Политика обработки персональных данных сервиса CheckFlow

Редакция от 04.11.2026. Публикуется на сайте https://checkflow.com.ru

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные обрабатываются в сервисе CheckFlow (сайт https://checkflow.com.ru), с какой целью, как они защищаются и какие права есть у пользователей. Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Авдонин Семён Владимирович (далее — Оператор). Почта для обращений по вопросам персональных данных: noreply@checkflow.com.ru.

1.3. CheckFlow — сервис для команд мероприятий: организаторы создают организацию и мероприятия, назначают участников на точки и смены, участники отмечают начало и окончание смены и считают гостей.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сервис. Термины используются в значениях, определённых Законом.

2. Какие данные обрабатываются и зачем

2.1. Цель «Предоставление доступа к сервису и его функциям»

фамилия и имя (в том виде, в каком их указал пользователь);
адрес электронной почты — для входа, подтверждения регистрации и восстановления пароля;
пароль — хранится только в виде необратимого хэша, Оператор его не видит;
фотография профиля и сведения о себе — по желанию пользователя;
сведения об участии в организациях и роли в них;
сведения о сменах: дата, время, точка на мероприятии, продолжительность, число посчитанных гостей, пометки к смене;
сведения о заданиях, благодарностях и наградах;
адрес для отправки push-уведомлений браузера — если пользователь их включил.

2.2. Цель «Обеспечение безопасности»

адрес электронной почты, IP-адрес, дата и время входа, выхода и смены пароля.

2.3. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются.

2.4. Отзывы гостей мероприятий (оценка, город, возрастная группа, комментарий) собираются без имени и контактов и не позволяют определить гостя. Поле комментария не предназначено для персональных данных.

2.5. Сервис не использует системы веб-аналитики, рекламные трекеры и файлы cookie для отслеживания. Для работы входа в браузере сохраняется служебный ключ сессии.

3. Правовые основания

3.1. Согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона), которое он даёт при регистрации, отметив соответствующее поле.

3.2. Отдельное согласие на распространение (статья 10.1 Закона) — если пользователь сам делает свой профиль открытым.

3.3. Сервис предназначен для лиц, достигших 14 лет.

4. Кто видит данные

4.1. Пользователь видит все свои данные в профиле.

4.2. Участники той же организации видят имя, фотографию, роль, сведения о сменах и заданиях внутри этой организации. Организаторы дополнительно видят статистику работы участников своей организации.

4.3. Адрес электронной почты пользователя не виден другим пользователям, включая организаторов.

4.4. Открытый профиль (имя, фото, сведения о себе, дата регистрации, часы на сменах, названия организаций, ачивки и награды) доступен всем по ссылке — только если пользователь включил его сам. Отключить можно в любой момент.

4.5. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Данные хранятся на сервере, арендованном у хостинг-провайдера Timeweb Cloud; сетевые запросы к сервису проходят через инфраструктуру Yandex Cloud; служебные письма (подтверждение почты, смена пароля) формируются в Yandex Cloud Functions и отправляются через почтовый сервис Timeweb. Эти компании не получают права использовать данные в своих целях.

4.6. Сервис не передаёт данные пользователей сервисам искусственного интеллекта.

4.7. Push-уведомления доставляются через службы уведомлений браузера (Apple, Google, Mozilla) в зашифрованном виде и не содержат персональных данных.

5. Где и как хранятся данные

5.1. Базы данных с персональными данными граждан РФ находятся на территории Российской Федерации (г. Новосибирск). Трансграничная передача не осуществляется.

5.2. Данные учётной записи хранятся до её удаления пользователем, отзыва согласия или прекращения работы сервиса. Журнал входов хранится не более 6 месяцев.

5.3. При удалении учётной записи уничтожаются профиль, фотография, сведения о членстве, сменах, заданиях, благодарностях, наградах, push-подписки и журнал входов. Число гостей, посчитанное на прошедших мероприятиях, остаётся в отчётах организации в обезличенном виде — без какой-либо связи с пользователем.

6. Как защищаются данные

доступ к данным разграничен на уровне базы данных: пользователь получает только данные своих организаций;
соединение с сервисом шифруется (HTTPS);
пароли хранятся только в виде хэша;
доступ к серверу — только у Оператора, по ключу;
ведётся журнал входов, выполняется резервное копирование, программное обеспечение своевременно обновляется;
определён 4-й уровень защищённости персональных данных и выполняются соответствующие требования.

7. Права пользователя

7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Большинство действий доступны в самом сервисе: изменить имя, фото и сведения о себе — в профиле; удалить учётную запись со всеми данными — «Профиль» → «Безопасность» → «Удалить аккаунт».

7.3. При обращении о неточных или неправомерно обрабатываемых данных Оператор блокирует их с момента обращения. Запрос или отзыв согласия можно направить на noreply@checkflow.com.ru. В запросе укажите адрес электронной почты, на который зарегистрирована учётная запись. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте. Действующая редакция всегда доступна по адресу https://checkflow.com.ru/privacy.html.

8.2. Вопросы по Политике направляйте на noreply@checkflow.com.ru.