Политика обработки персональных данных

Настоящая Политика определяет, какие персональные данные посетителей сайта acropolis.uz и пользователей Telegram-бота @AcropolisIT_bot мы обрабатываем, зачем, как и где они хранятся. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» от 2 июля 2019 г. № ЗРУ-547 (с последующими изменениями) и иными актами законодательства Республики Узбекистан. Термины используются в значениях, установленных этим Законом.

1. Собственник и оператор базы персональных данных

ACROPOLIS INTEGRO MChJ — собственник и оператор базы персональных данных (далее — «мы»).
Адрес: TUT Workspace, Ташкент, Мирзо-Улугбекский район, махалля Асака, 1-й проезд Дархан, 7.
E-mail: [email protected], телефон: +998 99 802 18 71.

2. Какие данные мы обрабатываем

Через форму заявки на сайте:

• имя;
• наименование компании;
• адрес электронной почты;
• номер телефона и/или имя пользователя в Telegram;
• текст обращения;
• адрес страницы сайта, с которой отправлена заявка.

Через Telegram-бот:

• сообщения и файлы, которые вы отправляете боту;
• сведения вашего профиля Telegram, доступные боту (имя, имя пользователя, идентификатор аккаунта);
• страница сайта, с которой вы перешли в бот.

Технические данные: при открытии страниц сайта и отправке формы хостинг-провайдер Cloudflare обрабатывает IP-адрес, сведения о браузере и время запроса — это необходимо для доставки страниц и защиты сайта от атак. Мы не используем эти данные для установления личности посетителей.

Сайт не использует счётчики посещаемости, рекламные трекеры и cookie-файлы для аналитики или рекламы. Cloudflare может устанавливать технические cookie-файлы, необходимые для защиты сайта от автоматизированных атак.

Мы не запрашиваем и не обрабатываем специальные персональные данные (статья 25 Закона), а также биометрические и генетические данные. Пожалуйста, не указывайте в обращениях сведения, которые не нужны для ответа.

3. Цели обработки

• ответ на ваше обращение и консультация;
• подготовка коммерческого или технико-коммерческого предложения;
• заключение и исполнение договора, если вы решите с нами сотрудничать;
• связь с вами по вопросам, связанным с обращением;
• учёт обращений в нашей CRM-системе.

Мы не используем ваши данные для целей, не указанных в этом разделе. Если цель обработки изменится, мы запросим ваше согласие на обработку в соответствии с новой целью.

4. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях (статья 18 Закона):

• ваше согласие на обработку, включая согласие на трансграничную передачу данных, описанную в разделе 6;
• принятие мер по вашему запросу до заключения договора и исполнение договора, стороной которого вы являетесь;
• исполнение наших обязанностей, установленных законодательством.

Согласие вы даёте, отмечая соответствующее поле в форме на сайте перед отправкой заявки, либо начиная диалог и отправляя сообщения в Telegram-боте. Если вам не исполнилось 18 лет, согласие на обработку ваших персональных данных дают ваши родители или иные законные представители.

5. Как мы обрабатываем и храним данные

Обработка включает сбор, систематизацию, хранение, изменение, дополнение, использование, передачу (в том числе трансграничную), обезличивание и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации. Решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки мы не принимаем.

Персональные данные хранятся до достижения целей обработки: по обращению, которое не привело к заключению договора, — не дольше трёх лет с даты последнего контакта; если договор заключён — в течение срока его исполнения и сроков хранения документов, установленных законодательством Республики Узбекистан. При отзыве согласия данные хранятся не дольше, чем описано в разделе 8. По истечении этих сроков данные уничтожаются.

Мы принимаем правовые, организационные и технические меры для защиты данных: сайт работает по защищённому протоколу HTTPS, доступ к обращениям есть только у сотрудников, которым он нужен для работы с обращением, и они обязаны не разглашать ставшие им известными персональные данные.

6. Передача данных и место их хранения

Мы не продаём и не передаём ваши персональные данные третьим лицам для их собственных целей. Для приёма, доставки и учёта обращений мы используем следующие сервисы:

• Cloudflare, Inc. (США) — хостинг сайта, приём и промежуточное хранение данных формы; обработка может проходить на серверах сети Cloudflare в разных странах;
• Telegram — работа Telegram-бота, доставка обращений и уведомлений о заявках в рабочий чат и сотрудникам; серверы Telegram находятся за пределами Республики Узбекистан;
• Zoho (центр обработки данных в США) — корпоративная электронная почта [email protected];
• облачный сервер, арендуемый нами в Великобритании, — работа Telegram-бота и наша собственная CRM-система учёта обращений.

Поэтому ваши персональные данные передаются и хранятся за пределами Республики Узбекистан, то есть осуществляется их трансграничная передача (статья 15 Закона). Обязательному хранению на территории Республики Узбекистан подлежат биометрические и генетические данные, а также данные пользователей услуг операторов телекоммуникаций (статья 27¹ Закона); данные, которые обрабатываем мы, к этим категориям не относятся.

Часть получателей находится в государствах, включённых в Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных (постановление Кабинета Министров Республики Узбекистан от 29 июля 2026 г. № 415). Передача получателям в иных государствах осуществляется на основании вашего согласия на трансграничную передачу. Этим разделом мы уведомляем вас о передаче персональных данных перечисленным получателям.

Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Республики Узбекистан.

7. Ваши права

В соответствии со статьёй 30 Закона вы вправе:

• знать о наличии у нас ваших персональных данных и их состав;
• получать по запросу информацию об обработке ваших данных: основания и цели, способы обработки, получатели, сроки обработки и хранения, трансграничная передача;
• получать информацию об условиях предоставления доступа к вашим персональным данным;
• требовать изменения и дополнения ваших данных, а также временного приостановления их обработки, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для целей обработки;
• отозвать согласие на обработку персональных данных;
• обращаться за защитой своих прав и законных интересов в уполномоченный государственный орган в области персональных данных или в суд.

8. Как отозвать согласие или направить запрос

Напишите на [email protected] с темой «Персональные данные», сообщением в Telegram-бот @AcropolisIT_bot или письмом по адресу из раздела 1. Укажите, какие данные и по какому обращению вы передавали, чтобы мы могли их найти.

Изменение и дополнение данных мы вносим не позднее трёх дней с момента обращения. Если в предоставлении информации об обработке будет отказано, мы направим письменное уведомление об отказе в течение десяти дней; отказ можно обжаловать в уполномоченный государственный орган или в суд.

После отзыва согласия мы прекращаем обработку и уничтожаем ваши данные в наших системах, в том числе в CRM-системе и рабочих чатах, за исключением случаев, когда их хранение требуется по закону.

9. Изменение Политики

Мы можем обновлять Политику; актуальная редакция всегда доступна на этой странице. Если мы начнём использовать счётчики посещаемости, cookie-файлы для аналитики или новые сервисы для обработки обращений, Политика будет дополнена до их подключения.