CRM для экспертов
Войти

Политика конфиденциальности

Редакция от 27.09.2026 · ИП Халимов Н. Н.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет, какую информацию персонального характера (персональные данные) обрабатывает Индивидуальный предприниматель Халимов Наиль Нагимович (далее — Оператор) при работе сервиса «Influna CRM» (далее — Сервис), доступного на сайте https://influna.pro, с какой целью, как долго данные хранятся, кому передаются и как их удалить.

1.2. Политика разработана в соответствии с Законом Кыргызской Республики «Об информации персонального характера» и иным применимым законодательством Кыргызской Республики.

1.3. Термины:

  • Пользователь — лицо, зарегистрировавшееся в Сервисе: эксперт, владелец онлайн-школы или его сотрудник (менеджер);
  • Посетитель — лицо, открывшее сайт Сервиса или сайт школы, созданный в Сервисе;
  • Клиент эксперта — лицо, чьи данные эксперт ведёт в Сервисе: ученик, покупатель, собеседник в мессенджере или Instagram, заполнивший форму на сайте школы;
  • Пространство — рабочая область школы в Сервисе со своими данными, сотрудниками и настройками.

2. Чьи это данные

2.1. Данные Пользователей (регистрация, вход, работа в кабинете, подписка на Сервис) Оператор обрабатывает в собственных целях, описанных в разделе 4, и является их держателем (обладателем).

2.2. Данные Клиентов эксперта вносит и получает в Сервисе сам эксперт: он определяет цели и способы их обработки и является их держателем. Оператор обрабатывает эти данные только по поручению эксперта и только для работы Сервиса — хранения, показа в кабинете, приёма и отправки сообщений, оформления заказов — и не использует их в собственных целях.

2.3. Эксперт самостоятельно получает от своих клиентов согласия и публикует собственные документы (политику обработки данных, оферту) — для этого в Сервисе есть раздел «Документы» и страницы документов на сайте школы. Вопросы о данных клиента школы следует направлять эксперту; если такой запрос придёт Оператору, он передаст его эксперту и поможет его исполнить.

3. Какие данные обрабатываются

3.1. Данные Пользователей:

  • имя, адрес электронной почты, хеш пароля (сам пароль не хранится и не может быть восстановлен);
  • пространства, в которых состоит Пользователь, его роль и личные настройки;
  • реквизиты продавца, которые Пользователь указывает для документов своей школы;
  • сведения о подписке на Сервис: план, период, счета и их оплата;
  • журнал действий в пространстве (кто и когда изменил данные);
  • технические данные входа: IP-адрес, сведения о браузере, время — для защиты от подбора пароля и расследования инцидентов.

3.2. Данные Клиентов эксперта (по поручению эксперта): имя, контакты, заявки и ответы в формах и квизах, переписка через подключённые каналы, сделки, заказы, сведения об оплате и выдаче доступа, отзывы, заметки сотрудников школы.

3.3. Данные Instagram. Если Пользователь подключает профессиональный аккаунт Instagram, Сервис получает от Meta через официальный Instagram API:

  • идентификатор профессионального аккаунта, имя пользователя, имя и выданные Пользователем разрешения;
  • маркер доступа — он хранится только в зашифрованном виде и используется только сервером;
  • входящие сообщения Direct: идентификатор отправителя в Instagram, текст, сведения о вложениях и время сообщения;
  • имя и имя пользователя отправителя, если Instagram их предоставляет;
  • сообщения, которые эксперт отправляет из Сервиса или из приложения Instagram в эти же диалоги.

Сервис запрашивает у Instagram только разрешения, нужные для этих функций, и не получает список подписчиков, пароль от Instagram и переписку, не относящуюся к подключённому аккаунту.

3.4. Данные Telegram. Если Пользователь подключает бота Telegram: токен бота (хранится в зашифрованном виде), сообщения, которые пишут боту, идентификатор, имя и имя пользователя собеседника.

3.5. Посетители сайтов школ. Данные, которые посетитель сам вводит в форму (имя, контакты, ответы), и обезличенный подсчёт посещений: сервер хранит только число просмотров страницы за день и ключ посетителя, вычисленный из адреса и браузера с датой, — он хранится два дня и не позволяет установить личность. Сторонние счётчики и рекламные пиксели Сервис на сайты школ не ставит.

4. Цели обработки

4.1. Оператор обрабатывает данные, чтобы:

  • зарегистрировать Пользователя и предоставить доступ к Сервису по договору-оферте;
  • обеспечить работу функций, которые включил Пользователь: CRM, сообщения, сайты, заказы, интеграции, функции ИИ;
  • принимать оплату подписки и вести учёт по требованиям законодательства;
  • защищать Сервис и данные от несанкционированного доступа и злоупотреблений;
  • отвечать на обращения и направлять служебные сообщения о работе Сервиса;
  • исполнять требования законодательства Кыргызской Республики.

4.2. Оператор не продаёт персональные данные, не передаёт их брокерам данных, не использует данные, полученные из Instagram и Telegram, для рекламы и не использует данные Пользователей и Клиентов эксперта для обучения моделей искусственного интеллекта.

5. Кому передаются данные

5.1. Хранение. Серверы Сервиса находятся: Республика Казахстан, г. Алматы. Размещение данных на этих серверах является трансграничной передачей из Кыргызской Республики.

5.2. Каналы сообщений. Когда Пользователь отвечает клиенту, текст ответа передаётся Meta Platforms (Instagram) или Telegram — только в тот диалог, куда отправлен ответ.

5.3. Модели искусственного интеллекта. Если эксперт включил функции ИИ (консультант, студия), для получения ответа провайдеру модели — Anthropic, PBC или OpenAI, L.L.C. (США) — передаются задание, нужные материалы школы и фрагменты переписки. Функции ИИ выключены, пока эксперт их не включит; провайдер и ключ показаны в разделе «Интеграции».

5.4. Платёжные сервисы и внешние учебные сервисы — если эксперт их подключил: данные заказа, необходимые для оплаты и выдачи доступа.

5.5. Государственные органы — только в случаях и порядке, предусмотренных законодательством.

5.6. Трансграничная передача выполняется на основании согласия Пользователя, которое он даёт при регистрации, и договоров с получателями. За основания передачи данных Клиентов эксперта отвечает эксперт, включающий соответствующие функции.

6. Сроки хранения

6.1. Данные Пользователя хранятся, пока существует его аккаунт. После удаления аккаунта или пространства они удаляются, кроме сведений, которые законодательство требует хранить (например, документов об оплате подписки), — в течение установленных законом сроков.

6.2. Данные Клиентов эксперта хранятся, пока их не удалит эксперт или пока существует пространство.

6.3. Исходные тела событий, полученных от Instagram, Telegram и других подключений, стираются через 14 дней; сообщения остаются в переписке пространства.

6.4. Маркеры доступа Instagram и токены ботов удаляются сразу при отключении канала.

6.5. Резервные копии базы данных и файлов хранятся 14 дней, затем удаляются.

7. Права и удаление данных

7.1. Субъект персональных данных вправе получить сведения о своих данных и их обработке, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в уполномоченный государственный орган по защите персональных данных или в суд.

7.2. Как удалить данные:

  • пространство школы — владелец удаляет в кабинете, раздел «Настройки → Данные»;
  • учётную запись — письмом на halimov.nail@icloud.com с адреса, указанного при регистрации;
  • данные клиента школы — эксперт удаляет в разделе «Данные» своего пространства; клиент школы обращается к эксперту;
  • данные Instagram — в разделе «Интеграции» нажмите «Отключить» у подключения Instagram: маркер доступа удаляется сразу, новые сообщения перестают поступать. Доступ приложения можно также отозвать в Instagram: «Настройки → Приложения и сайты». Чтобы удалить уже полученные сообщения, напишите на halimov.nail@icloud.com — они будут удалены вместе с контактами из этого канала;
  • любые другие запросы — письмом на halimov.nail@icloud.com.

7.3. Оператор отвечает на запрос в течение 30 дней, а если закон устанавливает меньший срок — в течение этого срока. Для защиты данных Оператор может попросить подтвердить, что запрос направил сам субъект или владелец пространства.

8. Защита данных

8.1. Соединения с Сервисом защищены HTTPS; пароли хранятся в виде хеша argon2id; маркеры доступа, токены и ключи подключений шифруются (AES-256-GCM); каждое пространство изолировано на сервере, права сотрудников ограничены ролью; изменения фиксируются в журнале; выполняется резервное копирование.

8.2. О нарушении безопасности, затрагивающем персональные данные, Оператор уведомляет затронутых Пользователей и, если это требуется законом, уполномоченный орган.

9. Cookie

9.1. Кабинет Сервиса использует только необходимый cookie сессии: он нужен, чтобы Пользователь оставался в системе, действует только на домене кабинета и удаляется при выходе. Рекламные и аналитические cookie не используются. Сайты школ cookie не устанавливают.

10. Возраст

10.1. Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает данные несовершеннолетних как Пользователей.

11. Изменение Политики

11.1. Новая редакция публикуется на этой странице с датой редакции и действует с момента публикации. О существенных изменениях Оператор сообщает в кабинете или по электронной почте.

12. Контакты

12.1. Вопросы об обработке данных, запросы на доступ и удаление: halimov.nail@icloud.com.

Реквизиты

Индивидуальный предприниматель Халимов Наиль Нагимович ИНН 21201199650056 Свидетельство о государственной регистрации индивидуального предпринимателя № 010-2024-169-254 от 11.03.2024, Управление Государственной налоговой службы по Московскому району ОКПО 32593065 Адрес: Кыргызская Республика, Чуйская область, Московский район, с. Темен-Суу, ул. Остров, 1 Электронная почта: halimov.nail@icloud.com Сайт: https://influna.pro