Политика конфиденциальности

01

Кто обрабатывает данные

Эта политика объясняет, как ASMO GROUP обрабатывает персональные данные посетителей сайта IT boʻlim и участников демо-разговора с Азизом.

Оператор

ООО «ASMO GOLD OSIYO», ИНН 309894170, юридический адрес: Республика Узбекистан, Ташкентская область, Янгиюльский район, МСГ Галаба, ул. Галаба, 42-а (далее — ASMO GROUP, «мы») — собственник и оператор базы персональных данных. IT boʻlim — направление внутри компании.

На что распространяется

сайт it.asmo.uz, формы заявки и брифа, демо-разговор с Азизом, статистика посещений сайта

Закон

Закон Республики Узбекистан «О персональных данных» от 2 июля 2019 года № ЗРУ-547 с изменениями (далее — Закон)

Термины — как в Законе (статья 4): персональные данные — сведения, которые относятся к определённому человеку или позволяют его узнать; обработка — действия с ними: сбор, систематизация, хранение, изменение, использование, передача, обезличивание, уничтожение.

02

Какие данные мы получаем

Только то, что нужно для работы: данные, которые вы вводите или произносите сами, и технические данные, без которых не работают сайт и демо.

Заявка и бриф

номер телефона; имя и название компании (если укажете); выбранная услуга и пакет; удобное время звонка; комментарий; ответы брифа; язык сайта; страница, с которой отправлена заявка; метки рекламной кампании (UTM), если вы пришли по рекламной ссылке; краткий итог демо-разговора, если заявка отправлена после демо

Демо-разговор с Азизом

ваш голос (распознаётся на лету, не сохраняется и не используется для установления вашей личности), текст разговора, его краткий итог, длительность, язык и стоимость в единицах ElevenLabs — только с вашего согласия (раздел 12)

Лимит и защита демо

случайный идентификатор устройства (создаётся в вашем браузере после согласия) и IP-адрес — чтобы считать лимит 2 минуты в сутки и защищать демо от ботов. На сервере и то и другое хранится только в виде необратимого хэша с солью, которая меняется каждый месяц

Статистика посещений

какие страницы открыты, откуда переход, метки UTM, язык браузера, размер экрана, тип браузера, операционной системы и устройства, страна, регион и город по IP-адресу, а также события на сайте: заявка отправлена, демо начато или закончено, смена языка или режима показа, нажатие на телефон, Telegram или почту. IP-адрес не сохраняется — только хэш сеанса с солью месяца; имён, телефонов и текстов заявок в статистике нет

Технические данные

IP-адрес, адрес страницы, тип браузера и время запроса — в журнале веб-сервера; в сервисе заявок IP-адрес хранится только хэшем

Настройки сайта

язык, режим показа, закрытие подсказки языка, отметки чек-листа в статье, выбранная услуга, метки UTM и номер демо-сессии — хранятся в памяти вашего браузера; на сервер из них уходят только метки UTM и номер демо-сессии, и только вместе с заявкой (раздел 10)

Специальные данные — о здоровье, убеждениях, судимости и т. п. — мы не запрашиваем. Пожалуйста, не сообщайте их в заявке или в разговоре с Азизом.

03

Зачем они нужны

• Чтобы перезвонить вам, ответить на вопросы и подготовить предложение по заявке.
• Чтобы провести демо-разговор: Азиз слышит вопрос и отвечает голосом.
• Чтобы проверять качество демо — по краткому итогу и по тексту разговора, пока он хранится у ElevenLabs.
• Чтобы считать лимит демо и защищать сайт от ботов и злоупотреблений.
• Для работы и безопасности сайта, поиска ошибок и обезличенной статистики — какие страницы читают и с каких устройств, чтобы улучшать сайт.
• Чтобы подтвердить, что вы дали согласие: мы сохраняем версию текста согласия, время, язык и страницу.
• Если вы станете нашим клиентом — чтобы исполнить договор.

Мы не продаём данные, не передаём их для рекламы и не используем для других целей. Если цель изменится, сначала спросим ваше согласие (статья 19 Закона).

04

Основания и согласие

Мы обрабатываем данные на основаниях из статьи 18 Закона:

Ваше согласие

заявка — когда вы ставите галочку «Даю согласие на звонок менеджера и на обработку персональных данных на условиях Политики конфиденциальности, включая передачу за рубеж» рядом с кнопкой отправки (без галочки заявка не отправится); демо — когда нажимаете «Согласен, начать» в окне перед разговором

Ваш запрос

меры по вашему запросу до заключения договора: перезвонить и подготовить предложение

Договор

если вы стали нашим клиентом — чтобы его исполнить

Законный интерес

журналы сервера, защита от ботов и обезличенная статистика — для работы и безопасности сайта, не нарушая ваших прав

Согласие можно отозвать в любой момент — в той же форме, в какой оно дано, или письменно, например письмом на info@asmo.uz (статья 21 Закона). Отзыв не отменяет обработку, которая была до него.

05

Где хранятся и кому передаются

Данные получают только те, без кого сервис не работает, и только в нужном объёме:

Сервер компании (Франция) и основная копия в Узбекистане

заявки и журнал согласий, хэши адреса и устройства, краткие итоги и учёт демо-разговоров, счётчики лимитов, статистика посещений, журналы сервера

Шлюз нашего кол-⁠центра и Telegram

карточка заявки (имя, компания, телефон, услуга, пакет, время звонка, комментарий, бриф, итог демо, страница) записывается в базу заявок нашего кол-⁠центра на том же сервере и приходит сообщением нашего Telegram-бота в чат менеджеров; серверы Telegram — за пределами Узбекистана, передача — на основании вашего согласия

ElevenLabs (США)

в демо превращает ваш голос в текст, а ответ Азиза — в голос. Аудио не записывает и не хранит; текст разговора и его краткий итог хранит 30 дней. ElevenLabs — участник EU-US Data Privacy Framework

Поставщик модели ИИ (США)

Google, модель Gemini — через ElevenLabs: по тексту разговора готовит ответ Азиза; текст обрабатывается на условиях поставщика

Государственные органы

только в случаях, предусмотренных законом

Каждый получатель получает данные только для своей задачи. Третьим лицам мы передаём данные или поручаем их обработку только с вашего согласия, для исполнения договора с вами или в случаях, предусмотренных законодательством (статьи 28 и 31 Закона).

06

Передача за пределы Узбекистана

Основная копия данных хранится в Узбекистане; рабочий сервер компании размещён во Франции, ElevenLabs и поставщик модели ИИ находятся в США, серверы Telegram — за пределами Узбекистана. Поэтому ваши данные передаются за рубеж — это трансграничная передача (статья 15 Закона). Франция входит в перечень стран с надлежащей защитой, утверждённый Кабинетом Министров; США — для участников EU-US Data Privacy Framework, к которым относится ElevenLabs.

Каждому получателю передаём только нужное: ElevenLabs — ваш голос в момент разговора (без сохранения) и текст демо-разговора; поставщику модели ИИ — только текст; в Telegram — карточку заявки. Основание — ваше согласие: в демо вы даёте его кнопкой перед разговором, в заявке — галочкой рядом с кнопкой отправки. Без согласия демо не начнётся.

Закон велит хранить персональные данные граждан Узбекистана на территории страны (статья 27¹): основная копия данных сайта хранится в Узбекистане, обработка идёт на сервере в Европе на условиях, установленных Законом.

07

Сколько хранятся

Данные хранятся до достижения цели, ради которой собраны (статья 10 Закона). Сроки по видам:

Заявки и бриф

пока обсуждаем работу; если договор не заключён — удаляем через 12 месяцев после последнего контакта; если заключён — храним, пока он действует и сколько требует закон. Копии в базе кол-⁠центра и в Telegram — в тот же срок: сообщение удаляем из чата, у Telegram оно хранится по его правилам

Журнал согласий

версия текста, время, язык, страница, хэш адреса — 3 года

Демо-разговор

текст разговора у ElevenLabs — 30 дней, затем удаляется автоматически; на сервере компании краткий итог хранится 3 месяца (если после демо вы оставили заявку — вместе с ней), длительность, язык и стоимость — 12 месяцев; аудио не хранится нигде. Если отзовёте согласие — удалим раньше

Счётчики лимитов и защита от ботов

хэши устройства и адреса для демо считаются за сутки и перестают совпадать со сменой месячной соли; счётчик заявок с одного адреса — 24 часа; использованные решения проверки от ботов — до истечения задачи (30 минут)

Статистика посещений

14 месяцев, затем удаляется

Журналы сервера

ротация по объёму, не дольше 90 дней

Настройки сайта

в браузере, пока вы их не удалите (часть — до закрытия вкладки)

Когда срок истёк, цель достигнута, согласие отозвано или вступило в силу решение суда, данные уничтожаются без возможности восстановления (статья 17 Закона).

08

Ваши права

По Закону (статья 30, если в пункте не указана другая) вы вправе:

• знать, есть ли у нас ваши данные и какие именно;
• получить информацию об обработке: на каком основании и зачем, какими способами, у кого есть доступ, откуда данные получены, сколько хранятся и передаются ли за рубеж (статья 22);
• исправить или дополнить неточные данные — в течение трёх дней после обращения (статья 11);
• потребовать временно приостановить обработку, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для цели;
• отозвать согласие — тогда мы уничтожим данные, которые обрабатывались на его основании (статья 17);
• обратиться за защитой своих прав в уполномоченный государственный орган в области персональных данных или в суд.

Запрос отправьте через контакты из раздела 13. Чтобы не раскрыть данные постороннему, мы можем попросить подтвердить, что номер или почта — ваши. Если откажем в информации, сообщим об этом письменно в течение десяти дней (статья 22).

Азиз — голосовой помощник: он отвечает на вопросы и принимает заявки, но не принимает решений, которые порождают для вас юридические последствия (статья 24).

09

Защита данных и утечки

Мы принимаем правовые, организационные и технические меры, чтобы данные не потерялись, не изменились и не попали к посторонним (статьи 27 и 31 Закона):

• доступ к заявкам и итогам демо — только у сотрудников, которым он нужен для работы;
• сотрудники обязаны не разглашать персональные данные, которые узнали по работе;
• данные передаются по защищённому соединению (HTTPS);
• IP-адрес и идентификатор устройства хранятся только хэшем; проверка от ботов выполняется на нашем сервере без сторонних сервисов; доступ к серверу — только по ключу, ключи и пароли — в закрытых файлах; демо-агент принимает разговор только по одноразовому токену нашего сервера.

Если произойдёт утечка или другой инцидент с персональными данными, мы без промедления примем меры, чтобы остановить его и ограничить последствия, сообщим затронутым людям, что случилось и что им стоит сделать, и уведомим уполномоченный орган в сроки, установленные законодательством.

10

Cookie и память браузера

Рекламных и следящих cookie сайт не использует. Статистику посещений ведёт наш собственный счётчик (Umami) на нашем сервере — без cookie, без передачи третьим лицам, IP-адрес не сохраняется.

Настройки и удобства

язык, режим показа, закрытие подсказки языка, отметки чек-листа в статье, выбранная услуга для формы, переход между страницами — хранятся в памяти браузера (localStorage / sessionStorage) и нам не отправляются; чтобы удалить — очистите данные сайта в браузере

Метки рекламной кампании и номер демо-сессии

хранятся до закрытия вкладки и уходят на сервер только вместе с вашей заявкой

Идентификатор устройства для демо

случайный номер, который браузер создаёт после вашего согласия и передаёт на сервер при запуске демо — чтобы считать лимит 2 минуты в сутки; на сервере хранится только его хэш. Удалить — очистить данные сайта в браузере

Если подключим рекламные пиксели или сторонние счётчики, дополним этот раздел и там, где нужно, спросим согласие.

11

Дети

Сайт и демо рассчитаны на взрослых и на компании. Если вам нет 18 лет, не оставляйте заявку и не запускайте демо: по Закону за несовершеннолетних согласие письменно дают родители или опекуны (статья 21). Если узнаем, что получили данные ребёнка без такого согласия, удалим их.