Условия поручения обработки персональных данных в контенте

Документ относится только к корпоративному контуру на сайте corp.aitale.ru.

1. Роли сторон

Если загружаемый Заказчиком контент содержит персональные данные иных лиц, Заказчик определяет цели и состав обработки и поручает Оператору техническую обработку исключительно для выполнения API-заданий. Заказчик остается лицом, ответственным перед субъектами за законность сбора и передачи таких данных.

2. Предмет поручения

Категории субъектов определяются Заказчиком и могут включать сотрудников, клиентов и иных лиц, изображенных на законно полученных фотографиях. Данные: изображение и содержащиеся в нем визуальные сведения, а также инструкции Заказчика. Цель: создание изображения по заданию. Действия: получение, запись, временное хранение, извлечение, передача задействованному AI-сервису, получение результата, предоставление Заказчику, удаление и уничтожение.

3. Инструкции и ограничения

Инструкциями являются документированный API-запрос и настоящий документ. Заказчик не поручает идентификацию личности, обработку биометрических данных для установления личности, специальных категорий данных, медицинских документов или сведений, составляющих охраняемую законом тайну. При необходимости иного состава стороны предварительно заключают отдельное письменное соглашение.

4. Обязанности Заказчика

Заказчик до загрузки получает все необходимые согласия и иные основания, предоставляет субъектам требуемую информацию, соблюдает ограничения цели и объема, отвечает на их обращения и не дает незаконных инструкций. По запросу Оператора Заказчик подтверждает основание обработки; до подтверждения задание может быть заблокировано.

5. Обязанности Оператора

Оператор соблюдает конфиденциальность, ограничивает доступ, применяет необходимые меры безопасности, обрабатывает данные в пределах инструкций и привлекает инфраструктурных и AI-подрядчиков только в объеме, необходимом для исполнения. При выявлении инцидента, затрагивающего переданные по поручению данные, Оператор уведомляет Заказчика без необоснованной задержки по доступному контакту и предоставляет имеющиеся сведения.

6. Срок и уничтожение

Upload и результат хранятся до 12 часов и затем удаляются, если более длительное хранение не требуется законом или для расследования инцидента. Заказчик самостоятельно сохраняет результат. После прекращения поручения Оператор удаляет контент в штатном цикле очистки; резервные и технические копии выводятся из обращения и удаляются по циклу соответствующей системы.

7. Проверка

По обоснованному запросу не чаще одного раза в год Оператор предоставляет общую информацию о применяемых мерах, если это не раскрывает секреты безопасности и данные других клиентов. Выездной аудит и индивидуальные требования безопасности согласуются отдельным договором и оплачиваются Заказчиком.

Реквизиты Оператора

ИП Ярославцев Владислав Александрович
ИНН: 613304590712
ОГРНИП: 326619600051171
Email: contact@aitale.ru