Согласие на трансграничную передачу персональных данных

Я, являясь субъектом персональных данных, действуя свободно, своей волей и в своём интересе, в соответствии со статьёй 9 и статьёй 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю Индивидуальному предпринимателю Савинову Павлу Александровичу, ОГРНИП 325508100764254, ИНН 730901700292, адрес регистрации: Московская область, г. Воскресенск, ул. Быковского, д. 58, кв. 42, e-mail для юридически значимых обращений: pa.savinov@yandex.ru (далее — Оператор), настоящее согласие на трансграничную передачу моих персональных данных на условиях, изложенных ниже.

Настоящее Согласие является отдельным документом и даётся отдельно от Согласия на обработку персональных данных. Оно не заменяет и не отменяет указанное Согласие, а дополняет его в части передачи персональных данных иностранным получателям. Отзыв настоящего Согласия не влечёт отзыва Согласия на обработку персональных данных, равно как и отзыв Согласия на обработку персональных данных не заменяет собой отзыв настоящего Согласия.

Настоящее Согласие предоставляется путём проставления отметки в поле «Даю согласие на трансграничную передачу данных — часть ИИ-моделей работает за пределами России» на форме регистрации в сервисе DogoDoc либо в настройках учётной записи. Отметка не проставлена по умолчанию и проставляется мной самостоятельно.

Поскольку Оператор не обрабатывает сведения о документе, удостоверяющем личность, я идентифицируюсь по адресу электронной почты и данным моей учётной записи в Сервисе. Проставление отметки признаётся простой электронной подписью в значении части 2 статьи 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи». При предоставлении Согласия Сервис фиксирует и сохраняет: идентификатор и адрес электронной почты учётной записи, вид согласия, редакцию (версию и дату) настоящего документа, дату и время, IP-адрес и сведения о браузере.

Термины «Сервис», «Документ», «Версия», «Пользователь» используются в значениях, установленных Публичной офертой и Пользовательским соглашением. Порядок обработки персональных данных в целом описан в Политике обработки и защиты персональных данных.

1. Почему трансграничная передача необходима

1.1. Основные функции Сервиса — создание, проверка, редактирование и анализ договоров — выполняются с использованием моделей искусственного интеллекта. Сервис не располагает собственной моделью и обращается к моделям, предоставляемым сторонними поставщиками по программному интерфейсу.

1.2. Часть используемых моделей и вычислительной инфраструктуры, на которой они работают, находится за пределами Российской Федерации. Выбор модели зависит от типа задачи: для одних задач применяются модели российских поставщиков, для других — иностранных.

1.3. Обработка выполняется на стороне поставщика модели. Это означает, что текст запроса и относящийся к нему текст Документа передаются поставщику по сети; выполнить соответствующую функцию Сервиса, не передав запрос модели, технически невозможно.

1.4. Таким образом, без трансграничной передачи функции Сервиса, основанные на иностранных моделях, не могут быть выполнены. Настоящее Согласие даётся именно для того, чтобы такие функции были мне доступны.

1.5. Правовым основанием передачи являются настоящее Согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) и необходимость исполнения договора, стороной которого я являюсь (пункт 5 части 1 статьи 6 указанного закона), с соблюдением требований статьи 12 того же закона.

2. Получатели персональных данных

2.1. Иностранными получателями персональных данных, которым Оператор передаёт данные при выполнении функций Сервиса, основанных на иностранных моделях искусственного интеллекта, являются:

• OpenAI OpCo, LLC — Соединённые Штаты Америки. Поставщик моделей семейства GPT (в частности, gpt-4o и gpt-4o-mini);
• Anthropic, PBC — Соединённые Штаты Америки. Поставщик моделей семейства Claude (в частности, claude-sonnet-4-5);
• OpenRouter, Inc. — Соединённые Штаты Америки. Сервис маршрутизации запросов, через который Оператор обращается к моделям указанных выше и иных поставщиков.

2.2. OpenRouter, Inc. по своей технологии может направлять запрос одному из подключённых к нему поставщиков вычислительных мощностей. Оператор указывает в настройках Сервиса конкретные модели, однако не контролирует полностью выбор конечного поставщика внутри инфраструктуры OpenRouter, Inc., включая условия хранения данных на его стороне.

2.3. Помимо иностранных получателей, Оператор использует поставщиков моделей, обработка на стороне которых осуществляется на территории Российской Федерации. К ним относятся:

• ПАО Сбербанк и ООО «СалютДевайсы» — сервис GigaChat, обработка на территории Российской Федерации;
• Polza.ai — российский агрегатор доступа к моделям, обработка на территории Российской Федерации.

2.4. Передача данных лицам, указанным в пункте 2.3, трансграничной передачей не является и настоящим Согласием не регулируется. Она осуществляется на основании Согласия на обработку персональных данных и Политики обработки и защиты персональных данных. Если запрос через агрегатор направляется иностранной модели, применяются положения настоящего Согласия.

2.5. Перечень получателей может изменяться по мере развития Сервиса и смены используемых моделей. Актуальный перечень получателей и иностранных государств публикуется Оператором в Политике обработки и защиты персональных данных. О включении в перечень получателей, находящихся в государствах, ранее в нём не указанных, Оператор уведомляет пользователей отдельно — по электронной почте либо через интерфейс Сервиса — до начала передачи данных в такое государство.

2.6. Оператор не передаёт персональные данные иностранным получателям, не указанным в настоящем разделе и в Политике обработки и защиты персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3. Иностранные государства, на территорию которых передаются данные

3.1. Государством, на территорию которого осуществляется трансграничная передача персональных данных, являются Соединённые Штаты Америки.

3.2. В связи с этим к передаче применяется порядок, установленный частями 3, 5, 9 и 11 статьи 12 Федерального закона № 152-ФЗ, а именно:

• до начала трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять такую передачу — отдельно от уведомления, предусмотренного статьёй 22 Федерального закона № 152-ФЗ (часть 3 статьи 12);
• до направления такого уведомления Оператор получает от иностранных получателей сведения о принимаемых ими мерах по защите передаваемых персональных данных и об условиях прекращения их обработки, информацию о правовом регулировании персональных данных в государстве получателя, а также сведения о самих получателях (часть 5 статьи 12);
• решение о запрещении или об ограничении трансграничной передачи принимается уполномоченным органом в течение десяти рабочих дней с даты поступления уведомления; при направлении уполномоченным органом запроса течение этого срока приостанавливается (часть 9 статьи 12);
• до истечения указанного срока Оператор не вправе осуществлять передачу персональных данных на территорию государства, не включённого в перечень, за исключением случаев, предусмотренных законом (часть 11 статьи 12).

3.3. Настоящим документом Оператор не утверждает, что уведомление о намерении осуществлять трансграничную передачу уже направлено или что срок, предусмотренный частью 9 статьи 12 Федерального закона № 152-ФЗ, уже истёк. Оператор осуществляет трансграничную передачу только после выполнения указанных требований.

3.4. В случае принятия уполномоченным органом решения о запрещении или ограничении трансграничной передачи Оператор прекращает передачу данных соответствующим получателям и принимает меры к уничтожению ранее переданных персональных данных иностранным получателем в порядке части 14 статьи 12 Федерального закона № 152-ФЗ.

3.5. Трансграничная передача не отменяет и не заменяет требование части 5 статьи 18 Федерального закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение моих персональных данных осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации. Постоянное хранение персональных данных за пределами Российской Федерации Оператором не осуществляется.

4. Перечень персональных данных, передаваемых иностранным получателям

4.1. Иностранным получателям передаётся текст запроса на обработку. В его состав входят:

• текст Документа целиком или его фрагмент — договора, приложения, дополнительного соглашения, иного документа, созданного или загруженного мной в Сервис;
• инструкция (запрос, сообщение), сформулированная мной в интерфейсе Сервиса или в чате с искусственным интеллектом;
• результаты предшествующей обработки в рамках того же запроса, если они необходимы для выполнения задачи, — в том числе предыдущие сообщения переписки с моделью;
• сведения, содержащиеся в тексте Документа и инструкции: наименования сторон, фамилии, имена и отчества представителей и подписантов, их должности и основания полномочий, предмет договора, суммы, сроки, порядок расчётов, ответственность и иные условия, а также любые иные сведения, включённые мной в текст.

4.2. Перед передачей Сервис автоматически заменяет на условные обозначения (маскирует) следующие категории сведений: наименования организаций в кавычках, ИНН, КПП, ОГРН, ОГРНИП, расчётные и корреспондентские счета и иные двадцатизначные числовые последовательности, БИК, номера телефонов, адреса электронной почты, паспортные данные, почтовые адреса, а также типовые написания фамилий, имён и отчеств (после слов «в лице», «Индивидуальный предприниматель», в формате «Фамилия И.О.»). При правке Документа блок реквизитов и подписей сторон не передаётся вовсе: модели передаётся только текст, подлежащий изменению, а блок реквизитов возвращается на место на стороне Оператора.

4.3. Отдельно выделяется сценарий автоматического извлечения реквизитов сторон из загруженного файла. В этом сценарии текст загруженного документа передаётся модели без маскирования, поскольку задача состоит именно в распознавании реквизитов. Этот сценарий выполняется исключительно по отдельной отметке, проставляемой мной в интерфейсе загрузки файла, и без такой отметки не запускается.

4.4. Если в Документ или инструкцию я включаю персональные данные третьих лиц — контрагентов, их представителей, подписантов, работников и иных лиц, — я подтверждаю наличие законных оснований для передачи таких данных Оператору и их дальнейшей передачи иностранным получателям в объёме, описанном в настоящем разделе, включая получение необходимых согласий, если они требуются законодательством Российской Федерации.

4.5. С передаваемыми данными на стороне получателей совершаются следующие действия: получение, запись, хранение в течение срока, установленного условиями получателя, использование для формирования ответа, передача ответа Оператору, удаление и уничтожение. Обработка осуществляется автоматизированным способом.

5. Что не передаётся за пределы Российской Федерации

5.1. Иностранным получателям не передаются:

• пароль от учётной записи и его хеш-значение;
• банковские реквизиты в составе платёжных операций;
• сведения о балансе, транзакциях, покупках Версий и иных операциях по внутреннему счёту;
• файлы Документов целиком в виде вложений — передаётся только извлечённый текст в объёме, необходимом для выполнения задачи;
• данные учётной записи как таковые: адрес электронной почты, использованный для регистрации, промокод, сведения о тарифе и истории входов.

5.2. Оператор не передаёт иностранным получателям персональные данные для целей, не связанных с выполнением функций Сервиса, перечисленных в разделе 6 настоящего Согласия.

6. Цели трансграничной передачи

6.1. Трансграничная передача осуществляется исключительно в целях выполнения следующих задач Сервиса:

• генерация Документа — создание текста договора, приложения или дополнительного соглашения по заданным мной параметрам;
• правка Документа — внесение изменений в текст по моей инструкции;
• ответ на вопрос по Документу в режиме чата с искусственным интеллектом;
• быстрый анализ Документа;
• проверка Документа на риски и формирование оценки его защищённости;
• анализ загруженного мной файла;
• извлечение реквизитов сторон из загруженного файла — только при проставлении мной отдельной отметки, предусмотренной пунктом 4.3;
• проверка орфографии в тексте Документа;
• определение заголовков и структуры Документа для его корректного оформления.

6.2. Передача осуществляется разово в момент выполнения соответствующей задачи и в объёме, необходимом для её выполнения. Постоянная или регулярная выгрузка персональных данных иностранным получателям не производится.

7. Условия обработки персональных данных на стороне получателей

7.1. Оператор использует условия обслуживания указанных в разделе 2 получателей, которые не предполагают использование переданного содержимого для обучения моделей. В частности, коммерческие условия Anthropic, PBC предусматривают, что переданное содержимое клиента не используется для обучения моделей, а условия OpenAI OpCo, LLC — что содержимое клиента не используется для разработки или улучшения сервисов без явного согласия клиента. Оператор такого согласия не даёт и не передаёт данные для обучения моделей по собственной инициативе. Собственных моделей Оператор не обучает.

7.2. При этом получатели вправе временно хранить переданные им данные в целях контроля злоупотреблений и обеспечения безопасности — в течение сроков, установленных их собственными условиями обслуживания. Условиями получателей допускается привлечение ими специализированных подрядчиков для такой проверки. Оператор не заявляет, что переданные данные не хранятся получателями и что доступ третьих лиц к ним полностью исключён.

7.3. Режим нулевого хранения данных (zero data retention) предоставляется поставщиками моделей только по отдельному согласованию. Оператор не утверждает, что такой режим включён.

7.4. Оператор применяет меры, направленные на сокращение объёма передаваемых сведений: маскирование реквизитов и идентификаторов сторон (пункт 4.2), исключение блока реквизитов при правке Документа, передачу только необходимого фрагмента текста, запрет на включение содержимого Документов в журналы работы Сервиса.

8. Срок действия согласия

8.1. Настоящее Согласие действует с момента его предоставления и до момента его отзыва мной либо до достижения целей, указанных в разделе 6, если иное не предусмотрено законодательством Российской Федерации.

8.2. Прекращение использования Сервиса, удаление учётной записи или прекращение договора с Оператором прекращают действие настоящего Согласия в части дальнейшей трансграничной передачи.

8.3. Изменение редакции настоящего Согласия не влечёт автоматического продления ранее данного согласия на новых условиях. При существенном изменении состава получателей, перечня иностранных государств или целей передачи Оператор запрашивает согласие заново.

9. Отзыв согласия

9.1. Я вправе в любое время отозвать настоящее Согласие полностью, направив обращение Оператору по адресу электронной почты pa.savinov@yandex.ru. Обращение должно позволять идентифицировать заявителя (в частности, содержать адрес электронной почты учётной записи) и содержать указание на то, что отзывается именно согласие на трансграничную передачу персональных данных.

9.2. Отзыв может быть также совершён путём снятия соответствующей отметки в настройках учётной записи, если такая возможность предусмотрена интерфейсом Сервиса.

9.3. С момента получения отзыва Оператор прекращает трансграничную передачу моих персональных данных иностранным получателям — в срок, не превышающий десяти рабочих дней с даты получения обращения.

9.4. Последствия отзыва. Функции Сервиса, основанные на иностранных моделях искусственного интеллекта, могут стать недоступны полностью или частично. Оператор направляет задачи российским поставщикам моделей в тех случаях, когда это технически возможно; если для отдельной задачи российская модель не применяется, соответствующая функция выполняться не будет. При этом моя учётная запись, ранее созданные Документы и Версии, доступ к ним, возможность их просмотра и скачивания сохраняются.

9.5. Отзыв Согласия не влияет на законность обработки и передачи персональных данных, осуществлённых до момента получения Оператором отзыва.

9.6. В отношении данных, ранее переданных иностранным получателям, Оператор принимает доступные ему меры к прекращению их обработки и уничтожению получателями в порядке и в сроки, предусмотренные условиями обслуживания соответствующего получателя и статьёй 12 Федерального закона № 152-ФЗ. Оператор не гарантирует немедленное уничтожение данных, находящихся в технических журналах получателя в пределах установленных им сроков хранения.

9.7. Отзыв настоящего Согласия не является отзывом Согласия на обработку персональных данных и не прекращает обработку персональных данных, осуществляемую Оператором на территории Российской Федерации по иным основаниям.

10. Права субъекта персональных данных

10.1. В отношении трансграничной передачи я имею право:

• получать от Оператора сведения о факте трансграничной передачи моих персональных данных, о перечне переданных данных, целях и правовом основании передачи, о наименовании и месте нахождения иностранных получателей и о перечне иностранных государств, на территорию которых передача осуществляется;
• требовать уточнения, блокирования или уничтожения моих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать настоящее Согласие в порядке, предусмотренном разделом 9;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, — или в судебном порядке в соответствии со статьёй 17 Федерального закона № 152-ФЗ;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

10.2. Обращения по вопросам, связанным с трансграничной передачей персональных данных, направляются Оператору по адресу электронной почты pa.savinov@yandex.ru. Оператор рассматривает обращение и даёт ответ в сроки, установленные Федеральным законом № 152-ФЗ.

Реквизиты Оператора