Обработка персональных данных (152-ФЗ)

Настоящий документ является редакцией Условий обработки персональных данных от 18.08.2026 и применяется с указанной даты. Документ дополняет Публичную оферту и Политику конфиденциальности и регулирует обработку персональных данных, которые Пользователь передаёт в запросах к API.

1. Статус сторон

1.1. Термины «персональные данные», «оператор», «обработка персональных данных», «трансграничная передача» используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ.

1.2. Пользователь — оператор. Если в теле запроса к API передаются персональные данные (сведения о клиентах, сотрудниках, контрагентах или иных физических лицах), оператором таких данных остаётся Пользователь. Он определяет состав данных, цели и способы их обработки.

1.3. ООО «ТОРНАДО» — лицо, действующее по поручению оператора. В отношении содержания запросов Оператор сервиса выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя в порядке части 3 статьи 6 Федерального закона № 152-ФЗ. Собственных целей обработки этих данных у него нет.

1.4. ООО «ТОРНАДО» — самостоятельный оператор в отношении данных учётной записи Пользователя, платёжных сведений и метаданных запросов. Условия такой обработки описаны в Политике конфиденциальности.

1.5. Провайдеры инференса привлекаются к обработке в качестве соисполнителей в объёме, необходимом для получения ответа модели. Перечень привлекаемых провайдеров определяется ООО «ТОРНАДО».

1.6. Согласие субъектов персональных данных на обработку и передачу их данных в сервис получает Пользователь. ООО «ТОРНАДО» не вступает в отношения с субъектами данных Пользователя напрямую.

2. Поручение на обработку

2.1. Акцепт Публичной оферты и направление запросов, содержащих персональные данные, означают выдачу Пользователем поручения на обработку персональных данных на условиях настоящего документа.

2.2. ООО «ТОРНАДО» обрабатывает переданные персональные данные исключительно в целях исполнения запроса Пользователя: приём запроса, передача запроса провайдеру инференса, возврат результата, учёт объёма оказанных услуг.

2.3. Обработка производится в объёме и способами, которые технически необходимы для указанной цели, и не выходит за пределы поручения.

2.4. ООО «ТОРНАДО» не определяет состав передаваемых персональных данных, не проверяет их содержание и не имеет технической возможности отличить персональные данные от иного текста внутри запроса.

2.5. ООО «ТОРНАДО» обязуется соблюдать конфиденциальность персональных данных, не раскрывать их третьим лицам вне настоящего поручения и обеспечивать их безопасность при обработке.

2.6. Пользователь вправе в любой момент отозвать поручение, прекратив передачу персональных данных в запросах и направив уведомление на support@tokendock.cloud.

2.7. По требованию Пользователя ООО «ТОРНАДО» предоставляет сведения об условиях обработки, необходимые Пользователю для исполнения его обязанностей как оператора, а для юридических лиц по запросу оформляется отдельное письменное поручение в составе договора.

3. Перечень действий с персональными данными

3.1. В рамках поручения совершаются следующие действия:

Действие	Как выполняется
Сбор	Приём тела запроса, направленного Пользователем по API
Запись, хранение	Только в оперативной памяти на время обработки запроса
Использование	Передача содержания запроса модели для получения ответа
Передача	Направление запроса провайдеру инференса
Удаление	Освобождение памяти после возврата ответа Пользователю

3.2. Тело запросов и ответов моделей не записывается в постоянные хранилища. После возврата ответа содержание запроса не сохраняется и не подлежит восстановлению.

3.3. В журналах и системах учёта фиксируются только метаданные: идентификатор запроса и ключа, имя модели, отметка времени, количество токенов, длительность и код завершения. Содержание сообщений в них не попадает.

3.4. Обработка производится автоматизированным способом. Автоматизированное принятие решений, порождающих юридические последствия для субъектов персональных данных, ООО «ТОРНАДО» не осуществляет.

3.5. Персональные данные, переданные в запросах, не используются для обучения, дообучения и оценки качества моделей.

4. Трансграничная передача

4.1. Обработка запроса выполняется провайдерами инференса, вычислительные мощности которых могут находиться за пределами Российской Федерации. Направление запроса такому провайдеру является трансграничной передачей персональных данных.

4.2. Обязанность уведомить уполномоченный орган о намерении осуществлять трансграничную передачу персональных данных, а также обязанность получить необходимые согласия субъектов лежит на Пользователе как на операторе.

4.3. Пользователь учитывает условие пункта 4.1, определяя состав данных, передаваемых в запросах, и оценивая правомерность такой передачи.

5. Требования к Пользователю как к оператору

5.1. Пользователь обязуется передавать персональные данные в запросах только при наличии предусмотренных законом оснований, включая согласие субъекта, если оно требуется.

5.2. Пользователь самостоятельно исполняет обязанности оператора: ведёт документы, определяющие политику обработки, отвечает на обращения субъектов, направляет уведомления в уполномоченный орган и обеспечивает локализацию баз данных в предусмотренных законом случаях.

5.3. Пользователь минимизирует состав передаваемых данных: передаёт только те сведения, без которых задача не решается, и обезличивает данные, когда это возможно без потери результата.

5.4. Пользователь не передаёт в запросах специальные категории персональных данных и биометрические персональные данные без самостоятельной оценки правомерности такой передачи.

5.5. Пользователь обеспечивает сохранность API-ключей. Доступ к ключу равнозначен доступу к каналу передачи данных.

6. Меры защиты

6.1. Передача данных между Пользователем, сервисом и провайдерами инференса производится по защищённым каналам с использованием TLS.

6.2. Содержание запросов обрабатывается транзитом, без записи в постоянные хранилища, что исключает риски, связанные с длительным хранением.

6.3. Доступ работников к системам обработки ограничен служебной необходимостью и разграничен по ролям, действия в административных интерфейсах журналируются.

6.4. Применяются организационные и технические меры, направленные на предотвращение неправомерного доступа, изменения и уничтожения данных: контроль изменений конфигураций, резервное копирование метаданных, мониторинг аномалий и попыток обхода ограничений.

6.5. Уровень защищённости персональных данных при их обработке в информационных системах определяется в соответствии с требованиями законодательства Российской Федерации.

6.6. С привлекаемыми лицами заключаются соглашения, устанавливающие обязанность соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых данных.

7. Уведомление об инцидентах

7.1. Под инцидентом понимается событие, повлёкшее неправомерную или случайную передачу персональных данных, неправомерный доступ к ним, их изменение или уничтожение.

7.2. При выявлении инцидента ООО «ТОРНАДО» уведомляет уполномоченный орган в порядке и сроки, установленные Федеральным законом № 152-ФЗ, и проводит внутреннее расследование.

7.3. Пользователь, чьи данные затронуты инцидентом, уведомляется по адресу электронной почты учётной записи без неоправданной задержки. В уведомлении указываются характер инцидента, предполагаемый объём затронутых данных и принятые меры.

7.4. По итогам расследования Пользователю предоставляются сведения, необходимые ему для исполнения собственных обязанностей оператора перед субъектами персональных данных и уполномоченным органом.

7.5. Сведения о технических инцидентах, влияющих на доступность сервиса, направляются Пользователю по адресу электронной почты учётной записи.

8. Срок обработки и уничтожение

8.1. Обработка персональных данных в рамках поручения ограничена временем исполнения конкретного запроса и прекращается с возвратом ответа Пользователю.

8.2. Отдельное уничтожение содержания запросов не требуется: постоянных копий не создаётся.

8.3. Метаданные запросов обрабатываются в течение срока, необходимого для тарификации, отображения расходов и расследования инцидентов, после чего удаляются или обезличиваются.

8.4. Поручение прекращается с прекращением договора между сторонами или с отзывом поручения Пользователем.

8.5. По требованию Пользователя ООО «ТОРНАДО» уничтожает или обезличивает относящиеся к поручению сведения, за исключением тех, хранение которых обязательно в силу закона, и подтверждает это ответным сообщением.

9. Ответственный за организацию обработки персональных данных

9.1. Ответственный за организацию обработки персональных данных назначается приказом руководителя ООО «ТОРНАДО».

9.2. Обращения по вопросам обработки персональных данных, включая запросы субъектов и запросы Пользователя как оператора, направляются на support@tokendock.cloud с пометкой «Персональные данные» в теме письма. Такие обращения передаются ответственному лицу.

9.3. Срок ответа на обращение — установленный Федеральным законом № 152-ФЗ.

9.4. Реквизиты:

Реквизит	Значение
Наименование	ООО «ТОРНАДО»
ИНН	7726457664
КПП	772601001
ОГРН	1197746567457
Адрес	117105, г. Москва, вн. тер. г. муниципальный округ Донской, Варшавское шоссе, д. 1, стр. 6, помещ. 14/2
Электронная почта	support@tokendock.cloud

9.5. ООО «ТОРНАДО» вправе изменять настоящий документ. Новая редакция размещается по адресу /legal/pdn с указанием даты вступления в силу.