Политика обработки персональных данных

1. Оператор и область действия

Политика описывает, как ЧП «SILA SVETA» (xususiy korxona), ИНН 303213404, адрес: 100052, Ташкент, Юнусабадский район, Bodomzor yoʻli 1-tor koʻchasi, 85, телефон +998 97 771 11 83, обрабатывает персональные данные посетителей сайта silasveta.uz.

Компания является оператором персональных данных в смысле статьи 4 Закона Республики Узбекистан «О персональных данных» (ЗРУ-547). Политика распространяется на данные, которые вы вводите в формы сайта и в окно ИИ-ассистента, и на технические данные, возникающие при их отправке.

Обращения по вопросам персональных данных принимает директор компании по телефону и адресу, указанным выше.

2. Какие данные мы получаем

Мы получаем только то, что вы сами вводите в форму заявки или расчёта: имя, телефон, второй контакт (Telegram или email), название компании, тип объекта, площадь, высоту подвеса, описание существующего освещения и текст сообщения. Какие поля обязательны, отмечено в самой форме.

Вместе с заявкой передаются язык интерфейса и адрес страницы сайта, с которой она отправлена. Если вы пришли по рекламной ссылке, вместе с заявкой уходят рекламные метки из адреса страницы: gclid (Google Ads), yclid (Яндекс Директ), utm_source, utm_medium и utm_campaign. При проверке «не робот» сервис Cloudflare Turnstile получает ваш IP-адрес и технические характеристики браузера.

Файлы плана или ТЗ, выбранные в форме расчёта (до трёх файлов, 15 МБ вместе), передаются вместе с заявкой. Просим прикладывать только документы по объекту: планы, чертежи, технические задания. Если в файле есть персональные данные других людей, за право их передать отвечаете вы.

По IP-адресу сервер Cloudflare определяет код страны (например, UZ). В учёт заявок попадает только этот код; сам IP-адрес не сохраняется.

Специальные персональные данные (о здоровье, убеждениях и подобные) мы не запрашиваем. Просим не вводить их в поле сообщения.

Что получает ИИ-ассистент, если вы им пользуетесь, описано в разделе 9.

3. Цели и правовое основание

Данные из форм нужны для одного: связаться с вами, уточнить задачу и подготовить светотехнический расчёт или коммерческое предложение по вашему объекту.

Данные разговора с ИИ-ассистентом обрабатываются для целей и на основании, указанных в разделе 9.

Правовое основание обработки: ваше согласие, которое вы даёте, отмечая чекбокс или отправляя форму (статьи 18 и 21 ЗРУ-547), а также необходимость принять меры по вашему запросу до заключения договора (статья 18 ЗРУ-547).

Рекламные метки нужны, чтобы понимать, какое объявление привело к заявке. В будущем мы можем передать в Google Ads или Яндекс Директ сам факт заявки как конверсию, без имени, телефона и текста; до начала такой передачи этот раздел будет дополнен. Сейчас метки только хранятся.

Статистику посещений сайта мы ведём в обезличенном виде (раздел 8): она не связана с конкретным человеком, и согласие на неё не требуется.

Рассылок мы не ведём, данные не продаём, для рекламы и профилирования не используем. Если цель обработки изменится, мы запросим отдельное согласие (статья 19 ЗРУ-547).

4. Как проходит заявка и кто получает данные

Личных кабинетов и регистрации на сайте нет. Форма отправляется на обработчик /api/lead, который выполняется в инфраструктуре Cloudflare (Cloudflare Workers).

Обработчик проверяет ответ Turnstile, ограничивает длину полей и отправляет заявку одним сообщением через Telegram Bot API в рабочий чат компании. Приложенные файлы сохраняются в хранилище Cloudflare R2 и тем же ботом отправляются в рабочий чат ответом на сообщение заявки. Рядом с файлом в хранилище записываются телефон из заявки, вид формы и язык: по ним менеджер находит файл, если сообщение в чате с ним не связалось.

Содержимое заявки (имя, телефон, контакт, компания, текст) на серверах Cloudflare не сохраняется, кроме файлов и телефона рядом с ними; в журнал ошибок попадают технические коды, а не поля формы.

Чтобы ни одна заявка не потерялась, компания ведёт учёт её статуса. В служебной базе (Cloudflare D1) для каждой заявки хранятся день и время получения, вид формы, язык, путь страницы, код страны, номер сообщения в рабочем чате, статус (новая, связались, предложение отправлено, выиграна, проиграна, спам), время смены статуса и короткая рабочая пометка без персональных данных. Имя, телефон, контакт и текст заявки в эту базу не попадают. Рекламные метки, если они были, хранятся отдельной строкой рядом с днём и видом формы, без связи с вашими контактами.

Статусы ставятся кнопками под сообщением заявки в рабочем чате. Напоминания сотрудникам о заявке без ответа приходят в тот же чат ответом на её сообщение и ваших данных не содержат.

Доступ к рабочему чату и к служебной базе имеют только сотрудники компании, которые ведут заявки. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом (запрос уполномоченного государственного органа или суда).

5. Трансграничная передача

Серверы обоих сервисов находятся за пределами Узбекистана, поэтому отправка заявки является трансграничной передачей персональных данных (статья 15 ЗРУ-547).

Cloudflare, Inc. (США) обрабатывает запрос в своей сети, выполняет проверку Turnstile, хранит приложенные файлы (R2), учёт статусов заявок и статистику посещений (D1); компания сертифицирована по EU-US Data Privacy Framework. Telegram Messenger Inc. (группа компаний с офисом в Дубае, ОАЭ) хранит сообщение рабочего чата и приложенные к нему файлы на своих серверах за пределами Узбекистана.

Передача выполняется на основании вашего согласия: статья 15 ЗРУ-547 допускает его как основание для передачи в государства, не включённые в перечень стран с адекватной защитой (ПКМ № 415 от 29.07.2026). Согласие на такую передачу входит в текст согласия под формой.

Если вы не хотите передавать данные через эти сервисы, позвоните нам: заявку примем по телефону.

Данные, которые закон требует хранить только на территории Узбекистана (статья 27-1 ЗРУ-547: биометрические, генетические, данные абонентов операторов связи), сайт не собирает.

Трансграничная передача при работе ИИ-ассистента описана в разделе 9.

6. Сроки хранения и удаление

Данные хранятся, пока не достигнута цель их обработки (статья 10 ЗРУ-547). Заявка остаётся в рабочем чате, пока идёт работа по вашему обращению.

Если обращение не перешло в договор, мы удаляем сообщение с заявкой и приложенные к нему файлы из рабочего чата не позднее 12 месяцев с даты получения. Файлы в хранилище Cloudflare R2 удаляются автоматически через 12 месяцев после загрузки. Если договор заключён, данные контактного лица хранятся в договоре и учётных документах в сроки, установленные для таких документов.

Рекламные метки заявки хранятся не дольше 12 месяцев. Учёт статусов заявок и статистика посещений персональных данных не содержат и хранятся 24 месяца, чтобы сравнивать показатели год к году.

При отзыве согласия данные уничтожаются (статья 17 ЗРУ-547), если у нас нет иного законного основания их хранить, например заключённого договора.

Сроки хранения данных ИИ-ассистента указаны в разделе 9.

7. Ваши права и порядок обращения

По статье 30 ЗРУ-547 вы вправе: знать, какие ваши данные у нас есть; получить информацию об их обработке (статья 22); требовать исправления, приостановления обработки или уничтожения данных; отозвать согласие.

Согласие отзывается в той же форме, в какой оно дано, или письменно, в том числе электронным письмом (статья 21 ЗРУ-547).

Обращение можно направить по телефону +998 97 771 11 83 или письмом на адрес компании из раздела 1. Мы отвечаем в течение десяти дней; при отказе сообщаем причину письменно, как требует статья 22 ЗРУ-547.

Жалобу можно подать в уполномоченный государственный орган, Государственный центр персонализации при Кабинете Министров Республики Узбекистан, или в суд.

8. Cookies, хранилище браузера и статистика посещений

Сайт не устанавливает cookies и не подключает сторонние счётчики посещаемости и рекламные трекеры.

Посещаемость мы считаем собственным счётчиком. Страница отправляет на обработчик /api/hit путь страницы, язык, ширину экрана, домен сайта, с которого вы перешли, метки utm из адреса, признак первой страницы в сессии вкладки и признак повторного визита. Сервер складывает эти значения в суточные итоги: сколько просмотров у страницы за день, с какого канала и с какого типа устройства. IP-адрес, user-agent, полный адрес страницы-источника и какой-либо идентификатор посетителя не сохраняются. Узнать человека по этим итогам или связать два визита между собой нельзя, поэтому уникальных посетителей сайт не считает. Отдельно считаются клики по телефону и ссылкам на скачивание, а также обходы поисковых роботов.

Если браузер передаёт сигнал Do Not Track или Global Privacy Control, счётчик не работает вовсе, а рекламные метки не запоминаются и в заявку не добавляются.

В хранилище браузера (localStorage) сохраняются два значения: выбранная тема оформления и день первого визита (ключ ss_seen, дата вида ГГГГ-ММ-ДД). По второму значению сервер получает только признак «уже были на сайте в другой день», да или нет. Это не идентификатор: по нему нельзя узнать человека или связать визиты. В сессионном хранилище (sessionStorage), которое очищается при закрытии вкладки, лежат признак «первая страница уже засчитана» и рекламные метки из адреса, если вы пришли по объявлению. На сервер из этих значений уходят только признак повторного визита и, при отправке заявки, рекламные метки. Стереть их можно вместе с данными сайта в настройках браузера.

ИИ-ассистент cookies не ставит. Ход разговора с ним и настройка озвучки хранятся в sessionStorage и стираются при закрытии вкладки (раздел 9).

Проверка Turnstile, по данным Cloudflare, cookies не устанавливает. Если на сайте появятся сторонние счётчики или иные cookies, мы дополним этот раздел до их включения.

9. ИИ-ассистент

На сайте работает ИИ-ассистент: вы задаёте вопрос текстом или голосом, он отвечает по материалам сайта и показывает нужные страницы. Пользоваться им необязательно: те же вопросы можно задать по телефону.

Ассистент получает текст ваших сообщений, язык интерфейса и адрес страницы, с которой вы пишете. Номера телефонов и адреса электронной почты, написанные в чате, заменяются меткой до передачи модели. Имя автоматически не распознаётся, поэтому просим не писать в чат имя и другие сведения о себе.

Голос записывается в браузере только после нажатия кнопки микрофона. Запись передаётся для распознавания речи и не хранится: её не сохраняет ни наш сервер, ни журнал разговоров. Остаётся только распознанный текст, он обрабатывается как обычное сообщение в пределах разговора. Запись не используется для установления личности.

Имя и телефон в модель не передаются. Заявку вы отправляете сами кнопкой в карточке заявки, отдельно отметив согласие. Она уходит тем же путём, что форма сайта (разделы 4-6). Текст любой заявки с сайта без имени, телефона, компании и контактов, с заменой телефонов и адресов почты в тексте, передаётся модели для подготовки черновика ответа инженеру и хранится в служебной базе 1 месяц.

Цели обработки: ответить на ваш вопрос, показать нужные разделы сайта и улучшать ответы ассистента. Основание - ваше согласие (статьи 18 и 21 ЗРУ-547): вы даёте его, начиная разговор после уведомления в окне ассистента. Ассистент не принимает решений, влекущих для вас правовые последствия.

Данные разговора обрабатываются так. Наш сервер sila-api размещён у хостинг-провайдера u1host в Нидерландах. OpenRouter, Inc. (США) работает шлюзом и передаёт запрос модели. Google LLC (США) предоставляет модель Gemini: она отвечает на вопрос, распознаёт голос и озвучивает ответ, запрос к ней идёт через OpenRouter.

Как и весь сайт, запросы к ассистенту проходят через сеть Cloudflare, а в начале разговора выполняется проверка Cloudflare Turnstile (раздел 5).

Отправка сообщений ассистенту является трансграничной передачей персональных данных (статья 15 ЗРУ-547). Нидерланды включены в перечень государств, обеспечивающих адекватную защиту персональных данных (ПКМ № 415 от 29.07.2026). США включены в перечень только для компаний, работающих в рамках EU-US Data Privacy Framework. OpenRouter, Inc. участия в нём не заявляет, поэтому передача в США выполняется на основании вашего согласия (статья 15 ЗРУ-547). Тем же путём (наш сервер, OpenRouter, Google) идёт текст заявки из форм сайта: согласие на это входит в подпись к галочке под формой.

Для защиты от злоупотреблений сервер хранит хэш IP-адреса с солью и счётчики сообщений по дням; сам IP-адрес не сохраняется. Идентификатор разговора создаётся случайно. Cookies ассистент не ставит (раздел 8).

Чтобы улучшать ответы, сервер sila-api ведёт журнал разговоров: тексты реплик после замены телефонов и адресов почты, язык, страница, время и технические показатели. IP-адрес, запись голоса, имя и телефон из карточки заявки в журнал не попадают.

Журнал хранится 3 месяца, счётчики лимитов - 1 месяц. Обобщённые темы вопросов обезличены и хранятся в служебной базе (Cloudflare D1) без ограничения срока.

Если вы не хотите передавать данные этим сервисам, не пользуйтесь ассистентом: позвоните нам или отправьте форму заявки. Отозвать согласие можно в порядке раздела 7. Реплики в журнале не связаны с вашими контактами, поэтому для их поиска назовите день и тему разговора.

10. Защита данных, изменения и контакты

Мы принимаем меры защиты, соразмерные объёму данных: передача только по HTTPS, проверка и ограничение полей на сервере, доступ к рабочему чату, служебной базе и хранилищу файлов только у сотрудников, ведущих заявки, ключи сервисов не хранятся в коде сайта.

За организацию обработки персональных данных отвечает директор компании, если приказом не назначено иное должностное лицо (статья 31 ЗРУ-547).

Политика может меняться вместе с сайтом. Действующая редакция всегда на этой странице, дата редакции указана вверху.

Вопросы по обработке данных: +998 97 771 11 83, почтовый адрес компании указан в разделе 1.