Дата вступления в силу: 10.02.2025 г.
Дата последних изменений: 29.05.2025 г.

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативно-правовыми актами Российской Федерации в сфере защиты и обработки персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, а также меры по обеспечению безопасности персональных данных, осуществляемых И П Речкаловым Владимиром Юрьевичем, ИНН 580 209 405 846, ОГРН 325 580 000 007 351 (далее — «Оператор»).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайтов и приложений, принадлежащих Оператору, а именно: веб-сайт по адресу: https://itinflow.ru (далее вместе — «Веб-сайт»);
1.5. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: https://itinflow.ru/policy

2. Основные понятия
2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
2.2. Пользователь — любой посетитель (физическое лицо), осуществляющий доступ к Веб-сайту или использующий Приложения/Виджеты Оператора.
2.3. Обработка персональных данных — любое действие (операция) с персональными данными (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершённое с использованием средств автоматизации или без таковых.
2.4. Оператор — лицо (ИП Речкалов Владимир Юрьевич), самостоятельно или совместно с другими лицами организующее обработку ПДн и определяющее цели обработки ПДн, состав ПДн и действия (операции), совершаемые с ПДн.
2.5. Cookies — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на компьютере/устройстве Пользователя, который веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Веб-сайта.
(Далее по тексту используются иные термины в соответствии с ФЗ-152 и общепринятой практикой)

3. Состав персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

• ФИО (фамилия, имя, отчество);
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес (при необходимости заключения и исполнения договоров);
• Информация о месте работы, должности (при взаимодействии с организациями — клиентами);
• Данные, полученные автоматически при посещении Веб-сайта и использовании Приложений, в том числе: IP-адрес, данные cookie, сведения о браузере и устройстве (user-agent), время доступа, referrer (страница, с которой был выполнен переход), данные геолокации (если Пользователь дал доступ) и т. п.;
• Иная информация, которую Пользователь самостоятельно предоставляет Оператору (например, при заполнении форм на Веб-сайте, при использовании Виджета или Приложения).

3.2. При оформлении заказов на лицензии amoCRM, Виджетов и Приложений Оператор также может запрашивать реквизиты организации, платежные данные (например, ИНН, КПП, банковские реквизиты), необходимые для выставления счёта и заключения договора.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.), если такое не предусмотрено отдельным соглашением с Пользователем и (или) требованием законодательства.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для:

1. Обратной связи и информирования Пользователя (по электронной почте, телефону, мессенджерам) — в ответ на запросы через формы на Веб-сайте, при обращении по поддержке и т. д.
2. Заключения, исполнения и прекращения гражданско-правовых договоров — например, договоры на внедрение CRM, покупку лицензий, использование Виджетов и иных сервисов Оператора.
3. Предоставления доступа Пользователю к функционалу Веб-сайта, Приложений, Виджетов, а также к дополнительным материалам.
4. Отправки уведомлений о новых продуктах, услугах, специальных предложениях, мероприятиях и прочих новостях Оператора (при условии согласия Пользователя).
5. Улучшения качества Веб-сайта, аналитики трафика и поведения Пользователей (с помощью сервиса веб-аналитики Яндекс Метрика).
6. Защиты интересов Оператора в рамках исполнения законодательства, в том числе для предотвращения мошеннических действий, споров, судебных разбирательств.

5. Правовые основания обработки
5.1. Правовыми основаниями обработки ПДн являются:

• Согласие Пользователя — при заполнении форм на Веб-сайте, регистрации в Приложениях и Виджетах, проставлении флажка о согласии на обработку данных, а также в иных случаях, предусмотренных законодательством.
• Исполнение договора с Пользователем или организацией, которую он представляет.
• Законодательство РФ и иные нормы, обязывающие Оператора обрабатывать ПДн (например, налоговое законодательство, бухгалтерский учёт и т. д.).

5.2. Заполняя формы (или создавая учётную запись) на Веб-сайте и/или в Приложениях, Пользователь выражает своё согласие с настоящей Политикой в полном объёме. Если Пользователь не согласен с какими-либо пунктами, он вправе прекратить использование ресурсов Оператора.

6. Порядок сбора, хранения, передачи и иных видов обработки ПДн
6.1. Сбор данных осуществляется путём:

• Непосредственного ввода данных Пользователем (формы обратной связи, заявки, регистрация в Виджетах);
• Через предоставление доступа в аккаунты CRM и прочих сервисов клиентов в рамках оказания услуги и выполнения обязательств Оператора;
• Автоматического получения данных (cookie, логи сервера, данные аналитики).

6.2. Хранение персональных данных Оператор хранит ПДн:
1. В инфраструктуре Яндекс 360 (https://360.yandex.ru) с серверами на территории Российской Федерации для операционной деятельности Оператора.
2. В аккаунте amoCRM (https://www.amocrm.ru) с серверами на территории Российской Федерации.
Срок хранения определяется целью обработки: данные хранятся до достижения цели, отзыва согласия Пользователем или до момента, когда хранение перестаёт быть необходимым по закону.
6.3. Передача данных третьим лицам

• Персональные данные могут передаваться хостинг-провайдерам, сервисам рассылки, облачным платформам и другим подрядчикам Оператора, если это необходимо для функционирования Веб-сайта, Виджетов и Приложений (при соблюдении требований ФЗ-152).
• Оператор обязуется не передавать ПДн третьим лицам в коммерческих целях (продажа, обмен и т. д.) без дополнительного явного согласия Пользователя.
• Передача возможна по требованию уполномоченных госорганов в случаях, предусмотренных законодательством РФ.

6.4. Трансграничная передача

• Трансграничная передача персональных данных не осуществляется, все персональные данные хранятся и обрабатываются исключительно на территории РФ.

6.5. Безопасность персональных данных

• Оператор применяет организационные и технические меры (разграничение прав доступа, шифрование, антивирусная защита, регулярное резервное копирование) для предотвращения несанкционированного доступа, изменения или уничтожения ПДн.

6.6. Утечка данных

• В случае выявления инцидентов (утечек или несанкционированного доступа к персональным данным) Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента. В уведомлении указывается характер утечки, предполагаемые причины, меры, предпринятые для устранения и предотвращения подобных ситуаций в будущем.

7. Обработка данных в Виджетах и Приложениях
7.1. Виджеты и Приложения

• Оператор разрабатывает и распространяет отдельные программы (Виджеты и Приложения), которые могут собирать и (или) обрабатывать ПДн конечных пользователей (клиентов и их клиентов).
• Сбор данных может включать: контактную информацию (телефон, email), историю сделок, результаты звонков и прочие сведения, необходимые для корректной работы программы.
• Все такие данные обрабатываются исключительно с целью оказания соответствующих услуг, описанных в документации к Виджету или Приложению, и в соответствии с договорами между Оператором и клиентом (включая публичные оферты).

7.2. Хранение и передача

• Данные, собранные Виджетами и Приложениями, могут сохраняться в инфраструктуре amoCRM, Виджета или Приложения, сторонних сервисов в том числе в базе данных Оператора (на серверах Яндекс 360 (https://360.yandex.ru)).
• Пользователь (или организация-клиент) обязуется получить явное согласие от своих конечных пользователей (субъектов ПДн) на передачу данных Оператору. Организация-клиент несёт полную ответственность за получение такого согласия и за правомерность передачи данных.

8. Права Пользователя
8.1. Пользователь имеет право:

1. Получать информацию о факте обработки своих ПДн, о целях и способах обработки.
2. Требовать уточнения, блокирования или уничтожения своих ПДн, если данные являются неполными, устаревшими, неточными или собраны незаконно.
3. Отозвать согласие на обработку ПДн в любой момент, направив соответствующее уведомление на электронную почту Оператора (см. раздел 11).
4. Прекратить использование Веб-сайта, Приложений и Виджетов, если он не согласен с какими-либо положениями Политики.

8.2. Отзыв согласия на обработку ПДн может повлечь за собой невозможность дальнейшего использования некоторых сервисов, Виджетов, Приложений или функциональных возможностей Веб-сайта.
8.3. Оператор обязуется ответить на запрос субъекта персональных данных не позднее 10 рабочих дней с даты его получения. При необходимости дополнительного времени на обработку запроса, субъект будет проинформирован дополнительно.

9. Использование файлов Cookies и сервисов аналитики
9.1. Cookies

• Оператор использует файлы cookie для улучшения функционала Веб-сайта, а также для проведения статистики и аналитики посещений.
• Пользователь может отключить сохранение cookie в настройках своего браузера, однако это может ограничить доступ к некоторым функциям Веб-сайта.
• При первом посещении сайта Пользователю отображается баннер с информацией о сборе файлов cookie и аналитических данных. Пользователь явно выражает согласие на обработку таких данных нажатием кнопки «Принять». Если Пользователь отказывается, cookie и данные аналитики не собираются и не обрабатываются.

9.2. Сервис аналитики Яндекс.Метрика.

• Сервис может собирать обезличенную информацию о посещениях Веб-сайта, поведении Пользователей, для улучшения качества контента и удобства.
• Данные аналитики обрабатываются в соответствии с политиками конфиденциальности сервиса.

10. Сроки хранения и уничтожение ПДн
10.1. Обработка и хранение ПДн осуществляется до достижения целей обработки или до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ (например, обязательные сроки хранения бухгалтерской документации).
10.2. По достижении целей обработки, а также при отзыве согласия, Оператор уничтожает или обезличивает ПДн в разумные сроки, если нет иных законных оснований для их сохранения (например, требования налогового учёта).

11. Контактные данные
11.1. По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору. Ответственное лицо по вопросам обработки персональных данных: Речкалов Владимир Юрьевич

• Адрес электронной почты: info@itinflow.ru (с пометкой «Обработка ПДн»)
• Телефон: +7 (960) 317-41-98

11.2. Оператор рассматривает запросы Пользователей и даёт ответы в предусмотренные законодательством сроки. При необходимости Оператор может запросить дополнительную информацию для подтверждения личности или уточнения деталей.

12. Изменения и актуализация Политики
12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке указывается дата последнего обновления.
12.2. Новая редакция Политики вступает в силу с момента её размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Продолжение использования Веб-сайта, Приложений и Виджетов после публикации новой редакции означает согласие Пользователя с внесёнными изменениями.

13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены её новой версией.
13.2. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации, в частности ФЗ-152 «О персональных данных».
13.3. Все споры, возникающие в связи с обработкой ПДн, разрешаются в порядке, установленном законодательством РФ.

29.05.2025