Договор-оферта на обработку персональных данных

Версия 1.0 · действует с 15.06.2026 · Lobbi AI (ИП Гидаров Р.)

1. Стороны

Заказчик — юридическое лицо, ИП или физическое лицо, использующее платформу Lobbi AI для управления записями своих клиентов. Принимает данную оферту при создании учётной записи в Консоли Lobbi AI.

Оператор-Обработчик (Lobbi AI) — ИП Гидаров Руслан Р., ИНН [указать], предоставляющий SaaS-платформу Lobbi AI для управления онлайн-записями.

2. Предмет

В соответствии с ч. 3 ст. 6 ФЗ-152 «О персональных данных» Заказчик поручает Оператору обработку персональных данных своих клиентов (далее — Субъекты ПДн) в целях, перечисленных в п. 3.

3. Цели обработки

1. Запись клиентов на услуги Заказчика (хранение телефона, имени, истории посещений).
2. Отправка клиентам уведомлений (Telegram, SMS) о записях и напоминаниях.
3. Формирование аналитической отчётности для Заказчика (выручка, посещаемость).
4. Техническая поддержка платформы Заказчику (исправление багов, миграция БД).

4. Категории обрабатываемых данных

• Имя, телефон, email клиентов Заказчика.
• История записей (даты, время, услуги, специалист, цена).
• Telegram chat_id (если клиент подключился к боту).
• Заметки специалистов о клиенте (по решению Заказчика).

Не обрабатываются: биометрия, паспортные данные, сведения о здоровье (за исключением неструктурированных заметок специалистов).

5. Права и обязанности Оператора

1. Хранить данные в БД, физически расположенной на серверах в пределах РФ.
2. Обеспечить шифрование пинов через scrypt + соль; HTTPS-доступ к платформе.
3. Вести аудит-лог всех действий сотрудников Lobbi AI с tenant'ом Заказчика (раздел «Журнал» в Консоли).
4. Доступ сотрудников Lobbi AI к данным Заказчика ограничен ролями:
   • admin (владелец) — полный доступ для разработки и поддержки.
   • support (сотрудник поддержки) — read-only по агрегатам, без скачивания списков клиентов.
   • viewer (бухгалтер) — только сводные финансовые показатели.
5. Не использовать данные клиентов Заказчика для своих маркетинговых целей или передачи третьим лицам без письменного согласия Заказчика.
6. В течение 30 дней после расторжения предоставить Заказчику полный экспорт БД и удалить копии у себя.

6. Права и обязанности Заказчика

1. Получить информированное согласие от своих клиентов на обработку их ПДн (например, чекбоксом при бронировании через виджет — встроен в Lobbi AI).
2. Уведомлять Lobbi AI о любых инцидентах безопасности в течение 24 часов.
3. Не передавать третьим лицам PIN-коды доступа к кабинету.
4. Самостоятельно отвечать на запросы Субъектов ПДн (право на доступ, удаление, исправление) — Lobbi AI предоставляет инструменты для этого в кабинете.

7. Срок и расторжение

Договор действует на весь срок использования платформы Lobbi AI. Расторжение — по соглашению сторон или в одностороннем порядке с предупреждением за 30 дней.

8. Ответственность

Стороны несут ответственность в соответствии с ФЗ-152 и иным применимым законодательством РФ. Lobbi AI не несёт ответственности за утечку данных, произошедшую по вине Заказчика (раскрытие PIN, передача доступа третьим лицам).

9. Принятие оферты

Оферта считается принятой Заказчиком в момент проставления галочки «Принимаю условия обработки ПДн» при создании tenant'а в Консоли Lobbi AI. Дата и факт принятия фиксируются в системе.

Этот документ можно скачать в PDF для подписания вручную (если требуется бумажная версия). Для серьёзных корпоративных клиентов рекомендуется заключить отдельный двусторонний договор.