Настройка Cookie
Файлы cookie, необходимые для корректной работы сайта, всегда включены. Остальные cookie можно настроить.
Политика в отношении обработки персональных данных
Дата вступления в силу: 10.02.2025 г.
Дата последних изменений: 24.02.2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативно-правовыми актами Российской Федерации в сфере защиты и обработки персональных данных.
1.2. Политика определяет цели и порядок обработки персональных данных, а также меры по обеспечению их безопасности, осуществляемые ИП Речкаловым Владимиром Юрьевичем, ИНН 580209405846, ОГРН 325580000007351 (далее — «Оператор»).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Веб-сайта (https://itinflow.ru), а также при использовании Пользователями Сервисов, Приложений и Виджетов, интеграцию, настройку или техническую поддержку которых осуществляет Оператор в интересах Заказчика.
1.5. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: itinflow.ru/policy
Дата последних изменений: 24.02.2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативно-правовыми актами Российской Федерации в сфере защиты и обработки персональных данных.
1.2. Политика определяет цели и порядок обработки персональных данных, а также меры по обеспечению их безопасности, осуществляемые ИП Речкаловым Владимиром Юрьевичем, ИНН 580209405846, ОГРН 325580000007351 (далее — «Оператор»).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Веб-сайта (https://itinflow.ru), а также при использовании Пользователями Сервисов, Приложений и Виджетов, интеграцию, настройку или техническую поддержку которых осуществляет Оператор в интересах Заказчика.
1.5. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: itinflow.ru/policy
2. Основные понятия
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
2.2. Пользователь — любое физическое лицо, осуществляющее доступ к Веб-сайту и/или использующее Сервисы, Приложения и Виджеты, интеграцию, настройку или техническую поддержку которых осуществляет Оператор.
2.3. Обработка персональных данных — любое действие (операция) с персональными данными (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершённое с использованием средств автоматизации или без таковых.
2.4. Оператор — лицо (ИП Речкалов Владимир Юрьевич), самостоятельно или совместно с другими лицами организующее обработку ПДн и определяющее цели обработки ПДн, состав ПДн и действия (операции), совершаемые с ПДн.
2.5. Куки (Cookies) — данные, сохраняемые на устройстве Пользователя для работы сайта и маркетинговой аналитики, включая ретаргетинг.
2.6. Сервис — облачное программное обеспечение или интернет-ресурс сторонних правообладателей (например, amoCRM, системы сквозной аналитики, почтовые сервисы), доступ к которым или интеграцию с которыми обеспечивает Оператор в рамках выполнения обязательств по договору.
2.7. Приложение/Виджет — дополнительный программный модуль или программный код, встраиваемый в интерфейс Сервиса или Веб-сайта для расширения его функциональных возможностей (в том числе калькуляторы, формы обратной связи, интеграционные коннекторы).
2.8. Интегратор — статус Оператора при выполнении работ по настройке и связке различных Сервисов, Виджетов и Приложений между собой. В рамках данного статуса Оператор может получать доступ к персональным данным, обрабатываемым в таких Сервисах/Виджетах/Приложениях, исключительно по поручению и в интересах Пользователя (Заказчика).
2.9. Заказчик/Клиент — физическое лицо (в том числе индивидуальный предприниматель) или юридическое лицо, выразившее намерение заключить или уже заключившее гражданско-правовой договор с Оператором на оказание услуг по внедрению, настройке Сервисов или приобретение лицензий на программные продукты. Для целей настоящей Политики персональные данные таких лиц (или их представителей) обрабатываются в статусе Пользователя.
2.10. Представитель Заказчика — физическое лицо, состоящее в трудовых или гражданско-правовых отношениях с Заказчиком, персональные данные которого передаются Оператору для обеспечения коммуникации и выполнения работ по договору.
2.11. Субъект персональных данных (субъект) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. В рамках настоящей Политики субъектами являются Пользователи, Заказчики (Клиенты), их представители, а также иные лица, чьи данные передаются Оператору в ходе использования Веб-сайта, Сервисов, Виджетов или Приложений.
2.12. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.13. Адрес электронной почты (E-mail) — уникальный идентификатор электронного почтового ящика Пользователя, используемый для обмена электронными сообщениями через сеть Интернет.
2.14. Всплывающие уведомления (Push-уведомления) — краткие информационные или рекламные сообщения, отображаемые на экране устройства Пользователя поверх других окон или в строке уведомлений программного обеспечения.
2.15. Повторный целевой маркетинг (Ретаргетинг) — рекламный механизм, позволяющий показывать адресную рекламу Пользователям, которые ранее посещали Веб-сайт или взаимодействовали с маркетинговыми материалами Оператора.
2.16. Сетевой адрес (IP-адрес) — уникальный числовой идентификатор устройства (компьютера, смартфона) в сети Интернет, используемый для технической организации передачи информации.
2.17. Инструменты бизнес-аналитики (BI-аналитика) — технологии и программные инструменты анализа данных, используемые для обработки, визуализации и анализа информации в целях принятия управленческих решений.
2.18. Система управления взаимоотношениями с клиентами (CRM-система/CRM) — программное обеспечение, предназначенное для управления взаимоотношениями с клиентами, учета обращений, заявок, взаимодействия с контрагентами и автоматизации
бизнес-процессов.
Термины, определенные в настоящей Политике в единственном числе, могут использоваться во множественном числе и наоборот, без изменения их лексического значения.
(Далее по тексту используются также иные термины в соответствии с ФЗ-152 и общепринятой практикой).
3. Состав персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:
3.1.1. ФИО (фамилия, имя, отчество);
3.1.2. Контактные данные: адрес электронной почты, номер телефона, почтовый адрес (при необходимости заключения и исполнения договоров);
3.1.3. Информация о месте работы, должности (при взаимодействии с организациями — клиентами);
3.1.4. Реквизиты ИП/ООО (ИНН, КПП, ОГРНИП, банк); данные представителя Заказчика (должность, паспортные данные);
3.1.5. Данные, полученные автоматически при посещении Веб-сайта и использовании Приложений, в том числе: IP-адрес, данные cookie, сведения о браузере и устройстве (user-agent), время доступа, referrer (страница, с которой был выполнен переход), данные геолокации (если Пользователь дал доступ), сведения о действиях Пользователя на Сайте (поведенческие данные: посещенные страницы, нажатия на элементы, время взаимодействия с контентом, сведения о скачанных файлах) и идентификаторы, необходимые для функционирования маркетинговых инструментов (ретаргетинга) и иные технические данные, автоматически передаваемые устройством пользователя в соответствии с настройками программного обеспечения, если такие данные позволяют идентифицировать пользователя либо используются в совокупности с иными данными для такой идентификации;
3.1.6. Идентификаторы (ссылки) персональных профилей в социальных сетях и сервисах обмена мгновенными сообщениями (мессенджерах);
3.1.7. Аудио- и видеозаписи рабочих встреч, проводимых с использованием средств дистанционной связи (в т.ч. Яндекс Телемост), с уведомлением участников встреч о видеозаписи.
3.1.8. Иные персональные данные, которые Пользователь добровольно предоставляет Оператору при заполнении форм на Веб-сайте, использовании Виджета, Приложения или при ином взаимодействии с Оператором, при условии, что такие данные необходимы для достижения заявленных целей обработки.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иных данных указанной категории), за исключением случаев, когда такая обработка допускается законодательством Российской Федерации и осуществляется на основании письменного согласия субъекта персональных данных либо иного предусмотренного законом основания.
В случае если Пользователь по собственной инициативе предоставляет специальные категории персональных данных, Оператор не использует их в своей деятельности и принимает меры по их удалению при отсутствии предусмотренных законодательством Российской Федерации оснований для их обработки.
4. Цели обработки персональных данных. Иные данные для заключения договора
4.1. Оператор осуществляет обработку персональных данных Пользователей для достижения конкретных, заранее определенных и законных целей. Состав обрабатываемых данных, правовые основания и сроки их хранения применительно к каждой цели представлены в Таблице № 1:
Таблица № 1
4.2. При оформлении заказов на лицензии amoCRM, Сервисы, Виджеты и Приложения Оператор также может запрашивать реквизиты организации, платежные данные (например, ИНН, КПП, банковские реквизиты), необходимые для выставления счёта и заключения договора.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки ПДн являются:
Согласие Пользователя — при заполнении форм на Веб-сайте, регистрации в Приложениях и Виджетах, проставлении флажка о согласии на обработку данных, а также в иных случаях, предусмотренных законодательством.
Заключение и исполнение договора с Пользователем или организацией, которую он представляет.
Законный интерес Оператора, а также законодательство РФ и иные нормы, обязывающие Оператора обрабатывать ПДн (например, налоговое законодательство, бухгалтерский учёт и т. д.).
5.2. Заполняя формы (или создавая учётную запись) на Веб-сайте и/или в Приложениях, Пользователь дает явное согласие с настоящей Политикой в полном объёме. Если Пользователь не согласен с какими-либо пунктами, он вправе прекратить использование ресурсов Оператора.
6. Порядок сбора, хранения, передачи и иных видов обработки ПДн
6.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
6.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 4.1 Политики:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
6.3. Хранение персональных данных
6.3.1. Оператор хранит ПДн:
6.3.2. В инфраструктуре Яндекс 360 (https://360.yandex.ru) с серверами на территории Российской Федерации для операционной деятельности Оператора.
6.3.3. В аккаунте amoCRM (https://www.amocrm.ru) с серверами на территории Российской Федерации.
Срок хранения определяется целью обработки: данные хранятся до достижения цели, отзыва согласия Пользователем или до момента, когда хранение перестаёт быть необходимым по закону.
6.4. Передача данных третьим лицам
6.4.1. В целях обработки персональных данных, указанных в п. 4.1 Политики, Оператор вправе передавать персональные данные следующим третьим лицам:
1) АО «Тильда Паблишинг» (ОГРН 1 247 700 830 354)
Местонахождение: 107 031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1.
(платформа размещения и технического функционирования Веб-сайта).
Цель передачи: обеспечение размещения Веб-сайта, обработки форм обратной связи, хранения информации, необходимой для функционирования Веб-сайта.
Объём передаваемых персональных данных:
— ФИО;
— номер телефона;
— адрес электронной почты;
— сведения, указанные Пользователем в формах;
— технические данные (IP-адрес, cookie, user-agent, сведения о браузере и устройстве).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (предоставление, доступ), удаление.
Способ обработки: автоматизированная обработка с использованием серверной инфраструктуры, расположенной на территории Российской Федерации.
2) ООО «Яндекс» (ОГРН 1 027 700 229 193)
Местонахождение: 119 021, г. Москва, ул. Льва Толстого, д. 16
(сервисы веб-аналитики, хостинга, почтовые сервисы, сервис видеоконференцсвязи — при использовании)
Цель передачи: обеспечение коммуникации с Пользователями, проведение онлайн-встреч, анализ посещаемости Веб-сайта, хранение и техническая обработка данных.
Объём передаваемых персональных данных:
— технические данные посещения Веб-сайта;
— контактные данные, указанные Пользователем;
— аудио- и видеоданные при проведении онлайн-встреч (при осуществлении записи и уведомлении участников).
Перечень действий: сбор, запись, хранение, систематизация, анализ, предоставление статистической информации, удаление.
Способ обработки: автоматизированная обработка с использованием серверов, расположенных на территории Российской Федерации.
3) АО «АМОЦРМ» (ОГРН 5 157 746 087 681) (либо иное юридическое лицо, осуществляющее сопровождение сервиса amoCRM в соответствии с заключённым договором)
Местонахождение: 115 093, г Москва, вн. тер. г муниципальный округ Замоскворечье, ул Люсиновская, 38.
Цель передачи: учет обращений Пользователей, ведение клиентской базы, исполнение договоров, управление коммуникацией с Пользователями, фиксация истории взаимодействия.
Объём передаваемых персональных данных:
— ФИО;
— номер телефона;
— адрес электронной почты;
— сведения, содержащиеся в обращениях и переписке;
— иные данные, предоставленные Пользователем при взаимодействии через Веб-сайт.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (предоставление, доступ), удаление.
Способ обработки: автоматизированная обработка с использованием CRM-системы.
4) АО «ПФ «СКБ Контур» (ОГРН 1 026 605 606 620)
Местонахождение: 620 144, Свердловская область, г. Екатеринбург, ул. Народной Воли, д. 19А.
(сервис «Диадок»).
Цель передачи: обеспечение электронного документооборота, заключение и исполнение договоров, обмен первичными бухгалтерскими документами и юридически значимыми сообщениями.
Объём передаваемых персональных данных:
— ФИО;
— реквизиты индивидуального предпринимателя или представителя юридического лица;
— адрес электронной почты;
— иные данные, содержащиеся в документах, направляемых в рамках исполнения договора.
Перечень действий: сбор, запись, систематизация, хранение, передача (предоставление, доступ), использование, удаление.
Способ обработки: автоматизированная обработка с использованием системы электронного документооборота.
В указанном случае персональные данные обрабатываются в соответствии с политиками конфиденциальности сервисов:
Оператор обязуется не передавать ПДн третьим лицам в коммерческих целях (продажа, обмен и т. д.) без дополнительного явного согласия Пользователя. Передача возможна по требованию уполномоченных госорганов в случаях, предусмотренных законодательством РФ.
6.4.2. Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных в соответствии со статьями 6 и 19 Федерального закона № 152-ФЗ, в объёме, необходимом для достижения целей обработки, и с соблюдением требований законодательства Российской Федерации.
6.4.3. Ответственность перед Пользователем за действия лиц, которым Оператор поручил обработку персональных данных, несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
6.5. Трансграничная передача
Трансграничная передача персональных данных не осуществляется, все персональные данные хранятся и обрабатываются исключительно на территории РФ.
6.6. Безопасность персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения или иных незаконных действий. К указанным мерам относятся:
В случае выявления инцидентов (утечек или несанкционированного доступа к персональным данным) Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента. В уведомлении указывается характер утечки, предполагаемые причины, меры, предпринятые для устранения и предотвращения подобных ситуаций в будущем.
7. Обработка данных в Виджетах и Приложениях
7.1. Виджеты и Приложения
Оператор выступает в роли интегратора и агента при внедрении программных продуктов (виджетов, приложений), правообладателями которых являются третьи лица.
Сбор данных может включать: контактную информацию (телефон, email), историю сделок, результаты звонков и прочие сведения, необходимые для корректной работы программы.
Все такие данные обрабатываются исключительно с целью оказания соответствующих услуг, описанных в документации к Виджету или Приложению, и в соответствии с договорами между Оператором и клиентом (включая публичные оферты).
7.2. Хранение и передача
Данные, собранные Виджетами и Приложениями, могут сохраняться в инфраструктуре amoCRM, Виджета или Приложения, сторонних сервисов в том числе в базе данных Оператора (на серверах Яндекс 360 (https://360.yandex.ru)).
В случае установки Оператором сторонних решений (виджетов, приложений) в аккаунты Пользователей по их поручению, обработка данных внутри таких решений регулируется политиками конфиденциальности соответствующих правообладателей.
7.3. Оператор не несет ответственности за архитектуру, безопасность кода и порядок обработки данных сторонними программными решениями, а также за утечки информации, возникшие на стороне серверов разработчиков таких решений.
8. Обработка данных по поручению Заказчика
8.1. При оказании услуг по настройке BI-аналитики и внедрению amoCRM, Оператор может получать доступ к персональным данным третьих лиц (клиентов Заказчика), находящимся в информационных системах Заказчика.
8.2. В этом случае Оператор является лицом, осуществляющим обработку по поручению Заказчика (ст. 6 ФЗ-152). Ответственность за наличие законных оснований (согласий) для обработки данных таких лиц несет Заказчик.
8.3. Оператор обязуется соблюдать конфиденциальность в отношении указанных данных и использовать их исключительно для выполнения технических работ по договору с Заказчиком.
9. Права и обязанности Оператора
9.1. Оператор обязан:
— обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
— не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
— осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;
— организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
— рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
— предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
— принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
9.2. Оператор имеет право:
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или другими федеральными законами;
— поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
— в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных»;
— получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 4.1 Политики;
— требовать от Пользователя своевременного уточнения предоставленных персональных данных.
Оператор также имеет иные права и несет иные обязанности, предусмотренные законодательством Российской Федерации.
10. Права и обязанности Пользователя
10.1. Пользователь обязан:
— обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в 4.1 Политики;
— предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
10.2. Пользователь имеет право:
— на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
— уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку ПДн в любой момент, направив соответствующее уведомление на электронную почту Оператора;
— прекратить использование Веб-сайта, Сервисов, Приложений и Виджетов, если он не согласен с какими-либо положениями Политики.
— принятие предусмотренных законом мер по защите своих прав;
— обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.
Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
10.3. Отзыв согласия на обработку ПДн может повлечь за собой невозможность дальнейшего использования некоторых сервисов, Виджетов, Приложений или функциональных возможностей Веб-сайта.
10.4. Оператор обязуется ответить на запрос субъекта персональных данных не позднее 10 рабочих дней с даты его получения. При необходимости дополнительного времени на обработку запроса, субъект будет проинформирован дополнительно.
11. Использование файлов Cookies и сервисов аналитики
11.1. Cookies
Оператор использует файлы cookie для улучшения функционала Веб-сайта, проведения статистики и аналитики посещений, а также маркетинговые файлы cookie. Маркетинговые файлы используются для показа Пользователю релевантной рекламы на сторонних ресурсах (ретаргетинг).
В указанных целях Оператор использует сервис аналитики Яндекс. Метрика (ООО «Яндекс»), который может собирать и обрабатывать данные о посещении Веб-сайта Пользователем.
Использование файлов cookie допускается только после явного согласия Пользователя.
При первом посещении Сайта Пользователю отображается баннер с информацией о сборе файлов cookie и аналитических данных. Пользователь явно выражает согласие на обработку таких данных нажатием кнопки «Принять». Если Пользователь отказывается, маркетинговые и аналитические cookie не собираются и не обрабатываются.
Пользователь также может самостоятельно отключить сохранение cookie в настройках своего браузера, однако это может ограничить доступ к некоторым функциям Веб-сайта.
11.2. Сервис аналитики Яндекс.Метрика.
Сервис может собирать обезличенную информацию о посещениях Веб-сайта, поведении Пользователей, для улучшения качества контента и удобства.
Данные аналитики обрабатываются в соответствии с политиками конфиденциальности сервиса.
12. Сроки хранения и уничтожение ПДн
12.1. Обработка и хранение ПДн осуществляется до достижения целей обработки или до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ (например, обязательные сроки хранения бухгалтерской документации).
12.2. По достижении целей обработки, а также при отзыве согласия, Оператор уничтожает или обезличивает ПДн в разумные сроки, если нет иных законных оснований для их сохранения (например, требования налогового учёта).
13. Контактные данные
13.1. По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору. Ответственное лицо по вопросам обработки персональных данных: Речкалов Владимир Юрьевич
Адрес электронной почты: info@itinflow.ru (с пометкой «Обработка ПДн»)
13.2. Оператор рассматривает запросы Пользователей и даёт ответы в предусмотренные законодательством сроки. При необходимости Оператор может запросить дополнительную информацию для подтверждения личности или уточнения деталей.
14. Изменения и актуализация Политики
14.1. Оператор имеет право вносить изменения в настоящую Политику без согласия Пользователя. При внесении изменений в заголовке указывается дата последнего обновления.
14.2. Новая редакция Политики вступает в силу с момента её размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Продолжение использования Веб-сайта, Сервисов, Приложений и Виджетов после публикации новой редакции означает согласие Пользователя с внесёнными изменениями.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены её новой версией.
15.2. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации, в частности ФЗ-152 «О персональных данных».
15.3. Все споры, возникающие в связи с обработкой ПДн, разрешаются в порядке, установленном законодательством РФ.
24.02.2026
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
2.2. Пользователь — любое физическое лицо, осуществляющее доступ к Веб-сайту и/или использующее Сервисы, Приложения и Виджеты, интеграцию, настройку или техническую поддержку которых осуществляет Оператор.
2.3. Обработка персональных данных — любое действие (операция) с персональными данными (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершённое с использованием средств автоматизации или без таковых.
2.4. Оператор — лицо (ИП Речкалов Владимир Юрьевич), самостоятельно или совместно с другими лицами организующее обработку ПДн и определяющее цели обработки ПДн, состав ПДн и действия (операции), совершаемые с ПДн.
2.5. Куки (Cookies) — данные, сохраняемые на устройстве Пользователя для работы сайта и маркетинговой аналитики, включая ретаргетинг.
2.6. Сервис — облачное программное обеспечение или интернет-ресурс сторонних правообладателей (например, amoCRM, системы сквозной аналитики, почтовые сервисы), доступ к которым или интеграцию с которыми обеспечивает Оператор в рамках выполнения обязательств по договору.
2.7. Приложение/Виджет — дополнительный программный модуль или программный код, встраиваемый в интерфейс Сервиса или Веб-сайта для расширения его функциональных возможностей (в том числе калькуляторы, формы обратной связи, интеграционные коннекторы).
2.8. Интегратор — статус Оператора при выполнении работ по настройке и связке различных Сервисов, Виджетов и Приложений между собой. В рамках данного статуса Оператор может получать доступ к персональным данным, обрабатываемым в таких Сервисах/Виджетах/Приложениях, исключительно по поручению и в интересах Пользователя (Заказчика).
2.9. Заказчик/Клиент — физическое лицо (в том числе индивидуальный предприниматель) или юридическое лицо, выразившее намерение заключить или уже заключившее гражданско-правовой договор с Оператором на оказание услуг по внедрению, настройке Сервисов или приобретение лицензий на программные продукты. Для целей настоящей Политики персональные данные таких лиц (или их представителей) обрабатываются в статусе Пользователя.
2.10. Представитель Заказчика — физическое лицо, состоящее в трудовых или гражданско-правовых отношениях с Заказчиком, персональные данные которого передаются Оператору для обеспечения коммуникации и выполнения работ по договору.
2.11. Субъект персональных данных (субъект) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. В рамках настоящей Политики субъектами являются Пользователи, Заказчики (Клиенты), их представители, а также иные лица, чьи данные передаются Оператору в ходе использования Веб-сайта, Сервисов, Виджетов или Приложений.
2.12. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.13. Адрес электронной почты (E-mail) — уникальный идентификатор электронного почтового ящика Пользователя, используемый для обмена электронными сообщениями через сеть Интернет.
2.14. Всплывающие уведомления (Push-уведомления) — краткие информационные или рекламные сообщения, отображаемые на экране устройства Пользователя поверх других окон или в строке уведомлений программного обеспечения.
2.15. Повторный целевой маркетинг (Ретаргетинг) — рекламный механизм, позволяющий показывать адресную рекламу Пользователям, которые ранее посещали Веб-сайт или взаимодействовали с маркетинговыми материалами Оператора.
2.16. Сетевой адрес (IP-адрес) — уникальный числовой идентификатор устройства (компьютера, смартфона) в сети Интернет, используемый для технической организации передачи информации.
2.17. Инструменты бизнес-аналитики (BI-аналитика) — технологии и программные инструменты анализа данных, используемые для обработки, визуализации и анализа информации в целях принятия управленческих решений.
2.18. Система управления взаимоотношениями с клиентами (CRM-система/CRM) — программное обеспечение, предназначенное для управления взаимоотношениями с клиентами, учета обращений, заявок, взаимодействия с контрагентами и автоматизации
бизнес-процессов.
Термины, определенные в настоящей Политике в единственном числе, могут использоваться во множественном числе и наоборот, без изменения их лексического значения.
(Далее по тексту используются также иные термины в соответствии с ФЗ-152 и общепринятой практикой).
3. Состав персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:
3.1.1. ФИО (фамилия, имя, отчество);
3.1.2. Контактные данные: адрес электронной почты, номер телефона, почтовый адрес (при необходимости заключения и исполнения договоров);
3.1.3. Информация о месте работы, должности (при взаимодействии с организациями — клиентами);
3.1.4. Реквизиты ИП/ООО (ИНН, КПП, ОГРНИП, банк); данные представителя Заказчика (должность, паспортные данные);
3.1.5. Данные, полученные автоматически при посещении Веб-сайта и использовании Приложений, в том числе: IP-адрес, данные cookie, сведения о браузере и устройстве (user-agent), время доступа, referrer (страница, с которой был выполнен переход), данные геолокации (если Пользователь дал доступ), сведения о действиях Пользователя на Сайте (поведенческие данные: посещенные страницы, нажатия на элементы, время взаимодействия с контентом, сведения о скачанных файлах) и идентификаторы, необходимые для функционирования маркетинговых инструментов (ретаргетинга) и иные технические данные, автоматически передаваемые устройством пользователя в соответствии с настройками программного обеспечения, если такие данные позволяют идентифицировать пользователя либо используются в совокупности с иными данными для такой идентификации;
3.1.6. Идентификаторы (ссылки) персональных профилей в социальных сетях и сервисах обмена мгновенными сообщениями (мессенджерах);
3.1.7. Аудио- и видеозаписи рабочих встреч, проводимых с использованием средств дистанционной связи (в т.ч. Яндекс Телемост), с уведомлением участников встреч о видеозаписи.
3.1.8. Иные персональные данные, которые Пользователь добровольно предоставляет Оператору при заполнении форм на Веб-сайте, использовании Виджета, Приложения или при ином взаимодействии с Оператором, при условии, что такие данные необходимы для достижения заявленных целей обработки.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иных данных указанной категории), за исключением случаев, когда такая обработка допускается законодательством Российской Федерации и осуществляется на основании письменного согласия субъекта персональных данных либо иного предусмотренного законом основания.
В случае если Пользователь по собственной инициативе предоставляет специальные категории персональных данных, Оператор не использует их в своей деятельности и принимает меры по их удалению при отсутствии предусмотренных законодательством Российской Федерации оснований для их обработки.
4. Цели обработки персональных данных. Иные данные для заключения договора
4.1. Оператор осуществляет обработку персональных данных Пользователей для достижения конкретных, заранее определенных и законных целей. Состав обрабатываемых данных, правовые основания и сроки их хранения применительно к каждой цели представлены в Таблице № 1:
Таблица № 1
Цель обработки | Категории персональных данных | Правовое основание и срок обработки |
Заключение, исполнение и прекращение гражданско-правовых договоров (внедрение CRM, покупка лицензий, настройка BI-аналитики, использование Сервисов, Приложений и Виджетов, интеграцию, настройку или техническую поддержку которых осуществляет Оператор в интересах Заказчика) | ФИО, телефон, E-mail, идентификаторы (ссылки) персональных профилей в социальных сетях и сервисах обмена мгновенными сообщениями (мессенджерах), аудио- и видеозаписи встреч. Реквизиты ИП/ООО (ИНН, КПП, ОГРНИП, банк). Данные о представителе Заказчика (должность, паспортные данные — если необходимо) | Исполнение договора. Срок: действие договора + 5 лет. |
Обработка входящих запросов Пользователей с целью консультирования, оказания технической поддержки и предоставления информации об услугах Оператора. Предоставление доступа к функционалу Веб-сайта, Приложений, Виджетов | Фамилия, имя; E-mail; номер телефона; ссылки на соцсети; иные данные, которые Пользователь добровольно предоставляет Оператору при заполнении форм на Веб-сайте, использовании Виджета, Приложения или при ином взаимодействии с Оператором, при условии, что такие данные необходимы для достижения заявленных целей обработки. | Согласие субъекта или исполнение договора (если запрос в рамках договора). Срок: до момента достижения цели обработки. |
Отправки уведомлений о новых продуктах, услугах, специальных предложениях, мероприятиях и прочих новостях Оператора (при условии согласия Пользователя). | E-mail; номер телефона. | Согласие субъекта. Срок: до момента отзыва согласия. |
Осуществление маркетинговых рассылок и использование персональных данных при настройке рекламных кампаний при наличии согласия Пользователя | E-mail; номер телефона; данные cookie; поведенческие данные и идентификаторы, необходимые для функционирования маркетинговых инструментов и технические данные | Согласие субъекта. Срок: до момента отзыва согласия Пользователем. |
Сбор статистических данных, анализ трафика и действий Пользователей для оптимизации и улучшения качества работы Веб-Сайта и Сервисов | IP-адрес; данные cookie; сведения о браузере и устройстве; время доступа; referrer; данные геолокации; поведенческие данные, и иные технические данные, автоматически передаваемые устройством пользователя (п. 3.1.5 Политики) | Согласие субъекта. Срок: до достижения целей обработки или до момента отзыва согласия Пользователем, но не более 5 лет с момента последнего посещения Пользователем Веб-сайта. |
Защита интересов Оператора в рамках исполнения законодательства, в том числе для предотвращения мошеннических действий, споров, судебных разбирательств. | Данные, ранее полученные Оператором на законных основаниях для реализации иных целей. | Законный интерес Оператора и требования закона. Срок: 5 лет. |
4.2. При оформлении заказов на лицензии amoCRM, Сервисы, Виджеты и Приложения Оператор также может запрашивать реквизиты организации, платежные данные (например, ИНН, КПП, банковские реквизиты), необходимые для выставления счёта и заключения договора.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки ПДн являются:
Согласие Пользователя — при заполнении форм на Веб-сайте, регистрации в Приложениях и Виджетах, проставлении флажка о согласии на обработку данных, а также в иных случаях, предусмотренных законодательством.
Заключение и исполнение договора с Пользователем или организацией, которую он представляет.
Законный интерес Оператора, а также законодательство РФ и иные нормы, обязывающие Оператора обрабатывать ПДн (например, налоговое законодательство, бухгалтерский учёт и т. д.).
5.2. Заполняя формы (или создавая учётную запись) на Веб-сайте и/или в Приложениях, Пользователь дает явное согласие с настоящей Политикой в полном объёме. Если Пользователь не согласен с какими-либо пунктами, он вправе прекратить использование ресурсов Оператора.
6. Порядок сбора, хранения, передачи и иных видов обработки ПДн
6.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
— неавтоматизированная обработка персональных данных;
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
— смешанная обработка персональных данных.
6.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 4.1 Политики:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
6.3. Хранение персональных данных
6.3.1. Оператор хранит ПДн:
6.3.2. В инфраструктуре Яндекс 360 (https://360.yandex.ru) с серверами на территории Российской Федерации для операционной деятельности Оператора.
6.3.3. В аккаунте amoCRM (https://www.amocrm.ru) с серверами на территории Российской Федерации.
Срок хранения определяется целью обработки: данные хранятся до достижения цели, отзыва согласия Пользователем или до момента, когда хранение перестаёт быть необходимым по закону.
6.4. Передача данных третьим лицам
6.4.1. В целях обработки персональных данных, указанных в п. 4.1 Политики, Оператор вправе передавать персональные данные следующим третьим лицам:
1) АО «Тильда Паблишинг» (ОГРН 1 247 700 830 354)
Местонахождение: 107 031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1.
(платформа размещения и технического функционирования Веб-сайта).
Цель передачи: обеспечение размещения Веб-сайта, обработки форм обратной связи, хранения информации, необходимой для функционирования Веб-сайта.
Объём передаваемых персональных данных:
— ФИО;
— номер телефона;
— адрес электронной почты;
— сведения, указанные Пользователем в формах;
— технические данные (IP-адрес, cookie, user-agent, сведения о браузере и устройстве).
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (предоставление, доступ), удаление.
Способ обработки: автоматизированная обработка с использованием серверной инфраструктуры, расположенной на территории Российской Федерации.
2) ООО «Яндекс» (ОГРН 1 027 700 229 193)
Местонахождение: 119 021, г. Москва, ул. Льва Толстого, д. 16
(сервисы веб-аналитики, хостинга, почтовые сервисы, сервис видеоконференцсвязи — при использовании)
Цель передачи: обеспечение коммуникации с Пользователями, проведение онлайн-встреч, анализ посещаемости Веб-сайта, хранение и техническая обработка данных.
Объём передаваемых персональных данных:
— технические данные посещения Веб-сайта;
— контактные данные, указанные Пользователем;
— аудио- и видеоданные при проведении онлайн-встреч (при осуществлении записи и уведомлении участников).
Перечень действий: сбор, запись, хранение, систематизация, анализ, предоставление статистической информации, удаление.
Способ обработки: автоматизированная обработка с использованием серверов, расположенных на территории Российской Федерации.
3) АО «АМОЦРМ» (ОГРН 5 157 746 087 681) (либо иное юридическое лицо, осуществляющее сопровождение сервиса amoCRM в соответствии с заключённым договором)
Местонахождение: 115 093, г Москва, вн. тер. г муниципальный округ Замоскворечье, ул Люсиновская, 38.
Цель передачи: учет обращений Пользователей, ведение клиентской базы, исполнение договоров, управление коммуникацией с Пользователями, фиксация истории взаимодействия.
Объём передаваемых персональных данных:
— ФИО;
— номер телефона;
— адрес электронной почты;
— сведения, содержащиеся в обращениях и переписке;
— иные данные, предоставленные Пользователем при взаимодействии через Веб-сайт.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), извлечение, использование, передача (предоставление, доступ), удаление.
Способ обработки: автоматизированная обработка с использованием CRM-системы.
4) АО «ПФ «СКБ Контур» (ОГРН 1 026 605 606 620)
Местонахождение: 620 144, Свердловская область, г. Екатеринбург, ул. Народной Воли, д. 19А.
(сервис «Диадок»).
Цель передачи: обеспечение электронного документооборота, заключение и исполнение договоров, обмен первичными бухгалтерскими документами и юридически значимыми сообщениями.
Объём передаваемых персональных данных:
— ФИО;
— реквизиты индивидуального предпринимателя или представителя юридического лица;
— адрес электронной почты;
— иные данные, содержащиеся в документах, направляемых в рамках исполнения договора.
Перечень действий: сбор, запись, систематизация, хранение, передача (предоставление, доступ), использование, удаление.
Способ обработки: автоматизированная обработка с использованием системы электронного документооборота.
В указанном случае персональные данные обрабатываются в соответствии с политиками конфиденциальности сервисов:
- АО «АМОЦРМ» (Политика: https://www.amocrm.ru/confidence/);
- ООО «Яндекс» (Политика: https://yandex.ru/legal/confidential);
- АО «Тильда Паблишинг» (Политика: https://tilda.ru/ru/privacy/);
- АО «ПФ «СКБ Контур» (Политика: https://kontur.ru/about/policy).
Оператор обязуется не передавать ПДн третьим лицам в коммерческих целях (продажа, обмен и т. д.) без дополнительного явного согласия Пользователя. Передача возможна по требованию уполномоченных госорганов в случаях, предусмотренных законодательством РФ.
6.4.2. Передача персональных данных третьим лицам осуществляется на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности персональных данных в соответствии со статьями 6 и 19 Федерального закона № 152-ФЗ, в объёме, необходимом для достижения целей обработки, и с соблюдением требований законодательства Российской Федерации.
6.4.3. Ответственность перед Пользователем за действия лиц, которым Оператор поручил обработку персональных данных, несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
6.5. Трансграничная передача
Трансграничная передача персональных данных не осуществляется, все персональные данные хранятся и обрабатываются исключительно на территории РФ.
6.6. Безопасность персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения или иных незаконных действий. К указанным мерам относятся:
- Разграничение прав доступа: Доступ к персональным данным предоставляется только тем сотрудникам и привлеченным специалистам, которым это необходимо для выполнения договорных обязательств.
- Парольная защита: Обеспечение авторизованного доступа к информационным системам, Сервисам и базам данных с использованием уникальных учетных записей и сложных паролей.
- Шифрование данных: Применение защищенных протоколов передачи информации (SSL/TLS) для предотвращения перехвата данных в сети Интернет.
- Антивирусная защита: Использование лицензионного программного обеспечения для защиты рабочих станций Оператора от вредоносного кода и киберугроз.
- Резервное копирование: Регулярное создание архивных копий баз данных для обеспечения возможности восстановления информации в случае технических сбоев или инцидентов.
В случае выявления инцидентов (утечек или несанкционированного доступа к персональным данным) Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента. В уведомлении указывается характер утечки, предполагаемые причины, меры, предпринятые для устранения и предотвращения подобных ситуаций в будущем.
7. Обработка данных в Виджетах и Приложениях
7.1. Виджеты и Приложения
Оператор выступает в роли интегратора и агента при внедрении программных продуктов (виджетов, приложений), правообладателями которых являются третьи лица.
Сбор данных может включать: контактную информацию (телефон, email), историю сделок, результаты звонков и прочие сведения, необходимые для корректной работы программы.
Все такие данные обрабатываются исключительно с целью оказания соответствующих услуг, описанных в документации к Виджету или Приложению, и в соответствии с договорами между Оператором и клиентом (включая публичные оферты).
7.2. Хранение и передача
Данные, собранные Виджетами и Приложениями, могут сохраняться в инфраструктуре amoCRM, Виджета или Приложения, сторонних сервисов в том числе в базе данных Оператора (на серверах Яндекс 360 (https://360.yandex.ru)).
В случае установки Оператором сторонних решений (виджетов, приложений) в аккаунты Пользователей по их поручению, обработка данных внутри таких решений регулируется политиками конфиденциальности соответствующих правообладателей.
7.3. Оператор не несет ответственности за архитектуру, безопасность кода и порядок обработки данных сторонними программными решениями, а также за утечки информации, возникшие на стороне серверов разработчиков таких решений.
8. Обработка данных по поручению Заказчика
8.1. При оказании услуг по настройке BI-аналитики и внедрению amoCRM, Оператор может получать доступ к персональным данным третьих лиц (клиентов Заказчика), находящимся в информационных системах Заказчика.
8.2. В этом случае Оператор является лицом, осуществляющим обработку по поручению Заказчика (ст. 6 ФЗ-152). Ответственность за наличие законных оснований (согласий) для обработки данных таких лиц несет Заказчик.
8.3. Оператор обязуется соблюдать конфиденциальность в отношении указанных данных и использовать их исключительно для выполнения технических работ по договору с Заказчиком.
9. Права и обязанности Оператора
9.1. Оператор обязан:
— обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
— не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
— осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных»;
— организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
— рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
— предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
— принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
9.2. Оператор имеет право:
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или другими федеральными законами;
— поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
— в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ «О персональных данных»;
— получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в п. 4.1 Политики;
— требовать от Пользователя своевременного уточнения предоставленных персональных данных.
Оператор также имеет иные права и несет иные обязанности, предусмотренные законодательством Российской Федерации.
10. Права и обязанности Пользователя
10.1. Пользователь обязан:
— обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в 4.1 Политики;
— предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
10.2. Пользователь имеет право:
— на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
— уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку ПДн в любой момент, направив соответствующее уведомление на электронную почту Оператора;
— прекратить использование Веб-сайта, Сервисов, Приложений и Виджетов, если он не согласен с какими-либо положениями Политики.
— принятие предусмотренных законом мер по защите своих прав;
— обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.
Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
10.3. Отзыв согласия на обработку ПДн может повлечь за собой невозможность дальнейшего использования некоторых сервисов, Виджетов, Приложений или функциональных возможностей Веб-сайта.
10.4. Оператор обязуется ответить на запрос субъекта персональных данных не позднее 10 рабочих дней с даты его получения. При необходимости дополнительного времени на обработку запроса, субъект будет проинформирован дополнительно.
11. Использование файлов Cookies и сервисов аналитики
11.1. Cookies
Оператор использует файлы cookie для улучшения функционала Веб-сайта, проведения статистики и аналитики посещений, а также маркетинговые файлы cookie. Маркетинговые файлы используются для показа Пользователю релевантной рекламы на сторонних ресурсах (ретаргетинг).
В указанных целях Оператор использует сервис аналитики Яндекс. Метрика (ООО «Яндекс»), который может собирать и обрабатывать данные о посещении Веб-сайта Пользователем.
Использование файлов cookie допускается только после явного согласия Пользователя.
При первом посещении Сайта Пользователю отображается баннер с информацией о сборе файлов cookie и аналитических данных. Пользователь явно выражает согласие на обработку таких данных нажатием кнопки «Принять». Если Пользователь отказывается, маркетинговые и аналитические cookie не собираются и не обрабатываются.
Пользователь также может самостоятельно отключить сохранение cookie в настройках своего браузера, однако это может ограничить доступ к некоторым функциям Веб-сайта.
11.2. Сервис аналитики Яндекс.Метрика.
Сервис может собирать обезличенную информацию о посещениях Веб-сайта, поведении Пользователей, для улучшения качества контента и удобства.
Данные аналитики обрабатываются в соответствии с политиками конфиденциальности сервиса.
12. Сроки хранения и уничтожение ПДн
12.1. Обработка и хранение ПДн осуществляется до достижения целей обработки или до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ (например, обязательные сроки хранения бухгалтерской документации).
12.2. По достижении целей обработки, а также при отзыве согласия, Оператор уничтожает или обезличивает ПДн в разумные сроки, если нет иных законных оснований для их сохранения (например, требования налогового учёта).
13. Контактные данные
13.1. По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору. Ответственное лицо по вопросам обработки персональных данных: Речкалов Владимир Юрьевич
Адрес электронной почты: info@itinflow.ru (с пометкой «Обработка ПДн»)
13.2. Оператор рассматривает запросы Пользователей и даёт ответы в предусмотренные законодательством сроки. При необходимости Оператор может запросить дополнительную информацию для подтверждения личности или уточнения деталей.
14. Изменения и актуализация Политики
14.1. Оператор имеет право вносить изменения в настоящую Политику без согласия Пользователя. При внесении изменений в заголовке указывается дата последнего обновления.
14.2. Новая редакция Политики вступает в силу с момента её размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Продолжение использования Веб-сайта, Сервисов, Приложений и Виджетов после публикации новой редакции означает согласие Пользователя с внесёнными изменениями.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены её новой версией.
15.2. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации, в частности ФЗ-152 «О персональных данных».
15.3. Все споры, возникающие в связи с обработкой ПДн, разрешаются в порядке, установленном законодательством РФ.
24.02.2026
