Политика в отношении обработки персональных данных

Редакция от 15 июля 2026 г. (версия 2026.07, вступает в силу 2026-07-15)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Федоровым Сергеем Игоревичем (ИНН 524930398970, ОГРНИП 312524925400015, регистрационный номер оператора в реестре Роскомнадзора 52-26-259733), далее — Оператор.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в ред. Федерального закона от 24.06.2025 № 156-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации», Постановлением Правительства РФ от 01.11.2012 № 1119 и приказом Роскомнадзора от 24.02.2021 № 18.

1.3. Политика является общедоступным документом (ч. 2 ст. 18.1 152-ФЗ) и размещена по адресу /privacy-policy.

1.4. Политика распространяется на обработку данных посетителей сайтов notiflow.ru и cp.notiflow.ru, пользователей кабинета, клиентов сервиса Нотифлоу, контрагентов Оператора, а также конечных пользователей клиентов — в той части, в которой Оператор выступает обработчиком по поручению.

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному физическому лицу.
• Обработка — любое действие с ПДн: сбор, запись, хранение, использование, передача, обезличивание, удаление.
• Оператор — лицо, определяющее цели и способы обработки.
• Обработчик — лицо, обрабатывающее данные по поручению Оператора.
• Субъект — физическое лицо, чьи ПДн обрабатываются.
• Клиент — лицо, использующее сервис Нотифлоу на условиях Публичной оферты.
• Конечный пользователь — посетитель сайта Клиента, взаимодействующий с виджетами Нотифлоу (чат, попап, опрос, чек-лист).
• Сервис — программный комплекс Нотифлоу: сайты, кабинет, API, виджеты.
• Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта.
• Трансграничная передача — передача ПДн на территорию иностранного государства (ст. 12 152-ФЗ).

3. Разграничение ролей

Оператор действует в двух правовых ролях.

Оператор ПДн — в отношении посетителей сайтов Нотифлоу, пользователей кабинета, контрагентов, получателей маркетинговых рассылок, собственного персонала.

Обработчик ПДн по поручению Клиента — в отношении конечных пользователей Клиента, данные которых поступают через виджеты, мессенджер-каналы, email-каналы, CRM-интеграции и иные каналы, подключенные Клиентом.

Условия обработки по поручению регулируются Публичной офертой (/offer) и Соглашением о поручении обработки ПДн (/dpa).

4. Категории обрабатываемых данных

4.1. Посетители сайтов notiflow.ru и cp.notiflow.ru: IP-адрес, идентификатор сессии в cookie, User-Agent, язык браузера, referer, UTM-метки, действия на сайте, обезличенные данные сервиса веб-аналитики Яндекс Метрика (cookie _ym_*: просмотры страниц, источники перехода, сведения об устройстве, запись действий на страницах — вебвизор), отправленные через формы имя, email, телефон, компания, сообщение.

4.2. Пользователи кабинета: имя, фамилия, email, телефон, пароль (в виде хеша bcrypt), реквизиты организации, маскированные платежные сведения, аватар, часовой пояс, настройки, логи входа.

4.3. Конечные пользователи Клиентов (обработка по поручению) — в зависимости от подключенных каналов:

• Виджет на сайте: cookie-ID, IP, User-Agent, URL, содержимое сообщений в чате, ответы на опросы (CSAT, NPS), формы, имя/email/телефон.
• Telegram: Telegram user ID, username, имя, фото профиля, содержимое переписки, файлы.
• MAX: идентификатор, имя, содержимое переписки.
• Email: адрес отправителя и получателей, заголовки, тема, содержимое, вложения.
• Интеграции с CRM (amoCRM, Bitrix24): идентификаторы контактов и сделок, имя, email, телефон, переписка — в объеме, настроенном Клиентом.

4.4. Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11). Клиент обязуется не собирать такие данные через Сервис.

4.5. Сервис не предназначен для лиц младше 18 лет. Клиент несет ответственность за соблюдение 436-ФЗ при использовании виджетов на сайтах для детей.

5. Цели обработки

• регистрация и ведение учетной записи (п. 5 ч. 1 ст. 6 — договор);
• оказание услуг по Публичной оферте (п. 5 ч. 1 ст. 6);
• тарификация и выставление счетов (п. 5 ч. 1 ст. 6);
• техническая поддержка;
• сервисные уведомления;
• маркетинговые рассылки (п. 1 ч. 1 ст. 6 — согласие);
• аналитика посещаемости сайта с использованием сервиса Яндекс Метрика (п. 7 ч. 1 ст. 6 — законный интерес);
• защита от спама и злоупотреблений;
• ответы на запросы субъектов (ст. 14 152-ФЗ);
• выполнение требований налогового и бухгалтерского учета;
• AI-обработка диалогов (см. раздел 10).

6. Правовые основания

Обработка осуществляется на основаниях ч. 1 ст. 6 152-ФЗ: согласие субъекта, исполнение договора, требования закона, законные интересы Оператора или третьих лиц.

7. Способы обработки

Обработка автоматизирована и осуществляется без автоматизации при получении бумажных документов. Передача ПДн третьим лицам в целях, отличных от раздела 5, не осуществляется. Оператор не продает ПДн.

8. Лица, осуществляющие обработку по поручению Оператора

8.1. Оператор поручает обработку ПДн следующим категориям третьих лиц на основании договоров, обеспечивающих конфиденциальность и безопасность:

• Хостинг и инфраструктура: ООО «Бегет» (РФ);
• Платежная инфраструктура: ЮKassa (ООО НКО «ЮMoney», РФ);
• Облачное хранилище файлов: Яндекс Облако (ООО «Яндекс.Облако», РФ);
• AI-генерация: ООО «Яндекс» (РФ) через YandexGPT (см. раздел 10);
• Веб-аналитика: ООО «Яндекс» (РФ) — сервис Яндекс Метрика, обезличенная статистика посещаемости сайта notiflow.ru;
• Мониторинг ошибок: собственная инсталляция на инфраструктуре ООО «Бегет» (РФ).

8.2. Актуальный перечень публикуется по адресу /subprocessors и обновляется не реже одного раза в квартал, а также при добавлении нового обработчика — не позднее 10 рабочих дней до начала передачи.

8.3. При использовании Сервиса Клиент может самостоятельно подключать каналы и интеграции (мессенджеры, CRM, собственный SMTP). В этом случае стороной, определяющей цели и способы обработки в рамках канала, является Клиент; Оператор выступает техническим посредником.

9. Передача через иностранные мессенджеры и трансграничная передача

9.1. Первичная фиксация ПДн граждан РФ осуществляется в базе данных на территории РФ (инфраструктура ООО «Бегет»), в соответствии с ч. 5 ст. 18 152-ФЗ.

9.2. Мессенджеры. Обмен сообщениями через иностранные мессенджеры (Telegram) в случае, когда обе стороны находятся на территории РФ, не квалифицируется как трансграничная передача ПДн — в соответствии с позицией Министерства цифрового развития РФ от 03.07.2025 и Роскомнадзора. Серверная инфраструктура мессенджеров является техническим транспортом. Первичная запись содержимого переписки производится в базе данных Оператора в РФ.

9.3. Email-канал. Отправка и прием электронной почты производится через SMTP/IMAP-серверы, выбираемые Клиентом в настройках кабинета. Юрисдикция указанного сервера и применимое к нему право определяются Клиентом. Оператор выступает техническим клиентом почтового протокола и не несет ответственности за условия обработки данных почтовым провайдером, выбранным Клиентом.

9.4. Трансграничная передача в иных случаях осуществляется только при наличии отдельного согласия субъекта (/consent-cross-border) и с соблюдением требований ст. 12 152-ФЗ, включая уведомление Роскомнадзора.

9.5. Перечень стран и получателей — на странице /subprocessors.

10. Автоматизированная обработка и искусственный интеллект

10.1. В Сервисе используется функция AI-помощника на основе API YandexGPT (ООО «Яндекс», РФ). Функция включается и отключается Клиентом.

10.2. При включении фрагменты содержимого диалогов передаются в YandexGPT для: генерации черновиков ответов, автоответа на основе базы знаний Клиента, суммаризации, автоматической расстановки тегов, подбора статей базы знаний, предложения реплик.

10.3. Условия обработки ООО «Яндекс» регулируются договором оферты Yandex Cloud. Передача осуществляется в пределах территории РФ.

10.4. Решения, принятые исключительно на основании автоматизированной обработки, влекущие юридические последствия для субъекта, в Сервисе не применяются. AI-рекомендации проверяются оператором-человеком Клиента, за исключением автоответа, включение которого — ответственность Клиента с уведомлением конечного пользователя (/dialog-recording-notice).

10.5. Субъект вправе возразить против AI-обработки, направив обращение Клиенту или на privacy@notiflow.ru.

11. Хранение копий сообщений и файлов

11.1. Оператор хранит копии содержимого диалогов, email-переписки, файлов, ответов на формы и опросы в целях оказания услуг Клиенту: отображение истории, поиск, аналитика, экспорт.

11.2. Хранение — в базе данных и файловом хранилище на территории РФ.

11.3. Оператор не использует содержимое диалогов Клиентов для обучения собственных или сторонних моделей машинного обучения.

12. Сроки хранения

• учетные записи кабинета — срок действия + 30 дней после удаления;
• содержимое диалогов, email, файлы — срок действия договора + 90 дней;
• платежные сведения (маскированные) — 5 лет (ст. 23 НК РФ);
• счета, акты, УПД — 5 лет;
• технические логи — 6 месяцев;
• логи безопасности — 12 месяцев;
• резервные копии — до 30 дней после удаления исходных данных;
• cookie посетителей сайта — 180 дней с последнего визита;
• маркетинговые рассылки — до отзыва согласия + 30 дней;
• обращения субъектов — 3 года.

13. Права субъекта

13.1. Субъект вправе (ст. 14, 20, 21 152-ФЗ): получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

13.2. Обращение направляется на privacy@notiflow.ru или почтой на адрес ответственного (раздел 16). Указываются ФИО, контактные данные, суть требования, при необходимости — документы, подтверждающие личность.

13.3. Срок ответа — 10 рабочих дней (ч. 1 ст. 20), возможно продление до 5 рабочих дней с уведомлением.

13.4. Когда Оператор выступает обработчиком (данные конечных пользователей Клиента), обращение перенаправляется Клиенту в срок не более 3 рабочих дней.

14. Cookie

Сведения о cookie — в отдельном документе /cookie-policy.

15. Меры безопасности

15.1. Организационные: назначение ответственного (раздел 16), внутренние документы, ограничение круга лиц, инструктаж, журналирование.

15.2. Технические: HTTPS/TLS 1.2+, хеширование паролей (bcrypt), многофакторная аутентификация администраторов, сегментация сетей, резервное копирование, мониторинг целостности, антивирус, DDoS-защита, аудит уязвимостей зависимостей.

15.3. Уровень защищенности определяется актом классификации ИСПДн в соответствии с ПП № 1119.

16. Ответственный за организацию обработки

Ответственный (ч. 1 ст. 22.1 152-ФЗ) — ИП Федоров Сергей Игоревич. Контактные данные — на странице /data-protection-officer.

17. Реагирование на инциденты

17.1. При выявлении неправомерной или случайной передачи ПДн Оператор уведомляет Роскомнадзор: в течение 24 часов — о факте инцидента; в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21).

17.2. Когда Оператор выступает обработчиком по поручению Клиента — Оператор уведомляет Клиента в срок не более 12 часов. Обязанность уведомления Роскомнадзора лежит на Клиенте.

17.3. Канал связи по инцидентам: security@notiflow.ru.

18. Заключительные положения

18.1. Политика вступает в силу с даты в шапке и действует до отмены или принятия новой редакции.

18.2. Изменения публикуются по адресу /privacy-policy не менее чем за 10 календарных дней до вступления в силу, за исключением изменений, обусловленных требованиями закона.

18.3. История предыдущих редакций предоставляется по запросу.

18.4. Реквизиты: ИП Федоров С.И., ИНН 524930398970, ОГРНИП 312524925400015, регистрационный номер оператора в реестре Роскомнадзора 52-26-259733, privacy@notiflow.ru, mail@notiflow.ru.