Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей платформы Autoflow (далее — Платформа), доступной по адресу autoflow.tserta.com.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Оператор персональных данных:

Общество с ограниченной ответственностью «Церта» (ООО «Церта»)
ИНН: 4632254014
ОГРН: 1194632005083
Юридический адрес: г. Курск, ул. Володарского, д. 70, офис 10
Email для запросов субъектов ПДн: info@tserta.com

2. Категории обрабатываемых данных

• Адрес электронной почты (email)
• Имя пользователя (при указании)
• Хешированный пароль
• IP-адрес и данные о действиях в системе
• Данные, передаваемые через webhook-интеграции (данные CRM, контакты)
• OAuth-токены подключённых сервисов (хранятся в зашифрованном виде)

3. Цели обработки персональных данных

• Регистрация и идентификация пользователя
• Предоставление доступа к функциям Платформы
• Выполнение сценариев автоматизации по поручению пользователя
• Техническая поддержка и коммуникация
• Улучшение качества сервиса
• Выполнение обязательств по договору (публичной оферте)

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнения договора (публичной оферты) (ст. 6 ч. 1 п. 5 152-ФЗ)

5. Хранение и защита данных

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 152-ФЗ.

Для защиты данных применяются:

• Шифрование паролей (bcrypt)
• Шифрование OAuth-токенов (AES-256-GCM)
• JWT-авторизация с ограниченным временем жизни токенов
• Разграничение доступа по ролям

6. Передача данных третьим лицам

Данные могут передаваться:

• Google (Google Sheets API) — в рамках выполнения сценариев автоматизации
• Telegram Bot API — при настроенных интеграциях
• Иным сервисам — исключительно по поручению пользователя через настроенные подключения

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

7. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших данных (экспорт данных в настройках)
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Удалить свой аккаунт и все связанные данные (в настройках профиля)

Для реализации прав обратитесь: info@tserta.com

8. Сроки обработки

Персональные данные обрабатываются до момента удаления аккаунта пользователем или до отзыва согласия на обработку. При удалении аккаунта все данные уничтожаются безвозвратно, включая историю переписки с поддержкой и историю выполнения сценариев.

Переписка с технической поддержкой (тикеты и сообщения) хранится на серверах Оператора в РФ до удаления аккаунта пользователем. Целью хранения является обеспечение качества обслуживания, разрешение возможных споров и улучшение сервиса.

9. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия размещена на данной странице. При существенных изменениях пользователи будут уведомлены.