Политика конфиденциальности

1. Какие данные мы собираем

Данные аккаунта: имя, email, телефон (если указан), хэш пароля (сам пароль не хранится).

Данные компании: название, тариф, счета и факты оплаты (данные банковских карт мы не храним).

Технические данные: IP-адрес, сведения о браузере, время входа, журнал действий (аудит) — для безопасности и разрешения споров.

Данные клиентов: имена, телефоны, переписка, заказы клиентов пользователя, которые он вносит или которые поступают через каналы. Этими данными управляет пользователь, а Оператор обрабатывает их только по его поручению.

2. Цели обработки

Предоставление сервиса и обеспечение его работы; защита аккаунта; учёт тарифов и оплат; поддержка; выполнение требований законодательства; улучшение сервиса (на основе обезличенной статистики).

3. Правовые основания

Данные обрабатываются на основании согласия субъекта, исполнения договора (условий использования) и требований законодательства Республики Казахстан.

4. Место и срок хранения

Данные хранятся на серверах, расположенных: —.

Данные хранятся в течение срока действия аккаунта и 30 дней после его закрытия, за исключением данных, срок хранения которых установлен законом. Журнал действий хранится до 1 года в целях безопасности.

5. Передача третьим лицам и трансграничная передача

Для оказания услуг данные могут передаваться обработчикам: хостинг-провайдеру; OpenAI (США) — для функций AI; Meta Platforms (Facebook, Instagram, WhatsApp) — когда пользователь подключает эти каналы; сервису отправки email — для писем.

Трансграничная передача осуществляется на основании согласия субъекта данных. Мы не продаём данные и не передаём их в рекламных целях. Государственным органам данные передаются только в случаях, предусмотренных законом.

6. Меры защиты

Все соединения шифруются (HTTPS/TLS); пароли хранятся в виде хэша с солью; ключи и токены каналов шифруются AES-256-GCM; данные каждой компании изолированы на уровне базы данных (Row Level Security); ролевой доступ; журнал действий; ежедневное резервное копирование.

При выявлении утечки Оператор уведомляет затронутых пользователей и, в предусмотренных законом случаях, уполномоченный орган.

7. Файлы cookie

Используются только cookie, необходимые для работы сервиса: сессия и защита CSRF. Рекламные и отслеживающие cookie не используются.

8. Права субъекта данных

Вы можете запросить доступ к своим данным, их исправление, блокирование, удаление, а также отозвать согласие. Для этого откройте обращение в разделе «Помощь» с категорией «Запрос по персональным данным» или напишите на —. Мы ответим в сроки, установленные законом.

Отзыв согласия может ограничить дальнейшее использование сервиса.

9. Дети

Сервис не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.

10. Изменения и контакты

Об изменениях политики пользователи уведомляются в сервисе. Редакция: 2026-10-18.

Контакты по персональным данным: FlowCRM AI, —, —.

Удаление данных

1. Владелец компании может отключить каналы Instagram, WhatsApp, Telegram в разделе «Каналы» и удалить соответствующие чаты и контакты.
2. Чтобы полностью удалить аккаунт и все данные компании, откройте обращение в разделе «Помощь» с категорией «Запрос по персональным данным» или напишите на —.
3. Мы выполним запрос в течение 30 дней и подтвердим удаление. Данные, срок хранения которых установлен законом (например, платёжные документы), хранятся только в течение этого срока.