Cicora Бизнес деректері мен жалпы деректерді өңдеу шарттары

2026 жылғы 16 қыркүйектегі нұсқа. Бұл бетте Cicora қызметін Жұмыс кеңістігі, API немесе басқа корпоративтік тапсырыс арқылы пайдаланатын Ұйым үшін жалпы B2B деңгейі белгіленеді. Нақты B2B тапсырысы мен деректерді өңдеу қосымшасы қолданылатын рөлдерді, маршруттарды, аудитті, мерзімдерді, беру шарттарын және арнайы баптауларды айқындайды. Осы талаптар Клиентке олар сол Клиенттің RIZZ TRADE компаниясымен жасалған B2B шартына тікелей енгізілген кезде қолданылады.

Әдеттегі жеке Тіркелгі үшін RIZZ TRADE Тіркелгіні, төлемді, қауіпсіздікті және қолдауды өңдеу мақсаттарын дербес бақылаушы ретінде өзі айқындайды; Құпиялылық саясаты қолданылады. Ұйым Клиенті Cicora арқылы өз қызметкерлері, клиенттері немесе басқа тұлғалар туралы беретін Дербес Деректерге қатысты, егер сол Клиент мақсаттар мен маңызды құралдарды айқындаса, төмендегі құрылым нақты жасалған B2B шарты шеңберінде «Клиент — бақылаушы тарап, RIZZ TRADE — өңдеуші» ретінде қолданылады.

1. Рөлдер, қолданылу аясы және басымдық тәртібі

Осы бетте:

• Клиент — RIZZ TRADE компаниясымен B2B Cicora тапсырысын жасасқан Ұйым немесе кәсіпкер;
• Бақылаушы тарап — өз пайдаланушылары, қызметкерлері, клиенттері немесе өзге жеке тұлғалар туралы Дербес деректерді өңдеудің мақсаттары мен негізгі құралдарын айқындайтын Клиент;
• Өңдеуші — Cicora қызметін көрсету үшін Клиенттің құжатталған нұсқаулары бойынша Клиенттің Дербес деректерін өңдейтін RIZZ TRADE;
• Клиент деректері — Клиент, оның әкімшісі, API пайдаланушысы немесе Жұмыс кеңістігінің қатысушысы Клиент үшін Cicora-ға беретін деректер, соның ішінде Дербес деректер;
• Клиенттің дербес деректері — қолданылатын заң бойынша Дербес деректер болып табылатын Клиент деректерінің бөлігі;
• Қосалқы өңдеуші — RIZZ TRADE тиісті рөлде Клиент үшін Клиенттің Дербес деректерін өңдеуге тартатын тарап; және
• Құжатталған нұсқаулар — жазбаша шарт/тапсырыс, Клиент таңдаған конфигурация, Жұмыс кеңістігі/API параметрлері және RIZZ TRADE заңды әрі техникалық тұрғыдан орындай алатын уәкілетті тұлғаның өзге нұсқаулары.

Жеке B2B тапсырысы немесе ДӨШ өзі арнайы реттейтін мәселелер бойынша осы жалпы беттен басым болады. Дербес деректерге қатысты мәселелер бойынша, қайшылық шамасында, ДӨШ жалпы коммерциялық шарттардан басым болады. Императивтік заңнама келісімнен басым болады. Осы беттегі ешбір ереже қолданылатын заңнамаға сәйкес деректер субъектісінің құқықтарын жоймайды немесе кез келген сыртқы провайдерді автоматты түрде Қосалқы өңдеушіге айналдырмайды: рөл нақты деректер ағынына, келісімге және өңдеу мақсатына байланысты айқындалады.

RIZZ TRADE өзінің келісімі мен өнімін басқаруға қажет ең аз деректер бойынша тәуелсіз бақылаушы болып қала береді: Клиент Тіркелгісін құру және басқару, есеп айырысу мен салықтар, алаяқтық пен бұзушылықтардың алдын алу, инфрақұрылымды қорғау, міндетті жазбаларды жүргізу, дауларды шешу және заңды талаптардан қорғану. Осы дербес мақсаттарға шексіз Клиент нұсқауы емес, Cicora Құпиялылық саясаты қолданылады.

2. Тек нұсқаулар бойынша және рұқсат етілген мақсаттар үшін өңдеу

RIZZ TRADE Өңдеуші ретінде әрекет еткен жағдайда, ол Клиенттің Дербес деректерін тек B2B шартқа, тапсырысқа, таңдалған конфигурацияға және Клиенттің заңды нұсқауларына сәйкес Cicora-ны ұсыну, қолдау көрсету, қорғау және орындау үшін ғана өңдейді. Өңдеуге тиісті функция үшін қажет шамада ғана жинау, тіркеу, ұйымдастыру, сақтау, қол жеткізу, таңдалған маршрутқа беру, нәтижені ұсыну, шектеулі кэштеу, жою/сәйкестендіруден айыру, техникалық диагностика және қауіпсіздік шаралары кіруі мүмкін.

Клиент өз нұсқауларының заңды, деректер субъектілері үшін ашық болуына, үшінші тарап құқықтарын бұзбауына, өзінің заңды негізіне сәйкес келуіне және қажетті хабарламалар мен келісімдерді қамтуына жауап береді. Клиент Cicora-ға өзі өңдеуге құқылы деректерді ғана өңдеуді тапсырады және интерфейсті тиісті бағалаусыз, келісімсіз және қорғаусыз арнайы, биометриялық, медициналық, балаларға қатысты немесе басқа жоғары тәуекелді ақпаратты жасырын беру үшін пайдаланбайды.

RIZZ TRADE тікелей нұсқауды қолданылатын заңнамаға немесе B2B келісіміне сәйкес емес деп негізді түрде есептеген жағдайда, заңда жария етуге тыйым салынған кездерді қоспағанда, Клиентке хабарлайды. Міндетті заң талап етсе, RIZZ TRADE Клиенттің Дербес деректерін өзгеше өңдей алады және заң рұқсат еткен жағдайда Клиентке сол өңдеуге дейін немесе одан кейін негізсіз кідіріссіз хабарлайды.

Клиент уәкілетті әкімшілерді тағайындайды және олардың байланыс ақпаратын өзекті күйде ұстайды. Модельді, маршрутты, сақтау мерзімін, әкімші қолжетімділігін, экспортты, деректер түрін немесе халықаралық беруді өзгертетін нұсқау сол уәкілетті тұлғадан келуі және қолжетімді конфигурацияда немесе тапсырыста нақты көрсетілуі тиіс. Түсініксіз электрондық хат, қатардағы қатысушының нұсқауы немесе құжатталған конфигурациядан тыс сұрау Бақылаушы Тараптың нұсқауы ретінде орындалуға міндетті емес.

3. Өңдеу деректері: әрбір B2B тапсырысына қажетті қосымша

Әрбір B2B тапсырысында Клиенттің Дербес деректерін өңдеу туралы нақты қосымша болады. Қосымша нақты деректер мен мақсаттарды айқындайды және «кез келген мақсатқа арналған кез келген деректердің» белгісіз ауқымына таралмайды. Ол кемінде мыналарды қамтиды:

Модель Провайдері Клиент Деректерін тек таңдалған қолданылатын Маршрут арқылы алады. Модельдер мен саясаттар каталогы провайдерлердің жарияланған талаптарына қол жеткізуге мүмкіндік береді. Ол нақты алушылар, деректерді өңдеу және халықаралық берулер туралы Клиентпен келісілген ақпаратты алмастырмайды. Оқытуға пайдаланбау, шектеулі сақтау немесе белгілі бір аумақ туралы келісім Клиентке ол қолданылатын конфигурацияға немесе B2B шартына тікелей енгізілген кезде қолданылады.

Модель шарттарының жалпыға ортақ каталогы Клиентпен оның B2B тапсырысы үшін келісілген деректерді нақты өңдеу қосымшасын немесе алушылар тізілімін алмастырмайды.

4. Құпиялылық және уәкілетті тұлғалардың қолжетімділігі

RIZZ TRADE Клиенттің Дербес деректерін қызметті, қауіпсіздікті, қолдауды, заңнамаға сәйкестікті немесе B2B келісімді қамтамасыз ету үшін қолжетімділік қажет адамдарға ғана өңдеуге рұқсат етеді. Мұндай адамдар деректердің сипатына сай және келісім мен заңда талап етілгеннен кем емес қорғау деңгейіндегі құпиялылық міндеттемелерімен байланысты. Қолжетімділік функцияға қажеттілік пен пропорционалдылыққа сай ұйымдастырылады.

Клиент сондай-ақ өзінің конфигурациясына, API кілттеріне, әкімші тіркелгі деректеріне және Жұмыс кеңістігіне қолжетімділікті шектейді. Кілтті уәкілетті емес адамға беру, рөлдік бақылаусыз ортақ Тіркелгіні пайдалану немесе басқа Ұйымның деректерін нұсқаудан тыс пайдалану RIZZ TRADE өз әрекеті үшін жауап бермейтін тәуекел туындата алады. Бұл RIZZ TRADE-ты жүйелерді қорғаудан және өз бақылауындағы расталған оқиғаға жауап беруден босатпайды.

Құпия ақпаратқа алушының бұзушылығынан басқа себеппен жалпыға қолжетімді болған, үшінші тараптан құпиялылық міндетінсіз заңды түрде алынған, құпия ақпаратқа қолжетімділіксіз дербес әзірленген немесе заң бойынша ашылуы тиіс ақпарат жатпайды. Ашу міндетті болған жағдайда, RIZZ TRADE заңды мүмкіндік болғанда Клиентке хабарлайды және ашуды қажетті шамамен шектейді.

5. Қосалқы өңдеушілер, Модель Провайдерлері және маршрут өзгерістері

RIZZ TRADE Cicora-ны ұсыну, қолдау, қамтамасыз ету немесе орындау үшін қажет болғанда Қосалқы өңдеушілерді тартуы мүмкін. Қосалқы өңдеуші Клиенттің Дербес деректеріне қолжетімділік алар алдында, RIZZ TRADE құпиялылық, қауіпсіздік және тек рұқсат етілген мақсатта өңдеуге қатысты тиісті шарттық міндеттемелерді қолданады. RIZZ TRADE Қосалқы өңдеушінің міндеттемелерін орындауы бойынша Клиент алдында B2B келісімі шеңберінде жауапты болып қала береді, императивтік заңнама өзгеше көздемесе.

Жеке DPA/тапсырыс маңызды Қосалқы өңдеушілер мен модель маршруттарының қолданыстағы тізілімін қалай алуға болатынын көрсетеді. Тізілімде жазба күніне расталған алушы/санат, функция, маршрут мәртебесі және ашып көрсету талап етілген жердегі ел/беру туралы ақпарат болады. Тізілім Клиенттің өніміне, моделіне және конфигурациясына қарай айқындалады.

B2B келісімінде Клиентті хабардар ету немесе жаңа елеулі Қосалқы өңдеушіге негізді түрде қарсылық білдіру құқығы көзделсе, онда арна, мерзім, қажетті негіздеме, ықтимал баламалар және техникалық тұрғыдан рұқсат етілген шешім болмағандағы салдар айқындалады. Бұл құқық заң, қауіпсіздік, провайдерлердің қолжетімділігі және өнім шегінде қолданылады. Жеке B2B келісімінде мұндай құқық көзделмесе, маршрутты өзгерту жалпы шарттармен және қолданылатын заңнамамен реттеледі.

Клиенттің Дербес деректерінің жағдайларын елеулі түрде өзгертетін модель немесе маршрут өзгерісі конфигурация өзгерісі ретінде қаралады: RIZZ TRADE бұл туралы уәкілетті Клиентке шарт шегінде хабарлайды және заң, тапсырыс немесе келісілген баптау талап еткен жағдайда пайдаланар алдында қажетті растауды/әрекетті алады. Автоматты балама бағыт келісілген деректер шектеуін айналып өту үшін пайдаланылмайды.

6. Қауіпсіздік және дербес деректерге қатысты оқиғалар

RIZZ TRADE Клиенттің нақты Дербес деректерін өңдеу тәуекеліне пропорционалды шараларды қолданады. B2B қосымшасында қолданылатын ұйымдастырушылық және техникалық шаралардың расталған тізбесі бар. Сертификаттау, нақты алгоритм, аудит, инфрақұрылым елі, қалпына келтіру уақыты немесе тәуелсіз бағалау тек B2B келісімде немесе қосымшада тікелей көрсетілген жағдайда ғана RIZZ TRADE-тың міндеттемелеріне кіреді.

RIZZ TRADE-тың бақылауындағы дербес деректерге қатысты оқиға туралы хабардар болғанда, ол оны шектеу, тергеу және салдарын жеңілдету үшін ақылға қонымды шаралар қолданады. Оқиға Клиенттің Дербес деректеріне әсер еткен және заң немесе B2B келісімі бойынша хабарлау талап етілген жағдайда, RIZZ TRADE жеткілікті бастапқы ақпарат алғаннан кейін негізсіз кідіріссіз Клиентке хабарлайды. Хабарламада сол уақытта белгілі оқиғаның сипаты, әсер еткен санаттар/жүйелер, қолданылған немесе жоспарланған шаралар және одан әрі байланысу арнасы туралы ақпарат қамтылады. Тергеу жүргізілген сайын ақпарат толықтырылуы мүмкін.

Клиент дерек субъектілерін немесе қадағалау органын хабардар ету қажеттігін Бақылаушы Тарап ретіндегі өз рөлінде дербес анықтайды, тек заң мұндай міндетті тікелей RIZZ TRADE-ке жүктемесе. RIZZ TRADE қолжетімді ақпарат, нақты өнім және келісім шеңберінде негізделген көмек көрсетеді. Хабарлама жіберу мерзімі қолданылатын заңмен, B2B келісіммен және келісілген оқиғаға ден қою тәртібімен айқындалады.

7. Дерек субъектісінің сұраулары, мемлекеттік органдар және ынтымақтастық

Егер RIZZ TRADE Клиент Бақылаушы Тарап ретінде жауапты болатын Клиенттің Дербес деректеріне қатысты деректер субъектісінің сұрауын алса, RIZZ TRADE мүмкіндігінше оны Клиентке жібереді немесе деректер субъектісін Клиентке бағыттайды. Ол B2B келісімі, қолда бар ақпарат және заң шегінде орынды көмек көрсетеді. RIZZ TRADE жауабын басқа тұлғаның деректері, Клиенттің құпия ақпараты, қауіпсіздік шаралары немесе заңмен қорғалатын ақпарат жария етілмейтіндей шектейді.

Клиенттің ақылға қонымды сұрауы бойынша, RIZZ TRADE нақты көрсетілетін қызметке байланысты болған жерде, деректерді қорғау бойынша әсерді бағалауға, уәкілетті органмен консультацияға немесе Бақылаушы тараптың басқа міндеттемесіне пропорционалды көмек көрсете алады. Көлемі, шығыны, мерзімі және рұқсат етілген материалдары B2B келісіміне, сұрау сипатына және қауіпсіздікке байланысты болады. Мұндай көмек RIZZ TRADE-ты Клиенттің заң кеңесшісі етпейді.

Мемлекеттік органның заңды сұрауы бойынша RIZZ TRADE оны өз құзыреті шегінде бағалайды және тек қажетті ақпаратты жария етеді. Келісім мен заң рұқсат еткен жағдайда RIZZ TRADE Клиентке жария етуге дейін немесе одан кейін дереу хабарлайды. Хабарлау тыйым салынған, тергеуге кедергі келтіруі, тәуекел тудыруы немесе заңды міндеттемені бұзуы мүмкін жағдайда ол кейінге қалдырылуы немесе жасалмауы мүмкін.

8. Сәйкестік туралы ақпарат және аудит

Клиент келісілген B2B деңгейінің орындалуын растау үшін ақылға қонымды қажет ақпаратты сұрай алады. RIZZ TRADE сұрауды құпиялылықты, қауіпсіздікті, басқа клиенттердің құқықтарын, қолжетімді дәлелдерді және өңдеу сипатын ескере отырып қарастырады. Нақты болатын және мақсат үшін жеткілікті қолжетімді құжаттар, сауалнама жауаптары, шаралар қорытындысы немесе тәуелсіз дәлел аудитке балама ретінде қызмет ете алады.

Орнында немесе қашықтан аудит B2B келісімінде тікелей көзделген және оның ауқымы, кезеңі, аудитордың тәуелсіздігі, құпиялылық, жүйені қорғау, жиілік пен шығындар келісілген жағдайда жүргізіледі. Аудит инфрақұрылымға, бастапқы кодқа, кілттерге, басқа клиенттердің деректеріне, Модель Провайдерінің қауіпсіздігіне немесе жария етілуі құпиялылықты, қауіпсіздікті, үшінші тұлғалардың құқықтарын не заңды бұзатын өзге материалға қол жеткізбейді.

9. B2B тапсырысын қайтару, жою және тоқтату

B2B тапсырысы тоқтатылғанда, техникалық тұрғыдан мүмкін әрі үшінші тұлғалардың құқықтарын, қауіпсіздікті, заңды немесе провайдер талаптарын бұзбайтын жағдайда, Клиентке қолжетімді форматта Клиент деректерін қайтаруды немесе экспорттауды сұрауға ақылға қонымды мүмкіндік беріледі. B2B тапсырысында немесе өңдеу қосымшасында мұндай сұраудың мерзімі, форматы, құны, көлемі және байланыс деректері көрсетіледі.

Қолданылатын қайтару/экспорттау кезеңінен кейін RIZZ TRADE заң, қауіпсіздік, дау, бухгалтерлік есеп, құқықтарды қорғау немесе шарт шектеулі сақтауды талап етпесе, өз рөлі шегінде Клиенттің Дербес деректерін жояды немесе сәйкестендіруден айырады. Сақтық және оқшауланған көшірмелер өздерінің нақты циклімен тазартылады, қалыпты пайдалануға қайтарылмайды және дербес негізсіз қалпына келтірілген Жұмыс кеңістігіне қолжетімділік бермейді. Модель Провайдерлері деректерді өз шарттық талаптарымен сақтай алады; тиісті жол мен қолжетімді көмек тізілімде/қосымшада көрсетіледі.

Қайтару мен жою B2B тапсырысының өлшемшарттарына, нақты өнімге, резервтік көшірме циклына және қолданылатын құқыққа сәйкес жүзеге асырылады. Арнайы мерзім, деректердің резиденттігі, сақтауды бекіту, жою туралы сертификат немесе бөлек экспорт өңдеуге дейін келісілген және қосымшада көрсетілген жағдайда қолданылады.

10. Халықаралық берулер

Халықаралық беру шектеулеріне жататын Клиенттің дербес деректері үшін тараптар алдымен нақты ағынды анықтайды: экспорттаушы, импорттаушы, рөлдер, елдер, деректер санаттары, алушылар, модель маршруты және қолданылатын заңнама. Содан кейін олар жеке қосымша келісім жасайды немесе қажет болған жағдайда басқа танылған тетікті пайдаланады. Бұған ЕЭА, Ұлыбритания, Швейцария немесе басқа аумақ үшін шарттық талаптар кіруі мүмкін, бірақ тек қажетті тараптар, қосымшалар және ақпарат толтырылғаннан кейін ғана.

Жеке халықаралық беру қосымшасы тараптар, маршрут және деректер туралы қажетті ақпарат пен тиісті тетік анықталғаннан кейін B2B келісімінің бөлігіне айналады. Жалпы Құпиялылық саясаты жария хабарлама ретінде әрекет етеді; нақты бір елде өңдеуге кепілдік, SCC, Ұлыбритания Қосымшасы немесе басқа беру тетігі тек жеке қосымшада тікелей көрсетілген жағдайда қолданылады.

11. Жауапкершілік, өзгерістер және басқа шарттармен байланыс

Деректерді өңдеу бойынша міндеттемелер мен құқықтық қорғау құралдары B2B шарт пен императивтік заңнама шегінде қолданылады. Жауапкершілік шегі, өтеу, құпиялылық міндеті және дауларды шешу тәртібі B2B шартта тікелей белгіленген шамада қолданылады. B2B шектеуі заң рұқсат етпейтін жағдайда тұтынушыға қолданылмайды және бас тартуға болмайтын деректер субъектісінің құқықтарын шектемейді.

RIZZ TRADE заң, өнім, нақты Қосалқы өңдеуші немесе қауіпсіздік талаптары өзгерген кезде жалпы B2B деңгейін жаңарта алады. Елеулі өзгеріс Клиентпен келісілген хабарлау және перспективалық қолданылу рәсіміне сәйкес қолданылады және бұрын келісілген маршрутты, өңдеу қосымшасын немесе императивтік заңнама бойынша құқықтарды кері күшпен өзгертпейді. Ұйымдық сұрақтарды support@cicora.ai мекенжайына жіберуге болады; B2B тапсырысында жеке жұмыс байланысы көрсетілуі мүмкін.

Қосымша: деректерді өңдеу қосымшасының ең төменгі нысаны

Келесі нысан нақты B2B тапсырысы үшін ағымдағы ақпаратпен толтырылады: