Соглашение об обработке персональных данных «AKAConnect»

Редакция 1.2 · 30 сентября 2026

Документ является неотъемлемой частью «Публичная оферта на предоставление доступа к платформе AKAConnect» и определяет условия, на которых Оператор обрабатывает персональные данные по поручению Клиента.

В модели «AKAConnect» через Платформу проходят переписки, обращения и документы клиентов Клиента, и Оператор действует как обработчик. Это требует отдельного соглашения.

1. Стороны и их роли

1.1. Клиент — лицо, заключившее договор путём акцепта Публичной оферты. В отношении персональных данных Конечных пользователей Клиент является оператором персональных данных в значении Закона Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019: он определяет цели и состав обрабатываемых данных.

1.2. Оператор Платформы — ООО «AKACORP GLOBAL TECH», ИНН/СТИР 312414442 (далее — «Обработчик»). В отношении персональных данных Конечных пользователей Обработчик действует по поручению Клиента и не определяет самостоятельно цели их обработки.

1.3. Конечный пользователь — физическое лицо, обратившееся к Клиенту через подключённый Клиентом Канал связи, а также лицо, сведения о котором Клиент внёс в Платформу.

1.4. Настоящее Соглашение не распространяется на данные, в отношении которых Обработчик является самостоятельным оператором: данные аккаунта Клиента и его Пользователей, платёжные данные, данные посетителей сайта akaconnect.uz, технические журналы Платформы. Порядок их обработки определён Политикой конфиденциальности.

1.5. При расхождении между настоящим Соглашением и Публичной офертой в части обработки персональных данных Конечных пользователей приоритет имеет настоящее Соглашение.

2. Предмет поручения

2.1. Клиент поручает, а Обработчик принимает на себя обязательство обрабатывать персональные данные Конечных пользователей исключительно в объёме и для целей, необходимых для оказания услуги по Публичной оферте.

2.2. Предмет, характер, цель, срок обработки, категории субъектов и категории данных описаны в Приложении 1 к настоящему Соглашению.

2.3. Документированным поручением Клиента являются: Публичная оферта, настоящее Соглашение с приложениями и настройки, которые Клиент задаёт в интерфейсе Рабочего пространства, — включая перечень подключённых Каналов, включение или отключение искусственного интеллекта и распознавания документов, правила автоматизации и сроки хранения, если Платформа позволяет их настраивать.

2.4. Обработчик обрабатывает данные только по поручению Клиента. Если законодательство Республики Узбекистан обязывает Обработчика обработать данные вне поручения, он уведомляет об этом Клиента до начала обработки, если такое уведомление не запрещено законом.

2.5. Если, по мнению Обработчика, поручение Клиента противоречит законодательству о персональных данных, Обработчик уведомляет об этом Клиента и вправе приостановить исполнение поручения в соответствующей части.

3. Обязанности Клиента

3.1. Клиент гарантирует, что:

имеет законное основание на обработку данных своих Конечных пользователей по каждой цели;

разместил собственное уведомление о конфиденциальности, доступное его Конечным пользователям, и указал в нём, что для обработки обращений привлекается сторонний обработчик;

получил согласия там, где основанием является согласие, — в том числе на рекламные и информационные сообщения;

уведомил Конечных пользователей о применении автоматизированного ассистента, если он включён;

соблюдает правила поставщиков подключённых Каналов связи.

3.2. Клиент определяет состав данных, попадающих в Платформу. Клиент обязуется не передавать через Платформу особые категории персональных данных — биометрические данные, данные о здоровье, о религиозных, политических и философских взглядах, о судимости — без предварительного письменного согласования с Обработчиком и без соответствующего законного основания.

3.3. Клиент отвечает за настройку прав доступа своих Пользователей и за своевременный отзыв доступа.

3.4. Клиент отвечает за точность и актуальность данных, которые он вносит в Платформу самостоятельно.

3.5. Клиент возмещает Обработчику убытки, возникшие вследствие обработки, произведённой по неправомерному поручению Клиента.

4. Обязанности Обработчика

4.1. Обрабатывать персональные данные Конечных пользователей только по документированному поручению Клиента и только для целей, указанных в Приложении 1.

4.2. Обеспечить, чтобы лица, допущенные к обработке, были связаны обязательством конфиденциальности.

4.3. Применять технические и организационные меры защиты, описанные в Приложении 3.

4.4. Не использовать данные Клиента в собственных целях, в том числе не использовать содержимое Рабочего пространства для обучения моделей искусственного интеллекта и не передавать его другим Клиентам.

4.5. Обеспечить логическую изоляцию Рабочих пространств: данные одного Клиента недоступны другому Клиенту.

4.6. Оказывать Клиенту содействие в исполнении его обязанностей как оператора — в порядке разделов 7 и 8.

4.7. По прекращении договора удалить или возвратить данные в порядке раздела 12.

4.8. Предоставлять Клиенту сведения, необходимые для подтверждения соблюдения настоящего Соглашения, в порядке раздела 13.

4.9. Вести учёт категорий обработки, осуществляемой по поручению Клиента.

5. Сотрудники Обработчика и сервисный доступ

5.1. Доступ сотрудников Обработчика к данным Рабочих пространств предоставляется по принципу минимально необходимого объёма и подлежит журналированию.

5.2. Вход сотрудника Обработчика в Рабочее пространство Клиента (сервисная сессия):

никогда не осуществляется скрытно — в интерфейсе отображается постоянный баннер о сервисной сессии;

фиксируется в журнале с указанием сотрудника, Рабочего пространства, времени начала и окончания и причины (номер обращения);

допускается только при наличии обращения Клиента либо для устранения инцидента, о котором Клиент уведомляется.

5.3. Клиент вправе запросить выписку из журнала сервисных сессий в своём Рабочем пространстве.

6. Искусственный интеллект и распознавание документов

6.1. Обработка средствами искусственного интеллекта и распознавания документов (OCR) включается и отключается Клиентом. Отключение доступно в настройках Рабочего пространства.

6.2. При включённой обработке Обработчик передаёт поставщику модели содержание сообщений и документов, необходимое для формирования ответа, классификации обращения или извлечения текста.

6.3. Обработчик обязуется заключить с поставщиком модели соглашение, предусматривающее:

запрет использования переданных данных для обучения моделей;

удаление переданных данных после обработки либо в согласованный ограниченный срок;

обязательства по конфиденциальности и безопасности не ниже установленных настоящим Соглашением.

6.4. Модели, обрабатывающие персональные данные, развёрнуты на инфраструктуре Обработчика. Используются открытые модели (DeepSeek, Kimi). Пункты 6.2 и 6.3 применяются в случае привлечения внешнего поставщика модели; о таком привлечении Обработчик уведомляет Клиента в порядке раздела 9.

6.5. Внешние сервисы искусственного интеллекта. Обработчик вправе использовать внешние сервисы искусственного интеллекта, в том числе Anthropic и OpenAI, исключительно для обработки данных, не являющихся персональными. Содержание обращений Конечных пользователей, загруженные ими документы и иные персональные данные таким сервисам не передаются. Разграничение обеспечивается техническими средствами на стороне Обработчика; по запросу Клиента Обработчик описывает применяемый механизм.

6.6. Клиент уведомлён и принимает, что результат работы модели носит вероятностный характер и может содержать ошибки. Клиент обязан определить область применения искусственного интеллекта, обеспечить возможность перевода обращения на сотрудника-человека и проверять ответы там, где цена ошибки существенна.

6.7. Автоматически сформированный ответ не является решением, порождающим юридические последствия для Конечного пользователя. Если Клиент использует искусственный интеллект для принятия решений, влекущих такие последствия, обязанность обеспечить права субъекта данных лежит на Клиенте.

7. Права субъектов данных

7.1. Запросы Конечных пользователей об их правах — доступ, исправление, удаление, ограничение обработки, отзыв согласия — исполняет Клиент как оператор.

7.2. Обработчик предоставляет Клиенту технические средства для самостоятельного исполнения таких запросов: поиск данных, выгрузку, исправление и удаление в интерфейсе Рабочего пространства.

7.3. Если средств интерфейса недостаточно, Обработчик оказывает Клиенту содействие в разумный срок, не превышающий 10 рабочих дней с даты обращения Клиента.

7.4. Если запрос Конечного пользователя поступает непосредственно Обработчику, Обработчик не отвечает на него по существу, переадресует его соответствующему Клиенту без неоправданной задержки и уведомляет об этом заявителя.

7.5. Обработчик уведомляет Клиента о полученных запросах уполномоченного органа, касающихся данных этого Клиента, если такое уведомление не запрещено законом.

8. Инциденты безопасности

8.1. Обработчик уведомляет Клиента о ставшем известным инциденте, затронувшем персональные данные Конечных пользователей этого Клиента, без неоправданной задержки и не позднее 24 часов с момента установления факта инцидента.

8.2. Уведомление содержит: характер инцидента, затронутые категории и приблизительный объём данных, вероятные последствия, принятые и предлагаемые меры, контакт для связи. Если полные сведения недоступны на момент уведомления, они предоставляются по мере установления.

8.3. Уведомление уполномоченного органа и субъектов данных производит Клиент как оператор. Обработчик предоставляет Клиенту сведения, необходимые для такого уведомления.

8.4. Обработчик самостоятельно уведомляет уполномоченный орган об инцидентах, затрагивающих данные, в отношении которых он является оператором (раздел 1.4).

8.5. Обработчик ведёт учёт инцидентов и принятых по ним мер.

9. Субобработчики

9.1. Клиент даёт общее согласие на привлечение Обработчиком субобработчиков для оказания услуги по Публичной оферте.

9.2. Актуальный перечень субобработчиков содержится в Приложении 2 и публикуется на сайте Платформы.

9.3. Обработчик заключает с каждым субобработчиком соглашение, возлагающее на него обязательства не ниже установленных настоящим Соглашением, и остаётся ответственным перед Клиентом за действия субобработчика как за свои собственные.

9.4. Обработчик уведомляет Клиента о планируемой замене или добавлении субобработчика не менее чем за 30 календарных дней — через интерфейс Платформы и по электронной почте.

9.5. Клиент вправе направить мотивированное возражение в течение 14 календарных дней с даты уведомления. Стороны добросовестно ищут решение; если решение не найдено, Клиент вправе расторгнуть договор в части затронутой услуги с возвратом оплаты в порядке Публичной оферты, раздел 11.

9.6. Состав субобработчиков, привлекаемых для конкретного Рабочего пространства, зависит от Каналов и функций, включённых Клиентом.

10. Локализация и трансграничная передача

10.1. Обработка персональных данных осуществляется в соответствии со статьёй 27-1 Закона Республики Узбекистан «О персональных данных» в редакции Закона № ЗРУ-1125 от 26.03.2026.

10.2. Обязательная локализация. Биометрические данные, генетические данные и данные пользователей услуг операторов телекоммуникаций Республики Узбекистан обрабатываются и хранятся в базах данных, физически расположенных на территории Республики Узбекистан, и за её пределы не передаются. Платформа не предназначена для обработки биометрических и генетических данных (пункт 3.2 настоящего Соглашения).

10.3. Иные персональные данные могут обрабатываться и храниться за пределами Республики Узбекистан при соблюдении одного из условий статьи 27-1 Закона: передача в государство из перечня государств, обеспечивающих адекватную защиту персональных данных, утверждаемого Кабинетом Министров Республики Узбекистан; применение типовых договорных условий или обязательных корпоративных правил, отвечающих требованиям уполномоченного государственного органа; соблюдение международных стандартов, перечень которых утверждается уполномоченным государственным органом.

10.4. Применяемое основание. Обработчик использует первое из оснований пункта 10.3 — передачу в государства, включённые в перечень, утверждённый постановлением Кабинета Министров Республики Узбекистан от 29.07.2026 № 415. Обработчик обеспечивает, чтобы каждый получатель, находящийся за пределами Республики Узбекистан, обрабатывал данные в государстве, включённом в указанный перечень, либо чтобы передача осуществлялась на ином основании пункта 10.3.

10.5. Трансграничная передача возникает в следующих случаях:

Внешние сервисы искусственного интеллекта (Anthropic, OpenAI) в настоящей таблице не указаны: персональные данные им не передаются (пункт 6.5), поэтому трансграничной передачи персональных данных по этому основанию не возникает.

10.6. Подключая Канал связи, Клиент принимает, что содержание сообщений в этом Канале проходит через инфраструктуру его поставщика на условиях этого поставщика. Клиент обязан отразить это в собственном уведомлении о конфиденциальности.

10.7. Регистрация базы персональных данных осуществляется Обработчиком в государственном реестре в случаях, когда к обрабатываемым данным применяется требование обязательной локализации, в порядке статьи 20 Закона.

10.8. Уведомление об утечке при трансграничной передаче. При выявлении факта утечки персональных данных в процессе трансграничной передачи Обработчик уведомляет уполномоченный государственный орган в течение 24 часов с момента выявления факта и в течение 72 часов предоставляет сведения о причинах утечки и принятых мерах, одновременно информируя Клиента в порядке раздела 8.

11. Безопасность

11.1. Обработчик применяет технические и организационные меры, описанные в Приложении 3.

11.2. Меры пересматриваются с учётом развития технологий и характера обрабатываемых данных. Изменение мер не должно снижать достигнутый уровень защиты.

11.3. Клиент отвечает за меры на своей стороне: сохранность устройств-аутентификаторов и ключей Пользователей, своевременный отзыв доступа, безопасность собственных интеграций и ключей API.

12. Возврат и удаление данных

12.1. Клиент вправе в любой момент выгрузить содержимое Рабочего пространства в машиночитаемом формате средствами Платформы.

12.2. При прекращении договора данные Рабочего пространства сохраняются 30 календарных дней для выгрузки, после чего удаляются или обезличиваются в течение следующих 30 календарных дней.

12.3. Клиент вправе потребовать досрочного удаления. Удаление необратимо.

12.4. Из-под удаления выведены данные, которые Обработчик обязан хранить по закону, — бухгалтерские, налоговые и платёжные документы, а также данные, в отношении которых Обработчик является самостоятельным оператором (раздел 1.4).

12.5. Резервные копии удаляются в соответствии с циклом ротации резервного копирования, срок которого указан в Приложении 3. До удаления резервные копии остаются защищёнными на общих основаниях и не используются для восстановления удалённых данных иначе как в порядке восстановления после аварии.

12.6. По запросу Клиента Обработчик предоставляет письменное подтверждение удаления.

13. Подтверждение соответствия и проверки

13.1. Обработчик предоставляет Клиенту по запросу сведения, необходимые для подтверждения соблюдения настоящего Соглашения: описание применяемых мер, перечень субобработчиков, сведения о местах хранения данных.

13.2. Клиент вправе проводить проверку соблюдения настоящего Соглашения не чаще одного раза в 12 месяцев, уведомив Обработчика не менее чем за 30 календарных дней, а также в любое время после подтверждённого инцидента, затронувшего данные этого Клиента.

13.3. Проверка проводится в рабочее время, не должна нарушать работу Платформы и не может распространяться на данные других Клиентов и на сведения, составляющие коммерческую тайну Обработчика.

13.4. Обработчик вправе предложить в качестве достаточного подтверждения отчёт независимого аудитора или действующий сертификат соответствия, если таковые получены.

13.5. Расходы на проверку, инициированную Клиентом, несёт Клиент, за исключением случая, когда проверка выявила существенное нарушение со стороны Обработчика.

14. Ответственность

14.1. Каждая Сторона несёт ответственность за нарушение законодательства о персональных данных в пределах своей роли и своих действий.

14.2. Ограничение совокупной ответственности Обработчика, установленное Публичной офертой, пункт 20.4, применяется и к настоящему Соглашению, за исключением случаев, когда его применение не допускается законодательством.

14.3. Клиент возмещает Обработчику суммы, взысканные с Обработчика вследствие неправомерного поручения Клиента или нарушения Клиентом раздела 3.

15. Срок действия и изменение

15.1. Настоящее Соглашение действует в течение срока действия договора по Публичной оферте и в части обязанностей по разделу 12 — до завершения удаления данных.

15.2. Обработчик вправе изменять настоящее Соглашение с уведомлением Клиента не менее чем за 30 календарных дней. Изменения не могут снижать уровень защиты данных Конечных пользователей.

15.3. Настоящее Соглашение составлено на государственном языке. Версии на русском и английском языках предоставляются для удобства Клиента; при расхождении приоритет имеет версия на государственном языке.

Приложение 1. Описание обработки

Предмет обработки: обработка обращений Конечных пользователей Клиента и связанных с ними данных средствами Платформы.

Срок обработки: срок действия договора по Публичной оферте плюс сроки, установленные разделом 12.

Характер и цель обработки: приём, хранение, отображение, маршрутизация, поиск, классификация, автоматизированный ответ, распознавание текста, формирование отчётности в обезличенном виде, резервное копирование, удаление.

Категории субъектов данных:

Конечные пользователи, обратившиеся к Клиенту через подключённые Каналы;

лица, сведения о которых Клиент внёс в Платформу (клиенты, лиды, контакты).

Категории персональных данных:

Особые категории персональных данных: не предусмотрены (пункт 3.2).

Приложение 2. Субобработчики

Актуальная редакция перечня публикуется на сайте Платформы. По каждому получателю, находящемуся за пределами Республики Узбекистан, государство обработки должно быть включено в перечень, утверждённый постановлением Кабинета Министров Республики Узбекистан от 29.07.2026 № 415, либо передача должна осуществляться на ином основании, предусмотренном статьёй 27-1 Закона.

Anthropic и OpenAI субобработчиками персональных данных не являются: этим сервисам передаются только данные, не являющиеся персональными (пункт 6.5).

Приложение 3. Технические и организационные меры

16. Контакты по вопросам обработки данных

Ответственный за защиту персональных данных ООО «AKACORP GLOBAL TECH»

Электронная почта: [email protected]

Телефон: +998 50 744 41 31