Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сайта AI Assistants (далее — «Сайт», «Сервис»), размещённого по адресу https://ai-assistants.uz.

Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования Сайта, включая формы обратной связи, консультаций, настройки AI-ассистентов и иные интерактивные функции.

Версия Политики: 2026-07-10. Дата вступления в силу: 10 июля 2026 года.

Используя Сайт и предоставляя персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сайта.

Оператором персональных данных является:

• ФИО: Шарафутдинов Тимур Шавкатович
• Статус: физическое лицо
• Местонахождение: город Ташкент, Республика Узбекистан
• Контактный e-mail (общие вопросы): timursarafutdinov825@gmail.com
• E-mail по вопросам персональных данных: sarafutdinovtimur96@gmail.com
• Телефон: +998 91 352 35 33
• Telegram: @Jesus_is_risen

Оператор осуществляет обработку персональных данных самостоятельно, без образования юридического лица. Оператор не заявляет о государственной регистрации базы персональных данных и не публикует сведения об идентификационном номере налогоплательщика.

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.
• Пользователь — любое дееспособное физическое лицо, достигшее 18 лет, использующее Сайт.
• Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.
• AI-ассистент — программный модуль на базе технологий искусственного интеллекта, предназначенный для автоматизированной обработки запросов пользователя в рамках функционала Сервиса.

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность, справедливость и прозрачность обработки;
• обработка в конкретных, заранее определённых и законных целях;
• минимизация данных — сбор только тех сведений, которые необходимы для заявленных целей;
• точность и актуальность персональных данных;
• ограничение срока хранения;
• обеспечение надлежащей безопасности данных.

Обработка осуществляется в соответствии с законодательством Республики Узбекистан, в том числе Законом Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 и иными применимыми нормативными актами.

В зависимости от используемого функционала Сайта Оператор может обрабатывать следующие категории данных:

• идентификационные данные: имя, фамилия, отчество (при указании);
• контактные данные: адрес электронной почты, номер телефона, идентификатор Telegram;
• данные обращений: текст сообщений, запросы в формах, содержание консультаций;
• технические данные: IP-адрес, тип браузера и операционной системы, язык интерфейса, дата и время посещения, источник перехода;
• данные cookies и аналогичных технологий;
• данные, связанные с настройкой AI-ассистентов: сценарии, промпты, параметры конфигурации, предоставленные пользователем;
• иные сведения, которые пользователь добровольно указывает в формах Сайта.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные), за исключением случаев, когда пользователь самостоятельно и добровольно включает такие сведения в текст обращения.

В настоящее время публичный Сайт отдельно не хранит: историю живых AI-диалогов, документы, загруженные через публичную функцию загрузки, записи голосовых звонков, медицинские карты, биометрические и генетические данные, реквизиты платёжных карт. Должность пользователя не запрашивается отдельно и может появиться только в свободном комментарии.

Если в будущем будут включены история AI-чатов, загрузка документов, записи звонков, обработка CRM/платёжных данных сотрудников или клиентов бизнес-заказчика, соответствующий клиент получит дополнительную информацию и, при необходимости, отдельное соглашение или согласие до начала обработки.

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к функционалу Сайта и AI-ассистентам;
• обработка заявок, обращений и запросов на консультацию;
• связь с пользователем по вопросам использования Сервиса;
• настройка, тестирование и улучшение работы AI-ассистентов;
• обеспечение безопасности Сайта, предотвращение злоупотреблений и мошенничества;
• ведение внутреннего учёта обращений и статистики использования;
• исполнение требований законодательства Республики Узбекистан;
• рассмотрение обращений субъектов персональных данных.

На дату публикации настоящей Политики платные подписки и оплата услуг через Сайт не активированы. При запуске платёжных функций Оператор обновит Политику и укажет дополнительные цели и категории данных, связанные с расчётами.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договорённостей с пользователем при использовании Сервиса;
• законные интересы Оператора по обеспечению работоспособности и безопасности Сайта при условии, что права пользователя не нарушаются;
• исполнение обязанностей, предусмотренных законодательством Республики Узбекистан.

Отдельное согласие на обработку персональных данных оформляется в соответствии с документом «Согласие на обработку персональных данных», размещённым на Сайте.

Персональные данные предоставляются пользователем добровольно путём:

• заполнения форм на Сайте (заявки, консультации, настройка ассистентов);
• отправки сообщений по электронной почте, телефону или в Telegram;
• взаимодействия с AI-ассистентами через интерфейс Сервиса;
• автоматического сбора технических данных при посещении страниц Сайта.

Пользователь несёт ответственность за достоверность предоставляемых данных. Оператор вправе запросить уточнение сведений при наличии оснований полагать, что данные являются неполными или неточными.

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек (включая язык интерфейса) и анализа обезличенной статистики посещений.

Могут использоваться следующие типы cookie:

• строго необходимые — для базовой работы Сайта и безопасности сессии;
• функциональные — для запоминания предпочтений пользователя;
• аналитические — для понимания того, как используется Сайт, в обезличенном виде.

Пользователь может ограничить или отключить cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на доступность отдельных функций Сайта.

Персональные данные хранятся на серверах, размещённых на территории Республики Узбекистан. Хостинг-провайдер: Eskiz (Узбекистан).

Базы данных Сервиса размещаются в PostgreSQL на инфраструктуре, физически расположенной в Республике Узбекистан.

Оператор принимает меры для того, чтобы обработка и хранение персональных данных осуществлялись с соблюдением требований локализации, установленных законодательством Республики Узбекистан.

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом:

• данные консультаций и заявок лиц, которые не стали клиентами, — до 12 (двенадцати) месяцев после последнего содержательного взаимодействия, затем удаление или необратимое обезличивание, если более длительное хранение не требуется законом или для рассмотрения спора;
• данные активной учётной записи — пока аккаунт остаётся активным; после запроса на удаление аккаунта данные, которые больше не нужны, удаляются или обезличиваются; сведения, необходимые для урегулирования претензий, подтверждения согласия, предотвращения злоупотреблений или исполнения обязанностей, могут храниться до 3 (трёх) лет после закрытия аккаунта либо иной требуемый законом срок;
• данные клиентских отношений и договоров — в течение срока оказания услуг и после завершения только в объёме, необходимом для договоров, бухгалтерии, налогообложения, претензий и иных применимых обязанностей;
• записи о согласии — пока обрабатываются связанные данные и до 3 (трёх) лет после этого, если это необходимо для подтверждения правового основания или урегулирования спора;
• технические и журналы безопасности — до 90 (девяноста) дней, если более длительный срок не требуется для расследования инцидента безопасности, мошенничества или злоупотреблений;
• будущая история AI-чатов — в настоящее время не хранится; при включении функции срок по умолчанию не должен превышать 30 (тридцати) дней, если иной срок не согласован и не задокументирован;
• будущие голосовые записи — в настоящее время не хранятся; при включении срок по умолчанию не должен превышать 90 (девяноста) дней, если иной срок не установлен отдельным соглашением;
• будущие загруженные документы — в настоящее время не собираются через публичный сайт; их срок хранения определяется в соответствующем клиентском соглашении и ограничивается фактической целью проекта.

Данные могут быть удалены ранее, если цель достигнута, согласие отозвано и нет иного законного основания продолжать обработку, либо если обработка признана незаконной.

Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

Передача данных возможна:

• хостинг-провайдеру Eskiz — в объёме, необходимом для размещения и обеспечения работы Сайта;
• государственным органам — при наличии законного и обоснованного запроса в соответствии с законодательством Республики Узбекистан;
• иным лицам — только с согласия пользователя или при наличии иного законного основания.

При привлечении обработчиков Оператор обеспечивает заключение соответствующих договорённостей о конфиденциальности и соблюдении требований к защите персональных данных.

На дату публикации настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей для обработки с использованием зарубежных сервисов больших языковых моделей (LLM) или иных иностранных платформ.

Обработка запросов AI-ассистентов осуществляется без передачи персональных данных за пределы Республики Узбекистан в рамках текущей конфигурации Сервиса.

В случае изменения технической архитектуры и появления трансграничной передачи Оператор заблаговременно обновит настоящую Политику, уведомит пользователей и, при необходимости, запросит дополнительное согласие в порядке, предусмотренном законодательством.

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• ограничить обработку в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган или суд.

Для реализации прав пользователь может направить обращение на sarafutdinovtimur96@gmail.com, указав ФИО, контактные данные и суть запроса. Срок рассмотрения обращения — до 30 (тридцати) календарных дней, если иной срок не установлен законом.

Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя с целью защиты персональных данных от неправомерного доступа.

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

К таким мерам относятся, в частности:

• ограничение доступа к данным по принципу необходимости;
• использование защищённых каналов передачи данных (HTTPS);
• регулярное обновление программного обеспечения и резервное копирование;
• хранение данных на серверах в Республике Узбекистан;
• внутренний контроль обработки обращений, содержащих персональные данные.

Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность данных при передаче через сеть Интернет. Пользователь также обязан соблюдать меры предосторожности при использовании Сайта.

Сайт предназначен для лиц, достигших 18 (восемнадцати) лет. Оператор сознательно не собирает персональные данные несовершеннолетних. При выявлении таких данных они подлежат удалению.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте с указанием даты обновления. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией, если иное не требуется законом.

По всем вопросам, связанным с настоящей Политикой, обращайтесь:

• E-mail (конфиденциальность): sarafutdinovtimur96@gmail.com
• E-mail (общие вопросы): timursarafutdinov825@gmail.com
• Телефон: +998 91 352 35 33
• Telegram: @Jesus_is_risen