Политика обработки персональных данных

§1. Общие положения

1.1. Оператором персональных данных сервиса LeadFlow (далее — Сервис) является [наименование юридического лица или индивидуального предпринимателя, ОГРН, ИНН, адрес — реквизиты владельца] (далее — Оператор). Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с предоставлением Сервиса.

1.2. Сервис — это инструмент для бизнеса: единая лента диалогов из мессенджеров, ответы с помощью искусственного интеллекта, CRM и рассылки. Оператор обрабатывает персональные данные двух групп лиц:

• владельцев и сотрудников кабинета — тех, кто регистрируется, оплачивает и настраивает Сервис (далее — Пользователь);
• клиентов и получателей рассылок Пользователя — тех, кто пишет в подключённые аккаунты или кому Пользователь отправляет сообщения (далее — Собеседник).

1.3. Важно про роли. В отношении своих Собеседников Оператором персональных данных выступает Пользователь: именно он решает, кому и что писать, и собирает данные своих клиентов. Сервис обрабатывает данные Собеседников по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) — исключительно для того, чтобы технически обеспечить работу кабинета. Законность сбора данных Собеседников и получение необходимых согласий остаются на Пользователе.

1.4. Использование Сервиса, регистрация в кабинете, оплата доступа или обращение в поддержку означают, что вы ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны — не используйте Сервис.

1.5. Сервис не предназначен для лиц младше 18 лет. Оператор намеренно не собирает данные несовершеннолетних; если вам стало известно, что такие данные попали в Сервис, сообщите нам (§8) — мы удалим их.

§2. Какие данные мы обрабатываем

2.1. Данные аккаунта Пользователя. При подключении и работе в кабинете Оператор обрабатывает:

• идентификатор и имя аккаунта в Telegram (или другом канале), через который вы входите и управляете Сервисом;
• контактные данные, которые вы указываете сами: e-mail, телефон, имя — для связи, документов и поддержки;
• роль и принадлежность к компании/направлению, настройки кабинета, сведения об оплате (сумма, тариф, дата, статус — без реквизитов карты);
• при включённой двухфакторной защите — данные для входа (секрет и резервные коды хранятся в защищённом виде).

2.2. Данные Собеседников, которые передаёт Пользователь. Чтобы Сервис отвечал клиентам, Пользователь подключает свои аккаунты и передаёт переписку. Оператор обрабатывает по поручению Пользователя:

• имя или псевдоним Собеседника, идентификатор канала, текст входящих и исходящих сообщений;
• сведения, которые Собеседник сам указывает в диалоге (например, вопрос о цене, адресе доставки, имени);
• данные, которые Пользователь вносит в CRM: карточки лидов и сделок, контакты, заметки, стадии;
• базу знаний Пользователя — материалы, по которым ИИ готовит ответы. Это данные Пользователя, а не Собеседника, но они участвуют в обработке сообщений.

2.3. Технические данные. При использовании Сервиса автоматически обрабатываются: IP-адрес, данные браузера и устройства, cookie-файлы (в том числе служебный токен сессии и CSRF-токен), сведения о времени запросов и журналы событий (логи), необходимые для работы и защиты Сервиса.

2.4. Ключи сессий аккаунтов. Для подключения вашего мессенджер-аккаунта Сервис использует сессионный ключ — по тому же принципу, как официальное приложение на вашем устройстве. Ключ хранится в зашифрованном виде (§6) и нужен только для того, чтобы отправлять и принимать сообщения от вашего имени в заданных вами настройках.

2.5. Оператор не собирает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрию. Сервис не запрашивает и не хранит полные реквизиты банковских карт — платёж проходит через платёжный сервис (§7).

§3. Цели обработки

3.1. Оператор обрабатывает персональные данные только для конкретных целей и прекращает обработку, когда цель достигнута или основание отпало. Основные цели:

• Предоставление Сервиса: авторизация в кабинете, подключение аккаунтов и каналов, работа единой ленты диалогов, CRM, рассылок, исполнение договора-оферты и поддержка Пользователя.
• Автоответы: подготовка и отправка ответов Собеседникам по базе знаний и сценарию Пользователя, передача диалога менеджеру, когда ИИ не уверен.
• Рассылки: организация отправок по спискам Пользователя с учётом его настроек и лимитов; наличие согласия на рассылку у каждого получателя обеспечивает Пользователь.
• Аналитика и отчёты: подсчёт статистики по диалогам, лидам и сделкам, формирование дайджестов и отчётов для Пользователя; расчёт тарифицируемых ответов.
• Безопасность и стабильность: защита Сервиса и данных от злоупотреблений, диагностика сбоев, предотвращение мошенничества, ведение журналов событий.
• Расчёты и документы: приём оплаты, формирование счетов и закрывающих документов, возвраты.
• Связь: ответы на обращения Пользователей и Собеседников, уведомления о работе Сервиса и изменениях документов.

3.2. Обезличенные статистические данные (например, агрегированные показатели использования) могут обрабатываться для улучшения Сервиса; они не позволяют определить конкретное лицо.

§4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• Договор (ст. 6 152-ФЗ). Обработка необходима для исполнения договора-оферты, стороной которого является Пользователь: предоставление доступа, приём оплаты, поддержка. Данные обрабатываются в объёме, нужном для исполнения договора.
• Согласие (ст. 9 152-ФЗ). Там, где договорного основания недостаточно (например, маркетинговые e-mail-рассылки самого Оператора, отдельные cookie), обработка ведётся на основании согласия, которое можно отозвать (§5). Пользователь, в свою очередь, обеспечивает наличие согласия своих Собеседников на рекламные рассылки (ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
• Законный интерес. Обработка для обеспечения безопасности Сервиса, защиты от злоупотреблений, ведения логов, улучшения работы и защиты прав Оператора — при условии, что такие интересы не нарушают права и свободы субъекта данных.
• Обработка по поручению (ч. 3 ст. 6 152-ФЗ). В отношении данных Собеседников Оператор действует по поручению Пользователя как обработчик; Пользователь при этом остаётся оператором этих данных.
• Исполнение обязанностей, возложенных законодательством (например, требования налогового и бухгалтерского учёта по платёжным операциям).

§5. Права субъекта персональных данных

5.1. Вы вправе (ст. 14–15, 21 152-ФЗ):

• Доступ. Получить сведения о том, какие ваши данные обрабатываются, на каком основании и в каких целях.
• Исправление. Требовать уточнения, исправления или дополнения неточных либо неполных данных.
• Удаление. Требовать прекращения обработки и удаления ваших данных, когда цель достигнута, основание отпало или обработка незаконна.
• Отзыв согласия. Отозвать согласие на обработку в любой момент — это не влияет на законность обработки, проведённой до отзыва.
• Обжалование. Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

5.2. Как реализовать права — если вы Пользователь. Свои данные и данные своего кабинета вы можете выгрузить прямо в Сервисе: раздел экспорта («Выгрузить всё моё») формирует файл с историей диалогов, контактами, данными CRM и базой знаний. Там же настраивается доступ сотрудников. Для удаления данных, отзыва согласия или иных требований напишите в поддержку (§8) — мы ответим и исполним законное требование в установленный законом срок.

5.3. Как реализовать права — если вы Собеседник (клиент, которому кто-то ответил через LeadFlow). Оператором ваших данных является тот Пользователь, которому вы писали: за доступом, исправлением, удалением или отзывом согласия на рассылку в первую очередь обращайтесь к нему. Если обращение к Пользователю не дало результата, вы можете написать нам (§8): как обработчик мы передадим запрос Пользователю или, где это требуется законом, прекратим обработку и удалим ваши данные.

5.4. Для защиты данных мы вправе запросить подтверждение личности обратившегося. Отдельные данные могут сохраняться дольше в объёме, требуемом законом (например, по платёжным операциям), либо в резервных копиях до их плановой ротации.

5.5. Удаление аккаунта/направления влечёт удаление связанных с ним данных в порядке, предусмотренном Сервисом; перед удалением вы можете выгрузить данные. После отказа от Сервиса данные не удерживаются: их можно выгрузить, а затем удалить по вашему запросу.

§6. Хранение и защита данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных (ст. 18.1, 19 152-ФЗ):

• Шифрование чувствительных данных. Ключи сессий подключённых аккаунтов и API-ключи провайдеров хранятся в зашифрованном виде. Криптографические ключи формируются и хранятся в защищённом хранилище; главный мастер-ключ (MASTER_ENCRYPTION_KEY) и служебные ключи шифрования не передаются третьим лицам и не публикуются.
• Изоляция компаний. Данные каждой компании/направления изолированы: доступ к записям фильтруется по идентификатору компании (company_id), чтобы сведения одного клиента Сервиса не были доступны другому.
• Контроль доступа и роли. Доступ к кабинету разграничен по ролям (владелец, менеджер). Для администраторов доступна двухфакторная аутентификация (одноразовые коды и резервные коды), служебные сессии и CSRF-защита.
• Защищённое соединение и журналы. Передача данных идёт по защищённому соединению; действия, важные для безопасности, логируются. Доступ к инфраструктуре ограничен.
• Резервное копирование. Данные регулярно копируются для восстановления после сбоев; копии защищены наравне с основными данными.

6.2. Сроки хранения. Персональные данные хранятся, пока действует цель обработки: в течение пользования Сервисом и оплаченного периода, а также в сроки, установленные договором и законодательством (в частности, по платёжным и бухгалтерским документам). По достижении цели или по вашему обоснованному требованию данные удаляются, за исключением случаев, когда закон обязывает хранить их дольше. Данные в резервных копиях удаляются по мере плановой ротации копий.

6.3. Хранение на серверах. Данные хранятся на серверах Оператора. Оператор не размещает базы данных Сервиса за пределами юрисдикции, требуемой законом для данной обработки; при привлечении сторонних сервисов соблюдаются условия §7.

6.4. Никакие меры не дают абсолютной гарантии: мы делаем всё разумно необходимое для защиты данных, но не можем гарантировать полную неуязвимость от любых атак и сбоев. Мы не обещаем и не можем обещать, что мессенджер никогда не ограничит подключённый аккаунт, — правила площадок устанавливают они сами.

§7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не описанных в настоящей Политике. Передача возможна только в объёме, необходимом для работы Сервиса:

• Провайдеры искусственного интеллекта. Чтобы подготовить ответ Собеседнику, Сервис передаёт подключённому ИИ-провайдеру (сервису большой языковой модели) текст вопроса и релевантный фрагмент вашей базы знаний. Ключи доступа к провайдерам хранятся в зашифрованном виде; при сбое одного провайдера Сервис переключается на запасной. Состав и адреса провайдеров задаются в настройках Сервиса.
• Каналы и мессенджеры. Сообщения отправляются и принимаются через официальные API подключённых каналов — Telegram, MAX, ВКонтакте (WhatsApp и Instagram — по мере прохождения верификации). Обработка данных на стороне этих платформ регулируется их собственными правилами.
• Платёжные сервисы. Приём оплаты осуществляется через подключаемые платёжные сервисы. Оператор не получает и не хранит полные реквизиты банковских карт — их обрабатывает платёжный сервис; Оператору передаются только факт и параметры платежа (сумма, статус, дата).
• Инфраструктурные сервисы. Хостинг, доставка уведомлений и аналогичные технические сервисы — в объёме, необходимом для работы Сервиса.
• По требованию закона. Данные могут быть раскрыты уполномоченным государственным органам в случаях и порядке, прямо предусмотренных законодательством РФ.

7.2. Привлекаемые лица обрабатывают данные на основании договора и только по поручению Оператора, с соблюдением требований 152-ФЗ к конфиденциальности и безопасности. Актуальный перечень категорий привлекаемых лиц доступен по запросу (§8).

7.3. Трансграничная передача персональных данных осуществляется с соблюдением требований ст. 12 152-ФЗ; при необходимости Оператор обеспечивает надлежащую защиту прав субъектов на территории иностранного государства.

§8. Контакты и изменения политики

8.1. По всем вопросам, связанным с обработкой персональных данных, доступом, исправлением, удалением и отзывом согласия, обращайтесь к Оператору:

• Наименование: [юридическое лицо или ИП — реквизиты владельца]
• ОГРН / ОГРНИП: [__________]
• ИНН: [__________]
• Юридический адрес: [__________]
• Электронная почта для обращений по персональным данным: [__________]
• Поддержка: в кабинете Сервиса и по контактам на странице «Реквизиты»

8.2. Оператор рассматривает обращения в срок, установленный 152-ФЗ, и при необходимости запрашивает дополнительные сведения для подтверждения личности.

8.3. Настоящая Политика действует бессрочно до её замены новой редакцией. Оператор вправе изменять Политику, публикуя новую редакцию на этой странице с обновлённой датой. Об изменениях, затрагивающих ваши права, мы дополнительно сообщаем в кабинете. Продолжение использования Сервиса после публикации новой редакции означает согласие с ней.

8.4. Условия работы Сервиса, оплаты и возвратов регулируются договором-офертой. Настоящая Политика является его неотъемлемой частью в вопросах обработки персональных данных.

Перед публикацией редакции все заполнители в квадратных скобках заменяются фактическими реквизитами Оператора; дата редакции проставляется в шапке страницы.