Приложение № 1 к Договору. Поручение на обработку персональных данных

к публичной оферте о заключении договора возмездного оказания услуг доступа к сервису VILK

г. Краснодар

Редакция от 20 сентября 2026 г.

Адрес постоянного размещения: https://vilk.ai/legal/poruchenie

1. Что это за документ

1.1. Настоящее Поручение является Приложением № 1 к Договору, заключаемому на условиях Публичной оферты о заключении договора возмездного оказания услуг доступа к сервису VILK (далее — «Оферта», «Договор»), и его неотъемлемой частью (пункт 14.3 Оферты).

1.2. Что оно определяет. Поручение определяет условия, на которых Индивидуальный предприниматель Юнусов Максим Эрнестович (далее — «Исполнитель») обрабатывает персональные данные других людей — работников, клиентов, контрагентов и иных лиц, — которые Заказчик включает в Задания, загружает в Сервис или делает доступными Сервису через подключённые источники. Такая обработка осуществляется Исполнителем по поручению Заказчика в значении части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

1.3. Настоящее Поручение и есть то поручение оператора, которого требует часть 3 статьи 6 Закона № 152-ФЗ. Оно принимается Заказчиком вместе с Офертой в порядке присоединения (статья 428 ГК РФ) и действует с момента акцепта Оферты.

1.4. Термины, начинающиеся с заглавной буквы и не определённые здесь, применяются в значении Оферты; термины законодательства о персональных данных — в значении Закона № 152-ФЗ.

1.5. Чего этот документ не делает:

• —не является согласием субъекта персональных данных на обработку его данных и его не заменяет;
• —не заменяет Политику в отношении обработки персональных данных (https://vilk.ai/legal/privacy) и не отменяет её положений; Политика описывает обработку в целом, Поручение — только обработку по поручению Заказчика;
• —не освобождает Заказчика от обязанностей оператора, которые закон возлагает лично на него (разделы 12 и 15 настоящего Поручения);
• —не распространяется на персональные данные самого Заказчика — физического лица, а также на учётные и расчётные сведения, которые Исполнитель обрабатывает как оператор для заключения и исполнения Договора. Такая обработка регулируется разделами 4 и 5 Политики.

2. Стороны, роли и момент, с которого действует Поручение

2.1. Заказчик — оператор. В отношении персональных данных, названных в пункте 1.2, оператором является Заказчик: он определяет цели их обработки, состав данных и совершаемые с ними действия (пункт 2 статьи 3 Закона № 152-ФЗ).

2.2. Исполнитель — лицо, осуществляющее обработку по поручению оператора. Собственных целей обработки этих данных Исполнитель не определяет и не преследует.

2.3. Кто именно выступает оператором, определяется тем, кто определяет цели обработки, а не заверением Заказчика. Если Заказчик действует от имени организации (работодателя, клиента, доверителя), поручение считается данным от имени этой организации, и Заказчик подтверждает наличие у него полномочий дать такое поручение (пункт 14.3.1 Оферты).

2.4. Момент начала. Поручение считается данным с момента, когда Заказчик впервые направил Исполнителю персональные данные других людей — включил их в Задание, загрузил файл или подключил к Сервису источник данных, — и действует в течение срока, определённого разделом 17.

2.5. Работники Заказчика — организации. Если доступ в Личный кабинет предоставлен работнику организации-клиента, такой работник стороной Договора не является, а его учётные данные обрабатываются Исполнителем по поручению этой организации (пункт 5.3 Политики). На такую обработку настоящее Поручение распространяется в полном объёме.

3. Перечень персональных данных и категории субъектов

3.1. Категории субъектов персональных данных: работники Заказчика и лица, состоящие с ним в гражданско-правовых отношениях; клиенты и контрагенты Заказчика и их представители; иные физические лица, сведения о которых Заказчик включает в Задания или делает доступными Сервису.

3.2. Перечень персональных данных, обрабатываемых по настоящему Поручению:

• —фамилия, имя, отчество, а также иные обозначения лица;
• —должность, место работы, сведения о трудовой и профессиональной деятельности;
• —адрес электронной почты, номер телефона, иные контактные данные, включая идентификаторы в мессенджерах;
• —почтовый адрес, адрес места нахождения;
• —реквизиты организации, представителем которой является субъект, банковские и платёжные реквизиты, если они указаны в материалах;
• —сведения о договорах, обязательствах, расчётах и переписке, если они указаны в материалах;
• —учётные данные работников организации-клиента (пункт 2.5): логин, адрес электронной почты, имя или иное обозначение, роль в Личном кабинете, пароль в виде необратимого хеша, записи о действиях в Личном кабинете;
• —иные сведения, которые Заказчик самостоятельно включает в Задание, файл или подключённый источник.

3.3. Состав данных определяет Заказчик. Исполнитель не запрашивает у Заказчика персональные данные третьих лиц, не определяет их состав и не собирает их из внешних источников по собственной инициативе.

3.4. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11) в Сервисе не обрабатываются. Их включение в Задания не допускается (пункт 9.1 Оферты, пункт 3.8 Политики). Сервис для их обработки не предназначен, и поручение на их обработку настоящим документом не даётся и не принимается.

3.4.1. Если такие сведения всё же попали в Сервис, Исполнитель при обнаружении ограничивает доступ к соответствующим материалам, прекращает их дальнейшую передачу привлечённым лицам, уведомляет Заказчика и уничтожает данные в порядке раздела 18, если иное не следует из требований закона либо из указания Заказчика, основанного на законе.

4. Цели обработки

4.1. Единственная цель обработки персональных данных по настоящему Поручению — исполнение Заданий Заказчика и оказание услуг по Договору.

4.2. Обработка в собственных целях Исполнителя не допускается. Исполнитель не использует данные, полученные по настоящему Поручению:

• —для обучения, дообучения, тестирования или оценки моделей искусственного интеллекта и не передаёт их третьим лицам для таких целей (пункт 6.2 Оферты, пункт 4.3 Политики);
• —для рекламы, маркетинга, формирования профилей и принятия решений в отношении субъектов персональных данных;
• —для любых иных целей, не связанных с исполнением Договора.

4.3. Изменение цели. Цель обработки может быть изменена только указанием Заказчика, данным в порядке раздела 16. Самостоятельно определять новые цели обработки Исполнитель не вправе.

4.4. Решений в отношении субъектов персональных данных Исполнитель не принимает. Результат носит информационный и рекомендательный характер (пункты 1.4 и 2.2 Оферты); юридические и иные значимые решения в отношении субъектов принимает Заказчик.

5. Перечень действий (операций) с персональными данными

5.1. Исполнитель совершает по поручению Заказчика следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — привлечённым лицам в объёме раздела 10, — обезличивание, блокирование, удаление, уничтожение.

5.2. Способ обработки — смешанный: с использованием средств автоматизации, с передачей персональных данных по информационно-телекоммуникационной сети «Интернет».

5.3. Распространение персональных данных, то есть раскрытие их неопределённому кругу лиц, не осуществляется. Передача данных государственным органам производится только по основаниям и в порядке, установленным законом, с уведомлением Заказчика, если закон не запрещает такое уведомление.

5.4. Действия, не перечисленные в пункте 5.1, Исполнитель не совершает. Совершение по Заданию Заказчика действий, названных в разделе 10 Оферты (направление писем, обращение к внешним источникам, изменение файлов), производится в пределах перечня пункта 5.1 и по правилам Оферты, включая обязательное подтверждение Заказчиком действий, названных в пункте 10.3 Оферты.

6. Конфиденциальность

6.1. Исполнитель обязуется соблюдать конфиденциальность персональных данных, обрабатываемых по настоящему Поручению: не раскрывать их третьим лицам и не распространять без согласия Заказчика, за исключением случаев, предусмотренных федеральным законом (статья 7 Закона № 152-ФЗ) и разделом 10 настоящего Поручения.

6.2. Доступ к данным предоставляется только тем работникам и привлечённым лицам Исполнителя, которым он необходим для исполнения Задания, и в объёме, необходимом для выполнения их функции.

6.3. Обязательства лиц, допущенных к обработке. Лица, получающие доступ к персональным данным, принимают на себя письменное обязательство о неразглашении и предупреждаются об ответственности за нарушение требований законодательства о персональных данных (пункт 8.2 Политики).

6.4. Обязанность сохранять конфиденциальность действует бессрочно и сохраняется после прекращения Договора и после уничтожения данных.

6.5. Обязанность по настоящему разделу существует независимо от того, введён ли Заказчиком режим коммерческой тайны в отношении передаваемых сведений (пункт 6.3.1 Оферты).

7. Соблюдение принципов и правил обработки. Требования части 5 статьи 18 и статьи 18.1 Закона № 152-ФЗ

7.1. Исполнитель обязуется соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных этим Законом.

7.2. Меры по статье 18.1 Закона № 152-ФЗ. Исполнитель принимает меры, направленные на обеспечение выполнения обязанностей оператора, в том числе:

• —назначает лицо, ответственное за организацию обработки персональных данных;
• —издаёт документ, определяющий политику в отношении обработки персональных данных, и локальные акты по вопросам обработки, определяющие для каждой цели категории и перечень обрабатываемых данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения данных;
• —применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона № 152-ФЗ (раздел 8 настоящего Поручения);
• —осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ и собственным документам;
• —проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, в соответствии с требованиями уполномоченного органа;
• —знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и собственными документами и (или) обучает их.

7.2.1. Что принято на дату настоящей редакции. Лицо, ответственное за организацию обработки персональных данных, назначено; политика в отношении обработки персональных данных издана и опубликована по адресу https://vilk.ai/legal/privacy; меры безопасности, перечисленные в пункте 8.2, применяются; внутренний контроль осуществляется (пункты 8.1 и 8.3 Политики).

7.3. Требования части 5 статьи 18 Закона № 152-ФЗ (место нахождения баз данных). Исполнитель обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ и обязуется обеспечить, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, обрабатываемых по настоящему Поручению, при их сборе, в том числе посредством информационно-телекоммуникационной сети «Интернет», осуществлялись с использованием баз данных, находящихся на территории Российской Федерации.

7.3.1. Как это требование соотносится с фактическим местом обработки. Пункт 7.3 устанавливает обязанность Исполнителя. Сведения о том, где вычислительная инфраструктура Сервиса и его база данных находятся фактически, и перечень государств, на территорию которых передаются персональные данные, приведены в разделе 12 настоящего Поручения, в пункте 8.3 Оферты и в разделе 7 Политики (https://vilk.ai/legal/privacy). Эти сведения доступны Заказчику до принятия им настоящего Поручения и входят в условия, на которых оно принимается.

7.3.2. Уведомление Заказчика о месте обработки. Исполнитель уведомляет Заказчика:

• —об изменении государства, на территории которого находятся база данных Сервиса или его вычислительная инфраструктура, — не позднее чем за 10 (десять) календарных дней до дня такого изменения, а если изменение вызвано обстоятельствами, не зависящими от Исполнителя, — в течение 3 (трёх) рабочих дней после него;
• —о дате, с которой обеспечено исполнение обязанности, установленной пунктом 7.3, — в течение 5 (пяти) рабочих дней с этой даты.

Уведомление направляется по адресу электронной почты Заказчика, указанному в Личном кабинете, и размещается в Личном кабинете. Соответствующие сведения одновременно изменяются в разделе 12 настоящего Поручения и в разделе 7 Политики.

7.3.3. Оценку допустимости передачи производит Заказчик. Заказчик как оператор самостоятельно определяет, допустима ли передача им Исполнителю персональных данных граждан Российской Федерации, с учётом требований части 5 статьи 18 Закона № 152-ФЗ и сведений, указанных в пункте 7.3.1. Заказчик вправе не передавать такие данные, отозвать поручение в порядке пункта 17.3 либо отказаться от Договора в порядке раздела 7 Оферты. Настоящий раздел не является согласием Заказчика на обработку с отступлением от требований Закона № 152-ФЗ и не освобождает Исполнителя от обязанности, установленной пунктом 7.3.

7.3.4. Срок исполнения обязанности, установленной пунктом 7.3. Срок исполнения этой обязанности вытекает из существа обязательства (пункт 2 статьи 314 ГК РФ) и определяется объёмом работ, необходимых для размещения баз данных на территории Российской Федерации с сохранением работоспособности Сервиса и сохранности данных Заказчика. О ходе исполнения Исполнитель сообщает Заказчику по его запросу в порядке раздела 9.

8. Обеспечение безопасности и требования к защите персональных данных (статья 19 Закона № 152-ФЗ)

8.1. Исполнитель обязуется обеспечивать безопасность персональных данных при их обработке — принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (часть 1 статьи 19 Закона № 152-ФЗ).

8.2. Требования к защите обрабатываемых персональных данных, которые Исполнитель обязуется выполнять:

• —определение угроз безопасности персональных данных при их обработке в информационной системе;
• —применение организационных и технических мер, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости;
• —разграничение прав доступа по принципу наименьших привилегий и установление правил доступа к персональным данным;
• —опознание пользователей и администраторов; хранение паролей только в виде необратимого хеша;
• —шифрование каналов передачи данных (HTTPS/TLS);
• —логическая изоляция данных разных клиентов: содержание Заданий и файлы одного Заказчика недоступны другому;
• —регистрация и учёт действий, совершаемых с персональными данными, ведение журналов событий и действий в Личном кабинете;
• —обнаружение фактов несанкционированного доступа и принятие мер по реагированию;
• —резервное копирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• —ограничение объёма данных, передаваемых привлечённым лицам, тем, что необходимо для выполнения их функции;
• —контроль за принимаемыми мерами по обеспечению безопасности.

8.3. Изменение мер. Исполнитель вправе изменять и дополнять применяемые меры при условии, что уровень защиты персональных данных не снижается.

9. Подтверждение принятых мер по запросу Заказчика

9.1. По запросу Заказчика — в том числе до начала обработки персональных данных и в течение всего срока действия настоящего Поручения — Исполнитель предоставляет документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных статьёй 6 Закона № 152-ФЗ и настоящим Поручением.

9.2. Срок ответа на запрос — 10 (десять) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Заказчику мотивированного уведомления о причинах продления.

9.3. Форма ответа. Сведения предоставляются в объёме, позволяющем Заказчику убедиться в принятии мер, без раскрытия сведений, составляющих охраняемую законом тайну третьих лиц, и без раскрытия данных других клиентов Исполнителя.

9.4. Запрос направляется на адрес info@vilk.ai либо по почтовому адресу Исполнителя (раздел 20).

10. Привлечение третьих лиц к обработке

10.1. Право привлекать. Исполнитель вправе привлекать к обработке персональных данных, полученных по настоящему Поручению, третьих лиц — поставщика технологий искусственного интеллекта, поставщиков серверной инфраструктуры, сервис доставки электронной почты и иных лиц, необходимых для работы Сервиса. Заказчик даёт на это согласие принятием настоящего Поручения и пункта 8.1 Оферты.

10.2. Условия привлечения. На привлекаемое лицо возлагаются обязанности не меньшие, чем предусмотрены настоящим Поручением, в том числе обязанность соблюдать конфиденциальность, обеспечивать безопасность данных при обработке и уведомлять о случаях, предусмотренных частью 3.1 статьи 21 Закона № 152-ФЗ.

10.3. Ответственность за привлечённых лиц перед Заказчиком несёт Исполнитель (пункт 8.4 Оферты). Положения частей 5 и 6 статьи 6 Закона № 152-ФЗ применяются в установленном ими порядке.

10.4. Где раскрыт перечень привлечённых лиц. Актуальный перечень привлекаемых лиц, сведения о поставщике технологий искусственного интеллекта — его наименование, страна, передаваемый объём данных, условия хранения на его стороне и допускаемая им дальнейшая передача — приведены в разделе 6 Политики (https://vilk.ai/legal/privacy). Изменения перечня отражаются в Политике; редакции Политики сохраняются в архиве редакций, доступном со страницы Политики.

10.5. Если Заказчик не согласен с привлечением конкретного лица, он вправе отказаться от Договора в порядке раздела 7 Оферты. Продолжение пользования Сервисом после изменения перечня привлечённых лиц не лишает Заказчика этого права.

11. Обезличивание перед передачей поставщику технологий искусственного интеллекта

11.1. Что делает Исполнитель. Перед направлением Задания поставщику технологий искусственного интеллекта Исполнитель заменяет в его тексте выявленные сведения, позволяющие определить конкретное лицо (фамилию, имя, отчество, номера телефонов, адреса электронной почты, идентификационные номера налогоплательщика), на устойчивые условные обозначения. Обратное соответствие условных обозначений и исходных значений остаётся на стороне Исполнителя и поставщику не передаётся (пункт 6.5 Политики).

11.2. Если механизм обезличивания недоступен, Задание поставщику не направляется.

11.3. Чем обезличивание не является. Обезличивание понижает риск, но не выводит данные из-под действия Закона № 152-ФЗ: по пункту 9 статьи 3 Закона № 152-ФЗ обезличивание — это действия, после которых определить принадлежность данных конкретному лицу невозможно без использования дополнительной информации, а такая информация у Исполнителя сохраняется. Распознавание ведётся по образцам и может не охватить сведения, названные в Задании неявно или в непредусмотренном написании.

11.4. Отсюда прямое следствие для обеих Сторон: обработка данных, направляемых поставщику после обезличивания, остаётся обработкой персональных данных; к ней в полном объёме применяются правила настоящего Поручения и правила о трансграничной передаче (раздел 12). Ни Исполнитель, ни Заказчик не вправе ссылаться на обезличивание как на основание не исполнять обязанности, установленные Законом № 152-ФЗ.

12. Трансграничная передача. Что обязан сделать Заказчик сам

12.1. Факт передачи. При исполнении Заданий персональные данные передаются на территорию иностранных государств: в Федеративную Республику Германия — поставщику серверной инфраструктуры, на серверах которого размещены Сервис и его база данных, и в Республику Сингапур — поставщику технологий искусственного интеллекта, в объёме содержания Задания после обезличивания (пункты 7.1 и 7.3 Политики), см. также пункт 7.3.1 настоящего Поручения.

12.2. Обязанности по статье 12 Закона № 152-ФЗ лежат на операторе, то есть на Заказчике, и Исполнитель их за него не исполняет. Заказчик, поручая Исполнителю обработку персональных данных, при трансграничной передаче которых он выступает оператором, обязан самостоятельно:

• —до начала осуществления деятельности по трансграничной передаче уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении её осуществлять — отдельно от уведомления об обработке персональных данных, предусмотренного статьёй 22 Закона № 152-ФЗ (часть 3 статьи 12);
• —до подачи такого уведомления получить сведения, предусмотренные частью 5 статьи 12: о мерах защиты передаваемых данных и об условиях прекращения их обработки; о правовом регулировании в области персональных данных соответствующего иностранного государства — в случае, если оно не включено в перечень государств, обеспечивающих адекватную защиту; о самих иностранных получателях;
• —провести оценку соблюдения иностранными получателями конфиденциальности и безопасности персональных данных и указать её дату в уведомлении (пункт 7 части 4 статьи 12);
• —указать в уведомлении сведения, предусмотренные частью 4 статьи 12, в том числе правовое основание и цель передачи, категории и перечень передаваемых данных, категории субъектов и перечень иностранных государств.

12.3. Чем помогает Исполнитель. По запросу Заказчика Исполнитель в срок, предусмотренный пунктом 9.2, предоставляет находящиеся в его распоряжении сведения, необходимые Заказчику для подготовки уведомления и оценки: наименование и страну каждого иностранного получателя, объём передаваемых ему данных, цель передачи и полученные Исполнителем сведения об условиях обработки на стороне получателя. Предоставление этих сведений обязанность Заказчика не заменяет и не исполняет.

12.4. Изменение состава государств. Если состав иностранных государств, на территорию которых передаются данные, изменится, Исполнитель отражает изменение в разделе 7 Политики. Заказчик самостоятельно приводит своё уведомление в соответствие с изменившимся составом.

12.5. Решение уполномоченного органа. При принятии уполномоченным органом решения о запрете или ограничении трансграничной передачи Исполнитель по указанию Заказчика прекращает передачу данных соответствующему получателю и обеспечивает уничтожение ранее переданных данных в пределах, в которых это зависит от Исполнителя (часть 14 статьи 12 Закона № 152-ФЗ).

13. Уведомление об инцидентах

13.1. Обязанность уведомить. Исполнитель уведомляет Заказчика о каждом установленном факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, обрабатываемых по настоящему Поручению, повлёкшем нарушение прав субъектов персональных данных, а также о выявленном несанкционированном доступе к таким данным.

13.2. Сроки:

• —в течение 6 (шести) часов с момента выявления инцидента — первичное уведомление: о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов, о предполагаемом вреде, о принятых мерах по устранению последствий, а также сведения о лице, уполномоченном Исполнителем на взаимодействие по вопросам, связанным с инцидентом;
• —в течение 24 (двадцати четырёх) часов с момента выявления инцидента — сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

13.3. Почему сроки именно такие. Часть 3.1 статьи 21 Закона № 152-ФЗ отводит оператору двадцать четыре часа на уведомление уполномоченного органа о самом инциденте и семьдесят два часа на сообщение результатов расследования. Сроки Исполнителя установлены заметно короче именно для того, чтобы Заказчик как оператор физически успел исполнить свою обязанность.

13.4. Способ уведомления — по адресу электронной почты Заказчика, указанному в Личном кабинете, с одновременным размещением уведомления в Личном кабинете. Исполнитель не вправе откладывать уведомление до выяснения всех обстоятельств инцидента: неполнота сведений основанием для пропуска срока не является.

13.5. Содействие. Исполнитель принимает меры по локализации инцидента, устранению его причин и последствий и по запросу Заказчика предоставляет сведения и документы, необходимые ему для уведомления уполномоченного органа и для собственного расследования.

13.6. Уведомление уполномоченного органа по части 3.1 статьи 21 Закона № 152-ФЗ производит Заказчик как оператор. Исполнитель направляет такое уведомление самостоятельно только в отношении тех данных, оператором которых является он сам.

14. Содействие Заказчику в исполнении его обязанностей перед субъектами персональных данных

14.1. Обращения субъектов. Обращение субъекта персональных данных, поступившее Исполнителю в отношении данных, обрабатываемых по настоящему Поручению, Исполнитель не рассматривает по существу самостоятельно, а передаёт Заказчику в течение 2 (двух) рабочих дней с уведомлением обратившегося о том, кому передано обращение.

14.2. Предоставление сведений. По запросу Заказчика Исполнитель в течение 5 (пяти) рабочих дней предоставляет сведения, необходимые Заказчику для ответа субъекту в срок, установленный частью 3 статьи 14 Закона № 152-ФЗ (десять рабочих дней с возможностью продления не более чем на пять рабочих дней).

14.3. Исполнение указаний Заказчика в отношении данных, обрабатываемых по настоящему Поручению:

• —блокирование данных — не позднее 1 (одного) рабочего дня с даты получения указания (части 1 и 2 статьи 21 Закона № 152-ФЗ);
• —уточнение данных — не позднее 3 (трёх) рабочих дней с даты представления Заказчиком необходимых сведений (часть 2 статьи 21, срок оператора — семь рабочих дней);
• —прекращение неправомерной обработки — не позднее 1 (одного) рабочего дня с даты получения указания (часть 3 статьи 21, срок оператора — три рабочих дня);
• —уничтожение данных — не позднее 5 (пяти) рабочих дней с даты получения указания (часть 3 статьи 21, срок оператора — десять рабочих дней), а в случае отзыва субъектом согласия или достижения цели обработки — в срок, предусмотренный разделом 18.

14.3.1. Сроки Исполнителя установлены короче сроков оператора по той же причине, что и в пункте 13.3: оператором перед субъектом выступает Заказчик, и он должен успеть.

14.4. Если исполнить указание невозможно — например, данные содержатся в резервной копии, — Исполнитель незамедлительно сообщает об этом Заказчику с указанием причины и обеспечивает блокирование таких данных до их уничтожения (часть 6 статьи 21 Закона № 152-ФЗ).

15. Основания обработки, согласия субъектов и обязанности Заказчика

15.1. Правовое основание передачи данных Исполнителю обеспечивает Заказчик. Заказчик заверяет, что имеет законное основание передавать Исполнителю персональные данные третьих лиц и поручать их обработку (пункт 14.4 Оферты).

15.2. Согласие субъекта на поручение. Часть 3 статьи 6 Закона № 152-ФЗ позволяет оператору поручить обработку другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Получение такого согласия либо установление иного основания, предусмотренного федеральным законом, — обязанность Заказчика.

15.3. Исполнитель согласие субъектов не получает и не обязан его получать (часть 4 статьи 6 Закона № 152-ФЗ). Согласие самого Заказчика на обработку его собственных данных основанием для обработки данных других людей не является (пункт 14.4 Оферты, пункт 5.2 Политики).

15.4. Информирование субъектов. Если персональные данные получены не от субъекта, обязанность предоставить ему сведения, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ (сведения об операторе, цель и правовое основание обработки, перечень данных, предполагаемые пользователи, права субъекта, источник получения данных), лежит на Заказчике как операторе, с учётом исключений части 4 той же статьи.

15.5. Запрет включать данные без полномочий. Заказчик обязуется не включать в Задания персональные данные третьих лиц, если он не является их оператором и не уполномочен дать поручение на их обработку от имени оператора (пункт 14.3.2 Оферты). Договор между Исполнителем и Заказчиком основанием обработки данных третьего лица не является: пункт 5 части 1 статьи 6 Закона № 152-ФЗ применим лишь к данным лица, которое само является стороной договора, выгодоприобретателем или поручителем по нему.

15.6. Указания Заказчика должны быть законными. Исполнитель не исполняет указание Заказчика, исполнение которого потребовало бы нарушения Закона № 152-ФЗ, и незамедлительно сообщает Заказчику о причинах отказа.

16. Как даются и как фиксируются указания Заказчика

16.1. Обычная форма указания — Задание, поставленное через Личный кабинет: направляя Задание, Заказчик тем самым определяет состав данных, подлежащих обработке, и действия, которые должны быть с ними совершены, в пределах разделов 3–5 настоящего Поручения.

16.2. Отдельные указания — об уточнении, блокировании, прекращении обработки, уничтожении данных, об изменении цели обработки — направляются на адрес info@vilk.ai с адреса электронной почты, привязанной к Личному кабинету, либо письмом от организации-Заказчика. Исполнитель вправе запросить сведения, позволяющие убедиться, что указание исходит от Заказчика или его представителя.

16.3. Фиксация. Указания, направленные в порядке пункта 16.2, и действия, совершённые Исполнителем во исполнение настоящего Поручения, фиксируются в журнале действий Сервиса; выписка предоставляется Заказчику по запросу в порядке пункта 10.4 Оферты.

17. Срок действия Поручения и его изменение

17.1. Начало — момент, определённый пунктом 2.4.

17.2. Окончание. Поручение действует до наиболее поздней из дат: прекращения Договора; отзыва Заказчиком поручения; завершения уничтожения персональных данных, обрабатываемых по настоящему Поручению, в порядке раздела 18. Положения о конфиденциальности (раздел 6) и об ответственности действуют и после окончания.

17.3. Отзыв поручения. Заказчик вправе в любое время отозвать поручение полностью или в части, направив указание в порядке пункта 16.2. Отзыв поручения влечёт прекращение обработки и уничтожение данных в порядке раздела 18 и может сделать дальнейшее оказание услуг невозможным.

17.4. Изменение. Настоящее Поручение изменяется в порядке, предусмотренном разделом 17 Оферты для изменения Оферты, включая правила о применимой редакции и об архиве редакций. Изменения, ухудшающие положение субъектов персональных данных или снижающие уровень их защиты, к уже переданным данным не применяются.

18. Прекращение обработки, возврат и уничтожение персональных данных

18.1. Основания прекращения обработки: достижение цели обработки; прекращение Договора по любому основанию; отзыв поручения Заказчиком (пункт 17.3); указание Заказчика о прекращении обработки; требование закона или уполномоченного органа.

18.2. Срок уничтожения. По наступлении любого из оснований Исполнитель прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение привлечёнными лицами в срок, не превышающий 30 (тридцати) дней с даты наступления основания (часть 4 статьи 21 Закона № 152-ФЗ), если Заказчиком не указан более короткий срок и если более длительное хранение не является обязанностью Исполнителя в силу закона.

18.3. Возврат материалов. До прекращения обработки Заказчик вправе выгрузить свои файлы и Результаты из Личного кабинета в любой момент (пункт 6.5.2 Оферты). О предстоящем удалении файлов по истечении срока их хранения Исполнитель уведомляет Заказчика не менее чем за 7 (семь) календарных дней с перечнем файлов.

18.4. Сроки хранения файлов и Результатов, содержащих персональные данные третьих лиц, совпадают со сроками хранения материалов Заказчика, установленными пунктом 6.5 Оферты и разделом 9 Политики, и по их истечении такие материалы уничтожаются.

18.5. Резервные копии. Данные, сохранённые в резервных копиях, не используются ни для каких целей, кроме восстановления работоспособности Сервиса, и уничтожаются вместе с копией по истечении срока её хранения. До этого момента такие данные блокируются в значении пункта 7 статьи 3 Закона № 152-ФЗ.

18.6. Если уничтожение в срок невозможно, Исполнитель блокирует данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ). Это исключение для случая технической невозможности, а не общая отсрочка.

18.7. Подтверждение уничтожения. Факт уничтожения подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала событий; подтверждение предоставляется Заказчику по его запросу.

19. Ответственность. Применимое право. Заказчики из других государств

19.1. Ответственность перед субъектом персональных данных за действия Исполнителя несёт Заказчик как оператор; Исполнитель несёт ответственность перед Заказчиком (часть 5 статьи 6 Закона № 152-ФЗ).

19.2. Ответственность за привлечённых лиц определяется пунктом 10.3 настоящего Поручения и пунктом 8.4 Оферты.

19.3. Применимое право — материальное право Российской Федерации (пункт 15.1 Оферты). Споры рассматриваются в порядке раздела 15 Оферты.

19.4. Заказчики, к которым применяется законодательство иного государства. Настоящее Поручение оформляет требования Закона № 152-ФЗ и требований законодательства о персональных данных других государств не заменяет. Если к обработке применяется законодательство Республики Казахстан, Республики Беларусь, Республики Армения, Грузии или иного государства — в том числе требования к месту хранения данных, к содержанию договора с обработчиком и к трансграничной передаче, — Заказчик сообщает об этом Исполнителю, и условия обработки согласуются Сторонами отдельным документом. До его согласования настоящее Поручение применяется в части, не противоречащей императивным нормам права страны Заказчика (пункт 15.4 Оферты).

19.5. Недействительность отдельного положения настоящего Поручения не влечёт недействительности остальных его положений.

20. Реквизиты Исполнителя

Индивидуальный предприниматель Юнусов Максим Эрнестович

• —ИНН: 235606731027
• —ОГРНИП: 326237500122258
• —Адрес для направления юридически значимых сообщений: г. Краснодар, ул. Красная, д. 118
• —Адрес электронной почты для обращений и указаний по настоящему Поручению: info@vilk.ai
• —Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 23-26-180235, уведомление зарегистрировано 05.05.2026
• —Лицо, ответственное за организацию обработки персональных данных: Юнусов Максим Эрнестович, info@vilk.ai
• —Сайт: https://vilk.ai