СОГЛАСИЕ
на трансграничную передачу персональных данных
при использовании сервиса «NexyTect AI»
(редакция от «25» августа 2026 г.)
Настоящее Согласие даётся физическим лицом (далее — Субъект, Пользователь), проходящим регистрацию в информационной системе «NexyTect AI», размещённой по адресу nexytectai.online (далее — Сервис), в отношении Общества с ограниченной ответственностью «Цифра» (ОГРН 1268600005211, ИНН 8600003390, адрес: 628301, Россия, Ханты-Мансийский автономный округ — Югра, г. Нефтеюганск, корпус ГСК Электрон-2, стр. 7/6) (далее — Оператор), в дополнение к Согласию Субъекта на обработку персональных данных.
Настоящее Согласие является отдельным согласием в соответствии с частью 4 статьи 12 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и предоставляется свободно, своей волей и в интересе Субъекта.
Момент выражения согласия. Согласие считается предоставленным в момент проставления Пользователем отметки в поле-чекбоксе с наименованием «Даю согласие на трансграничную передачу данных» на странице регистрации Сервиса и последующего нажатия кнопки «Зарегистрироваться». Факт согласия фиксируется Оператором в электронном журнале согласий (consent_events) с указанием редакции документа, даты, IP-адреса и данных браузера.
1. Иностранные государства, на территорию которых осуществляется передача
1.1. Королевство Испания — государство, обеспечивающее адекватную защиту прав субъектов персональных данных согласно приказу Роскомнадзора от 15 марта 2023 г. № 26 «Об утверждении Перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных», и являющееся государством — участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108), а также подпадающее под действие Общего регламента защиты данных Европейского союза (GDPR).
1.2. Соединённые Штаты Америки — государство, не входящее в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется в соответствии с частью 4 статьи 12 Федерального закона № 152-ФЗ, на основании настоящего отдельного согласия Субъекта, при обязательном обеспечении Оператором и получателем договорных гарантий защиты передаваемых данных.
2. Иностранные лица, которым осуществляется передача, и цели передачи
2.1. HostKey B.V. (Королевство Испания)
Наименование получателя: HostKey B.V. Юрисдикция: Королевство Испания. Роль в обработке: обработчик по поручению Оператора (Data Processor).
Цель передачи: размещение прокси-сервера (шлюза доступа), обеспечивающего передачу запросов Сервиса к языковым моделям искусственного интеллекта. Прокси-сервер расположен по адресу proxy.nexytectai.online (IPv4: 151.241.216.107).
Передаваемые данные: обрабатываемое содержимое загруженных Пользователем документов и содержимое запросов, направляемых языковой модели искусственного интеллекта. Персональные данные, идентифицирующие Пользователя (фамилия, имя, отчество, адрес электронной почты, номер телефона, платёжные данные), в HostKey B.V. не передаются и не хранятся.
Порядок и объём передачи: транзитная передача пакетов данных через шифрованный канал TLS 1.3. Прокси-сервер не осуществляет накопительного хранения тел запросов Пользователя. Хранение метаданных вызовов (временные метки, объём токенов, статус) обусловлено техническим учётом и не позволяет установить личность Субъекта.
Договорные гарантии: между Оператором и HostKey B.V. заключено Соглашение об обработке персональных данных (Data Processing Agreement).
2.2. Anthropic PBC (Соединённые Штаты Америки)
Наименование получателя: Anthropic PBC. Юрисдикция: Соединённые Штаты Америки. Роль в обработке: обработчик по поручению Оператора.
Цель передачи: выполнение аналитических операций с использованием языковых моделей искусственного интеллекта семейства Claude — проверка, генерация, суммаризация загруженных Пользователем документов.
Передаваемые данные: обрабатываемое содержимое загруженных Пользователем документов и промежуточные запросы Сервиса. Персональные данные Субъекта в объёме реквизитов учётной записи в Anthropic PBC не передаются.
Договорные гарантии: Оператор использует программный интерфейс Anthropic PBC на условиях коммерческого лицензионного соглашения (Commercial Terms of Service), не позволяющего использование передаваемых данных для дообучения моделей.
2.3. Voyage AI, Inc. (Соединённые Штаты Америки)
Наименование получателя: Voyage AI, Inc. Юрисдикция: Соединённые Штаты Америки. Роль в обработке: обработчик по поручению Оператора.
Цель передачи: формирование векторных представлений (embeddings) фрагментов документов Пользователя для последующего семантического поиска в базе знаний Пользователя.
Передаваемые данные: обрабатываемое содержимое фрагментов документов, размещённых Пользователем в Сервисе.
Договорные гарантии: Оператор использует программный интерфейс Voyage AI, Inc. на условиях коммерческого лицензионного соглашения, обеспечивающего запрет использования передаваемых данных для целей, не связанных с формированием векторных представлений.
2.4. Иные получатели.
В случае привлечения Оператором иных иностранных обработчиков персональных данных (в частности, провайдеров языковых моделей OpenAI, Inc. или Google LLC) уведомление и запрос дополнительного согласия у Пользователей осуществляется Оператором заблаговременно, не позднее чем за 10 (десять) календарных дней до начала фактической передачи.
3. Меры защиты передаваемых данных
3.1. Все передачи персональных данных за границу Российской Федерации осуществляются с использованием защищённых каналов связи (Transport Layer Security версии не ниже 1.3).
3.2. Оператор осуществляет минимизацию передаваемых данных: за границу Российской Федерации не передаются данные, позволяющие непосредственно идентифицировать Пользователя (фамилия, имя, отчество, адрес электронной почты, номер телефона, платёжные реквизиты). Передаются исключительно данные, необходимые для достижения цели обработки (содержимое запросов к языковым моделям и содержимое обрабатываемых документов).
3.3. С получателями персональных данных Оператором заключены соглашения об обработке персональных данных (Data Processing Agreement), содержащие обязательства получателей по обеспечению уровня защиты не ниже установленного законодательством Российской Федерации о персональных данных.
4. Уведомление Роскомнадзора
4.1. Оператор до начала фактической трансграничной передачи персональных данных уведомляет Роскомнадзор о намерении осуществлять такую передачу в соответствии с частью 3 статьи 12 Федерального закона № 152-ФЗ.
5. Право отзыва согласия
5.1. Субъект вправе в любое время отозвать настоящее Согласие на трансграничную передачу персональных данных путём:
5.1.1. использования соответствующей функции в разделе «Личный аккаунт → Мои согласия» Сервиса;
5.1.2. направления письменного заявления на адрес электронной почты Оператора privacy@nexytectai.online.
5.2. Отзыв настоящего Согласия влечёт техническую невозможность оказания услуг Сервиса, поскольку основной функционал Сервиса требует использования языковых моделей искусственного интеллекта, доступ к которым обеспечивается через трансграничные каналы. В связи с этим отзыв настоящего Согласия рассматривается сторонами как заявление Пользователя об отказе от договора на оказание услуг Сервиса. Такой отказ не влечёт применения к Пользователю штрафных санкций.
5.3. Отзыв настоящего Согласия не влечёт автоматического отзыва основного Согласия на обработку персональных данных. Обработка персональных данных Пользователя, осуществляемая исключительно на территории Российской Федерации в целях, отличных от оказания услуг Сервиса (в частности, для целей исполнения обязательств Оператора, установленных законодательством о налогах, о бухгалтерском учёте, о кассовой технике), сохраняется в объёме и сроки, установленные Политикой обработки персональных данных.
6. Срок действия согласия
6.1. Настоящее Согласие действует со дня его предоставления в течение всего срока использования Пользователем Сервиса и в течение 3 (трёх) лет после прекращения пользования Сервисом, если законодательством Российской Федерации не установлен иной срок хранения.
7. Подтверждение согласия
Проставлением отметки в поле-чекбоксе «Даю согласие на трансграничную передачу данных» и последующим нажатием кнопки «Зарегистрироваться» на странице регистрации Сервиса Субъект подтверждает, что:
7.1. ознакомился с текстом настоящего Согласия в полном объёме, включая перечень получателей и целей передачи;
7.2. содержание настоящего Согласия ему понятно;
7.3. настоящее Согласие даётся свободно, своей волей и в интересе Субъекта;
7.4. он информирован о том, что передача осуществляется в Королевство Испания и Соединённые Штаты Америки, и о правовом статусе указанных государств применительно к защите персональных данных.
Настоящее Согласие сформировано Оператором в электронной форме и хранится в информационной системе Оператора.
Генеральный директор ООО «Цифра» _____________________ С. Б. Исмаилов
М. П.