Политика обработки персональных данных

1. Кто обрабатывает данные

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении данных, которые оператор получает через сайт flowagents.tech и кабинет FlowAgents.

2. Какие данные и зачем

Заявка на пилот с сайта. Имя, организация, почта или телефон, выбранное направление и текст заявки. Цель — ответить на заявку и обсудить пилот. Данные из заявки не передаются в модели искусственного интеллекта.

Кабинет FlowAgents. Адрес электронной почты, роль пользователя в контуре заказчика, кем и когда пользователь добавлен, время последнего входа; IP-адрес, с которого выполнен вход, — пока действует сеанс; журнал действий (вход, запуск процессов, изменения настроек и описаний процессов) с указанием почты автора. Цель — вход по одноразовому коду, разграничение доступа и журнал действий в кабинете по договору с заказчиком.

Технические данные. IP-адрес и время запроса; для заявки с сайта — также имя, организация и направление. Записываются в журналы сервера. Цель — защита от злоупотреблений (ограничение частоты запросов) и разбор сбоев.

Сайт не использует cookie для аналитики или рекламы и не подключает сторонние счётчики. В браузере сохраняется только выбор светлой или тёмной темы, а в кабинете — сеанс входа.

3. Основания обработки

• согласие субъекта персональных данных — для заявки с сайта (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора с заказчиком, по которому пользователю предоставлен доступ к кабинету (п. 5 ч. 1 ст. 6 152-ФЗ);
• законный интерес оператора в защите сервиса от злоупотреблений — для технических журналов.

4. Как обрабатываются данные

• Заявка с сайта не сохраняется в базе: целиком она отправляется письмом в почтовый ящик оператора в сервисе Яндекс Почта, а на сервере остаётся короткая запись в журнале.
• Сервер размещён в Яндекс Облаке на территории Российской Федерации; почтовый ящик — в Яндекс Почте.
• Данные не продаются и не передаются третьим лицам, кроме случаев, предусмотренных законом.
• Доступ к данным есть только у оператора. Соединение с сайтом и кабинетом шифруется (HTTPS).

5. Сколько хранятся

• Заявки — до достижения цели (ответ и обсуждение пилота), но не дольше 3 лет, либо до отзыва согласия.
• Данные пользователей кабинета — пока действует доступ; журнал действий в кабинете — не дольше 12 месяцев; IP-адрес входа — до окончания сеанса.
• Технические журналы сервера — не дольше 6 месяцев.

6. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать их уточнения или удаления, отозвать согласие. Для этого напишите на flowagents@yandex.ru; ответ — в течение 10 рабочих дней. Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

7. Изменения политики

Оператор может обновлять политику; актуальная редакция всегда опубликована на этой странице.