Настоящий документ — текст согласия Заказчика на раскрытие сведений конкретной фирме-партнёру, выбранной по заявке в сервисе «Помощь специалиста» информационной системы iHisobchi.uz. Согласие даётся отдельно от общего согласия с Политикой конфиденциальности и публичной офертой IT-услуг. Предполагаемый адрес публикации HTML: https://ihisobchi.uz/help-consent.html.
Версия настоящего текста — v1. Она записывается в поле text_version согласия (help_disclosure_consents.text_version) и передаётся в запросе POST /help/engagements/{id}/consent как "text_version": "v1".
1. Кто даёт согласие и кому передаются сведения
1.1. Согласие даёт Заказчик — пользователь информационной системы iHisobchi.uz, действующий от имени своего бизнеса.
1.2. Получатель — конкретная фирма-партнёр, выбранная Заказчиком по данной заявке (принятое предложение). Её наименование и ИНН Заказчик видит в окне согласия до подтверждения: фирма публикует их, принимая оферту биржи. Сведения не передаются всем партнёрам биржи и не публикуются в открытом доступе.
1.3. ООО «NEXUSAI» (Разработчик, оператор информационной системы iHisobchi.uz) является информационным посредником: не сторона договора между Заказчиком и Партнёром, не гарант результата услуг Партнёра, не оператор платежей по этому договору. Выбор Партнёра — решение Заказчика среди предложений партнёров, а не рекомендация Платформы.
2. Какие поля раскрываются
После подтверждения настоящего согласия Партнёру передаются только отмеченные Заказчиком поля (состав фиксируется в help_disclosure_consents.fields):
| Поле | Смысл |
|---|---|
tin | Идентификационный номер налогоплательщика (ИНН) бизнеса Заказчика |
name | Наименование бизнеса Заказчика |
director_contact | Контакт директора (телефон и/или ФИО), как он хранится в профиле бизнеса |
Поля, которые Заказчик не отметил, не передаются. Типовой набор для заявки: ИНН, наименование, контакт директора.
3. Какой доступ в кабинет может быть открыт
Отдельно от раскрытия реквизитов Заказчик может открыть Партнёру срочный доступ в Кабинет заказчика. Доступ выдаётся участнику business_members с ролью «бухгалтер» (accountant) и сроком действия expires_at.
Роль «бухгалтер» даёт доступ ко всему Кабинету. Разграничения по отдельным разделам (документы, банк, отчёты) в Системе нет: роль в business_members не разделена по разделам, и ни одна проверка прав не обращается к списку разделов. Заказчик, выдавая доступ, открывает Кабинет целиком; если объём доступа нужно сузить — доступ не выдаётся вовсе, и Партнёр работает по переданным материалам («работаем без доступа»).
Доступ не выдаётся до настоящего согласия (consent_required_first).
Изменение от 8 сентября 2026 года. До этой даты документ утверждал: «Открываются только отмеченные разделы. Неотмеченные разделы Партнёру недоступны», а интерфейс предлагал отметить разделы
documents/bank/reports. В коде этого разграничения никогда не было: список разделов доезжал только доpayloadсобытия журнала (engagements_db.grant_access), а выдавалась роль на весь Кабинет. Обещание снято из текста и из интерфейса. Полеfields.sectionsв контракте API сохранено (уезжает пустым) и наполнится снова вместе с реальным разграничением прав. Юристу: оценить, требует ли расхождение между прежней редакцией и фактическим объёмом доступа отдельных действий в отношении согласий, уже полученных до этой даты (docs/UZBEK_JURIDICAL_REVIEW_TODO.md).
4. Срок доступа
4.1. Доступ действует до даты until, которую Заказчик указывает при выдаче доступа, и прекращается автоматически по истечении этого срока (business_members.expires_at).
4.2. Истечение срока не удаляет уже переданные Партнёру реквизиты из его учёта: Партнёр обязан далее обрабатывать их только в пределах закона и цели договора (см. §6).
5. Отзыв
5.1. Доступ в кабинет Заказчик отзывает кнопкой в любой момент (POST /help/engagements/{id}/revoke-access). После отзыва Партнёр в Кабинет не входит. Отмена заявки в статусах accepted / contract_pending / in_progress отзывает доступ автоматически.
5.2. Согласие на раскрытие реквизитов отозвать «назад» нельзя: данные уже переданы выбранному Партнёру. Заказчик вправе потребовать, чтобы Партнёр прекратил обработку полученных персональных данных. Партнёр как самостоятельный оператор обязан исполнить это требование в соответствии с Законом Республики Узбекистан «О персональных данных» от 02.07.2019 г. № ЗРУ-547 (ст. __ — уточнить у юриста), за исключением хранения, прямо предписанного законом.
5.3. Отзыв доступа и требование прекратить обработку не расторгают автоматически договор между Заказчиком и Партнёром; отношения по договору стороны регулируют между собой.
6. Партнёр — самостоятельный оператор
6.1. После Раскрытия Партнёр обрабатывает полученные сведения как самостоятельный оператор персональных данных в целях исполнения договора с Заказчиком. Разработчик не поручает Партнёру обработку «от имени iHisobchi».
6.2. Партнёр не вправе передавать полученные сведения третьим лицам и не вправе использовать их для рассылок, продажи контактов или предложения услуг вне данной договорённости.
7. Вложения заявки
Вложения заявки Партнёру не передаются — ни до согласия, ни после него. Партнёр видит обезличенный паспорт задачи и публичное описание; письма ГНК, акты и прочие файлы Заказчик передаёт ему сам, вне настоящего согласия.
Изменение от 8 сентября 2026 года. До этой даты параграф утверждал, что вложения передаются Партнёру после согласия, а текст в приложении обещал раскрытие «отмеченных вложений заявки». В коде такого пути нет вовсе: карточка для партнёра (
requests_db.to_provider_card) вложений не содержит, ручки вложений — только клиентские, «отметить» вложение для передачи негде. Обещание снято из документа и из интерфейса.
8. Как фиксируется согласие
В момент нажатия кнопки принятия Система записывает:
- дату и время принятия (
accepted_at); - состав полей и разделов (
fields); - версию настоящего текста (
text_version=v1); - сетевой адрес (
ip) и строку клиента (user_agent), если они доступны технически.
Запись хранится в таблице help_disclosure_consents и используется как доказательство информированного согласия.
9. Добровольность
Дача настоящего согласия добровольна. Без него Партнёр не получает реквизиты, вложения и доступ в кабинет; договорённость не переходит к шагам, которые требуют Раскрытия. Отказ от согласия не влияет на пользование остальными функциями iHisobchi.
Настоящее согласие вступает в силу с даты, указанной в шапке, и действует в редакции v1 до замены новой версией. Черновик: владелец и юрист согласовывают текст до публикации HTML на сайте.