ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
FLOWMIND
Редакция от 01 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Рассохиной Марией Сергеевной (далее — «Оператор») при использовании сайта flow-mind.ru, его поддоменов, демо-версии, связанных веб-интерфейсов и мобильного приложения FLOWMIND в той части, в которой Оператор самостоятельно определяет цели и средства обработки персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Если FLOWMIND обрабатывает персональные данные исключительно по поручению корпоративного клиента, такая обработка регулируется соответствующим договором и поручением на обработку персональных данных и не изменяет распределение ролей между клиентом и FLOWMIND.
1.4. Согласие на обработку персональных данных, когда оно требуется законом, оформляется отдельно от Пользовательского соглашения и иных документов.
1.5. Актуальная редакция Политики размещается в открытом доступе на сайте и доступна из интерфейсов, посредством которых Оператор осуществляет сбор персональных данных.
2. Оператор и контакты
Оператор
Индивидуальный предприниматель Рассохина Мария Сергеевна
Электронная почта по вопросам персональных данных
info@flow-mind.ru
Интернет-ресурс
https://flow-mind.ru
3. Цели, категории субъектов и персональных данных
3.1. Обработка обращений и заявок
Субъекты и данные: Посетители сайта, потенциальные клиенты и их представители. Могут обрабатываться: фамилия, имя, отчество (при предоставлении), адрес электронной почты, номер телефона, должность, наименование организации, содержание обращения, источник и идентификатор заявки.
Правовое основание: Согласие субъекта; совершение действий по инициативе субъекта до заключения договора.
Условие прекращения обработки/хранения: До достижения цели обращения, отзыва согласия или прекращения взаимодействия, если дальнейшее хранение не требуется по закону, договору или для защиты прав Оператора.
3.2. Анализ посещаемости сайта
Субъекты и данные: Посетители сайта. Могут обрабатываться сведения, собираемые метрическими программами, cookie и иные онлайн-идентификаторы, сведения об устройстве, браузере и событиях посещения.
Правовое основание: Согласие субъекта на использование аналитических технологий.
Условие прекращения обработки/хранения: До отзыва согласия или прекращения соответствующей цели обработки с учетом технических сроков хранения используемого аналитического сервиса.
3.3. Регистрация и ведение учетной записи демо-версии
Субъекты и данные: Пользователи демо-версии. Могут обрабатываться: имя и иные сведения профиля, адрес электронной почты, номер телефона при предоставлении, логин/идентификатор, организация, должность/роль, сведения о статусе учетной записи и входах.
Правовое основание: Заключение и исполнение Пользовательского соглашения; согласие — в случаях, когда оно требуется законом.
Условие прекращения обработки/хранения: До удаления учетной записи, прекращения Пользовательского соглашения или утраты необходимости в обработке, если дальнейшее хранение не требуется по иному законному основанию.
3.4. Предоставление функций демо-версии и ИИ-функций
Субъекты и данные: Пользователи демо-версии. Могут обрабатываться сообщения и запросы к ИИ, файлы, расшифровки, ответы на тесты и анкеты, результаты оценок и иные данные, добровольно введенные Пользователем.
Правовое основание: Исполнение Пользовательского соглашения; согласие — в случаях, когда оно требуется законом.
Условие прекращения обработки/хранения: До удаления соответствующего контента, прекращения учетной записи либо достижения цели обработки, если иное не установлено законом или договором.
3.5. Транскрибация аудио
Субъекты и данные: Пользователь, а при наличии надлежащего правового основания — иные участники коммуникации. Могут обрабатываться голос, содержание речи, технические сведения о записи и расшифровка.
Правовое основание: Исполнение Пользовательского соглашения и/или согласие; в отношении данных третьих лиц Пользователь обязан иметь надлежащее правовое основание.
Условие прекращения обработки/хранения: Исходная аудиозапись обрабатывается только в течение времени, необходимого для транскрибации и технической передачи результата; расшифровка — по правилам пользовательского контента.
3.6. Техническая поддержка
Субъекты и данные: Пользователи и представители клиентов. Могут обрабатываться контактные данные, сведения об учетной записи, содержание обращения, технические сведения и вложения.
Правовое основание: Исполнение Пользовательского соглашения или договора; обращение субъекта; иные применимые законные основания.
Условие прекращения обработки/хранения: До разрешения обращения и утраты необходимости в дальнейшем хранении, если сохранение не требуется для исполнения закона, договора или защиты прав.
3.7. Информационная безопасность и предотвращение злоупотреблений
Субъекты и данные: Пользователи и посетители. Могут обрабатываться IP-адрес и иные сетевые идентификаторы при их формировании соответствующей системой, сведения об устройстве и программном обеспечении, дата и время действий, идентификаторы сессий и запросов, журналы действий и ошибок.
Правовое основание: Исполнение обязанностей по обеспечению безопасности персональных данных; законные интересы Оператора при условии соблюдения прав и свобод субъектов.
Условие прекращения обработки/хранения: До достижения целей обеспечения безопасности, расследования инцидента или защиты прав Оператора; конкретные внутренние сроки хранения устанавливаются Оператором с учетом назначения соответствующих журналов.
4. Порядок и условия обработки
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и, при необходимости, без их использования. В зависимости от цели могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. При достижении цели, утрате необходимости в обработке, отзыве согласия или наступлении иного законного основания Оператор прекращает обработку и уничтожает либо обеспечивает уничтожение персональных данных в сроки, предусмотренные законодательством Российской Федерации.
4.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного законного основания и, когда это требуется, отдельного согласия субъекта.
5. Специальные категории и голосовые данные
5.1. Демо-версия FLOWMIND не предназначена для целенаправленной обработки специальных категорий персональных данных. Пользователь не должен передавать такие сведения без предусмотренного законом основания и без предусмотренной условиями Сервиса возможности такой обработки.
5.2. Оператор не использует голосовые данные для установления личности Пользователя и не осуществляет биометрическую идентификацию или аутентификацию посредством FLOWMIND.
6. Cookie и веб-аналитика
6.1. Сайт может использовать технически необходимые cookie для работы интерфейса и обеспечения безопасности.
6.2. Аналитические cookie и Яндекс Метрика используются только после получения соответствующего согласия Пользователя. Пользователь может отклонить аналитические cookie или изменить свой выбор доступными средствами сайта.
6.3. Оператор принимает меры по минимизации данных, передаваемых в сервис веб-аналитики, и не использует его для передачи содержания заполненных Пользователем форм.
7. Привлечение третьих лиц, локализация и трансграничная передача
7.1. Для обеспечения работы FLOWMIND Оператор вправе привлекать на основании договоров и поручений третьих лиц, включая поставщиков хостинга и облачной инфраструктуры, веб-аналитики, распознавания речи и ИИ-сервисов. Таким лицам предоставляется только объем персональных данных, необходимый для выполнения соответствующей функции.
7.2. При сборе персональных данных граждан Российской Федерации через Интернет Оператор выполняет требования части 5 статьи 18 Закона № 152-ФЗ об использовании баз данных, находящихся на территории Российской Федерации, в предусмотренных законом случаях.
7.3. Отдельные функции FLOWMIND могут предусматривать трансграничную передачу персональных данных. Такая передача осуществляется только после выполнения Оператором требований статьи 12 Закона № 152-ФЗ, включая определение иностранных получателей и государств передачи, проведение предусмотренной законом предварительной оценки и направление уведомления Роскомнадзору, когда оно требуется.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации, включая разграничение доступа к персональным данным, обеспечение конфиденциальности, контроль доступа к информационным системам, предотвращение несанкционированного доступа, восстановление данных и контроль эффективности принимаемых мер.
8.2. Лица, получающие доступ к персональным данным по поручению Оператора, обязуются соблюдать конфиденциальность и требования к безопасности персональных данных в объеме, предусмотренном законом и договором.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие и осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Обращения по вопросам обработки персональных данных направляются по адресу: info@flow-mind.ru. Оператор вправе запросить сведения, разумно необходимые для идентификации заявителя и подтверждения его связи с соответствующими персональными данными.
10. Заключительные положения
10.1. Оператор вправе актуализировать Политику при изменении законодательства, функциональности FLOWMIND или условий обработки персональных данных. Новая редакция вступает в силу с момента ее размещения, если в ней не указана иная дата.
10.2. Изменение Политики само по себе не заменяет получение нового согласия, когда оно требуется законодательством Российской Федерации.