Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе FlowClick. Оператор персональных данных — Капков Андрей Александрович, ИНН 381452517170, плательщик налога на профессиональный доход (самозанятый), место осуществления деятельности: Иркутская область, Российская Федерация (далее — «Оператор»).

Политика распространяется на сайт flowclick.ru, поддомен track.flowclick.ru, веб-кабинет FlowClick, Telegram-боты @DirectSmartBot и @FlowClick_TrackBot, OAuth-страницы и иные интерфейсы, которые прямо ссылаются на эту Политику (далее совместно — «Сервис»).

Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми нормами законодательства Российской Федерации.

2. Принципы и правовые основания обработки

Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели, поддерживает точность данных и прекращает обработку после достижения цели, если закон или договор не требуют иного.

В зависимости от ситуации правовыми основаниями являются:

• заключение и исполнение Пользовательского соглашения или иного договора с пользователем;
• отдельное согласие субъекта персональных данных;
• исполнение обязанностей, установленных налоговым, бухгалтерским и иным законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права пользователя не нарушаются;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

Сам по себе Федеральный закон № 152-ФЗ не используется как самостоятельное основание обработки. Для каждой цели Оператор применяет конкретное основание из перечисленных выше.

3. Субъекты и категории данных

Оператор может обрабатывать данные зарегистрированных пользователей, представителей заказчиков и плательщиков, участников связанных рабочих Telegram-чатов, посетителей сайта, лиц, обращающихся в поддержку, и администраторов Telegram-каналов и групп.

• учётные данные: имя, email, телефон, хеш пароля, часовой пояс, внутренние идентификаторы, статус и даты входов;
• Telegram-данные: Telegram ID, username, имя и фамилия, идентификаторы и названия чатов, роли администраторов, сведения о привязке и доставке сообщений;
• данные интеграций: идентификаторы аккаунтов и проектов, OAuth-токены Яндекса и Google, email Google-аккаунта, доступные счётчики и таблицы;
• рабочие данные: настройки проектов, задачи, сроки, комментарии, отчёты, рекламная статистика, бюджеты, цели Метрики, результаты проверок и AI-агентов;
• данные трекера: источник перехода, метки и параметры визита, технический идентификатор клика, сведения о вступлении или выходе из Telegram-канала, идентификаторы интеграции и Метрики;
• платёжные и договорные данные: тип плательщика, ФИО или наименование, ИНН, КПП, ОГРН, юридический адрес, платёжный email и телефон, счета, платежи, чеки, запросы ЭДО и индивидуальных условий;
• технические данные: IP-адрес, cookie и идентификатор сессии, user-agent, тип устройства и браузера, URL, дата и время действий, журналы ошибок и безопасности;
• переписка с поддержкой и данные, которые пользователь добровольно сообщает в обращении.

Оператор не запрашивает содержание частной переписки, паспортные данные, сведения о здоровье, политических взглядах и иные специальные категории. Пользователю запрещено вводить такие данные в задачи, рекламные материалы, запросы AI-агентам и обращения, если это прямо не согласовано с Оператором и не имеет законного основания.

4. Цели, состав, основания и сроки обработки

Сроки могут быть продлены на период судебного спора, проверки, расследования инцидента или исполнения обязательного требования закона. После окончания срока данные удаляются или обезличиваются, если их дальнейшее хранение не требуется.

5. Cookie и техническая информация

FlowClick использует необходимые cookie и локальное хранилище браузера для авторизации, CSRF-защиты, сохранения безопасных настроек интерфейса и стабильной работы. Без обязательных cookie вход в кабинет может быть невозможен.

Собственная mind-карта хранится на сервере в составе выбранного проекта, чтобы быть доступной на устройствах пользователя и в разрешённых функциях FlowClick. Браузер может временно хранить локальный черновик только для восстановления после потери связи; после синхронизации такой черновик удаляется. AI-агент получает содержимое карты только в контексте выбранного проекта и для сообщения, в котором пользователь явно выбрал инструмент чтения; полный результат чтения не переносится автоматически в следующие сообщения. Необязательная аналитика или реклама подключается только при наличии подходящего правового основания и, когда требуется, согласия.

6. Получатели данных и внешние сервисы

Доступ к данным получают только Оператор, уполномоченные им лица и поставщики, без которых невозможно предоставить выбранную пользователем функцию. Передача ограничивается необходимым объёмом.

Актуальный перечень привлечённых обработчиков и сведения об их местонахождении можно запросить по адресу info@flowclick.ru. Оператор может раскрыть данные государственным органам или суду, если это прямо требуется законом.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет их первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

Подключая Telegram, Google или функции на базе OpenAI, пользователь инициирует обмен данными с иностранной платформой. До начала трансграничной передачи Оператор обязан выполнить предусмотренные законом процедуры, включая отдельное уведомление Роскомнадзора, оценку условий защиты и соблюдение возможных ограничений.

8. Защита данных

Оператор применяет правовые, организационные и технические меры, соразмерные рискам: разграничение доступа, защищённые соединения, хеширование паролей, шифрование OAuth-токенов, CSRF-защиту, ограничение частоты запросов, журналирование, резервное копирование, обновление ПО и проверку полномочий в Telegram-чатах.

Пользователь отвечает за сохранность пароля, email, Telegram- и Яндекс-аккаунтов, обязан завершать сессии на чужих устройствах и без промедления сообщать о подозрении на компрометацию.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных либо ненужных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• удалить аккаунт и отключить интеграции с учётом обязательных сроков хранения.

Запрос направляется на info@flowclick.ru. В запросе нужно указать ФИО, используемый в FlowClick email или Telegram ID, суть требования и сведения, позволяющие подтвердить личность и связь с аккаунтом. Оператор отвечает в сроки, установленные законом.

Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, для которой после отзыва существует иное законное основание.

10. Уничтожение данных и инциденты

После достижения цели или получения обоснованного требования данные удаляются из активных систем в установленный законом срок. Копии в резервных системах изолируются и удаляются по установленному циклу ротации, если закон или расследование не требуют иного.

При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор организует расследование и направляет уведомления Роскомнадзору в предусмотренные законом сроки, а также принимает меры по устранению последствий.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении Сервиса, законодательства или состава поставщиков. Новая редакция публикуется по адресу flowclick.ru/privacy-policy с номером версии и датой. Если изменение требует нового согласия, Оператор запросит его отдельно.

12. Контакты Оператора