Приложение № 1 к договору-оферте: обработка и передача персональных данных гостей и сотрудников Пользователя

Вступает в силу 1 ноября 2026 года. До 31 октября 2026 года включительно действует редакция от 4 октября 2026 года, её текст приведён ниже на этой странице.

Редакция от 17 октября 2026 года. Приложение является неотъемлемой частью договора-оферты. Термины используются в значении, которое им даёт договор-оферта.

  1. В настоящем Приложении Обращение означает просьбу Гостя, для исполнения которой Сервис привлекает сотрудников Пользователя, вместе со сведениями, которые Сервис передаёт Пользователю для её исполнения. Сотрудник означает лицо, которому Пользователь предоставил доступ к Обращениям в личном кабинете или через канал уведомлений. Закон означает Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  2. Исполнитель является самостоятельным оператором персональных данных Гостей, которые обрабатываются в гостевом веб-чате Сервиса. Исполнитель сам определяет цели обработки, состав данных, действия с ними, получателей, включая иностранных поставщиков языковых моделей, и сроки хранения. Исполнитель не обрабатывает персональные данные Гостей по поручению Пользователя.
  3. Согласие Гостя на обработку персональных данных получает Исполнитель от своего имени. Гость даёт согласие отдельным действием на стартовом экране веб-чата до отправки первого сообщения. Текст согласия опубликован на Сайте по адресу https://aiconcierge.ru/consent. Исполнитель хранит сведения о каждом согласии и его отзыве: дату и время, редакцию текста и сессию веб-чата.
  4. Пользователь является самостоятельным оператором персональных данных Гостей, содержащихся в переданных ему Обращениях. Пользователь обрабатывает их в собственной цели, для оказания Гостю гостиничных и иных услуг средства размещения, и сам решает, как, когда и какими силами исполнить просьбу Гостя.
  5. Передача Обращения Пользователю является передачей персональных данных от Исполнителя Пользователю. После передачи каждая сторона обрабатывает эти данные как самостоятельный оператор в своих целях: Исполнитель для работы веб-чата, Пользователь для исполнения просьбы Гостя.
  6. В составе Обращения Исполнитель передаёт Пользователю: текст просьбы Гостя и её изложение, составленное Сервисом; сведения, которые Гость сообщил для исполнения просьбы, в том числе номер комнаты, желаемые дату и время, число гостей; до шести последних сообщений диалога Гостя с ИИ-консьержем; номер, дату и время Обращения. Иные сведения о себе, которые Гость по своей инициативе написал в этих сообщениях, передаются в том виде, в каком они содержатся в тексте.
  7. Обращения доступны Сотрудникам на странице Обращения в Сервисе. Уведомления об Обращениях приходят в каналы, которые Пользователь выбирает в личном кабинете: электронная почта или Telegram. При выборе Telegram текст уведомления передаётся через иностранного получателя, указанного в Политике обработки персональных данных. Пользователь вправе получать уведомления только по электронной почте.
  8. Основанием передачи Обращения Пользователю является согласие Гостя, полученное Исполнителем по пункту 3.
  9. Пользователь обязуется: обрабатывать персональные данные из Обращений только для исполнения просьб Гостей и оказания им услуг; не использовать их для рекламных рассылок без отдельного законного основания; предоставлять доступ к Обращениям только тем Сотрудникам, которым он нужен для работы, и отключать доступ Сотрудника в личном кабинете, когда он больше не нужен; обеспечивать конфиденциальность и безопасность полученных данных в соответствии со статьями 18.1 и 19 Закона; самостоятельно отвечать на запросы Гостей о данных, которые Пользователь обрабатывает как оператор, и пересылать на support@aiconcierge.ru запросы, которые касаются переписки в веб-чате.
  10. Пользователь не размещает в базе знаний Сервиса персональные данные. Для связи Гостей с средством размещения в базе знаний указываются общие каналы: телефон администратора, общий адрес электронной почты или общий мессенджер. Если Пользователь размещает служебные контакты конкретного Сотрудника, ИИ-консьерж может сообщать их Гостям; такое размещение допускается только с согласия этого Сотрудника, за получение которого отвечает Пользователь. Содержимое базы знаний используется в ответах Гостям и передаётся поставщикам языковых моделей.
  11. Исполнитель обязуется: обеспечивать конфиденциальность и безопасность персональных данных Гостей в соответствии со статьями 18.1 и 19 Закона; по запросу Пользователя сообщать, дал ли Гость согласие, на основании которого передано конкретное Обращение, и в какой редакции; уведомлять Пользователя об инциденте, затрагивающем персональные данные Гостей из его средства размещения или персональные данные его Сотрудников, не позднее 24 (двадцати четырёх) часов с момента выявления. Уведомления уполномоченного органа по части 3.1 статьи 21 Закона в отношении данных веб-чата направляет Исполнитель.
  12. Трансграничную передачу персональных данных Гостей, которая нужна для работы ИИ-консьержа и доставки уведомлений, осуществляет Исполнитель как оператор и отвечает за выполнение требований статьи 12 Закона. Иностранные получатели перечислены в Политике обработки персональных данных и в тексте согласия Гостя. Пользователь эту передачу не осуществляет и уведомление о ней в уполномоченный орган не направляет.
  13. Если Гость отзывает согласие, Исполнитель прекращает обработку новых сообщений в этом диалоге и уничтожает переписку не позднее 30 (тридцати) дней с даты отзыва, если более длительное хранение не требуется законом. Сведения об Обращении, переданном до отзыва и ещё не исполненном, Исполнитель хранит до его закрытия, но не дольше шести месяцев с даты Обращения. Сведения, уже полученные Пользователем, Пользователь обрабатывает как самостоятельный оператор.
  14. Исполнитель хранит каждое сообщение переписки Гостей не дольше шести месяцев с даты этого сообщения, а сведения об Обращении не дольше шести месяцев с даты его закрытия, а если Обращение не закрыто, с даты Обращения, если более длительный срок не требуется законом.
  15. Исполнитель обрабатывает персональные данные Сотрудников: имя, адрес электронной почты, роль в средстве размещения, сведения о действиях с Обращениями (принял, ответил, закрыл) с датой и временем, даты входа в Сервис, а при подключении Telegram идентификатор чата, в который приходят уведомления. Цель обработки: предоставить Сотрудникам доступ к Обращениям и показать Пользователю, кто и когда их исполнил. Эту обработку Исполнитель ведёт по поручению Пользователя, который является оператором персональных данных своих Сотрудников. Пользователь поручает Исполнителю сбор, запись, хранение, использование, блокирование, удаление и уничтожение перечисленных данных в указанной цели. Исполнитель соблюдает их конфиденциальность и требования статьи 19 Закона, по запросу Пользователя предоставляет документы о принятых мерах и уведомляет Пользователя об инциденте в срок, указанный в пункте 11. Пользователь отвечает за законность передачи данных Сотрудников Исполнителю.
  16. Каждая сторона отвечает перед Гостем и уполномоченным органом за обработку персональных данных, которую она ведёт как оператор.
  17. Состав, цели, получатели и сроки обработки персональных данных Гостей раскрыты в Политике обработки персональных данных на Сайте и в тексте согласия Гостя.

Редакция от 4 октября 2026 года: поручение на обработку персональных данных

Действует до 31 октября 2026 года включительно. С 1 ноября 2026 года её заменяет редакция, приведённая выше.

  1. При использовании Сервиса Исполнитель обрабатывает персональные данные гостей Пользователя по поручению Пользователя. Оператором таких данных является Пользователь.
  2. Пользователь поручает Исполнителю обработку персональных данных гостей в целях работы ИИ-консьержа: приём и хранение сообщений гостя, подготовку ответа, уточнение сведений, необходимых для исполнения просьбы гостя, передачу обращения сотрудникам Пользователя, контроль качества ответов.
  3. Перечень обрабатываемых персональных данных гостей: текст сообщений в чате, включая сведения, сообщённые гостем о себе по собственной инициативе; сведения, которые Сервис запрашивает у гостя для передачи его просьбы сотрудникам Пользователя (номер комнаты, желаемое время, число гостей); идентификатор сессии; дата и время обращения; язык обращения.
  4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
  5. Исполнитель обязуется соблюдать конфиденциальность персональных данных и требования статей 18.1 и 19, а также части 5 статьи 18 Федерального закона «О персональных данных».
  6. Исполнитель по запросу Пользователя предоставляет документы и информацию, подтверждающие принятие мер по обеспечению безопасности персональных данных.
  7. Исполнитель уведомляет Пользователя о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных», в течение 12 (двенадцати) часов с момента их выявления.
  8. Обработка включает трансграничную передачу персональных данных, состав и получатели которой раскрыты в Политике обработки персональных данных на Сайте.
  9. Пользователь обеспечивает получение согласий субъектов персональных данных, если получение таких согласий требуется законом, и отвечает за законность передачи данных Исполнителю.
  10. Исполнитель обрабатывает персональные данные сотрудников Пользователя (имя, адрес электронной почты, должность) в целях предоставления им доступа к обращениям гостей.
Исполнитель
Индивидуальный предприниматель Паульзен Евгения Витальевна
ИНН 246317340819, ОГРНИП 325420500078811
пгт Шерегеш, Таштагольский район, Кемеровская область — Кузбасс
support@aiconcierge.ru
Состав и получатели персональных данных, включая трансграничную передачу, раскрыты в политике обработки персональных данных. Состав и стоимость услуги указаны на странице тарифов.