Соглашение об обработке данных

DPA для пользователей-организаций (GDPR ст. 28). Действует с 16 июля 2026 г.

Стороны: настоящее Дополнительное соглашение об обработке данных («DPA») является частью Условий использования между пользователем-организацией («Контролёр») и ООО «СУВИК» («Обработчик», «Оператор»). Применяется, когда пользователь загружает Контент, содержащий персональные данные третьих лиц (например, участников встречи), и Оператор обрабатывает эти данные по поручению пользователя. Для оказания Сервиса Обработчик привлекает ADVELES GLOBAL LLC (Республика Армения) как лицензиара программной платформы и субпроцессора (см. §4 и Политику приватности §5).

1. Предмет и срок

Обработчик обрабатывает персональные данные, содержащиеся в Контенте, исключительно для предоставления Сервиса (ИИ-саммари и извлечение задач, с расшифровкой как вспомогательным результатом) на срок использования Сервиса пользователем либо до запроса на удаление.

2. Характер и цель обработки

Расшифровка аудио, диаризация по спикерам, ИИ-саммаризация и извлечение задач, хранение Контента и производных материалов в картотеке пользователя.

3. Категории субъектов и данных

Субъекты данных: сам пользователь и другие участники встречи, чьи голоса записаны. Категории данных: голосовые записи и любые персональные данные, прозвучавшие на встрече и попавшие в расшифровку/саммари.

4. Субпроцессоры

Обработчик использует субпроцессоров, перечисленных в Политике приватности §5, для целей, указанных там (лицензиар и обработчик платформы ADVELES GLOBAL LLC — Республика Армения; распознавание речи, обработка расшифровки языковой моделью, обработка платежей, доставка сообщений, доставка e-mail и — при согласии на cookie — веб-аналитика). Обработчик отвечает за то, чтобы каждый субпроцессор соблюдал обязательства по защите данных, эквивалентные настоящему DPA.

Обработчик вправе привлечь нового субпроцессора или заменить действующего — в частности, провайдера языковой модели, используемого через OpenRouter, — обновив список в Политике приватности §5. Обработчик заблаговременно уведомит Контролёра о таких изменениях; Контролёр вправе возразить по разумным основаниям, связанным с защитой данных, обратившись на legal@letuchka.app — в этом случае стороны добросовестно урегулируют возражение, что может включать прекращение использования Сервиса Контролёром.

5. Обязанности Обработчика

• Обрабатывать персональные данные только по документированным поручениям Контролёра (то есть для предоставления Сервиса);
• Обеспечивать конфиденциальность персонала, имеющего доступ к данным;
• Применять разумные технические и организационные меры безопасности;
• Содействовать Контролёру в ответах на запросы субъектов данных в разумных пределах;
• Удалить или вернуть Контент по окончании отношений, по запросу Контролёра;
• Без неоправданной задержки уведомлять Контролёра об известных Обработчику инцидентах безопасности персональных данных.

6. Трансграничная передача

См. Политику приватности §6 — данные могут передаваться субпроцессорам за пределы страны регистрации Оператора, всегда по зашифрованному каналу.

7. Аудит

Обработчик предоставляет разумно запрошенную информацию для подтверждения соответствия настоящему DPA; с учётом масштаба Сервиса очные аудиты не предлагаются — вместо этого предоставляется документальное подтверждение.

8. Ответственность

Ответственность по настоящему DPA ограничена в соответствии с разделом об ограничении ответственности в Условиях использования.

9. Контакты

Запросы по защите данных: legal@letuchka.app.