Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта SLAflow (далее — «Сайт») и сервиса SLAflow (далее — «Сервис»).

1.2. Оператор персональных данных (далее — «Оператор»):

• ФИО: Рогов Александр Николаевич
• Статус: самозанятый (налог на профессиональный доход, НПД)
• ИНН: 522903508035
• Email: support@slaflow.ru

1.3. Пользуясь Сайтом/Сервисом и/или отправляя данные через формы, пользователь подтверждает, что ознакомился с настоящей Политикой.

2. Термины

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.

2.2. «Обработка» — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

2.3. «Субъект персональных данных» — пользователь Сайта/Сервиса и/или лицо, чьи данные обрабатываются в рамках использования CRM-функционала.

3. Какие данные обрабатываются

3.1. Данные, предоставляемые пользователем при регистрации/использовании Сервиса:

• email;
• номер телефона (если используется);
• имя/фамилия/иные поля профиля (если используются);
• идентификаторы учетной записи (логин, внутренний ID);
• идентификаторы и сведения, необходимые для интеграций (например, Telegram user_id/chat_id, username/никнейм — если функционал Сервиса это использует).

3.2. Данные, предоставляемые в формах Сайта («Демо», «Заявка», «Контакты»):

• имя (если поле есть);
• email;
• телефон (если поле есть);
• содержание обращения/сообщения.

3.3. Технические и аналитические данные: IP-адрес, данные cookie/локального хранилища, сведения о браузере/устройстве, данные логов, сведения о действиях в интерфейсе (в объёме, необходимом для работы и безопасности).

3.4. Данные, которые пользователи Сервиса загружают/вносят в CRM (контакты лидов, сообщения, заметки, статусы и т. п.) — обрабатываются Оператором в целях предоставления функциональности Сервиса.

4. Цели обработки

Оператор обрабатывает персональные данные для:

• 4.1. Регистрации пользователя, аутентификации и предоставления доступа к Сервису.
• 4.2. Предоставления функций CRM (учёт обращений/лидов, статусов, коммуникаций), работы интеграций, поддержки.
• 4.3. Обработки обращений, заявок и запросов пользователей.
• 4.4. Приёма оплат, предоставления доступа по тарифам, оформления возвратов (при необходимости).
• 4.5. Обеспечения безопасности, предотвращения злоупотреблений, диагностики и устранения ошибок.
• 4.6. Улучшения качества Сервиса и пользовательского опыта.

5. Правовые основания обработки

• 5.1. Согласие субъекта персональных данных (в том числе выраженное путем проставления отметки в чекбоксе на Сайте).
• 5.2. Необходимость исполнения договора (публичной оферты) и предоставления функционала Сервиса по запросу пользователя.
• 5.3. Законный интерес Оператора (без нарушения прав субъектов) — обеспечение безопасности, устойчивости и работоспособности Сайта/Сервиса.

6. Условия обработки и хранение

6.1. Обработка осуществляется с использованием средств автоматизации и/или без них.

6.2. Сроки хранения:

• данные учетной записи — на срок действия аккаунта и до 3 (трёх) лет после прекращения (для урегулирования споров и исполнения обязанностей);
• данные заявок/обращений — до 1 (одного) года;
• технические логи — до 12 (двенадцати) месяцев.

6.3. По достижении целей обработки данные удаляются/уничтожаются или обезличиваются, если иное не требуется законом.

7. Передача данных третьим лицам

7.1. Оператор может привлекать подрядчиков (хостинг/облачная инфраструктура, платежный провайдер, сервисные инструменты), если это необходимо для работы Сервиса.

7.2. Передача осуществляется на основании договоров/правил сервисов и только в объёме, необходимом для целей обработки.

7.3. Трансграничная передача: может осуществляться при использовании интеграций (например, Telegram), если функционал Сервиса предусматривает обмен данными через соответствующие платформы.

7.4. Использование AI-технологий: Сервис может использовать технологии искусственного интеллекта (российских провайдеров — YandexGPT, GigaChat) для формирования подсказок операторам. Перед отправкой данных в AI-модель тексты диалогов проходят обязательную обезличивание: ФИО, номера телефонов, адреса электронной почты и иные персональные данные заменяются на неидентифицируемые маркеры. AI-модели не получают доступа к персональным данным в их первоначальном виде. Обработка осуществляется на серверах, расположенных на территории Российской Федерации.

8. Права субъекта персональных данных

8.1. Пользователь вправе: получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отзывать согласие (когда применимо).

8.2. Запросы направляются на: support@slaflow.ru.

8.3. Для идентификации запроса Оператор вправе запросить подтверждение принадлежности аккаунта/контакта.

9. Меры защиты

9.1. Оператор принимает организационные и технические меры защиты персональных данных: разграничение доступа, аутентификация, журналирование, резервное копирование, защищенное соединение (HTTPS/TLS), ограничение административного доступа, обновления и устранение уязвимостей.

10. Контакты Оператора

Email: support@slaflow.ru

Оператор: Рогов Александр Николаевич, самозанятый (НПД), ИНН 522903508035.