Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сайта AI Assistants (далее — «Сайт», «Сервис»), размещённого по адресу https://ai-assistants.uz.

Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования Сайта, включая формы обратной связи, консультаций, настройки AI-ассистентов и иные интерактивные функции.

Версия Политики: 2026-07-13. Дата вступления в силу: 13 июля 2026 года.

Используя Сайт и предоставляя персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сайта.

Оператором персональных данных является:

• ФИО: Шарафутдинов Тимур Шавкатович
• Статус: физическое лицо
• Местонахождение: город Ташкент, Республика Узбекистан
• Контактный e-mail (общие вопросы): timursarafutdinov825@gmail.com
• E-mail по вопросам персональных данных: sarafutdinovtimur96@gmail.com
• Телефон: +998 91 352 35 33
• Telegram: @Jesus_is_risen

Оператор осуществляет обработку персональных данных самостоятельно, без образования юридического лица. Оператор не заявляет о государственной регистрации базы персональных данных и не публикует сведения об идентификационном номере налогоплательщика.

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.
• Пользователь — любое дееспособное физическое лицо, достигшее 18 лет, использующее Сайт.
• Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.
• AI-ассистент — программный модуль на базе технологий искусственного интеллекта, предназначенный для автоматизированной обработки запросов пользователя в рамках функционала Сервиса.

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность, справедливость и прозрачность обработки;
• обработка в конкретных, заранее определённых и законных целях;
• минимизация данных — сбор только тех сведений, которые необходимы для заявленных целей;
• точность и актуальность персональных данных;
• ограничение срока хранения;
• обеспечение надлежащей безопасности данных.

Обработка осуществляется в соответствии с законодательством Республики Узбекистан, в том числе Законом Республики Узбекистан «О персональных данных» от 02.07.2019 № ЗРУ-547 и иными применимыми нормативными актами.

В зависимости от используемого функционала Сайта Оператор может обрабатывать следующие категории данных:

• идентификационные данные: имя, фамилия, отчество (при указании);
• контактные данные: адрес электронной почты, номер телефона, идентификатор Telegram;
• данные обращений: текст сообщений, запросы в формах, содержание консультаций;
• технические данные: IP-адрес, тип браузера и операционной системы, язык интерфейса, дата и время посещения, источник перехода;
• данные cookies и аналогичных технологий;
• данные, связанные с настройкой AI-ассистентов: сценарии, промпты, параметры конфигурации, предоставленные пользователем;
• иные сведения, которые пользователь добровольно указывает в формах Сайта.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, биометрические данные), за исключением случаев, когда пользователь самостоятельно и добровольно включает такие сведения в текст обращения.

В настоящее время публичный Сайт отдельно не хранит: историю живых AI-диалогов, документы, загруженные через публичную функцию загрузки, записи голосовых звонков, медицинские карты, биометрические и генетические данные, реквизиты платёжных карт. Должность пользователя не запрашивается отдельно и может появиться только в свободном комментарии.

Если в будущем будут включены история AI-чатов, загрузка документов, записи звонков, обработка CRM/платёжных данных сотрудников или клиентов бизнес-заказчика, соответствующий клиент получит дополнительную информацию и, при необходимости, отдельное соглашение или согласие до начала обработки.

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к функционалу Сайта и AI-ассистентам;
• обработка заявок, обращений и запросов на консультацию;
• связь с пользователем по вопросам использования Сервиса;
• настройка, тестирование и улучшение работы AI-ассистентов;
• обеспечение безопасности Сайта, предотвращение злоупотреблений и мошенничества;
• ведение внутреннего учёта обращений и статистики использования;
• исполнение требований законодательства Республики Узбекистан;
• рассмотрение обращений субъектов персональных данных.

На дату публикации настоящей Политики платные подписки и оплата услуг через Сайт не активированы. При запуске платёжных функций Оператор обновит Политику и укажет дополнительные цели и категории данных, связанные с расчётами.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для исполнения договорённостей с пользователем при использовании Сервиса;
• законные интересы Оператора по обеспечению работоспособности и безопасности Сайта при условии, что права пользователя не нарушаются;
• исполнение обязанностей, предусмотренных законодательством Республики Узбекистан.

Отдельное согласие на обработку персональных данных оформляется в соответствии с документом «Согласие на обработку персональных данных», размещённым на Сайте.

Персональные данные предоставляются пользователем добровольно путём:

• заполнения форм на Сайте (заявки, консультации, настройка ассистентов);
• отправки сообщений по электронной почте, телефону или в Telegram;
• взаимодействия с AI-ассистентами через интерфейс Сервиса;
• автоматического сбора технических данных при посещении страниц Сайта.

Пользователь несёт ответственность за достоверность предоставляемых данных. Оператор вправе запросить уточнение сведений при наличии оснований полагать, что данные являются неполными или неточными.

Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек (включая язык интерфейса) и анализа обезличенной статистики посещений.

Могут использоваться следующие типы cookie:

• строго необходимые — для базовой работы Сайта и безопасности сессии;
• функциональные — для запоминания предпочтений пользователя;
• аналитические — для понимания того, как используется Сайт, в обезличенном виде.

Пользователь может ограничить или отключить cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на доступность отдельных функций Сайта.

Для работы Сайта используются внешние поставщики инфраструктуры:

• Netlify — размещение сайта, сеть доставки контента (CDN) и серверные (serverless) функции, обеспечивающие работу веб-приложения и обработку запросов на стороне сервера;
• Neon — управляемая база данных PostgreSQL, в которой хранятся данные приложения (например, заявки, учётные записи и служебные записи).

Проект Neon размещается в выбранном облачном регионе, который может находиться за пределами Республики Узбекистан. В связи с этим часть персональных данных может обрабатываться или храниться за пределами Республики Узбекистан.

Данные передаются указанным поставщикам только в объёме, технически необходимом для размещения и функционирования Сайта и выполнения запрошенных пользователем функций.

Оператор применяет разумные технические и организационные меры защиты. Внешние поставщики обрабатывают данные в соответствии со своими договорными условиями и политиками конфиденциальности.

Состав поставщиков, используемая инфраструктура и регионы размещения могут изменяться в рамках контролируемых обновлений инфраструктуры; при существенных изменениях Оператор обновляет настоящую Политику.

По вопросам, связанным с обработкой персональных данных и используемой инфраструктурой, можно обратиться по адресу sarafutdinovtimur96@gmail.com.

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом:

• данные консультаций и заявок лиц, которые не стали клиентами, — до 12 (двенадцати) месяцев после последнего содержательного взаимодействия, затем удаление или необратимое обезличивание, если более длительное хранение не требуется законом или для рассмотрения спора;
• данные активной учётной записи — пока аккаунт остаётся активным; после запроса на удаление аккаунта данные, которые больше не нужны, удаляются или обезличиваются; сведения, необходимые для урегулирования претензий, подтверждения согласия, предотвращения злоупотреблений или исполнения обязанностей, могут храниться до 3 (трёх) лет после закрытия аккаунта либо иной требуемый законом срок;
• данные клиентских отношений и договоров — в течение срока оказания услуг и после завершения только в объёме, необходимом для договоров, бухгалтерии, налогообложения, претензий и иных применимых обязанностей;
• записи о согласии — пока обрабатываются связанные данные и до 3 (трёх) лет после этого, если это необходимо для подтверждения правового основания или урегулирования спора;
• технические и журналы безопасности — до 90 (девяноста) дней, если более длительный срок не требуется для расследования инцидента безопасности, мошенничества или злоупотреблений;
• будущая история AI-чатов — в настоящее время не хранится; при включении функции срок по умолчанию не должен превышать 30 (тридцати) дней, если иной срок не согласован и не задокументирован;
• будущие голосовые записи — в настоящее время не хранятся; при включении срок по умолчанию не должен превышать 90 (девяноста) дней, если иной срок не установлен отдельным соглашением;
• будущие загруженные документы — в настоящее время не собираются через публичный сайт; их срок хранения определяется в соответствующем клиентском соглашении и ограничивается фактической целью проекта.

Данные могут быть удалены ранее, если цель достигнута, согласие отозвано и нет иного законного основания продолжать обработку, либо если обработка признана незаконной.

Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

Передача данных возможна:

• поставщикам инфраструктуры Netlify (размещение, CDN, серверные функции) и Neon (управляемая база данных PostgreSQL) — в объёме, необходимом для размещения и функционирования Сайта и его базы данных;
• государственным органам — при наличии законного и обоснованного запроса в соответствии с законодательством Республики Узбекистан;
• иным лицам — только с согласия пользователя или при наличии иного законного основания.

При включении отдельных функций могут привлекаться дополнительные поставщики: сервис доставки электронной почты (письма подтверждения регистрации и восстановления доступа), уведомления в Telegram (внутренние оповещения о заявках) и вход через аккаунт Google (авторизация). Такие функции задействуются только если они включены в конкретной конфигурации Сайта; при этом передаётся минимально необходимый объём данных (например, адрес электронной почты и содержание обращения), и обработка отдельными поставщиками может осуществляться за пределами Республики Узбекистан.

При привлечении обработчиков Оператор стремится к заключению соответствующих договорённостей о конфиденциальности и защите персональных данных. Внешние поставщики обрабатывают данные в соответствии со своими условиями и политиками конфиденциальности.

Поскольку инфраструктура Сайта (в частности, серверные функции Netlify и база данных Neon) может размещаться в облачных регионах за пределами Республики Узбекистан, обработка и хранение части персональных данных могут осуществляться за пределами страны.

Такая обработка осуществляется только в объёме, необходимом для размещения, функционирования и обеспечения безопасности Сайта и запрошенных функций. Поставщики обрабатывают данные в соответствии со своими договорными условиями, политиками конфиденциальности и мерами защиты.

Если состав поставщиков или регионы обработки изменятся в рамках контролируемого обновления инфраструктуры, Оператор обновит настоящую Политику. По запросу, направленному по адресу sarafutdinovtimur96@gmail.com, пользователь может получить актуальную информацию об используемых поставщиках инфраструктуры.

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• ограничить обработку в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган или суд.

Для реализации прав пользователь может направить обращение на sarafutdinovtimur96@gmail.com, указав ФИО, контактные данные и суть запроса. Срок рассмотрения обращения — до 30 (тридцати) календарных дней, если иной срок не установлен законом.

Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя с целью защиты персональных данных от неправомерного доступа.

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

К таким мерам относятся, в частности:

• ограничение доступа к данным по принципу необходимости;
• использование защищённых каналов передачи данных (HTTPS);
• регулярное обновление программного обеспечения и резервное копирование;
• хранение данных у поставщиков управляемой инфраструктуры с применением шифрованных соединений и контроля доступа;
• внутренний контроль обработки обращений, содержащих персональные данные.

Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность данных при передаче через сеть Интернет. Пользователь также обязан соблюдать меры предосторожности при использовании Сайта.

Сайт предназначен для лиц, достигших 18 (восемнадцати) лет. Оператор сознательно не собирает персональные данные несовершеннолетних. При выявлении таких данных они подлежат удалению.

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на Сайте с указанием даты обновления. Продолжение использования Сайта после публикации изменений означает согласие с обновлённой редакцией, если иное не требуется законом.

По всем вопросам, связанным с настоящей Политикой, обращайтесь:

• E-mail (конфиденциальность): sarafutdinovtimur96@gmail.com
• E-mail (общие вопросы): timursarafutdinov825@gmail.com
• Телефон: +998 91 352 35 33
• Telegram: @Jesus_is_risen