Политика конфиденциальности
Мы стремимся защищать ваши персональные данные и быть прозрачными в том, как мы их используем. Эта политика объясняет, как мы обрабатываем ваши персональные данные в рамках GDPR, CCPA и KVKK.
Последнее обновление: 5 октября 2026 | Версия 1.5
Введение
ClientFlow («мы», «нас», «наш») обязуется защищать вашу конфиденциальность. Настоящая Политика конфиденциальности описывает, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашей платформы Business OS. Основная обработка данных осуществляется в Европейском Союзе (Германия), что обеспечивает высокие стандарты защиты данных. ClientFlow — это программное обеспечение для управления бизнесом, а не система медицинских записей: если вы записываете сведения о здоровье или другие данные особых категорий о своих клиентах, вы являетесь контролером этих данных, а мы действуем как ваш обработчик в соответствии с нашим Соглашением об обработке данных.
Информация, которую мы собираем
Информация, которую вы предоставляете
- Информация об аккаунте (электронная почта, имя, фото профиля через OAuth)
- Данные клиентов (имена, номера телефонов, электронные адреса)
- Записи о платежах (суммы, даты, статусы)
- Содержимое коммуникаций (шаблоны, заметки)
Автоматический сбор
- Информация об устройстве (тип браузера, операционная система)
- Данные об использовании (посещенные страницы, используемые функции)
- IP-адрес (для безопасности и предотвращения мошенничества)
- Файлы cookie (управление сеансами, настройки)
Как мы используем вашу информацию
Предоставление услуг
Предоставление функций управления клиентами, отслеживания платежей и напоминаний
Управление аккаунтом
Создание и управление вашим аккаунтом
Коммуникация
Отправка уведомлений, связанных с сервисом
Безопасность
Защита от мошенничества и несанкционированного доступа
Улучшение
Анализ использования для улучшения наших услуг
Мы НИКОГДА не будем продавать ваши персональные данные третьим лицам.
Правовые основания для обработки (Статья 6 GDPR)
Мы обрабатываем ваши персональные данные на следующих правовых основаниях:
Исполнение договора
Обработка, необходимая для предоставления наших услуг, управления вашей учетной записью и выполнения наших договорных обязательств перед вами.
Создание учетной записи, отслеживание платежей, доставка напоминаний
Законные интересы
Обработка в наших законных бизнес-интересах, сбалансированных с вашими правами и свободами.
Улучшение сервиса, предотвращение мошенничества, мониторинг безопасности
Согласие
Обработка на основе вашего явного согласия, которое вы можете отозвать в любое время.
Маркетинговые коммуникации, опциональная аналитика, использование отзывов
Юридические обязательства
Обработка, необходимая для соблюдения применимых законов и нормативных актов.
Налоговые записи, нормативное соответствие, ответы на юридические запросы
Обмен данными
Мы делимся данными с проверенными поставщиками услуг, которые помогают нам работать:
| Поставщик | Назначение |
|---|---|
| iyzico | Обработка платежей |
| Аутентификация (OAuth) | |
| Resend | Доставка электронной почты |
| WhatsApp (Meta) | Доставка сообщений (Pro) |
Функции и поставщики ИИ
Некоторые функции ClientFlow используют искусственный интеллект — чат-ассистент, подсказки для сообщений, краткие изложения заметок и анкет. Когда вы пользуетесь такой функцией, введённый вами текст передаётся соответствующему поставщику ИИ. Мы помечаем создаваемые ИИ материалы в продукте, чтобы вы всегда знали, когда их видите. Заметки, ответы в анкетах и сообщения могут содержать сведения о здоровье ваших клиентов. Если для них запускается функция ИИ — некоторые из них, например первичный разбор анкет и чат-бот на сайте, после включения работают автоматически, — этот текст отправляется нашему поставщику ИИ. Мы автоматически маскируем номера телефонов, адреса электронной почты, номера карт и IBAN, а также национальные идентификационные номера Турции и США (по шаблонам, поэтому часть данных может остаться незамаскированной), но не имена и не сведения о здоровье, поэтому используйте функции ИИ для такого текста только тогда, когда согласие ваших клиентов это охватывает.
| Поставщик | Назначение |
|---|---|
| Anthropic | Функции ИИ: ассистент, подсказки для сообщений, краткие изложения заметок и анкет |
| OpenAI | Резервный поставщик, используется при недоступности другого |
| Groq | Функции ИИ: ассистент, подсказки для сообщений, краткие изложения заметок и анкет |
ClientFlow не использует ваши данные для обучения моделей ИИ. Условия хранения данных у поставщиков различаются; на странице субобработчиков они перечислены вместе с гарантиями, применимыми к передаче данных за пределы ЕЭЗ.
Результаты работы ИИ носят рекомендательный характер. В большинстве функций они сначала показываются вам, и вы решаете, сохранить, изменить или отклонить их. Некоторые функции — первичный разбор анкет приёма (краткое изложение, срочность, тревожные признаки, например возможная угроза здоровью или безопасности, тональность, предлагаемые действия и оценка лида), еженедельный дайджест и ответы чат-бота на сайте — действуют самостоятельно и записывают результат в карточку или отвечают напрямую; сохранённый результат можно изменить или удалить в любой момент.
Посмотреть всех субобработчиков и гарантии передачиВаши права (GDPR и CCPA)
Права GDPR (пользователи ЕС)
- Доступ к вашим персональным данным
- Исправление неточных данных
- Запрос на удаление данных
- Переносимость данных (экспорт)
- Ограничение обработки
- Возражение против обработки
Права CCPA (Калифорния)
- Знать, какие данные мы собираем
- Удалить ваши данные
- Отказаться от продажи данных (мы не продаем)
- Отсутствие дискриминации
Чтобы воспользоваться своими правами, перейдите в Настройки или свяжитесь с нами по адресу contact@clientflow.center
Права KVKK (Пользователи из Турции)
Закон о защите персональных данных № 6698
Если вы находитесь в Турции, у вас есть следующие права в соответствии с Законом о защите персональных данных (KVKK):
- Узнать, обрабатываются ли ваши персональные данные
- Запросить информацию об обработке, если данные обрабатываются
- Узнать цель обработки и используются ли данные в соответствии с ней
- Знать третьих лиц, которым передаются данные внутри страны или за рубеж
- Запросить исправление, если данные неполны или неточны
- Запросить удаление или уничтожение данных в соответствии со статьей 7
- Возражать против результатов автоматической обработки данных, направленных против вас
- Требовать компенсацию за ущерб, причиненный незаконной обработкой
Контроллер данных
ClientFlow действует как контролер данных вашего аккаунта, оплаты и сайта. В отношении данных клиентов, которые вы храните в ClientFlow, контролером являетесь вы, а мы действуем как ваш обработчик в соответствии с нашим Соглашением об обработке данных. По вопросам KVKK свяжитесь с нами по адресу contact@clientflow.center.
Статус VERBIS
Согласно KVKK регистрация в VERBIS обязательна только для операторов данных, превышающих пороговые значения, установленные Управлением по защите персональных данных Турции (число сотрудников, итог бухгалтерского баланса или обработка особых категорий персональных данных в качестве основной деятельности). ClientFlow в настоящее время работает ниже этих пороговых значений и поэтому не обязан регистрироваться в VERBIS. Все остальные обязательства KVKK (законная обработка, права субъектов данных, уведомление о нарушениях, меры безопасности) применяются в полном объёме.
Чтобы воспользоваться правами KVKK, свяжитесь с нами по адресу contact@clientflow.center. Мы ответим в течение 30 дней, как того требует закон.
Международные передачи данных
Основная обработка данных осуществляется в Европейском Союзе (Hetzner, Германия). При передаче данных за пределы ЕС/ЕЭЗ мы опираемся на гарантии, указанные для каждого получателя на нашей странице субобработчиков, где также показано, где гарантия ещё не действует:
Рамочное соглашение о конфиденциальности данных ЕС-США (DPF)
Для передач субобработчикам, базирующимся в США, сертифицированным в соответствии с DPF, включая Google Cloud и Cloudflare.
Стандартные договорные оговорки (SCC)
Для передач субобработчикам, не охваченным решением об адекватности или сертификацией DPF.
Решения об адекватности
Мы полагаемся на решения об адекватности Комиссии ЕС, где это применимо.
Вы можете запросить информацию о конкретных гарантиях, используемых для любой конкретной передачи, связавшись с нами.
Хранение данных
Мы храним ваши данные до тех пор, пока ваш аккаунт активен. Что происходит при удалении аккаунта, зависит от того, где вы его удаляете. В настройках аккаунта на нашем сайте удаление запускает 30-дневный льготный период, как только вы подтвердите его по электронной почте; в течение этого периода вы можете в любой момент отменить удаление, а не позднее чем через сутки после его окончания ваш аккаунт и данные вашего бизнеса удаляются безвозвратно. В приложении для iOS удаление вступает в силу немедленно, и его нельзя ни отменить, ни обратить вспять: ваш профиль и данные для входа удаляются сразу, а данные вашего бизнеса — в течение 3 дней. Вот наши правила хранения, включая то, что мы сохраняем после любого из двух видов удаления:
| Тип данных | Срок хранения |
|---|---|
| Данные аккаунта | Удаляются не позднее чем через сутки после окончания 30-дневного льготного периода на нашем сайте или сразу, если вы удаляете аккаунт в приложении для iOS |
| Записи о клиентах | Удаляются вместе с вашим аккаунтом: не позднее чем через сутки после окончания 30-дневного льготного периода на нашем сайте или в течение 3 дней в приложении для iOS |
| Ваши расчётные документы (счета, квитанции, сметы) | Удаляются вместе с вашим аккаунтом — обязанность по их хранению для налоговых целей лежит на вас как на выставляющем их бизнесе |
| Наши собственные записи о подписках и платежах | Хранятся в анонимизированном виде (без персональных данных) не менее 7 лет, как того требует наше налоговое законодательство |
| Журналы аудита безопасности и действий администраторов | Бессрочно — только на добавление и неизменяемые, поэтому их нельзя изменить или удалить |
| Записи о данных вами согласиях | Сохраняются после удаления, отвязанными от вашего аккаунта, как доказательство согласия |
| Записи об отправленных нами письмах | Сохраняются после удаления как подтверждение доставки — без адреса и содержимого |
| Записи в бухгалтерской книге (только если вы настроили функции бухгалтерского учёта) | Сохраняются после удаления — проведённые записи являются бухгалтерскими записями только на добавление, поэтому их нельзя изменить или удалить |
| Данные рассылки / маркетинга | Анонимизируются через 6 лет после вашей отписки |
| Зашифрованные резервные копии | Удалённые данные исчезают из наших резервных копий по мере их ротации — в течение 90 дней |
| Диалоги с ИИ и результаты работы ИИ | Диалоги Copilot: стираются примерно через 30 дней после того, как вы их удалите, или при удалении вашего аккаунта. Журналы чат-бота на сайте: хранятся, пока не будет удалён ваш аккаунт. Результаты первичного разбора анкет: удаляются вместе с отправленной анкетой, при отзыве согласия или при удалении вашего аккаунта |
Конфиденциальность детей
ClientFlow не предназначен для использования лицами младше 16 лет. Мы сознательно не собираем персональные данные от детей до 16 лет. Если нам станет известно, что мы случайно собрали персональные данные от ребенка младше 16 лет, мы предпримем шаги для незамедлительного удаления такой информации. Если вы считаете, что ребенок предоставил нам личные данные, немедленно свяжитесь с нами.
Безопасность
Мы применяем стандартные отраслевые меры безопасности
Ваши данные защищены мерами безопасности, описанными ниже.
- Шифрование TLS при передаче
- Шифрование AES-256-GCM на уровне приложения заметок о сессиях, записей о результатах, учётных данных интеграций, платёжных токенов и секретов двухфакторной аутентификации
- OAuth 2.0 и JWT с ротацией refresh-токенов
- Строгая изоляция данных по пользователям на уровне приложения
- Платежи обрабатываются iyzico (сертификация PCI DSS) — номера карт передаются в iyzico и никогда не хранятся у нас
Процедура подачи жалоб
Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в надзорный орган.
Европейский Союз
Местный орган по защите данных
Резиденты ЕС могут подать жалобу в DPA своей страны.
Турция
KVKK (Управление по защите персональных данных)
Резиденты Турции могут подать жалобу на kvkk.gov.tr
Великобритания
Офис комиссара по информации (ICO)
Резиденты Великобритании могут связаться с ICO на ico.org.uk
Калифорния, США
Генеральный прокурор Калифорнии
Резиденты Калифорнии могут связаться с генпрокурором по вопросам нарушений CCPA.
Мы предпочитаем решать проблемы напрямую. Пожалуйста, сначала свяжитесь с нами по адресу contact@clientflow.center, прежде чем обращаться в органы власти.
Сторонние ссылки
Наш сервис может содержать ссылки на сторонние веб-сайты, сервисы или приложения. Мы не несем ответственности за политику конфиденциальности этих третьих лиц. Мы рекомендуем вам ознакомиться с политикой конфиденциальности любых сторонних сервисов, к которым вы получаете доступ через нашу платформу. Эта Политика конфиденциальности применяется только к ClientFlow и не распространяется на внешние веб-сайты.
Изменения в этой политике
Мы можем время от времени обновлять настоящую Политику конфиденциальности. В случае существенных изменений мы предоставим уведомление по электронной почте и/или заметное уведомление на нашей платформе как минимум за 30 дней до того, как изменения вступят в силу. Мы рекомендуем вам периодически просматривать эту политику. Ваше дальнейшее использование сервиса после любых изменений означает принятие обновленной политики.
Текущая версия: 1.5