Согласие на трансграничную передачу персональных данных

Настоящее согласие оформляется отдельным документом — это информированное, конкретное и сознательное согласие субъекта персональных данных на обработку (включая трансграничную передачу) в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»). Правовым основанием обработки (в том числе трансграничной передачи) является согласие субъекта (пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ), выраженное настоящим документом. Трансграничная передача дополнительно подчиняется императивному порядку статьи 12 Закона № 152-ФЗ (уведомление Роскомнадзора до начала передачи и условия начала передачи в государства, не обеспечивающие адекватной защиты, — раздел 6); настоящее согласие этот порядок не отменяет и не заменяет. Акцепт осуществляется в электронной форме — отдельной отметкой (галочкой), по умолчанию не проставленной; форма акцепта определяется разделом 9 с учётом статуса государства-получателя.

Я, субъект персональных данных (далее — «Пользователь»), даю согласие Оператору — Индивидуальному предпринимателю Ковалев Андрей Леонидович, ИНН 771878476181, ОГРНИП 318774600304940, адрес 107065, г. Москва, ул. Камчатская, д. 8, к. 2, кв. 61, Telegram-бот поддержки @MindVaultAISupportBot (далее — «Оператор») — на трансграничную передачу моих персональных данных на следующих условиях.

Идентификация субъекта (письменная форма). Поскольку настоящее согласие оформляется в письменной (усиленной) форме (повышенный стандарт согласия по статье 9 Закона № 152-ФЗ, обеспечивающий соблюдение требований к началу трансграничной передачи по статье 12), индивидуализация сторон обеспечивается следующим образом. Пользователь идентифицируется данными учётной записи (адрес электронной почты, номер телефона и/или идентификатор Telegram), к которой привязано настоящее согласие; для электронной формы (раздел 9) эти данные заменяют паспортные реквизиты субъекта. Проставление отметки об акцепте фиксируется с привязкой к учётной записи, дате и времени. Реквизиты Оператора как стороны согласия указаны выше (наименование, ИНН/ОГРНИП, адрес).

1. Суть передачи

Для генерации ответов искусственного интеллекта в сервисе MindVault AI часть моего контента (текст моего обращения и относящийся к нему контекст из Памяти) передаётся внешним поставщикам больших языковых моделей, расположенным за пределами Российской Федерации (по умолчанию — DeepSeek, Китайская Народная Республика; см. раздел 2). Такая передача является трансграничной передачей персональных данных. При пользовании дефолтной функциональностью ИИ-агентов такая трансграничная передача является неизбежной.

Если я ввожу обращение голосом, оно преобразуется в текст (расшифровывается); расшифрованный текст обрабатывается так же, как текстовое обращение, и в составе контента может передаваться иностранным поставщикам моделей. Сама аудиозапись для этого иностранным получателям не передаётся.

2. Иностранные получатели и страны

Иные поставщики языковых моделей. Помимо DeepSeek, Оператор может использовать иные внешние сервисы языковых моделей с определённой юрисдикцией. Актуальный полный перечень иностранных получателей и соответствующих государств публикуется Оператором и поддерживается в актуальном состоянии; об изменениях состава стран-получателей Оператор информирует в Сервисе.

3. Перечень передаваемых персональных данных

Передаётся содержание моих обращений к Агенту и относящийся к ним контекст из Памяти, которые могут содержать персональные данные (в объёме, который я сам(а) ввожу в диалог и в Память). Оператор стремится передавать языковой модели только содержание обращения и относящийся к нему контекст Памяти и не включать в формируемый им запрос к модели идентификаторы учётной записи (email, телефон, реквизиты доступа). Оператор стремится передавать не больше данных, чем необходимо для генерации ответа.

При самостоятельном подключении мной внешнего ИИ через Memory API (раздел 8) состав передаваемого определяю я сам(а): тело запроса к модели формирует подключённый мной внешний сервис, и описанная выше минимизация со стороны Оператора на этот путь не распространяется.

Специальные категории и данные третьих лиц. Поскольку я сам(а) определяю содержание Памяти и обращений, передаваемый контент может включать специальные категории персональных данных (в том числе о состоянии здоровья, убеждениях, интимной жизни) и данные третьих лиц. Оператор не запрашивает такие данные целенаправленно; при их внесении они передаются и обрабатываются исключительно для генерации ответа. Я подтверждаю, что в отношении внесённых мной данных третьих лиц обеспечиваю наличие правовых оснований для их обработки и трансграничной передачи, и несу за это ответственность.

4. Цель и основание трансграничной передачи

Цель — обеспечение работы функциональности ИИ-агентов и Памяти: генерация ответов, обработка и анализ текста средствами внешних языковых моделей.

Правовое основание обработки (включая трансграничную передачу) — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ), выраженное настоящим документом. Согласие является информированным, конкретным и сознательным; письменная (усиленная) форма применяется как повышенный стандарт согласия (статья 9 Закона № 152-ФЗ; форма акцепта — раздел 9).

Порядок трансграничной передачи дополнительно определяется статьёй 12 Закона № 152-ФЗ (уведомление Роскомнадзора до начала передачи и условия начала передачи в государства, не обеспечивающие адекватной защиты, — раздел 6). Настоящее согласие не отменяет и не заменяет этот императивный порядок: его соблюдение является самостоятельным условием правомерности передачи.

5. Осознание риска

Я осознаю и подтверждаю, что:

• фактический режим обработки персональных данных у иностранного получателя регулируется правом соответствующего иностранного государства и условиями такого получателя и может не обеспечивать уровень защиты, равнозначный установленному в Российской Федерации; отнесение государства к обеспечивающим адекватную защиту по перечню Роскомнадзора не устраняет этот риск полностью;
• для государств, обеспечивающих адекватную защиту прав субъектов персональных данных (по перечню Роскомнадзора, утверждённому приказом от 05.08.2022 № 128, к ним относится в том числе Китайская Народная Республика — основная модель DeepSeek, используемая Оператором), трансграничная передача осуществляется после направления Оператором уведомления в Роскомнадзор о намерении её осуществлять; при использовании Оператором в будущем поставщиков в государствах, не обеспечивающих адекватной защиты, передача не начинается до истечения установленного законом срока рассмотрения уведомления Роскомнадзором и при отсутствии решения уполномоченного органа о её запрете или ограничении (ст. 12 Закона № 152-ФЗ); уполномоченный орган вправе запретить или ограничить такую передачу;
• после передачи данных иностранному получателю их обработка регулируется в том числе правом соответствующего иностранного государства и условиями такого получателя, которые Оператор контролирует не в полной мере;
• внесённые мной в обращение или в Память специальные категории персональных данных (в том числе о состоянии здоровья, убеждениях, интимной жизни) и данные третьих лиц также передаются иностранному получателю в составе контента; ответственность за правомерность внесения данных третьих лиц несу я;
• отдельные поставщики по своим собственным условиям могут использовать переданный контент, в том числе для обучения своих моделей;
• несмотря на принимаемые Оператором меры минимизации передаваемых данных, полностью исключить риски, связанные с трансграничной передачей, невозможно.

Я даю настоящее согласие добровольно, будучи проинформированным(ой) об указанных рисках.

Я подтверждаю, что мне исполнилось 18 лет и я даю настоящее согласие как совершеннолетний субъект персональных данных самостоятельно.

6. Условия и гарантии

• Цель использования контента у поставщика. Оператор стремится использовать поставщиков и тарифные планы, по условиям которых передаваемый контент обрабатывается только для генерации ответа. Неиспользование контента для обучения моделей обеспечивается лишь в отношении тех поставщиков и планов, чьи условия это прямо предусматривают; для прочих поставщиков (включая DeepSeek) Оператор такого режима не гарантирует. Итоговый режим обработки определяется условиями конкретного поставщика, которые Оператор контролирует не в полной мере, и может включать использование контента поставщиком в его собственных целях, в том числе для обучения моделей.
• Удержание контента у поставщика. Оператор стремится использовать поставщиков и тарифные планы, по условиям которых переданный контент обрабатывается только в течение времени, необходимого для генерации ответа, и не удерживается сверх него. Режим удержания на стороне поставщика (включая DeepSeek) определяется его собственными условиями, которые Оператор контролирует не в полной мере и в отношении которых не даёт гарантий.
• Прекращение обработки и удаление у поставщика. Если конкретный поставщик хранит переданный контент, Оператор в пределах своих договорных возможностей с поставщиком доводит до него запрос на прекращение обработки и удаление переданного контента; фактическая возможность и порядок удаления определяются условиями соответствующего поставщика, которые Оператор контролирует не в полной мере.
• Уведомление Роскомнадзора и порядок начала передачи. Оператор подаёт в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных до её начала (ст. 12 ч. 3 Закона № 152-ФЗ; форма — приказ Роскомнадзора от 28.10.2022 № 180). При передаче в государства, обеспечивающие адекватную защиту (по перечню, утверждённому приказом Роскомнадзора от 05.08.2022 № 128; к ним относится Китайская Народная Республика — сервис DeepSeek, используемый Оператором), передача осуществляется после направления уведомления. Если Оператор в будущем начнёт использовать поставщиков в государствах, не обеспечивающих адекватной защиты, передача в такие государства не начинается до истечения установленного законом срока рассмотрения уведомления (10 рабочих дней) и при отсутствии решения уполномоченного органа о её запрете или ограничении; уполномоченный орган вправе запретить или ограничить такую передачу.
• Минимизация передаваемых данных. Оператор стремится минимизировать передаваемые данные в технически возможном объёме: передавать модели только содержание обращения и относящийся к нему контекст Памяти и не включать в формируемый им запрос к модели идентификаторы учётной записи (email, телефон, реквизиты доступа). При самостоятельном подключении Пользователем внешнего ИИ через Memory API (раздел 8) состав передаваемого определяет сам Пользователь, и минимизация со стороны Оператора на этот путь не распространяется.

7. Срок действия и право отзыва

7.1. Согласие действует с момента предоставления до его отзыва.

7.2. Я вправе отозвать настоящее согласие в любой момент — через Личный кабинет, по почтовому адресу Оператора (указан в реквизитах) либо через Telegram-бот поддержки @MindVaultAISupportBot. Отзыв прекращает дальнейшую трансграничную передачу (это находится в зоне контроля Оператора). Контент, ранее переданный поставщику, обрабатывается им по его собственным условиям; Оператор стремится использовать поставщиков с минимальным удержанием, но не контролирует и не гарантирует удаление уже переданных данных на стороне иностранного получателя — оно осуществляется по правилам соответствующего сервиса. Оператор в пределах своих договорных возможностей с поставщиком доводит до него запрос на прекращение обработки и удаление переданного контента; фактическая возможность и порядок удаления определяются условиями соответствующего поставщика, которые Оператор контролирует не в полной мере. Я уведомлён(а), что отзыв этого согласия может сделать недоступной или ограничить функциональность Сервиса, для которой требуются внешние (зарубежные) языковые модели. При наличии в Сервисе режима работы только на российских моделях я могу воспользоваться им (если он реализован на момент использования). Отзыв настоящего согласия не лишает Пользователя-потребителя прав, предусмотренных законодательством о защите прав потребителей, в том числе права на возврат денежных средств за неоказанные / непотреблённые услуги в порядке раздела 9 Договора-оферты.

8. Самостоятельное подключение внешнего ИИ (Memory API)

Если я самостоятельно подключаю к своей Памяти внешний ИИ или агента (в том числе собственный — например, Claude или ChatGPT) через Memory API, я понимаю, что сам(а) инициирую передачу контента своей Памяти выбранному мной внешнему сервису, в том числе возможно трансграничную.

При такой передаче Оператор выступает лицом, осуществляющим обработку (передачу) по поручению и инициативе Пользователя (ч. 3 ст. 6 Закона № 152-ФЗ): я самостоятельно определяю цели и состав передаваемого мной контента (включая данные третьих лиц), несу обязанности инициатора передачи и при трансграничной передаче самостоятельно обеспечиваю соблюдение требований ст. 12 Закона № 152-ФЗ. Я несу ответственность за правомерность и последствия такой передачи. Условия такого внешнего сервиса определяются им, а не Оператором. Подробнее — Договор-оферта (§7.4).

9. Форма акцепта

9.1. Согласие предоставляется в электронной форме путём проставления отдельной отметки в соответствующем поле.

9.2. Письменная форма (универсальное основание). Настоящее согласие оформляется в письменной форме как повышенный стандарт согласия (статья 9 Закона № 152-ФЗ): это обеспечивает соблюдение требований к началу трансграничной передачи в государства, не обеспечивающие адекватной защиты (на случай использования Оператором таких направлений в будущем), и одновременно служит универсальным основанием для всех направлений передачи (включая КНР, отнесённую приказом Роскомнадзора от 05.08.2022 № 128 к обеспечивающим адекватную защиту). Электронная отметка приравнивается к собственноручной подписи на основании одного из следующих оснований:

• по умолчанию простая электронная подпись (проставленная отметка) приравнивается к собственноручной подписи на основании соглашения сторон об использовании электронной подписи (часть 2 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»), содержащего условия определения подписавшего лица и обеспечения целостности подписанного документа; такое соглашение зафиксировано в Договоре-оферте (пункт 4.4);
• либо согласие подписывается усиленной квалифицированной или усиленной неквалифицированной электронной подписью (статья 6 Федерального закона № 63-ФЗ), если такой способ предоставлен Сервисом.

9.3. Путь письменной формы по п. 9.2 обязателен для передачи в любое государство, не обеспечивающее адекватной защиты прав субъектов персональных данных (на случай использования Оператором таких направлений в будущем). Китайская Народная Республика (сервис DeepSeek по умолчанию) включена в перечень государств, обеспечивающих адекватную защиту (приказ Роскомнадзора от 05.08.2022 № 128), поэтому письменная форма для передачи в КНР как условие закона не требуется. Тем не менее Оператор оформляет настоящее согласие в письменной форме как универсальное основание для всех направлений трансграничной передачи (это покрывает и возможные «неадекватные» направления) — прудентная мера, а не признание КНР «неадекватным» государством.

Дата редакции документа: 04.07.2026.