Согласие на трансграничную передачу: AI-услуги (ЧЕРНОВИК)

Статус

• Версия: 0.2 (черновик, 2026-10-19). Дата вступления в силу: [РЕКВИЗИТ: дата вступления в силу].
• Черновик. Перед вступлением в силу его прочитает правомочный юрист. Это не юридическая консультация.
• Источники: ЗРУ-547 ст. 15, 17, 21, 23; ст. 27¹ ч. 3; ПКМ № 415 п. 4; приказ 20-мх п. 11. Решения: ADR-0035, ADR-0030.
• Пометки: [РЕКВИЗИТ] данные компании, [РЕШЕНИЕ] решение владельца продукта, [НЕ ПРОВЕРЕНО] не подтверждено источником (open-questions.md), [ЮРИСТ] заключение юриста.
• Узбекская версия (основная): cross-border-consent.uz.md. Политика конфиденциальности: privacy-policy.ru.md.

1. О чём просим согласие

AI-услуги в Sarbon (диалог с агентом, подготовка пакета карточки, AI-вывод в отчёте) используют языковую модель (LLM) провайдера за пределами Узбекистана. Согласие относится к передаче ваших данных этому провайдеру (ЗРУ-547 ст. 15 ч. 3 п. 1).

Согласие добровольное. Без него аккаунт работает, выключены только AI-услуги (раздел 7).

2. Элементы согласия

3. Что передаётся

• Текст команд, которые вы пишете агенту.
• Поля магазина, нужные для работы агента: название, описание, характеристики, цена и остаток товара.
• Нужная для работы агента часть заказов и другого текста, с удалёнными личными идентификаторами.

4. Что не передаётся

• Имя, телефон и адрес покупателя не отправляются.
• Токен маркетплейса, пароль, коды и платёжные данные не отправляются.
• Голосовые сообщения не отправляются: голосовой ввод выключен [РЕШЕНИЕ: ADR-0035 п. 4; при включении этот раздел будет написан под сервис распознавания речи в Узбекистане].
• Другие персональные данные, не нужные для работы агента, не отправляются.

Перед передачей применяются список разрешённых полей и проверка, заменяющая телефоны, email, номера карт и PINFL на теги [НЕ ПРОВЕРЕНО: код ещё не закоммичен, docs/tasks.md]. Имя и адрес внутри текста находятся не всегда, поэтому текст не считается полностью обезличенным.

5. Кому и в какую страну

Закон: передача в государство без адекватной защиты возможна с согласия субъекта (ст. 15 ч. 3 п. 1). Позже передачу могут запретить или ограничить (ч. 4). Политика: провайдер отключается одной настройкой.

6. Хранение

Срок хранения отправленного текста у провайдера и отсутствие обучения модели определяются договором [НЕ ПРОВЕРЕНО: условия провайдера]. У нас записываются только название модели, число токенов и стоимость, текст не записывается. В журнал согласий записываются версия документа, хеш текста, время и канал.

7. Отзыв согласия

Согласие можно отозвать в любой момент на странице настроек или командой /rozilik в Telegram (ЗРУ-547 ст. 21 ч. 7). После отзыва:

• AI-услуги сразу выключаются: диалог с агентом (веб и Telegram), создание пакета карточки с помощью AI, отчёт с AI-выводом;
• услуги без ИИ продолжают работать: заказы, остатки, расчёт цен и финансов, сообщения в Telegram, ручные действия, скачивание готового пакета;
• новые данные за рубеж не уходят.

Удаление ранее переданных данных у провайдера: по запросу вручную, в течение 10 дней, в пределах возможностей провайдера [НЕ ПРОВЕРЕНО: open-questions 4]. Отзыв согласия не влияет на обработку, законно выполненную до этого момента [ЮРИСТ].

8. Утечка

Если при передаче произойдёт утечка, мы сообщим уполномоченному органу в течение 24 часов с момента обнаружения и дадим подробные сведения в течение 72 часов (ПКМ № 415 п. 4). Вам напишем в течение 72 часов.

9. Контакты

[РЕКВИЗИТ: ответственное лицо по защите данных, email, Telegram]