Настоящее Поручение на обработку персональных данных (далее — Поручение) определяет условия обработки персональных данных Гостей, передаваемых Заказчиком (далее — Хост) Исполнителю (далее — Оператор по поручению) в Сервисе RentAI (https://myrentai.ru) в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
Поручение является неотъемлемой частью Договора-оферты и принимается Хостом при проставлении соответствующего чек-бокса при первом использовании функций Сервиса, предполагающих обработку ПДн Гостей.
1. Стороны и термины
- Хост — Заказчик по Договору-оферте, оператор персональных данных Гостей в соответствии со ст. 3 п. 2 152-ФЗ.
- Оператор по поручению (далее — Исполнитель) — Рузанов Александр Викторович, ИНН 503807107431.
- Гость — физическое лицо, чьи персональные данные обрабатываются Хостом и передаются в Сервис.
- Поручение — настоящий документ.
2. Предмет Поручения
2.1. Хост поручает Исполнителю осуществлять от его имени и в его интересах обработку персональных данных Гостей, передаваемых Хостом в Сервис RentAI.
2.2. Цели обработки ПДн Гостей:
- Автоматическое общение с Гостем через AI-ассистента (модуль M04): ответы на вопросы, отправка инструкций, напоминания, сбор данных для бронирования.
- Скрининг Гостя на этапе бронирования (модуль M05): проверка ФИО, телефона, паспорта по доступным источникам, формирование рекомендации.
- Ведение blacklist по решению Хоста.
- Хранение истории коммуникации и архивации переписки для целей Хоста.
2.3. Иные цели обработки ПДн Гостей Исполнителем не допускаются.
3. Состав обрабатываемых данных Гостей
- Имя, фамилия (при указании).
- Номер телефона, идентификатор мессенджера (Telegram username/ID, WhatsApp).
- Email (при указании).
- Содержание текстовых и голосовых сообщений с AI-ассистентом.
- Параметры бронирования (даты заезда, количество гостей, особые условия).
- Паспортные данные / документ, удостоверяющий личность (при загрузке Хостом для скрининга или заселения).
- Сведения о ранее произошедших инцидентах (для blacklist по решению Хоста).
4. Действия с ПДн
Исполнитель совершает следующие действия с ПДн Гостей в интересах Хоста:
Сбор (через интерфейс Сервиса), запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование (включая передачу в AI-провайдеров для генерации ответов на сообщения Гостей), обезличивание перед передачей за рубеж, блокирование, удаление, уничтожение.
5. Гарантии Хоста
Хост гарантирует и подтверждает:
- Наличие правового основания обработки ПДн Гостя (согласие Гостя, договор найма, иные основания по ст. 6 152-ФЗ).
- Информирование Гостя об обработке его ПДн с использованием Сервиса RentAI и AI-моделей (в момент первого взаимодействия или иным способом).
- Достоверность передаваемых данных.
- Соблюдение требований 152-ФЗ при загрузке данных Гостей в Сервис.
- Своевременное информирование Исполнителя о фактах отзыва Гостем согласия или о требованиях Гостя об удалении данных.
Хост несёт самостоятельную ответственность перед Гостем и государственными органами за обработку ПДн Гостя в случае отсутствия согласия Гостя или иного законного основания.
6. Обязательства Исполнителя
Исполнитель обязуется:
- Обрабатывать ПДн Гостей исключительно в пределах целей, определённых Поручением.
- Соблюдать конфиденциальность ПДн.
- Применять технические и организационные меры защиты ПДн в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ № 1119, не ниже уровня защищённости УЗ-3.
- Обезличивать ПДн Гостей перед передачей AI-провайдерам и иной трансграничной передачей.
- Не использовать ПДн Гостей для собственных целей Исполнителя, маркетинга, продажи, передачи третьим лицам вне целей Поручения.
- По письменному запросу Хоста в течение 5 рабочих дней:
- — предоставить копию ПДн конкретного Гостя в машиночитаемом формате;
- — удалить ПДн конкретного Гостя из всех систем (включая бэкапы — в течение 30 дней).
- Уведомить Хоста о фактах нарушения безопасности ПДн (data breach) в течение 24 часов с момента обнаружения.
7. Трансграничная передача ПДн Гостей
7.1. Для оказания части услуг Исполнитель передаёт ОБЕЗЛИЧЕННЫЕ ПДн Гостей AI-провайдерам, расположенным за пределами Российской Федерации (США, ЕС, Великобритания, КНР, Канада).
7.2. Обезличивание выполняется автоматически перед каждой передачей:
- ФИО Гостя → псевдоним «Гость» или «Г-1», «Г-2».
- Телефон Гостя → не передаётся либо передаётся как SHA-256 хэш.
- Паспортные данные Гостя — НЕ передаются ни при каких условиях.
- Точный адрес — НЕ передаётся; передаётся только район/округ.
- Фотографии — без EXIF/GPS.
7.3. Хост настоящим Поручением подтверждает, что согласие Гостя на обработку, полученное Хостом, включает право Хоста передавать ПДн Гостя обработчикам и осуществлять обезличенную трансграничную передачу для целей автоматизации коммуникации и обслуживания.
7.4. Если Хост не вправе передавать ПДн Гостя обработчикам, Хост обязан не использовать функции Сервиса, требующие такой обработки.
8. Сроки хранения ПДн Гостей
- Переписка Гостя с AI-ассистентом — 12 месяцев с даты последнего сообщения.
- Снимки паспортов и паспортные данные — 10 календарных дней, считая со дня, следующего за днём выезда Гостя; при споре по проживанию — до его разрешения.
- Договор найма с Гостем (ФИО, контакты, сроки и оплата, без паспортных данных) — 3 года с даты выезда.
- Запись в blacklist — бессрочно до отзыва Хостом или отзыва согласия Гостя.
По запросу Хоста ПДн конкретного Гостя удаляются досрочно.
9. Срок действия
Поручение действует с момента акцепта (проставления чек-бокса при первом использовании функций обработки данных Гостей) до прекращения действия Договора-оферты.
Хост вправе в одностороннем порядке отозвать Поручение в Личном кабинете. С этого момента Исполнитель прекращает обработку ПДн Гостей и удаляет их в течение 30 дней.
10. Ответственность
10.1. Хост и Исполнитель несут самостоятельную ответственность перед Гостями и государственными органами в пределах своих ролей (оператор / обработчик по поручению).
10.2. В случае предъявления Гостем или РКН претензий к одной стороне, связанных с обработкой ПДн Гостя другой стороной, виновная сторона компенсирует возникшие убытки.
10.3. Ответственность Исполнителя ограничена стоимостью услуг, оплаченных Хостом за период, в котором имело место нарушение.
11. Заключительные положения
11.1. Изменения Поручения публикуются на https://myrentai.ru/dpa с указанием версии. Существенные изменения требуют повторного акцепта.
11.2. Во всём остальном — нормы 152-ФЗ и Договора-оферты.
Реквизиты Исполнителя: Рузанов А.В., ИНН 503807107431, nostruomo@yandex.ru.
Адрес Оператора: РФ, Московская область, г. Пушкино, г. Красноармейск, тер. ТСН Надежда, д. 13