Политика обработки персональных данных

Приложения для сторонних маркетплейсов. Обработка данных в приложении «EzguSavdo: заказы из чата в CRM» для Битрикс24 регулируется отдельным документом — Политикой конфиденциальности приложения для Битрикс24. Обработка данных в приложении для Shopify — Политикой конфиденциальности приложения-коннектора. Настоящая Политика применяется к ним в части, не урегулированной этими документами.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных при использовании программного обеспечения «EzguSavdo» (далее — Платформа) и является неотъемлемой частью Публичной оферты, опубликованной по адресу ezgusavdo.uz/ru/legal/offer.

1.2. Обработка персональных данных осуществляется в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019 (далее — Закон о ПДн) с учётом изменений, внесённых Законом № ЗРУ-1125 от 26.03.2026, и иными нормативно-правовыми актами Республики Узбекистан.

1.3. Термины «персональные данные», «оператор», «обработка», «трансграничная передача» используются в значении Закона о ПДн.

2. Распределение ролей

2.1. Платформа предоставляется юридическим лицам и индивидуальным предпринимателям (далее — Клиент) для автоматизации общения с их покупателями.

2.2. В отношении персональных данных конечных покупателей Клиент выступает оператором: он определяет цели и объём обработки, формирует каталог и настройки ИИ-продавца, взаимодействует с субъектами персональных данных и отвечает за наличие законных оснований обработки.

2.3. В отношении тех же данных ООО «EzguPro» выступает лицом, осуществляющим обработку персональных данных по поручению оператора. Общество обрабатывает данные исключительно в объёме и в целях, необходимых для функционирования Платформы, и не определяет самостоятельно цели такой обработки.

2.4. В отношении персональных данных представителей Клиента (контактных лиц, пользователей Личного кабинета) ООО «EzguPro» выступает оператором и обрабатывает эти данные в целях заключения и исполнения договора, выставления счетов и оказания технической поддержки.

3. Категории данных и цели обработки

Категория	Состав	Цель	Правовое основание
Данные конечных покупателей	Идентификатор пользователя в канале связи, отображаемое имя, содержимое сообщений диалога, голосовые сообщения и их расшифровки, изображения, направленные покупателем	Формирование ответа ИИ-продавца, подбор товара, ведение истории диалога	Поручение оператора (Клиента); согласие субъекта, полученное Клиентом
Контактные данные, сообщённые покупателем	Имя, номер телефона, адрес доставки — если покупатель сообщил их в диалоге	Передача Клиенту для оформления и исполнения заказа	Поручение оператора (Клиента)
Данные представителей Клиента	ФИО, должность, рабочий телефон, адрес электронной почты	Заключение и исполнение договора, счета и акты, техническая поддержка	Исполнение договора
Технические данные	IP-адрес, данные о сессии, журналы обращений к Платформе	Обеспечение работоспособности и безопасности Платформы, расследование инцидентов	Законный интерес оператора

3.1. Общество не собирает и не запрашивает биометрические и генетические персональные данные, персональные данные пользователей телекоммуникационных услуг, а также специальные категории персональных данных.

3.2. Клиенту запрещается размещать в Платформе и передавать Обществу биометрические и генетические персональные данные, а также персональные данные пользователей телекоммуникационных услуг. Такие данные подлежат обязательной локализации на территории Республики Узбекистан в соответствии со статьёй 27-1 Закона о ПДн.

4. Локализация и трансграничная передача

4.1. В соответствии со статьёй 27-1 Закона о ПДн в редакции Закона № ЗРУ-1125 от 26.03.2026 обязательному размещению на технических средствах, физически находящихся на территории Республики Узбекистан, подлежат исключительно биометрические и генетические персональные данные, а также персональные данные пользователей телекоммуникационных услуг. Персональные данные иных категорий могут обрабатываться за пределами Республики Узбекистан при наличии одного из оснований, предусмотренных частью третьей указанной статьи.

4.2. Часть обрабатываемых данных размещается на технических средствах, находящихся на территории Республики Узбекистан. Обработка на этих средствах трансграничной передачей не является.

4.3. Функционирование Платформы в остальной части предполагает трансграничную передачу персональных данных лицам, перечисленным в разделе 5. Передача осуществляется в объёме, минимально необходимом для формирования ответа ИИ-продавца и обеспечения работы Платформы.

4.4. Общество принимает меры к минимизации объёма передаваемых персональных данных и не передаёт лицам из раздела 5 данные, не требующиеся для соответствующей операции.

4.5. Клиент как оператор обеспечивает наличие законного основания трансграничной передачи и получение необходимых согласий конечных покупателей.

5. Перечень лиц, привлекаемых к обработке

№	Лицо	Назначение обработки	Категории передаваемых данных	Юрисдикция
1	Google Cloud EMEA Limited	Вычислительная инфраструктура, хранение баз данных и резервных копий	Все категории раздела 3	Ирландия
2	Google LLC	Генерация ответов ИИ-продавца, распознавание речи	Содержимое сообщений диалога, голосовые сообщения	США
3	OpenAI, L.L.C.	Генерация ответов ИИ-продавца, распознавание речи	Содержимое сообщений диалога, голосовые сообщения	США
4	Anthropic PBC	Генерация ответов ИИ-продавца	Содержимое сообщений диалога	США
5	ООО «EzguPro», собственная инфраструктура	Хранение и обработка данных Платформы	Все категории раздела 3	Республика Узбекистан

5.1. Общество использует нескольких поставщиков вычислительных мощностей и провайдеров больших языковых моделей и вправе выбирать между ними для отдельных операций исходя из доступности, качества и стоимости обработки, при условии сохранения базового функционала Платформы. Провайдеры больших языковых моделей обрабатывают только содержимое сообщений диалога и голосовые сообщения и не получают иных категорий данных.

5.2. Об изменении настоящего перечня Общество уведомляет Клиентов в Личном кабинете не менее чем за 15 календарных дней до вступления изменений в силу. При несогласии Клиент вправе расторгнуть договор до этой даты без применения к нему мер ответственности.

5.3. Платформы, через которые ведётся общение с покупателями (каналы связи, подключаемые Клиентом), не являются лицами, привлекаемыми Обществом к обработке. Обработка данных в этих сервисах регулируется их собственными условиями, принимаемыми Клиентом и конечным покупателем самостоятельно.

6. Сроки хранения и удаление

6.1. Персональные данные конечных покупателей хранятся в течение срока действия договора с Клиентом.

6.2. При прекращении договора данные, обрабатываемые по поручению Клиента, удаляются в течение 30 календарных дней, за исключением данных, хранение которых обязательно в силу законодательства. По письменному запросу Клиента, направленному до истечения указанного срока, данные выгружаются в машиночитаемом формате.

6.3. Данные представителей Клиента и документы, связанные с исполнением договора, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле.

6.4. Обезличенные данные диалогов могут использоваться Обществом для улучшения качества работы Платформы без ограничения срока и не относятся к персональным данным.

7. Меры защиты

7.1. Общество применяет организационные и технические меры защиты персональных данных, включая: изоляцию данных каждого Клиента на уровне идентификатора магазина; разграничение прав доступа сотрудников по принципу минимальной достаточности; шифрование данных при передаче; ведение журналов доступа; резервное копирование.

7.2. Доступ сотрудников Общества к содержимому диалогов предоставляется только в объёме, необходимом для оказания технической поддержки и расследования инцидентов.

8. Инциденты

8.1. Общество уведомляет Клиента о ставшем ему известным инциденте, затрагивающем обрабатываемые по поручению Клиента персональные данные, в течение 72 часов с момента выявления инцидента.

8.2. Уведомление содержит характер инцидента, предполагаемые категории и объём затронутых данных, принятые и планируемые меры.

8.3. Уведомление уполномоченного государственного органа и субъектов персональных данных, если оно требуется законодательством, осуществляется Клиентом как оператором; Общество оказывает Клиенту необходимое содействие.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе получить информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку.

9.2. Поскольку оператором в отношении данных конечных покупателей выступает Клиент, обращения субъектов направляются Клиенту. Общество как обработчик оказывает Клиенту содействие в исполнении таких обращений в срок, не превышающий 10 рабочих дней с даты получения запроса Клиента.

9.3. Обращения, касающиеся данных представителей Клиента, направляются непосредственно Обществу по адресу i@ezgusavdo.uz и рассматриваются в сроки, установленные Законом о ПДн.

10. Регистрация базы персональных данных

10.1. Порядок и необходимость регистрации базы персональных данных в Государственном реестре баз персональных данных определяются законодательством Республики Узбекистан. Общество исполняет соответствующие обязанности в установленном порядке.

11. Изменение Политики

11.1. Общество вправе изменять настоящую Политику. Новая редакция публикуется по адресу ezgusavdo.uz/ru/legal/privacy с указанием даты редакции.

11.2. О существенных изменениях, в том числе об изменении перечня раздела 5, Клиенты уведомляются в Личном кабинете не менее чем за 15 календарных дней.

11.3. Архив прежних редакций доступен по запросу на i@ezgusavdo.uz.

12. Реквизиты

Наименование	Общество с ограниченной ответственностью «EzguPro»
ИНН	313189635
Адрес	100121, Республика Узбекистан, г. Ташкент, Яккасарайский район, МФЙ Мерос, ул. Богибостон, дом 186/188
Контакт по вопросам обработки персональных данных	i@ezgusavdo.uz
Телефон	+998 93 933 90 90

---

Приложение. Особые условия в отношении данных, получаемых от платформ Meta

Настоящее Приложение не входит в разделы 1–12 Политики и опубликовано в дополнение к ним. Оно содержит обязательства, принятые Обществом в соответствии с Meta Platform Terms и Developer Policies применительно к каналам Instagram Direct и WhatsApp, и не изменяет и не ограничивает разделы 1–12. Пункт 5.3 Политики сохраняет силу: владельцы каналов связи не являются лицами, привлекаемыми Обществом к обработке.

П.1. При подключении Клиентом каналов Instagram Direct и (или) WhatsApp Платформа получает от платформ Meta Platforms, Inc. данные (далее — «Платформенные данные Meta»): сообщения покупателей Клиента, идентификаторы и профильные данные, необходимые для приёма и обработки обращений и ведения переписки от имени Клиента.

П.2. Общество использует Платформенные данные Meta исключительно для оказания услуги тому Клиенту, которому эти данные принадлежат: приём входящих сообщений, ответы покупателям, консультирование, помощь в выборе товара и оформлении заказа, передача заказа в учётную систему Клиента.

П.3. Общество не использует Платформенные данные Meta в собственных целях. В частности, Общество не продаёт и не передаёт их третьим лицам для целей рекламы или таргетинга, не использует для построения рекламных профилей, не объединяет данные разных Клиентов между собой и не применяет их для целей, не связанных с оказанием услуги соответствующему Клиенту.

П.4. Платформенные данные Meta хранятся не дольше, чем необходимо для оказания услуги Клиенту, и удаляются по запросу Клиента либо при прекращении оказания услуги, за исключением сведений, подлежащих хранению в силу закона. Порядок удаления описан в Политике удаления данных.

П.5. Обработка Платформенных данных Meta осуществляется в соответствии с применимыми условиями платформ Meta и законодательством Республики Узбекистан, включая требования о локализации и об основаниях трансграничной передачи, предусмотренные разделами 3 и 4 настоящей Политики.