СОГЛАШЕНИЕ ОБ ОБРАБОТКЕ ДАННЫХ

Настоящий документ (далее – «Соглашение об обработке данных») является неотъемлемой частью договора возмездного оказания услуг «Яндекс 360 для бизнеса», оферта на который размещена в сети «Интернет» по адресу: https://yandex.uz/legal/oferta_business.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящем Соглашении об обработке данных используются следующие термины:

  1. Договор — договор возмездного оказания услуг «Яндекс 360 для бизнеса».
  2. Сервис — Сервис «Яндекс 360 для бизнеса», совместно включающий сервисы, перечисленные на странице: https://yandex.ru/support/business, либо каждый из указанных сервисов в отдельности.
  3. Заказчик — лицо, которое заключило с Яндекс Узбекистаном Договор.
  4. Пользователь — лицо, использующее Сервис в соответствии с условиями Договора.
  5. Яндекс Узбекистан — ИП ООО «TashGisTechnologies», расположенное по адресу: Узбекистан, г. Ташкент, Юнусабадский район, улица Шахрисабз, дом 2.

В случае отсутствия однозначного толкования термина в тексте Соглашения об обработке данных следует руководствоваться толкованием термина, определенным: в первую очередь – применимым законодательством, во вторую очередь – на сайте https://yandex.ru/support/business, затем – сложившимся (общеупотребимым) в сети Интернет.

2. ПРЕДМЕТ И СФЕРА ДЕЙСТВИЯ СОГЛАШЕНИЯ ОБ ОБРАБОТКЕ ДАННЫХ

2.1. Заказчик как собственник и (или) оператор базы персональных данных поручает Яндекс Узбекистану как третьему лицу обрабатывать любую информацию и контент, которые Пользователь и (или) Заказчик размещают на ресурсах Яндекс Узбекистана при использовании Сервиса и которая относится к персональным данным.

2.2. Яндекс Узбекистан обязуется обрабатывать персональные данные по поручению Заказчика в соответствии с применимым законодательством для предоставления услуг Яндекс Узбекистана по Договору и любой связанной с ними технической поддержки, как следует из настоящего Соглашения об обработке данных, а также как дополнительно отражено в любых иных письменных поручениях, предоставленных Заказчиком и признанных Яндекс Узбекистаном в качестве поручений в целях настоящего Соглашения.

2.3. Настоящее Соглашение об обработке данных не применяется к обработке персональных данных в связи с использованием любых иных продуктов и сервисов Яндекс Узбекистана, не относящихся к Сервису.

2.4. Настоящее Соглашение об обработке данных вступает в силу с даты вступления в силу Договора и заменяет собой любые другие условия, ранее применявшиеся Сторонами в отношении обработки данных и/или безопасности данных в связи с использованием Сервиса.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Параметры поручения Заказчика на обработку персональных данных Яндекс Узбекистану:

Цели обработки персональных данных по поручению Заказчика и дальнейшей обработки Яндекс Узбекистаном

Предоставление Сервиса по Договору и иные бизнес-операции Яндекс Узбекистана, связанные с предоставлением Сервиса

Категории субъектов, чьи персональные данные обрабатываются по поручению Заказчика

  • Пользователи
  • Иные субъекты, данные которых обрабатываются в связи с использованием Сервиса (работники, представители, контрагенты Заказчика и проч.)

Состав обрабатываемых по поручению Заказчика персональных данных

  • Учетные данные Пользователей (ФИО, адрес электронной почты, иные данные)
  • Информация и контент, которые Пользователь и (или) Заказчик размещают на ресурсах Яндекс Узбекистана при использовании Сервиса
  • Информация о действиях Пользователей при использовании Сервиса (логи)

Перечень действий, совершаемых с персональными данными

Cбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Сроки обработки персональных данных Яндекс Узбекистан по поручению Заказчика

До достижения цели обработки

3.2. Яндекс Узбекистан удаляет персональные данные, обрабатываемые по поручению, в случаях, предусмотренных Договором и применимым законодательством.

4. ОБЯЗАННОСТИ СТОРОН

4.1. Заказчик обязуется:

4.1.1. Обеспечить наличие и действительность правовых оснований для обработки персональных данных, достаточных в соответствии с применимым законодательством для их обработки Яндекс Узбекистаном в объеме и сроки, предусмотренные настоящим Соглашением об обработке данных. Это включает, в частности, сбор необходимых согласий, в том числе на трансграничную передачу персональных данных, надлежащее информирование Заказчиком Пользователей и иных лиц, данные которых обрабатываются в связи с использованием Сервиса, об условиях обработки персональных данных при использовании Сервиса.

4.1.2. Обеспечивать точность обрабатываемых персональных данных, их достаточность, а также актуальность по отношению к целям обработки персональных данных.

4.1.3. Отвечать на запросы Пользователей, касающиеся обработки и защиты персональных данных.

4.1.4. Самостоятельно отвечать на запросы контролирующих государственных органов, касающиеся обработки и защиты персональных данных в рамках настоящего Соглашения об обработке данных.

4.1.5. Обеспечивать соблюдение требований о локальном сборе, систематизации и хранении персональных данных на территории Республики Узбекистан, а также регистрации баз персональных данных в Государственном реестре баз персональных данных.

4.1.6. Установить требования к защите обрабатываемых персональных данных в соответствии с применимым законодательством, при этом данное обязательство распространяется исключительно на Заказчика и не должно трактоваться как установление определенных Заказчиком Яндекс Узбекистану требований к защите обрабатываемых персональных данных.

4.2. При обработке персональных данных, осуществляемой по поручению Заказчика, Яндекс Узбекистан обязуется:

4.2.1. Осуществлять обработку персональных данных на законной основе – в строгом соответствии с поручением Заказчика.

4.2.2. Соблюдать принципы и правила обработки персональных данных, предусмотренные применимым законодательством.

4.2.3. Соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

4.2.4. В части, предусмотренной применимым законодательством, обеспечивать применение мер по обеспечению защиты персональных данных.

4.2.5. Без необоснованного промедления уведомлять Заказчика об установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных и произошедшей по вине Яндекс Узбекистана. Яндекс Узбекистан предоставляет Заказчику необходимую и достаточную информацию и поддержку, связанную с таким событием, которые могут понадобиться Заказчику для выполнения его обязанностей в силу закона, а также для снижения негативных последствий, которые могут наступить в результате такого события. При этом уведомления и предоставление Яндекс Узбекистаном Заказчику указанной информации и поддержки ни при каких обстоятельствах не будет трактоваться Сторонами как признание или подтверждение ответственности Яндекс Узбекистана за несанкционированный доступ, передачу, распространение персональных данных, обрабатываемых Яндекс Узбекистаном по поручению Заказчика.

4.2.6. В случае поступления запросов от субъекта персональных данных на предоставление сведений об обработке данных либо требований субъекта об уточнении его персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, направлять данные запросы Заказчику (если иное не предусмотрено применимым законодательством).

4.2.7. Допускать своих сотрудников, подрядчиков и иных третьих лиц к обрабатываемым персональным данным только тогда, когда это строго необходимо для выполнения поручения по настоящему Соглашению об обработке данных, а также когда предприняты соответствующие шаги для обеспечения соблюдения мер безопасности и конфиденциальности.

5. ОТВЕТСТВЕННОСТЬ

5.1. Яндекс Узбекистан несет ответственность перед Заказчиком за исполнение поручения, в том числе за действия (бездействие) своих работников, получивших доступ к персональным данным, обрабатываемым по поручению Заказчика, повлекшие разглашение таких персональных данных.

5.2. Яндекс Узбекистан не несет ответственности за обеспечение законности обработки персональных данных, что может включать в себя получение согласий субъектов персональных данных и информирование об условиях обработки персональных данных, а также за определение состава персональных данных.

5.3. Заказчик несет ответственность перед субъектами персональных данных и уполномоченными органами за действия, осуществляемые Яндекс Узбекистаном при исполнении поручения.

5.4. Яндекс Узбекистан несет ответственность перед Заказчиком в пределах, установленных Договором и настоящим Соглашением об обработке данных, за виновные действия в отношении обработки персональных данных субъектов по поручению Заказчика, в том числе за действия (бездействие) своих работников, получивших доступ к обрабатываемым по поручению Заказчика персональным данным, повлекшие разглашение таких персональных данных.

5.5. Заказчик несет ответственность за реагирование на запросы субъектов персональных данных и на запросы уполномоченных органов, касающиеся обработки и защиты персональных данных.

5.6 В случае предъявления Яндекс Узбекистану любых претензий, требований, исков от третьих лиц, включая субъектов персональных данных и уполномоченных органов, в связи с исполнением поручения, которые возникли из-за нарушения Заказчиком обязательств по настоящему Соглашению об обработке данных, а также в связи с нарушением Заказчиком установленного законом порядка обработки персональных данных (включая неполучение согласия на такую обработку), Заказчик обязуется:

  • своими силами и за свой счет урегулировать такие претензии и иски, с обязательным уведомлением Яндекс Узбекистана о ходе такого урегулирования и предварительным информированием Яндекс Узбекистана о предполагаемых шагах для такого урегулирования;
  • в случае необходимости участия Яндекс Узбекистана в урегулировании таких претензий, требований, исков, а также привлечения Яндекс Узбекистана к ответственности за нарушение установленного законом порядка обработки персональных данных, по требованию Яндекс Узбекистана возместить Яндекс Узбекистану убытки, а также по запросу Яндекс Узбекистана принять участие в урегулировании таких претензий, требований, исков.

5.7. Стороны договорились, что размер возмещаемых убытков Яндекс Узбекистана при нарушении настоящего поручения признается равным:

  • сумме штрафов, пеней, компенсаций и иных выплат в пользу любых третьих лиц, обязанность осуществить которые возникнет у Яндекс Узбекистана в случае наступления соответствующих обстоятельств (в том числе суммы убытков, которые могут быть взысканы с Яндекс Узбекистана или привлеченных им третьих лиц для исполнения своих обязательств по Договору) на основании решения суда, третейского суда или международного коммерческого арбитража (в том числе утвержденного указанными органами мирового соглашения), или решения уполномоченного органа,
  • сумме расходов на юридические и консультационные услуги, понесенных Яндекс Узбекистаном для защиты своих прав и интересов в связи с наступлением вышеуказанных обстоятельств.

6. ПРИВЛЕЧЕНИЕ ТРЕТЬИХ ЛИЦ К ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Яндекс Узбекистан вправе привлекать к обработке персональных данных третьих лиц, в том числе в Российской Федерации, на основании заключаемых с этими лицами договоров без предварительного уведомления или одобрения Заказчика, оставаясь ответственным перед Заказчиком за выполнение своих обязательств по поручению.

6.2. Лицо, осуществляющее обработку персональных данных по поручению Яндекс Узбекистана, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные применимым законодательством и настоящим Соглашением об обработке данных, включая соблюдение конфиденциальности персональных данных и обеспечение их безопасности.

7. ИНЫЕ УСЛОВИЯ

7.1. Действующая версия Соглашения об обработке данных размещена в сети Интернет по адресу: https://yandex.uz/legal/dpa_360business_uz.

7.2. Яндекс Узбекистан вправе в одностороннем порядке вносить изменения в Соглашение об обработке данных. В случае, если Заказчик не согласен с новой версией Соглашения об обработке данных, он обязан прекратить использование Сервиса.

Дата публикации: 16.09.2025

Дата вступления в силу: 16.09.2025