Политика конфиденциальности
Редакция от 3 августа 2026 года.
1. Кто обрабатывает данные
Оператором сервиса Insta-CRM (далее — Сервис) является ООО «TOUREXPERTS», зарегистрированное в Республике Узбекистан, адрес: Республика Узбекистан, г. Ташкент, Шайхантахурский район, массив Хадра, дом 8, кв. 29, электронная почта: tourexperts.uz@gmail.com.
2. Какие данные мы получаем
Сервис получает данные через официальный Instagram Graph API только после того, как владелец Instagram-аккаунта явно подключил его к Сервису:
- публичные сведения о подключённом аккаунте: идентификатор, имя пользователя, фото профиля;
- комментарии к публикациям подключённого аккаунта и их авторов;
- переписку в Instagram Direct подключённого аккаунта;
- токен доступа, выданный Meta.
Данные клиентов Сервиса: имя, электронная почта, телефон, история оплат.
3. Зачем мы обрабатываем данные
- отправлять автоматические ответы на комментарии и сообщения по правилам, которые задал владелец аккаунта;
- показывать переписку и историю обращений в панели управления;
- вести карточки контактов и сделок;
- считать статистику работы сценариев;
- принимать оплату за пользование Сервисом.
4. Как мы защищаем данные
Токены доступа Instagram хранятся в зашифрованном виде. Соединение с Сервисом защищено TLS. Доступ к базе данных ограничен и ведётся журнал действий. Сотрудники получают доступ к данным только для решения обращения клиента.
5. Кому мы передаём данные
Мы не продаём данные и не передаём их третьим лицам для рекламы. Данные передаются только: Meta Platforms (в объёме, необходимом для работы API), платёжной системе Click (только сумма и номер операции), хостинг-провайдеру, на серверах которого размещён Сервис.
6. Сколько мы храним данные
Переписка и комментарии хранятся, пока Instagram-аккаунт подключён к Сервису. Отключение аккаунта останавливает сбор, но сохранённое не удаляет — для удаления есть отдельное действие. По запросу на удаление данные стираются немедленно. Служебные журналы вебхуков хранятся 30 дней и стираются раньше, если запрошено удаление. Резервные копии базы хранятся 14 дней, после чего перезаписываются. Данные об оплатах хранятся согласно требованиям законодательства Республики Узбекистан.
7. Ваши права
Вы можете в любой момент отключить Instagram-аккаунт в панели управления или отозвать доступ в настройках Instagram — отзыв доступа запускает удаление данных. Удалить данные, не дожидаясь этого, можно кнопкой «Отключить и удалить данные» в настройках панели. Также вы можете запросить копию или удаление данных, написав на tourexperts.uz@gmail.com или через страницу удаления данных. Письменный запрос обрабатывается в течение трёх рабочих дней.
8. Дети
Сервис не предназначен для лиц младше 18 лет и не собирает их данные осознанно.
9. Изменения
При изменении политики мы публикуем новую редакцию на этой странице и указываем дату.
Maxfiylik siyosati
2026-yil 3-avgust tahriri.
1. Ma'lumotlarni kim qayta ishlaydi
Insta-CRM xizmati (keyingi o'rinlarda — Xizmat) operatori — «TOUREXPERTS» MChJ, O'zbekiston Respublikasida ro'yxatdan o'tgan, manzil: O'zbekiston Respublikasi, Toshkent shahri, Shayxontohur tumani, Xadra massivi, 8-uy, 29-xonadon, elektron pochta: tourexperts.uz@gmail.com.
2. Qanday ma'lumot olamiz
Xizmat rasmiy Instagram Graph API orqali ma'lumot oladi — faqat Instagram akkaunt egasi uni Xizmatga o'zi ulagandan keyin:
- ulangan akkaunt haqidagi ochiq ma'lumotlar: identifikator, foydalanuvchi nomi, profil surati;
- ulangan akkaunt postlariga izohlar va ularning mualliflari;
- ulangan akkauntning Instagram Direct yozishmalari;
- Meta bergan kirish tokeni.
Xizmat mijozlarining ma'lumotlari: ism, elektron pochta, telefon, to'lovlar tarixi.
3. Nima uchun qayta ishlaymiz
- akkaunt egasi belgilagan qoidalar bo'yicha izoh va xabarlarga avtomatik javob yuborish;
- boshqaruv panelida yozishmalar va murojaatlar tarixini ko'rsatish;
- kontakt va bitim kartochkalarini yuritish;
- stsenariylar ishlashi statistikasini hisoblash;
- Xizmatdan foydalanish uchun to'lovni qabul qilish.
4. Ma'lumotlarni qanday himoya qilamiz
Instagram kirish tokenlari shifrlangan holda saqlanadi. Xizmat bilan aloqa TLS orqali himoyalangan. Ma'lumotlar bazasiga kirish cheklangan va harakatlar jurnali yuritiladi. Xodimlar ma'lumotlarga faqat mijoz murojaatini hal qilish uchun kirishadi.
5. Ma'lumotlarni kimga uzatamiz
Biz ma'lumotlarni sotmaymiz va reklama uchun uchinchi shaxslarga bermaymiz. Ma'lumot faqat quyidagilarga uzatiladi: Meta Platforms (API ishlashi uchun zarur hajmda), Click to'lov tizimi (faqat summa va operatsiya raqami), Xizmat joylashgan hosting-provayder.
6. Ma'lumotlarni qancha saqlaymiz
Yozishmalar va izohlar Instagram akkaunt Xizmatga ulangan ekan saqlanadi. Akkauntni uzish ma'lumot yig'ishni to'xtatadi, lekin saqlanganini o'chirmaydi — o'chirish uchun alohida amal bor. O'chirish so'rovi bo'yicha ma'lumotlar darhol o'chiriladi. Vebhuklarning xizmat jurnallari 30 kun saqlanadi va o'chirish so'ralsa, undan oldinroq o'chiriladi. Bazaning zaxira nusxalari 14 kun saqlanadi. To'lovlar haqidagi ma'lumotlar O'zbekiston Respublikasi qonunchiligi talablariga muvofiq saqlanadi.
7. Sizning huquqlaringiz
Siz istalgan vaqtda boshqaruv panelida Instagram akkauntni uzishingiz yoki Instagram sozlamalarida ruxsatni bekor qilishingiz mumkin — ruxsatni bekor qilish ma'lumotlarni o'chirishni ishga tushiradi. Kutmasdan o'chirish uchun panel sozlamalaridagi «Отключить и удалить данные» tugmasidan foydalaning. Shuningdek, ma'lumotlar nusxasini yoki o'chirilishini so'rash uchun tourexperts.uz@gmail.com ga yozing yoki ma'lumotlarni o'chirish sahifasidan foydalaning. Yozma so'rov uch ish kuni ichida ko'rib chiqiladi.
8. Bolalar
Xizmat 18 yoshga to'lmagan shaxslar uchun mo'ljallanmagan va ularning ma'lumotlarini ataylab yig'maydi.
9. O'zgarishlar
Siyosat o'zgarganda biz yangi tahrirni shu sahifada e'lon qilamiz va sanasini ko'rsatamiz.
Privacy Policy
Version of 3 August 2026.
1. Who processes the data
Insta-CRM (the Service) is operated by TOUREXPERTS LLC, registered in the Republic of Uzbekistan, address: 8-29 Khadra massiv, Shaykhontokhur district, Tashkent, Republic of Uzbekistan, email: tourexperts.uz@gmail.com.
2. What data we receive
The Service receives data through the official Instagram Graph API only after the owner of an Instagram account has explicitly connected it to the Service:
- public information about the connected account: ID, username, profile picture;
- comments on the connected account's posts, and their authors;
- Instagram Direct conversations of the connected account;
- the access token issued by Meta.
Customer data: name, email, phone number, payment history.
3. Why we process it
- to send automated replies to comments and messages under rules set by the account owner;
- to display conversations and contact history in the dashboard;
- to maintain contact and deal records;
- to calculate automation statistics;
- to process payment for the Service.
4. How we protect data
Instagram access tokens are stored encrypted. Connections use TLS. Database access is restricted and audit-logged. Staff access data only to resolve a customer request.
5. Who we share data with
We do not sell data and do not share it with third parties for advertising. Data is shared only with Meta Platforms (as required for API operation), the Click payment provider (transaction amount and reference only), and the hosting provider where the Service runs.
6. How long we keep data
Conversations and comments are kept while the Instagram account remains connected. Disconnecting stops collection but does not erase what is already stored — deletion is a separate action. On a deletion request, data is erased immediately. Webhook logs are kept for 30 days, and sooner if deletion is requested. Database backups are kept for 14 days and then overwritten. Payment records are kept as required by the law of the Republic of Uzbekistan.
7. Your rights
You may disconnect an Instagram account at any time in the dashboard, or revoke access in your Instagram settings — revoking access triggers deletion of the data. To delete without waiting, use the "Отключить и удалить данные" button in the dashboard settings. You may also request a copy or deletion of your data by writing to tourexperts.uz@gmail.com or through our data deletion page. Written requests are handled within three business days.
8. Children
The Service is not intended for persons under 18 and does not knowingly collect their data.
9. Changes
If this policy changes, we publish the new version on this page with its date.