Політика конфіденційності
Ми зобов'язуємося захищати ваші персональні дані та бути прозорими щодо їх використання. Ця політика пояснює, як ми обробляємо ваші персональні дані в межах GDPR, CCPA та KVKK.
Останнє оновлення: 5 жовтня 2026 | Версія 1.5
Вступ
ClientFlow («ми», «нас», «наш») зобов'язується захищати вашу конфіденційність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію під час використання нашої платформи Business OS. Основна обробка даних здійснюється в Європейському Союзі (Німеччина), що забезпечує високі стандарти захисту даних. ClientFlow — це програмне забезпечення для керування бізнесом, а не система медичних записів: якщо ви записуєте відомості про здоров'я або інші особливі категорії даних про своїх клієнтів, контролером цих даних є ви, а ми діємо як ваш процесор за нашою Угодою про обробку даних.
Інформація, яку ми збираємо
Інформація, яку ви надаєте
- Інформація про обліковий запис (електронна адреса, ім'я, фото профілю через OAuth)
- Дані клієнтів (імена, номери телефонів, електронні адреси)
- Платіжні записи (суми, дати, статуси)
- Вміст комунікацій (шаблони, нотатки)
Автоматичний збір
- Інформація про пристрій (тип веб-переглядача, операційна система)
- Дані про використання (відвідані сторінки, використані функції)
- IP-адреса (для безпеки та запобігання шахрайству)
- Файли cookie (керування сеансом, налаштування)
Як ми використовуємо вашу інформацію
Надання послуг
Надання функцій керування клієнтами, відстеження платежів та нагадувань
Керування обліковим записом
Створення та керування вашим обліковим записом
Комунікація
Надсилання сповіщень, пов'язаних із сервісом
Безпека
Захист від шахрайства та несанкціонованого доступу
Покращення
Аналіз використання для покращення наших послуг
Ми НІКОЛИ не продаватимемо ваші персональні дані третім сторонам.
Правові підстави для обробки (Стаття 6 GDPR)
Ми обробляємо ваші персональні дані на наступних правових підставах:
Виконання договору
Обробка, необхідна для надання наших послуг, управління вашим обліковим записом та виконання наших договірних зобов'язань перед вами.
Створення облікового запису, відстеження платежів, доставка нагадувань
Законні інтереси
Обробка в наших законних бізнес-інтересах, збалансованих з вашими правами та свободами.
Покращення сервісу, запобігання шахрайству, моніторинг безпеки
Згода
Обробка на основі вашої явної згоди, яку ви можете відкликати в будь-який час.
Маркетингові комунікації, опціональна аналітика, використання відгуків
Юридичні зобов'язання
Обробка, необхідна для дотримання застосовних законів та нормативних актів.
Податкові записи, нормативна відповідність, відповіді на юридичні запити
Обмін та розкриття даних
Ми ділимося даними з довіреними постачальниками послуг, які допомагають управляти нашим сервісом:
| Постачальник | Призначення |
|---|---|
| iyzico | Обробка платежів |
| Автентифікація (OAuth) | |
| Resend | Доставка електронної пошти |
| WhatsApp (Meta) | Доставка повідомлень (Pro) |
Функції та постачальники ШІ
Деякі функції ClientFlow використовують штучний інтелект — чат-асистент, підказки для повідомлень, стислі виклади нотаток і анкет. Коли ви користуєтеся такою функцією, введений вами текст передається відповідному постачальнику ШІ. Ми позначаємо створені ШІ матеріали в продукті, щоб ви завжди знали, коли їх бачите. Нотатки, відповіді в анкетах і повідомлення можуть містити відомості про здоров'я ваших клієнтів. Якщо на них запускається функція ШІ — деякі з них, як-от тріаж анкет і чат-бот на сайті, після ввімкнення працюють автоматично — цей текст надсилається нашому постачальнику ШІ. Ми автоматично маскуємо номери телефонів, адреси електронної пошти, номери карток і IBAN, а також національні ідентифікаційні номери Туреччини та США (за шаблонами, тож частину може бути пропущено), але не імена чи відомості про здоров'я, тож використовуйте функції ШІ на такому тексті лише там, де його охоплює згода ваших клієнтів.
| Постачальник | Призначення |
|---|---|
| Anthropic | Функції ШІ: асистент, підказки для повідомлень, стислі виклади нотаток і анкет |
| OpenAI | Резервний постачальник, використовується за недоступності іншого |
| Groq | Функції ШІ: асистент, підказки для повідомлень, стислі виклади нотаток і анкет |
ClientFlow не використовує ваші дані для навчання моделей ШІ. Умови зберігання даних у постачальників різняться; на сторінці субобробників вони наведені разом із гарантіями, що застосовуються до передавання даних за межі ЄЕЗ.
Результати роботи ШІ мають рекомендаційний характер. Більшість функцій спершу показують їх вам, і ви вирішуєте, зберегти, змінити чи відхилити результат. Кілька функцій — тріаж анкет (стислий виклад, терміновість, тривожні ознаки, як-от можлива загроза здоров'ю чи безпеці, тональність, запропоновані дії та оцінка ліда), щотижневий дайджест і відповіді чат-бота на сайті — діють самостійно та записують свій результат у картку або відповідають безпосередньо; ви можете змінити або видалити збережений результат будь-коли.
Переглянути всіх субобробників і гарантії передаванняВаші права (GDPR та CCPA)
Права GDPR (користувачі ЄС)
- Отримати доступ до ваших особистих даних
- Виправити неточні дані
- Запит на видалення даних
- Перенесення даних (експорт)
- Обмежити обробку
- Заперечувати обробку
Права CCPA (Каліфорнія)
- Знай, які дані ми збираємо
- Видалити свої дані
- Відмовитися від продажу даних (ми не продаємо)
- Недискримінація
Щоб скористатися своїми правами, перейдіть у Налаштування або зв'яжіться з нами за адресою contact@clientflow.center
Права KVKK (користувачі в Туреччині)
Закон про захист персональних даних № 6698
Якщо ви перебуваєте в Туреччині, ви маєте такі права відповідно до Закону про захист персональних даних (KVKK):
- Дізнатися, чи обробляються ваші персональні дані
- Запитувати інформацію про обробку, якщо дані обробляються
- Дізнатися про мету обробки та чи використовуються дані відповідно
- Знати третіх сторін, яким дані передаються всередині країни чи за кордоном
- Запит на виправлення, якщо дані неповні або неточні
- Запит на видалення або знищення даних відповідно до статті 7
- Заперечення проти результатів автоматичної обробки даних, які є проти вас
- Вимагати компенсацію
Контролер даних
ClientFlow є контролером даних для даних вашого облікового запису, виставлення рахунків і вебсайту. Щодо даних клієнтів, які ви зберігаєте в ClientFlow, контролером є ви, а ми діємо як ваш процесор за нашою Угодою про обробку даних. З питань, пов'язаних із KVKK, зверніться до нас за адресою contact@clientflow.center.
Статус VERBIS
Згідно з KVKK, реєстрація в VERBIS є обов'язковою лише для розпорядників даних, які перевищують порогові значення, встановлені Управлінням захисту персональних даних Туреччини (кількість працівників, баланс або обробка особливих категорій персональних даних як основна діяльність). Наразі ClientFlow працює нижче цих порогових значень і тому не зобов'язаний реєструватися у VERBIS. Усі інші зобов'язання KVKK (правомірна обробка, права суб'єктів даних, повідомлення про порушення, заходи безпеки) застосовуються в повному обсязі.
Для здійснення прав відповідно до KVKK зверніться до нас за адресою contact@clientflow.center із вашим запитом. Ми відповімо протягом 30 днів, як того вимагає закон.
Міжнародні передачі даних
Основна обробка даних здійснюється в Європейському Союзі (Hetzner, Німеччина). Коли дані передаються за межі ЄС/ЄЕЗ, ми спираємося на гарантію, зазначену для кожного одержувача на нашій сторінці субпроцесорів, де також показано, де гарантія ще не діє:
Рамкова угода про конфіденційність даних ЄС-США (DPF)
Для передач субобробникам, що базуються в США, сертифікованим відповідно до DPF, включаючи Google Cloud та Cloudflare.
Стандартні договірні застереження (SCC)
Для передач субобробникам, не охоплених рішенням про адекватність або сертифікацією DPF.
Рішення про адекватність
Ми покладаємось на рішення про адекватність Комісії ЄС, де це застосовно.
Ви можете запросити інформацію про конкретні гарантії, що використовуються для будь-якої конкретної передачі, зв'язавшись з нами.
Збереження даних
Ми зберігаємо ваші дані, поки ваш обліковий запис активний. Що відбувається під час видалення облікового запису, залежить від того, де ви це робите. У налаштуваннях облікового запису на нашому вебсайті видалення запускає 30-денний пільговий період, щойно ви підтвердите його електронною поштою; протягом цього періоду ви можете будь-коли скасувати видалення, а не пізніше ніж за добу після його завершення ваш обліковий запис і дані вашого бізнесу остаточно стираються. У застосунку для iOS видалення набуває чинності негайно, і його неможливо ні скасувати, ні відкликати: ваш профіль і дані для входу стираються одразу, а дані вашого бізнесу — протягом 3 днів. Ось наші політики збереження, зокрема те, що ми зберігаємо після будь-якого з двох видів видалення:
| Тип даних | Зберігання |
|---|---|
| Дані облікового запису | Стираються не пізніше ніж за добу після завершення 30-денного пільгового періоду на нашому вебсайті або одразу, коли ви видаляєте обліковий запис у застосунку для iOS |
| Записи про клієнтів | Стираються разом із вашим обліковим записом: не пізніше ніж за добу після завершення 30-денного пільгового періоду на нашому вебсайті або протягом 3 днів у застосунку для iOS |
| Ваші платіжні документи (рахунки, квитанції, кошториси) | Стираються разом із вашим обліковим записом — обов'язок їх зберігання для податкових цілей лежить на вас як на суб'єкті господарювання, що їх виставив |
| Наші власні записи про підписки та платежі | Зберігаються в анонімізованому вигляді (без персональних даних) щонайменше 7 років, як цього вимагає наше податкове законодавство |
| Журнали безпеки та адміністративного аудиту | Безстроково — лише з додаванням і незмінні, тож їх неможливо змінити чи стерти |
| Записи про надані вами згоди | Зберігаються після видалення, від'єднані від вашого облікового запису, як доказ згоди |
| Записи про надіслані нами листи | Зберігаються після видалення як підтвердження доставки — без адреси та вмісту |
| Записи в бухгалтерській книзі (лише якщо ви налаштували функції бухгалтерського обліку) | Зберігаються після видалення — проведені записи є бухгалтерськими записами лише з додаванням, тож їх неможливо змінити чи стерти |
| Дані розсилки / маркетингу | Анонімізуються через 6 років після вашого відписання |
| Зашифровані резервні копії | Видалені дані зникають із наших резервних копій у міру їх ротації — протягом 90 днів |
| Розмови з ШІ та результати роботи ШІ | Розмови Copilot: стираються приблизно через 30 днів після того, як ви їх видалите, або коли буде стерто ваш обліковий запис. Журнали чат-бота на сайті: зберігаються, доки не буде стерто ваш обліковий запис. Результати тріажу анкет: видаляються разом із надісланою анкетою, у разі відкликання згоди або коли буде стерто ваш обліковий запис |
Конфіденційність дітей
ClientFlow не призначений для використання особами віком до 16 років. Ми свідомо не збираємо персональні дані дітей віком до 16 років. Якщо нам стане відомо, що ми випадково зібрали персональні дані дитини віком до 16 років, ми вживемо заходів для негайного видалення такої інформації. Якщо ви вважаєте, що дитина надала нам особисті дані, негайно зв’яжіться з нами.
Безпека
Ми впроваджуємо галузеві стандарти безпеки
Ваші дані захищені заходами безпеки, описаними нижче.
- Шифрування TLS під час передачі
- Шифрування AES-256-GCM на рівні застосунку для нотаток сеансів, записів про результати, облікових даних інтеграцій, платіжних токенів і секретів двофакторної автентифікації
- OAuth 2.0 та JWT з ротацією токенів оновлення
- Сувора ізоляція даних за користувачами на рівні застосунку
- Платежі обробляються iyzico (сертифіковано PCI DSS) — номери карток передаються до iyzico і ніколи не зберігаються нами
Процедури розгляду скарг
Якщо ви вважаєте, що ваші права на захист даних були порушені, ви маєте право подати скаргу до наглядового органу.
Європейський Союз
Місцевий орган із захисту даних
Жителі ЄС можуть подавати скарги до DPA своєї країни.
Туреччина
KVKK (Орган із захисту персональних даних)
Жителі Туреччини можуть подавати скарги за адресою kvkk.gov.tr
Великобританія
Офіс інформаційного комісара (ICO)
Жителі Великобританії можуть зв'язатися з ICO на ico.org.uk
Каліфорнія, США
Генеральний прокурор Каліфорнії
Жителі Каліфорнії можуть зв'язатися AG за порушення CCPA.
Ми віддаємо перевагу вирішенню питань безпосередньо. Будь ласка, спочатку зверніться до нас за адресою contact@clientflow.center перед зверненням до органів влади.
Сторонні посилання
Наш сервіс може містити посилання на сторонні веб-сайти, служби або програми. Ми не несемо відповідальності за практику конфіденційності цих третіх сторін. Радимо вам ознайомитися з політикою конфіденційності будь-яких сторонніх служб, до яких ви отримуєте доступ через нашу платформу. Ця Політика конфіденційності стосується лише ClientFlow і не поширюється на зовнішні веб-сайти.
Зміни в цій політиці
Час від часу ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми надішлемо сповіщення принаймні за 30 днів електронною поштою та/або в помітному сповіщенні на нашій платформі, перш ніж зміни набудуть чинності. Ми рекомендуємо вам періодично переглядати цю політику. Ваше продовження використання служби після будь-яких змін означає згоду з оновленою політикою.
Поточна версія: 1.5