Политика обработки персональных данных

Сервис LidFlow. Дата вступления в силу: 01.07.2026. Редакция: 2026-07-01.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) в сервисе LidFlow (далее — Сервис) и меры по обеспечению их безопасности в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Оператор: Соколов Даниил Олегович, самозанятый (плательщик налога на профессиональный доход), ИНН 350700178247, г. Вологда. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 35-26-021137).

Контакты для запросов субъектов ПДн: daniillov35@yandex.ru.

2. Категории субъектов и данных

Сервис обрабатывает данные следующих категорий субъектов:

Пользователи Сервиса (специалисты и клиенты, имеющие доступ): имя, email.
Лица, оставившие заявку на регистрацию: имя, контакт (email/телефон), комментарий.
Лиды клиентов (обращения, поступающие в кабинеты клиентов Сервиса): имя, телефон, email/мессенджер, время и источник обращения, сумма сделки (если указана). Эти данные Оператор обрабатывает по поручению клиента — оператором таких данных является клиент, разместивший форму/скрипт на своём сайте; Сервис выступает лицом, осуществляющим обработку по поручению (ст. 6 ч. 3 152-ФЗ).

3. Правовые основания и цели обработки

Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), а также договор поручения на обработку для данных лидов. Цели: предоставление доступа к Сервису, связь с пользователем, приём и обработка заявок на регистрацию, ведение учёта обращений (лидов) и приблизительная оценка эффективности рекламы клиента.

4. Сроки и условия прекращения обработки

ПДн обрабатываются до достижения целей обработки, отзыва согласия субъектом или прекращения использования Сервиса, после чего удаляются или обезличиваются в срок не более 30 дней, если иное не предусмотрено законом.

5. Передача третьим лицам

Для работы Сервиса ПДн могут передаваться:

Хостинг-провайдеру на территории РФ (сервер и база данных расположены в России, 242-ФЗ);
Сервисам Яндекса (Яндекс.Директ, Яндекс.Метрика) — для аналитики рекламы, в объёме, необходимом для отчётов;
Мессенджеру для уведомлений (по выбору клиента). Приоритетно используется российский мессенджер; при использовании Telegram уведомления могут содержать сведения об обращении.

6. Меры защиты

Передача данных по защищённому каналу (TLS/HTTPS), хранение на сервере в РФ, разграничение доступа по ролям, хранение паролей в виде необратимых хешей, шифрование токенов доступа к внешним сервисам, регулярное резервное копирование.

7. Права субъекта ПДн

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Запросы направляются на контакт, указанный в разделе 1.

8. Cookies и аналитика

Сервис может использовать файлы cookie и Яндекс.Метрику для работы интерфейса и анализа использования. Пользователь может ограничить их в настройках браузера.

9. Изменение политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу /privacy.html с указанием даты вступления в силу.