Приложение к Пользовательскому лицензионному соглашению
Редакция от 22.08.2026
УТВЕРЖДЕНО
Генеральный директор ООО «ОРБО»
«___» _________ 2026 г.

Поручение на обработку персональных данных

(приложение к Пользовательскому лицензионному соглашению платформы Orbo)

Российская Федерация, город Москва

Общество с ограниченной ответственностью «ОРБО» (ОГРН 1267700119037, ИНН 9701327025), именуемое «Обработчик» или «Компания», и лицо, использующее платформу Orbo в качестве организатора сообщества, мероприятия, клуба или иной организации (далее — «Оператор» или «Организатор»), принимают настоящее поручение на обработку персональных данных (далее — «Поручение») на следующих условиях.

Поручение является неотъемлемой частью Пользовательского лицензионного соглашения и заключается в порядке ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

Акцепт Поручения. Поручение считается принятым Организатором с момента совершения любого из действий: создание организации (сообщества) в Платформе; подключение группы Telegram или MAX; импорт участников или истории переписки; создание события или формы регистрации; иное использование функций Платформы, предполагающих обработку персональных данных участников. Акцепт Поручения не требует отдельной подписи.

1. Роли сторон

1.1. В отношении персональных данных участников сообществ, клубов, мероприятий и иных сообществ Организатора (далее — «Участники»):

• Организатор является оператором персональных данных Участников;
• Компания является обработчиком (лицом, осуществляющим обработку по поручению оператора) и обрабатывает персональные данные Участников исключительно в целях и пределах, определённых настоящим Поручением и функционалом Платформы.

1.2. Настоящее Поручение не распространяется на случаи, когда Компания сама является оператором: учётные записи организаторов и их сотрудников; посетители сайта orbo.ru; контрагенты и паспортные данные для договоров; работники Компании. Эти категории обрабатываются Компанией самостоятельно на основании Политики обработки персональных данных.

1.3. Компания не принимает решений о целях обработки персональных данных Участников и не использует их в собственных маркетинговых целях, за исключением обезличенной (агрегированной) статистики работы Платформы, не позволяющей идентифицировать Участника.

2. Цель обработки

Обработчик обрабатывает персональные данные Участников исключительно для оказания Организатору услуг Платформы, включая:

1. ведение базы (CRM) Участников сообщества;
2. регистрацию на события, учёт посещаемости, электронные билеты;
3. платное членство, взносы, доступы;
4. импорт участников и истории из мессенджеров Telegram и MAX (и, при использовании Организатором, из экспорта WhatsApp);
5. рассылку сервисных уведомлений по поручению Организатора (e‑mail, боты мессенджеров);
6. аналитику активности сообщества и ИИ‑обогащение карточек Участников (темы интересов, компания, должность, тон сообщений, извлечение контактов из текстов, если функция включена);
7. приём платежей и фискализацию — в объёме, необходимом платёжному и кассовому контуру;
8. исполнение запросов субъекта персональных данных и требований закона, переданных Организатором либо адресованных Компании как обработчику.

Обработчик не вправе обрабатывать персональные данные Участников в иных целях.

3. Категории субъектов и персональных данных

3.1. Субъекты: участники сообществ, клубов и мероприятий Организатора; заявители по формам вступления; покупатели билетов и платного членства; администраторы групп мессенджеров, данные которых попадают в Платформу вместе с данными Участников.

3.2. Категории данных (в объёме, который Организатор фактически передаёт в Платформу или который Платформа получает по его поручению из подключённых каналов): фамилия, имя, отчество или отображаемое имя; адрес электронной почты, номер телефона; идентификаторы и username в Telegram и MAX, фотография профиля; сведения, указанные Организатором в анкетах и формах; факты участия в событиях, членство, платежи (без полных реквизитов банковских карт); тексты сообщений из подключённых групп и импортированной истории; производные (выведенные ИИ) атрибуты: компания, должность, темы интересов и аналогичные сведения.

3.3. Специальные категории. Обработчик не запрашивает и не ведёт отдельный учёт специальных категорий персональных данных (ст. 10 152‑ФЗ). Вместе с тем тексты сообщений групп могут содержать любые сведения, которые Участник написал в мессенджере, включая сведения о здоровье, взглядах и т.п. Такие сведения обрабатываются исключительно как часть текста сообщения, без выделения в отдельные поля, и только в целях раздела 2. Организатор понимает этот риск и отвечает за правовое основание обработки.

3.4. Обработчик не осуществляет обработку биометрических персональных данных в смысле ст. 11 152‑ФЗ (фотография профиля мессенджера используется как изображение, а не как биометрия для идентификации).

4. Перечень действий с персональными данными

Организатор поручает Обработчику совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) привлечённым лицам по разделу 6, обезличивание, блокирование, удаление, уничтожение, а также автоматизированную обработку, включая обработку с применением технологий искусственного интеллекта (анализ текстов сообщений и формирование производных атрибутов). Трансграничная передача — в пределах раздела 7.

5. Обязанности Обработчика

Обработчик обязан:

1. обрабатывать персональные данные только по поручению Организатора, в целях и объёме настоящего Поручения и функционала Платформы, выбранного Организатором;
2. соблюдать конфиденциальность персональных данных;
3. принимать правовые, организационные и технические меры, предусмотренные ст. 19 152‑ФЗ;
4. хранить базы данных, используемые при обработке персональных данных граждан РФ, на территории Российской Федерации, с оговоркой о транзитном пересечении границы по разделу 7;
5. по запросу Организатора содействовать в исполнении прав субъекта: выгрузка сведений об Участнике и удаление/обезличивание доступны владельцу организации в интерфейсе Платформы; обращение также принимается на privacy@orbo.ru;
6. уведомить Организатора об инциденте, повлёкшем неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, без необоснованной задержки и не позднее 24 часов с момента, когда Обработчику стало известно об инциденте;
7. по окончании оказания услуг либо по письменному требованию Организатора прекратить обработку и уничтожить либо возвратить персональные данные Участников (с учётом сроков, установленных законом для бухгалтерских и фискальных документов, и с учётом технических копий резервного копирования);
8. не привлекать иных лиц к обработке иначе, чем в порядке раздела 6.

6. Привлечённые лица (субобработчики)

6.1. Организатор даёт Обработчику общее согласие на привлечение лиц, перечень которых опубликован ниже и может обновляться на настоящей странице. Существенное расширение перечня (новый иностранный получатель либо новый вид обработки) Компания отражает в новой редакции Поручения.

6.2. Перечень привлечённых лиц на дату редакции:

• Selectel — хостинг, PostgreSQL, объектное хранилище, бэкапы (РФ);
• Telegram (Bot API / MTProto) — канал, из которого по поручению Организатора импортируются участники, сообщения и через который направляются уведомления;
• Cloudflare, Inc. — транспортный ретранслятор вебхуков и Bot API к Telegram: не хранит и не разбирает полезную нагрузку (США, транзит);
• VPS в Нидерландах (шифрованный туннель) — транспорт синхронизации участников по MTProto к Telegram: не хранит списки участников (транзит);
• MAX — российский мессенджер, аналог Telegram-интеграции (РФ);
• YandexGPT / Yandex Cloud — ИИ-анализ текстов и карточек (РФ);
• GigaChat (ПАО Сбербанк) — ИИ-фолбэк (РФ);
• Unisender Go — транзакционная и сервисная почта (РФ);
• CloudPayments / АО «ТБанк» — эквайринг (РФ);
• OrangeData — фискализация чеков (РФ);
• Контур.Эльба — бухгалтерия Компании (данные Организатора как контрагента, не карточки Участников) (РФ).

6.3. Cloudflare и туннель в Нидерландах — транспортный слой доступа к Telegram, а не самостоятельные хранилища персональных данных. Они не сохраняют полезную нагрузку, не разбирают её и не используются для иной обработки. Доверия к ним схема не предполагает: подлинность вебхуков проверяется секретом на стороне Компании, MTProto шифруется ключом клиента и Telegram. Пункт назначения — Telegram. Физическое пересечение границы при этом происходит, что отражено в разделе 7.

6.4. Организатор, подключая группу Telegram или MAX, тем самым поручает Обработчику получать данные из соответствующего мессенджера и направлять в него сервисные сообщения в объёме функций Платформы.

7. Трансграничная передача

7.1. Основной массив персональных данных Участников хранится в Российской Федерации.

7.2. Трансграничная передача (в том числе транзит без хранения) имеет место: (1) при обмене с Telegram; (2) при транзите того же обмена через ретранслятор Cloudflare (США); (3) при транзите списков участников групп через шифрованный туннель на VPS в Нидерландах.

7.3. Организатор поручает такую передачу как необходимое условие интеграции сообщества с Telegram. Альтернативный канал без указанного транзита — MAX (РФ). Выбор канала — за Организатором.

8. Срок обработки и уничтожение

8.1. Обработчик обрабатывает персональные данные Участников в течение срока оказания услуг Организатору и трёх лет после прекращения договорных отношений, если иной срок не следует из закона или из настроек Платформы.

8.2. Тексты сообщений могут удаляться раньше по механизму ретенции Платформы и/или по запросу Организатора. Включение автоматической ретенции текстов — настройка Платформы.

9. Права субъектов. Содействие

9.1. Организатор как оператор отвечает за рассмотрение обращений Участников в сроки, установленные 152‑ФЗ.

9.2. Обработчик предоставляет Организатору инструменты выгрузки сведений об Участнике и удаления/обезличивания в личном кабинете организации. Запросы, поступившие напрямую в Компанию на privacy@orbo.ru, передаются Организатору, если возможно установить организацию, и/или исполняются Обработчиком в пределах хранимых данных.

10. Заверения и обязанности Организатора

Организатор заверяет и обязуется:

1. иметь законное основание обработки персональных данных Участников до передачи данных в Платформу и до подключения импорта из мессенджера;
2. обеспечить получение согласий там, где они требуются, в том числе с использованием обязательной отметки на формах регистрации Платформы;
3. опубликовать собственную политику обработки персональных данных Участников либо иным законным способом информировать Участников;
4. не поручать Обработчику обработку, для которой у Организатора нет основания;
5. самостоятельно отвечать перед субъектами и надзорными органами как оператор;
6. своевременно сообщать Обработчику о требованиях субъекта и об инцидентах на своей стороне;
7. не использовать Платформу как канал обмена сообщениями между Участниками: общение Участников происходит в мессенджерах.

11. Инциденты

11.1. При установлении факта неправомерной или случайной передачи персональных данных Обработчик уведомляет Организатора в срок пункта 5 (не позднее 24 часов) и передаёт известные сведения: характер инцидента, затронутые категории данных и примерный объём, принятые меры, контакт для взаимодействия.

11.2. Уведомление Роскомнадзора в случаях, предусмотренных ст. 21 152‑ФЗ, подаёт оператор (Организатор) в отношении данных Участников. Обработчик содействует и сам уведомляет Роскомнадзор, если инцидент затрагивает персональные данные, в отношении которых Компания является оператором.

12. Ответственность

12.1. Каждая сторона отвечает за исполнение своих обязанностей по 152‑ФЗ в пределах своей роли (оператор / обработчик).

12.2. Обработчик не отвечает за содержание сообщений в группах мессенджеров; правомерность сбора данных Организатором; действия Telegram, MAX и иных привлечённых лиц за пределами договора с ними; инциденты по вине Организатора (скомпрометированные учётные записи администраторов, намеренная выгрузка).

12.3. Ограничение ответственности Компании, установленное Пользовательским лицензионным соглашением, применяется к настоящему Поручению, если иное не следует из императивных норм.

13. Срок действия, изменение, применимое право

13.1. Поручение действует с акцепта и до прекращения использования Платформы Организатором, а в части уничтожения, конфиденциальности и содействия по инцидентам — в течение сроков хранения и установленных законом сроков.

13.2. Компания вправе изменять Поручение в том же порядке, что и Соглашение: публикация новой редакции на https://orbo.ru/dpa. Продолжение использования Платформы после вступления редакции в силу означает согласие Организатора.

13.3. Применимое право — право Российской Федерации. Споры — по подсудности, установленной Соглашением.

14. Реквизиты Обработчика