдельному договору (Тариф Enterprise), в котором стороны согласуют уровень защищённости и меры защиты.
3. Действия и цели обработки
3.1. Цель обработки — предоставление Пользователю доступа к Платформе и исполнение созданных им сценариев, агентов, таблиц и приложений.
3.2. Компания вправе совершать с персональными данными следующие действия: сбор (получение через сценарии, формы и API Пользователя), запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в пределах, заданных Пользователем в настройках Сервисов, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.
3.3. Компания обрабатывает персональные данные только по документированным указаниям Пользователя. Указаниями считаются настройки Аккаунта, сценарии, запросы к API и иные действия Пользователя на Платформе. Компания не использует такие данные в собственных целях, в том числе для обучения ИИ-моделей.
4. Конфиденциальность и безопасность
4.1. Компания обеспечивает конфиденциальность и безопасность персональных данных путём применения стандартных организационных и технических мер, предусмотренных для 4-го уровня защищённости, и не принимает на себя иных обязательств, если они не согласованы в отдельном договоре (Тариф Enterprise).
4.2. К таким мерам относятся: разграничение доступа работников Компании к данным по необходимости, шифрование при передаче по сети, резервное копирование, журналирование доступа к инфраструктуре, обязательства о неразглашении для работников и подрядчиков, имеющих доступ к данным.
4.3. Данные хранятся на серверах в дата-центрах Timeweb Cloud на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 Закона).
5. Субобработчики и трансграничная передача
5.1. Пользователь соглашается, что Компания привлекает к обработке поставщика инфраструктуры Платформы (Timeweb Cloud) и поставщиков отдельных компонентов Платформы. Компания обязывает их соблюдать требования Закона и условия, не менее строгие, чем это Поручение, и отвечает за их действия. Перечень субобработчиков Компания предоставляет по запросу Пользователя.
5.2. Если Пользователь направляет персональные данные в ИИ-модели сторонних поставщиков, в том числе иностранных, или в сторонние сервисы через интеграции, такая передача совершается по указанию Пользователя. Пользователь как оператор сам обеспечивает для неё правовые основания, в том числе выполняет требования ст. 12 Закона о трансграничной передаче.
6. Инциденты и запросы
6.1. Узнав о неправомерной или случайной передаче, предоставлении, распространении или доступе к персональным данным Пользователя, Компания уведомляет Пользователя по электронной почте, указанной в Аккаунте, в течение 24 часов с момента выявления инцидента и сообщает известные сведения о нём. В течение 72 часов Компания сообщает результаты внутреннего расследования. Это позволяет Пользователю выполнить обязанности по ч. 3.1 ст. 21 Закона.
6.2. Если к Компании обратится субъект персональных данных или государственный орган по поводу данных Пользователя, Компания перенаправит обращение Пользователю, если закон не требует иного.
6.3. По запросу Пользователя Компания в разумный срок предоставляет сведения, необходимые для подтверждения соблюдения этого Поручения и ответа субъектам персональных данных.
7. Удаление данных
7.1. Пользователь вправе в любой момент удалить персональные данные средствами Сервисов.
7.2. После прекращения Договора Компания удаляет персональные данные в сроки, указанные в п. 10.4 Оферты и в Приложении 1, если закон не требует их дальнейшего хранения.
8. Нарушение ограничений
8.1. Если Пользователь нарушит п. 2.1, Компания вправе приостановить доступ к Платформе и (или) удалить соответствующие данные, уведомив Пользователя. Пользователь возмещает Компании убытки, включая штрафы, наложенные на Компанию в результате такого нарушения.