Документ
Политика конфиденциальности
обработка персональных данных при использовании https://flox.kz и приложения CRM.
Редакция: 16 сентября 2026 г.
1. Оператор
Оператор обработки — сервис Flox (flox.kz). Черновик реквизитов: БИН и полное наименование юрлица будут указаны после регистрации ТОО; до этого обработка ведётся правообладателем программы «Flox ERP» в рамках предоставления SaaS.
2. Какие данные собираем
- Регистрация компании: название, логин владельца, PIN (хранится в виде хеша, не в открытом виде).
- По желанию пользователя в CRM: ФИО сотрудников, телефоны, ИИН в кадровом модуле, контакты клиентов, адреса точек.
- Технические: cookie сессии (
crm_access,crm_refresh,crm_csrf), идентификатор визита для статистики площадки, IP, User-Agent, страница. - Платежи подписки: сумма и статус счёта, референс Kaspi; данные карты через форму Flox не собираются.
Email и SMS при signup не обязательны и не запрашиваются формой регистрации.
3. Цели
Исполнение договора SaaS (оферта), вход в систему, биллинг, изоляция tenant, безопасность сессий, учёт визитов маркетингового сайта, улучшение продукта. Данные одного предприятия не показываются в другом tenant.
4. Правовая основа (РК)
Обработка осуществляется на основании договора (акцепт оферты) и согласия, выраженного использованием сервиса, в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Пользователь (владелец tenant) является оператором в отношении данных своих клиентов и сотрудников, которые он сам вносит в CRM; Flox обрабатывает их как процессор/хостинг-оператор сервиса.
5. Хранение и передача
Данные размещаются на сервере сервиса (хостинг в контуре flox.kz). Третьим лицам не продаём. Передача возможна по требованию уполномоченных органов РК и платёжным провайдерам в объёме, нужном для сверки счёта. Трансграничная передача не является целью обработки.
6. Сроки
Учётные данные tenant — пока действует аккаунт и разумный срок после удаления (резервные копии). Cookie сессии — по TTL доступа/refresh. Журнал визитов площадки — для аналитики продукта.
7. Права субъекта
Доступ, исправление и удаление данных сотрудников/клиентов выполняются владельцем в CRM. Запросы об удалении аккаунта компании и данных оператора — через интерфейс поддержки в продукте или контакт на flox.kz. Иные права — в пределах закона РК о персональных данных.
8. Cookie
Авторизационные cookie HttpOnly. На HTTPS выставляется флаг Secure. Маркетинговые пиксели на лендинге подключаются только если заданы идентификаторы в конфигурации (по умолчанию выключены).