Политика обработки персональных данных
ReachFlow обрабатывает данные посетителей сайта и пользователей сервиса как оператор, а данные переписки клиентов обрабатывает по их поручению.
Оператор: индивидуальный предприниматель, ИНН 344692296809, ОГРНИП 326344300102830. По вопросам обработки данных: [email protected].
Политика опубликована в соответствии со ст. 18.1 Федерального закона № 152-ФЗ и применяется с момента публикации этой редакции.
1. Общие положения
1.1. Оператор: индивидуальный предприниматель, ИНН 344692296809, ОГРНИП 326344300102830. Обращения принимаются на [email protected].
1.2. Политика охватывает все персональные данные, которые Правообладатель получает при работе сайта reachflow.tech, регистрации, использовании Сервиса, оплате и обращениях в поддержку, а также при обработке данных Получателей по поручениям Пользователей.
1.3. Сервис предназначен исключительно для предпринимательских и профессиональных целей юридических лиц, ИП и физических лиц на налоговом режиме НПД. Пользоваться им для личных, семейных или домашних нужд нельзя.
1.4. Термины, относящиеся к использованию сервиса, определены в Договоре-оферте. Согласие на обработку данных для отдельных целей оформляется отдельно от принятия оферты.
1.5. Правообладатель является ИП без наёмных работников. Он обрабатывает персональные данные лично и с помощью обработчиков из раздела 5. Внутренние решения об обработке оформляет своими актами.
2. Термины
Термины используются в значениях 152-ФЗ:
- Персональные данные (ПДн): любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
- Оператор: лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку ПДн, определяющее цели, состав данных и действия с ними.
- Обработка: любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
- Обработка по поручению: обработка, которую оператор поручает другому лицу на основании договора (ч. 3 ст. 6 152-ФЗ); такое лицо не определяет цели обработки и действует по поручению оператора.
- Трансграничная передача: передача ПДн на территорию иностранного государства органу власти, лицу или организации этого государства.
- Уничтожение: действия, в результате которых восстановить содержание ПДн становится невозможным.
- Обезличивание: действия, в результате которых без дополнительной информации нельзя определить принадлежность ПДн конкретному субъекту.
3. Роли при обработке данных
Роль Правообладателя зависит от того, кто определяет цели обработки. Пользователь сам выбирает цели коммуникаций, источники и сегменты аудитории, Получателей, сценарии, тексты и правила генерации, лимиты, время запуска и остановки. Сервис отправляет сообщения, в том числе в Автоматическом режиме, по настройкам, сценариям и командам Пользователя.
3.1. Данные, которые Правообладатель обрабатывает как самостоятельный оператор.
Для этих данных Правообладатель сам определяет цели и состав обработки.
| Цель обработки | Категории субъектов | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация, идентификация и обслуживание аккаунта в Сервисе, исполнение Договора-оферты | Пользователи (ИП и самозанятые) и представители организаций, использующих Сервис | Имя (ФИО), email, телефон, наименование и должность (для представителей), логин, идентификатор Telegram при входе через Telegram | Для Пользователя: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); для представителя организации: осуществление законных интересов сторон по управлению доступом при соблюдении прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) | Срок действия договора; после его прекращения в пределах сроков, необходимых для расчётов, исполнения закона и защиты прав сторон. По достижении цели обработки данные уничтожаются или обезличиваются в порядке раздела 8 |
| Расчёты, выставление счетов и платёжных документов, налоговый учёт | Пользователи и их представители | Данные плательщика, суммы и даты платежей, реквизиты чеков; данные банковских карт Правообладателю не передаются и им не хранятся (раздел 4) | Для Пользователя: исполнение договора; для представителя организации: законный интерес сторон в расчётах; исполнение налоговых обязанностей (п. 2, 5, 7 ч. 1 ст. 6 152-ФЗ) | Не менее 5 лет с даты платежа |
| Обработка обращений в поддержку | Пользователи, их представители, иные обратившиеся лица | Email, имя, содержание обращения и переписки с поддержкой | Для Пользователя: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); для представителей и иных обратившихся лиц: законный интерес в ответе на самостоятельно направленное обращение при соблюдении прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) | 3 года с даты закрытия обращения |
| Обеспечение работоспособности и безопасности сайта и Сервиса, расследование инцидентов | Посетители сайта, Пользователи и их представители | IP-адрес, данные браузера и устройства (user-agent), журналы входов и действий в Сервисе, журналы безопасности | Исполнение договора; осуществление прав и законных интересов Оператора (п. 5, п. 7 ч. 1 ст. 6 152-ФЗ) | 1 год с даты записи |
| Обработка заявок через веб-формы сайта (запрос демо, пилота, Enterprise-условий) | Посетители сайта, направившие заявку | Имя, email и (или) телефон, наименование компании, содержание заявки | Для физического лица, намеренного заключить договор: действия по его запросу до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ); для представителя организации: законный интерес в ответе на его заявку при соблюдении прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) | 1 год с даты заявки либо до завершения обработки запроса, если данные более не нужны |
| Рекламно-информационные рассылки | Пользователи, их представители и иные лица, давшие согласие на получение рассылок | Email, имя | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | До отзыва согласия |
| Аналитика посещаемости сайта и использования разделов Сервиса, улучшение Сервиса | Посетители сайта, Пользователи и их представители | Cookie-идентификаторы, сведения о посещениях (страницы, источники переходов, тип устройства) и общие события использования разделов Сервиса | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | В соответствии со сроками сервиса метрики (раздел 10) либо до отзыва согласия |
3.2. Данные, которые Правообладатель обрабатывает по поручению Пользователя (ч. 3 ст. 6 152-ФЗ).
Оператором данных Получателей является Пользователь: он определяет цели коммуникаций, Получателей и содержание сообщений. Правообладатель обрабатывает данные по его поручению как технический исполнитель. Правообладатель не является агентом, комиссионером, поверенным, представителем или рекламным агентством Пользователя, не выбирает получателей рекламы по своему усмотрению и не определяет содержание коммуникаций.
Принимая Договор-оферту, Пользователь поручает Правообладателю обработку персональных данных Получателей на условиях этого пункта. Поручение входит в Договор-оферту; отдельный договор не оформляется.
Поручение охватывает только следующие данные:
- имя, username и идентификатор Telegram Получателя;
- номер телефона Получателя, если он предоставлен;
- содержание сообщений в переписке через Подключённые аккаунты;
- служебные метаданные сообщений и диалогов (даты, статусы, идентификаторы чатов);
- результаты квалификации лидов, сформированные Сервисом по правилам Пользователя.
Перечень поручаемых операций: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление Пользователю; доступ обработчиков из раздела 5), блокирование, удаление, уничтожение. Распространение ПДн Получателей поручением не охватывается и Правообладателем не осуществляется.
Цель обработки по поручению: предоставить Пользователю функции CRM, подготовку черновиков с помощью ИИ, ведение диалогов, квалификацию лидов и передачу менеджеру. Обработка выполняется строго по настройкам, сценариям и командам Пользователя.
Пользователь даёт заверения по ст. 431.2 ГК РФ: для данных каждого Получателя есть правовое основание обработки, доказательства которого он предоставит по запросу в течение 2 рабочих дней. Для рекламных сообщений требуется предварительное согласие адресата (ст. 18 ФЗ-38 «О рекламе»); общедоступность контакта таким согласием не является. Пользователь не использует покупные, утёкшие или неправомерно собранные базы и информирует субъектов об обработке, когда этого требует закон. Он обязан иметь собственную политику обработки данных и обеспечить согласия или иные основания для данных своих Получателей и клиентов.
Перед Получателями за законные основания обработки, содержание коммуникаций и соблюдение их прав отвечает Пользователь как оператор. Правообладатель отвечает перед Пользователем за выполнение поручения и меры защиты (раздел 9).
4. Локализация и инфраструктура
4.1. Основная база данных Сервиса размещена на арендованном VPS в Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием базы данных, находящейся на территории РФ (ч. 5 ст. 18 152-ФЗ).
4.2. Данные банковских карт и иных платёжных инструментов обрабатывает платёжный провайдер на своей стороне; Правообладателю они не передаются и в Сервисе не хранятся. Правообладатель получает только сведения о факте, сумме и статусе платежа.
4.3. Обмен данными между браузером Пользователя и Сервисом защищён шифрованием при передаче (раздел 9).
5. Обработчики и трансграничная передача
5.1. Для работы сайта и Сервиса используются внешние сервисы и получатели из таблицы. В зависимости от конкретной передачи они могут обрабатывать данные по поручению или выступать самостоятельными операторами:
| Сервис или получатель | Юрисдикция | Назначение | Особенности передачи |
|---|---|---|---|
| Провайдер арендуемого VPS | Российская Федерация | Размещение сервера и основной базы данных Сервиса | Основное размещение Сервиса; другие получатели перечислены ниже |
| REG.RU (почтовый хостинг) | Российская Федерация | Отправка кодов регистрации и служебных писем, приём обращений | Обрабатываются адреса email, содержание писем и почтовые метаданные. Условия размещения и хранения определяются договором на почтовую услугу |
| ООО «Яндекс» (сервис Яндекс.Метрика) | Российская Федерация | Веб-аналитика сайта reachflow.tech | Передаются cookie-идентификаторы и обезличенные данные о посещениях; данные не покидают территорию РФ |
| Cloudflare, Inc. | США | Доставка и защита сайта | Могут обрабатываться IP-адрес, сведения о запросе и устройстве, в том числе за пределами РФ |
| Google LLC (вход через Google) | США | Авторизация по выбору пользователя | Данные учётной записи передаются через Google при использовании этого способа входа |
| Google LLC (Google Analytics 4) | Иностранная юрисдикция | Аналитика публичных страниц и использования разделов рабочего пространства после согласия посетителя | Cookie-идентификаторы, адрес страницы без параметров, источник и события; возможна обработка за пределами РФ. Тексты переписок, содержимое форм, контакты и идентификаторы пользователей и рабочих пространств не передаются; события действий содержат только общие названия разделов и действий; рекламная персонализация отключена |
| OpenRouter, Inc. и подключаемые через него провайдеры моделей ИИ | США и другие страны расположения провайдеров | Обработка запросов для функций ИИ | Могут передаваться фрагменты текста запросов, в том числе содержащие персональные данные. Сроки хранения и дальнейшая передача определяются условиями соответствующих провайдеров; режим без сохранения запросов не гарантируется |
| Telegram | Иностранная юрисдикция | Обмен сообщениями через Подключённые аккаунты по поручению Пользователя | Передача сообщений является неотъемлемой частью работы платформы Telegram, выбранной Пользователем как канал коммуникации |
5.2. Сведения об уведомлениях уполномоченного органа предоставляются по запросу на [email protected], если их направление требуется применимым законодательством.
5.3. Состав и условия передачи данных проверяются перед подключением нового получателя. Для обработки по поручению применяются требования ч. 3 ст. 6 Федерального закона № 152-ФЗ; сведения об иностранных получателях учитываются при исполнении ст. 12 этого закона.
6. DNC-список и обработка отказов
6.1. Сервис ведёт список отказов (Do Not Contact, DNC). Получив сообщение «стоп», «не пишите» или другой явный отказ от коммуникаций, Сервис прекращает общение с Получателем.
6.2. Идентификатор отказавшегося Получателя сохраняется в отдельном списке исключительно для предотвращения повторных обращений. Иные данные такого Получателя удаляются или обезличиваются в общем порядке (раздел 8).
6.3. Запись DNC хранится для соблюдения права субъекта на прекращение обработки и требований законодательства о рекламе. В записи остаются только идентификатор и дата отказа.
7. Права субъектов персональных данных и порядок обращений
7.1. Субъект ПДн вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Обращения направляются на [email protected]. Правообладатель отвечает в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
7.3. Если обращение касается данных, обрабатываемых по поручению Пользователя (пункт 3.2), их оператором является Пользователь. В те же сроки Правообладатель сообщает субъекту, какому оператору направить требование, передаёт обращение этому Пользователю и технически помогает уточнить, заблокировать или удалить данные либо внести идентификатор в DNC-список.
7.4. Отзыв согласия не прекращает обработку, которая ведётся по иным законным основаниям (например, для исполнения договора или обязанностей, установленных законом).
8. Сроки хранения и уничтожение данных
8.1. Персональные данные обрабатываются только на время, необходимое для целей обработки, если другой срок не установлен законом или договором. Сроки обработки данных самостоятельного оператора указаны в таблице раздела 3.1.
8.2. Содержание диалогов Подключённых аккаунтов обрабатывается в течение действия поручения Пользователя и в пределах, необходимых для предоставления выбранных им функций Сервиса. Сроки и порядок удаления данных по поручению определяются Договором-офертой, настройками Сервиса и применимым законом. Запрос об удалении можно направить на адрес, указанный в разделе 1.
8.3. После прекращения доступа к рабочему пространству отдельные сведения могут оставаться в учётных записях, расчётных документах и резервных копиях. Когда цели обработки прекращаются, Правообладатель организует уничтожение или обезличивание данных в сроки ст. 21 Закона № 152-ФЗ. Данные, которые необходимо хранить по закону, сохраняются на соответствующий срок.
8.4. При получении требования субъекта или оператора-клиента об удалении Правообладатель проверяет основание обработки и применимые сроки хранения, прекращает обработку и оформляет уничтожение в случаях и порядке, предусмотренных законом.
9. Меры защиты персональных данных
9.1. Правообладатель принимает правовые, организационные и технические меры, необходимые для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 152-ФЗ), в том числе:
- шифрование данных при передаче по сетям связи;
- разграничение доступа: доступ к ПДн предоставляется только в объёме, необходимом для конкретной функции;
- разграничение доступа по ролям и рабочим пространствам;
- журналирование обращений к Сервису и отдельных значимых операций.
9.2. Детальный состав технических мер не раскрывается публично, поскольку его раскрытие снизило бы защищённость Сервиса.
9.3. Правообладатель осуществляет обработку лично и через привлекаемых им обработчиков (раздел 5); лица, получающие доступ к ПДн, обязаны соблюдать конфиденциальность.
10. Cookie и метрика
10.1. Сайт reachflow.tech использует cookie и аналогичные технологии локального хранения. Cookie-идентификатор вместе с IP-адресом и сведениями об устройстве может относиться к персональным данным. Правообладатель обрабатывает такие сведения по правилам 152-ФЗ и не считает их обезличенными.
10.2. Есть четыре категории cookie: строго необходимые, аналитические, маркетинговые и функциональные. Строго необходимые обеспечивают работу сайта и Сервиса. Для Пользователей основанием служит исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), для остальных посетителей основанием служит законный интерес в работе и безопасности сайта при соблюдении прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ). Отключить их через баннер нельзя. Аналитические, маркетинговые и функциональные cookie используются только после предварительного согласия посетителя, выраженного явным действием в баннере. До согласия соответствующие сценарии и счётчики не загружаются.
10.3. Посетитель вправе в любой момент изменить или отозвать согласие через ссылку «Настройки cookie» в подвале сайта либо средствами браузера. Отзыв не влечёт последствий для законности обработки, осуществлённой до отзыва.
10.4. Названия cookie, кто их устанавливает, категории, назначение и сроки хранения перечислены в Политике в отношении файлов cookie. Там же описаны данные, передаваемые сервису веб-аналитики.
11. Изменения Политики
11.1. Правообладатель вправе изменять Политику публикацией новой редакции на reachflow.tech с указанием даты редакции. Новая редакция действует с момента публикации, если в ней не указано иное.
11.2. Условия Политики, влияющие на обязательства сторон по Договору-оферте, сохраняются на Оплаченный период в редакции, действовавшей на момент оплаты.
11.3. Действующая редакция всегда доступна на reachflow.tech. Продолжение использования сервиса не заменяет отдельного согласия на обработку данных там, где оно требуется законом.
11.4. Вопросы по Политике: [email protected].