Политика конфиденциальности

Дата последнего обновления: 01 июня 2026 г. (версия 2026-06)

1. Оператор персональных данных

Оператором персональных данных является: [Наименование ИП/ООО], ИНН: [ИНН], ОГРНИП/ОГРН: [ОГРН], адрес: [адрес], контактный email: privacy@floracrm.ru.

Ответственный за обработку персональных данных: [ФИО], email: privacy@floracrm.ru.

2. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Ведение CRM-системы флориста: управление клиентами, заказами, датами и напоминаниями. Правовое основание: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ).
• Выставление счетов и проведение платежей: биллинг подписки SaaS, формирование фискальных чеков. Правовое основание: исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
• Маркетинговые коммуникации (только при наличии отдельного согласия): информирование об обновлениях и предложениях.

3. Субъекты и категории персональных данных

Пользователи платформы (флористы / владельцы студий)

• ФИО или наименование студии
• Номер телефона (E.164)
• Адрес электронной почты
• IP-адрес при регистрации
• Данные о платёжных операциях (без платёжных реквизитов — они хранятся у ЮKassa)

Клиенты флориста (третьи лица)

Флорист использует платформу для хранения данных своих клиентов. В этом случае флорист является самостоятельным оператором ПДн своих клиентов. Платформа обрабатывает следующие данные на основании договора с флористом:

• ФИО клиента
• Номер телефона
• Username в Telegram (при наличии)
• Заметки, добавленные флористом
• Памятные даты (день рождения, годовщины)

4. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — для основной обработки данных пользователей платформы.
• Исполнение договора оказания услуг (ст. 6 ч. 1 п. 5 152-ФЗ) — для биллинга и технического обеспечения сервиса.
• Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — для маркетинговых коммуникаций (отдельное согласие при регистрации).

5. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в рамках группы лиц, обеспечивающих работу сервиса, блокирование, удаление, уничтожение.

Обработка осуществляется с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации (TimeWeb Cloud, дата-центры Tier III, ДЦ РФ).

6. Сроки хранения и основания прекращения обработки

• Данные пользователей платформы хранятся в течение всего срока действия учётной записи и 90 дней после её удаления (для возможности восстановления).
• После обработки запроса на удаление данных (в соответствии со ст. 21 152-ФЗ) данные уничтожаются в течение 30 дней.
• Финансовые документы хранятся 5 лет согласно законодательству РФ о бухгалтерском учёте.

7. Меры защиты персональных данных

• Шифрование данных при передаче (TLS 1.2/1.3).
• Шифрование чувствительных данных в состоянии покоя (токены, секреты) с использованием симметричного шифрования (Fernet/AES-128).
• Разграничение доступа по ролям (RBAC) и изоляция данных по тенантам (PostgreSQL RLS).
• Журнал аудита всех изменений данных с фиксацией времени и субъекта.
• Ограничение частоты запросов (rate limiting) для защиты от брутфорса.

8. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных.
• Потребовать исправления неточных или неполных данных.
• Отозвать согласие на обработку персональных данных — это не влияет на законность обработки, осуществлённой до отзыва.
• Потребовать удаления ваших персональных данных (право на забвение, ст. 21 152-ФЗ). Запрос можно подать через личный кабинет (раздел «Настройки — Безопасность») или по email: privacy@floracrm.ru.
• Обратиться с жалобой в Роскомнадзор (РКН): rkn.gov.ru.

9. Использование файлов cookie

На сайте используется только Яндекс.Метрика (Яндекс, Россия) для анализа посещаемости. Cookie Яндекс.Метрики устанавливаются только после вашего явного согласия (cookie-баннер). При отказе счётчик не инициализируется. Срок хранения cookie Яндекс.Метрики: до 1 года. Иностранные трекеры (Google Analytics, Meta Pixel и т.д.) не используются.

10. Трансграничная передача данных

Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на серверах на территории Российской Федерации (требование ст. 18.1 152-ФЗ и локализация ПДн граждан РФ согласно ст. 22.1 152-ФЗ).

11. Сбор данных через Telegram-бот

Платформа предоставляет возможность подключить Telegram-бота для приёма входящих заявок. Данные клиентов флориста, передаваемые через Telegram (имена, телефоны, содержание сообщений), обрабатываются на основании согласия, запрашиваемого ботом при первом обращении. Флорист как оператор несёт ответственность за информирование своих клиентов об обработке их персональных данных в рамках платформы FloraCRM.

12. Порядок обращений и контакты

По вопросам обработки персональных данных обращайтесь по email: privacy@floracrm.ru. Мы ответим в течение 30 дней с момента получения запроса.

Запрос на удаление данных через личный кабинет: раздел «Настройки» → «Безопасность» → «Запросить удаление данных».

Дата последнего обновления: 01 июня 2026 г. Версия документа: 2026-06. Вернуться на главную