Политика в отношении обработки персональных данных
1. Общие положения и область действия
Настоящая Политика определяет порядок обработки персональных данных оператором FLOW DESK и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». FLOW DESK является коммерческим обозначением и не заменяет сведения об операторе.
Политика относится к сайту flow-desk.ru, регистрации организаций, учётным записям пользователей FLOW DESK, безопасности платформы и обращениям, направленным непосредственно оператору. Она не является политикой иной площадки.
Организация, использующая FLOW DESK для своей деятельности, самостоятельно определяет цели обработки данных собственных клиентов и работников и является оператором этих данных. FLOW DESK обрабатывает их по документированному поручению организации, не получает отдельное согласие конечного клиента от своего имени и не использует эти данные для собственного маркетинга или иных самостоятельных целей. Организация обязана иметь законное основание, опубликовать собственную политику и указать FLOW DESK как лицо, которому поручена обработка.
2. Сведения об операторе
- Оператор и владелец сайта
- ИП Екимов А.И.
- ИНН
- 381014685299
- ОГРНИП
- 319385000014340, регистрация 14.02.2019
- Место нахождения
- Российская Федерация, г. Иркутск, мкр. Университетский, д. 65, кв. 32
- Электронная почта для обращений
- alexey_ekim@mail.ru
- Телефон
- +7 902 542-89-78
- Сайт
- flow-desk.ru
Статус в Роскомнадзоре. Уведомление об обработке персональных данных зарегистрировано в СЭД Роскомнадзора 02.09.2026, № 11556/38. Оператор включён в реестр операторов персональных данных: регистрационный номер 38-26-039705, приказ № 213 от 04.09.2026.
3. Какие данные могут обрабатываться
3.1. Посещение публичного сайта
При открытии сайта сетевая инфраструктура может автоматически обрабатывать IP-адрес, дату и время запроса, адрес запрошенной страницы, метод запроса, User-Agent, referrer, технические заголовки, идентификаторы маршрутизации и события информационной безопасности. После отдельного выбора посетителя «Разрешить аналитику» лендинг дополнительно обрабатывает обезличенный идентификатор браузера, страницу входа, UTM-параметры, источник перехода и события взаимодействия с формой. До такого выбора прикладной код аналитические события не отправляет.
3.2. Защищённый кабинет
Для пользователей кабинета могут обрабатываться имя, логин, хэш пароля, роль, должность, отдел, права доступа, идентификаторы рабочих аккаунтов, даты входа и технические данные сессии. Токен авторизации хранится браузером в localStorage, а не в cookie.
3.3. Данные представителей организаций-клиентов FLOW DESK
При регистрации и сопровождении договора могут обрабатываться название организации, имя и должность представителя (если указаны), телефон, email, реквизиты организации, сведения об акцепте документов, тарифе, оплате подписки и обращениях в поддержку.
3.4. Данные, обрабатываемые по поручению организации
В зависимости от подключённых функций система технически способна обрабатывать имя, телефон, email, сведения об организации и ИНН, параметры бронирования, услуги, стоимость, оплату и залог, комментарии, историю действий, источник обращения и технические идентификаторы. Для сотрудников площадок могут обрабатываться смены, показатели работы, правила расчётов и связанные рабочие записи. В отдельных рабочих сценариях возможна обработка аудио, расшифровок и текстов задач. Конкретный состав определяется договором с организацией-оператором, её законными целями и договором поручения с FLOW DESK.
Не следует передавать через свободный текст сведения о здоровье, биометрические данные, сведения о политических, религиозных или иных специальных категориях данных, если это не требуется законом и не согласован отдельный законный процесс.
4. Цели и правовые основания
- обеспечение работы сайта, защита от злоупотреблений и диагностика сбоев;
- предоставление доступа к кабинету и разграничение полномочий;
- исполнение договора, подготовка к его заключению по инициативе субъекта или выполнение поручения клиента-площадки;
- исполнение поручения организации-клиента при техническом ведении её расписания, бронирований, смет, платежей, коммуникаций и операционного учёта;
- ответ на обращение субъекта при наличии отдельного согласия либо иного законного основания;
- исполнение обязанностей, установленных законодательством Российской Федерации.
Основанием могут быть согласие субъекта, договор или действия до заключения договора по инициативе субъекта, обязанность по закону, законный интерес при соблюдении прав субъекта, а также поручение другого оператора в случаях, предусмотренных законом.
5. Действия с данными и способы обработки
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа определённым лицам, передача, обезличивание, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по сетям связи или без неё.
6. Инфраструктура, поручение и подключаемые интеграции
FLOW DESK является программным сервисом и не является центром обработки данных либо оператором центра обработки данных. Центр обработки данных и его инженерную инфраструктуру эксплуатирует АО «Селектел».
Основное приложение FLOW DESK, первичная запись данных, отдельные базы организаций, системные журналы и резервные копии размещены в Российской Федерации по адресу: 123060, г. Москва, ул. Берзарина, д. 36, стр. 3, дата-центр «Берзарина», сегмент ru-7a. Основной и резервный серверы находятся на этой же площадке.
По документированному выбору организации могут подключаться её собственные аккаунты amoCRM, ЮKassa, UIS и Wazzup24. Интеграция получает только данные, необходимые для выбранной функции. До включения нового получателя организация и FLOW DESK отдельно проверяют его юрисдикцию, правовое основание и состав передаваемых данных. UIS и Wazzup24 будут считаться подключёнными только после завершения их технической интеграции, а не после одного сохранения ключей.
Google Calendar является отдельным необязательным модулем и не нужен для работы базовых функций FLOW DESK. Пока организация сама не подключила выбранный аккаунт, FLOW DESK не передаёт в Google Calendar данные её кабинета. При подключении организация остаётся оператором данных своих клиентов, а FLOW DESK действует по её документированному поручению; до включения модуля организация должна определить правовое основание, допустимый состав данных и необходимость уведомления о трансграничной передаче.
7. Сроки и прекращение обработки
Данные обрабатываются не дольше, чем этого требуют заявленные цели, договор и обязательные сроки хранения по закону. Данные активного кабинета хранятся в течение договора. После отключения кабинета организации предоставляется до 30 календарных дней на экспорт, затем рабочая база уничтожается или обезличивается, если закон либо документированное поручение организации с подтверждённым правовым основанием не требует иного. Если для кабинета включены резервные копии, остаточные копии удаляются по установленному циклу ротации после удаления рабочей базы.
История бронирований не хранится «навсегда» без самостоятельной цели. В течение действующего договора срок определяет организация-оператор; после его окончания она должна выбрать экспорт, удаление либо обезличенную статистику. Отмена бронирования сама по себе не требует немедленно удалять сведения, если сохраняется договорная, претензионная или законная цель.
Для заявки на демонстрацию, если договор не заключён, целевой срок хранения — не более 90 дней после последнего содержательного контакта.
8. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно или избыточно обрабатываемых данных, отозвать согласие, потребовать прекратить обработку, а также обратиться в Роскомнадзор или суд. Для обращения напишите на alexey_ekim@mail.ru. Для поиска записи могут потребоваться сведения, позволяющие удостоверить личность заявителя и отличить его данные от данных других лиц.
9. Меры защиты
Применяются разграничение доступа, защищённая авторизация, отзыв сессий, журналирование действий, шифрование отдельных интеграционных секретов, резервное копирование и контроль изменений. Состав мер уточняется по результатам оценки угроз и требований к конкретной информационной системе. Ни одна мера не отменяет обязанность ограничивать состав и сроки обработки.
10. Cookie и локальное хранилище
Подробное описание приведено на странице «Cookie и локальное хранилище». Необязательная аналитика лендинга включается только после отдельного выбора посетителя в баннере и может быть отклонена без ограничения доступа к сайту.
11. Изменения Политики
Актуальная версия публикуется по постоянному адресу этой страницы. Существенные изменения получают новую версию и дату. Если изменение требует нового согласия, ранее данное согласие не считается автоматически распространённым на новую цель.