Юридическая информация

ПОРУЧЕНИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ТРЕТЬИХ ЛИЦ

Редакция от «04» августа 2026 г.

Настоящее Поручение на обработку персональных данных пользователей и третьих лиц (далее — «Поручение») является приложением к Лицензионному договору (публичной оферте) ООО «БИЮРЭ» и регулирует обработку персональных данных, которые Лицензиат/Заказчик размещает, вводит, загружает, передает или иным образом предоставляет в цифровую платформу BeJure, включая ИИ-модуль.

В части персональных данных, цели и состав обработки которых определяются ООО «БИЮРЭ» самостоятельно, ООО «БИЮРЭ» выступает самостоятельным оператором персональных данных и обрабатывает такие данные на условиях Политики конфиденциальности и обработки персональных данных ООО «БИЮРЭ». Настоящее Поручение применяется к тем данным, в отношении которых Лицензиат/Заказчик самостоятельно определяет цели и правовые основания обработки, а ООО «БИЮРЭ» осуществляет обработку по поручению Лицензиата/Заказчика.

1. Стороны и правовой статус

1.1. Для целей настоящего Поручения:

«Оператор» — Лицензиат/Заказчик, являющийся физическим лицом, индивидуальным предпринимателем или юридическим лицом, который использует Платформу BeJure и определяет цели, состав персональных данных и действия с персональными данными пользователей и/или третьих лиц, загружаемых в Платформу.

«Обработчик» — ООО «БИЮРЭ», осуществляющее обработку персональных данных по поручению Оператора в рамках предоставления доступа к Платформе BeJure, ее функционалу и ИИ-модулю.

«Платформа» — цифровая среда ООО «БИЮРЭ» по адресу https://lk.bejure.ru, предоставляемая в виде облачного доступа через сеть Интернет.

«ИИ-модуль» — функциональность Платформы, основанная на технологиях искусственного интеллекта, машинного обучения, языковых моделей и/или иных программных алгоритмов, предназначенная для автоматизированной подготовки, анализа, редактирования, обобщения, структурирования текстов, документов, ответов, рекомендаций и иных материалов.

«Пользовательский контент» — любые сведения, документы, тексты, файлы, изображения, данные и иные материалы, которые Оператор, его пользователи, сотрудники или представители размещают, загружают, вводят или передают в Платформу, в том числе в ИИ-модуль.

«Результат генерации» — текст, документ, рекомендация, ответ, проект, правка, структура, шаблон или иной материал, автоматически сформированный ИИ-модулем на основании запроса и/или пользовательского контента.

«Сторонний ИИ-провайдер» — третье лицо, привлекаемое Обработчиком для технического обеспечения работы ИИ-модуля, включая предоставление программного обеспечения, инфраструктуры, API, языковых моделей, сервисов хранения, обработки, информационной безопасности и технической поддержки.

1.2. Акцепт Лицензионного договора, регистрация в Платформе, использование Платформы и/или загрузка персональных данных в Платформу означает принятие Оператором условий настоящего Поручения, если иной порядок подписания или акцепта не предусмотрен интерфейсом Платформы или отдельным соглашением сторон.

2. Предмет Поручения

1.1. Оператор поручает Обработчику обработку персональных данных пользователей Оператора и третьих лиц, которые вводятся, загружаются, передаются, формируются или иным образом обрабатываются при использовании Платформы, личного кабинета и ИИ-модуля, а Обработчик принимает такое поручение и обязуется осуществлять обработку в пределах и на условиях настоящего Поручения.

1.2. Обработчик осуществляет обработку персональных данных только в объеме, необходимом для предоставления Оператору доступа к Платформе, обеспечения работы функционала, обработки запросов, формирования результатов генерации, хранения данных в личном кабинете, технической поддержки, обеспечения безопасности и исполнения Лицензионного договора.

1.3. Обработчик не вправе использовать персональные данные, полученные от Оператора, в целях, не предусмотренных настоящим Поручением, Лицензионным договором, Политикой обработки персональных данных ООО «БИЮРЭ» или отдельным соглашением сторон.

1.4. Настоящее Поручение не предоставляет Обработчику права самостоятельно определять цели обработки персональных данных, переданных Оператором, за исключением случаев, когда ООО «БИЮРЭ» действует как самостоятельный оператор персональных данных в отношении собственных пользователей, сайта, аккаунтов, платежей, технической поддержки, безопасности и иных собственных целей обработки.

3. Цели обработки персональных данных

1.1. Персональные данные обрабатываются Обработчиком по поручению Оператора в следующих целях:

предоставление Оператору и его пользователям доступа к Платформе, личному кабинету и функционалу BeJure;

создание, заполнение, редактирование, хранение и обработка документов, шаблонов, форм, анкет, карточек, записей и иных материалов в Платформе;

обеспечение работы ИИ-модуля, включая прием и обработку запросов, анализ пользовательского контента, автоматизированное формирование результатов генерации и сохранение истории взаимодействия;

техническая поддержка пользователей, обработка обращений, диагностика ошибок и восстановление корректной работы Платформы;

обеспечение информационной безопасности, предотвращение неправомерного доступа, злоупотреблений, технических сбоев и компьютерных инцидентов;

ведение технических журналов событий, логов, резервное копирование и восстановление данных;

исполнение Лицензионного договора, пользовательских условий, тарифов и иных соглашений, связанных с использованием Платформы;

обезличивание и агрегирование данных для анализа работы Платформы, устранения ошибок, развития функционала и повышения качества сервиса при условии невозможности определения конкретного субъекта персональных данных.

4. Категории субъектов персональных данных

1.5. В рамках настоящего Поручения могут обрабатываться персональные данные следующих категорий субъектов:

Оператор, его представители, сотрудники, пользователи личного кабинета и иные уполномоченные лица;

клиенты, заказчики, контрагенты, подрядчики, представители, сотрудники, исполнители, кандидаты, участники договорных отношений и иные лица, сведения о которых Оператор загружает или вводит в Платформу;

третьи лица, персональные данные которых содержатся в документах, файлах, текстах, запросах, переписке, шаблонах, результатах генерации или иных материалах, обрабатываемых через Платформу и ИИ-модуль.

5. Перечень персональных данных

1.6. В зависимости от состава данных, предоставленных Оператором, Обработчик может обрабатывать следующие персональные данные:

фамилия, имя, отчество;

дата рождения, место рождения, пол;

номер телефона, адрес электронной почты;

адрес регистрации, адрес проживания, иной контактный адрес;

паспортные данные и данные иных документов, удостоверяющих личность;

ИНН, СНИЛС, ОГРНИП, сведения о регистрации индивидуального предпринимателя;

банковские реквизиты, сведения о платежах и расчетах;

данные воинского учета;

данные о трудоустройстве: должность, ставка, оклад, дата начала работы, продолжительность смены, время начала и окончания работы, перерывы для отдыха;

сведения о компании, должности, роли пользователя, правах доступа, идентификаторах учетной записи;

тексты запросов, промптов, инструкций и сообщений, направляемых в ИИ-модуль;

документы, файлы, изображения, фрагменты текстов и иные материалы, загружаемые в Платформу и ИИ-модуль;

результаты генерации, история взаимодействия с ИИ-модулем, дата, время и параметры запросов;

технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, идентификаторы сессии, технические логи и журналы событий.

5.2. ИИ-модуль не предназначен для обработки специальных категорий персональных данных, включая сведения о состоянии здоровья, интимной жизни, политических взглядах, религиозных или философских убеждениях, расовой или национальной принадлежности, а также биометрических персональных данных, если иное прямо не предусмотрено отдельным договором, письменным согласием соответствующего субъекта персональных данных или законодательством Российской Федерации.

5.3. Оператор обязуется не загружать в Платформу и ИИ-модуль специальные категории персональных данных, биометрические персональные данные, государственную тайну, коммерческую, врачебную, банковскую, адвокатскую, налоговую или иную охраняемую законом тайну, если у Оператора отсутствуют необходимые законные основания для такой обработки и передачи Обработчику.

6. Перечень действий с персональными данными

1.7. В рамках настоящего Поручения Обработчик вправе совершать с персональными данными следующие действия:

сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение и использование;

автоматизированная обработка с применением программных алгоритмов, ИИ-модуля, языковых моделей, систем анализа, генерации, классификации, обобщения и обработки текстовой информации;

смешанная обработка, включая действия работников и уполномоченных подрядчиков Обработчика при технической поддержке, диагностике ошибок и обеспечении безопасности;

передача, предоставление доступа и поручение обработки привлеченным лицам, включая технических поставщиков и Сторонних ИИ-провайдеров, только в объеме, необходимом для целей настоящего Поручения и без трансграничной передачи персональных данных;

обезличивание, блокирование, удаление и уничтожение.

6.1. Распространение персональных данных в открытом доступе, передача неопределенному кругу лиц и использование персональных данных для обучения общедоступных моделей искусственного интеллекта не допускаются, если Оператор или соответствующий субъект персональных данных не предоставили отдельное согласие либо иное законное основание для такой обработки.

7. Обязанности Оператора

1.8. Оператор обязуется:

самостоятельно определить правовые основания обработки персональных данных, передаваемых Обработчику;

до загрузки персональных данных в Платформу получить согласия субъектов персональных данных или обеспечить наличие иных законных оснований обработки, если такие основания требуются законодательством Российской Федерации;

информировать субъектов персональных данных о передаче их данных Обработчику и привлеченным обработчикам, включая Сторонних ИИ-провайдеров, если такое информирование требуется законодательством или внутренними документами Оператора;

передавать Обработчику только достоверные, актуальные и необходимые персональные данные в объеме, не избыточном по отношению к целям обработки;

не направлять в ИИ-модуль специальные категории персональных данных, биометрические данные, конфиденциальные документы и охраняемую законом тайну без необходимых правовых оснований;

самостоятельно рассматривать обращения субъектов персональных данных, если Оператор является лицом, определяющим цели обработки таких данных;

своевременно направлять Обработчику инструкции об удалении, блокировании, уточнении или ограничении обработки персональных данных через функционал Платформы, личный кабинет, электронную почту или иной согласованный канал;

самостоятельно оценивать законность использования результатов генерации, подготовленных на основании переданных Оператором данных.

8. Обязанности Обработчика

1.9. Обработчик обязуется:

осуществлять обработку персональных данных только по поручению Оператора и в соответствии с настоящим Поручением, Лицензионным договором, Политикой обработки персональных данных ООО «БИЮРЭ» и законодательством Российской Федерации;

соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации;

обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам, за исключением случаев, предусмотренных настоящим Поручением, Лицензионным договором, Политикой обработки персональных данных, согласиями субъектов персональных данных или законодательством Российской Федерации;

принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

допускать к персональным данным только работников, подрядчиков и иных лиц, которым такой доступ необходим для достижения целей обработки и которые приняли обязательства по конфиденциальности;

по запросу Оператора в течение срока действия настоящего Поручения предоставлять документы и иную информацию, подтверждающие принятие мер по защите персональных данных, в объеме, не раскрывающем конфиденциальную информацию, коммерческую тайну и сведения о средствах защиты информации сверх необходимого;

не использовать персональные данные, пользовательский контент, запросы и результаты генерации для обучения общедоступных моделей искусственного интеллекта без отдельного согласия субъекта персональных данных или иного законного основания;

не принимать на основании исключительно автоматизированной обработки персональных данных с использованием ИИ-модуля решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы;

обеспечивать хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

9. Привлечение субобработчиков и Сторонних ИИ-провайдеров

9.1. Оператор разрешает Обработчику привлекать третьих лиц для обработки персональных данных в рамках настоящего Поручения, включая поставщиков программного обеспечения, инфраструктуры, сервисов хранения, технической поддержки, информационной безопасности, аналитики, API, языковых моделей и Сторонних ИИ-провайдеров, при условии соблюдения требований настоящего раздела.

9.2. Привлекаемые лица должны обрабатывать персональные данные на основании договора с Обработчиком и только в объеме, необходимом для достижения целей обработки, указанных в настоящем Поручении.

9.3. Договор с привлеченным лицом должен предусматривать обязанность соблюдать конфиденциальность персональных данных, обеспечивать безопасность персональных данных, принимать необходимые меры защиты, сообщать Обработчику об инцидентах и не использовать персональные данные для собственных целей, включая обучение общедоступных ИИ-моделей, если иное не предусмотрено отдельным согласием или законным основанием.

9.4. При использовании Сторонних ИИ-провайдеров обработка персональных данных осуществляется без трансграничной передачи персональных данных. Обработчик не вправе передавать персональные данные Сторонним ИИ-провайдерам, если такая передача предполагает хранение, доступ, обработку или техническую поддержку за пределами Российской Федерации, без предварительного выполнения требований законодательства Российской Федерации и получения необходимых согласий/уведомлений.

9.5. Перечень конкретных субобработчиков и Сторонних ИИ-провайдеров может быть доведен до сведения Оператора через Политику обработки персональных данных, интерфейс личного кабинета, пользовательские условия, отдельное уведомление или по запросу Оператора в случаях, предусмотренных законодательством Российской Федерации.

10. Локализация и запрет трансграничной передачи

10.1. Обработчик обеспечивает хранение персональных данных, собираемых через Платформу и Сайт, в базах данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.

10.2. В рамках настоящего Поручения трансграничная передача персональных данных не осуществляется.

10.3. Если для работы Платформы или ИИ-модуля в будущем потребуется трансграничная передача персональных данных, Обработчик до начала такой передачи обязан внести необходимые изменения в применимые документы, обеспечить получение требуемых согласий и/или выполнить иные действия, предусмотренные законодательством Российской Федерации.

11. Меры защиты персональных данных

1.10. Обработчик применяет необходимые и достаточные организационные и технические меры защиты персональных данных, включая:

назначение лиц, ответственных за организацию обработки персональных данных;

ограничение и разграничение прав доступа к персональным данным;

использование средств аутентификации и контроля доступа;

ведение технических журналов событий в случаях, предусмотренных архитектурой Платформы;

резервное копирование и восстановление данных в пределах технических возможностей Платформы;

защиту каналов передачи данных и информационной инфраструктуры с учетом применимых требований;

контроль действий работников и привлеченных лиц, имеющих доступ к персональным данным;

выявление и реагирование на компьютерные инциденты и угрозы безопасности;

обеспечение уничтожения или обезличивания персональных данных после достижения целей обработки, если дальнейшая обработка не требуется или не допускается законодательством.

11.2. Конкретный состав мер защиты определяется Обработчиком самостоятельно с учетом характера угроз безопасности, уровня защищенности информационных систем, технической архитектуры Платформы и требований законодательства Российской Федерации.

12. Инциденты и уведомления

12.1. В случае выявления неправомерной или случайной передачи, предоставления, распространения, доступа, уничтожения, изменения, блокирования, копирования персональных данных либо иного инцидента, который может повлечь нарушение прав субъектов персональных данных, Обработчик уведомляет Оператора без необоснованной задержки, но по возможности не позднее 24 часов с момента выявления инцидента.

12.2. Уведомление должно содержать известные Обработчику сведения о характере инцидента, предполагаемых причинах, категориях затронутых данных и субъектов, предполагаемых последствиях, принятых мерах и контактном лице для взаимодействия.

12.3. Обработчик по возможности предоставляет Оператору дополнительные сведения о результатах внутренней проверки в срок до 72 часов с момента выявления инцидента или в иной разумный срок, если объем проверки объективно требует большего времени.

12.4. Оператор самостоятельно исполняет обязанности по уведомлению субъектов персональных данных, Роскомнадзора и иных лиц, если такие обязанности возложены на Оператора законодательством Российской Федерации. Обработчик оказывает Оператору разумное содействие в пределах имеющихся у него сведений и технических возможностей.

13. Запросы субъектов персональных данных

13.1. Если субъект персональных данных обращается к Обработчику по вопросу данных, обработка которых осуществляется по поручению Оператора, Обработчик вправе перенаправить такое обращение Оператору либо сообщить субъекту персональных данных о необходимости обращения к Оператору, если иное не требуется законодательством Российской Федерации.

13.2. Обработчик оказывает Оператору разумное содействие при рассмотрении запросов субъектов персональных данных об уточнении, блокировании, удалении, уничтожении или предоставлении информации о персональных данных, если соответствующие действия технически доступны в Платформе и не противоречат законодательству, Лицензионному договору и правам третьих лиц.

14. Срок обработки, удаление и возврат данных

14.1. Обработка персональных данных по настоящему Поручению осуществляется в течение срока действия Лицензионного договора, срока использования Платформы и/или срока, необходимого для достижения целей обработки, обеспечения безопасности, разрешения спорных ситуаций и исполнения обязанностей Обработчика, если иной срок не установлен законодательством Российской Федерации, Лицензионным договором, тарифом, интерфейсом Платформы или отдельным соглашением сторон.

14.2. После прекращения оплаченного периода доступа данные Оператора, включая состояние аккаунта, настройки, параметры профиля и иные сохраненные в Платформе сведения, могут сохраняться Обработчиком в течение 1 (одного) месяца, если иной срок не установлен Лицензионным договором, Политикой обработки персональных данных, законодательством или отдельным соглашением сторон.

14.3. По истечении срока хранения Обработчик вправе удалить данные Оператора без возможности восстановления, если Оператор не возобновил использование Платформы, не запросил удаление ранее или если дальнейшее хранение не требуется для защиты прав и законных интересов Обработчика, исполнения закона или разрешения споров.

14.4. Возврат данных осуществляется путем предоставления Оператору возможности выгрузить данные средствами Платформы, если такая функция предусмотрена интерфейсом. Если выгрузка невозможна или не предусмотрена функционалом, стороны могут согласовать отдельный порядок экспорта данных.

14.5. Данные, содержащиеся в резервных копиях и технических журналах, удаляются в рамках планового жизненного цикла резервного копирования и хранения логов, если их немедленное удаление технически невозможно, при условии ограничения доступа к таким данным и недопущения их использования для иных целей.

15. Ответственность сторон

15.1. Оператор несет ответственность за законность передачи персональных данных Обработчику, наличие правовых оснований обработки, получение необходимых согласий субъектов персональных данных, достоверность, актуальность и неизбыточность передаваемых персональных данных.

15.2. Обработчик несет ответственность перед Оператором за нарушение условий настоящего Поручения в пределах, установленных Лицензионным договором, настоящим Поручением и законодательством Российской Федерации.

15.3. Обработчик не несет ответственности за неправомерную загрузку Оператором персональных данных третьих лиц, специальных категорий персональных данных, биометрических персональных данных, охраняемой законом тайны или конфиденциальной информации, если такая загрузка была осуществлена без ведома Обработчика, с нарушением Лицензионного договора, настоящего Поручения, Политики обработки персональных данных или предупреждений интерфейса Платформы.

15.4. Ограничения ответственности, предусмотренные Лицензионным договором, применяются к настоящему Поручению в части, не противоречащей законодательству Российской Федерации.

16. Заключительные положения

16.1. Настоящее Поручение вступает в силу с момента акцепта Лицензионного договора либо с момента начала использования Платформы для обработки персональных данных пользователей и третьих лиц, в зависимости от того, что наступит ранее.

16.2. В случае противоречия между настоящим Поручением и Лицензионным договором приоритет имеют положения настоящего Поручения в части обработки персональных данных по поручению Оператора. В остальной части применяется Лицензионный договор.

16.3. Обработчик вправе изменять настоящее Поручение в порядке, предусмотренном Лицензионным договором для изменения публичной оферты, при условии размещения новой редакции на сайте, в интерфейсе Платформы или ином доступном пользователю месте.

16.4. Вопросы, не урегулированные настоящим Поручением, регулируются законодательством Российской Федерации, Лицензионным договором и Политикой конфиденциальности и обработки персональных данных ООО «БИЮРЭ».

17. Реквизиты ООО «БИЮРЭ»

Полное наименование: Общество с ограниченной ответственностью «БИЮРЭ»

Сокращенное наименование: ООО «БИЮРЭ»

Юридический адрес: 117525, г. Москва, Чертаново Центральное р-н, ул. Днепропетровская, д. 17, помещ. 1Ц

Фактический адрес: г. Москва, ул. Днепропетровская, д. 17, помещ. 1Ц

Почтовый адрес: 117525, г. Москва, Чертаново Центральное р-н, ул. Днепропетровская, д. 17, помещ. 1Ц

ИНН: 9726102601

КПП: 772601001

ОГРН: 1257700349576

ОКПО: 66941595

ОКАТО: 45296595000

ОКТМО: 45925000000

Руководитель: Генеральный директор Щербаков Данил Петрович

Электронная почта: info@bejure.ru