Политика конфиденциальности

1. Оператор и область действия

Владелец Tegma — ООО «Ginza Soft», ИНН 309949149, Республика Узбекистан, 100100, г. Ташкент, Яккасарайский район, ул. Богибустон, дом 186–188. Контакт по вопросам данных: [email protected], +998 78 555 10 88.

Политика относится к tegma.uz, my.tegma.uz, подключённым Telegram-ботам и Mini App. Для заявок, управления аккаунтами, расчётов и защиты сервиса Ginza Soft самостоятельно определяет цели обработки.

Для клиентской переписки компания, подключившая группу («Клиент»), определяет цели, состав данных и сотрудников с доступом. Ginza Soft выполняет техническую обработку по её поручению в рамках договора. Это не освобождает Ginza Soft от собственных законных обязанностей. Независимые сервисы, включая Telegram, имеют также свои условия обработки.

2. Данные и цели обработки

Bot API не передаёт всю историю и полный список участников. Обрабатывается то, что бот получил и что Клиент законно предоставил. Подключение группы не делает её переписку публичной.

Не передавайте в форме заявки токены, пароли или сведения третьих лиц. Лендинг не сохраняет содержание заявки в базе данных или журналах приложения: оно поступает в почту команды. Для защиты формы временно учитываются попытки отправки и технический сетевой адрес.

3. Основания и обязанности Клиента

Обработка основывается, в зависимости от случая, на согласии, исполнении договора или ином предусмотренном законом основании. Согласие на заявку подтверждается отдельной, изначально пустой отметкой формы и касается ответа на обращение, а не рекламы или заключения договора.

До подключения группы Клиент определяет законное основание обработки, уведомляет участников о боте, AI и каналах обращения и получает согласия там, где они требуются. Права администратора Telegram не заменяют этих действий.

Сервис не предназначен для скрытого наблюдения, обработки государственных секретов, данных детей или специальных, биометрических и генетических данных без отдельно согласованного законного режима. Обычная запись речи или видео не автоматически является биометрической: квалификация зависит от использования, включая идентификацию. Такие случаи требуют отдельной оценки.

Выводы AI проверяются человеком. Tegma не предназначена для единоличного автоматического принятия юридически значимых решений о физических лицах, включая кадровые решения.

4. Доступ, провайдеры и передача

Сотрудникам Клиента предоставляется доступ в пределах назначенных прав. Персонал Ginza Soft получает только необходимый для обслуживания, безопасности и законных запросов доступ с соблюдением конфиденциальности. Данные не продаются для рекламы.

• Telegram: бот, Mini App, сообщения и уведомления.
• Google Cloud: инфраструктура продукта и файлового хранилища.
• Google Gemini API: текст и медиа в подключённых сценариях транскрибации и анализа.
• Cloudflare: DNS, HTTPS-прокси, защита веб-доступа и техническая обработка проходящих запросов.
• Resend и почтовый провайдер получателя: доставка заявок и сервисных писем; заявка сайта поступает в рабочий почтовый ящик команды Tegma.
• Интеграции Клиента: например, Bitrix24 — при отдельном подключении и в выбранном объёме.

Часть инфраструктуры и провайдеров находится за пределами Узбекистана. Их собственные сроки и условия обработки определяются также их документами. Условия AI могут отличаться для бесплатного и платного использования: без проверки применимого договора нельзя считать контент исключённым из улучшения моделей.

Раскрытие компетентным органам возможно в предусмотренных законом случаях и объёме. Передача вне договорных целей требует отдельного основания. Изменение провайдеров или перенос хранилища не расширяет цели автоматически; существенные изменения раскрываются в политике и, когда необходимо, договоре и уведомлениях. R2 не заявляется здесь как уже действующее хранилище.

5. Хранение и защита

Данные сохраняются не дольше, чем нужно для цели и законных обязанностей: заявки — на период рассмотрения и согласования; данные кабинета — на период обслуживания и согласованного завершения; бухгалтерские документы и материалы споров — в пределах обязательных сроков и необходимых оснований. Бессрочное хранение «на всякий случай» не является целью.

Исправление, удаление, обезличивание и прекращение обработки выполняются по законному запросу, поручению Клиента и требованиям закона. Отключение бота прекращает получение новых событий, но не означает немедленного удаления накопленных данных. Порядок выгрузки и удаления согласуется; конкретный автоматический срок этой политикой не обещается.

Действующая система и резервные копии могут очищаться отдельно. Копии, сохраняемые по закону или до плановой замены защищённых резервных копий, не должны использоваться для новых бизнес-целей. Удаление копий в Telegram и у независимых адресатов не контролируется одной Tegma.

Применяются HTTPS, разграничение доступа и защита секретов. Абсолютная безопасность не гарантируется, но обязанности по необходимым мерам и реагированию на инциденты сохраняются. Клиент ограничивает доступ команды и своевременно отзывает его при увольнении.

На лендинге нет рекламных трекеров и аналитических cookies. Кабинет использует технические механизмы авторизации; инфраструктура может обрабатывать соединения для защиты. Необязательная аналитика, если появится, будет раскрыта отдельно.

6. Права субъекта

В пределах закона вы можете узнать об обработке и составе своих данных, условиях доступа, отозвать согласие, требовать приостановления обработки неточных, незаконно полученных или ненужных данных. Можно запросить исправление и удаление в предусмотренных случаях, обратиться в уполномоченный орган или суд.

Отзыв действует на будущее. При ином законном основании отдельная обработка может продолжиться с объяснением причины. Без необходимых данных ответ на заявку или соответствующая функция могут стать недоступны.

По содержимому групп можно сначала обратиться к Клиенту. Ginza Soft также принимает запросы и взаимодействует с ним при рассмотрении. Проверка личности должна быть соразмерной: не отправляйте паспорт или другие избыточные документы в первом письме.

7. Обращения и изменения

Напишите на [email protected] с темой «Tegma — персональные данные»: укажите канал связи, относящийся к вам аккаунт или группу и суть запроса. Обращения рассматриваются в применимые законные сроки; эта политика их не ограничивает.

Редакция публикуется с датой и версией. Новая редакция не легализует ранее незаконную обработку и не является новым согласием автоматически. Для новых целей, требующих согласия, оно запрашивается отдельно.

Правовая основа: Закон РУз «О персональных данных» № ЗРУ-547 и изменения № ЗРУ-1125 от 26.03.2026. Применяется действующее законодательство.