Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных на сайте fboly.ru и в сервисе FBOly и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор включён в Реестр операторов персональных данных Роскомнадзора, регистрационный номер 78-25-094841.

2. Субъекты и точный перечень обрабатываемых данных

• Посетители сайта: IP-адрес, дата и время обращения, адрес запрошенной страницы, технические журналы, необходимые cookie, идентификатор сессии, сведения о браузере, операционной системе и типе устройства.
• Зарегистрированные пользователи и представители клиентов: имя, адрес электронной почты, криптографический хеш пароля, идентификатор пользователя, тариф, дата создания аккаунта, даты и идентификаторы сеансов входа.
• Лица, принимающие документы: вид принятого документа, версия и хеш документа, дата и время принятия, IP-адрес, User-Agent и иные технические сведения, необходимые для подтверждения волеизъявления.
• Плательщики: выбранный тариф, сумма и валюта, идентификатор, дата и статус платежа, признак автопродления, идентификатор сохранённого способа оплаты. Номер карты, срок её действия и CVC FBOly не получает и не хранит.
• Пользователи интеграции с Ozon: идентификатор продавца Ozon (Seller ID); идентификатор клиента (Client-Id) и ключ доступа к Seller API (Api-Key), переданные пользователем, — ключ хранится в зашифрованном виде; токены доступа и обновления, выданные Ozon по итогам OAuth-авторизации, в зашифрованном виде; перечень предоставленных разрешений, название и технический статус магазина; идентификаторы товаров и предложений, SKU, наименования товаров, остатки, продажи и аналитические показатели; количества, склады, кластеры, даты и интервалы поставок; идентификаторы черновиков, заявок и поставок, результаты и ошибки операций.
• Пользователи Telegram-уведомлений: при добровольном подключении Telegram Оператор обрабатывает идентификатор чата Telegram, связь с аккаунтом FBOly и настройки уведомлений для направления сервисных сообщений. Указанные сведения хранятся в базе данных на территории Российской Федерации. Номер телефона и адрес электронной почты через Telegram не запрашиваются. Пользователь может отключить уведомления и удалить привязку в профиле.
• Пользователи голосового управления: при добровольном использовании могут обрабатываться аудиосигнал с микрофона и распознанный текст голосовой команды. Функция не используется для идентификации личности. Распознавание выполняется средствами браузера; сервер FBOly не получает и не сохраняет аудиосигнал или распознанный текст команды. Текст ответа помощника передаётся серверу FBOly для синтеза речи локально установленным Piper; Piper не распознаёт речь пользователя.
• Обратившиеся в поддержку: имя и email отправителя, содержание обращения, приложенные пользователем материалы и история переписки.

Сведения о товарах, остатках, продажах и поставках преимущественно являются коммерческой и операционной информацией. Они считаются персональными данными только в той мере, в какой позволяют прямо или косвенно определить физическое лицо.

Пользователь может по собственной инициативе обратиться в поддержку FBOly через Telegram. В этом случае Оператор получает содержание направленного обращения и доступные в Telegram сведения об отправителе. Обращения рассматриваются сотрудниками Оператора на территории Российской Федерации. Telegram не используется для автоматической передачи данных аккаунта FBOly, сведений о магазинах, поставках, платежах и иных рабочих данных пользователя.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен передавать такие сведения через сервис или поддержку. Голосовое управление не используется для установления личности пользователя, аутентификации или создания голосового шаблона и не рассматривается Оператором как обработка биометрических персональных данных.

3. Источники получения данных

• непосредственно от пользователя при регистрации, оплате, обращении в поддержку и настройке интеграции;
• автоматически от браузера и сервера при использовании сайта и обеспечении безопасности;
• из кабинета маркетплейса Ozon через Seller API после того, как пользователь предоставил доступ — передав Client-Id и Api-Key либо пройдя OAuth-авторизацию Ozon;
• от платёжного провайдера в виде статуса и технических идентификаторов платежа.
• из Telegram — только после добровольного подключения уведомлений или обращения пользователя в поддержку.

4. Цели и правовые основания

• Регистрация, аутентификация и безопасность: согласие субъекта, заключение и исполнение договора, законный интерес Оператора в предотвращении злоупотреблений — пункты 1, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ.
• Предоставление функций FBOly и интеграция с Ozon: заключение и исполнение договора, выполнение команд пользователя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
• Оплата, подписка, бухгалтерский и налоговый учёт: исполнение договора и обязанностей, установленных законодательством — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ.
• Поддержка и сервисные сообщения: исполнение договора и обработка обращения пользователя. Рекламные сообщения направляются только при наличии отдельного согласия.
• Голосовое управление: распознавание и выполнение голосовых команд пользователя при сборке поставки.
• Фиксация согласий и акцепта: подтверждение выполнения обязанностей Оператора и защита законных интересов сторон.

5. Действия, способы и автоматизированные решения

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление указанным в Политике получателям, блокирование, удаление и уничтожение данных. Основной способ обработки — автоматизированный, с передачей по сети Интернет; в необходимых случаях обращения могут обрабатываться без использования средств автоматизации.

FBOly автоматизирует расчёты и подготовку операций с поставками, но не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия для субъекта персональных данных или иным образом существенно затрагивающие его права и законные интересы.

6. Получатели и внешние сервисы

• REG.RU: размещение серверной инфраструктуры и основной базы данных на территории Российской Федерации.
• ЮKassa: проведение платежей, возвратов и, при отдельном согласии, периодических списаний; полные реквизиты банковской карты обрабатываются платёжным провайдером.
• Сервис доставки email: отправка кодов подтверждения, восстановления доступа и сервисных сообщений в минимально необходимом объёме.
• ООО «Интернет Решения» (ИНН 7704217370, ОГРН 1027739244741): оператор маркетплейса Ozon. При активированной пользователем интеграции FBOly обменивается с Seller API Ozon данными авторизации кабинета и операционными данными о товарах, остатках, складах, слотах и поставках исключительно для выполнения выбранных пользователем функций.
• Государственные органы: только по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

ООО «Интернет Решения» является самостоятельным оператором своего маркетплейса и обрабатывает полученные через Ozon данные по собственным правилам. FBOly не является подразделением, представителем или информационной системой ООО «Интернет Решения».

Если привлечение конкретного сервиса образует поручение на обработку персональных данных, Оператор определяет в договоре перечень данных, операции, цели, требования к конфиденциальности и защите в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.

Трансграничная передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ. При сборе данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.

7. Сроки хранения и уничтожение

• данные аккаунта и интеграции — в течение действия договора и до 3 лет после его прекращения, если более короткий срок не следует из отзыва согласия или удаления аккаунта;
• платёжные, бухгалтерские и налоговые сведения — в течение сроков, установленных законодательством;
• технические журналы безопасности — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента;
• переписка поддержки — до разрешения обращения и до 3 лет для защиты прав сторон.
• аудиосигнал и распознанный текст голосовых команд не записываются в базу данных и серверные журналы FBOly и после выполнения команды Оператором не хранятся; пользовательские правила наименования товаров хранятся до их удаления пользователем или удаления магазина.

По достижении цели обработки или при утрате законного основания данные уничтожаются либо обезличиваются в срок, установленный Законом № 152-ФЗ, если иное обязательное хранение не предусмотрено законом.

8. Cookie

FBOly использует необходимые cookie или аналогичное хранилище для сессии, безопасности и сохранения настроек. Необязательная аналитика и рекламные технологии не включаются без отдельного основания и механизма согласия.

9. Меры защиты

Применяются разграничение доступа, защищённое соединение HTTPS/TLS, хеширование паролей, шифрование ключей и токенов доступа к внешним сервисам (AES-256-GCM, ключ шифрования хранится отдельно от данных), журналирование событий, резервное копирование, обновление компонентов и контроль доступа к инфраструктуре. При инциденте Оператор действует в порядке и сроки, установленные законодательством.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на support@fboly.ru; для защиты данных Оператор вправе запросить подтверждение личности и связи с аккаунтом.

11. Удаление аккаунта

Пользователь может удалить аккаунт в разделе «Профиль» либо направить запрос с email аккаунта. Удаляются аккаунт, сессии, магазины, ключи интеграции и связанные рабочие данные, кроме сведений, обязательное хранение которых предусмотрено законом.

12. Изменения

Актуальная редакция постоянно размещена по этому адресу. При существенных изменениях Оператор уведомляет пользователей доступным способом.