Обработка персональных данных ListFlow

Версия: 1.0
Дата редакции: 13.05.2026
Сервис: ListFlow
Сайт: https://listflowapp.org
Основной Telegram-бот: @listflowapp_bot
Саппорт-бот: @listflow_support_bot
Контактный email: support.list.service@gmail.com
Сервер хранения данных: RU server

1. Оператор персональных данных

Оператор персональных данных: Индивидуальный предприниматель Ганьжин Семён Олегович
ИНН: 753619724005
ОГРНИП: 321753600011773
Регион: Забайкальский край, г. Чита
Контакт для обращений по персональным данным: support.list.service@gmail.com

Настоящий документ определяет порядок обработки персональных данных Пользователей ListFlow. Согласие на обработку персональных данных оформляется и подтверждается отдельно в документе «Согласие на обработку персональных данных».

2. Сервис и область применения

2.1. ListFlow помогает Пользователю переносить, адаптировать и контролировать публикацию контента между социальными сетями и платформами.

2.2. Документ применяется к сайту https://listflowapp.org, личному кабинету, @listflowapp_bot, @listflow_support_bot, оплате через YooKassa, авторизации через Yandex OAuth, интеграциям с Telegram, VK, MAX, поддержке, cookies, аналитике и иным функциям ListFlow.

2.3. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации о персональных данных.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных;
заключение и исполнение договора с Пользователем на условиях Публичной оферты ListFlow;
исполнение обязанностей, предусмотренных законодательством РФ;
осуществление прав и законных интересов Оператора, Пользователей и третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка данных, необходимых для проведения платежей, возвратов, поддержки, безопасности, антифрода, защиты прав сторон и урегулирования претензий.

3.2. Для отдельных функций Сервиса может требоваться отдельное действие Пользователя: регистрация, отметка чекбокса, нажатие кнопки согласия, авторизация через Yandex OAuth, подключение Telegram/VK/MAX-интеграции, оплата, подключение автопродления или обращение в поддержку.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта ListFlow;
зарегистрированные Пользователи;
пользователи @listflowapp_bot;
пользователи @listflow_support_bot;
Пользователи, подключающие интеграции с Telegram, VK, MAX и иными платформами;
Пользователи, использующие Yandex OAuth;
Пользователи, оплачивающие услуги через YooKassa;
лица, обращающиеся в поддержку;
представители организаций и индивидуальных предпринимателей, использующих Сервис.

5. Перечень обрабатываемых данных

5.1. Оператор обрабатывает следующий минимальный перечень персональных данных:

имя пользователя;
email;
Telegram ID;
Telegram username;
cookies;
аналитические данные.

5.2. Также могут обрабатываться технические данные, необходимые для работы сайта, ботов, безопасности, оплаты, диагностики и защиты прав сторон:

IP-адрес;
данные браузера и устройства;
дата и время посещения;
технические логи;
сведения о действиях на сайте, в личном кабинете и ботах;
статусы авторизации;
статусы платежей, подписок, автопродлений и возвратов;
номер заказа, идентификатор платежа, сумма платежа, тариф и период доступа;
сведения об ошибках, интеграциях, проектах, источниках, целях и маршрутах публикации;
история обращений в поддержку.

5.3. При использовании Yandex OAuth могут обрабатываться данные, необходимые для авторизации и входа в Сервис, включая идентификаторы и сведения, передаваемые в рамках выбранных прав доступа.

5.4. При использовании Telegram могут обрабатываться Telegram ID, Telegram username, сообщения и команды Пользователя, технические сведения о взаимодействии с ботами, уведомления и статусы.

5.5. При использовании VK и MAX могут обрабатываться сведения, необходимые для подключения интеграций, передачи Контента, контроля статуса публикации, обработки ошибок и исполнения настроек Пользователя.

5.6. При оплате через YooKassa могут обрабатываться сведения, необходимые для проведения платежа, возврата, подписки, автопродления, сохранения способа оплаты у платёжного провайдера и подтверждения оплаты. ListFlow не хранит данные банковских карт Пользователей, если платежи проходят через YooKassa.

5.7. Пользователь не должен передавать через Сервис или поддержку пароли, коды подтверждения, CVV/CVC, данные банковских карт, приватные ключи, токены, секреты интеграций, паспортные данные и иные сведения, не необходимые для работы ListFlow.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

регистрация и идентификация Пользователя;
предоставление доступа к ListFlow;
авторизация через Yandex OAuth;
работа сайта, личного кабинета и Telegram-ботов;
настройка проектов, источников, целей и маршрутов публикации;
перенос, адаптация и контроль публикации Контента по заданию Пользователя;
подключение и работа интеграций с Telegram, VK, MAX и иными платформами;
обработка платежей, подписок, автопродлений, возвратов и электронных уведомлений;
поддержка Пользователей и обработка обращений;
хранение истории обращений для качества сервиса и защиты интересов сторон;
обеспечение безопасности, антифрода и предотвращение злоупотреблений;
диагностика ошибок, технические логи и улучшение Сервиса;
аналитика использования сайта и Сервиса;
соблюдение требований законодательства РФ;
урегулирование споров, претензий и защита прав Оператора, Пользователей и третьих лиц.

7. Источники получения персональных данных

Персональные данные могут поступать из следующих источников:

сайт https://listflowapp.org;
личный кабинет ListFlow;
основной Telegram-бот @listflowapp_bot;
саппорт-бот @listflow_support_bot;
email support.list.service@gmail.com;
YooKassa и платёжные страницы;
Yandex OAuth;
Telegram;
VK и MAX при подключении интеграций;
cookies и аналитические инструменты;
хостинг/серверы, домены, DNS, TLS и техническая инфраструктура;
сообщения, формы, заявки и обращения Пользователя.

8. Способы обработки персональных данных

8.1. Оператор может выполнять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.2. Обработка может осуществляться с использованием средств автоматизации и без использования средств автоматизации.

8.3. Оператор может применять технические логи, системы безопасности, антифрод-проверки, аналитику, уведомления, платёжные статусы и иные технические инструменты, необходимые для работы Сервиса.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки, прекращения использования Сервиса, окончания срока действия договора, отзыва согласия или истечения установленных сроков хранения, если иное не требуется законодательством РФ, договором, бухгалтерским/налоговым учётом, обработкой платежей, возвратов, претензий, поддержкой или защитой прав Оператора.

9.2. Данные об оплатах, платежах, возвратах и подписках могут храниться в сроки, необходимые для бухгалтерского, налогового и платёжного учёта, подтверждения факта оказания услуг, обработки претензий и соблюдения закона.

9.3. История обращений в поддержку может храниться для качества поддержки, диагностики, защиты интересов сторон, расследования инцидентов и подтверждения факта обращения.

9.4. Технические логи могут храниться в сроки, необходимые для безопасности, диагностики, антифрода, предотвращения злоупотреблений и защиты прав сторон.

10. Хранение на RU server

10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных Пользователей осуществляется с использованием баз данных, расположенных на RU server.

10.2. При использовании внешних платформ техническая передача отдельных данных может происходить в объёме, необходимом для работы выбранной функции, авторизации, оплаты, доставки сообщений, интеграции или публикации.

11. Передача персональных данных третьим лицам

11.1. Данные Пользователя могут передаваться третьим лицам только в объёме, необходимом для работы ListFlow, оплаты, авторизации, поддержки, доставки сообщений, безопасности, аналитики, исполнения договора и требований закона.

11.2. Оператор может передавать или поручать обработку данных следующим категориям третьих лиц:

Telegram — для работы Telegram-ботов, сообщений, команд, уведомлений и интеграций;
YooKassa — для обработки платежей, возвратов, подписок и автопродлений;
Yandex OAuth — для авторизации и входа в Сервис;
VK — для интеграций, передачи Контента и контроля публикаций;
MAX — для интеграций, передачи Контента и контроля публикаций;
хостинг/серверы — для размещения и технической работы Сервиса;
домены, DNS, TLS — для работы сайта, соединений и безопасности;
сервисы аналитики — для аналитики сайта и улучшения Сервиса;
сервисы поддержки, уведомлений и безопасности — для обработки обращений, уведомлений, диагностики и защиты Сервиса;
государственные органы и иные лица — в случаях, предусмотренных законодательством РФ.

11.3. ListFlow не продаёт персональные данные Пользователей.

11.4. ListFlow не хранит данные банковских карт Пользователей, если платежи проходят через YooKassa. Банковские данные обрабатываются платёжным провайдером, банками и иными участниками платежа по их правилам и политикам.

11.5. При использовании внешних платформ такие платформы могут самостоятельно обрабатывать данные Пользователя по своим правилам и политикам. Пользователь обязан ознакомиться с правилами соответствующих платформ.

11.6. В части поручения обработки персональных данных ответственность Оператора и обработчиков определяется применимым законодательством РФ.

12. Трансграничная передача

12.1. При работе с внешними платформами и сервисами, включая Telegram, Yandex OAuth, YooKassa, VK, MAX, сервисы аналитики, хостинга, безопасности, доставки сообщений и иные технические сервисы, отдельные данные могут передаваться через инфраструктуру соответствующих сервисов.

12.2. Если использование конкретной функции предполагает трансграничную передачу персональных данных, такая передача осуществляется только в объёме, необходимом для работы выбранной функции, авторизации, оплаты, доставки сообщений, интеграции, публикации, поддержки, безопасности или исполнения договора.

12.3. Оператор принимает меры, предусмотренные законодательством РФ о персональных данных, в отношении трансграничной передачи, если такая передача применима к конкретному сценарию обработки.

13. Защита персональных данных

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К мерам защиты могут относиться ограничение доступа, использование защищённых соединений, технические логи, контроль прав доступа, резервирование, мониторинг ошибок, антифрод-проверки, управление доступами и иные меры безопасности.

13.3. Пользователь обязан самостоятельно обеспечивать безопасность своих устройств, аккаунтов, email, Telegram, OAuth-доступов, паролей, кодов подтверждения, токенов и иных средств доступа.

14. Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
направлять обращения и требования по персональным данным;
реализовывать иные права, предусмотренные законодательством РФ.

15. Порядок обращений и отзыва согласия

15.1. Обращения по персональным данным направляются на support.list.service@gmail.com.

15.2. В обращении необходимо указать email, Telegram username / Telegram ID при наличии, суть обращения и данные, позволяющие идентифицировать Пользователя в Сервисе.

15.3. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на support.list.service@gmail.com.

15.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

15.5. После отзыва согласия Оператор прекращает обработку персональных данных, если сохранение обработки не требуется или не допускается законодательством РФ, договором, обработкой платежей, возвратов, претензий, хранением обязательных документов, безопасностью или защитой прав сторон.

15.6. Отзыв согласия может привести к невозможности дальнейшего использования отдельных функций Сервиса или Сервиса в целом.

16. Cookies и аналитика

16.1. ListFlow может использовать cookies и аналитические данные для работы сайта, безопасности, авторизации, сессий, оплаты, диагностики ошибок, аналитики использования сайта и улучшения Сервиса.

16.2. Использование cookies регулируется документом «Использование файлов cookie ListFlow».

16.3. Пользователь может управлять cookies через настройки сайта, cookie banner, центр настроек cookies и настройки браузера, если соответствующая функция доступна.

17. Получение, отдельное подтверждение и фиксация согласий

17.1. Согласие на обработку персональных данных предоставляется Пользователем отдельно от подтверждения Оферты, Политики конфиденциальности, условий оплаты, автопродления и иных документов, если отдельное согласие требуется по законодательству РФ или выбранному сценарию работы Сервиса.

17.2. Согласие может подтверждаться активным действием Пользователя: установкой отдельного чекбокса, нажатием кнопки согласия на сайте, в личном кабинете или Telegram-боте, прохождением авторизации, направлением обращения в поддержку, подключением интеграции, оплатой или иным действием, прямо указанным в интерфейсе Сервиса как подтверждение согласия.

17.3. ListFlow фиксирует в базе данных факт предоставления согласия Пользователем. Фиксация может включать: идентификатор Пользователя, email, Telegram ID / Telegram username при наличии, дату и время согласия, источник согласия, версию документа, IP-адрес и технические параметры сессии при наличии, а также идентификатор заказа, платежа, подписки или обращения, если согласие связано с оплатой или поддержкой.

17.4. Запись о согласии используется для подтверждения правомерности обработки персональных данных, исполнения договора, обработки платежей и возвратов, поддержки, безопасности, урегулирования претензий, защиты прав сторон и выполнения требований законодательства РФ.

17.5. Оператор фиксирует также отзыв согласия, если Пользователь направил такой отзыв на support.list.service@gmail.com или воспользовался иным доступным способом отзыва.

18. Обновление документа

18.1. Оператор вправе обновлять настоящий документ. Новая редакция применяется с момента публикации на Сайте, в личном кабинете, чат-боте или с иной указанной даты, если иное не предусмотрено законом.

18.2. Продолжение использования Сервиса после публикации новой редакции означает ознакомление с новой редакцией и применение новой редакции к дальнейшему использованию Сервиса, если иное не предусмотрено обязательными нормами закона.

19. Ссылки на документы ListFlow

Оферта: https://listflowapp.org/offer
Политика конфиденциальности: https://listflowapp.org/privacy
Обработка персональных данных: https://listflowapp.org/personal-data
Согласие на обработку персональных данных: https://listflowapp.org/personal-data-consent
Использование файлов cookie: https://listflowapp.org/cookies
Поддержка: https://listflowapp.org/support

20. Контакты Оператора

Индивидуальный предприниматель Ганьжин Семён Олегович
ИНН: 753619724005
ОГРНИП: 321753600011773
Регион: Забайкальский край, г. Чита
Сайт: https://listflowapp.org
Email для обращений по персональным данным и отзыву согласия: support.list.service@gmail.com
Основной Telegram-бот: @listflowapp_bot
Саппорт-бот: @listflow_support_bot