Политика конфиденциальности

1. Оператор и предмет политики

Настоящая политика описывает, как сервис «LidFlow» (далее — Сервис) обрабатывает персональные данные пользователей и их клиентов при работе с анкетами, Telegram-ботом и публичной формой заявок. Оператором персональных данных является владелец соответствующего деплоя Сервиса; актуальные реквизиты указываются в конце документа.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Сервис получает при регистрации, использовании тарифов и приёме заявок.

2. Состав обрабатываемых данных

При регистрации аккаунта: имя, адрес электронной почты, пароль (в виде криптографического хеша — исходный пароль Сервис не знает), дата создания аккаунта.

При работе с анкетой и заявками: данные, которые пользователь сам настроил для приёма (критерии квалификации, расписание слотов), и данные, которые клиенты пользователя оставляют в публичной форме или диалоге с Telegram-ботом: имя, контакт (email, телефон или ник в Telegram), описание задачи, ответы на квалификационные вопросы, технические метаданные (время обращения, идентификатор чата).

При оплате: Сервис не получает и не хранит реквизиты банковских карт. Платежи проводит платёжный провайдер ЮKassa; Сервис получает от ЮKassa только факт оплаты, идентификатор платежа и (для продолжения подписки) обезличенный идентификатор сохранённого метода платежа.

3. Цели и правовые основания обработки

Данные обрабатываются в целях: предоставления доступа к Сервису (создание и обслуживание аккаунта), выполнения договора-оферты (ведение подписки и оплаты), квалификации и маршрутизации входящих заявок по поручению пользователя, отправки транзакционных уведомлений (письма о записи, напоминания о слотах, уведомления о горячих заявках).

Правовые основания: согласие субъекта персональных данных, выраженное путём проставления отметки в соответствующем поле при регистрации (конклюдентные действия), а также необходимость исполнения договора, стороной которого является субъект персональных данных.

4. Локализация баз данных (152-ФЗ, ст. 18 ч. 5)

Основная база данных персональных данных граждан Российской Федерации размещается на серверной инфраструктуре, расположенной на территории Российской Федерации. Передача данных за пределы РФ не осуществляется; транзакционные письма отправляются через провайдера, обслуживающего почтовый трафик на территории РФ.

5. Сроки обработки и хранения

Данные аккаунта обрабатываются с момента регистрации до момента удаления аккаунта по запросу пользователя. Записи заявок хранятся, пока активен соответствующий аккаунт; после удаления аккаунта записи заявок и связанные персональные данные удаляются безвозвратно в течение 30 дней.

Данные, обязанность хранения которых установлена законодательством РФ (в том числе документы об оплате), хранятся в сроки, установленные этим законодательством.

6. Права субъекта персональных данных

Субъект персональных данных имеет право: получить подтверждение обработки своих данных и сведения о целях и способах обработки; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзор или в суд.

Отзыв согласия или запрос на удаление данных направляется по контактам оператора; аккаунт при этом удаляется вместе со всеми связанными записями.

7. Передача третьим лицам

Сервис передаёт данные только: платёжному провайдеру ЮKassa (сумма, описание платежа, email для чека по 54-ФЗ); SMTP-провайдеру (email получателя транзакционного письма); Telegram Bot API (сообщения диалога квалификации и напоминаний). Иные передачи, включая передачу в рекламные или аналитические системы третьих лиц, не производятся.

8. Изменения политики

Актуальная редакция политики всегда доступна по этому адресу. Существенные изменения вступают в силу через 7 дней после публикации; продолжение использования Сервиса после этого срока означает согласие с новой редакцией.