ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ИНФОРМАЦИОННО-АНАЛИТИЧЕСКОГО СЕРВИСА НА БАЗЕ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА – «MASLAHAT AI»

Версия: 2026-08-06
Применимое право: Республика Узбекистан

Редакция от 14 августа 2026 года

I. Общие положения

1.1. Настоящая Политика конфиденциальности информационно-аналитического сервиса на базе искусственного интеллекта «MASLAHAT AI» (далее — «Политика») определяет порядок получения, сбора, записи, систематизации, хранения, использования, передачи, обезличивания, блокирования, удаления, уничтожения и иной обработки персональных данных пользователей информационно-аналитического сервиса «MASLAHAT AI», а также устанавливает меры по обеспечению их конфиденциальности и безопасности.

1.2. Настоящая Политика разработана в соответствии с законодательством Республики Узбекистан, включая Закон Республики Узбекистан от 2 июля 2019 года № ЗРУ-547 «О персональных данных», Постановлением Кабинета Министров Республики Узбекистан, от 05.10.2022 г. № 570 «Об утверждении некоторых нормативно-правовых актов в области обработки персональных данных», а также внутренними документами Оператора.

1.3. Обработка персональных данных осуществляется Оператором с использованием базы персональных данных «MaslahatAI», размещённой на территории Республики Узбекистан и зарегистрированной 14 августа 2026 года в Государственном реестре баз персональных данных Республики Узбекистан (свидетельство AA 0002247, выдано Департаментом миграции и персонализации при Министерстве внутренних дел Республики Узбекистан).

1.4. Политика распространяется на все персональные данные, которые Оператор получает от Пользователей при использовании мобильного приложения, веб-версии Платформы, иных программных продуктов, сервисов, интерфейсов, сайтов и информационных ресурсов, относящихся к информационно-аналитическому сервису «MASLAHAT AI».

1.5. Настоящая Политика является неотъемлемой частью Публичной оферты информационно-аналитического сервиса «MASLAHAT AI». Акцепт Пользователем Публичной оферты означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики.

1.6. Начиная использование Платформы, регистрируясь на Платформе Пользователь подтверждает, что:

1.6.1. ознакомился с настоящей Политикой;

1.6.2. понимает ее содержание;

1.6.3. принимает ее условия в полном объеме;

1.6.4. предоставляет согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных настоящей Политикой и законодательством Республики Узбекистан;

1.6.5. согласие Пользователя на обработку персональных данных предоставляется в электронной форме посредством функционала Платформы путем совершения действий, однозначно свидетельствующих о воле Пользователя на предоставление такого согласия, включая акцепт Публичной оферты, регистрацию на Платформе, а также иные действия, предусмотренные интерфейсом Платформы и сопровождаемые уведомлением о согласии с настоящей Политикой.

1.7. В случае несогласия с условиями настоящей Политики Пользователь обязан отказаться от регистрации и прекратить использование Платформы. Если Пользователь уже предоставил персональные данные, он вправе обратиться к Оператору с требованием об отзыве согласия на их обработку, удалении учетной записи и уничтожении персональных данных в случаях и порядке, предусмотренных настоящей Политикой и законодательством Республики Узбекистан.

1.8. Настоящая Политика распространяется исключительно на деятельность информационно-аналитического сервиса «MASLAHAT AI» и не регулирует обработку персональных данных сторонними сайтами, мобильными приложениями, информационными ресурсами либо сервисами третьих лиц, ссылки на которые могут содержаться на Платформе.

1.9. Использование Пользователем сторонних сервисов, интегрированных с Платформой, регулируется политиками конфиденциальности соответствующих владельцев таких сервисов, если иное прямо не предусмотрено соглашением между Оператором и Пользователем.

1.10. Во всех случаях, прямо не урегулированных настоящей Политикой, применяются нормы законодательства Республики Узбекистан.

1.11. Настоящая Политика подлежит опубликованию в свободном доступе на Платформе и действует бессрочно до принятия новой редакции.

II. Термины и определения

Для целей настоящей Политики используются следующие термины и определения.

Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «RS PRODUCT LABS», ИНН 313128156, являющееся владельцем и администратором информационно-аналитического сервиса «MASLAHAT AI», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и совершаемые с ними действия.

Пользователь — полностью дееспособное физическое лицо, достигшее возраста 18 (восемнадцати) лет, индивидуальный предприниматель либо юридическое лицо, зарегистрировавшее учетную запись на Платформе и использующее функциональные возможности Платформы.

Платформа — программно-аппаратный комплекс «MASLAHAT AI», включающий мобильные приложения, веб-версию, серверную инфраструктуру, программное обеспечение, базы данных, интерфейсы, программные модули и иные информационные ресурсы, предназначенные для предоставления информационно-аналитических услуг с использованием технологий искусственного интеллекта.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу, обработка которой осуществляется Оператором в соответствии с законодательством Республики Узбекистан.

Обработка персональных данных — любое действие (операция) либо совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием информационных систем, вычислительной техники, программного обеспечения и иных автоматизированных средств.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных либо исполнения требований законодательства.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители, содержащие персональные данные.

Конфиденциальность персональных данных — обязательное требование, предусматривающее недопустимость раскрытия или распространения персональных данных без согласия субъекта персональных данных либо иных законных оснований.

Учетная запись — совокупность сведений о Пользователе, необходимых для его идентификации, авторизации и использования функциональных возможностей Платформы.

Искусственный интеллект (ИИ) — совокупность программных алгоритмов, моделей машинного обучения и иных вычислительных технологий, применяемых Платформой для анализа пользовательских запросов, обработки документов, поиска информации, формирования проектов документов и подготовки информационно-справочных материалов.

III. Сведения об Операторе персональных данных

3.1. Оператором персональных данных является:

Общество с ограниченной ответственностью «RS PRODUCT LABS», ИНН: 313128156, юридический адрес: Республика Узбекистан, город Ташкент, Яшнабадский район, махалля Янги Давр, улица Муйнак, дом 135.

3.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, перечень совершаемых действий, а также обеспечивает соблюдение требований законодательства Республики Узбекистан в области защиты персональных данных.

3.3. Оператор организует обработку персональных данных с применением организационных и технических мер защиты, предусмотренных законодательством Республики Узбекистан и локальными документами Оператора, исходя из характера обрабатываемых персональных данных, целей их обработки, актуальных угроз безопасности и разумно достаточного уровня защиты, направленных на снижение риска неправомерного или случайного доступа к персональным данным, их изменения, уничтожения, блокирования, копирования, предоставления, распространения либо иных неправомерных действий в отношении персональных данных.

3.4. В рамках осуществления своей деятельности Оператор вправе привлекать третьих лиц для выполнения отдельных функций, связанных с функционированием Платформы, при условии соблюдения требований законодательства Республики Узбекистан и обеспечения конфиденциальности персональных данных.

IV. Категории субъектов персональных данных

4.1. В рамках осуществления деятельности информационно-аналитического сервиса «MASLAHAT AI» Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

4.1.1. зарегистрированных Пользователей Платформы;

4.1.2. представителей юридических лиц, осуществляющих регистрацию и использование Платформы от имени соответствующего юридического лица;

4.1.3. индивидуальных предпринимателей;

4.1.4. лиц, обращающихся в службу технической поддержки;

4.1.5. лиц, направляющих обращения, заявления, претензии либо иные сообщения посредством Платформы, электронной почты либо иных каналов связи;

4.1.6. лиц, персональные данные которых содержатся в документах, добровольно загружаемых Пользователем на Платформу, при соблюдении условий, предусмотренных настоящей Политикой и законодательством Республики Узбекистан.

4.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц. Использование Платформы допускается исключительно лицами, обладающими необходимой гражданской дееспособностью, если иное прямо не предусмотрено законодательством Республики Узбекистан.

4.3. Если Оператору станет известно, что персональные данные несовершеннолетнего лица были предоставлены без надлежащих законных оснований, Оператор вправе принять меры по ограничению обработки таких данных либо их удалению.

4.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (чувствительных персональных данных), включая сведения о состоянии здоровья, биометрические данные, генетические данные, политических взглядах, религиозных или философских убеждениях, членстве в общественных объединениях либо иных специальных категориях персональных данных, если необходимость их обработки прямо не обусловлена действиями самого Пользователя при добровольной загрузке документов.

4.5. В случае самостоятельного предоставления Пользователем документов или сведений, содержащих специальные категории персональных данных, персональные данные третьих лиц либо иные персональные данные, не запрашиваемые Оператором, Пользователь гарантирует законность их предоставления, наличие всех необходимых прав, полномочий, согласий и иных предусмотренных законодательством Республики Узбекистан оснований для передачи таких данных Оператору.

Оператор не осуществляет предварительную проверку законности получения Пользователем указанных персональных данных, достоверности предоставленных сведений, а также наличия согласий третьих лиц, полагаясь на заверения и гарантии Пользователя. Риск наступления любых неблагоприятных последствий, связанных с незаконным предоставлением таких данных, несет исключительно Пользователь.

Обработка таких персональных данных осуществляется Оператором исключительно в объеме и в течение срока, необходимых для исполнения запроса Пользователя, оказания соответствующих услуг. При этом Оператор вправе не использовать, удалить, обезличить либо отказаться от обработки персональных данных, предоставление которых не является необходимым для достижения целей обработки либо противоречит требованиям законодательства Республики Узбекистан или настоящей Политике.

V. Категории и состав обрабатываемых персональных данных

5.1. Оператор осуществляет обработку исключительно тех персональных данных, которые необходимы для достижения целей, предусмотренных настоящей Политикой, исполнения условий Публичной оферты, обеспечения функционирования Платформы, соблюдения требований законодательства Республики Узбекистан.

5.2. При создании учетной записи Пользователь самостоятельно предоставляет Оператору следующие обязательные сведения:

 номер мобильного телефона;

 пароль учетной записи;

 IP-адрес, с которого осуществляется регистрация и (или) использование Платформы;

 сведения об устройстве и программном обеспечении Пользователя, включая тип устройства, операционную систему, версию приложения (при наличии), сведения о браузере (User-Agent) и иные технические характеристики, автоматически передаваемые при использовании Платформы;

 идентификатор устройства (Device ID) либо иной технический идентификатор устройства, если его получение поддерживается используемыми устройством, операционной системой или программными средствами;

 сведения, подтверждающие факт ознакомления и выражения согласия Пользователя с Публичной офертой, настоящей Политикой, включая дату, время, способ предоставления согласия, версию соответствующего документа и иные сведения, необходимые для подтверждения факта такого согласия.

Пароль Пользователя не хранится Оператором в открытом (незашифрованном) виде и обрабатывается исключительно в форме криптографического хеша с использованием современных криптографически стойких алгоритмов хеширования.

Указанные технические сведения могут собираться автоматически при регистрации, авторизации и использовании Платформы исключительно в целях обеспечения безопасности учетной записи, предотвращения мошеннических действий, выявления технических неисправностей, обеспечения корректного функционирования Платформы.

5.3. По своему усмотрению Пользователь вправе предоставить Оператору дополнительные сведения, необходимые для использования отдельных функций Платформы.

К таким сведениям могут относиться: имя и фамилия; пол; семейное положение; количество детей; статус индивидуального предпринимателя; сфера интересов Пользователя. Оператор не осуществляет сбор и хранение паспортных данных, ПИНФЛ, сведений о доходе, месте работы, гражданстве и дате рождения Пользователя.

Предоставление указанных сведений является добровольным.

Пользователь самостоятельно определяет объем предоставляемых персональных данных и несет ответственность за их достоверность.

5.4. При использовании Платформы автоматически могут собираться следующие сведения: IP-адрес; дата и время подключения; Device ID; идентификатор установки приложения; User-Agent; сведения об операционной системе; версия операционной системы; модель устройства; производитель устройства; язык интерфейса; часовой пояс; сведения о браузере; разрешение экрана; сведения о мобильном операторе; MAC-адрес (если технически доступен); сведения о типе сети; сведения об интернет-провайдере; журнал авторизации; журнал действий Пользователя; сведения об использовании функционала Платформы; технические журналы ошибок; сведения о продолжительности пользовательской сессии; идентификаторы файлов cookie (для веб-версии Платформы); иные технические сведения, автоматически формируемые программным обеспечением.

5.5. В процессе использования Платформы могут формироваться: история запросов Пользователя; история использования сервисов; история сформированных документов; история взаимодействия с искусственным интеллектом; сведения о выполненных действиях; настройки учетной записи; история обращений в службу поддержки; сведения об оформленных подписках; сведения об оплате (без хранения реквизитов банковских карт); журналы безопасности; журналы доступа; сведения о согласиях Пользователя.

5.6. Оператор не осуществляет сбор реквизитов банковских карт Пользователей.

При осуществлении платежей обработка платежной информации производится соответствующими платежными организациями в соответствии с их собственными правилами обработки персональных данных.

5.7. Оператор не осуществляет сбор сведений, не относящихся к целям обработки персональных данных, установленным настоящей Политикой.

VI. Обработка документов и информации, загружаемых Пользователем

6.1. Платформа предоставляет Пользователю возможность загружать документы, тексты, проекты договоров, исковые заявления, судебные документы, доверенности, обращения, локальные нормативные акты, учредительные документы, переписку, изображения документов, а также иные файлы и сведения (далее — «Документы») для использования функциональных возможностей Платформы.

6.2. Загружаемые Пользователем Документы могут содержать персональные данные Пользователя, персональные данные третьих лиц, коммерческую тайну, конфиденциальную информацию, иную информацию ограниченного доступа, а также сведения, охраняемые законодательством Республики Узбекистан.

6.3. Загружая Документы на Платформу, Пользователь подтверждает и гарантирует, что: обладает необходимыми правами на использование и загрузку таких Документов; имеет предусмотренные законодательством основания для передачи содержащихся в них персональных данных; передача и обработка Документов посредством Платформы не нарушают права и законные интересы третьих лиц.

6.4. Пользователь самостоятельно несет ответственность за содержание загружаемых Документов, законность их передачи, достоверность содержащихся в них сведений, а также соблюдение требований законодательства Республики Узбекистан о персональных данных, коммерческой тайне, государственной тайне, банковской тайне, нотариальной тайне, адвокатской тайне и иных видах информации, доступ к которым ограничен законодательством.

6.5. Оператор не осуществляет предварительную проверку содержания Документов, их полноты, достоверности, законности происхождения либо соответствия требованиям законодательства.

6.6. Документы обрабатываются исключительно в целях: исполнения запроса Пользователя; анализа юридических документов; подготовки проектов документов; формирования информационно-справочных материалов; поиска и анализа судебной практики; предоставления рекомендаций и иных результатов работы функциональных возможностей Платформы.

6.7. При обработке Документов с использованием технологий искусственного интеллекта, включая технологии, программное обеспечение, облачные сервисы и модели искусственного интеллекта, предоставляемые третьими лицами, Оператор принимает разумные организационные и технические меры, направленные на минимизацию объема персональных данных, передаваемых таким лицам, в объеме, совместимом с целями обработки и необходимым для надлежащего функционирования соответствующих возможностей Платформы. В зависимости от технических возможностей, характера Документа и назначения используемой технологии Оператор может применять процедуры удаления, обезличивания, псевдонимизации либо иные способы снижения объема идентифицирующей информации.

Пользователь уведомлен и соглашается с тем, что указанные меры осуществляются преимущественно с использованием автоматизированных технологий и с учетом технических особенностей обработки Документов, в связи с чем Оператор не может гарантировать полное выявление, удаление, исключение всех персональных данных и иных сведений, позволяющих прямо или косвенно идентифицировать конкретное лицо, из содержания Документа.

6.8. Оператор принимает разумные организационные и технические меры, направленные на обеспечение конфиденциальности и безопасности Документов, обрабатываемых посредством Платформы. Вместе с тем Оператор не гарантирует абсолютную защищенность информации от всех возможных угроз, связанных с функционированием информационно-телекоммуникационных сетей, программного обеспечения, средств связи либо иных обстоятельств, не зависящих от Оператора.

6.9. Оператор не приобретает имущественных, исключительных либо иных прав на Документы, загружаемые Пользователем. Все права на такие Документы сохраняются за Пользователем.

6.10. После прекращения необходимости обработки Документов Оператор осуществляет их удаление, обезличивание либо прекращает доступ к ним в сроки, предусмотренные настоящей Политикой.

6.11. В случае выявления в Документах либо иной информации, загруженной Пользователем, сведений, которые могут свидетельствовать о подготовке, совершении либо угрозе совершения противоправных деяний, включая преступления, связанные с терроризмом, экстремизмом, торговлей людьми, сексуальной эксплуатацией несовершеннолетних, изготовлением, хранением либо распространением материалов, содержащих сексуальное насилие над несовершеннолетними, незаконным оборотом наркотических средств, призывами к насилию, жестоким обращением с людьми или животными, а также иных деяний, создающих угрозу жизни, здоровью, безопасности личности, общества или государства, Оператор вправе:

ограничить обработку соответствующей информации либо доступ к ней;

сохранить такую информацию в объеме, необходимом для исполнения требований законодательства Республики Узбекистан;

при наличии предусмотренных законодательством Республики Узбекистан оснований либо на основании обязательного требования компетентных государственных органов предоставить соответствующие сведения уполномоченным государственным органам;

совершить иные действия, прямо предусмотренные законодательством Республики Узбекистан и направленные на предотвращение противоправной деятельности.

VII. Обработка голосовых данных

7.1. При использовании Пользователем функции голосового ввода Платформа может осуществлять обработку голосовых сообщений исключительно в целях преобразования речи в текст, обработки запроса Пользователя и формирования ответа с использованием технологий искусственного интеллекта.

7.2. Голосовые сообщения не используются Оператором для биометрической идентификации Пользователя, установления либо подтверждения его личности по голосу, создания голосовых (биометрических) шаблонов, а также для принятия решений, порождающих юридические последствия для Пользователя либо иным образом затрагивающих его права и законные интересы. Обработка голосовых сообщений не осуществляется в целях обработки биометрических персональных данных.

7.3. В зависимости от технической реализации соответствующей функции голосовые сообщения могут обрабатываться непосредственно с использованием программно-технических средств Платформы либо с привлечением технологий, программного обеспечения, облачных сервисов, моделей и иных решений сторонних поставщиков технологий искусственного интеллекта, включая OpenAI L.L.C. (США), Anthropic PBC (США), Google LLC (США), а также иных поставщиков, привлекаемых Оператором на основании заключенных с ними договоров. При использовании технологий сторонних поставщиков обработка голосовых сообщений и (или) сформированных на их основе текстовых запросов осуществляется в объеме, необходимом для преобразования речи в текст, обработки содержания запроса, формирования результата и предоставления соответствующих функциональных возможностей Платформы, с соблюдением требований законодательства Республики Узбекистан, настоящей Политики и Публичной оферты.

7.4. Голосовые сообщения хранятся только в течение срока, необходимого для их обработки и обеспечения функционирования соответствующего сервиса, если более длительный срок хранения не предусмотрен законодательством Республики Узбекистан либо не требуется для защиты прав и законных интересов Оператора.

7.5. Использование функции голосового ввода осуществляется Пользователем добровольно. Пользователь вправе отказаться от использования данной функции и взаимодействовать с Платформой посредством текстового ввода.

VIII. Обработка платежей

8.1. В случае приобретения Пользователем платных функций, подписок или иных услуг Платформы оплата осуществляется с использованием платежных сервисов третьих лиц.

8.2. Для приема и обработки платежей Оператор может использовать следующих платежных провайдеров: Click; Payme; иные платежные сервисы, подключенные Оператором в дальнейшем.

8.3. При осуществлении оплаты обработка платежных данных (включая реквизиты банковских карт, сведения о платежах и иные данные, необходимые для проведения платежной операции) осуществляется соответствующим платежным провайдером в соответствии с его правилами, политикой конфиденциальности и требованиями применимого законодательства.

8.4. Оператор не получает и не хранит полные реквизиты банковских карт Пользователей (номер карты, CVV/CVC-код, срок действия карты и иные данные, обработка которых осуществляется платежным провайдером).

8.5. Оператор получает только сведения, необходимые для подтверждения факта совершения платежа, предоставления доступа к соответствующим функциям Платформы, исполнения требований законодательства Республики Узбекистан, а также ведения бухгалтерского и налогового учета.

IX. Цели обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных исключительно для достижения заранее определенных, законных и конкретных целей, соответствующих условиям Публичной оферты и настоящей Политике.

9.2. Персональные данные Пользователей могут обрабатываться для следующих целей: регистрации Пользователя на Платформе; создания и ведения учетной записи; идентификации Пользователя; аутентификации при входе в систему; предоставления доступа к функциональным возможностям Платформы; оказания информационно-аналитических услуг; предоставления информационно-справочных материалов; подготовки проектов юридических документов; анализа документов, загруженных Пользователем; поиска нормативных правовых актов; поиска судебной практики; подготовки аналитических материалов; предоставления рекомендаций по вопросам законодательства Республики Узбекистан; формирования проектов договоров; подготовки проектов обращений, заявлений, претензий и иных документов; обработки пользовательских запросов; исполнения условий Публичной оферты; обработки обращений Пользователей; предоставления технической поддержки; обеспечения обратной связи; направления уведомлений, связанных с использованием Платформы; информирования об изменении условий использования Платформы; восстановления доступа к учетной записи; обеспечения информационной безопасности; предотвращения мошенничества; выявления неправомерного использования Платформы; предотвращения несанкционированного доступа; ведения журналов событий безопасности; разрешения споров; рассмотрения претензий; исполнения требований законодательства Республики Узбекистан; исполнения судебных актов; взаимодействия с государственными органами в случаях, предусмотренных законодательством; формирования обезличенной статистики; анализа качества работы Платформы; совершенствования программного обеспечения; разработки новых сервисов; тестирования новых функций; проведения внутренних аудитов; резервного копирования информации; обеспечения непрерывности функционирования Платформы; защиты законных интересов Оператора; достижения иных целей, непосредственно связанных с функционированием Платформы и не противоречащих законодательству Республики Узбекистан.

X. Использование технологий искусственного интеллекта

10.1. Платформа использует технологии искусственного интеллекта, машинного обучения, обработки естественного языка, поиска информации, анализа текста и иных алгоритмов автоматизированной обработки данных исключительно в целях предоставления Пользователям функциональных возможностей Платформы.

10.2. Технологии искусственного интеллекта могут использоваться, в частности, для: анализа пользовательских запросов; анализа документов; поиска правовой информации; подготовки проектов юридических документов; структурирования информации; сравнения редакций документов; поиска судебной практики; поиска нормативных правовых актов; подготовки информационно-справочных материалов; подготовки аналитических материалов; автоматического формирования проектов ответов; подготовки рекомендаций по вопросам законодательства Республики Узбекистан.

10.3. Результаты, сформированные с использованием технологий искусственного интеллекта, носят исключительно информационный, аналитический и рекомендательный характер. Использование Пользователем таких результатов осуществляется самостоятельно и на собственный риск.

10.4. Ответы, рекомендации, аналитические материалы, проекты документов и иные результаты работы искусственного интеллекта: не являются юридическим заключением; не являются официальным толкованием законодательства; не являются адвокатской помощью; не являются нотариальным действием; не являются обязательными для применения; не заменяют консультацию квалифицированного юриста.

10.5. Пользователь обязан самостоятельно оценивать результаты, сформированные Платформой, до их использования в практической деятельности.

10.6. Оператор не гарантирует абсолютную полноту, актуальность либо безошибочность результатов, сформированных технологиями искусственного интеллекта.

10.7. Оператор вправе использовать обезличенные данные, полученные в результате использования Платформы, исключительно в целях совершенствования качества работы алгоритмов искусственного интеллекта, разработки новых функций, устранения ошибок, тестирования и повышения эффективности работы.

XI. Автоматизированная обработка персональных данных

11.1. Обработка персональных данных преимущественно осуществляется с использованием средств автоматизации посредством программного обеспечения, серверной инфраструктуры, баз данных и иных информационных систем.

11.2. Автоматизированная обработка может включать: сбор; запись; систематизацию; накопление; хранение; изменение; уточнение; извлечение; использование; передачу; обезличивание; блокирование; удаление; уничтожение.

11.3. Автоматизированная обработка осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных.

11.4. Оператор принимает меры по предотвращению принятия исключительно автоматизированных решений, имеющих юридические последствия для Пользователя, если иное прямо не предусмотрено законодательством Республики Узбекистан.

XII. Обезличивание персональных данных и использование обезличенной информации

12.1. Оператор вправе осуществлять обезличивание персональных данных в случаях и порядке, предусмотренных законодательством Республики Узбекистан и настоящей Политикой.

12.2. После обезличивания информация перестает использоваться для идентификации конкретного Пользователя и может применяться исключительно в статистических, аналитических, исследовательских, научных, технических и иных законных целях.

12.3. Обезличенная информация может использоваться Оператором для: анализа использования Платформы; оценки производительности программного обеспечения; разработки новых сервисов; совершенствования алгоритмов искусственного интеллекта; проведения внутренних исследований; подготовки статистических отчетов; повышения качества пользовательского опыта; выявления ошибок; обеспечения информационной безопасности; тестирования новых функций; анализа нагрузки на инфраструктуру.

12.4. Обезличенная информация не используется Оператором для повторной идентификации Пользователей.

12.5. Оператор принимает разумные технические и организационные меры, направленные на предотвращение восстановления личности Пользователя по обезличенным данным.

XIII. Push-уведомления

13.1. В целях информирования Пользователя о событиях, связанных с использованием Платформы, Оператор вправе использовать технологию push-уведомлений.

13.2. Для доставки push-уведомлений на устройства Пользователей могут использоваться сервисы третьих лиц, включая Firebase Cloud Messaging (FCM), предоставляемый компанией Google, а также иные аналогичные сервисы, применяемые в зависимости от используемой Пользователем операционной системы и технической архитектуры Платформы.

13.3. При использовании технологии push-уведомлений могут обрабатываться исключительно технические данные, необходимые для доставки уведомлений, включая уникальный идентификатор (токен) устройства, сведения о платформе и операционной системе, а также иные технические параметры, требуемые для функционирования соответствующего сервиса.

13.4. Оператор не использует указанные технические данные для идентификации личности Пользователя.

13.5. Пользователь вправе в любое время отказаться от получения push-уведомлений посредством изменения соответствующих настроек своего устройства либо приложения. Такой отказ не влияет на возможность использования основных функций Платформы, за исключением случаев, когда получение отдельных уведомлений является необходимым для обеспечения безопасности учетной записи или исполнения отдельных функций Платформы.

XIV. Использование файлов cookie, локального хранилища и иных технологий

14.1. При использовании веб-версии и (или) мобильного приложения Платформы Оператор вправе применять файлы Cookie, Local Storage, Session Storage, идентификаторы устройств (Device ID), программные модули (SDK), пиксели, теги, журналы событий (лог-файлы), а также иные аналогичные технологии хранения, обработки и передачи технической информации (далее совместно — «Технические технологии») для обеспечения корректной работы Платформы, функционирования отдельных сервисов, повышения удобства использования, обеспечения информационной безопасности, предотвращения мошенничества и злоупотреблений, диагностики неисправностей, анализа использования Платформы, предоставления технической поддержки, а также совершенствования функциональных возможностей Платформы.

14.2. Файлы Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером Пользователя на используемом устройстве и содержащие информацию, необходимую для функционирования отдельных компонентов Платформы. Local Storage и Session Storage используются для временного либо постоянного хранения технической информации, необходимой для работы отдельных функций Платформы.

14.3. Оператор вправе использовать обязательные (технические), функциональные, аналитические, эксплуатационные, защитные, сессионные, постоянные и иные категории файлов Cookie и Технических технологий, необходимые для функционирования, развития и обеспечения безопасности Платформы.

14.4. Посредством Технических технологий могут обрабатываться, в том числе, следующие сведения: IP-адрес; идентификатор пользовательской сессии; идентификаторы устройства (Device ID); идентификаторы браузера; сведения об устройстве; сведения об операционной системе; сведения о браузере; настройки языка; сведения о версии приложения; сведения о сетевом подключении; сведения о посещаемых разделах Платформы; продолжительность пользовательской сессии; сведения о действиях Пользователя; сведения о возникающих ошибках; сведения о производительности программного обеспечения; сведения, содержащиеся в журналах событий (лог-файлах); сведения, формируемые SDK, а также иные технические сведения, необходимые для функционирования, сопровождения, защиты и совершенствования Платформы.

14.5. Платформа может использовать программные модули (SDK), принадлежащие Оператору и (или) третьим лицам, для обеспечения отдельных функций Платформы, анализа использования сервисов, диагностики ошибок, обеспечения информационной безопасности, направления технических уведомлений и реализации иных функций, необходимых для предоставления сервисов Платформы.

14.6. При первом посещении Платформы Пользователю может предоставляться возможность выразить согласие либо отказаться от использования файлов Cookie и иных Технических технологий, не являющихся обязательными для функционирования Платформы, посредством Cookie-баннера либо иного механизма управления настройками. Технически необходимые файлы Cookie используются независимо от выбора Пользователя в объеме, необходимом для обеспечения функционирования, безопасности и предоставления сервисов Платформы.

14.7. Пользователь вправе самостоятельно ограничить использование файлов Cookie посредством изменения настроек браузера либо используемого устройства, если соответствующая техническая возможность предусмотрена программным обеспечением Пользователя.

14.8. Отключение отдельных категорий файлов Cookie либо иных Технических технологий может привести к ограничению функциональных возможностей Платформы, невозможности использования отдельных сервисов либо снижению качества их работы.

14.9. Платформа может использовать журналы событий (лог-файлы), содержащие сведения о функционировании программного обеспечения, действиях Пользователя, событиях безопасности, попытках авторизации, технических ошибках, производительности программного обеспечения, использовании отдельных функций Платформы и иных событиях, необходимых для обеспечения информационной безопасности, диагностики неисправностей, предотвращения неправомерного использования Платформы и повышения качества предоставляемых сервисов.

14.10. Оператор вправе использовать иные технические технологии, функционально аналогичные указанным в настоящем разделе, если их применение необходимо для функционирования, обеспечения безопасности, развития и совершенствования Платформы, при условии соблюдения требований законодательства Республики Узбекистан.

XV. Передача персональных данных третьим лицам

15.1. Оператор обеспечивает конфиденциальность персональных данных Пользователей и не осуществляет их распространение третьим лицам, за исключением случаев, предусмотренных настоящей Политикой, Публичной офертой либо законодательством Республики Узбекистан.

15.2. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения соответствующей цели обработки.

15.3. Передача персональных данных может осуществляться государственным органам, правоохранительным органам, судебным органам, органам дознания и следствия, иным государственным органам, обладающим соответствующими полномочиями; подрядчикам Оператора; поставщикам облачной инфраструктуры; операторам дата-центров; поставщикам услуг хранения данных; поставщикам услуг информационной безопасности; организациям, обеспечивающим техническую поддержку; поставщикам платежных сервисов; поставщикам услуг по отправке SMS-сообщений; поставщикам услуг электронной почты (email); поставщикам услуг аутентификации и авторизации Пользователей; иным лицам, привлекаемым Оператором для обеспечения функционирования, сопровождения, развития и безопасности Платформы, при условии соблюдения ими требований законодательства Республики Узбекистан и настоящей Политики.

15.4. Все лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать требования конфиденциальности, законодательства Республики Узбекистан и договорные обязательства по защите персональных данных.

15.5. Передача персональных данных осуществляется исключительно при наличии одного из следующих оснований: согласия Пользователя; исполнения Публичной оферты; исполнения требований законодательства; исполнения судебного акта; исполнения обязательного требования государственного органа; защиты прав и законных интересов Оператора; предотвращения противоправной деятельности; иных оснований, предусмотренных законодательством Республики Узбекистан.

15.6. Оператор не осуществляет продажу персональных данных Пользователей третьим лицам.

15.7. Передача обезличенной информации, не позволяющей идентифицировать конкретного Пользователя, допускается в целях проведения статистических, аналитических и исследовательских мероприятий, а также совершенствования работы Платформы.

15.8. Оператор принимает разумные меры по выбору лиц, которым передаются персональные данные, и требует соблюдения ими требований законодательства о персональных данных и конфиденциальности. При этом Оператор не несет ответственности за действия таких лиц, совершенные с нарушением заключенных с ними договоров либо требований законодательства, если Оператор принял предусмотренные законодательством и настоящей Политикой меры по защите персональных данных.

15.9. Уведомление о передаче персональных данных третьим лицам, предусмотренное статьёй 23 Закона Республики Узбекистан «О персональных данных», предоставляется Пользователю заблаговременно — до начала обработки, посредством настоящей Политики и Публичной оферты, принимаемых Пользователем. Перечень получателей, цели и объём передаваемых данных раскрыты в разделах XV и XVI настоящей Политики. Такое уведомление считается предоставленным в момент акцепта Публичной оферты. При изменении перечня получателей персональных данных Оператор уведомляет Пользователя отдельно в порядке, предусмотренном разделом XXVI настоящей Политики.

XVI. Трансграничная передача персональных данных

16.1. В случаях, когда для функционирования отдельных сервисов Платформы требуется использование программного обеспечения, облачной инфраструктуры, сервисов обработки данных, моделей искусственного интеллекта либо иных информационных технологий, расположенных за пределами Республики Узбекистан, Оператор вправе осуществлять трансграничную передачу персональных данных исключительно при наличии предусмотренных законодательством Республики Узбекистан правовых оснований, в порядке и с соблюдением требований законодательства Республики Узбекистан.

16.2. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Республики Узбекистан, направленные на обеспечение соблюдения принимающей стороной требований по защите персональных данных, в том числе проводит оценку таких мер в случаях, когда это предусмотрено законодательством Республики Узбекистан.

16.3. При осуществлении трансграничной передачи Оператор принимает необходимые организационные и технические меры по защите персональных данных.

16.4. Трансграничная передача осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных.

16.5. При использовании зарубежных технологий искусственного интеллекта либо облачных сервисов Оператор стремится минимизировать объем передаваемых персональных данных, включая использование обезличивания, псевдонимизации либо иных мер защиты, когда это возможно с учетом назначения соответствующего сервиса.

16.6. Получателями персональных данных при трансграничной передаче являются или могут являться — в зависимости от используемых Пользователем функций Платформы и применяемых Оператором технических решений: OpenAI L.L.C. (США), Anthropic PBC (США), Google LLC (США) — тексты запросов Пользователей, прошедшие автоматическое маскирование персональных идентификаторов, а также приложенные Пользователем файлы и изображения, в целях формирования ответов с использованием больших языковых моделей; Voyage AI Innovations Inc. (США) — фрагменты текстов, прошедшие такое же маскирование, в целях векторного поиска по базе законодательства (RAG); OpenAI L.L.C. (США) или Google LLC (США) — аудиозаписи голосовых вопросов исключительно в целях преобразования речи в текст, при этом аудиозапись не используется для обучения моделей и удаляется после завершения расшифровки; Google LLC (США) — технические идентификаторы (токены) устройств в целях доставки push-уведомлений (Firebase Cloud Messaging). Серверы, на которых осуществляется хранение персональных данных Пользователей, размещены на территории Республики Узбекистан.

XVII. Локализация персональных данных

17.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Республики Узбекистан, включая требования о локализации персональных данных, если такие требования распространяются на соответствующую деятельность Оператора.

17.2. В случаях, когда законодательством Республики Узбекистан установлена обязанность по локализации персональных данных, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием информационных баз данных, расположенных на территории Республики Узбекистан.

17.3. Оператор вправе использовать программное обеспечение, облачные сервисы, вычислительные мощности и иные информационные системы третьих лиц для обеспечения функционирования Платформы при условии соблюдения требований законодательства Республики Узбекистан, включая требования к защите персональных данных и, при необходимости, к трансграничной передаче персональных данных.

17.4. Использование иностранных информационных систем и сервисов не освобождает Оператора от обязанности обеспечивать конфиденциальность и безопасность персональных данных в объеме, предусмотренном законодательством Республики Узбекистан и настоящей Политикой.

17.5. При изменении архитектуры информационных систем либо требований законодательства Республики Узбекистан Оператор вправе изменить способы хранения и обработки персональных данных при условии соблюдения требований законодательства и настоящей Политики.

XVIII. Сроки обработки и хранения персональных данных

18.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем это необходимо для достижения целей их обработки, исполнения Публичной оферты, соблюдения требований настоящей Политики и законодательства Республики Узбекистан, а также для защиты прав и законных интересов Оператора.

18.2. Персональные данные, содержащиеся в учетной записи Пользователя, обрабатываются и хранятся в течение всего срока существования учетной записи. После удаления учетной записи такие персональные данные удаляются, уничтожаются либо обезличиваются в течение 30 (тридцати) календарных дней, если их дальнейшее хранение не требуется в соответствии с законодательством Республики Узбекистан либо для защиты прав и законных интересов Оператора.

18.3. История запросов Пользователя, переписки с использованием технологий искусственного интеллекта, а также загруженные Пользователем документы и иная информация, предоставленная при использовании Платформы, хранятся до удаления Пользователем соответствующих данных либо учетной записи. После удаления учетной записи такие сведения удаляются, уничтожаются либо обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Республики Узбекистан либо не обусловлено необходимостью защиты прав и законных интересов Оператора.

18.4. Журналы безопасности (логи), содержащие сведения об авторизации, использовании Платформы, событиях информационной безопасности и техническом функционировании информационных систем, хранятся в течение 12 (двенадцати) месяцев, если более длительный срок хранения не требуется законодательством для расследования инцидентов информационной безопасности, рассмотрения споров либо защиты прав и законных интересов Оператора.

18.5. Резервные копии информационных систем, которые могут содержать персональные данные, хранятся не более 90 (девяноста) календарных дней с даты их создания, после чего подлежат автоматическому удалению либо перезаписи в соответствии с внутренними процедурами резервного копирования, если более длительное хранение не требуется для обеспечения восстановления информации после технических сбоев, исполнения требований законодательства Республики Узбекистан либо защиты прав и законных интересов Оператора.

18.6. Документы бухгалтерского, налогового и иного обязательного учета, содержащие персональные данные, хранятся в течение сроков, установленных законодательством Республики Узбекистан, но в любом случае не менее 5 (пяти) лет, если более длительный срок хранения не предусмотрен законодательством.

18.7. По истечении установленных сроков хранения либо после достижения целей обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшая обработка и хранение не требуются в соответствии с законодательством Республики Узбекистан, для исполнения обязательств перед Пользователем, рассмотрения судебных или административных споров, исполнения обязательных требований государственных органов либо защиты прав и законных интересов Оператора.

18.8. Удаление, уничтожение либо обезличивание персональных данных может осуществляться автоматически, либо вручную в зависимости от характера соответствующей информации, используемых информационных систем и применяемых Оператором организационных и технических процедур.

XIX. Права субъекта персональных данных (Пользователя)

19.1. Пользователь имеет право на получение информации об обработке своих персональных данных в порядке, предусмотренном законодательством Республики Узбекистан.

19.2. Пользователь вправе: получать сведения о факте обработки своих персональных данных; получать информацию о целях обработки; получать сведения о составе обрабатываемых персональных данных; требовать уточнения, обновления либо исправления персональных данных; требовать блокирования персональных данных в случаях, предусмотренных законодательством; требовать удаления либо уничтожения персональных данных при наличии соответствующих оснований; отзывать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется исключительно на основании такого согласия; получать информацию о лицах, которым были переданы персональные данные, если обязанность по предоставлению такой информации предусмотрена законодательством; обращаться к Оператору по вопросам обработки персональных данных; обжаловать действия либо бездействие Оператора в порядке, установленном законодательством Республики Узбекистан.

19.3. Реализация отдельных прав Пользователя может быть ограничена в случаях, предусмотренных законодательством Республики Узбекистан, включая ситуации, когда обработка персональных данных необходима для исполнения требований закона, защиты прав и законных интересов Оператора либо исполнения обязательств перед государственными органами.

19.4. Запросы Пользователя рассматриваются Оператором в сроки и порядке, предусмотренных законодательством Республики Узбекистан.

19.5. Для реализации своих прав Пользователь вправе обратиться к Оператору посредством контактных данных, указанных в настоящей Политике либо размещенных на Платформе.

XX. Обязанности Пользователя

20.1. При использовании Платформы Пользователь обязуется соблюдать требования законодательства Республики Узбекистан, условия Публичной оферты, настоящей Политики и иных документов, регулирующих использование Платформы.

20.2. Пользователь обязан предоставлять Оператору достоверные, актуальные и полные персональные данные в случаях, когда их предоставление предусмотрено функционалом Платформы и необходимо для регистрации, использования отдельных функций Платформы либо исполнения настоящей Политики.

20.3. В случае изменения ранее предоставленных персональных данных Пользователь обязуется своевременно обеспечить их актуализацию посредством функциональных возможностей Платформы либо путем обращения к Оператору.

20.4. Пользователь обязан обеспечивать конфиденциальность своих средств аутентификации, включая пароль, одноразовые коды подтверждения, а также не допускать их передачи третьим лицам.

20.5. Пользователь самостоятельно несет ответственность за все действия, совершенные с использованием его учетной записи.

20.6. При загрузке документов Пользователь гарантирует, что: обладает законными правами на использование соответствующих документов; имеет необходимые правовые основания для передачи содержащихся в документах персональных данных; получил согласие субъектов персональных данных в случаях, когда такое согласие требуется законодательством Республики Узбекистан; передача документов не нарушает права и законные интересы третьих лиц.

20.7. Пользователь обязуется не использовать Платформу: для совершения противоправных действий; для распространения вредоносного программного обеспечения; для нарушения прав третьих лиц; для размещения информации, распространение которой запрещено законодательством Республики Узбекистан; для обхода механизмов информационной безопасности Платформы; для несанкционированного доступа к информационным системам; для вмешательства в работу Платформы либо ее программного обеспечения.

20.8. Пользователь обязуется самостоятельно проверять юридическую, фактическую и иную значимую информацию, сформированную с использованием технологий искусственного интеллекта, до ее практического применения.

20.9. Пользователь обязан незамедлительно уведомить Оператора о ставших ему известными случаях несанкционированного доступа к учетной записи, компрометации средств аутентификации либо иных инцидентах информационной безопасности.

20.10. Пользователь несет ответственность за соблюдение требований законодательства Республики Узбекистан при обработке персональных данных третьих лиц, содержащихся в документах, загружаемых на Платформу.

XXI. Права и обязанности Оператора

21.1. Оператор обязан осуществлять обработку персональных данных в соответствии с законодательством Республики Узбекистан, настоящей Политикой и условиями Публичной оферты.

21.2. Оператор обязан принимать необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от: неправомерного доступа; уничтожения; изменения; блокирования; копирования; распространения; предоставления; иных неправомерных действий.

21.3. Оператор обеспечивает ограничение доступа к персональным данным исключительно работникам, подрядчикам и иным лицам, которым такой доступ объективно необходим для исполнения их должностных или договорных обязанностей.

21.4. Оператор обеспечивает возможность актуализации Пользователем своих персональных данных и принимает разумные меры по внесению изменений в обрабатываемые персональные данные при получении от Пользователя сведений об их изменении.

21.5. Оператор обязан рассматривать обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Республики Узбекистан.

21.6. Оператор вправе: самостоятельно определять способы обработки персональных данных; совершенствовать программное обеспечение Платформы; изменять состав технических средств защиты информации; привлекать третьих лиц для обработки персональных данных по своему поручению при соблюдении требований законодательства Республики Узбекистан; использовать обезличенную информацию в целях совершенствования Платформы; приостанавливать либо ограничивать обработку персональных данных в случаях, предусмотренных законодательством Республики Узбекистан.

21.7. Оператор вправе отказать в обработке обращения Пользователя, если такое обращение: не позволяет идентифицировать заявителя; содержит заведомо недостоверные сведения; подано лицом, не обладающим соответствующими полномочиями; противоречит требованиям законодательства Республики Узбекистан, а также в иных случаях, предусмотренных законодательством.

XXII. Меры по обеспечению безопасности персональных данных

22.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных с учетом характера обрабатываемых данных, объема обработки, применяемых технологий, потенциальных угроз безопасности и требований законодательства Республики Узбекистан.

22.2. В целях защиты персональных данных Оператор вправе применять, в том числе, следующие меры: разграничение прав доступа к персональным данным; идентификацию и аутентификацию пользователей информационных систем; применение криптографических методов защиты информации при передаче и (при необходимости) хранении данных, включая использование современных криптографических протоколов и алгоритмов (например, TLS, AES-256 или иных эквивалентных технологий); использование современных алгоритмов хеширования учетных данных пользователей (например, bcrypt, Argon2 либо иных эквивалентных технологий); использование защищенных каналов передачи данных; журналирование событий информационной безопасности; резервное копирование данных; контроль целостности информационных систем; использование межсетевых экранов; применение средств обнаружения и предотвращения компьютерных атак; антивирусную защиту; мониторинг событий информационной безопасности; своевременное обновление программного обеспечения; проведение внутреннего контроля соблюдения требований по защите персональных данных; ограничение физического доступа к оборудованию и помещениям; применение иных мер защиты, соответствующих современному уровню развития информационных технологий.

22.3. Персональные данные обрабатываются исключительно лицами, которым предоставлены соответствующие полномочия и доступ которых обусловлен исполнением служебных либо договорных обязанностей.

22.4. Работники Оператора, подрядчики и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и несут ответственность за нарушение установленного режима обработки персональных данных в соответствии с законодательством Республики Узбекистан и заключенными с ними договорами.

22.5. Несмотря на применение необходимых и достаточных мер защиты, Оператор не может гарантировать абсолютную безопасность информации, передаваемой посредством сети Интернет, поскольку ее функционирование связано с рисками, не зависящими от Оператора.

22.6. При выявлении инцидента информационной безопасности, способного повлечь неправомерный доступ к персональным данным, их изменение, уничтожение, блокирование, копирование, распространение либо иные неправомерные действия в отношении персональных данных, Оператор осуществляет регистрацию такого инцидента, организует оценку его характера, причин и возможных последствий, а также принимает необходимые организационные и технические меры по локализации, устранению причин инцидента и минимизации возможного вреда.

22.7. По результатам рассмотрения инцидента Оператор вправе проводить внутреннее расследование причин его возникновения, принимать меры по предотвращению аналогичных инцидентов в будущем, а также при необходимости актуализировать применяемые организационные, технические и иные меры защиты персональных данных.

XXIII. Конфиденциальность персональных данных и информации

23.1. Оператор рассматривает персональные данные Пользователей, документы, загружаемые Пользователями, а также иную информацию ограниченного доступа как конфиденциальную информацию, за исключением случаев, когда обязанность по раскрытию соответствующей информации прямо предусмотрена законодательством Республики Узбекистан либо согласована с Пользователем.

23.2. Оператор принимает необходимые меры для предотвращения неправомерного раскрытия, распространения, предоставления либо использования конфиденциальной информации.

23.3. Доступ к персональным данным предоставляется исключительно в объеме, необходимом для исполнения конкретных должностных либо договорных обязанностей.

23.4. Оператор обеспечивает соблюдение режима конфиденциальности работниками, подрядчиками и иными лицами, которым предоставлен доступ к персональным данным.

23.5. Обязанность соблюдать конфиденциальность сохраняется и после прекращения обработки персональных данных в случаях, предусмотренных законодательством Республики Узбекистан либо заключенными договорами.

XXIV. Ответственность сторон

24.1. За неисполнение либо ненадлежащее исполнение требований настоящей Политики стороны несут ответственность в соответствии с законодательством Республики Узбекистан.

24.2. Оператор несет ответственность за нарушение законодательства Республики Узбекистан в области персональных данных в пределах своей вины и объема обязанностей, возложенных на него законодательством.

24.3. Оператор не несет ответственности за последствия, возникшие вследствие: предоставления Пользователем недостоверных либо неполных персональных данных; нарушения Пользователем требований настоящей Политики; передачи Пользователем своих учетных данных третьим лицам; несоблюдения Пользователем мер информационной безопасности; действий третьих лиц, совершенных вследствие нарушения Пользователем требований по обеспечению конфиденциальности своих средств аутентификации; незаконной загрузки Пользователем документов, содержащих персональные данные третьих лиц либо иную информацию, на обработку которой Пользователь не имел соответствующих прав; обстоятельств непреодолимой силы (форс-мажора), включая стихийные бедствия, массовые беспорядки, террористические акты, военные действия, решения органов государственной власти, масштабные сбои в работе сетей связи, объектов энергетической инфраструктуры, информационно-телекоммуникационных сетей либо иных обстоятельств, находящихся вне разумного контроля Оператора; технических сбоев программного обеспечения, оборудования или сетей связи, возникших по причинам, не зависящим от Оператора, при условии принятия им разумных мер по восстановлению работоспособности Платформы; использования Пользователем результатов, сформированных с применением технологий искусственного интеллекта, без самостоятельной проверки их полноты, актуальности, достоверности и применимости к конкретной ситуации.

24.4. Пользователь несет самостоятельную ответственность за содержание документов, сведений и иной информации, размещаемых, передаваемых или загружаемых на Платформу, а также за соблюдение требований законодательства Республики Узбекистан при обработке персональных данных третьих лиц.

24.5. Ничто в настоящей Политике не может рассматриваться как ограничение ответственности Оператора в случаях, когда такая ответственность не может быть исключена или ограничена в силу императивных норм законодательства Республики Узбекистан.

XXV. Порядок рассмотрения обращений и запросов субъектов персональных данных

25.1. Пользователь вправе направлять Оператору обращения, заявления, запросы, требования и иные сообщения, связанные с обработкой его персональных данных, реализацией прав субъекта персональных данных, а также применением настоящей Политики.

25.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание сути обращения. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя либо рассмотрения обращения.

25.3. Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Республики Узбекистан.

25.4. При отсутствии достаточных сведений, необходимых для рассмотрения обращения, Оператор вправе запросить дополнительные документы либо сведения.

25.5. Оператор вправе отказать в удовлетворении обращения полностью либо частично в случаях, предусмотренных законодательством Республики Узбекистан, включая случаи, когда: обращение подано лицом, не обладающим соответствующими полномочиями; невозможно установить личность заявителя; сохранение персональных данных является обязательным в силу требований законодательства либо необходимо для защиты прав и законных интересов Оператора или третьих лиц.

XXVI. Изменение политики конфиденциальности

26.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в целях: приведения ее в соответствие с изменениями законодательства Республики Узбекистан; изменения функциональных возможностей Платформы; внедрения новых технологий обработки информации; совершенствования механизмов защиты персональных данных; изменения организационных процессов Оператора; устранения неточностей либо уточнения положений Политики; по иным причинам, связанным с деятельностью Оператора.

26.2. Новая редакция Политики вступает в силу с момента ее размещения на Платформе либо с иной даты, указанной в новой редакции Политики.

26.3. В случае внесения существенных изменений, затрагивающих права и обязанности Пользователей, Оператор принимает разумные меры по уведомлению Пользователей посредством Платформы, электронной почты, push-уведомлений либо иными доступными способами.

26.4. Продолжение использования Платформы после вступления новой редакции Политики в силу означает согласие Пользователя с ее условиями.

26.5. При несогласии с новой редакцией Политики Пользователь обязан прекратить использование Платформы и вправе обратиться к Оператору с запросом о прекращении обработки персональных данных в случаях и порядке, предусмотренных законодательством Республики Узбекистан.

XXVII. Применимое право и разрешение споров

27.1. Настоящая Политика регулируется и подлежит толкованию в соответствии с законодательством Республики Узбекистан.

27.2. Все споры, разногласия либо требования, возникающие в связи с настоящей Политикой, обработкой персональных данных либо использованием Платформы, подлежат урегулированию путем переговоров.

27.3. До обращения в суд заинтересованная сторона вправе направить другой стороне письменную претензию, если обязательность претензионного порядка предусмотрена законодательством Республики Узбекистан либо договором между сторонами.

27.4. В случае невозможности урегулирования спора путем переговоров спор подлежит рассмотрению в компетентном суде Республики Узбекистан в соответствии с правилами подсудности, установленными законодательством Республики Узбекистан.

XXVIII. Заключительные положения

28.1. Настоящая Политика действует бессрочно до принятия Оператором новой редакции.

28.2. Если отдельные положения настоящей Политики будут признаны недействительными, незаконными либо не подлежащими применению, это не влечет недействительности остальных положений Политики, которые продолжают действовать в полном объеме.

28.3. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Республики Узбекистан, Публичной офертой и иными документами, регулирующими использование Платформы.

28.4. Настоящая Политика подлежит опубликованию в свободном доступе на Платформе.

XXIX. Сведения об Операторе

Оператор персональных данных:

Общество с ограниченной ответственностью «RS PRODUCT LABS»

ИНН: 313128156

Юридический адрес: Республика Узбекистан, г. Ташкент, Яшнабадский район, махалля Янги Давр, ул. Муйнак, дом 135.

Электронная почта: privacy@maslahat.ai (или адрес, указанный в Разделе «Контакты»)

По вопросам обработки персональных данных: privacy@maslahat.ai.

Общие вопросы и поддержка: support@maslahat.ai.

Telegram: @maslahat_support_bot.

Конец документа. Версия 2026-08-06.