Политика конфиденциальности «AKA CONNECT»

Редакция 1.2 · 30 сентября 2026

Документ подготовлен под требования АО «Октобанк» к сайту Торговца (Приложение № 3 к Правилам предоставления услуг интернет-эквайринга, п. IV.8) и под Правила предоставления услуг интернет-эквайринга АО «Октобанк», версия № 3, а также под Закон Республики Узбекистан «О персональных данных» № ЗРУ-547 в редакции Закона № ЗРУ-1125 от 26.03.2026 (вступил в силу 27.03.2026) и постановление Кабинета Министров Республики Узбекистан от 29.07.2026 № 415.

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных при использовании платформы «AKA CONNECT» (далее — «Платформа»).

1.2. Оператор персональных данных — ООО «AKACORP GLOBAL TECH» (далее — «Оператор»), ИНН/СТИР 312414442, юридический адрес: Farg’ona viloyati, Farg’ona shahri, Mash’al MFY, Mustaqillik shoh ko’chasi, 3S-uy.

1.3. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» № ЗРУ-547 от 02.07.2019, Законом Республики Узбекистан «Об электронной коммерции» № ЗРУ-792 от 29.09.2022 и Законом Республики Узбекистан «О защите прав потребителей» № 221-I от 26.04.1996.

1.4. Политика распространяется на все продукты Платформы: веб-приложение AKA Connect по адресу web.akaconnect.uz, административную панель Платформы, веб-сайт akaconnect.uz вместе с формами регистрации и заявки на демонстрацию, собственный номер Оператора в WhatsApp, публичный API и виджеты, размещаемые Клиентом на своих ресурсах. Модуль «AKA Support» (обработка обращений, тикеты, ИИ-ассистент, распознавание документов) является частью Платформы и отдельной политики не имеет.

1.5. Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку данных даётся отдельно и может быть отозвано (раздел 13).

2. Кто является оператором ваших данных

На Платформе данные обрабатывают два независимых субъекта, и роль Оператора различается в зависимости от того, чьи это данные.

2.1. Ключевое разграничение. Содержимое переписок, обращений, тикетов, вложений и загруженных документов принадлежит Клиенту. Оператор обрабатывает эти данные исключительно по поручению Клиента и в объёме, необходимом для оказания услуги. Оператор не определяет самостоятельно цели такой обработки.

2.2. Условия обработки данных Конечных пользователей, поручения Клиента, перечень субобработчиков и меры безопасности определяются Соглашением об обработке персональных данных, являющимся неотъемлемой частью договора с Клиентом и предоставляемым Клиенту по запросу.

2.3. Клиент самостоятельно отвечает за наличие законного основания на обработку данных своих Конечных пользователей, за собственное уведомление о конфиденциальности и за получение необходимых согласий.

2.4. Оператор не использует данные одного Клиента в интересах другого Клиента и не объединяет рабочие пространства.

3. Идентификация Клиента и Пользователей

3.1. Аккаунт создаётся при регистрации на сайте Платформы в одном из двух типов. Сайт запрашивает только то, что нужно для создания аккаунта:

3.2. Пароль при регистрации не задаётся. Вход в Платформу выполняется в приложении AKA Connect: логином, выданным при создании Рабочего пространства, и шестизначным кодом из приложения-аутентификатора на устройстве Пользователя. Оператор этот код не получает и секрет аутентификатора не хранит: он показывается один раз, в момент создания Рабочего пространства, и после этого не сохраняется. У аккаунтов, созданных на сайте до этого изменения, есть пароль, который хранится только в виде хэша.

3.3. Основным идентификатором Пользователя на Платформе является подтверждённый адрес электронной почты.

3.4. После регистрации на указанный адрес направляется письмо со ссылкой подтверждения. Для Организации Рабочее пространство создаётся именно при переходе по этой ссылке, то есть до подтверждения адреса Рабочего пространства не существует. Для Индивидуального аккаунта Рабочее пространство создаётся при регистрации, а ссылка подтверждает адрес.

3.5. Первый зарегистрированный Пользователь становится Владельцем аккаунта и Администратором Клиента. Перечень ролей и объём прав определяются Публичной офертой.

3.6. Наименование Рабочего пространства формируется Платформой из названия организации (а при его отсутствии — из адреса электронной почты) и сообщается Клиенту вместе с логином. Пользователи входят на web.akaconnect.uz, указывая этот логин в виде имя@пространство и код из приложения-аутентификатора. Наименование Рабочего пространства не является персональными данными.

3.7. Один адрес электронной почты может использоваться в нескольких Рабочих пространствах и в нескольких ролях. Данные ролей разделены логически.

3.8. Пользователей внутри Рабочего пространства создаёт, изменяет и удаляет Клиент. Оператор не управляет составом команды Клиента.

4. Какие данные мы собираем

4.1. Данные аккаунта и Пользователей

• адрес электронной почты (обязательно);
• тип аккаунта — индивидуальный или организация;
• для организации: её наименование и ИНН/СТИР;
• для аккаунтов, созданных до отказа от паролей, — хэш пароля (сам пароль не хранится);
• наименование Рабочего пространства и сформированный для аккаунта логин;
• роль и права доступа;
• даты регистрации, подтверждения адреса и последнего входа.

Имя и фамилия, номер телефона, фотография профиля, отдел, рабочее расписание, язык интерфейса и настройки уведомлений при регистрации не запрашиваются. Если они есть, их вносит сам Пользователь или Клиент внутри Рабочего пространства, и они являются частью данных Клиента.

4.2. Данные организации-Клиента при онбординге

Наименование, организационно-правовая форма, ИНН/СТИР, юридический адрес, контакты уполномоченного лица, банковские реквизиты, а также лицензии и разрешительные документы, если вид деятельности Клиента их требует. Порядок — согласно внутреннему регламенту KYC Оператора.

4.3. Данные Конечных пользователей Клиента

Обрабатываются по поручению Клиента (раздел 2). Состав определяется тем, какие каналы подключил Клиент и какие сведения передаёт сам Конечный пользователь:

• идентификатор в канале связи (идентификатор Telegram, номер телефона в WhatsApp, адрес электронной почты, идентификатор сессии веб-чата);
• имя, указанное Конечным пользователем или полученное из канала;
• содержание сообщений, вложений и файлов;
• содержание и метаданные тикетов, задач и заявок;
• сведения, которые Клиент самостоятельно вносит в карточку клиента или лида;
• содержание документов и изображений, переданных на распознавание (OCR).

Оператор не определяет и не ограничивает состав этих данных. Клиент обязан не передавать через Платформу особые категории персональных данных, если это не согласовано отдельно (Соглашение об обработке персональных данных, п. 3.2).

4.4. Обращения к самому Оператору

Это обращения по поводу AKA CONNECT, где Оператор выступает оператором данных, а не обработчиком.

• Форма заявки на демонстрацию на akaconnect.uz: имя и фамилия, рабочий адрес электронной почты, номер телефона, компания, должность, размер команды, желаемые дата и время, а также произвольное сообщение. Форма также фиксирует параметры источника перехода, указанные в пункте 4.9.
• Номер Оператора в WhatsApp: номер отправителя, имя профиля, которое передаёт WhatsApp, выбранный в меню язык и содержание переписки, включая заявку на демонстрацию, заполненную внутри WhatsApp. Эти данные хранятся в собственной базе данных Оператора на его сервере.

И то, и другое также доставляется во внутреннюю рабочую группу Оператора в Telegram, чтобы на обращение мог ответить человек (раздел 7).

4.5. Данные обработки искусственным интеллектом

• содержание сообщений и документов, передаваемых модели для формирования ответа, классификации обращения или распознавания;
• результат работы модели: сгенерированный ответ, категория, извлечённый текст;
• служебные показатели: количество обращений к модели, объём обработанных единиц, идентификатор модели, время обработки.

Обработка искусственным интеллектом включается и отключается Клиентом. Условия обработки, включая поставщика модели и запрет на использование данных Клиента для обучения моделей, определены Соглашением об обработке персональных данных, раздел 6.

4.6. Данные о потреблении услуги (Usage)

Количество активных Пользователей (агентов), количество обращений и тикетов, количество обращений к искусственному интеллекту, количество единиц распознавания (OCR), объём хранилища, количество вызовов API, количество подключённых каналов и Рабочих пространств. Эти данные используются для контроля лимитов Тарифа, выставления счетов и уведомлений о приближении к лимиту.

4.7. Платёжные данные

• статус оплаты, идентификатор платёжной операции, дата, время и сумма операции;
• маскированный номер карты (первые шесть и последние четыре знака), наименование платёжной системы, результат аутентификации 3-D Secure;
• реквизиты счёта, счёта-фактуры и акта — при оплате банковским переводом;
• токен карты — только если Клиент дал согласие на сохранение карты для последующих (в том числе периодических) оплат. Токен формируется банком, не содержит данных карты и не позволяет их восстановить.

Платформа не запрашивает, не получает, не хранит и не передаёт полный номер банковской карты, код CVV/CVC, срок действия карты, одноразовые коды подтверждения и данные для доступа к платёжным приложениям. Приём и обработка реквизитов карт осуществляются на стороне банка-эквайера и его платёжного сервиса в среде, соответствующей требованиям стандарта безопасности данных индустрии платёжных карт PCI DSS.

4.8. Технические данные

• IP-адрес, тип устройства и браузера, версия операционной системы;
• журналы входа, журналы действий в Рабочем пространстве, журнал административных действий (audit log);
• журналы ошибок и сбоев, журналы вызовов API и вебхуков;
• файлы cookie и аналогичные технологии на веб-сайте (раздел 11).

Сайт доставляется через Cloudflare, который получает IP-адрес и параметры запроса каждого посетителя до того, как запрос доходит до сервера Оператора (раздел 7).

4.9. Маркетинговые атрибуты обращения

При отправке заявки фиксируются параметры источника перехода: utm_source, utm_medium, utm_campaign, utm_content, utm_term, страница входа, реферер, идентификатор партнёра и промокод. Эти данные используются для оценки эффективности каналов привлечения и расчёта вознаграждения партнёров.

4.10. Данные, которые мы не собираем

Платформа не собирает целенаправленно биометрические данные, данные о здоровье, религиозных или политических взглядах и иные особые категории данных. Если такие данные попадают в Платформу в составе переписки или документов Конечных пользователей, их обработка производится по поручению Клиента, и ответственность за наличие законного основания несёт Клиент.

5. Зачем мы обрабатываем данные (цели и основания)

6. Автоматизированная обработка и искусственный интеллект

6.1. Платформа автоматически распределяет обращения, присваивает им категории и приоритет, рассчитывает показатели уровня сервиса и потребление по лимитам Тарифа. Правила такой обработки задаёт Клиент.

6.2. При включённом Клиентом модуле искусственного интеллекта Платформа может автоматически формировать ответ Конечному пользователю, предлагать ответ агенту, классифицировать обращение и извлекать текст из документов.

6.3. Автоматически сформированный ответ не является решением, порождающим юридические последствия для Конечного пользователя. Клиент обязан обеспечить возможность перевода обращения на сотрудника-человека и уведомить Конечного пользователя о том, что он взаимодействует с автоматизированным ассистентом.

6.4. На собственный номер Оператора в WhatsApp отвечает автоматизированный ассистент: он предлагает меню, принимает заявки на демонстрацию и по просьбе передаёт переписку сотруднику. Попросить человека можно в любой момент.

6.5. Оператор рассчитывает внутренние показатели по аккаунту Клиента — активность, вовлечённость, риск оттока — исключительно для целей обслуживания и развития отношений с Клиентом. Эти показатели относятся к аккаунту организации, а не к отдельным физическим лицам, и не влекут для них правовых последствий.

7. Кому мы передаём данные

Оператор не продаёт персональные данные. Передача возможна только в следующих случаях:

7.1. Со всеми обработчиками заключаются соглашения, обязывающие соблюдать конфиденциальность и требования законодательства Республики Узбекистан. Актуальный перечень субобработчиков ведётся в приложении к Соглашению об обработке персональных данных и предоставляется Клиентам по запросу.

7.2. Передача банку-эквайеру сведений, относящихся к персональным данным и банковской тайне плательщика, осуществляется в объёме, необходимом для проведения платежа, возврата и разбора спорной операции. Клиент уведомляется об этом до совершения оплаты — в Публичной оферте (раздел 9) и на странице оплаты.

7.3. Оператор уведомляет Клиента о планируемой замене или добавлении субобработчика не менее чем за 30 календарных дней. Клиент вправе возразить в порядке, установленном Соглашением об обработке персональных данных.

8. Локализация и трансграничная передача

8.1. Обработка персональных данных осуществляется в соответствии со статьёй 27-1 Закона Республики Узбекистан «О персональных данных» в редакции Закона № ЗРУ-1125 от 26.03.2026.

8.2. Обязательная локализация. Персональные данные, для которых законодательством установлено требование обязательного хранения на территории Республики Узбекистан, — биометрические данные, генетические данные и данные пользователей услуг операторов телекоммуникаций Республики Узбекистан, — обрабатываются и хранятся в базах данных, физически расположенных на территории Республики Узбекистан, и за её пределы не передаются.

8.3. Ограничение состава данных. Платформа не предназначена для обработки биометрических и генетических данных. Клиенту запрещено передавать такие данные через Платформу. Условие закреплено Соглашением об обработке персональных данных, пункт 3.2.

8.4. Иные персональные данные могут обрабатываться и храниться за пределами Республики Узбекистан при соблюдении одного из условий, предусмотренных статьёй 27-1 Закона:

• передача осуществляется в государство, включённое в перечень государств, обеспечивающих адекватную защиту персональных данных, утверждаемый Кабинетом Министров Республики Узбекистан;
• Оператор применяет типовые договорные условия либо обязательные корпоративные правила, отвечающие требованиям уполномоченного государственного органа;
• Оператор соблюдает международные стандарты в области управления и хранения персональных данных, перечень которых утверждается уполномоченным государственным органом.

8.5. Применяемое основание. Оператор использует основание, указанное первым в пункте 8.4, — передачу в государства, включённые в перечень, утверждённый постановлением Кабинета Министров Республики Узбекистан от 29.07.2026 № 415. По опубликованным сведениям самих получателей, перечисленные в разделе 7 сервисы обрабатывают данные в США (Cloudflare, Google, Meta), в Японии и США (отправка электронной почты) и в ОАЭ (Telegram). Перечень получателей данных и стран обработки приведён в приложении 2 к Соглашению об обработке персональных данных и предоставляется Клиентам по запросу.

8.6. Регистрация базы персональных данных. База персональных данных регистрируется в государственном реестре в случаях, когда к обрабатываемым данным применяется требование обязательной локализации, в порядке статьи 20 Закона.

8.7. Уведомление об утечке при трансграничной передаче. При выявлении факта утечки персональных данных в процессе трансграничной передачи Оператор уведомляет уполномоченный государственный орган в течение 24 часов с момента выявления факта и в течение 72 часов предоставляет сведения о причинах утечки и принятых мерах по её устранению.

8.8. Обработка искусственным интеллектом. Модели, обрабатывающие содержание обращений и документов Конечных пользователей, развёрнуты на инфраструктуре Оператора. Используются открытые модели DeepSeek и Kimi. Содержание обращений внешним поставщикам моделей не передаётся, и трансграничной передачи персональных данных по этому основанию не возникает.

8.9. Внешние сервисы искусственного интеллекта. Оператор вправе использовать внешние сервисы искусственного интеллекта, в том числе Anthropic и OpenAI, исключительно для обработки данных, не являющихся персональными. Персональные данные Конечных пользователей, содержание их обращений и загруженные ими документы таким сервисам не передаются. Порядок разграничения определён Соглашением об обработке персональных данных, раздел 6.

9. Сроки хранения

10. Удаление и выгрузка данных

10.1. Клиент вправе в любой момент выгрузить содержимое Рабочего пространства в машиночитаемом формате средствами Платформы.

10.2. При прекращении договора данные Рабочего пространства сохраняются в течение 30 календарных дней для выгрузки, после чего удаляются или обезличиваются в течение следующих 30 календарных дней. Исключение составляют данные, которые Оператор обязан хранить по закону, — в первую очередь бухгалтерские, налоговые и платёжные документы.

10.3. Клиент вправе потребовать досрочного удаления данных Рабочего пространства до истечения срока, указанного в пункте 10.2. Удаление необратимо.

10.4. При удалении Пользователя из Рабочего пространства его персональные данные удаляются или обезличиваются; при этом сообщения и действия, совершённые этим Пользователем, сохраняются в истории обращений как часть данных Клиента.

10.5. Запросы Конечных пользователей об удалении их данных исполняются Клиентом как оператором. Оператор оказывает Клиенту техническое содействие в порядке, установленном Соглашением об обработке персональных данных, раздел 7.

10.6. Тот, кто писал на номер Оператора в WhatsApp или отправлял заявку с сайта, может попросить Оператора удалить это обращение и связанную с ним переписку, написав по адресу из раздела 16.

11. Файлы cookie и аналогичные технологии

11.1. На веб-сайте и в веб-приложении используется технически необходимое хранилище — сессия, безопасность, защита от подделки запросов — и функциональное, например выбранный язык интерфейса. Оно нужно для работы сайта и не используется для слежения за посетителем на других ресурсах.

11.2. На сайте загружаются сторонние технологии:

• Google reCAPTCHA — на страницах с формами, чтобы отличать людей от автоматических злоупотреблений. Google получает IP-адрес и признаки поведения посетителя.
• Google Fonts — шрифт, которым набраны страницы. Google получает IP-адрес и параметры браузера.
• Meta Pixel — на всех страницах; сообщает Meta о просмотрах страниц вместе с идентификаторами cookie Meta, чтобы Оператор мог измерять свою рекламу.

11.3. Баннер согласия для технологий из пункта 11.2 находится во внедрении. До его появления они загружаются при открытии страницы; посетитель, который этого не хочет, может заблокировать сторонние cookie и скрипты в настройках браузера или расширением — сайт продолжит работать, кроме форм, защищённых reCAPTCHA.

11.4. Виджет веб-чата, размещаемый Клиентом на своём сайте, использует технически необходимое хранилище браузера для сохранения идентификатора сессии обращения. Уведомление Конечного пользователя об этом обеспечивает Клиент как владелец сайта.

12. Безопасность

12.1. Применяются: шифрование каналов передачи (TLS), разграничение прав доступа по ролям, изоляция данных Рабочих пространств, журналирование доступа к персональным данным, резервное копирование, хранение секретов вне кода и вход в приложение AKA Connect по коду из приложения-аутентификатора.

12.2. Доступ сотрудников Оператора к данным Рабочих пространств предоставляется по принципу минимально необходимого объёма.

12.3. Сообщения, приходящие из WhatsApp, принимаются только с криптографической подписью Meta, чтобы никто посторонний не мог доставлять сообщения от её имени.

12.4. Доступ поддержки в Рабочее пространство Клиента (impersonation). Сотрудник Оператора может войти в Рабочее пространство Клиента для устранения неисправности. Такой доступ:

• никогда не осуществляется скрытно — в интерфейсе отображается постоянный баннер о сервисной сессии;
• фиксируется в журнале с указанием сотрудника, Рабочего пространства, времени начала и окончания и причины (номер обращения);
• предоставляется только при наличии обращения Клиента либо для устранения инцидента, о котором Клиент уведомляется.

12.5. При выявлении инцидента, связанного с персональными данными, Оператор уведомляет затронутого Клиента в кратчайший срок с момента установления факта инцидента. Уполномоченный орган Оператор уведомляет по тем данным, в отношении которых он сам является оператором (раздел 2). По данным Конечных пользователей уведомление уполномоченного органа и субъектов данных производит Клиент как оператор; порядок и сроки предоставления Клиенту необходимых сведений определены Соглашением об обработке персональных данных, раздел 8.

12.6. Приём и обработка реквизитов платёжных карт осуществляются на стороне банка-эквайера в среде, соответствующей требованиям стандарта PCI DSS. Операции подтверждаются многофакторной аутентификацией держателя карты — по технологии 3-D Secure и/или одноразовым кодом банка, выпустившего карту. Платформа реквизиты карт не хранит.

12.7. Передача данных между устройством пользователя, Платформой и банком-эквайером защищена шифрованием TLS; сайт Платформы использует действующий SSL-сертификат.

13. Права субъекта данных

13.1. Субъект персональных данных имеет право:

• знать, какие его данные обрабатываются, и получить их копию;
• исправить неточные или устаревшие данные;
• отозвать согласие на обработку (в части, где основанием является согласие);
• потребовать удаления данных или ограничения обработки;
• отказаться от маркетинговых сообщений;
• обжаловать действия оператора в уполномоченный орган.

13.2. Куда обращаться. Если вы Пользователь Платформы или писали Оператору через сайт либо его номер в WhatsApp — на адрес из раздела 16. Срок рассмотрения обращения — 15 рабочих дней.

13.3. Если вы обращались в компанию через её чат, бот или службу поддержки на базе Платформы — оператором ваших данных является эта компания, а не Оператор Платформы. Запрос следует направлять ей. Если запрос поступает Оператору, он переадресуется соответствующему Клиенту, о чём заявитель уведомляется.

13.4. Отзыв согласия не распространяется на данные, которые Оператор обязан хранить по закону.

14. Несовершеннолетние

14.1. Платформа предназначена для использования в профессиональных целях лицами, обладающими полной дееспособностью. Оператор не собирает целенаправленно данные несовершеннолетних.

14.2. Оператор не контролирует возраст Конечных пользователей, обращающихся к Клиенту через подключённые каналы. Соблюдение возрастных ограничений в собственных сервисах обеспечивает Клиент.

15. Изменения Политики

15.1. Оператор может изменять Политику. Актуальная редакция публикуется на сайте с указанием даты вступления в силу.

15.2. О существенных изменениях Клиенты уведомляются заранее — не менее чем за 30 календарных дней — через Платформу или по электронной почте.

16. Контакты

Оператор: ООО «AKACORP GLOBAL TECH»

• Полное наименование: «AKACORP GLOBAL TECH» mas’uliyati cheklangan jamiyati
• Наименование на английском языке: “AKACORP GLOBAL TECH” Limited Liability Company
• ИНН/СТИР: 312414442
• Дата государственной регистрации: 08.09.2025
• Юридический адрес: Farg’ona viloyati, Farg’ona shahri, Mash’al MFY, Mustaqillik shoh ko’chasi, 3S-uy
• Телефон: +998 50 744 41 31
• Сайт: akaconnect.uz
• E-mail для вопросов по персональным данным: [email protected]
• Ответственный за обработку персональных данных: ответственный за защиту персональных данных ООО «AKACORP GLOBAL TECH» (обращения — [email protected])