Соглашение об обработке данных по поручению

Редакция v5.5 от 11 октября 2026 года.

Поставщик: общество с ограниченной ответственностью «LYNX AI» (ООО «LYNX AI»), СТИР 313122838, юридический адрес: Республика Узбекистан, г. Ташкент, Чиланзарский район, Qozirobod MFY, Choʻponota koʻchasi, 10b-uy. Сайт: https://lynx-ai.uz/. Платформа: https://crm.lynx-ai.uz/. Адрес для обращений: contact@lynx-ai.uz. Телефон: +998 33 769 69 09. Регистрационные сведения приведены в Сведениях о Поставщике.

Документ составлен на узбекском и русском языках; тексты имеют одинаковую силу, порядок их применения при расхождении определяется Пользовательским соглашением (раздел «Применимое право, язык и споры»). Текст на английском языке является переводом.

1. Предмет, применение и роли

1.1. Настоящее Соглашение определяет обработку персональных данных по поручению Клиента при использовании Сервиса и входит в состав принимаемых договорных условий на всех тарифах, а также на условиях Enterprise. Оно применяется при наличии порученной обработки без отдельной покупки или подписания. В отношении такой обработки его специальные условия имеют приоритет над общими коммерческими условиями. Дополнительные индивидуальные условия могут устанавливаться только условиями Enterprise; они не отменяют настоящее Соглашение, законные права субъектов и обязательные требования защиты. Применимая редакция определяется Пользовательским соглашением (раздел «Изменения и уведомления»). Обязанности по защите, конфиденциальности и завершению обработки сохраняются до их исполнения независимо от прекращения доступа. Термины с заглавной буквы используются в значениях, установленных Пользовательским соглашением (раздел «Термины и предмет соглашения»).

1.2. Клиент является собственником и (или) оператором базы персональных данных, которые он поручает обрабатывать, определяет цели, состав данных, основания и сроки обработки и поручает обработку Поставщику как третьему лицу в пределах настоящего Соглашения. Поставщик обрабатывает такие данные только по поручению Клиента и только для целей, для которых они были собраны. От имени организации действует уполномоченный представитель. В отношении данных учетных записей, расчетов, поддержки и безопасности Поставщик является собственником и оператором и обрабатывает их по Политике конфиденциальности. Это не предоставляет Поставщику права самостоятельно распоряжаться базой Клиента.

2. Содержание поручения

2.1. Поручение охватывает выбранные функции работы текстовых агентов и голосовых помощников Lynx Voice, управления обращениями, совместной работы, инструментов работы с текстом и аудио, автоматизации, подключения других сервисов и анализа качества. Данные обрабатываются для исполнения законных заданий Клиента и предоставления выбранных программных функций.

2.2. В пределах выбранных функций допускаются получение, организация, хранение, поиск, преобразование, распознавание и синтез речи, анализ, создание Результатов, предоставление разрешенного доступа, передача по допустимым маршрутам, выгрузка, ограничение и уничтожение данных. Поручение определяется договором, Заказом, настройками и заданиями уполномоченных лиц.

2.3. Данные могут относиться к клиентам и потенциальным клиентам, Собеседникам, работникам, представителям, участникам разговоров и авторам материалов Клиента. Состав включает контакты, идентификаторы, переписку, аудио, расшифровки, документы, сведения о клиентах, задания и результаты обработки, необходимые служебные сведения. Особо регулируемые данные допускаются только при наличии необходимых оснований и согласованных условий. Биометрические данные Поставщик не обрабатывает: копии голоса не создаются, характеристики голоса из записей не выделяются и не сохраняются, голос не используется для установления личности.

3. Обязанности Клиента

3.1. Клиент обеспечивает законность получения и использования данных, необходимые согласия и уведомления, права на материалы, запись разговоров и воспроизведение голоса. Он отвечает за полномочия Пользователей Клиента, допустимость коммуникаций и соблюдение правил подключенных каналов. Наличие технической возможности не подтверждает законность задания. Передавая в Сервис записи разговоров из собственных или подключенных систем либо загружая их вручную, Клиент подтверждает, что участники разговоров уведомлены о записи и о ее последующей обработке, включая автоматическую расшифровку и оценку, и что для передачи записей Поставщику имеется основание, предусмотренное законодательством.

3.2. Клиент передает необходимый объем данных, устанавливает допустимые сроки и права доступа, проверяет результаты обработки. Существенные действия и юридически значимые решения о правах и свободах человека требуют надлежащего контроля. Запрещаются незаконные поручения, обманная имитация личности и обход ограничений источника данных.

3.3. Клиент обеспечивает основание для поручения обработки Поставщику и лицам, которых Поставщик привлекает по разделу 5: письменное, в том числе электронное, согласие субъекта, исполнение договора между Клиентом и субъектом либо иное основание, предусмотренное законодательством, в том числе для вычислительных операций за пределами Республики Узбекистан по разделу 6. Клиент письменно уведомляет субъектов о целях обработки и их правах при включении данных в базу и о передаче данных третьему лицу в установленный законодательством срок, когда такое уведомление обязательно, и указывает в уведомлении, что обработку по его поручению может осуществлять поставщик программной платформы.

3.4. По мотивированному запросу Поставщика Клиент в течение пяти рабочих дней представляет сведения, подтверждающие правовые основания обработки и уведомление субъектов, в объеме, необходимом для проверки конкретного события. До их представления Поставщик вправе приостановить затронутую рассылку, кампанию или функцию.

3.5. Для уведомления Собеседников Клиент может использовать образец, приведенный в приложении к настоящему Соглашению, дополнив его своими сведениями. Использование образца не освобождает Клиента от проверки его достаточности для своей деятельности. Если основанием поручения является согласие, Клиент получает его в письменной, в том числе электронной, форме, позволяющей подтвердить его получение, и хранит подтверждение; продолжение диалога таким согласием не является.

4. Обязанности Поставщика

4.1. Поставщик выполняет документированные законные указания Клиента и не использует порученные данные за их пределами, кроме обязательной обработки по закону. Если указание предположительно незаконно, Поставщик сообщает об этом Клиенту и вправе приостановить затронутую операцию. О законном требовании дополнительной обработки Поставщик сообщает Клиенту, если уведомление не запрещено.

4.2. Поставщик ограничивает доступ служебной необходимостью, обеспечивает конфиденциальность допущенных лиц и применяет соразмерные меры защиты. Порученные данные не продаются и не используются Поставщиком для самостоятельного рекламного профилирования. Они не используются для обучения моделей Поставщика; такое использование возможно только по условиям Enterprise и при наличии согласия субъектов на эту цель. Для Данных платформы применяется пункт 4.3. Запреты закона, источника данных и подключенной платформы сохраняются независимо от разрешения Клиента.

4.3. При обработке Данных платформы, полученных через Каналы Meta, Поставщик:

а) обрабатывает их только по поручению Клиента, подключившего канал, и только для предоставления ему выбранных функций, не использует их в собственных целях и в целях других лиц;

б) обрабатывает данные каждого Клиента обособленно от данных других Клиентов;

в) не продает, не лицензирует и не покупает Данные платформы и передает их только Клиенту, лицам, привлеченным Поставщиком для исполнения поручения, лицам, которым Клиент прямо поручил передачу в пределах, допускаемых условиями Meta, а также в случаях, предусмотренных законом;

г) не использует Данные платформы, в том числе обезличенные, обобщенные и полученные на их основе сведения, для создания, обучения или улучшения моделей искусственного интеллекта; обработка сообщения моделью при выполнении задания Клиента обучением не является;

д) уничтожает Данные платформы в кратчайший разумный срок, если они больше не нужны для исполнения поручения, после отключения канала или прекращения доступа Клиента, по требованию Meta, по указанию Клиента или по запросу пользователя в порядке пункта 4.4, а также в иных предусмотренных законом случаях, если закон не требует их хранения; при обязательном хранении Поставщик сохраняет сведения об основании хранения;

е) незамедлительно сообщает Клиенту о полученных от Meta сообщениях, касающихся запросов субъектов персональных данных;

ж) сообщает Meta о нарушениях безопасности, затрагивающих Данные платформы, и о Данных платформы, полученных по ошибке, в порядке и сроки, установленные условиями Meta и законом, и предоставляет Meta предусмотренные ее условиями сведения, подтверждения и возможность проверки обработки Данных платформы, не раскрывая данные других Клиентов сверх необходимого.

4.4. Клиент поручает Поставщику исполнять поступающие Поставщику запросы Собеседников, в том числе пользователей Каналов Meta, об уничтожении их данных, полученных через подключенные каналы. Поставщик уведомляет Клиента о запросе не позднее следующего рабочего дня и уничтожает данные в сроки, установленные Политикой конфиденциальности (раздел «Сроки хранения и уничтожение»), если в пределах этого срока Клиент не сообщит о законной обязанности хранить соответствующие сведения. Уведомление субъекту об уничтожении Поставщик направляет от имени Клиента.

4.5. Лица, привлекаемые Поставщиком к обработке Данных платформы, письменно обязуются обрабатывать их только по поручению Поставщика для исполнения поручения Клиента, не использовать их в собственных целях, возлагать такие же обязанности на своих исполнителей и уничтожать данные после завершения обработки. Перечень таких лиц Поставщик предоставляет Meta по ее запросу.

5. Привлечение других лиц

5.1. Клиент разрешает Поставщику привлекать лиц, обеспечивающих инфраструктуру и хранение данных, вычислительные операции, программные компоненты, доставку сообщений, безопасность, поддержку и расчеты, в объеме, необходимом для исполнения поручения. Их обработка ограничивается допустимыми целями и условиями конфиденциальности, защиты и уничтожения. Разрешение Клиента не заменяет согласия субъекта или иного основания, необходимого для поручения обработки и передачи данных. Привлечение другого лица не прекращает собственных обязанностей Поставщика.

5.2. Сведения о конкретных получателях предоставляются в объеме, предусмотренном законом, условиями подключенной платформы или условиями Enterprise. Стороны обеспечивают обязательные уведомления субъектам, включая письменное уведомление о целях и правах при включении данных в базу и о передаче третьему лицу в течение трех дней, когда такое уведомление требуется. Ответственный участник и способ уведомления определяются с учетом фактической роли сторон; сообщение Клиенту не заменяет обязательного уведомления субъекта.

5.3. Подключенные сервисы могут самостоятельно обрабатывать данные по своим правилам. Их роль определяется отдельно. Дополнительное предварительное согласование привлеченных лиц применяется, если оно установлено законом или прямо согласованными условиями Enterprise. Эти условия не исключают обязательное раскрытие сведений и уведомления на других тарифах. Получатели вебхуков, собственные программы, модели и иные системы, которые Клиент по своему выбору и по своему договору с их владельцами подключает к Сервису, действуют от имени Клиента и не являются лицами, привлеченными Поставщиком. Передача данных в такие системы выполняется по указанию Клиента, и основание такой передачи обеспечивает Клиент. Это правило не распространяется на лиц, которых для исполнения договора привлекает сам Поставщик.

6. Место хранения и обработки

6.1. Порученные данные хранятся на серверах, расположенных в Республике Узбекистан, включая резервные копии и журналы. Поставщик не размещает за пределами Республики Узбекистан хранилища, базы данных и резервные копии порученных данных.

6.2. Клиент поручает Поставщику передавать для отдельных вычислительных операций (обработка текста моделями искусственного интеллекта, распознавание и синтез речи) лицам, выполняющим их за пределами Республики Узбекистан, только данные, необходимые для выполнения выбранной функции, на условиях Политики конфиденциальности (раздел «Место хранения и обработки»). Поставщик обеспечивает такие условия договорами с этими лицами. Передача в государства, не включенные в перечень государств, обеспечивающих равную защиту прав субъектов персональных данных, осуществляется только при выполнении условий, установленных законодательством для такой передачи; согласие субъекта эти условия не заменяет.

6.3. Поставщик предоставляет Клиенту по его запросу сведения о составе передаваемых данных, категориях получателей и государствах обработки, необходимые для информирования субъектов и получения согласий.

6.4. Если для конкретной функции необходимые условия не обеспечены, Поставщик не выполняет соответствующую операцию за пределами Республики Узбекистан. Клиент не вправе своими настройками или заданиями отменять ограничения настоящего раздела.

6.5. Внешние платформы, которые подключает Клиент, обрабатывают данные по своим правилам, в том числе за пределами Республики Узбекистан. Подключая такую платформу, Клиент поручает Поставщику передавать ей данные, необходимые для работы канала, и обеспечивает законное основание такой передачи, включая основание трансграничной передачи, если оно требуется.

6.6. При использовании Каналов Meta сообщения передаются через инфраструктуру Meta, которая обрабатывает их по своим условиям, в том числе за пределами Республики Узбекистан.

7. Меры защиты и нарушения безопасности

7.1. Поставщик применяет правовые, организационные и технические меры защиты порученных данных с учетом их характера и риска, в том числе:

а) определяет работников, допущенных к данным, и прекращает их доступ не позднее последнего рабочего дня при увольнении или изменении обязанностей;

б) применяет идентификацию и аутентификацию пользователей;

в) ведет журналы событий и действий с данными;

г) передает данные по защищенным каналам связи и применяет шифрование при хранении;

д) обеспечивает контроль целостности и восстановление данных после сбоев;

е) устанавливает порядок блокирования и уничтожения данных по требованию субъекта.

7.2. О нарушении безопасности, затрагивающем данные Клиента, Поставщик сообщает Клиенту без необоснованной задержки, но не позднее 24 часов с момента выявления. Если утечка выявлена при передаче данных для обработки за пределами Республики Узбекистан, выполняемой Поставщиком, Поставщик также сообщает о ней уполномоченному государственному органу в течение 24 часов с момента выявления и в течение 72 часов представляет ему сведения о причинах и принятых мерах, о чем одновременно информирует Клиента.

7.3. Сообщение включает известные обстоятельства и принятые меры; уточнения предоставляются по мере установления. Недостающие сведения не задерживают обязательное уведомление. Стороны сотрудничают в устранении нарушения и исполнении обязательных уведомлений. Направление уведомления не означает признания нарушения договора, вины или ответственности.

8. Запросы субъектов и проверки

8.1. Запрос субъекта, относящийся к порученной обработке, Поставщик передает Клиенту не позднее следующего рабочего дня после получения, если не обязан исполнить его самостоятельно, и оказывает необходимую помощь для исполнения законного требования в установленный срок. Клиент сообщает Поставщику свое решение по запросу в срок, позволяющий соблюсти сроки, установленные законодательством. Передача запроса и взаимодействие сторон не продлевают установленный законом срок его исполнения.

8.2. Поставщик предоставляет Клиенту сведения о месте хранения, составе обрабатываемых данных и принятых мерах защиты, необходимые для регистрации базы персональных данных в установленном законодательством порядке, когда такая регистрация обязательна, и для ответа уполномоченному государственному органу. Регистрацию базы Клиента обеспечивает Клиент.

8.3. Стороны предоставляют сведения и подтверждения компетентным органам в обязательном объеме. Дополнительный договорный аудит и его условия могут быть согласованы условиями Enterprise, если право на такой аудит не предусмотрено законом. Законные права на получение сведений, обязательную проверку и необходимое содействие действуют на всех тарифах. Защита интересов иных Клиентов и конфиденциальных сведений не препятствует обязательной законной проверке.

9. Сроки и завершение обработки

9.1. Данные обрабатываются в течение срока поручения и только необходимого периода завершения или обязательного хранения. Настройки не разрешают хранение без законной цели. Требования к более раннему уничтожению имеют приоритет перед периодом подписки, выгрузки или отмены удаления аккаунта.

9.2. При завершении поручения Поставщик прекращает обычную обработку и исполняет допустимые указания об уничтожении или возврате данных в пределах договора и закона. Обязательное уничтожение, исправление или ограничение доступа выполняется в сроки, установленные законодательством и Политикой конфиденциальности (раздел «Сроки хранения и уничтожение»); указание Клиента, полученное позднее начала такого срока, его не продлевает. При необходимом по закону сохранении отдельной категории ее использование и доступ ограничиваются.

9.3. Резервные копии хранятся в Республике Узбекистан в зашифрованном виде, недоступны для обычного использования и перезаписываются по циклу, указанному в Политике конфиденциальности (раздел «Сроки хранения и уничтожение»). Данные, подлежащие уничтожению, из резервных копий не восстанавливаются; при восстановлении копии выполненные уничтожения применяются повторно. Обезличивание вместо уничтожения используется только в случаях, предусмотренных законодательством.

10. Ответственность и связь

10.1. Каждая сторона отвечает за свою часть обработки. Поставщик не отвечает за последствия обработки, выполненной в соответствии с документированными указаниями Клиента, за исключением случаев, когда Поставщик нарушил свои обязанности по настоящему Соглашению либо не сообщил Клиенту о явной незаконности указания, о которой должен был знать. К требованиям сторон друг к другу, связанным с обработкой, применяется Пользовательское соглашение (раздел «Ответственность»), в том числе предел ответственности и возмещение по требованиям третьих лиц, в части, допускаемой законом. Эти условия не ограничивают права субъектов персональных данных и полномочия компетентных органов. Обращения направляются на contact@lynx-ai.uz и согласованный контакт Клиента; стороны поддерживают контакты актуальными.

10.2. Соглашение изменяется в порядке, установленном Пользовательским соглашением (раздел «Изменения и уведомления»). Уточнение технических мер в пределах действующих обязательств не изменяет цели поручения и не разрешает новые операции, требующие отдельного правового основания.

Приложение. Образец уведомления Собеседника

«Ваши сообщения и голосовые обращения обрабатывает [наименование Клиента] с использованием программного помощника, чтобы ответить на обращение и обслужить вас. По поручению [наименование Клиента] данные обрабатывает поставщик программной платформы. Данные хранятся в Республике Узбекистан; распознавание и синтез речи, а также обработка текста могут выполняться за пределами Республики Узбекистан без размещения за ее пределами хранилищ и резервных копий данных. [Если ведется запись: Разговор записывается.] Вы вправе получить сведения об обработке своих данных, потребовать их исправления или уничтожения и отозвать согласие, обратившись по адресу [контакт Клиента]. Если вы согласны с такой обработкой, [нажмите „Согласен“ / ответьте „Да“]. Вы можете в любой момент попросить соединить вас с сотрудником. Подробнее: [ссылка на политику Клиента].»

Образец не применяется для биометрических данных, специальных категорий персональных данных и данных несовершеннолетних.