Договор, политика и поручение — в одном месте

Договор-оферта о предоставлении доступа к платформе «Анаида»

1. Общие положения

1.1. Индивидуальный предприниматель Мехмандаров Агалар Нуралиевич (ОГРНИП 325050000108677, ИНН 057101236092), далее — Исполнитель, предлагает юридическим лицам и индивидуальным предпринимателям заключить договор на условиях этой оферты (пункт 2 статьи 437 Гражданского кодекса РФ).

1.2. Акцепт оферты — регистрация кабинета на сайте anaida.online с отметкой о принятии оферты (пункт 3 статьи 438 Гражданского кодекса РФ). Для заведения, кабинет которого заведён по заявке, акцепт — отметка о принятии оферты в кабинете или первая оплата. С момента акцепта договор заключён, а лицо, принявшее оферту, — Заказчик (далее — Заведение).

1.3. Лицо, принимающее оферту, подтверждает, что вправе действовать от имени Заведения. Платформа предназначена для предпринимательской деятельности, оферта не адресована потребителям.

1.4. Поручение на обработку персональных данных (документ 3 на этой странице) — приложение и неотъемлемая часть договора. Оно принимается вместе с офертой той же отметкой.

2. Термины

Платформа — сервис «Анаида»: программный агент, который отвечает гостям Заведения в мессенджере и оформляет заказы и брони, и кабинет Заведения на сайте anaida.online. Гость — физическое лицо, которое пишет Заведению через подключённый канал. Канал — мессенджер, через который Заведение общается с гостями; на дату этой редакции — WhatsApp. Разговор — переписка одного гостя в одном канале в течение 24 часов с его первого сообщения. Расчётный период — период, за который начисляется плата; его даты указаны в кабинете.

3. Предмет договора

3.1. Исполнитель предоставляет Заведению доступ к Платформе через интернет, без передачи экземпляра программы, а Заведение оплачивает доступ по тарифу.

3.2. Состав тарифа, модули и цены опубликованы на странице anaida.online/pricing и в кабинете. Исключительные права на Платформу принадлежат Исполнителю. Каталог, тексты инструкции агента и данные о заказах Заведения остаются за Заведением.

4. Подключение и пилот

4.1. После регистрации Заведению доступны первые 100 разговоров без оплаты и без привязки карты (пилот).

4.2. Когда пилот исчерпан, агент перестаёт отвечать гостям до подключения оплаты. Данные кабинета при этом сохраняются.

4.3. Номер WhatsApp, меню и инструкцию агента Заведение подключает и настраивает в кабинете. Поддержка помогает через раздел «Помощь» и по адресу support@anaida.online.

5. Стоимость, оплата и документы

5.1. Абонентская плата списывается с привязанной банковской карты через сервис ЮKassa в начале расчётного периода, плата за разговоры сверх пакета — по его итогам. Цена фиксируется на дату начала расчётного периода.

5.2. НДС не облагается: Исполнитель применяет упрощённую систему налогообложения.

5.3. Счета, акты и кассовые чеки доступны в кабинете в разделе «Оплата». Услуги за расчётный период считаются оказанными и принятыми, если в течение 5 рабочих дней после его окончания Заведение не направило мотивированных возражений на support@anaida.online.

5.4. Если списание не прошло, Исполнитель повторяет его в течение льготного срока, указанного в кабинете, и сообщает об этом письмом. По окончании льготного срока агент перестаёт отвечать гостям до оплаты.

6. Обязанности и права Исполнителя

• Обеспечивать работу Платформы, хранить данные на серверах в Российской Федерации и ежесуточно делать резервные копии.
• Сообщать Заведению о сбоях канала и перерывах в работе, которые затрагивают гостей.
• Обрабатывать персональные данные гостей только по поручению Заведения и в его пределах.
• Исполнитель вправе проводить плановые работы, по возможности в ночное время, и приостанавливать доступ при нарушении Заведением условий договора, предупредив его письмом, кроме случаев пункта 9.3.

7. Обязанности Заведения

• Отвечать за достоверность каталога, цен, описаний блюд, инструкции агента и базы знаний: агент отвечает гостям по этим данным.
• Подключать только тот номер, которым Заведение вправе пользоваться, соблюдать правила мессенджера и не использовать Платформу для рассылок и спама.
• Проверять заказы и брони, оформленные агентом, и отвечать гостям в разговорах, переданных сотруднику.
• Хранить в тайне пароли и коды входа, назначать сотрудникам роли и отвечать за их действия в кабинете.
• Исполнять обязанности оператора персональных данных гостей, перечисленные в разделе 8 поручения.

8. Персональные данные

8.1. Оператор персональных данных гостей — Заведение. Исполнитель обрабатывает их по поручению Заведения (документ 3).

8.2. Данные представителей и сотрудников Заведения, которые пользуются кабинетом, Исполнитель обрабатывает как оператор — по Политике обработки персональных данных (документ 2).

9. Срок действия, приостановление и расторжение

9.1. Договор действует бессрочно, до его расторжения.

9.2. Заведение может в любой момент отключить подписку в кабинете: доступ сохраняется до конца оплаченного периода, дальнейшие списания прекращаются. Закрыть кабинет можно через поддержку.

9.3. Исполнитель может отказаться от договора, предупредив Заведение письмом не менее чем за 14 дней. При рассылке спама, незаконном использовании Платформы или угрозе её безопасности Исполнитель вправе приостановить доступ немедленно.

9.4. После прекращения договора Исполнитель по запросу Заведения выгружает его данные и удаляет их в сроки, указанные в поручении.

10. Ответственность

10.1. Стороны отвечают за неисполнение договора по законодательству Российской Федерации с ограничениями этого раздела.

10.2. Ответственность Исполнителя ограничена суммой, уплаченной Заведением за расчётный период, в котором произошло нарушение. Упущенная выгода не возмещается.

10.3. Исполнитель не отвечает за ограничения и блокировки, введённые владельцем мессенджера или государственными органами, за перебои у операторов связи и за ответы агента, которые следуют из каталога, цен и инструкции Заведения.

10.4. Агент — автоматизированная программа и может ошибаться. Заведение проверяет оформленные им заказы.

11. Изменение условий

11.1. Исполнитель публикует новую редакцию оферты, поручения или политики на этой странице не позднее чем за 14 дней до её вступления в силу и сообщает о ней письмом на почту владельца Заведения.

11.2. Если Заведение не согласно с новой редакцией, оно вправе до её вступления в силу отказаться от договора, отключив подписку. Продолжение работы после этой даты означает согласие с новой редакцией.

12. Уведомления и споры

12.1. Юридически значимые сообщения стороны направляют по электронной почте: Исполнитель — на почту владельца Заведения, указанную в кабинете, Заведение — на support@anaida.online. Счета и акты в электронном виде стороны признают равными бумажным.

12.2. Споры решаются переговорами. Срок ответа на претензию — 10 рабочих дней. Если спор не урегулирован, он передаётся в Арбитражный суд Республики Дагестан.

13. Реквизиты Исполнителя

Индивидуальный предприниматель Мехмандаров Агалар Нуралиевич. ОГРНИП 325050000108677, ИНН 057101236092. Адрес: Республика Дагестан, г. Махачкала, проспект Имама Шамиля, д. 56Б. Расчётный счёт 40802810000008427235 в АО «ТБанк», БИК 044525974, корреспондентский счёт 30101810145250000974. Почта: support@anaida.online.

Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Мехмандаров Агалар Нуралиевич (ОГРНИП 325050000108677, ИНН 057101236092), далее — Платформа, обрабатывает персональные данные при работе сайта anaida.online и сервиса «Анаида». Политика принята во исполнение статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.2. Вопросы о персональных данных принимаются по адресу support@anaida.online и по почтовому адресу: Республика Дагестан, г. Махачкала, проспект Имама Шамиля, д. 56Б. Ответственный за организацию обработки — Мехмандаров Агалар Нуралиевич.

1.3. Данные гостей заведений Платформа обрабатывает не как оператор, а по поручению заведения — см. раздел 7 и документ 3.

2. Чьи данные и какие

• Владельцы, представители и сотрудники заведений, которые пользуются кабинетом: имя, адрес почты, роль и точка, пароль в виде хеша, сведения об устройствах и входах (IP-адрес, город, браузер), журнал действий в кабинете, идентификатор Telegram, если сотрудник подключил уведомления.
• Плательщики: наименование, ИНН, адрес и другие реквизиты, указанные для счетов. Данные банковской карты вводятся на стороне ЮKassa, Платформа номер карты не хранит.
• Те, кто оставил заявку на подключение: почта, название заведения, город, телефон, комментарий.
• Те, кто обратился в поддержку: переписка по обращению.
• Посетители сайта: IP-адрес и файлы cookie сессии и устройства, без которых не работает вход. Сервисы веб-аналитики на сайте не используются.
• Те, кто пишет в демонстрационный чат на сайте: текст сообщений. Демонстрационный чат не предназначен для персональных данных.

3. Цели обработки

• Заключение и исполнение договора с заведением: доступ к кабинету, счета, приём оплаты, поддержка.
• Безопасность: вход по паролю и коду подтверждения, журнал действий, защита от несанкционированного доступа.
• Письма и уведомления сотрудникам заведения: сводки, счета, события канала, сообщения о заказах.
• Рассмотрение заявок на подключение.
• Показ работы агента в демонстрационном чате.

4. Правовые основания

Заключение и исполнение договора, стороной которого или представителем стороны которого является субъект, а также заключение договора по его инициативе, например по заявке на подключение (пункт 5 части 1 статьи 6 152-ФЗ). Законный интерес Платформы и заведения в том, чтобы дать доступ сотрудникам, которых пригласило заведение, и защитить кабинет (пункт 7 части 1 статьи 6). Исполнение обязанностей по налоговому и бухгалтерскому законодательству (пункт 2 части 1 статьи 6).

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

6. Хранение и передача

6.1. Базы данных и резервные копии размещены на серверах в Российской Федерации.

6.2. Платформа передаёт данные только для целей этой политики: ООО НКО «ЮМани» (сервис ЮKassa) — для приёма оплаты; ООО «ВК» (почта Mail.ru) — для доставки писем; Telegram FZ-LLC (ОАЭ) — если сотрудник сам подключил уведомления в Telegram; OpenRouter, Inc. (США) и разработчику языковой модели — текст демонстрационного чата, чтобы агент ответил.

6.3. Персональные данные не продаются и не используются для рекламы.

7. Данные гостей заведений

Гость пишет заведению, и оператор его данных — заведение. Платформа обрабатывает их по поручению заведения (документ 3): хранит в России, передаёт только лицам из раздела 6 поручения и удаляет по указанию заведения. Запрос о своих данных гость направляет заведению на почту, которую заведение указало. Если такой запрос пришёл на support@anaida.online, Платформа пересылает его заведению в течение 3 рабочих дней.

8. Сроки хранения

Данные пользователей кабинета и плательщиков хранятся, пока действует договор с заведением, и удаляются в течение 30 дней после его прекращения, кроме сведений, которые закон требует хранить дольше: счета и акты хранятся 5 лет. Заявки на подключение хранятся, пока нужны для подключения, но не дольше одного года. Резервные копии хранятся до 30 дней.

9. Права субъекта данных

Каждый вправе узнать, какие его данные обрабатываются, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, если обработка на нём основана, и обжаловать действия Платформы в Роскомнадзоре или в суде. Запросы принимаются по адресу support@anaida.online, ответ — в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины.

10. Меры защиты

Разграничение доступа по ролям и по заведениям, хранение паролей в виде хеша, код подтверждения для нового устройства, шифрование данных при передаче по сети, журнал действий, ежесуточные резервные копии с проверенным восстановлением.

11. Изменение политики

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях заведения узнают письмом на почту владельца.

Поручение на обработку персональных данных гостей

1. Стороны и основание

1.1. Заведение, принявшее договор-оферту, — оператор персональных данных своих гостей (далее — Оператор). Индивидуальный предприниматель Мехмандаров Агалар Нуралиевич обрабатывает эти данные по поручению Оператора (далее — Обработчик) на основании части 3 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.2. Поручение — приложение к договору-оферте. Оно принимается вместе с офертой и действует, пока действует договор.

1.3. Обработчик не обязан получать согласие гостей на обработку (часть 4 статьи 6 152-ФЗ). Перед гостями за действия Обработчика отвечает Оператор, Обработчик отвечает перед Оператором (часть 5 статьи 6 152-ФЗ).

2. Цели обработки

• Приём и оформление заказов и броней, которые гость делает, обращаясь к Заведению.
• Ответы на вопросы гостя о меню, ценах, часах работы и доставке.
• Передача разговора сотруднику Заведения и сообщения гостю о статусе заказа.
• Ведение истории заказов гостя, чтобы принимать его повторные заказы и выполнять его просьбы.
• Исполнение запросов гостей о своих данных.

Основание обработки для Оператора — заключение и исполнение договора, стороной которого является гость, по его инициативе (пункт 5 части 1 статьи 6 152-ФЗ): гость сам пишет Заведению, чтобы сделать заказ или забронировать стол.

3. Субъекты и перечень данных

Субъекты — гости Заведения, которые пишут ему через подключённый канал, а также получатели заказов, чьи имя, телефон и адрес гость сообщает для доставки.

• Номер телефона и идентификатор гостя в мессенджере, имя в профиле мессенджера.
• Имя, которое назвал гость.
• Тексты сообщений, голосовые сообщения и их расшифровки, фотографии и другие вложения.
• Адрес доставки; состав, сумма, время и статус заказов и броней; пожелания к заказу.
• Заметки сотрудников Заведения о гостях.

Специальные категории и биометрические данные (статьи 10 и 11 152-ФЗ) Обработчик не запрашивает и не выделяет. Если гость сам сообщает сведения о здоровье, например об аллергии, они обрабатываются только в составе его сообщения для выполнения заказа, а агент передаёт такой разговор сотруднику.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

5. Обязанности Обработчика

5.1. Обрабатывать данные только в целях и в объёме этого поручения и по указаниям Оператора, которые он даёт настройками кабинета.

5.2. Соблюдать конфиденциальность: не раскрывать данные третьим лицам и не распространять их без согласия гостя, кроме случаев, предусмотренных законом и разделом 6.

5.3. Записывать, систематизировать, накапливать, хранить, уточнять и извлекать данные с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.4. Принимать меры, предусмотренные статьёй 18.1 152-ФЗ: назначить ответственного за организацию обработки, утвердить документы об обработке, знакомить с ними лиц, допущенных к данным, и проводить внутренний контроль.

5.5. Обеспечивать безопасность данных при обработке мерами из раздела 7 (статья 19 152-ФЗ).

5.6. По запросу Оператора в течение срока поручения, в том числе до начала обработки, в течение 10 рабочих дней предоставлять документы и сведения, подтверждающие принятые меры и соблюдение требований статьи 6 152-ФЗ.

5.7. Уведомлять Оператора об инцидентах (часть 3.1 статьи 21 152-ФЗ): о неправомерной или случайной передаче, предоставлении, распространении данных или доступе к ним — незамедлительно, не позднее 12 часов с момента выявления, с описанием инцидента, его вероятных причин и принятых мер; о результатах внутреннего расследования — не позднее 48 часов с момента выявления. Так Оператор успевает уведомить Роскомнадзор в сроки 24 и 72 часа.

5.8. Помогать Оператору отвечать на запросы гостей (статьи 14, 20 и 21 152-ФЗ): давать в кабинете выгрузку данных и кнопку удаления данных гостя, а по запросу Оператора — сведения об обработке в течение 3 рабочих дней. Если гость обратился к Обработчику напрямую, Обработчик в течение 3 рабочих дней пересылает обращение Оператору на почту для запросов гостей, указанную в кабинете.

5.9. По требованию Оператора уточнять, блокировать и уничтожать данные в сроки, которые позволяют Оператору исполнить требования статьи 21 152-ФЗ.

6. Кому передаются данные

6.1. Обработчик передаёт данные только следующим лицам и только для целей поручения:

• OpenRouter, Inc. (США) и разработчику языковой модели, к которому OpenRouter направляет запрос (на дату этой редакции — OpenAI, США), — текст сообщений гостя, чтобы составить ответ. Номера телефонов удаляются из текста до передачи.
• WhatsApp LLC (США) — сообщения от гостя и гостю проходят через серверы мессенджера, который Оператор выбрал каналом.
• Telegram FZ-LLC (ОАЭ) — если Оператор подключил уведомления сотрудникам в Telegram: в уведомление о заказе попадают телефон гостя и адрес доставки.
• Кассовой системе Оператора (iiko), если Оператор её подключил: заказ с именем, телефоном и адресом гостя.
• Хостинг-провайдеру в Российской Федерации, у которого размещены серверы Обработчика.

6.2. Голосовые сообщения расшифровываются на серверах Обработчика и третьим лицам не передаются.

6.3. Об изменении этого перечня Обработчик сообщает новой редакцией поручения по правилам раздела 11 оферты.

7. Меры защиты

• Разграничение доступа по ролям сотрудников и по заведениям на уровне базы данных.
• Вход в кабинет по паролю и коду подтверждения для нового устройства.
• Журнал действий сотрудников и журнал раскрытия скрытых данных гостя.
• Шифрование номеров телефонов гостей в базе данных и шифрование данных при передаче по сети.
• Удаление номеров телефонов из текста перед передачей языковой модели.
• Ежесуточные резервные копии с проверенным восстановлением, хранящиеся в Российской Федерации.
• Постоянный контроль работы сервисов и оповещение о сбоях.

8. Обязанности Оператора

8.1. Иметь правовое основание для обработки данных гостей и для поручения её Обработчику.

8.2. Направить в Роскомнадзор уведомление об обработке персональных данных (статья 22 152-ФЗ), если Оператор его ещё не направлял, и уведомление о намерении осуществлять трансграничную передачу (статья 12 152-ФЗ). Сведения для второго уведомления приведены в разделе 9. Отметить в кабинете, что уведомление подано, можно во вкладке «Данные».

8.3. Опубликовать свою политику обработки персональных данных гостей (статья 18.1 152-ФЗ) и указать в кабинете почту для запросов гостей.

8.4. Не поручать агенту собирать данные сверх нужных для заказа и не вносить персональные данные гостей в инструкцию агента и базу знаний.

8.5. Отвечать на запросы гостей в сроки, установленные законом: 10 рабочих дней (статья 20 152-ФЗ).

9. Сведения для уведомления о трансграничной передаче

• Цель: приём заказов и броней гостей — доставка сообщений и составление ответов.
• Правовое основание: пункт 5 части 1 статьи 6 152-ФЗ.
• Данные: номер телефона, имя в мессенджере и тексты сообщений — WhatsApp LLC; тексты сообщений без номеров телефонов — OpenRouter, Inc. и разработчику модели; телефон и адрес доставки — Telegram FZ-LLC, если подключены уведомления сотрудникам.
• Субъекты: гости Заведения.
• Государства: США; ОАЭ — если подключены уведомления в Telegram.
• Сведения о мерах защиты у получателей — в их опубликованных политиках конфиденциальности: whatsapp.com/legal, openrouter.ai/privacy, openai.com/policies, telegram.org/privacy.

10. Срок и прекращение

10.1. Поручение действует, пока действует договор-оферта.

10.2. После прекращения договора Обработчик по запросу Оператора выгружает его данные и уничтожает данные гостей в течение 30 дней, а в резервных копиях — по истечении срока их хранения, не позднее следующих 30 дней, если закон не требует хранить их дольше. Об уничтожении Обработчик сообщает Оператору письмом.

10.3. Данные отдельного гостя Оператор уничтожает сам кнопкой «Удалить данные гостя» в его карточке: имя, контакты и заметки стираются, заказы остаются суммами без данных гостя.

11. Реквизиты сторон

Оператор — Заведение: наименование, ИНН и адрес указываются в кабинете, раздел «Оплата», вкладка «Плательщик». Обработчик — индивидуальный предприниматель Мехмандаров Агалар Нуралиевич, ОГРНИП 325050000108677, ИНН 057101236092, адрес: Республика Дагестан, г. Махачкала, проспект Имама Шамиля, д. 56Б, почта: support@anaida.online.