1. Оператор и область действия
1.1. Оператор персональных данных — Индивидуальный предприниматель Соколов Павел Александрович, ОГРНИП 321508100361566, ИНН 502724122427, адрес: г. Москва, ул. Верхние Поля, д. 51Б, телефон +7 933 277-33-42.
1.2. Политика распространяется на сайты fbsmoscow.ru и fbs-moscow.ru, личный кабинет, обращения, договоры и операции сервиса «Рядом».
1.3. Для данных пользователя и представителя Заказчика Оператор самостоятельно определяет цели и средства обработки. Для данных покупателей, получателей и поставщиков, которые Заказчик передаёт в FBS-задании, Оператор действует преимущественно по поручению Заказчика на условиях отдельного приложения.
1.4. Сервис предназначен для совершеннолетних представителей бизнеса и профессиональных продавцов. Оператор сознательно не собирает данные детей и просит не передавать их без законного основания.
2. Принципы обработки
Оператор действует законно и добросовестно; ограничивает обработку заранее определёнными целями; не объединяет несовместимые базы; обрабатывает достаточные, актуальные и не избыточные данные; хранит их не дольше необходимого; обеспечивает удаление или обезличивание после достижения целей, если закон не требует хранения.
3. Категории субъектов и данных
| Субъект | Данные |
|---|---|
| Посетитель сайта | IP-адрес, дата и время, запрошенный адрес, технические сведения браузера и устройства, обязательные cookies, события безопасности. |
| Пользователь и представитель Заказчика | Имя, телефон, адрес электронной почты, компания/магазин, идентификатор аккаунта, роль, дата подтверждения e-mail, пароль только в виде криптографического производного значения, история входов, действий, согласий и обращений. Одноразовый код подтверждения в открытом виде в базе и журналах не хранится. |
| Заказчик и контрагент | Наименование, ИНН/ОГРН при предоставлении, должность и полномочия представителя, реквизиты договора, расчётов, актов, претензий и деловой переписки. |
| Поставщик, курьер, получатель | Имя/обозначение, телефон, адрес или место встречи, сведения о выдаче и передаче, подпись/расписка при её необходимости. |
| Участник FBS-заказа | Идентификаторы заказа, магазина и кабинета маркетплейса; SKU, баркоды, данные отправления и статусы. ФИО, телефон и адрес покупателя обрабатываются только если площадка или Заказчик фактически передают их для исполнения. |
| Пользователь интеграции | Название площадки, технический идентификатор, разрешения, зашифрованный API-токен, последние четыре символа, дата подключения и журнал обращений. Пароль от кабинета площадки не требуется. |
Оператор не намерен обрабатывать специальные категории данных о здоровье, взглядах, вероисповедании, интимной жизни, судимости и биометрические данные. Их нельзя включать в свободные поля. При онлайн-пополнении реквизиты банковской карты вводятся на защищённой платёжной форме банка и Оператору не передаются; Оператор получает идентификатор, сумму и статус платежа.
4. Цели, основания и сроки
| Цель | Данные и основание | Срок |
|---|---|---|
| Регистрация, подтверждение e-mail, вход, работа кабинета | Имя, телефон, e-mail, компания, идентификаторы, статус и технические данные подтверждения. Заключение и исполнение договора; отдельное согласие в случаях, когда оно требуется. | Неподтверждённая регистрация удаляется после истечения короткого срока действия кода. Данные подтверждённого аккаунта — во время договора и до 3 лет после его прекращения для разрешения споров; обязательные документы — дольше по закону. |
| FBS-операции и связь | Задания, поставщики, отправления, контакты. Исполнение договора и поручения Заказчика. | Срок исполнения и до 3 лет для претензий; отдельные первичные документы — по обязательным срокам бухгалтерского и налогового хранения. |
| Печать этикеток и API | Токен, магазин, заказы, коды. Исполнение договора и действия по инициативе пользователя. | Токен — до отключения интеграции или прекращения договора; журналы безопасности — до 1 года, если более длительное хранение не нужно для расследования. |
| Расчёты, баланс и учёт | Банковские реквизиты плательщика, сумма и идентификатор платежа, провайдер, статус, записи пополнений и списаний, тариф, количество, акты. Исполнение договора и обязанности по закону. | В течение сроков, установленных налоговым, бухгалтерским и архивным законодательством; техническая история баланса — не менее срока договора и 3 лет после сверки. |
| Безопасность и доказательства | IP, user-agent, сессии, логи, версии документов и контрольные суммы. Законный интерес в защите сервиса и прав сторон при соблюдении баланса прав. | Сессия — до 8 часов; технические журналы обычно до 1 года; доказательства акцепта — срок договора и 3 года после его прекращения либо дольше при споре. |
| Ответ на обращение и претензию | Контакты, текст, доказательства. Исполнение договора, обязанность по закону, защита прав. | До завершения вопроса и 3 года после него либо до окончания спора. |
Рекламные сообщения не направляются без отдельного, добровольного согласия. Отказ от рекламы не влияет на регистрацию и исполнение договора.
5. Операции и способы
Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять строго определённым получателям, блокировать, удалять и уничтожать данные. Обработка смешанная: автоматизированная и без автоматизации, с передачей по защищённым каналам и на материальных носителях при необходимости.
Автоматизированные решения, порождающие юридические последствия исключительно на основе алгоритма, не принимаются. Техническая блокировка подозрительной сессии подлежит проверке человеком по обращению пользователя.
6. Источники данных
Данные поступают от самого субъекта; от Заказчика, предоставившего законное поручение; из подключённого пользователем API маркетплейса; от поставщика, курьера или перевозчика при исполнении задания; из общедоступных государственных реестров для проверки контрагента; автоматически от устройства при обращении к сайту.
Заказчик обязан до передачи данных третьих лиц проинформировать их и иметь применимое законное основание. Нельзя передавать избыточные сведения о покупателях, если для этикетки достаточно идентификатора заказа.
7. Получатели и порученная обработка
Доступ получают только лица, которым он необходим для цели: сотрудники и исполнители склада; курьерские и транспортные организации; хостинг-, IT- и почтовые поставщики, обеспечивающие доставку служебных писем и кодов подтверждения; оператор связи; бухгалтерские и юридические консультанты; банк для расчётов; выбранный Заказчиком маркетплейс; государственный орган на законном основании.
С получателями, действующими по поручению, закрепляются конфиденциальность, перечень операций и данных, цели, требования безопасности, обязанность уведомлять об инцидентах и прекращать обработку. Оператор не предоставляет базы неопределённому кругу лиц и не продаёт их.
8. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.
По умолчанию Оператор не осуществляет трансграничную передачу. Если функциональность иностранной площадки потребует её, до начала передачи будут выполнены применимые процедуры и опубликована обновлённая информация. Самостоятельное подключение Заказчиком внешней системы не освобождает Оператора от его обязанностей в контролируемой части.
9. Меры защиты
Оператор применяет разграничение ролей; минимальные права; серверную авторизацию; хеширование паролей; шифрование API-токенов; защищённый HTTPS; HttpOnly/SameSite cookies; подтверждение e-mail одноразовым кодом с коротким сроком, лимитом попыток и повторных отправок; защиту от межсайтовых запросов и перебора; журналирование значимых действий без записи кодов и паролей; резервирование; обновления; ограничение сетевого доступа; учёт носителей; правила выдачи и отзыва доступа; обучение лиц с доступом; оценку рисков и периодическую проверку мер.
Ни один способ не исключает риск полностью. При инциденте Оператор блокирует затронутый доступ, расследует событие, восстанавливает данные и направляет предусмотренные законом уведомления, включая первичное уведомление уполномоченного органа в установленный срок.
10. Cookies
Сайт использует обязательный идентификатор сессии sid, без которого вход и безопасность кабинета невозможны. Он HttpOnly, ограничен доменом и сроком. Аналитические и рекламные cookies в текущей версии не применяются. Подробности — в Политике cookies.
11. Права субъекта
Субъект вправе получить подтверждение и сведения об обработке; потребовать уточнения, блокирования или удаления незаконных, неточных или более не нужных данных; отозвать согласие; потребовать прекращения обработки, если нет иного законного основания; обжаловать действия в Роскомнадзоре или суде.
Запрос должен позволять идентифицировать заявителя и данные, к которым он относится. Его можно направить через авторизованный кабинет либо заказным письмом по адресу Оператора. Для предотвращения раскрытия третьему лицу Оператор вправе запросить разумное подтверждение личности и полномочий. Телефон используется для консультации, но удаление данных только по устному звонку не производится.
Ответ предоставляется в срок, установленный законом. Неточные данные уточняются после подтверждения; неправомерная обработка прекращается; данные уничтожаются или блокируются, если немедленное уничтожение невозможно. Отзыв согласия не затрагивает обработку, необходимую для договора, учёта или защиты прав на другом законном основании.
12. Уничтожение
После достижения цели или получения законного требования данные удаляются из активных систем, а из резервных копий — при очередном цикле перезаписи с блокированием использования до удаления. Уничтожение подтверждается актом или выгрузкой из журнала в случаях, предусмотренных требованиями.
13. Обновление Политики
Текущая редакция постоянно доступна по адресу https://fbsmoscow.ru/privacy.html. Предыдущие редакции и контрольные суммы сохраняются для подтверждения условий, действовавших в момент обработки. Существенные изменения доводятся до зарегистрированных пользователей до вступления в силу, если срочность не вызвана законом или угрозой безопасности.
14. Контакты
ИП Соколов Павел Александрович
Адрес: г. Москва, ул. Верхние Поля, д. 51Б
Телефон: +7 933 277-33-42
Реквизиты: fbsmoscow.ru/requisites.html.