Поручение на обработку персональных данных
Приложение к Оферте Konductor. Раскладывает по пунктам то, что Заказчик поручает при акцепте Оферты.
Это то же поручение, которое Заказчик даёт, принимая Оферту (§ 4), в виде, который можно распечатать и приложить к договорной папке. Условия поручения не меняются: при расхождении действует Оферта. Подписывать его для начала работы не нужно.
1. Стороны и основание
Оператор персональных данных — Заказчик, принявший Оферту. Лицо, обрабатывающее данные по его поручению, — Общество с ограниченной ответственностью «СВЕТ» (ИНН 9703177463, ОГРН 1247700265010), Исполнитель. Основание — часть 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».
2. Цель, действия и данные
- Цель — исполнить запрос Заказчика к выбранной модели.
- Действия — получение запроса, передача его OpenRouter, Inc. (США) и поставщикам инференса, получение ответа и передача его Заказчику, удаление.
- Данные — те, что Заказчик сам включил в текст запроса. Перечень определяет Заказчик.
- Специальные категории и биометрические персональные данные через шлюз не передаются.
3. Что Исполнитель хранит
Тексты запросов и ответов Исполнитель не записывает в базы данных, журналы и хранилища. В журнал запросов попадают компания, ключ, модель, формат запроса, источник, число токенов входа и выхода, резерв и списание, версия тарифа, исход, время до первого токена, время запроса и идентификатор запроса у OpenRouter, Inc. Состав журнала описан в Политике данных.
4. Поставщики и страны
Для исполнения поручения Исполнитель привлекает OpenRouter, Inc. и поставщиков инференса выбранной модели. Поставщики и страны по каждой модели — на отдельной странице. Хранение запросов и обучение на них у поставщиков определяются их собственными условиями, Исполнитель не гарантирует, что они запросы не хранят, и Заказчик выбирает модель с учётом этих условий. Между проверками тарифа OpenRouter, Inc. может открыть поставщику модели точку доступа в другой стране, и пока модель остаётся в проверенной ранее версии тарифа, запрос может уйти туда без письма. Если закон требует уведомить Роскомнадзор о трансграничной передаче (статья 12 Закона № 152-ФЗ), это обязанность Заказчика как оператора.
5. Конфиденциальность и защита
Исполнитель соблюдает конфиденциальность данных, принимает меры защиты по статье 19 Закона № 152-ФЗ и по запросу Заказчика подтверждает их соблюдение.
6. Утечка
О неправомерной передаче персональных данных, затронувшей запросы Заказчика, Исполнитель сообщает на email владельца компании незамедлительно, не позднее 12 часов с момента выявления, чтобы Заказчик успел уведомить Роскомнадзор в срок части 3.1 статьи 21 Закона № 152-ФЗ.