Документы AmiFlo

Политика обработки персональных данных

Редакция от 6 октября 2026 г.

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые принимает ИП Михайлюта Максим Геннадьевич (далее — Оператор), владелец сервиса AmiFlo. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и с учётом рекомендаций уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора).

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает при работе сервиса AmiFlo (далее — Сервис): сайта amiflo.ru (далее — Сайт), кабинета cp.amiflo.ru (далее — Кабинет), рабочих мест на устройствах, программы-агента для подключения оборудования, онлайн-витрин магазинов на адресах вида название.amiflo.site (далее — Витрины), страниц для покупателей и получателей заказов, ботов в мессенджерах, а также при переписке с Оператором.

1.3. Политика не применяется к сайтам, программам и сервисам третьих лиц, в том числе к тем, на которые ведут ссылки из Сервиса. Обработку персональных данных покупателей магазина как оператор описывает сам магазин в своей политике.

1.4. Соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, — обязательное условие работы Оператора.

1.5. Политика опубликована в свободном доступе по адресу amiflo.ru/politika (часть 2 статьи 18.1 Закона о персональных данных).

2. Основные понятия

2.1. Термины Политики используются в значениях, установленных Законом о персональных данных:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними;
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц; распространение — раскрытие персональных данных неопределённому кругу лиц;
блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения;
уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту;
трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
лицо, осуществляющее обработку по поручению оператора — лицо, которому оператор поручил обработку персональных данных на основании договора (часть 3 статьи 6 Закона о персональных данных).

2.2. Термины Сервиса:

Пользователь — юридическое лицо или индивидуальный предприниматель, которые пользуются Сервисом на условиях Пользовательского соглашения (далее — Соглашение), например цветочный магазин или сеть;
Сотрудник — физическое лицо, которое зарегистрировалось в Кабинете или получило к нему доступ по приглашению и действует от имени Пользователя: сам индивидуальный предприниматель, руководитель, работник или иной представитель;
Покупатель — покупатель или клиент Пользователя; Получатель — лицо, которому по заказу Покупателя доставляют или вручают товар;
Сторонние сервисы — программы и услуги третьих лиц, с которыми взаимодействует Сервис: платёжные сервисы, службы доставки, CRM-системы, мессенджеры, провайдеры SMS, почтовые сервисы и другие.

3. Сведения об Операторе

Наименование: ИП Михайлюта Максим Геннадьевич
ИНН: 263119409174
ОГРНИП: 312265121200458
Место нахождения: Ставропольский край, г. Ставрополь
Электронная почта для обращений, в том числе по вопросам персональных данных: support@amiflo.ru

3.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Связаться с ним можно по электронной почте, указанной выше.

4. Принципы обработки

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает принципы, установленные статьёй 5 Закона о персональных данных:

обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
не допускается объединение баз данных, содержащих персональные данные, обработка которых ведётся в несовместимых между собой целях;
обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность; неполные или неточные данные удаляются или уточняются;
персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором, и уничтожаются либо обезличиваются по достижении целей или при утрате необходимости в их достижении.

5. В какой роли Оператор обрабатывает данные

5.1. Как оператор — то есть самостоятельно определяя цели и состав данных — Оператор обрабатывает персональные данные посетителей Сайта, лиц, оставивших заявку на Сайте, Сотрудников как владельцев учётных записей в Сервисе, представителей Пользователей при оплате Подписки, а также лиц, обратившихся к Оператору. Цели, состав данных, основания и сроки описаны в разделе 6.

5.2. Как лицо, осуществляющее обработку по поручению Пользователей (часть 3 статьи 6 Закона о персональных данных), Оператор обрабатывает персональные данные Покупателей, Получателей, Сотрудников в кадровых функциях Сервиса (графики, отметки о работе, табель, расчёт и выплата зарплаты), поставщиков и иных лиц, сведения о которых Пользователи вносят в Сервис или получают с его помощью. Оператором этих данных является Пользователь — магазин или иная организация, в которой субъект покупает, заказывает или работает. Оператор обрабатывает такие данные только для целей и в объёме, определённых поручением в разделе 12 Соглашения, и не использует их в своих целях.

5.3. Сведения о магазине-операторе и его политика обработки персональных данных размещаются магазином на его Витрине, в документах для Покупателей и по ссылкам из сообщений. Обращения по таким данным рассматривает магазин (раздел 11).

5.4. Оператор обрабатывает персональные данные на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Закона о персональных данных, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», а также Соглашения, согласий субъектов и поручений Пользователей. Основания для каждой цели указаны в разделе 6.

6. Цели, состав данных, основания и сроки

6.1. Работа и безопасность Сайта

Субъекты: посетители Сайта.
Данные: IP-адрес, сведения о браузере и устройстве, адрес открытой страницы и страницы, с которой пришёл посетитель, дата и время запроса.
Цели: показ страниц Сайта, защита от атак и злоупотреблений, поиск ошибок.
Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работы и защиты Сайта (пункт 7 части 1 статьи 6 Закона о персональных данных); обрабатывается минимальный объём технических сведений, которые не используются для определения личности посетителя.
Срок: технические журналы сервера перезаписываются новыми записями и хранятся не более 90 дней.
Выбранная тема оформления и ответ на уведомление о cookie хранятся только в браузере посетителя и Оператору не передаются (подробнее — в Политике использования cookie).

6.2. Статистика посещений Сайта

Субъекты: посетители Сайта, которые нажали «Принять все» в уведомлении о cookie. Без такого согласия сервис веб-аналитики (счётчик посещений) не загружается.
Данные: идентификаторы в файлах cookie, просмотренные страницы и переходы, источник перехода, сведения о браузере, устройстве и размере экрана, примерный регион, определяемый по IP-адресу, нажатия на странице и переходы по ссылкам, факт отправки заявки (без её содержания). Запись действий посетителя на странице (видеозапись визита) не ведётся.
Цели: понимать, какие страницы полезны, и улучшать Сайт.
Правовое основание: согласие посетителя (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок: сведения обрабатываются сервисом веб-аналитики в соответствии с его условиями использования; Оператор получает статистические отчёты, не позволяющие определить личность посетителя. Отозвать согласие можно в любой момент — ссылкой «Изменить выбор» в Политике использования cookie.

6.3. Заявки с Сайта

Субъекты: лица, оставившие заявку на Сайте.
Данные: имя, номер телефона, адрес электронной почты (если указан), город, число точек, в чём сейчас ведётся учёт, комментарий, адрес страницы, с которой отправлена заявка, дата и время заявки.
Цели: обработать заявку, связаться с заявителем, ответить на вопросы, показать Сервис и помочь с подключением и переносом данных.
Правовое основание: согласие заявителя (пункт 1 части 1 статьи 6 Закона о персональных данных), которое он даёт отдельной отметкой у формы заявки.
Срок: до достижения целей, но не более трёх лет с последнего обращения заявителя, или до отзыва согласия.
Заявка сохраняется в базе данных Сервиса, а работники Оператора получают о ней письмо. Уведомление о новой заявке в мессенджер направляется без персональных данных. Рекламные рассылки по заявкам не ведутся.

6.4. Учётные записи и доступ к Сервису

Субъекты: Сотрудники; лица, которым направлено приглашение в Кабинет, — до его принятия.
Данные: имя, адрес электронной почты, пароль (хранится только в виде хэша), название бизнеса, указанное при регистрации, Кабинеты, роли, точки и права; PIN для рабочих мест (хранится только в виде хэша) и дата его установки; настройки двухфакторной защиты (секрет хранится в зашифрованном виде) и коды восстановления; ключи доступа устройств (открытые ключи и названия); отметки о принятии Соглашения и согласия с версией документов; сведения о приглашении (адрес почты, имя, роль, кто пригласил).
Цели: регистрация и ведение учётной записи, вход в Кабинет и на рабочие места, предоставление доступа к Сервису и его функциям, обработка приглашений.
Правовые основания: Соглашение, если Сотрудник сам является Пользователем — индивидуальным предпринимателем (пункт 5 части 1 статьи 6 Закона о персональных данных); согласие Сотрудника, которое он даёт отдельной отметкой при регистрации или принятии приглашения (пункт 1 части 1 статьи 6).
Срок: пока действует учётная запись. После её удаления сведения, необходимые для защиты прав и разрешения споров (имя, адрес электронной почты, даты принятия документов, записи журналов), хранятся до трёх лет, остальные данные уничтожаются в течение 30 дней. Приглашение — до его принятия, отмены или истечения срока.

6.5. Безопасность учётных записей и Сервиса

Субъекты: Сотрудники.
Данные: IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время входов и событий безопасности (смена пароля, почты, PIN, включение защиты, добавление ключей доступа, подключение бота сотрудника), записи журнала действий в Кабинете, сведения о привязанных устройствах и сеансах на них.
Цели: защита учётных записей и Сервиса от несанкционированного доступа, расследование инцидентов, показ Сотруднику истории его входов, ведение журнала действий для Пользователя.
Правовые основания: осуществление прав и законных интересов Оператора и Пользователя по защите Сервиса и данных (пункт 7 части 1 статьи 6 Закона о персональных данных), исполнение Соглашения.
Срок: записи журнала действий — два года; события безопасности — пока действует учётная запись; технические журналы сервера — не более 90 дней.

6.6. Связь, уведомления и поддержка

Субъекты: Сотрудники и иные лица, обратившиеся к Оператору.
Данные: имя, адрес электронной почты, Кабинет; текст обращений и приложенные файлы (например, снимки экрана); сведения, которые Сервис прикладывает к обращению: страница, браузер, версия Сервиса, роли, состояние подписки, тревоги оборудования, ошибки онлайн-оплаты и последние действия в Кабинете, а если Сотрудник оставил соответствующую отметку, — размер экрана, часовой пояс, наличие связи и последние ошибки на странице; переписка.
Цели: служебные письма о работе Сервиса (подтверждение почты, восстановление доступа, приглашения, счета и акты, напоминания об оплате, сообщения о сбоях и изменениях), ответы на обращения, оценка качества поддержки.
Правовые основания: исполнение Соглашения, согласие, законные интересы Оператора по поддержке и развитию Сервиса (пункты 1, 5 и 7 части 1 статьи 6 Закона о персональных данных).
Срок: пока существуют учётная запись или Кабинет, к которым относится обращение, а для иных обращений — до трёх лет с даты ответа.
Рекламные сообщения Оператор направляет только с отдельного согласия адресата.

6.7. Бот сотрудника и push-уведомления

Субъекты: Сотрудники, которые сами подключили бота сотрудника в мессенджере или включили push-уведомления на устройстве.
Данные: идентификатор аккаунта и чата в мессенджере, технический адрес подписки браузера на уведомления, выбранные виды оповещений; содержимое сообщений — график Сотрудника, его заработок, итоги дня, оповещения и просьбы о разрешении в пределах прав Сотрудника.
Цели: сообщать Сотруднику его график, заработок и итоги, присылать оповещения, которые он выбрал, и давать возможность разрешать действия сверх лимитов роли.
Правовые основания: согласие Сотрудника, выраженное подключением бота или уведомлений (пункт 1 части 1 статьи 6 Закона о персональных данных); в части данных Пользователя — его поручение.
Срок: пока бот или уведомления подключены. Отключить их можно в профиле или командой в самом боте.

6.8. Оплата Подписки

Субъекты: Пользователи — индивидуальные предприниматели, представители Пользователей, лица, адрес почты которых указан для счетов (например, бухгалтер).
Данные: реквизиты плательщика (наименование, ИНН, КПП, адрес), адрес электронной почты для счетов, сведения о счетах (номер, период, сумма, статус) и платежах (сумма, дата, статус, идентификатор платежа в платёжном сервисе); при сохранении карты для автоплатежа — выданный платёжным сервисом идентификатор способа оплаты, последние цифры номера и тип карты.
Цели: выставление счетов и актов, приём оплаты и автоплатёж, возвраты, бухгалтерский и налоговый учёт.
Правовые основания: исполнение Соглашения (пункт 5 части 1 статьи 6 Закона о персональных данных), исполнение обязанностей, возложенных на Оператора законодательством о налогах и бухгалтерском учёте (пункт 2 части 1 статьи 6).
Срок: счета, акты и сведения о платежах — в течение сроков, установленных законодательством о налогах и бухгалтерском учёте; идентификатор способа оплаты — до отвязки карты или прекращения Соглашения.
Данные банковской карты плательщик вводит на странице платёжного сервиса; Оператору они не передаются.

6.9. Запросы, претензии и исполнение требований закона

Субъекты: лица, направившие Оператору запрос о своих персональных данных, претензию или иное обращение, и их представители.
Данные: сведения, указанные в запросе, в том числе реквизиты документа, удостоверяющего личность, контактные данные, содержание запроса и ответа.
Цели: рассмотрение запросов и ответы на них, исполнение требований закона, защита прав Оператора.
Правовые основания: исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6 Закона о персональных данных), законные интересы Оператора (пункт 7 части 1 статьи 6).
Срок: до трёх лет с даты ответа, если более длительный срок не требуется для защиты прав в споре.

6.10. Данные, обрабатываемые по поручению Пользователей

Субъекты: Покупатели, Получатели, Сотрудники в кадровых функциях, поставщики и иные лица, сведения о которых Пользователи вносят в Сервис.
Данные: перечислены в разделе 12 Соглашения; в том числе имя, телефон, почта, адреса доставки, сведения о заказах, оплатах, бонусах и согласиях Покупателей, имя, телефон и адрес Получателя, фотография вручения заказа, графики, табель и начисления Сотрудников, IP-адрес и сведения о браузере при оформлении заказа на Витрине и при отметке согласий.
Цели: предоставление Пользователю функций Сервиса — заказы, продажи, доставка, клиентская база, программа лояльности, чеки, сообщения по указанию Пользователя, Витрина, учёт рабочего времени и зарплата, отчёты.
Правовое основание: поручение Пользователя — оператора этих данных (часть 3 статьи 6 Закона о персональных данных); правовые основания самой обработки обеспечивает Пользователь.
Срок: пока действует поручение или пока Пользователь не удалит данные; после прекращения Соглашения — уничтожение в течение 30 дней (раздел 8).

7. Порядок и условия обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка ведётся с использованием средств автоматизации; заявки и обращения работники Оператора рассматривают сами с помощью этих средств (смешанная обработка). Обработка без использования средств автоматизации на бумажных носителях не ведётся, кроме случаев, когда субъект сам направляет документы на бумаге.

7.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверы Сервиса и резервные копии размещаются в центрах обработки данных на территории Российской Федерации.

7.4. Персональные данные Оператор получает от самих субъектов, от Пользователей и их Сотрудников (например, адрес почты для приглашения или данные Покупателей) и из Сторонних сервисов, которые подключили Пользователи.

7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных (статья 16 Закона о персональных данных).

7.6. Оператор не распространяет персональные данные. Сведения, которые Пользователь сам размещает на своей Витрине и в документах для Покупателей, публикуются по его указанию.

7.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в заявках, обращениях и полях Сервиса.

7.8. Работники Оператора получают доступ к персональным данным только в объёме, необходимом для выполнения их обязанностей, и обязуются соблюдать их конфиденциальность.

8. Сроки обработки, уточнение и уничтожение

8.1. Персональные данные обрабатываются в сроки, указанные в разделе 6, а при отсутствии указанного срока — до достижения целей обработки, отзыва согласия (если обработка основана только на нём) или истечения срока, установленного законом.

8.2. Оператор уточняет, блокирует и уничтожает персональные данные в случаях и в сроки, установленные статьями 20 и 21 Закона о персональных данных: при достижении цели обработки и при отзыве согласия — в течение 30 дней, если иное не предусмотрено законом или договором с субъектом и если нет других оснований для обработки; при выявлении неправомерной обработки — прекращает её в течение трёх рабочих дней, а если обеспечить её правомерность невозможно — уничтожает данные в течение десяти рабочих дней; при требовании субъекта о прекращении обработки — в течение десяти рабочих дней с возможностью продления не более чем на пять рабочих дней с мотивированным уведомлением.

8.3. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более шести месяцев, если иной срок не установлен федеральным законом.

8.4. Резервные копии базы данных создаются ежедневно и хранятся в зашифрованном виде: на сервере — три последние копии, во внешнем хранилище (когда оно используется) — ежедневные копии 14 дней и ежемесячные копии до одного года. Данные, удалённые из рабочей базы, сохраняются в резервных копиях до истечения срока их хранения. Резервные копии используются только для восстановления после сбоев, доступ к ним ограничен.

8.5. Уничтожение персональных данных подтверждается документами в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

9. Передача персональных данных

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам без законных оснований. Данные могут передаваться:

лицам, которым Оператор поручает обработку для работы Сервиса, при условии соблюдения ими конфиденциальности и требований к защите данных: центрам обработки данных (поставщикам облачной инфраструктуры) на территории Российской Федерации — для размещения серверов, хранения данных и резервных копий; почтовому сервису — для отправки писем; провайдерам SMS — когда Пользователь отправляет SMS через учётные записи Оператора; сервису подсказок адресов и сведений о компаниях — для подсказок при вводе адреса и поиска реквизитов по ИНН; сервису распознавания текста — для распознавания фотографий накладных, когда эта функция включена;
платёжному сервису (оператору по переводу денежных средств) — номер и сумма счёта при оплате Подписки; данные карты плательщик вводит на странице платёжного сервиса сам;
Пользователю — сведения о его Сотрудниках в Кабинете (имя, почта, роли, время последнего входа, записи журнала действий) и данные, обрабатываемые по его поручению;
в Сторонние сервисы, которые подключил Пользователь (платёжные сервисы, службы доставки, CRM-системы, мессенджеры, провайдеры SMS, внешние программы), — по указанию Пользователя как оператора;
в мессенджеры и сервисы push-уведомлений — в случаях, описанных в разделе 10;
государственным органам и иным лицам — в случаях, предусмотренных законом;
лицу, которому переданы права и обязанности Оператора по Соглашению, — в объёме, необходимом для продолжения работы Сервиса, с соблюдением требований Закона о персональных данных.

9.2. Сервис веб-аналитики получает сведения о посетителях Сайта только с их согласия (пункт 6.2).

10. Трансграничная передача

10.1. Базы данных Сервиса находятся в России. Оператор не поручает обработку персональных данных иностранным лицам и не передаёт персональные данные на территорию иностранных государств, кроме случаев, описанных в этом разделе.

10.2. Бот сотрудника. Если Сотрудник сам подключает бота сотрудника в мессенджере, серверы которого могут находиться за пределами Российской Федерации, через этот мессенджер передаются идентификатор аккаунта и чата Сотрудника, его имя, график, суммы заработка, итоги дня, а также тексты оповещений и просьб о разрешении, которые Сотрудник выбрал получать. Оповещения могут содержать имена других Сотрудников, суммы, номера заказов и комментарии Покупателей к оценкам. Сотрудник может в любой момент отключить бота или выбрать, какие оповещения получать.

10.3. Push-уведомления. Если Сотрудник включает уведомления на устройстве, их доставляет сервис push-уведомлений производителя браузера или операционной системы, серверы которого могут находиться за пределами Российской Федерации. Содержимое уведомления шифруется ключами браузера получателя, и сервис push-уведомлений не может его прочитать: он получает технический адрес подписки браузера и зашифрованное сообщение. Уведомления об обновлении бонусной карты в электронном кошельке телефона Покупателя проходят через сервис push-уведомлений производителя операционной системы и не содержат сведений с карты: телефон получает их напрямую с серверов Сервиса.

10.4. Уведомления работникам Оператора. Сообщения о новых обращениях в поддержку работники Оператора могут получать через мессенджер, серверы которого могут находиться за пределами Российской Федерации. В такое сообщение могут попадать название Кабинета, имя обратившегося и начало текста обращения, поэтому не указывайте в обращениях персональные данные Покупателей и иные сведения, которые не нужны для ответа. Уведомления о заявках с Сайта направляются в мессенджер без персональных данных.

10.5. Сообщения Покупателям. Если Пользователь отправляет сообщения Покупателям через ботов в мессенджерах, серверы которых могут находиться за пределами Российской Федерации, или подключает иные Сторонние сервисы за рубежом, такую передачу инициирует Пользователь как оператор: он оценивает её правомерность, получает необходимые сведения от иностранных получателей и уведомляет уполномоченный орган по защите прав субъектов персональных данных (статья 12 Закона о персональных данных).

10.6. Трансграничную передачу, описанную в пунктах 10.2–10.4, Оператор осуществляет с соблюдением требований статьи 12 Закона о персональных данных.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных: подтверждение факта обработки, её правовые основания и цели, способы обработки, наименование и место нахождения оператора, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрываются или поручена обработка, о трансграничной передаче и иные сведения;
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных и требовать прекращения обработки;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд, а также требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Запрос направляется на электронную почту support@amiflo.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи или дату заявки) либо иначе подтверждающие обработку его данных Оператором, и подпись субъекта или его представителя (часть 3 статьи 14 Закона о персональных данных). Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации. Сотрудник может направить запрос о данных своей учётной записи из раздела «Поддержка» Кабинета или с адреса электронной почты учётной записи — такой запрос Оператор рассматривает как подписанный простой электронной подписью Сотрудника.

11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направит мотивированное уведомление с указанием причин продления.

11.4. Согласие отзывается письмом на электронную почту support@amiflo.ru. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет других законных оснований для обработки, например исполнения договора или обязанностей, установленных законом. Без данных, необходимых для работы учётной записи, пользоваться Сервисом невозможно.

11.5. Обращения Покупателей, Получателей и Сотрудников о данных, которые Оператор обрабатывает по поручению Пользователя, рассматривает Пользователь — магазин или работодатель. Если такое обращение поступит Оператору, он передаст его Пользователю, сообщит об этом заявителю и окажет Пользователю необходимое содействие.

12. Меры по защите персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных и требованиями к защите персональных данных, установленными Правительством Российской Федерации, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных, утверждает локальные акты по вопросам обработки и знакомит с ними работников, допущенных к персональным данным, обучает их;
оценивает вред, который может быть причинён субъектам при нарушении закона, определяет угрозы безопасности данных и применяет меры, соответствующие уровню защищённости;
передаёт данные через интернет только по защищённым (зашифрованным) соединениям, шифрует соединения с базой данных, а остальной обмен между серверами Сервиса ведёт только по изолированной частной сети;
хранит пароли и PIN только в виде хэшей, секреты двухфакторной защиты — в зашифрованном виде, а ключи доступа для внешних программ — только в виде отпечатков; ключи Пользователей от Сторонних сервисов после сохранения не показываются никому;
даёт Сотрудникам возможность включить двухфакторную защиту и вход по ключам доступа устройств;
разграничивает доступ к данным по ролям и точкам внутри Кабинета, разделяет данные разных Кабинетов и ведёт журнал действий, который нельзя изменить вручную;
закрывает серверы базы данных от доступа из интернета, ограничивает сетевой доступ к серверам, допускает работников к серверам только по ключам, регулярно устанавливает обновления безопасности и защищает Сервис от подбора паролей;
ежедневно создаёт зашифрованные резервные копии и непрерывно копирует журнал изменений базы данных, регулярно проверяет восстановление данных из копии;
постоянно следит за работой Сервиса и получает оповещения о сбоях;
контролирует принимаемые меры и уровень защищённости.

13. Инциденты

13.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в отношении данных, оператором которых он является, уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона о персональных данных: в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном на взаимодействие по вопросам инцидента; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).

13.2. Об инцидентах с данными, которые Оператор обрабатывает по поручению Пользователей, Оператор незамедлительно, но не позднее 24 часов с момента выявления, сообщает Пользователю, чтобы тот мог выполнить обязанности оператора.

13.3. Оператор принимает меры к устранению последствий инцидента и информирует о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, в порядке, установленном законодательством Российской Федерации.

14.1. Сайт по умолчанию не устанавливает файлы cookie. В хранилище браузера сохраняются только выбранная тема оформления и ответ на уведомление о cookie. Сервис веб-аналитики подключается, только если посетитель нажал «Принять все». Кабинет и рабочие места используют только файлы cookie и данные браузера, необходимые для входа, защиты и работы без связи. На Витринах cookie и счётчики подключает магазин.

14.2. Подробнее — в Политике использования cookie.

15. Данные, которые передают Пользователи и Сотрудники

15.1. Пользователь или Сотрудник, который указывает в Сервисе персональные данные других лиц — Сотрудников, приглашённых в Кабинет, Покупателей, Получателей, поставщиков, адресатов счетов и уведомлений, — подтверждает, что у него есть законные основания передать эти данные Оператору и что эти лица уведомлены об обработке.

15.2. За достоверность сведений, которые Пользователи и Сотрудники указывают о себе и третьих лицах, отвечают они сами. Оператор не проверяет достоверность таких сведений и не отвечает за последствия указания недостоверных данных.

16. Заключительные положения

16.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации по адресу amiflo.ru/politika, если в ней не указано иное. Дата текущей редакции указана в начале документа.

16.2. Вопросы о Политике и обработке персональных данных направляйте на электронную почту support@amiflo.ru.