Договор поручения обработки персональных данных

Неотъемлемая часть публичной оферты RoomTry AI. Редакция от 14.10.2026. РБ: ст. 7 Закона № 99-З «О защите персональных данных»; РФ: ч. 3 ст. 6 Федерального закона № 152-ФЗ. Шаблон — проверить у юриста.

Редакция для заказчиков из России. Для заказчиков из Беларуси и других стран — редакция с исполнителем в Республике Беларусь.

1. Стороны и поручение

Заказчик (оператор) поручает Исполнителю — ИП Кириллов Имя Отчество, ИНН/ОГРНИП ИНН …, ОГРНИП … — (уполномоченному лицу / лицу, осуществляющему обработку по поручению оператора) обработку персональных данных посетителей сайта Заказчика в объёме и для целей, указанных ниже.

2. Цель и состав

Цель: создание по запросу посетителя изображения-визуализации покрытия на фото его помещения и показ результата посетителю.
Данные: фото помещения (без изображения людей и документов); случайный идентификатор браузера; хэш IP-адреса; адрес страницы, с которой начата примерка.
Действия: сбор (получение через виджет), запись, хранение, использование, передача (предоставление) провайдеру нейросети для генерации, обезличивание, удаление.
Срок: фото и результат — не более 30 дней с момента загрузки; раньше — по запросу посетителя или Заказчика.

3. Обязанности Исполнителя

Обрабатывать данные только по поручению и в целях Заказчика, не использовать их для собственных целей, в том числе для обучения моделей.
Автоматически отклонять фото, на которых обнаружены люди или документы (функция включена по умолчанию; отключение — ответственность Заказчика).
Удалять метаданные фото, хранить IP только в виде хэша, обеспечивать конфиденциальность и меры защиты: HTTPS, разграничение доступа, журналирование, автоматическое удаление по сроку.
Привлекать субобработчиков (хостинг, провайдер нейросети) только перечисленных в политике конфиденциальности Сервиса, с уведомлением Заказчика об их смене.
Для данных граждан РФ — обеспечить запись и хранение на территории РФ (ч. 5 ст. 18 152-ФЗ); трансграничную передачу провайдеру нейросети осуществлять после уведомления Роскомнадзора.
Уведомлять Заказчика об инцидентах с данными не позднее 24 часов с момента обнаружения (РФ: для уведомления оператором Роскомнадзора в течение 24 часов, ч. 3.1 ст. 21 152-ФЗ; РБ: ст. 17 Закона № 99-З — без промедления, не позднее 3 рабочих дней).
Помогать Заказчику отвечать на запросы субъектов: удаление фото по id примерки, выгрузка сведений.
По окончании договора удалить данные в течение 30 дней.

4. Обязанности Заказчика

Разместить на сайте политику обработки персональных данных с информацией о примерке и об Исполнителе как уполномоченном лице; указать ссылку на неё в настройках виджета.
Обеспечить законное основание обработки (для примерки по запросу посетителя — исполнение запроса/согласие, выраженное загрузкой фото после ознакомления с уведомлением в окне).
Для РФ — учесть обработку в уведомлении Роскомнадзора об обработке персональных данных.

5. Ответственность

Ответственность перед субъектом персональных данных несёт оператор (Заказчик); Исполнитель несёт ответственность перед Заказчиком за нарушение настоящего поручения.

6. Принятие

Договор принимается отметкой «Принимаю договор поручения» при регистрации или кнопкой в разделе «Данные и документы» кабинета. Дата и время принятия фиксируются.