Настоящая Политика определяет порядок обработки персональных данных Оператором сервиса FlowFly (сайт flowfly.ru, далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормами РФ.
Используя Сервис, сайт flowfly.ru, публичные страницы компаний на поддоменах/путях Сервиса или направляя заявку на подключение, вы подтверждаете ознакомление с настоящей Политикой.
1. Оператор и контакт
Оператором персональных данных является администрация сервиса FlowFly. Полные реквизиты Оператора указываются в договоре / счёте при подключении компании. По вопросам обработки персональных данных обращайтесь: hello@flowfly.ru.
2. Какие данные обрабатываются
В зависимости от сценария Оператор может обрабатывать:
- Данные представителей компаний — имя, должность, e-mail, телефон, содержание заявки на подключение и переписки.
- Учётные данные сотрудников Заказчика — логин, ФИО, роль, контакты, привязка к Telegram (идентификатор чата), сведения о действиях в журнале аудита.
- Данные Клиентов Заказчика — ФИО/имя, телефон, сведения о записях и занятиях, статусы оплат (учётные), заметки, которые вносит Заказчик; при использовании Telegram — идентификаторы для напоминаний и сообщений.
- Технические данные — IP-адрес, cookie / локальное хранилище сессии, тип устройства и браузера, журналы безопасности и ошибок в объёме, необходимом для работы и защиты Сервиса.
Оператор не запрашивает данные банковских карт конечных Клиентов Заказчика для онлайн-оплаты услуг салона/студии (такие платежи в Сервисе на момент публикации Политики не подключены). Оплата подписки Заказчика осуществляется по счёту.
3. Цели обработки
- заключение и исполнение договора на доступ к Сервису (оферта);
- создание и сопровождение учётных записей компаний и сотрудников;
- предоставление функций онлайн-записи, расписания, склада, сайта-витрины, уведомлений;
- отправка сервисных уведомлений (в т.ч. через Telegram) по настройкам Заказчика;
- обеспечение безопасности, предотвращение злоупотреблений, соблюдение закона;
- улучшение Сервиса на основе обезличенной статистики, где это применимо;
- ответы на обращения в поддержку.
4. Правовые основания
- ст. 6 152-ФЗ: исполнение договора, стороной которого является субъект либо в интересах которого действует Заказчик;
- согласие субъекта — когда оно требуется (например, маркетинговые рассылки Заказчика);
- законные интересы Оператора — защита Сервиса, расследование инцидентов, развитие продукта — при соблюдении баланса интересов субъекта;
- обязанности, возложенные законодательством РФ.
5. Роли Оператора и Заказчика
- Заказчик самостоятельно определяет цели и содержание обработки данных своих Клиентов и Пользователей, загружаемых в Сервис, и несёт ответственность за наличие правовых оснований (включая согласия, где необходимо) и за тексты своих публичных страниц / форм записи.
- Оператор обрабатывает такие данные для предоставления Сервиса Заказчику (как правило, в качестве лица, осуществляющего обработку по поручению / для исполнения договора с Заказчиком), а также как оператор — в отношении данных посетителей лендинга и представителей компаний, обращающихся за подключением.
- Заказчик обязуется не загружать в Сервис избыточные специальные категории данных без отдельного соглашения с Оператором.
6. Передача третьим лицам и трансграничная передача
- данные могут передаваться провайдерам инфраструктуры (хостинг, хранение резервных копий), подрядчикам поддержки — только в объёме, необходимом для работы Сервиса, на условиях конфиденциальности;
- при использовании Telegram данные, необходимые для доставки сообщений, обрабатываются с участием инфраструктуры Telegram (в соответствии с правилами Telegram);
- Оператор не продаёт персональные данные;
- передача по требованию суда, следствия или иных органов — в случаях, прямо предусмотренных законом;
- при размещении инфраструктуры вне РФ Оператор принимает меры, требуемые 152-ФЗ для трансграничной передачи, либо размещает значимые базы на территории РФ по возможности.
7. Хранение и защита
- сроки хранения определяются целями обработки, сроком договора с Заказчиком и требованиями закона (бухгалтерский, исковой давности и др.);
- после прекращения договора данные компании удаляются или обезличиваются в разумный срок по запросу Заказчика, если хранение не требуется по закону;
- применяются организационные и технические меры: разграничение доступа, шифрование канала (HTTPS), изоляция данных компаний, журналирование критичных действий.
8. Права субъекта персональных данных
Вы вправе (в порядке ст. 14–15 и др. 152-ФЗ):
- получить сведения об обработке ваших данных;
- требовать уточнения, блокирования или уничтожения — если данные неполны, устарели или незаконны;
- отозвать согласие, если обработка основана на согласии;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы направляйте на hello@flowfly.ru. Если ваши данные обработаны салоном/студией как их Клиент, первично обращайтесь к этой компании; Оператор окажет содействие в рамках технической возможности и договора с Заказчиком.
9. Cookie и аналоги
Сервис использует необходимые cookie / данные сессии для входа сотрудников компаний и защиты форм (в т.ч. CSRF). Отключение таких механизмов может сделать невозможным работу панели. Маркетинговые трекеры на лендинге, если появятся, будут указаны в обновлённой редакции Политики.
10. Изменение Политики
Актуальная редакция доступна по адресу http://flowfly.ru/privacy. Существенные изменения публикуются на этой странице с обновлением даты редакции. Оферта на оказание услуг: http://flowfly.ru/offer.