Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — «Политика») определяет, как администратор сервиса ReachFlow (далее — «Правообладатель», «Оператор») обрабатывает персональные данные при предоставлении доступа к программе для ЭВМ «ReachFlow» (далее — «Сервис») через сайт reachflow.tech и поддомены по модели SaaS.
Политика опубликована в открытом доступе на сайте reachflow.tech во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Вступает в силу: 14 августа 2026 г.
Ключевая особенность Сервиса: Правообладатель выступает в двух разных ролях. В отношении одних данных он — самостоятельный оператор; в отношении данных Получателей, обрабатываемых в интересах Пользователя, — лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ). Разграничение этих контуров описано в разделе 3 — это ядро настоящей Политики.
1.Общие положения
1.1. Оператор: администратор сервиса ReachFlow, доступного на reachflow.tech и его поддоменах. Email для юридически значимых сообщений: [email protected]; поддержка: [email protected].
1.2. Политика действует в отношении всех персональных данных, которые Правообладатель получает в связи с работой сайта reachflow.tech, регистрацией и использованием Сервиса, оплатой, поддержкой, а также в связи с исполнением поручений Пользователей на обработку данных Получателей.
1.3. Сервис предназначен исключительно для предпринимательских и профессиональных целей Пользователей — юридических лиц, ИП и физических лиц на спецрежиме НПД. Использование для личных, семейных, домашних нужд не допускается.
1.4. Термины «Пользователь», «Подключённый аккаунт», «Получатель», «Кредиты» используются в значениях, определённых Договором-офертой. Политика входит в единый пакет документов: «Договор-оферта», «Политика обработки персональных данных», «Согласие на обработку персональных данных», «Правила коммуникаций и допустимого использования (Антиспам-политика)», «Политика возвратов».
1.5. Правообладатель — ИП без наёмных работников; обработку персональных данных он осуществляет лично и с привлечением обработчиков, перечисленных в разделе 5. Внутренние решения по вопросам обработки оформляются актами Правообладателя.
2.Термины
Термины используются в значениях 152-ФЗ:
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
- Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку ПДн, определяющее цели, состав данных и действия с ними.
- Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
- Обработка по поручению — обработка, которую оператор поручает другому лицу на основании договора (ч. 3 ст. 6 152-ФЗ); такое лицо не определяет цели обработки и действует по поручению оператора.
- Трансграничная передача — передача ПДн на территорию иностранного государства органу власти, лицу или организации этого государства.
- Уничтожение — действия, в результате которых восстановить содержание ПДн становится невозможным.
- Обезличивание — действия, в результате которых без дополнительной информации нельзя определить принадлежность ПДн конкретному субъекту.
3.Два контура обработки данных
Обработка данных в Сервисе разделена на два контура с разными ролями Правообладателя. Это разделение следует из ключевого принципа Сервиса: Пользователь самостоятельно определяет цели коммуникаций, источники и сегменты аудитории, круг Получателей, сценарии, тексты и правила генерации, лимиты, момент запуска и остановки. Любая отправка сообщений — включая отправку в Автоматическом режиме — выполняется Сервисом во исполнение настроек, сценариев и команд, заданных Пользователем.
3.1. Контур 1: данные, по которым Правообладатель — самостоятельный оператор.
В этом контуре Правообладатель сам определяет цели и состав обработки.
| Цель обработки | Категории субъектов | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация, идентификация и обслуживание аккаунта в Сервисе, исполнение Договора-оферты | Пользователи — физические лица (ИП, самозанятые); представители Пользователей — юридических лиц | Имя (ФИО), email, телефон, наименование и должность (для представителей), логин, идентификатор Telegram при входе через Telegram | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) | Срок действия договора; при прекращении Договора-оферты или удалении воркспейса — уничтожение в течение 30 дней, за исключением: платёжных данных и чеков — не менее 5 лет; журналов Акцепта и данных, необходимых для защиты по требованиям, — 3 года |
| Расчёты, выставление счетов, формирование чеков НПД, учёт платежей | Пользователи и их представители | Данные плательщика, суммы и даты платежей, реквизиты чеков; данные банковских карт Правообладателю не передаются и им не хранятся (раздел 4) | Исполнение договора; исполнение обязанностей, возложенных законодательством о налогах (п. 2, п. 5 ч. 1 ст. 6 152-ФЗ) | Не менее 5 лет с даты платежа |
| Обработка обращений в поддержку | Пользователи, их представители, иные обратившиеся лица | Email, имя, содержание обращения и переписки с поддержкой | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); для лиц без договора — согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | 3 года с даты закрытия обращения |
| Обеспечение работоспособности и безопасности Сервиса, расследование инцидентов | Пользователи и их представители | IP-адрес, данные браузера и устройства (user-agent), журналы входов и действий в Сервисе, журналы безопасности | Исполнение договора; осуществление прав и законных интересов Оператора (п. 5, п. 6 ч. 1 ст. 6 152-ФЗ) | 1 год с даты записи |
| Обработка заявок через веб-формы сайта (запрос демо, пилота, Enterprise-условий) | Посетители сайта, направившие заявку | Имя, email и (или) телефон, наименование компании, содержание заявки | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | 1 год с даты заявки либо до отзыва согласия — в зависимости от того, что наступит раньше |
| Рекламно-информационные рассылки | Пользователи, их представители и иные лица, давшие согласие на получение рассылок | Email, имя, Telegram-username | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | До отзыва согласия |
| Аналитика посещаемости сайта, улучшение Сервиса | Посетители сайта | Cookie-идентификаторы, обезличенные данные о посещениях (страницы, источники переходов, тип устройства) | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | В соответствии со сроками сервиса метрики (раздел 10) либо до отзыва согласия |
3.2. Контур 2: данные, обрабатываемые по поручению Пользователя (ч. 3 ст. 6 152-ФЗ).
В отношении данных Получателей оператором является Пользователь: именно он определяет цели коммуникаций, круг Получателей и содержание сообщений. Правообладатель — лицо, осуществляющее обработку по поручению оператора, и технический исполнитель. Правообладатель не является агентом, комиссионером, поверенным, представителем или рекламным агентством Пользователя, не выбирает получателей рекламы по своему усмотрению и не определяет содержание коммуникаций Пользователя.
Встроенное поручение. Акцептуя Договор-оферту, Пользователь поручает Правообладателю обработку ПДн Получателей на условиях настоящего пункта; отдельный договор поручения не оформляется — поручение считается заключённым в составе Договора-оферты.
Закрытый перечень данных поручения:
- имя, username и идентификатор Telegram Получателя;
- номер телефона Получателя — если он предоставлен;
- содержание сообщений в переписке через Подключённые аккаунты;
- служебные метаданные сообщений и диалогов (даты, статусы, идентификаторы чатов);
- результаты квалификации лидов, сформированные Сервисом по правилам Пользователя.
Перечень поручаемых операций: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление Пользователю; доступ обработчиков из раздела 5), блокирование, удаление, уничтожение. Распространение ПДн Получателей поручением не охватывается и Правообладателем не осуществляется.
Цель обработки по поручению: предоставление Пользователю функций Сервиса — CRM, подготовка черновиков сообщений с использованием ИИ, ведение диалогов, квалификация лидов, передача менеджеру — строго по настройкам, сценариям и командам Пользователя.
Заверения Пользователя (ст. 431.2 ГК РФ). Пользователь заверяет, что: имеет правовое основание обработки ПДн каждого Получателя и по запросу предоставит доказательства в течение 2 рабочих дней; для сообщений рекламного характера имеет предварительное согласие адресата (ст. 18 ФЗ-38 «О рекламе»), при этом общедоступность контакта согласием не является; не использует покупные, утёкшие или неправомерно собранные базы; проинформировал субъектов об обработке их данных, где это требуется законом. Пользователь обязан иметь собственную политику обработки ПДн и обеспечить согласия и основания для своих Получателей и клиентов.
Ответственность перед субъектами. Ответственность перед Получателями за законность оснований обработки, содержание коммуникаций и соблюдение прав субъектов несёт Пользователь как оператор. Правообладатель отвечает перед Пользователем за соблюдение условий поручения и мер защиты (раздел 9).
Данные Discovery — честное раскрытие. При анализе открытых обсуждений в Telegram (функция Discovery) данные из общедоступных источников до момента их передачи в воркспейс Пользователя Правообладатель обрабатывает как самостоятельный оператор в целях предоставления Сервиса. При этом: обрабатывается минимально необходимый состав данных (минимизация); данные псевдонимизируются, где это технически возможно; данные, не переданные ни в один воркспейс, хранятся не более 6 месяцев с момента сбора, после чего удаляются или обезличиваются. С момента передачи в воркспейс Пользователя такие данные обрабатываются в контуре поручения (настоящий пункт 3.2).
4.Локализация и инфраструктура
4.1. Базы данных Сервиса размещаются на территории Российской Федерации (хостинг-провайдер: Amvera Cloud). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
4.2. Данные банковских карт и иных платёжных инструментов обрабатывает платёжный провайдер на своей стороне; Правообладателю они не передаются и в Сервисе не хранятся. Правообладатель получает только сведения о факте, сумме и статусе платежа.
4.3. Обмен данными между браузером Пользователя и Сервисом защищён шифрованием при передаче (раздел 9).
5.Обработчики и трансграничная передача
5.1. Для предоставления Сервиса Правообладатель привлекает обработчиков (субобработчиков — применительно к контуру поручения):
| Обработчик | Юрисдикция | Назначение | Особенности передачи |
|---|---|---|---|
| Amvera Cloud — хостинг-провайдер | Российская Федерация | Размещение инфраструктуры и баз данных Сервиса | Данные не покидают территорию РФ |
| ООО «Яндекс» (сервис Яндекс.Метрика) | Российская Федерация | Веб-аналитика сайта reachflow.tech | Передаются cookie-идентификаторы и обезличенные данные о посещениях; данные не покидают территорию РФ |
| OpenRouter, Inc. — шлюз к провайдерам моделей ИИ | США | Обработка фрагментов текста для функций ИИ (подготовка черновиков, квалификация, анализ) | Трансграничная передача в страну, не обеспечивающую адекватную защиту прав субъектов ПДн. Передача выполняется в режиме без сохранения запросов провайдером (zero data retention); объём передаваемых данных минимизируется до необходимого для конкретной операции |
| Telegram | Иностранная юрисдикция | Обмен сообщениями через Подключённые аккаунты по поручению Пользователя | Передача сообщений — неотъемлемая часть работы платформы Telegram, выбранной Пользователем как канал коммуникации |
5.2. Сведения об уведомлениях уполномоченного органа предоставляются по запросу на [email protected], если их направление требуется применимым законодательством.
5.3. С каждым обработчиком согласованы условия, обязывающие его соблюдать конфиденциальность и обеспечивать безопасность ПДн, либо обработка ведётся на условиях публичных документов обработчика, соответствующих этим требованиям.
6.DNC-список и обработка отказов
6.1. Сервис ведёт список отказов (Do Not Contact, DNC). При получении от Получателя отказа от коммуникаций — включая сообщения «стоп», «не пишите» и иные явные выражения несогласия — коммуникация с ним прекращается.
6.2. Идентификатор отказавшегося Получателя сохраняется в отдельном списке исключительно для предотвращения повторных обращений. Иные данные такого Получателя удаляются или обезличиваются в общем порядке (раздел 8).
6.3. Правовое основание хранения записи DNC — соблюдение права субъекта на прекращение обработки и исполнение требований законодательства о рекламе; состав записи минимизирован до идентификатора и даты отказа.
7.Права субъектов персональных данных и порядок обращений
7.1. Субъект ПДн вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Обращения направляются на [email protected]. Правообладатель отвечает в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
7.3. Если обращение касается данных, обрабатываемых по поручению Пользователя (контур 3.2), оператором таких данных является Пользователь. Правообладатель в те же сроки сообщает субъекту, какому оператору следует адресовать требование, передаёт обращение соответствующему Пользователю и оказывает ему техническое содействие в исполнении требований субъекта (уточнение, блокирование, удаление, внесение в DNC-список).
7.4. Отзыв согласия не прекращает обработку, которая ведётся по иным законным основаниям (например, для исполнения договора или обязанностей, установленных законом).
8.Сроки хранения и уничтожение данных
8.1. ПДн обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. Конкретные сроки по контуру 1 приведены в таблице раздела 3.1.
8.2. Содержание диалогов Подключённых аккаунтов хранится в пределах срока, определённого тарифом: по тарифу «Старт» — 90 дней, после чего данные удаляются или обезличиваются. Экспорт данных доступен Пользователю в любой момент в течение срока хранения.
8.3. При удалении воркспейса Пользователя все ПДн воркспейса полностью уничтожаются в течение 30 дней, за исключением минимума данных, хранение которых обязательно по закону (в частности, данных о платежах и платёжных документах).
8.4. По достижении целей обработки, по истечении срока хранения или при отзыве согласия (если нет иных оснований) данные уничтожаются или обезличиваются. Уничтожение фиксируется актом Правообладателя; при уничтожении средствами информационной системы — выгрузкой из журнала событий и актом Правообладателя.
8.5. Данные Discovery, не переданные в воркспейс, удаляются или обезличиваются в срок, указанный в пункте 3.2.
9.Меры защиты персональных данных
9.1. Правообладатель принимает правовые, организационные и технические меры, необходимые для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 152-ФЗ), в том числе:
- шифрование данных при передаче по сетям связи;
- разграничение доступа: доступ к ПДн предоставляется только в объёме, необходимом для конкретной функции;
- изоляция воркспейсов Пользователей друг от друга;
- журналирование доступа и действий с данными;
- оценка вреда, который может быть причинён субъектам, и учёт её результатов при выборе мер;
- внутренний контроль соответствия обработки требованиям 152-ФЗ.
9.2. Детальный состав технических мер не раскрывается публично, поскольку его раскрытие снизило бы защищённость Сервиса.
9.3. Правообладатель осуществляет обработку лично и через привлекаемых им обработчиков (раздел 5); лица, получающие доступ к ПДн, обязаны соблюдать конфиденциальность.
10.Cookie и метрика
10.1. Сайт reachflow.tech использует cookie и сервис веб-аналитики Яндекс.Метрика для оценки посещаемости и улучшения Сервиса. Обрабатываются cookie-идентификаторы и обезличенные сведения о посещениях; они не используются для установления личности посетителя.
10.2. Правовое основание — согласие посетителя, выражаемое в порядке, описанном в документе «Согласие на обработку персональных данных». Посетитель может отказаться от cookie-аналитики средствами баннера согласия на сайте или настройками браузера; базовые технические cookie, без которых сайт неработоспособен, применяются для обеспечения его функционирования.
10.3. Сроки хранения данных метрики определяются настройками сервиса Яндекс.Метрика; Правообладатель минимизирует состав передаваемых в метрику данных.
11.Изменения Политики
11.1. Правообладатель вправе изменять Политику публикацией новой редакции на reachflow.tech с указанием даты редакции. Новая редакция действует с момента публикации, если в ней не указано иное.
11.2. Для оплаченного периода использования Сервиса применяется редакция, действовавшая на момент оплаты, — в части условий, влияющих на обязательства сторон по Договору-оферте.
11.3. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с ней. Действующая редакция всегда доступна на reachflow.tech.
11.4. Вопросы по Политике: [email protected].