Документы

Соглашение об обработке данных

Версия 1.0 (проект)Обновлено 2026-09-27Вступает в силу: [EFFECTIVE DATE]

Проект. Текст проходит проверку у юриста. Дата вступления в силу появится здесь после публикации.

Настоящее Соглашение об обработке данных (далее «Соглашение») является частью Условий использования, заключённых между ООО «RELAYT STUDIO» («RELAYT STUDIO» MAS'ULIYATI CHEKLANGAN JAMIYAT), которое управляет сервисом Kweko (далее «Kweko», «Обработчик»), и Заказчиком (далее «Контролёр»). Оно принимается вместе с Условиями. Соглашение применяется к персональным данным в составе Данных Заказчика, которые Kweko обрабатывает по поручению Заказчика. Термины, определённые в Условиях использования, имеют здесь то же значение.

1. Роли

1.1. Заказчик является собственником и оператором баз персональных данных, которые он ведёт в Kweko, в значении Закона Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года (далее «Закон о персональных данных»). Kweko выступает третьим лицом, обрабатывающим персональные данные от имени Заказчика и по его поручению.

1.2. Заказчик отвечает за законность сбора персональных данных, за получение согласия субъектов данных, если его требует закон, за информирование их об обработке, за регистрацию своих баз персональных данных, если она требуется, и за поручения, которые он даёт Kweko.

2. Предмет и характеристики обработки

3. Поручения

3.1. Kweko обрабатывает персональные данные только по документально оформленным поручениям Заказчика. Условия, настоящее Соглашение, настройка Заказчиком своего рабочего пространства (например, каналы, Интеграции, автоматизации и функции AI, которые он включает) и действия его участников составляют полный перечень поручений Заказчика.

3.2. Если закон обязывает Kweko обрабатывать персональные данные иначе, Kweko сообщает об этом Заказчику до начала обработки, если закон этого не запрещает. Kweko сообщает Заказчику, если считает, что поручение нарушает закон.

4. Конфиденциальность и сотрудники

4.1. Kweko обеспечивает, чтобы его сотрудники, имеющие доступ к Данным Заказчика, были связаны обязательствами о конфиденциальности и были обучены обращению с персональными данными.

4.2. Доступ сотрудников Kweko к рабочему пространству ограничен тем, что необходимо для оказания поддержки, обеспечения безопасности Сервиса и выполнения обязанностей по закону.

5. Доступ поддержки

5.1. Сотрудники Kweko могут просматривать рабочее пространство Заказчика только через доступ поддержки, который работает так:

• до предоставления доступа сотрудник обязан указать причину;
• доступ предоставляется одноразовой ссылкой, действующей от 5 до 60 минут;
• сотрудник видит рабочее пространство так, как его видел бы участник с ролью «Наблюдатель»: телефоны и адреса электронной почты клиентов скрыты, и ничего нельзя создать, изменить или удалить;
• начало и окончание каждой сессии отражаются в журнале аудита рабочего пространства, доступном Владельцам и администраторам;
• Владельцы могут в любое время отключить доступ поддержки в настройках рабочего пространства; пока он отключён, сотрудники не могут открыть рабочее пространство таким способом.

5.2. Сотрудники используют доступ поддержки только для ответа на обращение Заказчика, для расследования сбоя или злоупотребления, затрагивающего рабочее пространство, или в случаях, предусмотренных законом.

6. Меры безопасности

Kweko применяет и поддерживает как минимум следующие меры и может со временем их улучшать без снижения общего уровня защиты:

• Изоляция клиентов: данные каждого рабочего пространства разделены в базе данных с помощью защиты на уровне строк (row-level security); приложение подключается к базе под ролью, которая не может её обойти, а автоматический набор тестов проверяет каждый эндпоинт на доступ к чужим рабочим пространствам.
• Шифрование: весь трафик передаётся по HTTPS с HSTS; учётные данные Интеграций (токены каналов, ключи платёжных систем и телефонии) хранятся в зашифрованном виде с серверным ключом.
• Управление доступом: персональные учётные записи; пароли хешируются с помощью Argon2id; коды входа по электронной почте; ограничения на попытки входа; роли и права; скрытие контактов клиентов для роли «Наблюдатель»; API-ключи с ограниченными правами и сроком действия и с необязательным списком разрешённых IP-адресов.
• Аудит: события безопасности и администрирования (участники, роли, API-ключи, Интеграции, выгрузки, настройки, удаление, доступ поддержки) фиксируются в журнале аудита рабочего пространства.
• Доступность: ежедневные ночные резервные копии базы данных, каждая из которых перед сохранением проверяется на читаемость и хранится 14 дней; мониторинг и оповещения об ошибках и производительности.
• Разработка: изменения перед выпуском проходят автоматическое тестирование, включая тесты изоляции клиентов и тесты на злоупотребления.

7. Местонахождение данных и передача за рубеж

7.1. Kweko хранит Данные Заказчика на серверах своего хостинг-провайдера, указанного в разделе 8. Kweko заранее, в порядке, установленном пунктом 8.4, сообщает Заказчику о переносе Данных Заказчика в другое место.

7.2. Kweko передаёт персональные данные из Данных Заказчика за рубеж только:

• AI-провайдеру, указанному в разделе 8, и только если Заказчик включил Kweko AI (раздел 9);
• Интеграциям, находящимся за рубежом, которые Заказчик сам подключает и поручает Kweko использовать (например, при отправке сообщения через Telegram, Instagram или WhatsApp); такая передача осуществляется по поручению Заказчика, и Заказчик отвечает за её правовое основание.

8. Субобработчики

8.1. Заказчик разрешает Kweko привлекать следующих субобработчиков:

8.2. Следующие сервисы Заказчик использует как собственных поставщиков, когда подключает их, по собственным договорам с ними. Kweko передаёт им данные только по поручению Заказчика:

8.3. Kweko возлагает на каждого субобработчика обязательства по защите данных не менее строгие, чем настоящее Соглашение, и остаётся ответственным за их исполнение.

8.4. Kweko уведомляет Владельцев Заказчика по электронной почте не менее чем за 30 дней до добавления или замены субобработчика. В течение этого срока Заказчик может возразить по обоснованным причинам, связанным с защитой данных. Если стороны не могут урегулировать возражение, Заказчик может отказаться от затронутой услуги и получить пропорциональный возврат предоплаты за оставшийся период.

9. Kweko AI

9.1. Функции Kweko AI (сводки, черновики ответов, перевод) по умолчанию выключены в каждом рабочем пространстве.

9.2. Они включаются только после того, как администратор рабочего пространства примет текст согласия в разделе «Настройки» → «Kweko AI». При согласии фиксируются версия текста, администратор и время. Администратор может в любое время отозвать согласие или выключить отдельные функции AI; обработка новых запросов прекращается немедленно.

9.3. При использовании AI провайдеру отправляется только текст, необходимый для запрошенного действия, а номера телефонов, адреса электронной почты и похожие на номера карт числа скрываются до того, как текст покинет Kweko. Каждый запрос к AI фиксируется в рабочем пространстве.

9.4. Kweko не использует Данные Заказчика для обучения моделей AI и по договору со своим AI-провайдером не разрешает ему это делать.

10. Удаление и возврат данных

10.1. Заказчик может выгрузить Данные Заказчика в любое время (CSV или XLSX, а также через API).

10.2. Когда Владелец удаляет рабочее пространство, удаление назначается через 7 дней. В течение этих 7 дней только Владельцы могут открыть рабочее пространство, выгрузить данные или отменить удаление. По истечении 7 дней все записи рабочего пространства безвозвратно удаляются из рабочей базы данных. Резервные копии удаляются по мере их ротации, в течение 14 дней.

10.3. Когда участник удаляет свою учётную запись, она сразу обезличивается; записи, созданные им в рабочем пространстве, остаются у Заказчика с указанием автора «Удалённый пользователь».

10.4. Отдельные записи (например, контакт, субъект данных которого потребовал удаления) участники Заказчика с соответствующими правами могут удалить в любое время.

11. Содействие

11.1. Kweko с учётом характера обработки помогает Заказчику отвечать на запросы субъектов данных (доступ, исправление, блокирование, уничтожение, отзыв согласия) прежде всего с помощью функций продукта: поиска, редактирования, выгрузки и удаления. Если Kweko получает запрос по Данным Заказчика непосредственно от субъекта данных, он передаёт запрос Заказчику и не отвечает на него сам, если Заказчик не поручит иное.

11.2. Kweko предоставляет Заказчику информацию, разумно необходимую для подтверждения соблюдения Закона о персональных данных, и сотрудничает с уполномоченным государственным органом в случаях, предусмотренных законом.

12. Утечки персональных данных

12.1. Kweko уведомляет Владельцев Заказчика без неоправданной задержки и в любом случае в течение 72 часов после того, как ему стало известно об утечке, затрагивающей Данные Заказчика.

12.2. В уведомлении описывается, насколько это известно: что произошло, категории и примерное количество затронутых субъектов данных и записей, вероятные последствия, принятые или предлагаемые меры и контактное лицо. Сведения, недоступные сразу, предоставляются по мере их появления.

12.3. Kweko незамедлительно принимает меры для локализации утечки и помогает Заказчику выполнить его собственные обязанности по уведомлению уполномоченного государственного органа и субъектов данных.

13. Проверки

Kweko по запросу и не чаще одного раза в год предоставляет письменное описание своих мер безопасности и отвечает на разумные вопросы Заказчика. Выездные проверки возможны для клиентов Enterprise по отдельному договору за счёт Заказчика, с разумным предварительным уведомлением и обязательствами о конфиденциальности.

14. Ответственность и порядок приоритета

К настоящему Соглашению применяются положения Условий об ответственности. В вопросах обработки персональных данных настоящее Соглашение имеет преимущество перед Условиями.

15. Контакты

Обработчик: ООО «RELAYT STUDIO», Toshkent shahri, Yashnobod tumani, Yashnobod MFY, 4-Aviasozlar mavzesi, 13, 8/1-uy, ИНН (STIR) 313338686.
Обращения по персональным данным и сообщения об утечках: [email protected] · +998 50 800 84 47