Политика в отношении обработки персональных данных
Версия: flow4you-policy-2026-10-18 · Дата: 18.10.2026 Статус: утверждена владельцем 18.10.2026. Текст написан по действующим документам владельца (kartitaro.ru/ru/privacy-policy.html и personal-data-policy.html) и приведён к тому, что система делает сейчас. Решения по открытым местам приняты владельцем 2026-10-03; редакция 18.10.2026 добавляет хранение переписки с первого сообщения. Всё, что было непроверяемым, снято замером или убрано, чтобы политика не описывала того, чего нет. Перед обслуживанием реальных клиентов текст должен пройти юридическую проверку.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Flow4You (далее — Сервис): разговор с ИИ-агентом на сайте, переписка по электронной почте и в Telegram, а также идентификация по контактному адресу.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.
2. Оператор персональных данных
Оператор — самозанятый (плательщик налога на профессиональный доход) Иванов Иван Сергеевич, ИНН 502846346123, адрес: Санкт-Петербург, Проспект космонавтов, 65. Почта для обращений: letstalk@flow4you.ru.
ОГРНИП не указывается: статус самозанятого не предполагает регистрации в качестве индивидуального предпринимателя.
3. Категории обрабатываемых персональных данных
- Cookie сессии — случайный идентификатор, подписанный нашим ключом; собственных данных посетителя не содержит. Пока человек не подтвердил контакт, это анонимная сессия.
- Контактный адрес (email), который человек сам ввёл и подтвердил кодом. После подтверждения cookie перестаёт быть анонимной и становится указателем на запись клиента. Телефон в этом режиме не собирается.
- Текст разговора — сообщения, которые человек отправляет, и ответы агента, которые человек получил. По решению Оператора репликой агента считается фактически отправленный текст, а не черновик.
- Переписка с первого сообщения. Текст разговора сохраняется с первого сообщения, в том числе до подтверждения контакта: пока человек не подтвердил адрес, запись ведётся анонимно, без контакта.
- Запись согласия — версия политики, объём согласия, форма действия, время, источник и архив текста той версии, которую человеку показали.
- Технические данные — IP-адрес, User-Agent, дата и время обращения, журналы сервера.
Мы не собираем данные свыше перечисленного: в частности, в разговоре не нужны пароли, ключи и данные клиентов Оператора.
4. Цели обработки
- ответить на обращение и сохранить связность разговора (чтобы следующий ответ учитывал предыдущий, а не начинался с нуля);
- подтвердить владение контактным адресом (код подтверждения);
- ограничить частоту обращений и защититься от злоупотреблений;
- исполнять требования законодательства Российской Федерации.
Данные не используются для рассылок и не продаются.
5. Основание обработки
- Сообщение в разговоре человек отправляет сам. Переписка до подтверждения контакта хранится анонимно, без контакта и без связи с записью клиента (срок — раздел 8), чтобы разговор не терялся при обрыве сессии.
- Идентификация по контакту выполняется только после того, как человек ввёл адрес и подтвердил его кодом, и после отдельного согласия: согласие фиксируется с версией текста, объёмом, формой действия, временем и источником. До этого согласия запись клиента не создаётся.
- Согласие можно отозвать в любой момент (раздел 10); с этого момента обработка по этому основанию прекращается.
6. Cookie и локальное хранилище
- sid — cookie сессии, до 12 часов. Если контакт не подтверждён, она анонимна.
- После подтверждения та же сессия подписывается как указатель на запись клиента; это позволяет узнавать вернувшегося человека, не заводя отдельный идентификатор для слежения.
- Рекламных сетей и внешней аналитики (в том числе Яндекс Метрики) на Сервисе нет.
Отключение обязательной cookie sid ограничит работу разговора: без неё сессия не связывается.
7. Где обрабатываются данные и кому передаются
Данные не продаются. Обработка и передача — только в объёме, необходимом для работы Сервиса:
- Yandex Cloud (уполномоченный обработчик по поручению Оператора): база данных клиентских записей и диалогов (managed-сервис YDB), а также отправка письма с кодом подтверждения.
- Beget: почтовый ящик letstalk@flow4you.ru и DNS домена.
- Провайдеры серверов, на которых размещены витрина и движок агента, — в объёме, необходимом для работы этих машин. По решению Оператора в этой версии политики они не называются.
- DeepSeek — поставщик языковой модели: чтобы собрать формулировку ответа, движок передаёт текст разговора по API этого сервиса. Туда уходят сообщение и предыдущие реплики разговора.
8. Сроки хранения
- Сообщения подтверждённого разговора (после подтверждения контакта) хранятся 12 месяцев с момента отправки и удаляются автоматически.
- Анонимная переписка (до подтверждения контакта) хранится не более 30 дней и удаляется автоматически; после подтверждения контакта срок — 12 месяцев.
- Запись клиента и контакт хранятся 12 месяцев с последнего обращения; новое обращение продлевает срок.
- По требованию человека данные удаляются раньше — отдельной командой удаления, без ожидания срока. Факт удаления фиксируется в журнале удалений (без персональных данных).
- Записи согласий хранятся 12 месяцев — столько же, сколько основное хранение.
- Журналы доступа сервера (IP, User-Agent) — 14 дней, удаляются ежедневной ротацией.
- Технические журналы сессий движка (журналы разговоров) — удаляются службой очистки ежедневно по достижении 30 дней.
9. Меры защиты
- передача данных по HTTPS; доступ к базе — только у движка агента, ключи лежат вне репозитория;
- ограничение доступа к системам и рабочим местам; служебные учётные записи без лишних прав;
- ограничение частоты обращений и суточные потолки обращений;
- резервное копирование средствами провайдера.
10. Права субъекта персональных данных
Вы вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган или в суд.
Обращения: letstalk@flow4you.ru — или попросить об удалении прямо в разговоре.
11. Изменения политики
Оператор вправе обновлять Политику. Новая версия публикуется на этой странице; версия текста фиксируется, чтобы можно было доказать, какую редакцию человек видел в момент согласия.
12. Контактная информация
По вопросам обработки персональных данных: letstalk@flow4you.ru.