Политика обработки персональных данных

Редакция от 11 ноября 2026 г.

1. Общие положения

Эта политика объясняет, какие персональные данные обрабатывает сервис Flowposter, зачем, как долго их хранит и какие права есть у пользователей. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для всех данных, которые оператор получает через сайт flowposter.ru и бота @tg_flowposter_bot.

Flowposter помогает готовить посты и публиковать их в Telegram-канал пользователя по расписанию. Обрабатывать данные оператор начинает после того, как пользователь даёт согласие на обработку персональных данных и принимает условия сервиса на экране входа.

2. Какие данные мы обрабатываем

• Данные аккаунта Telegram: числовой идентификатор (Telegram ID), имя пользователя (@username), если оно есть, и имя, указанное в профиле Telegram. Их передаёт Telegram, когда пользователь подтверждает вход в боте.
• Настройки: часовой пояс, в котором пользователю показывается расписание.
• Согласия: дата и время, когда пользователь дал согласие на обработку данных и принял условия сервиса.
• Данные подключённого канала: идентификатор канала в Telegram, название, публичное имя, есть ли у бота право публиковать, когда канал подключён и отключён.
• Содержимое постов: тексты, изображения, время публикации по расписанию, статус публикации, номер сообщения в канале и описание ошибки, если публикация не удалась.
• Технические данные: идентификатор сессии в cookie браузера (в базе хранится только его хэш). Журнал посещений сервис не ведёт и IP-адреса посетителей не сохраняет.

Мы не запрашиваем телефон, электронную почту, паспортные и платёжные данные, не обрабатываем специальные и биометрические категории персональных данных. Данные подписчиков канала сервис не получает и не обрабатывает.

3. Зачем мы обрабатываем данные

• вход на сайт через Telegram и работа аккаунта;
• хранение черновиков и публикация постов в канал пользователя по расписанию;
• уведомления от бота о публикациях, сбоях и правах в канале;
• безопасность и стабильная работа сервиса, разбор сбоев;
• ответы на обращения пользователей.

Данные не используются для рекламы, не продаются и не передаются для маркетинга.

4. Правовые основания

• согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение соглашения, стороной которого является пользователь, то есть условий сервиса (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) в Telegram для публикации и уведомлений, блокирование, удаление и уничтожение. Обработка автоматизированная.

6. Где и сколько хранятся данные

База данных сервиса находится на сервере в Российской Федерации (Москва), который оператор арендует у российского хостинг-провайдера.

• данные аккаунта, канала и постов хранятся, пока существует аккаунт;
• заявки на вход действуют 5 минут, сессия на сайте 30 дней, после этого они удаляются;
• журналы работы сервиса нужны для разбора сбоев, могут содержать Telegram ID, ограничены по объёму и перезаписываются по мере заполнения;
• резервные копии базы хранятся не дольше 14 дней.

После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, кроме случаев, когда хранить их обязывает закон.

7. Передача данных

Telegram. Чтобы опубликовать пост и прислать уведомление, сервис передаёт в Telegram текст и изображения поста, идентификатор канала и Telegram ID пользователя. Telegram находится за пределами России, поэтому это трансграничная передача. Она нужна только для функций, которые пользователь сам запускает, и происходит на основании его согласия. Дальше данные обрабатываются по политике конфиденциальности Telegram.

Канал связи с Telegram. Запросы к Telegram идут через арендованный прокси-сервер за пределами России. Соединение с Telegram зашифровано (HTTPS) от сервера Flowposter до Telegram, поэтому содержимое запросов прокси-сервер не видит.

Другим лицам данные передаются только в случаях, прямо предусмотренных законом, например по запросу суда или уполномоченного государственного органа.

8. Cookie

Сайт использует только необходимые cookie, без них вход не работает:

• cp_session: сессия на сайте, действует 30 дней или до выхода из аккаунта;
• cp_login: связывает вкладку браузера с подтверждением входа в боте, действует 7 минут.

Счётчиков посещаемости, рекламных и сторонних cookie на сайте нет.

9. Права пользователя

Пользователь вправе:

• получить сведения о том, какие его данные обрабатываются и как;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие на обработку и удалить аккаунт;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на r66cha@gmail.com и укажите ваш Telegram @username или Telegram ID. Оператор ответит в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о причине оператор сообщит.

Опубликованные посты остаются в Telegram-канале и после удаления аккаунта: удалить их из канала можно в самом Telegram или кнопкой «Удалить» в Flowposter до удаления аккаунта.

10. Как мы защищаем данные

• сайт работает только по защищённому соединению HTTPS;
• пароли не используются: вход подтверждается в Telegram, в базе хранится только хэш идентификатора сессии;
• доступ к серверу только по ключам, у сервисов нет открытых наружу портов, кроме сайта;
• токен бота и другие секреты хранятся отдельно от кода с ограниченными правами доступа;
• регулярно создаются резервные копии базы.

11. Изменения политики

Оператор может обновлять политику. Действующая редакция всегда опубликована по адресу flowposter.ru/privacy, дата редакции указана в начале страницы.