ПРОЕКТ ПРИЛОЖЕНИЯ — ВНЕШНИЕ СЕРВИСЫ И ПЕРЕДАЧА ДАННЫХ
Не является разрешением на передачу. Подготовлено 31.10.2026.

Оператор: ИП Кислицын Дмитрий Сергеевич, ИНН 773116246588, ОГРНИП 322774600223975; 50k@mail.ru.
Для каждого сервиса заполнить отдельную строку:
- точное юридическое лицо и адрес получателя, страна обработки;
- функция и цель передачи;
- конкретные категории субъектов и перечень данных;
- роль получателя (самостоятельный оператор / обработчик по поручению), договор;
- срок хранения, удаление, использование для обучения моделей и субподрядчики;
- основание передачи и, если нужно, отдельное согласие субъекта;
- способ отключения и последствия отключения;
- применимость требований локализации и трансграничной передачи, сведения об уведомлении РКН.

Подтверждено владельцем:
- Z.AI API: вопросы пользователей. Не автоматическая передача базы KPI, оценок и задач. Персональные сведения могут попасть в текст вопроса; фильтрация не гарантирует анонимность.
- Telegram и MAX: уведомления о задачах, начале рабочего дня, необходимости поставить KPI и провести оценку; идентификаторы чата/пользователя, тексты уведомлений и ответов, команды создания задач себе и подчинённым в Битрикс24; голосовые сообщения и их расшифровки при использовании голосовой команды. Передача данных подчинённого требует собственного законного основания, а не только согласия отправителя команды.
- Рабочая база и резервные копии оператора в России, Timeweb Cloud. Это не исключает зарубежную обработку получателями сообщений.
- Хранение оператором: до 12 месяцев после подписки для восстановления, включая резервные копии. Этот срок нельзя обещать от имени независимых мессенджеров.

Проверенные публичные сведения получателей (31.10.2026):
Z.AI: JINGSHENG HENGXING TECHNOLOGY PTE.LTD. DPA для API указывает обработку преимущественно в Сингапуре; поставщик заявляет, что входное и выходное содержимое API не сохраняется, а иные данные могут временно храниться. Это сведения поставщика, а не независимая проверка. Точный адрес и все страны/субобработчики для уведомления должны быть подтверждены договором; в опубликованном адресе поставщика есть неоднозначность почтового индекса, исправлять её догадкой нельзя.
Источник: https://chat.z.ai/legal-agreement/privacy-policy
Telegram: Telegram Messenger Inc.; облачный мессенджер и бот-платформа. Политика предусматривает передачу группе компаний, включая Британские Виргинские острова и Дубай. Это не исчерпывающий перечень стран серверов и получателей для данного бота; требуется уточнение до уведомления о трансграничной передаче.
Источник: https://telegram.org/privacy
MAX: ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, адрес: 125167, Москва, вн.тер.г. муниципальный округ Хорошевский, проспект Ленинградский, д. 39, стр. 79. Политика сервиса указывает хранение в России и отсутствие трансграничной передачи самим сервисом. Передача вопроса из бота далее в Z.AI оценивается отдельно.
Источник: https://legal.max.ru/pp
Timeweb Cloud: на официальном сайте ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215; адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Сверить с договором и выбранным продуктом.
Источник: https://timeweb.cloud/contacts

Использование Saby и DLP подтверждено. Saby используется для передачи сформированных документов KPI; точное договорное лицо получателя и маршрут согласования необходимо закрепить. DLP импортирует табель: ФИО, подразделение, должность, email, часы и коды дней. Код «Б» обозначает больничный: до такого импорта отдельно установить основание обработки сведений о здоровье либо исключить эти сведения из исходного файла. Общее согласие на работу с KPI не заменяет эту проверку.
Сотрудники находятся в России и Азербайджане. Не подтверждены конкретные договорные сведения о зарубежных получателях и полный перечень стран обработки. Не включать неопределённые передачи в действующее согласие.
Наличие реализации интеграции в коде не означает подтверждения её правового основания или фактического включения.

Для заказчика
Заказчик выбирает функции и обеспечивает законное предоставление данных сотрудников. Его согласие с условиями сервиса не признаётся волеизъявлением каждого сотрудника. Нельзя передавать данные людей, не давших согласие, исключительно на основании нажатия администратором кнопки подключения, если для такой передачи нет самостоятельного законного основания.

Для субъекта (форма после заполнения таблицы)
«Я даю ИП Кислицыну Дмитрию Сергеевичу согласие на предоставление [КОНКРЕТНЫЕ ДАННЫЕ] получателю [ЮРЛИЦО, АДРЕС, СТРАНА] для [ЦЕЛЬ] с [ОПЕРАЦИИ И СРОК]. Порядок отзыва: [КАНАЛ И ПОСЛЕДСТВИЯ].»
Каждая независимая дополнительная цель должна быть понятна и отделима; не отмечать согласие заранее. Согласие на распространение, если понадобится публичная публикация, оформляется отдельно по статье 10.1.