ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Дата размещения: «5» Января 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Законом Республики Узбекистан от 02.07.2019 г. № ЗРУ-547 «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, осуществляемые Обществом с ограниченной ответственностью «SUMMERTECH» (ИНН 311878207), резидентом IT Park Республики Узбекистан (далее — Оператор).
1.2. Оператор является правообладателем и администратором программной платформы «Zukko.AI», доступной в сети Интернет по адресу https://zukko.ai, а также связанных с ней веб-интерфейсов, сервисов и программных решений (далее совместно — Платформа).
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Платформы при её использовании, включая использование веб-интерфейса, личного кабинета, API, AI-функционала и иных сервисов Платформы.
1.4. Использование Платформы, регистрация Учётной записи, акцепт Пользовательского (лицензионного) соглашения и/или заключение договора оказания услуг означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики.
1.5. В случае несогласия с условиями Политики Пользователь обязан воздержаться от использования Платформы.
1.6. Настоящая Политика применяется исключительно к Платформе «Zukko.AI». Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Платформе.
2. ОСНОВНЫЕ ПОНЯТИЯ
В Политике используются термины в значениях, определённых законодательством Республики Узбекистан, а также:
Пользователь — физическое лицо, юридическое лицо или государственный орган, использующий Платформу.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любые действия с персональными данными, включая сбор, хранение, использование, передачу, обезличивание и удаление.
Автоматизированная обработка — обработка с использованием средств вычислительной техники, включая AI-модули Платформы.
Оператор — ООО «SUMMERTECH».
Заказчик — Пользователь-юридическое лицо или государственный орган, передающий персональные данные для обработки в рамках договора оказания услуг.
Пользователь — физическое лицо, юридическое лицо или государственный орган, использующий Платформу.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любые действия с персональными данными, включая сбор, хранение, использование, передачу, обезличивание и удаление.
Автоматизированная обработка — обработка с использованием средств вычислительной техники, включая AI-модули Платформы.
Оператор — ООО «SUMMERTECH».
Заказчик — Пользователь-юридическое лицо или государственный орган, передающий персональные данные для обработки в рамках договора оказания услуг.
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Настоящая Политика устанавливает обязательства Оператора по обеспечению конфиденциальности и безопасности персональных данных Пользователей.
3.2. Персональные данные, обрабатываемые Оператором, могут включать (в зависимости от статуса Пользователя и функционала):
3.2.1. Данные, предоставляемые Пользователем:
фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
данные Учётной записи (логин, пароль);
должность, наименование организации, ИНН, реквизиты (для юридических лиц);
данные, загружаемые в Платформу в рамках использования сервисов.
фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
данные Учётной записи (логин, пароль);
должность, наименование организации, ИНН, реквизиты (для юридических лиц);
данные, загружаемые в Платформу в рамках использования сервисов.
3.2.2. Данные, обрабатываемые автоматически:
IP-адрес;
cookie-файлы;
сведения о браузере, устройстве, операционной системе;
дата, время и продолжительность сессий;
журналы действий Пользователя в Платформе.
IP-адрес;
cookie-файлы;
сведения о браузере, устройстве, операционной системе;
дата, время и продолжительность сессий;
журналы действий Пользователя в Платформе.
3.3. Оператор не осуществляет хранение полных платёжных реквизитов банковских карт. Платёжные данные обрабатываются платёжными провайдерами.
3.4. Персональные данные, обрабатываемые Оператором в рамках использования Платформы, могут относиться к следующим категориям субъектов персональных данных:
физические лица — Пользователи Платформы;
представители, сотрудники и иные уполномоченные лица юридических лиц и государственных органов, использующих Платформу;
физические лица, персональные данные которых передаются Заказчиком для обработки в рамках использования Платформы (в том числе клиенты, заявители, контрагенты Заказчика);
посетители сайта Оператора, в отношении которых осуществляется автоматизированная обработка технических данных (IP-адрес, cookie, сведения об устройстве и сессиях).
физические лица — Пользователи Платформы;
представители, сотрудники и иные уполномоченные лица юридических лиц и государственных органов, использующих Платформу;
физические лица, персональные данные которых передаются Заказчиком для обработки в рамках использования Платформы (в том числе клиенты, заявители, контрагенты Заказчика);
посетители сайта Оператора, в отношении которых осуществляется автоматизированная обработка технических данных (IP-адрес, cookie, сведения об устройстве и сессиях).
4.1. Оператор осуществляет обработку персональных данных Пользователей исключительно в объёме, необходимом для достижения следующих целей:
4.1.1. предоставление Пользователю доступа к Платформе «Zukko.AI», её функциональным возможностям и сервисам, включая регистрацию, идентификацию, авторизацию и управление Учётной записью;
4.1.2. исполнение Пользовательского (лицензионного) соглашения, договоров оказания услуг и иных соглашений, заключённых между Пользователем и Оператором;
4.1.3. оказание технической, консультационной и сервисной поддержки Пользователю, включая обработку обращений и запросов;
4.1.4. обеспечение функционирования AI-модулей Платформы в рамках вспомогательной (рекомендательной) обработки данных без принятия автоматизированных решений, порождающих юридические последствия для субъекта персональных данных;
4.1.5. обеспечение информационной и технической безопасности Платформы, предотвращение несанкционированного доступа, выявление и пресечение нарушений условий использования Платформы;
4.1.6. анализ использования Платформы, улучшение качества сервисов, интерфейсов и функциональных возможностей Платформы на основе обезличенных и агрегированных данных;
4.1.7. направление Пользователю сервисных, технических и информационных уведомлений, связанных с использованием Платформы и исполнением договорных обязательств.
5.1. Обработка персональных данных Пользователей осуществляется Оператором при наличии одного или нескольких следующих правовых оснований:
5.1.1. получение согласия субъекта персональных данных на обработку его персональных данных в порядке, предусмотренном законодательством Республики Узбекистан;
5.1.2. заключение и исполнение Пользовательского (лицензионного) соглашения, договоров оказания услуг и иных договоров, стороной или выгодоприобретателем по которым является субъект персональных данных;
5.1.3. исполнение обязанностей, возложенных на Оператора действующим законодательством Республики Узбекистан.
5.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, включая обработку с использованием AI-модулей Платформы.
5.4. Персональные данные обрабатываются и хранятся Оператором не дольше, чем это необходимо для достижения целей обработки, указанных в настоящей Политике, если более длительный срок хранения не установлен законодательством Республики Узбекистан.
5.5. В случае прекращения использования Платформы персональные данные подлежат удалению либо обезличиванию по истечении сроков, предусмотренных Пользовательским соглашением, договорами, заключёнными с Пользователем, и (или) требованиями законодательства Республики Узбекистан.
5.6. Документы и сведения, содержащие персональные данные, подлежащие хранению в соответствии с требованиями бухгалтерского, налогового и иного обязательного законодательства Республики Узбекистан, хранятся в установленные такими нормативными актами сроки.
5.7. По запросу субъекта персональных данных Оператор принимает меры по уточнению, блокированию или удалению персональных данных в порядке и сроки, предусмотренные законодательством.
6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗАКАЗЧИКОВ
6.1. В случае использования Платформы юридическими лицами или государственными органами (далее — Заказчик) Оператор осуществляет обработку персональных данных по поручению Заказчика в рамках исполнения Пользовательского (лицензионного) соглашения и (или) договора оказания услуг.
6.2. Заказчик признаётся оператором (владельцем) персональных данных в понимании законодательства Республики Узбекистан и самостоятельно определяет цели и правовые основания их обработки.
6.3. Заказчик гарантирует, что передача персональных данных Оператору осуществляется на законных основаниях, включая получение всех необходимых согласий субъектов персональных данных либо наличие иных предусмотренных законодательством оснований для такой передачи и обработки.
6.4. Оператор, осуществляющий обработку персональных данных по поручению Заказчика, обязуется:
6.4.1. обрабатывать персональные данные Заказчика исключительно в целях, объёме и способами, необходимыми для исполнения обязательств по Пользовательскому (лицензионному) соглашению и (или) договору оказания услуг, заключённому с Заказчиком;
6.4.2. не использовать персональные данные Заказчика для каких-либо собственных целей, не связанных с исполнением договорных обязательств, а также не передавать такие персональные данные третьим лицам без предварительного согласия Заказчика, за исключением случаев, прямо предусмотренных законодательством Республики Узбекистан;
6.4.3. принимать предусмотренные законодательством Республики Узбекистан и договором правовые, организационные и технические меры, направленные на обеспечение конфиденциальности, целостности и безопасности персональных данных, включая защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
6.5. Оператор не несёт ответственности за законность сбора персональных данных Заказчиком, а также за содержание и достоверность персональных данных, переданных Заказчиком для обработки.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право на реализацию всех прав, предусмотренных законодательством Республики Узбекистан о персональных данных, включая, но не ограничиваясь:
7.1.1. получение от Оператора информации, касающейся обработки его персональных данных, в объёме и порядке, установленном законодательством;
7.1.2. требование уточнения, блокирования или уничтожения персональных данных в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
7.1.3. отзыв согласия на обработку персональных данных в случаях, когда обработка осуществляется исключительно на основании такого согласия, при условии соблюдения требований законодательства Республики Узбекистан;
7.1.4. защиту своих прав и законных интересов, в том числе путём обращения к Оператору, в уполномоченные государственные органы или в судебном порядке.
7.2. Реализация прав субъекта персональных данных осуществляется в порядке и в сроки, предусмотренные законодательством Республики Узбекистан, с учётом обязанностей Оператора по исполнению договорных и законных требований.
8.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. В целях обеспечения безопасности персональных данных Оператор, в частности:
8.2.1. устанавливает и поддерживает режим ограниченного доступа к персональным данным, включая разграничение прав доступа и контроль полномочий лиц, допущенных к их обработке;
8.2.2. применяет предусмотренные законодательством и договорными обязательствами технические средства защиты информации, включая шифрование и иные методы защиты персональных данных от неправомерного доступа;
8.2.3. осуществляет регулярное резервное копирование персональных данных, а также принимает меры по обеспечению их сохранности и восстановлению в случае утраты или повреждения;
8.2.4. проводит мероприятия по оценке, контролю и аудиту безопасности информационных систем персональных данных в пределах, необходимых для обеспечения требований законодательства Республики Узбекистан;
8.2.5. допускает к обработке персональных данных исключительно уполномоченных сотрудников, прошедших соответствующий инструктаж и принявших на себя обязательства о неразглашении персональных данных и конфиденциальной информации.
8.3. Применяемые Оператором меры безопасности соответствуют требованиям законодательства Республики Узбекистан и уровню потенциальных рисков, связанных с обработкой персональных данных.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях и в объёме, предусмотренных законодательством Республики Узбекистан и настоящей Политикой.
9.2. Передача персональных данных третьим лицам допускается Оператором исключительно в следующих случаях:
9.2.1. при наличии предварительного согласия субъекта персональных данных на такую передачу, если иное не предусмотрено законодательством Республики Узбекистан;
9.2.2. в целях оказания услуг, исполнения договорных обязательств и обеспечения функционирования Платформы, включая передачу персональных данных хостинг-провайдерам, провайдерам облачной инфраструктуры, операторам связи, провайдерам SMS-, e-mail- и иных сервисов, при условии, что такие лица приняли на себя обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных;
9.2.3. по законному требованию уполномоченных государственных органов в порядке и случаях, предусмотренных законодательством Республики Узбекистан.
Передача осуществляется в минимально необходимом объёме и при условии, что такие лица обеспечивают конфиденциальность и безопасность персональных данных на уровне не ниже требований законодательства Республики Узбекистан.
9.3. Оператор не осуществляет передачу персональных данных третьим лицам для целей, не связанных с исполнением обязательств перед Пользователем, за исключением случаев, прямо предусмотренных законодательством.
9.4. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении требований законодательства Республики Узбекистан о персональных данных и при наличии надлежащих правовых оснований.
10. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
10.1. Все споры и разногласия, возникающие между Пользователем и Оператором в связи с применением настоящей Политики или обработкой персональных данных, подлежат урегулированию в досудебном (претензионном) порядке.
10.2. Претензия направляется Пользователем в письменной форме по юридическому адресу или на электронный адрес Оператора. Срок рассмотрения претензии составляет пятнадцать (15) календарных дней с даты её получения.
10.3. В случае если спор не был урегулирован в претензионном порядке, он подлежит рассмотрению в судебных органах Республики Узбекистан по месту нахождения Оператора в соответствии с действующим законодательством Республики Узбекистан.
11.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке без предварительного согласования с Пользователем, если иное не предусмотрено законодательством Республики Узбекистан.
11.2. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора в сети Интернет по адресу: https://zukko.ai/ru/privacy-policy, если иной срок вступления в силу прямо не указан в новой редакции.
11.3. Продолжение использования Платформы после вступления в силу новой редакции Политики означает согласие Пользователя с внесёнными изменениями и дополнениями.
11.4. Настоящая Политика действует бессрочно и подлежит применению до момента её замены новой редакцией.
11.5. Вопросы, не урегулированные настоящей Политикой, регулируются Пользовательским соглашением, договорами, заключёнными между Пользователем и Оператором, а также действующим законодательством Республики Узбекистан.
11.6. Запросы субъектов персональных данных направляются на электронный адрес: info@zukko.ai и/или по юридическому адресу Оператора.
ООО «SUMMERTECH» г. Ташкент, Республика Узбекистан