Cicora tashkilot ma’lumotlari va ma’lumotlarni qayta ishlashning umumiy shartlari

2026-yil 16-sentabrdagi tahrir. Ushbu sahifa Cicoradan ish maydoni, API yoki boshqa korporativ buyurtma orqali foydalanadigan tashkilot uchun umumiy B2B-qatlamni belgilaydi. Muayyan B2B-buyurtma va ma’lumotlarni qayta ishlash ilovasi qo‘llaniladigan rollar, marshrutlar, audit, muddatlar, uzatish shartlari va maxsus sozlamalarni belgilaydi. Ushbu shartlar Mijozning RIZZ TRADE bilan B2B-shartnomasiga bevosita kiritilgan bo‘lsa, Mijozga tatbiq etiladi.

Oddiy shaxsiy akkaunt uchun RIZZ TRADE odatda akkaunt, to‘lov, himoya va qo‘llab-quvvatlashni qayta ishlash maqsadlarini mustaqil operator sifatida belgilaydi; Maxfiylik siyosati qo‘llaniladi. Tashkilot-mijoz Cicora orqali o‘z xodimlari, mijozlari yoki boshqa shaxslar haqidagi ma’lumotlarni uzatsa hamda ular uchun qayta ishlashning maqsadlari/asosiy vositalarini belgilasa, amalda tuzilgan B2B-shartnoma doirasida quyida bayon qilingan “mijoz nazorat qiluvchi tomon — RIZZ TRADE qayta ishlovchi” qatlami qo‘llaniladi.

1. Rollar, qo‘llanish sohasi va ustuvorlik

Ushbu sahifada:

• Mijoz — RIZZ TRADE bilan Cicora bo‘yicha B2B-buyurtma tuzgan tashkilot yoki tadbirkor;
• Nazorat qiluvchi tomon — o‘z foydalanuvchilari, xodimlari, mijozlari yoki boshqa shaxslarning shaxsga doir ma’lumotlarini qayta ishlash maqsadlari va asosiy vositalarini belgilaganida Mijoz;
• Qayta ishlovchi — Mijozning hujjatlashtirilgan ko‘rsatmalari asosida Cicorani taqdim etish uchun Mijozning shaxsga doir ma’lumotlarini qayta ishlaganida RIZZ TRADE;
• Mijoz ma’lumotlari — Mijoz, uning administratori, API foydalanuvchisi yoki ish maydoni ishtirokchisi Mijoz nomidan Cicoraga uzatadigan, shaxsga doir ma’lumotlarni ham o‘z ichiga oladigan ma’lumotlar;
• Mijozning shaxsga doir ma’lumotlari — qo‘llaniladigan huquq bo‘yicha shaxsga doir ma’lumotlar bo‘lgan Mijoz ma’lumotlarining qismi;
• Subprotsessor — RIZZ TRADE Mijoz nomidan Mijozning shaxsga doir ma’lumotlarini qo‘llaniladigan rolda qayta ishlash uchun jalb qiladigan shaxs;
• Hujjatlashtirilgan ko‘rsatmalar — shartnoma/buyurtmaning yozma shartlari, Mijoz tanlagan konfiguratsiya, ish maydoni/API sozlamalari va RIZZ TRADE qonuniy hamda texnik jihatdan bajarishi mumkin bo‘lgan vakolatli shaxsning boshqa ko‘rsatmalari.

Alohida B2B-buyurtma yoki ma’lumotlarni qayta ishlash shartnomasi ushbu umumiy sahifada bevosita tartibga solingan masalalarda ustuvor hisoblanadi. Shaxsga doir ma’lumotlarga oid masalalarda ma’lumotlarni qayta ishlash shartnomasi, zidlik hajmida, umumiy tijorat shartlaridan ustun turadi. Majburiy huquq shartnomadan ustuvor turadi. Ushbu sahifadagi hech narsa jismoniy shaxslarning qo‘llaniladigan huquq bo‘yicha huquqlarini bekor qilmaydi va har bir tashqi yetkazib beruvchini avtomatik ravishda subprotsessorga aylantirmaydi: rol ma’lumotlarning amaldagi oqimi, shartnoma va qayta ishlash maqsadiga bog‘liq.

RIZZ TRADE o‘z shartnomasi va mahsulotini boshqarish uchun zarur bo‘lgan eng kam ma’lumotlar hajmi bo‘yicha mustaqil operator bo‘lib qoladi: Mijoz akkauntini yaratish/boshqarish, hisob-kitoblar va soliqlar, firibgarlik hamda qoidabuzarliklarning oldini olish, infratuzilmani himoya qilish, majburiy hisobotni yuritish, nizolarni hal qilish va huquqiy talablarni himoya qilish. Ushbu mustaqil maqsadlarga Mijozning cheklanmagan ko‘rsatmasi emas, Cicoraning Maxfiylik siyosati tatbiq etiladi.

2. Faqat ko‘rsatma bo‘yicha qayta ishlash va ruxsat etilgan maqsad

RIZZ TRADE qayta ishlovchi sifatida harakat qilganda, Mijozning shaxsga doir ma’lumotlarini faqat B2B-shartnoma, buyurtma, tanlangan konfiguratsiya va Mijozning qonuniy ko‘rsatmalariga muvofiq Cicorani taqdim etish, qo‘llab-quvvatlash, himoya qilish va bajarish uchun qayta ishlaydi. Qayta ishlash qabul qilish, yozib olish, tartibga solish, saqlash, kirish, tanlangan marshrutga uzatish, natijani ko‘rsatish, cheklangan keshlash, o‘chirish/shaxssizlantirish, texnik diagnostika va xavfsizlik choralarini — faqat tegishli funksiya uchun zarur hajmda — o‘z ichiga olishi mumkin.

Mijoz o‘z ko‘rsatmalari qonuniyligi, ma’lumotlar subyektlari uchun shaffofligi, uchinchi shaxslar huquqlarini buzmasligi, o‘zining qayta ishlash asosiga mosligi hamda zarur bildirishnomalar/roziliklarni o‘z ichiga olishi uchun javob beradi. Mijoz Cicoraga faqat o‘zi bajarishga haqli bo‘lgan qayta ishlashni topshiradi va foydalanuvchi interfeysidan tegishli baholash, shartnoma va himoyasiz maxsus, biometrik, tibbiy, bolalarga oid yoki boshqa yuqori xavfli ma’lumotlarni yashirin uzatish uchun foydalanmaydi.

RIZZ TRADE oqilona baholashiga ko‘ra aniq ko‘rsatma qo‘llaniladigan huquqqa yoki B2B-shartnomaga zid bo‘lsa, qonun oshkor qilishni taqiqlagan holatlar bundan mustasno, Mijozni xabardor qiladi. Agar bu qonun bo‘yicha majburiy bo‘lsa, RIZZ TRADE Mijozning shaxsga doir ma’lumotlarini boshqacha qayta ishlashi mumkin; qonun ruxsat berganida, bunday qayta ishlashdan oldin yoki undan keyin asossiz kechiktirmasdan Mijozni xabardor qiladi.

Mijoz vakolatli administratorlarni tayinlaydi va ularning aloqa ma’lumotlari dolzarbligini saqlaydi. Model, marshrut, saqlash muddati, administrator kirishi, eksport, ma’lumot turi yoki transchegaraviy uzatishni o‘zgartiradigan ko‘rsatma bunday vakolatli shaxsdan kelishi va mavjud konfiguratsiya/buyurtmada aniq aks etishi kerak. Noaniq xat, oddiy ishtirokchining ko‘rsatmasi yoki hujjatlashtirilgan konfiguratsiyadan tashqariga chiqadigan so‘rov nazorat qiluvchi tomonning ko‘rsatmasi sifatida bajarilishi shart emas.

3. Qayta ishlash tafsilotlari: har bir B2B-buyurtma uchun majburiy ilova

Har bir B2B-buyurtmada Mijozning shaxsga doir ma’lumotlarini qayta ishlashning amaldagi kartasi bo‘ladi. Karta aniq ma’lumotlar va qayta ishlash maqsadlarini belgilaydi; u noaniq “har qanday maqsadlar uchun har qanday ma’lumotlar” hajmiga tatbiq etilmaydi. Eng kam tarkib:

Model yetkazib beruvchisi Mijoz ma’lumotlarini faqat tanlangan va qo‘llaniladigan marshrut doirasida oladi. Modellar va siyosatlar ma’lumotnomasi yetkazib beruvchilarning e’lon qilingan shartlari bilan tanishish imkonini beradi. U Mijoz bilan kelishilgan haqiqiy oluvchi, ma’lumotlarni qayta ishlash rejimi va xalqaro uzatish haqidagi ma’lumotlar o‘rnini bosmaydi. O‘qitishning yo‘qligi, cheklangan saqlash yoki muayyan hudud rejimi Mijozga tegishli konfiguratsiya yoki B2B-shartnomada bevosita ko‘rsatilgan taqdirdagina qo‘llaniladi.

Modellar shartlarining ommaviy ma’lumotnomasi amaldagi qayta ishlash kartasi yoki Mijoz bilan uning B2B-buyurtmasi uchun kelishilgan oluvchilar reyestrining o‘rnini bosmaydi.

4. Maxfiylik va vakolatli shaxslar kirishi

RIZZ TRADE Mijozning shaxsga doir ma’lumotlarini faqat xizmat ko‘rsatish, xavfsizlik, qo‘llab-quvvatlash, qonunni bajarish yoki B2B-shartnomani bajarish uchun bunday kirish zarur bo‘lgan shaxslarga qayta ishlashga ruxsat beradi. Ushbu shaxslar ma’lumotlarning xususiyatiga qo‘llaniladigan hamda shartnoma va huquq talab qilganidan kam bo‘lmagan qat’iylikdagi maxfiylik majburiyatlari bilan bog‘langan bo‘lishi kerak. Kirish zaruriyat tamoyili va funksiya mutanosibligi asosida tashkil qilinadi.

Mijoz ham o‘z konfiguratsiyasi, API-kalitlari, ma’muriy hisob ma’lumotlari va ish maydoniga kirishni cheklashi shart. Kalitni vakolatsiz shaxsga berish, rollarga asoslangan boshqaruvsiz umumiy akkaunt yoki boshqa tashkilot ma’lumotlaridan ko‘rsatmadan tashqarida foydalanish RIZZ TRADE o‘z harakati sifatida javobgar bo‘la olmaydigan xavfni tug‘dirishi mumkin. Bu RIZZ TRADEni o‘z nazorat doirasidagi tizimlarni himoya qilish va tasdiqlangan insidentga javob berish majburiyatidan ozod qilmaydi.

Maxfiy ma’lumotlarga oluvchi qoidabuzarligi oqibatida bo‘lmagan holda ommaga oshkor bo‘lgan, maxfiylik majburiyatisiz uchinchi shaxsdan qonuniy olingan, maxfiy ma’lumotga kirishsiz mustaqil ishlab chiqilgan yoki qonun bo‘yicha oshkor qilinishi shart bo‘lgan ma’lumotlar kirmaydi. Majburiy oshkor qilishda RIZZ TRADE, agar qonuniy bo‘lsa, Mijozni xabardor qiladi va oshkor qilishni zarur hajm bilan cheklaydi.

5. Subprotsessorlar, model yetkazib beruvchilari va marshrutni o‘zgartirish

RIZZ TRADE Cicorani taqdim etish, qo‘llab-quvvatlash, xavfsizlik yoki bajarish uchun zarur bo‘lganda subprotsessorlarni jalb qilishi mumkin. Subprotsessor Mijozning shaxsga doir ma’lumotlariga kirishidan oldin RIZZ TRADE unga maxfiylik, xavfsizlik va faqat ruxsat etilgan maqsadda qayta ishlash bo‘yicha tegishli shartnomaviy majburiyatlarni ta’minlaydi. RIZZ TRADE, agar majburiy huquq boshqacha natijani belgilamasa, subprotsessor tomonidan o‘z majburiyatlari bajarilishi uchun B2B-shartnoma doirasida Mijoz oldida javobgar bo‘lib qoladi.

Alohida ma’lumotlarni qayta ishlash shartnomasi/buyurtmasida muhim subprotsessorlar va model marshrutlarining amaldagi reyestrini olish usuli ko‘rsatiladi. Reyestr yozuv sanasida tasdiqlangan oluvchi/toifa, funksiya, marshrut holati hamda bunday oshkor qilish talab etilganda mamlakat/uzatish haqidagi ma’lumotlarni o‘z ichiga oladi. Reyestr mahsulot, model va Mijoz konfiguratsiyasi bilan belgilanadi.

Agar B2B-shartnoma Mijozga yangi muhim subprotsessor haqida xabarnoma yoki unga asoslantirilgan tarzda e’tiroz bildirish huquqini bersa, unda kanal, muddat, asoslash talabi, mumkin bo‘lgan muqobillar va texnik jihatdan ruxsat etilgan yechim bo‘lmasa oqibatlar belgilanadi. Bunday huquq huquq, xavfsizlik, yetkazib beruvchining mavjudligi va mahsulot doirasida amal qiladi. Individual B2B-shartnoma bunday huquqni belgilamasa, marshrutning o‘zgarishi umumiy shartlar va qo‘llaniladigan huquq bilan tartibga solinadi.

Mijozning shaxsga doir ma’lumotlari shartlarini sezilarli o‘zgartiradigan model/marshrut o‘zgarishi konfiguratsiya o‘zgarishi sifatida qayta ishlanadi: RIZZ TRADE uni Mijozning vakolatli shaxsiga shartnoma doirasida oshkor qiladi va zarur bo‘lsa qonun, buyurtma yoki kelishilgan sozlama talab qilgan holda foydalanishdan oldin talab etiladigan tasdiq/harakatni oladi. Avtomatik fallback kelishilgan ma’lumotlar cheklovini chetlab o‘tish uchun qo‘llanilmaydi.

6. Xavfsizlik va shaxsga doir ma’lumotlar insidentlari

RIZZ TRADE Mijozning shaxsga doir ma’lumotlariga amaldagi qayta ishlash xavfiga mutanosib choralarni qo‘llaydi. B2B-ilova qo‘llaniladigan tashkiliy va texnik choralar tekshirilgan to‘plamini o‘z ichiga oladi. Sertifikatlash, muayyan algoritm, audit, infratuzilma mamlakati, tiklanish vaqti yoki mustaqil tekshiruv RIZZ TRADE majburiyatiga faqat ular B2B-shartnoma yoki ilovada bevosita ko‘rsatilgan bo‘lsa kiradi.

RIZZ TRADE o‘z nazorat sohasidagi shaxsga doir ma’lumotlar insidentini aniqlaganda, oqibatlarni cheklash, tekshirish va kamaytirish uchun oqilona choralarni ko‘radi. Insident Mijozning shaxsga doir ma’lumotlariga ta’sir qilsa va qonun yoki B2B-shartnoma bo‘yicha Mijozni xabardor qilish talab qilinsa, RIZZ TRADE yetarli dastlabki ma’lumotlarga ega bo‘lganidan keyin asossiz kechiktirmasdan Mijozni xabardor qiladi. Xabarnoma o‘sha paytda ma’lum bo‘lgan hodisaning xususiyati, ta’sirlangan toifalar/tizimlar, ko‘rilgan yoki rejalashtirilgan choralar hamda keyingi aloqa kanali haqidagi ma’lumotlarni o‘z ichiga oladi. Keyingi ma’lumotlar tekshiruv davomida aniqlashtirilishi mumkin.

Qonun boshqa majburiyatni bevosita RIZZ TRADE zimmasiga yuklamasa, Mijoz nazorat qiluvchi tomon rolida ma’lumotlar subyektlari yoki nazorat organini xabardor qilishi kerakligini belgilaydi. RIZZ TRADE mavjud ma’lumotlar, amaldagi mahsulot va shartnoma doirasida oqilona ko‘mak ko‘rsatadi. Xabardor qilish muddati qo‘llaniladigan huquq, B2B-shartnoma va kelishilgan insident jarayoni bilan belgilanadi.

7. Ma’lumotlar subyektlari so‘rovlari, davlat organlari va hamkorlik

Agar RIZZ TRADE Mijoz nazorat qiluvchi tomon sifatida javobgar bo‘lgan Mijozning shaxsga doir ma’lumotlariga tegishli ma’lumotlar subyekti so‘rovini olsa, RIZZ TRADE imkon qadar so‘rovni Mijozga yo‘naltiradi yoki subyektga Mijozga murojaat qilishni taklif etadi. U B2B-shartnoma, mavjud ma’lumotlar va huquq doirasida Mijozga oqilona ko‘mak beradi. RIZZ TRADE javobi boshqa subyekt ma’lumotlarini, Mijozning tijorat sirini, xavfsizlik choralarini yoki qonun bilan himoyalangan ma’lumotlarni oshkor qilmaslik uchun cheklanadi.

Mijozning asoslantirilgan so‘roviga ko‘ra, RIZZ TRADE amalda taqdim etilayotgan xizmat bilan bog‘liq bo‘lsa, ma’lumotlarni himoya qilishga ta’sirni baholashda, organ bilan maslahatlashishda yoki nazorat qiluvchi tomonning boshqa majburiyatini bajarishda mutanosib ko‘mak ko‘rsatishi mumkin. Ko‘lam, xarajatlar, muddatlar va ruxsat etilgan materiallar B2B-shartnoma, so‘rov xususiyati va xavfsizlik bilan belgilanadi. Bunday yordam RIZZ TRADE Mijozning yuridik maslahatchisi sifatida harakat qilishini anglatmaydi.

Davlat organining qonuniy so‘rovi kelganda, RIZZ TRADE uni o‘z vakolati doirasida baholaydi va faqat zarur ma’lumotlarni oshkor qiladi. Shartnoma va qonun ruxsat etsa, RIZZ TRADE Mijozni oshkor qilishdan oldin yoki undan so‘ng darhol xabardor qiladi. Xabarnoma qonun bilan taqiqlanganda, tergovga xalaqit berishi, xavf tug‘dirishi yoki qonun bo‘yicha majburiyatni buzishi mumkin bo‘lganda kechiktirilishi yoki yuborilmasligi mumkin.

8. Muvofiqlik haqidagi ma’lumotlar va audit

Mijoz kelishilgan B2B-qatlam bajarilganini tasdiqlash uchun oqilona zarur ma’lumotlarni so‘rashi mumkin. RIZZ TRADE so‘rovni maxfiylik, xavfsizlik, boshqa mijozlar huquqlari, mavjud dalillar va qayta ishlash xususiyatini hisobga olgan holda ko‘rib chiqadi. Mavjud hujjatlar, so‘rovnomaga javoblar, choralar mazmuni yoki mustaqil dalil, agar ular haqiqatda mavjud va maqsad uchun yetarli bo‘lsa, auditga maqbul muqobil bo‘lishi mumkin.

Joyiga borib yoki masofadan audit o‘tkazish B2B-shartnomada bevosita nazarda tutilgan hamda ko‘lam, muddat, auditor mustaqilligi, maxfiylik, tizimlarni himoya qilish, chastota va xarajatlar kelishilgan hollarda amalga oshiriladi. Audit infratuzilmaga, boshlang‘ich kodga, kalitlarga, boshqa mijozlar ma’lumotlariga, model yetkazib beruvchisining xavfsizligiga yoki oshkor qilinishi maxfiylik, xavfsizlik, uchinchi shaxslar huquqlari yoki qonunni buzadigan boshqa materiallarga kirish bermaydi.

9. B2B-buyurtmani qaytarish, o‘chirish va tugatish

B2B-buyurtma tugatilganda, Mijoz texnik jihatdan amalga oshirish mumkin bo‘lsa, uchinchi shaxslar huquqlari, xavfsizlik, qonun yoki yetkazib beruvchi shartlarini buzmasa, Mijoz ma’lumotlarini mavjud formatda qaytarish yoki eksport qilishni so‘rash uchun oqilona imkoniyat oladi. B2B-buyurtma yoki qayta ishlash ilovasi bunday so‘rovning muddati, formati, qiymati, hajmi va aloqa kanalini ko‘rsatadi.

Qo‘llaniladigan qaytarish/eksport davridan so‘ng RIZZ TRADE Mijozning shaxsga doir ma’lumotlarini, agar qonun, xavfsizlik, nizo, buxgalteriya hisobi, huquqlarni himoya qilish yoki shartnoma cheklangan saqlashni talab qilmasa, o‘z roli doirasida o‘chiradi yoki shaxssizlantiradi. Zaxira va ajratilgan nusxalar amaldagi sikl bo‘yicha tozalanadi, odatiy foydalanishga qaytarilmaydi va mustaqil asossiz tiklangan ish maydoniga kirish bermaydi. Model yetkazib beruvchilari ma’lumotlarni o‘z shartnomaviy shartlari doirasida saqlashi mumkin; qo‘llaniladigan yo‘l va ko‘mak imkoniyati reyestr/ilovada ko‘rsatiladi.

Qaytarish va o‘chirish B2B-buyurtma, amaldagi mahsulot, zaxira sikli va qo‘llaniladigan huquq mezonlari bo‘yicha bajariladi. Maxsus muddat, ma’lumotlarni muayyan hududda joylashtirish, saqlashni bloklash, yo‘q qilish sertifikati yoki alohida eksport qayta ishlashdan oldin kelishilgan va ilovada ko‘rsatilgan bo‘lsa amal qiladi.

10. Xalqaro uzatishlar

Xalqaro uzatish cheklovlari tatbiq etiladigan Mijozning shaxsga doir ma’lumotlari uchun tomonlar avval amaldagi oqimni belgilaydi: eksport qiluvchi, import qiluvchi, rollar, mamlakatlar, ma’lumotlar toifalari, oluvchilar, model marshruti va qo‘llaniladigan huquq. So‘ngra ular alohida ilova tuzadilar yoki zarur bo‘lsa boshqa tan olingan mexanizmdan foydalanadilar. Bu EEA, Buyuk Britaniya, Shveytsariya yoki boshqa hudud uchun shartnomaviy shartlarni o‘z ichiga olishi mumkin, biroq faqat talab qilinadigan tomonlar, ilovalar va ma’lumotlar to‘ldirilgandan keyin.

Transchegaraviy uzatish bo‘yicha individual ilova qo‘llaniladigan mexanizm aniqlanib, tomonlar, marshrut va ma’lumotlar haqidagi zarur ma’lumotlar to‘ldirilgandan keyin B2B-shartnomaning bir qismiga aylanadi. Umumiy Maxfiylik siyosati ommaviy xabarnoma sifatida qo‘llaniladi; bir mamlakatda qayta ishlashning aniq kafolati, SCC, Buyuk Britaniya qo‘shimchasi yoki boshqa uzatish mexanizmi faqat bevosita ko‘rsatilgan individual ilovada amal qiladi.

11. Javobgarlik, o‘zgarishlar va boshqa shartlar bilan bog‘liqlik

Ma’lumotlarni qayta ishlash bo‘yicha majburiyatlar va himoya vositalari B2B-shartnoma hamda majburiy huquq doirasida qo‘llaniladi. Javobgarlik limiti, zararni qoplash majburiyati, maxfiylik va nizolarni hal qilish tartibi B2B-shartnomada bevosita belgilangan hajmda amal qiladi. B2B-cheklov qonun ruxsat etmagan hollarda iste’molchiga tatbiq etilmaydi va ma’lumotlar subyektining ajralmas huquqlarini cheklamaydi.

RIZZ TRADE umumiy B2B-qatlamni huquq, mahsulot, amaldagi subprotsessor yoki xavfsizlik talablari o‘zgarganda yangilashi mumkin. Muhim o‘zgarish Mijoz bilan kelishilgan xabardor qilish va kelgusi ta’sir tartibida qo‘llaniladi hamda allaqachon kelishilgan marshrutni, qayta ishlash ilovasini yoki majburiy huquq bo‘yicha huquqlarni orqaga qarab o‘zgartirmaydi. Tashkilot masalalari support@cicora.ai manzilida qabul qilinadi; B2B-buyurtma alohida ishchi aloqani belgilashi mumkin.

Ilova: qayta ishlash kartasining eng kam shakli

Quyidagi shakl muayyan B2B-buyurtma uchun amaldagi ma’lumotlar bilan to‘ldiriladi: