Договор-оферта на обработку персональных данных

Версия 1.1 · действует с 12.07.2026 · LobbiAI

1. Стороны

Заказчик — юридическое лицо, ИП или физическое лицо, использующее платформу LobbiAI для управления записями своих клиентов. Принимает данную оферту при создании учётной записи в Консоли LobbiAI.

Оператор-Обработчик (LobbiAI) — Гидаров Руслан Р. (реквизиты ИП, включая ИНН и ОГРНИП, будут указаны в настоящем документе после завершения государственной регистрации; актуальная версия документа всегда доступна по этому адресу), предоставляющий SaaS-платформу LobbiAI для управления онлайн-записями.

2. Предмет

В соответствии с ч. 3 ст. 6 ФЗ-152 «О персональных данных» Заказчик поручает Оператору обработку персональных данных своих клиентов (далее — Субъекты ПДн) в целях, перечисленных в п. 3.

3. Цели обработки

1. Запись клиентов на услуги Заказчика (хранение телефона, имени, истории посещений).
2. Отправка клиентам уведомлений (Telegram, SMS, email) о записях и напоминаниях.
3. Обслуживание клиентов AI-помощником «Нота»: приём заявок в чате и хранение истории диалогов для непрерывности обслуживания (см. п. 4).
4. Формирование аналитической отчётности для Заказчика (выручка, посещаемость).
5. Техническая поддержка платформы Заказчику (исправление багов, миграция БД).

4. Категории обрабатываемых данных

• Имя, телефон, email клиентов Заказчика.
• История записей (даты, время, услуги, специалист, цена).
• История диалогов клиента с AI-помощником «Нота» (текст сообщений, дата и время). Диалоги доступны Заказчику в кабинете; для обработки запросов используется внешняя AI-модель, которой передаётся только текст диалога и минимально необходимый контекст записи.
• Telegram chat_id (если клиент подключился к боту).
• Заметки специалистов о клиенте (по решению Заказчика).

Не обрабатываются: биометрия, паспортные данные, сведения о здоровье (за исключением неструктурированных заметок специалистов).

5. Права и обязанности Оператора

1. Хранить данные в БД, физически расположенной на серверах в пределах РФ.
2. Обеспечить защиту доступа: пароли и PIN-коды хранятся только в хешированном виде (scrypt с солью), сессии работают на случайных токенах с ограниченным сроком действия, доступ к платформе — только по HTTPS.
3. Вести аудит-лог всех действий сотрудников LobbiAI с tenant'ом Заказчика (раздел «Журнал» в Консоли).
4. Доступ сотрудников LobbiAI к данным Заказчика ограничен ролями:
   • admin (владелец) — полный доступ для разработки и поддержки.
   • support (сотрудник поддержки) — read-only по агрегатам, без скачивания списков клиентов.
   • viewer (бухгалтер) — только сводные финансовые показатели.
5. Не использовать данные клиентов Заказчика для своих маркетинговых целей или передачи третьим лицам без письменного согласия Заказчика.
6. В течение 30 дней после расторжения предоставить Заказчику полный экспорт БД и удалить копии у себя.

6. Права и обязанности Заказчика

1. Получить информированное согласие от своих клиентов на обработку их ПДн (например, чекбоксом при бронировании через виджет — встроен в LobbiAI).
2. Уведомлять LobbiAI о любых инцидентах безопасности в течение 24 часов.
3. Не передавать третьим лицам пароли и коды доступа к кабинету.
4. Самостоятельно отвечать на запросы Субъектов ПДн (право на доступ, удаление, исправление) — LobbiAI предоставляет инструменты для этого в кабинете.

7. Срок и расторжение

Договор действует на весь срок использования платформы LobbiAI. Расторжение — по соглашению сторон или в одностороннем порядке с предупреждением за 30 дней.

8. Ответственность

Стороны несут ответственность в соответствии с ФЗ-152 и иным применимым законодательством РФ. LobbiAI не несёт ответственности за утечку данных, произошедшую по вине Заказчика (раскрытие пароля, передача доступа третьим лицам).

9. Принятие оферты

Оферта считается принятой Заказчиком в момент проставления галочки «Принимаю условия обработки ПДн» при создании tenant'а в Консоли LobbiAI. Дата и факт принятия фиксируются в системе.

Этот документ можно скачать в PDF для подписания вручную (если требуется бумажная версия). Для корпоративных клиентов рекомендуется заключить отдельный двусторонний договор.