Эта политика объясняет, какие данные обрабатывает Flow2CRM, зачем они нужны, кому передаются и как запросить их удаление. Она распространяется на сайты flow2crm.ru и flow2crm.com, личный кабинет, трекер и подключённые интеграции, включая Instagram.
Сервис: Flow2CRM
Поддержка и обращения по персональным данным: support@flow2crm.com
1. Кого касается политика
Flow2CRM обрабатывает сведения владельцев учётных записей для предоставления сервиса. При подключении сайта, мессенджера или CRM клиент определяет цели обработки данных своих посетителей и собеседников, а Flow2CRM обрабатывает их для выполнения настроенных клиентом функций. Политика действует также для людей, чья переписка или обращения поступили через подключённый источник, даже если у них нет аккаунта Flow2CRM.
2. Какие данные обрабатываются
- Данные учётной записи: имя, организация, сайт, email, выбранный язык, хеш пароля и сведения об использовании аккаунта.
- Данные подключений: название источника, идентификатор аккаунта, имя, username, телефон, если он доступен, тип аккаунта, разрешения, токены или данные сессии и состояние подключения.
- Данные общения: идентификаторы и доступные имена участников, телефоны и usernames, текст и время сообщений, направление, комментарии, вложения и их технические характеристики. Для поддерживаемых источников фиксируется факт звонка, его направление, результат и доступная длительность; разговор автоматически не записывается.
- Данные подключённых сайтов: идентификаторы посетителя и сессии, URL страниц и переходов, referrer, UTM-метки, рекламные идентификаторы, доступный ClientID Яндекс Метрики, время и канал клика, связи с диалогом и CRM.
- Технические и служебные данные: IP-адрес, сведения о браузере, время запросов, ошибки и журналы безопасности, настройки API и webhooks, результаты доставки уведомлений и синхронизации с CRM.
3. Для чего нужны данные
Мы используем данные для регистрации и входа, работы выбранных интеграций, показа истории общения, сопоставления кликов с обращениями и записями CRM, передачи данных в настроенную клиентом CRM и webhooks, мониторинга подключений, сервисных уведомлений, поддержки и защиты от злоупотреблений. Объём обработки зависит от включённых функций и разрешений внешней платформы. Клиент обязан иметь необходимое правовое основание для обработки данных своих посетителей и собеседников.
4. Данные Instagram и Meta
При официальном подключении профессионального аккаунта Instagram через OAuth Meta предоставляет разрешённые сведения об аккаунте, идентификаторы участников, доступные сообщения Direct, комментарии и вложения. Flow2CRM использует их для выбранных функций истории общения и интеграции с CRM. В этом способе подключения пароль Instagram вводится на стороне Meta, а не передаётся Flow2CRM. Данные Meta не продаются, не передаются брокерам данных и не используются для сторонней рекламы. Отключение Instagram в кабинете убирает сохранённый OAuth-токен, но не удаляет ранее полученную историю; её можно удалить по запросу.
5. Кому могут передаваться данные
Данные передаются в CRM, включая Bitrix24, на webhook-адреса и в другие интеграции, которые настроил клиент, только для соответствующих функций. Настроенная интеграция с Яндекс Метрикой может получать данные об атрибуции и событиях. Владелец аккаунта также может создать защищённую ссылку на историю общения и передать её другим людям; доступ по такой ссылке зависит от её настроек. Технические поставщики хостинга и доставки почты могут обрабатывать необходимые для своей работы сведения. Передача обязательным получателям возможна по законному требованию. Внешние платформы обрабатывают полученные данные по собственным правилам; их инфраструктура может находиться в других странах.
6. Cookies и локальное хранение
Кабинет использует cookies сессии для входа и безопасности. Трекер на подключённом сайте сохраняет идентификатор посетителя в cookie и localStorage, а данные сессии — в localStorage, чтобы связывать визиты и обращения. Cookie посетителя задаётся на срок до одного года; браузерные идентификаторы можно очистить в настройках браузера. Очистка браузера сама по себе не удаляет сведения, уже переданные в Flow2CRM. Владелец сайта отвечает за необходимые уведомления и согласия на работу трекера. Публичные страницы загружают шрифты Google Fonts; при их загрузке браузер обращается к Google и передаёт обычные технические данные запроса.
7. Хранение и защита
Данные учётной записи и настроек хранятся для обслуживания аккаунта. История общения и аналитика сохраняются для настроенных функций до удаления или прекращения соответствующей необходимости. Если хранение истории отключено, синхронизированный с CRM текст и локальные вложения очищаются после обработки; служебные связи при этом могут сохраняться. Единого автоматического срока удаления всех данных нет. Пароли аккаунтов хранятся в виде хешей, OAuth-токены и поддерживаемые интеграционные секреты — в зашифрованном виде; доступ к кабинету, сессиям и медиа ограничен. Резервные копии и журналы также могут содержать данные и учитываются при обработке запросов на удаление.
8. Доступ, исправление и удаление
Вы можете написать в поддержку по указанному выше email, чтобы узнать об обработке своих данных, запросить доступ, исправление или удаление, а также реализовать другие права, предусмотренные применимым законодательством. Для защиты данных мы можем запросить соразмерное подтверждение личности или владения аккаунтом. Пароли, коды входа и токены для такого обращения не нужны. Если данные поступили от нашего клиента, мы согласуем необходимые действия с ним, не ограничивая ваши права на обращение к Flow2CRM.
9. Как запросить удаление
Подробный порядок опубликован на странице «Удаление данных пользователей», доступной без входа. Можно запросить удаление аккаунта Flow2CRM, данных отдельного подключения, в том числе Instagram, либо относящихся к вам сообщений и обращений. Простое отключение источника не удаляет сохранённую историю. Рассматриваем обращения без неоправданной задержки и в сроки, предусмотренные применимым законодательством. Если отдельные сведения необходимо сохранить по закону, сообщим основание и срок; удаление в Flow2CRM не означает автоматического удаления копий в CRM или у внешней платформы.
10. Изменения политики и связь
Актуальная версия политики публикуется на этой странице с датой обновления. Обращения по конфиденциальности, работе интеграций и удалению данных направляйте на указанный выше адрес поддержки Flow2CRM. Русская версия доступна на flow2crm.ru, английская — на flow2crm.com.