Карточка обработки персональных данных
Назначение карточки. Организация-клиент может использовать эти сведения при подготовке собственного уведомления Роскомнадзора, политики обработки персональных данных и поручения FLOW DESK. Карточка не заменяет документы организации: цели, основания, категории субъектов, сроки и подключённые интеграции она определяет сама.
1. Роль FLOW DESK
- Информационная система
- FLOW DESK
- Лицо, обрабатывающее ПДн по поручению
- Индивидуальный предприниматель Екимов Алексей Игоревич
- ИНН и ОГРНИП
- 381014685299; 319385000014340
- Адрес обработчика
- Российская Федерация, г. Иркутск, мкр. Университетский, д. 65, кв. 32
- Контакт по вопросам ПДн
- alexey_ekim@mail.ru; +7 902 542-89-78
- Статус
- Обработчик по документированному поручению организации-оператора; поставщик SaaS
Статус в Роскомнадзоре. Уведомление об обработке персональных данных зарегистрировано в СЭД Роскомнадзора 02.09.2026, № 11556/38. Оператор включён в реестр операторов персональных данных: регистрационный номер 38-26-039705, приказ № 213 от 04.09.2026.
FLOW DESK не определяет самостоятельные цели обработки данных конечных клиентов компании, не использует порученные данные для собственного маркетинга и не получает отдельное согласие конечного клиента от своего имени. Компания определяет цели и правовые основания, остаётся оператором и заключает с FLOW DESK поручение.
2. Место нахождения базы данных
- Страна
- Российская Федерация
- Адрес базы данных
- 123060, г. Москва, ул. Берзарина, д. 36, стр. 3
- Площадка
- АО «Селектел», дата-центр «Берзарина»
- Сегмент
- ru-7a
- Основной сервер
- Размещён по указанному адресу
- Резервный сервер
- тот же дата-центр и тот же физический адрес
Правовой статус инфраструктуры. FLOW DESK не является ЦОДом и не является оператором ЦОДа. АО «Селектел» эксплуатирует физическую площадку и предоставляет вычислительную инфраструктуру, на которой работает FLOW DESK.
3. Стандартный предмет поручения
Субъекты: клиенты, представители клиентов, сотрудники и исполнители организации-оператора.
Категории данных: имя, телефон, email, сведения об организации и ИНН, параметры обращения и бронирования, дата и время, зал, услуги, стоимость, статусы оплаты и депозита, комментарии, источник обращения, роль и рабочие действия сотрудника, технические события доступа. Специальные категории и биометрические данные в стандартный предмет не входят.
Операции: сбор по указанию Оператора, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для функций сервиса, предоставление доступа уполномоченным пользователям, передача согласованным получателям, обезличивание, блокирование, удаление и уничтожение.
4. Размещение и защита
- для каждой компании используется отдельная PostgreSQL-база и отдельная роль базы данных;
- доступ к кабинету разграничивается персональными учётными записями и правами сотрудников;
- передача между браузером и сервисом защищается TLS; прямой публичный доступ к PostgreSQL закрыт;
- значимые действия и события безопасности журналируются, а контакты в технических уведомлениях минимизируются;
- резервные копии создаются по документированному циклу и находятся в российском контуре по тому же физическому адресу.
5. Сроки и прекращение
Данные рабочего кабинета обрабатываются в течение договора и срока, определённого организацией-оператором для соответствующей цели. После отключения кабинета обычная обработка прекращается; предоставляется до 30 календарных дней для экспорта, после чего рабочие данные удаляются или обезличиваются при отсутствии другого законного основания. Остаточные копии удаляются по циклу ротации и не используются для обычной работы.
6. Интеграции
Обязательный российский инфраструктурный поставщик — АО «Селектел». amoCRM, ЮKassa, UIS, Wazzup24, Google Calendar и иные модули получают данные только после явного подключения организацией и в объёме, необходимом выбранной функции. Состав получателей фиксируется в поручении или приложении к нему. Если включение сервиса меняет территорию либо характер передачи, организация до включения актуализирует собственные документы и при необходимости сведения в Роскомнадзоре.
7. Готовые формулировки
Для поля уведомления Роскомнадзора о месте базы
Российская Федерация, 123060, г. Москва, ул. Берзарина, д. 36, стр. 3. Информационная система FLOW DESK; АО «Селектел», дата-центр «Берзарина», сегмент ru-7a.
Для политики организации
Техническая обработка персональных данных в информационной системе FLOW DESK поручена Индивидуальный предприниматель Екимов Алексей Игоревич, ИНН 381014685299, ОГРНИП 319385000014340, адрес: Российская Федерация, г. Иркутск, мкр. Университетский, д. 65, кв. 32. Обработка выполняется исключительно по документированным указаниям Оператора на основании договора-поручения.
Для согласия, если организация использует согласие как правовое основание
Я соглашаюсь с тем, что Оператор вправе поручить техническую обработку указанных персональных данных Индивидуальный предприниматель Екимов Алексей Игоревич, ИНН 381014685299, ОГРНИП 319385000014340, адрес: Российская Федерация, г. Иркутск, мкр. Университетский, д. 65, кв. 32, с использованием информационной системы FLOW DESK, в пределах целей, перечня данных, действий и срока, указанных в настоящем согласии.