Политика обработки персональных данных

Приложения для сторонних маркетплейсов. Обработка данных в приложении «EzguSavdo: заказы из чата в CRM» для Битрикс24 регулируется отдельным документом — Политикой конфиденциальности приложения для Битрикс24. Обработка данных в приложении для Shopify — Политикой конфиденциальности приложения-коннектора. Настоящая Политика применяется к ним в части, не урегулированной этими документами.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании программного обеспечения «EzguSavdo» (далее — Платформа) и является неотъемлемой частью Публичной оферты, опубликованной по адресу ezgusavdo.uz/ru/legal/offer.

1.2. Обработка персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 (далее — Закон о ПДн) с учётом изменений, внесённых Законом № ЗРУ-1125 от 26.03.2026, и иными нормативно-правовыми актами Республики Узбекистан.

1.3. Термины «персональные данные», «оператор», «обработка», «трансграничная передача» используются в значении Закона о ПДн.

2. Распределение ролей

2.1. Платформа предоставляется юридическим лицам и индивидуальным предпринимателям (далее — Клиент) для автоматизации общения с их покупателями.

2.2. В отношении персональных данных конечных покупателей Клиент выступает оператором: он определяет цели и объём обработки, формирует каталог и настройки ИИ-продавца, взаимодействует с субъектами персональных данных и отвечает за наличие законных оснований обработки.

2.3. В отношении тех же данных ООО «EzguPro» выступает лицом, осуществляющим обработку персональных данных по поручению оператора. Общество обрабатывает данные исключительно в объёме и в целях, необходимых для функционирования Платформы, и не определяет самостоятельно цели такой обработки.

2.4. В отношении персональных данных представителей Клиента (контактных лиц, пользователей Личного кабинета) ООО «EzguPro» выступает оператором и обрабатывает эти данные в целях заключения и исполнения договора, выставления счетов и оказания технической поддержки.

3. Категории данных и цели обработки

Категория	Состав	Цель	Правовое основание
Данные конечных покупателей	Идентификатор пользователя в канале связи, отображаемое имя, содержимое сообщений диалога, голосовые сообщения и их расшифровки, изображения, направленные покупателем	Формирование ответа ИИ-продавца, подбор товара, ведение истории диалога	Поручение оператора (Клиента); согласие субъекта, полученное Клиентом
Контактные данные, сообщённые покупателем	Имя, номер телефона, адрес доставки — если покупатель сообщил их в диалоге	Передача Клиенту для оформления и исполнения заказа	Поручение оператора (Клиента)
Данные представителей Клиента	ФИО, должность, рабочий телефон, адрес электронной почты	Заключение и исполнение договора, счета и акты, техническая поддержка	Исполнение договора
Технические данные	IP-адрес, данные о сессии, журналы обращений к Платформе	Обеспечение работоспособности и безопасности Платформы, расследование инцидентов	Законный интерес оператора
Данные о рекламных переходах и посещениях	Идентификаторы cookie и рекламного перехода, метки кампаний, IP-адрес, сведения о браузере; адрес электронной почты и номер телефона представителя Клиента в хешированном виде; сведения о шагах регистрации и оплаты	Оценка эффективности рекламы Платформы, статистика посещений сайта и Личного кабинета	Согласие субъекта; законный интерес оператора

3.1. Общество не собирает и не запрашивает биометрические и генетические персональные данные, персональные данные пользователей телекоммуникационных услуг, а также специальные категории персональных данных.

3.2. Клиенту запрещается размещать в Платформе и передавать Обществу биометрические и генетические персональные данные, а также персональные данные пользователей телекоммуникационных услуг. Такие данные подлежат обязательной локализации на территории Республики Узбекистан в соответствии со статьёй 27-1 Закона о ПДн.

4. Локализация и трансграничная передача

4.1. В соответствии со статьёй 27-1 Закона о ПДн в редакции Закона № ЗРУ-1125 от 26.03.2026 обязательному размещению на технических средствах, физически находящихся на территории Республики Узбекистан, подлежат исключительно биометрические и генетические персональные данные, а также персональные данные пользователей телекоммуникационных услуг. Персональные данные иных категорий могут обрабатываться за пределами Республики Узбекистан при наличии одного из оснований, предусмотренных частью третьей указанной статьи.

4.2. Часть обрабатываемых данных размещается на технических средствах, находящихся на территории Республики Узбекистан. Обработка на этих средствах трансграничной передачей не является.

4.3. Функционирование Платформы в остальной части предполагает трансграничную передачу персональных данных лицам, перечисленным в разделе 5. Передача осуществляется в объёме, минимально необходимом для формирования ответа ИИ-продавца и обеспечения работы Платформы.

4.4. Общество принимает меры к минимизации объёма передаваемых персональных данных и не передаёт лицам из раздела 5 данные, не требующиеся для соответствующей операции.

4.5. Клиент как оператор обеспечивает наличие законного основания трансграничной передачи и получение необходимых согласий конечных покупателей.

5. Лица, привлекаемые к обработке

Категория	Назначение обработки	Категории передаваемых данных	Место обработки
Поставщики облачной инфраструктуры	Размещение Платформы, баз данных, файлов и резервных копий	Все категории раздела 3	Государства — члены Европейского союза
Поставщики моделей искусственного интеллекта	Формирование ответов ИИ-продавца, распознавание речи и изображений, поиск по каталогу	Содержимое сообщений диалога, голосовые сообщения и изображения, направленные покупателем; данные каталога и базы знаний магазина	США, государства — члены Европейского союза, страны Азии — по регионам обработки поставщика
Сервисы доставки сообщений	Коды входа и регистрации, сообщения представителям Клиента, служебные уведомления команды Платформы	Контактные данные представителя Клиента (адрес электронной почты, номер телефона, идентификатор в мессенджере); служебные сведения, необходимые для поддержки и разбора инцидентов	Объединённые Арабские Эмираты, Российская Федерация
Платёжные операторы	Оплата услуг Платформы	Номер телефона представителя Клиента, сумма и назначение платежа; при привязке банковской карты — её реквизиты, которые передаются оператору и не хранятся Обществом	Республика Узбекистан
Рекламные и аналитические платформы	Оценка эффективности рекламы Платформы, статистика посещений сайта и Личного кабинета	Данные о рекламных переходах и посещениях (раздел 3); для покупателей, перешедших в магазин по рекламе самой Платформы, — идентификаторы рекламного перехода и сумма заказа, без контактных данных	Ирландия, США, Российская Федерация
Сервисы аутентификации	Вход в Личный кабинет через внешнюю учётную запись	Адрес электронной почты и имя представителя Клиента, полученные от сервиса	США
Собственные технические средства Общества	Хранение и обработка данных Платформы	Все категории раздела 3	Республика Узбекистан

5.1. Общество вправе выбирать и заменять лиц в пределах категорий, указанных в таблице, исходя из доступности, качества и стоимости обработки, при условии сохранения базового функционала Платформы. Каждое лицо получает только те категории данных, которые указаны для его категории и необходимы для соответствующей операции. Перечень конкретных лиц, привлекаемых к обработке (Перечень лиц, привлекаемых к обработке), предоставляется Клиенту по запросу, направленному на i@ezgusavdo.uz.

5.2. Об изменении Перечня лиц, привлекаемых к обработке, Общество уведомляет Клиентов в Личном кабинете не менее чем за 15 календарных дней до вступления изменений в силу. При несогласии Клиент вправе расторгнуть договор до этой даты без применения к нему мер ответственности.

5.3. Платформы и сервисы, которые Клиент подключает к Платформе по своему решению, — каналы связи с покупателями (мессенджеры, социальные сети), CRM и учётные системы, голосовые ассистенты, — не являются лицами, привлекаемыми Обществом к обработке. Обработка данных в этих сервисах регулируется их собственными условиями, принимаемыми Клиентом и конечным покупателем самостоятельно; Общество передаёт в них только данные, необходимые для функции, включённой Клиентом.

5.4. AI-ассистенты, подключаемые Клиентом. Клиент вправе по своему решению подключить к Платформе AI-ассистента стороннего провайдера через коннектор для AI-ассистентов. Провайдер такого ассистента не является лицом, привлекаемым Обществом к обработке: его выбирает и подключает сам Клиент, и обработка данных у провайдера регулируется условиями, которые Клиент принимает самостоятельно. Пункт 5.1 на эти операции не распространяется.

5.5. После того как представитель Клиента вошёл в Личный кабинет и явно разрешил подключение, AI-ассистент по указанию Клиента получает и изменяет только данные магазина Клиента: название магазина, сведения о тарифе и использовании лимитов, каталог товаров (наименования, цены, остатки, категории, бренды, артикулы, описания), а также содержимое прайс-листов, которые Клиент сам загружает для импорта. Через коннектор не передаются: данные конечных покупателей, содержимое диалогов, заказы, платёжные данные, адрес электронной почты и иные идентификаторы учётной записи, минимальные цены и пределы скидок. Изменения, выполненные через коннектор, фиксируются в журнале действий магазина с указанием коннектора.

6. Сроки хранения и удаление

6.1. Персональные данные конечных покупателей хранятся в течение срока действия договора с Клиентом.

6.2. При прекращении договора данные, обрабатываемые по поручению Клиента, удаляются в течение 30 календарных дней, за исключением данных, хранение которых обязательно в силу законодательства. По письменному запросу Клиента, направленному до истечения указанного срока, данные выгружаются в машиночитаемом формате.

6.3. Данные представителей Клиента и документы, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

6.4. Обезличенные данные диалогов могут использоваться Обществом для улучшения качества работы Платформы без ограничения срока и не относятся к персональным данным.

6.5. Сведения о доступах, выданных AI-ассистентам (пункт 5.4), хранятся в течение срока их действия и удаляются после его истечения или отзыва доступа. Загруженный через коннектор прайс-лист как файл не хранится; результат его разбора удаляется автоматически не позднее чем через двое суток. Записи журнала действий хранятся в течение срока действия договора.

7. Меры защиты

7.1. Общество применяет организационные и технические меры защиты персональных данных, включая: изоляцию данных каждого Клиента на уровне идентификатора магазина; разграничение прав доступа сотрудников по принципу минимальной достаточности; шифрование данных при передаче; ведение журналов доступа; резервное копирование.

7.2. Доступ сотрудников Общества к содержимому диалогов предоставляется только в объёме, необходимом для оказания технической поддержки и расследования инцидентов.

8. Инциденты

8.1. Общество уведомляет Клиента о ставшем ему известным инциденте, затрагивающем обрабатываемые по поручению Клиента персональные данные, в течение 72 часов с момента выявления инцидента.

8.2. Уведомление содержит характер инцидента, предполагаемые категории и объём затронутых данных, принятые и планируемые меры.

8.3. Уведомление уполномоченного государственного органа и субъектов персональных данных, если оно требуется законодательством, осуществляется Клиентом как оператором; Общество оказывает Клиенту необходимое содействие.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе получить информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку.

9.2. Поскольку оператором в отношении данных конечных покупателей выступает Клиент, обращения субъектов направляются Клиенту. Общество как обработчик оказывает Клиенту содействие в исполнении таких обращений в срок, не превышающий 10 рабочих дней с даты получения запроса Клиента.

9.3. Обращения, касающиеся данных представителей Клиента, направляются непосредственно Обществу по адресу i@ezgusavdo.uz и рассматриваются в сроки, установленные Законом о ПДн.

9.4. Клиент в любой момент может отозвать доступ AI-ассистента в Личном кабинете (раздел «Настройки → Интеграции → AI-ассистенты», кнопка «Отключить»). Отзыв действует немедленно: следующее обращение ассистента к Платформе будет отклонено.

10. Регистрация базы персональных данных

10.1. Порядок и необходимость регистрации базы персональных данных в Государственном реестре баз персональных данных определяются законодательством Республики Узбекистан. Общество исполняет соответствующие обязанности в установленном порядке.

11. Изменение Политики

11.1. Общество вправе изменять настоящую Политику. Новая редакция публикуется по адресу ezgusavdo.uz/ru/legal/privacy с указанием даты редакции.

11.2. О существенных изменениях, в том числе об изменении Перечня лиц, привлекаемых к обработке (раздел 5), Клиенты уведомляются в Личном кабинете не менее чем за 15 календарных дней.

11.3. Архив прежних редакций доступен по запросу на i@ezgusavdo.uz.

12. Реквизиты

Наименование	Общество с ограниченной ответственностью «EzguPro»
ИНН	313189635
Адрес	100121, Республика Узбекистан, г. Ташкент, Яккасарайский район, МФЙ Мерос, ул. Богибостон, дом 186/188
Контакт по вопросам обработки персональных данных	i@ezgusavdo.uz
Телефон	+998 93 933 90 90

---

Приложение. Особые условия в отношении данных, получаемых от платформ Meta

Настоящее Приложение не входит в разделы 1–12 Политики и опубликовано в дополнение к ним. Оно содержит обязательства, принятые Обществом в соответствии с Meta Platform Terms и Developer Policies применительно к каналам Instagram Direct и WhatsApp, и не изменяет и не ограничивает разделы 1–12. Пункт 5.3 Политики сохраняет силу: владельцы каналов связи не являются лицами, привлекаемыми Обществом к обработке.

П.1. При подключении Клиентом каналов Instagram Direct и (или) WhatsApp Платформа получает от платформ Meta Platforms, Inc. данные (далее — «Платформенные данные Meta»): сообщения покупателей Клиента, идентификаторы и профильные данные, необходимые для приёма и обработки обращений и ведения переписки от имени Клиента.

П.2. Общество использует Платформенные данные Meta исключительно для оказания услуги тому Клиенту, которому эти данные принадлежат: приём входящих сообщений, ответы покупателям, консультирование, помощь в выборе товара и оформлении заказа, передача заказа в учётную систему Клиента.

П.3. Общество не использует Платформенные данные Meta в собственных целях. В частности, Общество не продаёт и не передаёт их третьим лицам для целей рекламы или таргетинга, не использует для построения рекламных профилей, не объединяет данные разных Клиентов между собой и не применяет их для целей, не связанных с оказанием услуги соответствующему Клиенту.

П.4. Платформенные данные Meta хранятся не дольше, чем необходимо для оказания услуги Клиенту, и удаляются по запросу Клиента либо при прекращении оказания услуги, за исключением сведений, подлежащих хранению в силу закона. Порядок удаления описан в Политике удаления данных.

П.5. Обработка Платформенных данных Meta осуществляется в соответствии с применимыми условиями платформ Meta и законодательством Республики Узбекистан, включая требования о локализации и об основаниях трансграничной передачи, предусмотренные разделами 3 и 4 настоящей Политики.