Политика конфиденциальности

Редакция от 17 сентября 2026 года · ОсОО «Основатель», Бишкек, Кыргызская Республика

Документ объясняет, какие данные обрабатывает ОсОО «Основатель» (далее — «мы», «Компания») при работе платформы ПОТОК и связанных с ней AI-агентов в мессенджерах, зачем мы это делаем и что вы можете потребовать.

1. Кто за что отвечает

Платформой пользуются компании-клиенты. Переписку ведут их покупатели.

• Компания-клиент — владелец данных своих покупателей. Она решает, какие каналы связи подключить, какие сведения загрузить в платформу и сколько их хранить.
• ОсОО «Основатель» — обработчик. Мы храним и передаём данные по поручению компании-клиента и в рамках договора с ней. Мы не используем переписку её покупателей в своих целях.

Если вы написали в WhatsApp, Telegram или Instagram компании, которая пользуется ПОТОКом, и хотите узнать судьбу своих данных — обратитесь к этой компании напрямую или напишите нам на privacy@osnovatel.kg, мы передадим запрос владельцу данных.

2. Какие данные мы обрабатываем

2.1. Данные сотрудников компании-клиента (пользователей платформы)

• Имя, адрес электронной почты, роль в компании, хэш пароля.
• Идентификатор Telegram, если сотрудник подключил уведомления.
• Журнал действий в платформе: вход, изменения сделок, отправленные сообщения — чтобы владелец видел работу команды и для расследования инцидентов.

2.2. Данные переписки с покупателями

• Номер телефона или идентификатор в мессенджере, имя профиля.
• Содержание сообщений: текст, изображения, документы, голосовые сообщения, а также метаданные — время, направление, статус доставки.
• Имена контактов из адресной книги подключённого номера WhatsApp Business — если компания-клиент выбрала режим совместной работы приложения и платформы; имена нужны, чтобы в платформе отображались люди, а не номера.
• История переписки за период до 180 дней до подключения — передаётся WhatsApp Business Platform по прямому распоряжению владельца номера в момент подключения.

2.3. Технические данные

• IP-адрес и тип устройства при обращении к платформе, записи об ошибках и обращениях к серверу.
• Мы не используем рекламные и трекинговые cookie. Cookie и локальное хранилище применяются только для входа в личный кабинет и запоминания темы оформления.

3. Зачем мы это делаем

• Доставить сообщение покупателя ответственному сотруднику и сохранить ответ.
• Сформировать ответ AI-агента на основании сведений, которые загрузила сама компания-клиент.
• Показать владельцу бизнеса статистику: скорость первого ответа, нагрузку, состояние сделок.
• Обеспечить безопасность сервиса, расследовать сбои и злоупотребления.
• Выставить счёт за подписку и выполнить требования законодательства Кыргызской Республики.

Правовые основания — договор с компанией-клиентом, её поручение как владельца данных, наш законный интерес в безопасности сервиса, а для сообщений вне 24-часового окна — согласие получателя, полученное компанией-клиентом.

4. Чего мы не делаем

• Не продаём и не сдаём данные в аренду третьим лицам.
• Не используем переписку покупателей для показа рекламы.
• Не передаём данные для обучения моделей искусственного интеллекта. Поставщики, которых мы используем для генерации ответов, обрабатывают текст по API и не обучаются на нём.
• Не рассылаем сообщения людям, которые не обращались в компанию и не давали согласия.
• Не используем неофициальные способы подключения мессенджеров.

5. Кому мы передаём данные

Только поставщикам, без которых сервис не работает, и только в объёме, нужном для их функции.

Мы соблюдаем условия Meta Platform Terms и WhatsApp Business Solution Terms в части обращения с данными, полученными через WhatsApp Business Platform.

Данные также могут быть раскрыты по законному требованию государственного органа Кыргызской Республики. В этом случае мы уведомляем компанию-клиента, если закон это позволяет.

6. Где хранятся данные и сколько

• Данные хранятся на серверах инфраструктурного поставщика в дата-центрах за пределами Кыргызской Республики. Доступ к ним ограничен ролями и защищён шифрованием при передаче.
• Пока действует подписка компании-клиента — данные хранятся.
• После расторжения договора данные хранятся 30 дней, затем удаляются без возможности восстановления. Компания-клиент может потребовать удаления раньше.
• Журналы безопасности хранятся до 12 месяцев.
• Бухгалтерские документы хранятся в сроки, установленные законодательством Кыргызской Республики.

7. Безопасность

• Передача данных — только по защищённому каналу (TLS).
• Доступ сотрудников — по принципу минимально необходимого, с журналированием.
• Токены доступа к каналам связи хранятся отдельно от общедоступной части системы и недоступны браузеру.
• Ежедневное резервное копирование базы данных.
• О подтверждённой утечке персональных данных мы уведомляем затронутые компании-клиенты в течение 72 часов с момента обнаружения.

8. Ваши права

• Получить сведения о том, какие ваши данные мы обрабатываем.
• Исправить неточные данные.
• Потребовать удаления — порядок описан на странице Удаление данных.
• Отозвать согласие на получение сообщений: достаточно написать «стоп» в тот же чат.
• Пожаловаться: privacy@osnovatel.kg. Отвечаем в течение 30 календарных дней.

9. Дети

Платформа предназначена для организаций и их сотрудников. Мы сознательно не собираем данные лиц младше 16 лет. Если такие данные попали к нам, напишите — удалим.

10. Изменения

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщаем компаниям-клиентам письмом не менее чем за 14 дней до вступления в силу.

11. Контакты

ОсОО «Основатель»
Кыргызская Республика, г. Бишкек, ул. Байтик Баатыра, 58
ИНН 01805202210036 · регистрационный номер 205956-3301-ООО
Вопросы о данных: privacy@osnovatel.kg
Общие вопросы: info@osnovatel.kg