Политика обработки персональных данных

Редакция от 3 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса FlowHunt, доступного по адресу https://flowhunt.ru.

1.2. Оператор: Общество с ограниченной ответственностью «ИНТЕЛЛЕКТ КВЕСТ ПРОФИ» (ООО «АЙКЮ ПРОФИ»). ИНН: 0700029750. ОГРН: 1260700000681. Юридический адрес: 360004, Кабардино-Балкарская Республика, г.о. Нальчик, г. Нальчик, ул. Кешокова, д. 290. Email: hello@flowhunt.ru. Телефон: +7 (999) 112-15-51. Лицо, ответственное за организацию обработки персональных данных: руководитель Оператора, e-mail: hello@flowhunt.ru. Служебные письма Сервиса (коды подтверждения, уведомления) направляются с адресов домена iqprofy.tech.

1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Настоящая Политика применяется к персональным данным, в отношении которых ООО «АЙКЮ ПРОФИ» самостоятельно определяет цели и способы обработки. В отношении персональных данных клиентов, работников, кандидатов и иных физических лиц, загружаемых корпоративным Заказчиком в FlowHunt, Заказчик может выступать оператором, а ООО «АЙКЮ ПРОФИ» - лицом, осуществляющим обработку по его поручению.

2. Принципы обработки

2.1. Оператор: обрабатывает данные на законной и справедливой основе; ограничивает обработку заранее определёнными целями; не обрабатывает данные несовместимо с целями их сбора; не собирает избыточные данные; принимает меры для поддержания данных в актуальном состоянии; хранит данные не дольше, чем этого требуют цели обработки или законодательство; принимает необходимые правовые, организационные и технические меры защиты.

3. Категории субъектов

3.1. Оператор может обрабатывать данные: посетителей сайта; зарегистрированных Пользователей; представителей юридических лиц и индивидуальных предпринимателей; плательщиков; лиц, обращающихся в поддержку; получателей информационных сообщений; иных лиц, самостоятельно предоставивших данные Оператору.

4. Какие данные обрабатываются

4.1. Идентификационные и контактные данные: имя (в свободной форме, может включать фамилию); адрес электронной почты; номер мобильного телефона; идентификатор учётной записи; название организации.

4.2. Данные авторизации: технический идентификатор учётной записи; данные о способе авторизации; идентификаторы, полученные от сервиса единого входа; дата и время авторизации. Пароли хранятся только в защищённой форме, предусмотренной используемой системой аутентификации.

4.3. Технические данные: IP-адрес; дата и время обращения; сведения о браузере и устройстве; сведения о сессии; журналы событий и безопасности; диагностические данные; технические идентификаторы.

4.4. Платёжные данные: Оператор может получать идентификатор платежа, сумму, дату и статус расчёта, способ оплаты, маскированные данные платёжного инструмента и иные сведения, передаваемые платёжным партнёром. Полные реквизиты банковской карты, включая CVV/CVC, Оператором не запрашиваются и не хранятся, если иное прямо не предусмотрено используемой сертифицированной платёжной инфраструктурой.

4.5. Пользовательский контент: при использовании Сервиса могут обрабатываться тексты запросов; настройки AI-агентов; загруженные документы; изображения; аудио- и видеоматериалы; результаты работы Сервиса; история технического выполнения операций; заявки и переписка клиентов Заказчика (CRM). Если такой контент содержит персональные данные третьих лиц и цели обработки определяет Заказчик, обработка осуществляется по поручению Заказчика.

4.6. Учётные данные подключаемых Заказчиком внешних сервисов (адрес почтового сервера, логин, пароль приложения почтового ящика, токены ботов) хранятся в зашифрованном виде и используются исключительно для отправки сообщений по инструкции Заказчика; выбор почтового сервиса, в том числе иностранного, - решение Заказчика. Заказчик может удалить их в любой момент в настройках компании.

5. Цели и правовые основания

5.1. Работа сайта. Цели: загрузка страниц, установление защищённой сессии, обеспечение сетевой безопасности, предотвращение злоупотреблений. Основание: законный интерес Оператора; исполнение обязанностей Оператора по обеспечению безопасности.

5.2. Регистрация и ведение учётной записи. Цели: создание аккаунта, идентификация Пользователя, предоставление доступа, хранение пользовательских настроек, подтверждение номера телефона для предотвращения массовых и повторных регистраций и восстановления доступа. Основания: заключение и исполнение договора; согласие - для отдельных операций, если закон требует соответствующего согласия.

5.3. Исполнение договора. Цели: предоставление функций FlowHunt, учёт объёма оказанных услуг, обработка пользовательских запросов, взаимодействие с Пользователем. Основание: заключение и исполнение договора.

5.4. Платежи и фискализация. Цели: проведение расчётов, возвраты, выдача кассовых чеков, бухгалтерский и налоговый учёт, предотвращение мошенничества. Основания: исполнение договора; исполнение требований законодательства.

5.5. Техническая поддержка. Цели: рассмотрение обращения, диагностика проблемы, восстановление доступа, урегулирование претензий. Основания: исполнение договора; исполнение обязанностей по законодательству; законный интерес Оператора.

5.6. Информационная безопасность. Цели: обнаружение атак, расследование инцидентов, защита аккаунтов, предотвращение незаконного использования Сервиса. Основания: исполнение обязанностей Оператора; законный интерес Оператора в обеспечении безопасности.

5.7. Маркетинговые сообщения. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия, если такое согласие требуется законодательством. Отказ от рекламы не ограничивает использование основной функциональности FlowHunt. В каждом сообщении предоставляется возможность отказаться от получения дальнейших сообщений.

6. Операции с данными

6.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение, а также иные операции, необходимые для соответствующей законной цели.

7. Локализация

7.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, первичная запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, кроме прямо предусмотренных законом случаев. Основная информационная инфраструктура, используемая для хранения учётных данных FlowHunt, размещается на территории Российской Федерации.

8. Лица, привлекаемые к обработке

8.1. Оператор вправе привлекать третьих лиц в объёме, необходимом для предоставления серверной инфраструктуры, отправки электронной почты, авторизации, проведения платежей, формирования кассовых чеков, технической поддержки, функционирования AI-моделей и обеспечения информационной безопасности. В частности, для доступа к моделям искусственного интеллекта Оператор использует сервис-агрегатор Polza.ai (https://polza.ai), обеспечивающий единый маршрут к моделям сторонних поставщиков, а также прямые подключения к поставщикам моделей, названным в перечне субобработчиков: Yandex Cloud (ООО «Яндекс.Облако», инфраструктура в Российской Федерации), OpenAI, Anthropic, OpenRouter и Higgsfield.

8.2. Актуальный перечень категорий привлекаемых лиц и технологических поставщиков публикуется по адресу https://flowhunt.ru/legal/subprocessors. Передаётся только тот объём данных, который необходим для выполнения соответствующей функции.

9. Использование моделей искусственного интеллекта

9.1. При запуске Пользователем функций, использующих стороннюю AI-модель, содержание запроса и необходимые для его выполнения данные могут передаваться технологическому поставщику выбранной модели через Polza.ai либо напрямую. Голосовые сообщения передаются поставщику распознавания речи только для преобразования в текст и после распознавания не хранятся. До такой передачи Оператор принимает меры, необходимые для соблюдения применимых требований законодательства.

9.2. Для сценариев, где значимы требования к размещению и обработке данных, в том числе в рамках Федерального закона № 152-ФЗ, доступны провайдеры с инфраструктурой на территории Российской Федерации. Пользователь выбирает модель и маршрут обработки с учётом требований к данным.

9.3. Пользователь не должен включать в запросы персональные данные третьих лиц без соответствующего правового основания; при наличии возможности Пользователю рекомендуется использовать обезличенные данные.

10. Трансграничная передача

10.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ. До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных. Перечень иностранных государств, на территорию которых может осуществляться передача, и получателей приведён в разделе 3 перечня субобработчиков (https://flowhunt.ru/legal/subprocessors). В государства, не обеспечивающие адекватную защиту прав субъектов, данные передаются только при наличии предусмотренных законом оснований.

10.2. Передача осуществляется только в отношении категорий данных и стран, для которых соблюдены необходимые правовые условия. Выбор Пользователем определённой AI-модели может означать необходимость передачи содержания соответствующего запроса технологическому поставщику этой модели, о чём Пользователю предоставляется информация в интерфейсе Сервиса.

10.3. Сведения о технологических поставщиках, использование которых может повлечь трансграничную передачу, размещаются по адресу https://flowhunt.ru/legal/subprocessors. Если законность трансграничной передачи конкретного набора данных не обеспечена, Пользователь не должен направлять такие данные в модели, требующие соответствующей трансграничной передачи.

11. Cookies и локальное хранение

11.1. FlowHunt использует только технические cookies и локальные идентификаторы; рекламных и аналитических нет. Перечень: aiah_session и aiah_csrf - сессия авторизации и защита от подделки запросов, 7 дней; aiah_oauth, aiah_bot_login, aiah_bot_phone - завершение входа или подтверждения телефона через внешний сервис, 10 минут; theme - выбранная тема интерфейса, 1 год; aiah_ref - код приглашения по реферальной ссылке, до 30 дней, чтобы при регистрации начислить бонус по условиям программы. В локальном хранилище браузера сохраняются отметка о показе баннера cookies и настройки отображения разделов; в окне чата-виджета, размещённого на сайте Заказчика, - технический идентификатор диалога, по которому собеседник видит свою переписку. При первом посещении сайта Пользователю отображается информационный баннер об использовании cookies с возможностью ознакомиться с настоящим разделом Политики.

11.2. Если Оператор начнёт использовать отдельные рекламные или аналитические технологии, требующие самостоятельного правового основания или согласия, соответствующая информация будет размещена в настоящей Политике, а согласие будет запрашиваться в интерфейсе Сервиса до активации таких технологий.

12. Сроки хранения

12.1. Данные учётной записи обрабатываются в течение срока действия договора и после его прекращения в течение периода, необходимого для исполнения требований законодательства и защиты законных интересов сторон.

12.2. Документы и сведения, подлежащие обязательному бухгалтерскому, налоговому или иному хранению, сохраняются в течение установленных законом сроков.

12.3. Обращения в поддержку и связанные с ними материалы могут храниться в течение срока, необходимого для рассмотрения обращения и возможных требований сторон.

12.4. Технические данные: записи о сессиях (включая IP-адрес и сведения о браузере) - до 30 дней после окончания сессии; коды подтверждения почты и телефона - 24 часа; ссылки восстановления доступа - 7 дней; журналы безопасности и журнал выполнения операций Сервиса (включая технический транскрипт ответов AI-агентов) - в течение срока действия договора для учёта оказанных услуг, защиты инфраструктуры и разбора претензий.

12.5. Данные, обрабатываемые исключительно на основании согласия, уничтожаются в течение 30 дней с даты отзыва согласия или достижения цели обработки, если отсутствует иное законное основание для их обработки. Учётная запись и связанные с ней данные удаляются или обезличиваются в течение 30 дней с даты получения запроса Пользователя на удаление (запрос направляется по адресу hello@flowhunt.ru с адреса учётной записи); содержимое компании (переписка, заявки, база знаний, файлы) удаляется в тот же срок. Сведения, подлежащие обязательному хранению (платёжные и бухгалтерские документы), хранятся в течение установленных законом сроков. Резервные копии уничтожаются в рамках штатного цикла ротации, не позднее 90 дней, с ограничением их дальнейшей обработки.

13. Права субъекта и порядок их реализации

13.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения данных; требовать блокирования или удаления данных при наличии оснований; отозвать ранее выданное согласие; возражать против обработки в случаях, предусмотренных законом; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предоставленные законодательством.

13.2. Заявление по реализации прав субъекта направляется по адресу hello@flowhunt.ru. В заявлении рекомендуется указать ФИО либо иной идентификатор, email соответствующей учётной записи, содержание требования и сведения, позволяющие подтвердить отношение заявителя к данным, которых касается запрос.

13.3. Оператор рассматривает заявление и исполняет его (либо предоставляет запрошенные сведения) в течение 10 (десяти) рабочих дней с даты получения заявления. Если удовлетворение заявления невозможно, Оператор в течение 3 (трёх) рабочих дней с даты получения заявления направляет мотивированный отказ с указанием причин и разъяснением порядка обжалования. Субъект вправе обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд в порядке, установленном законодательством Российской Федерации.

14. Отзыв согласия

14.1. Отзыв согласия направляется по адресу hello@flowhunt.ru или способом, указанным в соответствующем согласии. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. Если обработка необходима для исполнения договора или выполнения обязанности, установленной законом, отдельные операции могут продолжаться после отзыва согласия на соответствующем самостоятельном правовом основании.

15. Автоматизированная обработка

15.1. FlowHunt использует автоматизированные технологии обработки информации. ООО «АЙКЮ ПРОФИ» не принимает в отношении владельца учётной записи исключительно на основании автоматизированной обработки решения, которое порождает для него юридические последствия или иным образом существенно затрагивает его права и законные интересы, кроме случаев, прямо предусмотренных законодательством или отдельно надлежащим образом оформленных.

15.2. Если Заказчик самостоятельно создаёт в FlowHunt автоматизированные сценарии в отношении своих клиентов, кандидатов или работников, Заказчик обязан обеспечить законность соответствующей обработки, включая запрет на принятие исключительно автоматизированных решений, порождающих юридические последствия, если такая обработка не соответствует требованиям законодательства.

16. Безопасность

16.1. Оператор применяет необходимые организационные и технические меры, включая в зависимости от актуальной инфраструктуры: разграничение прав доступа; аутентификацию; защищённую передачу данных; журналирование событий; резервное копирование; управление уязвимостями; мониторинг; ограничение административного доступа; процедуры реагирования на инциденты.

17. Изменение политики

17.1. Актуальная версия размещается по адресу https://flowhunt.ru/legal/privacy. В документе указывается дата действующей редакции. Если изменения существенно затрагивают права субъектов, Оператор обеспечивает уведомление Пользователей способом, принятым в Сервисе.