1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных на сайте fbsprofi.ru и в сервисе FBSprofi.RU (app.fbsprofi.ru). Оператор — индивидуальный предприниматель Четвериков Георгий Станиславович (далее — «Оператор»). Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе (ст. 18.1).
1.2. Две роли. По данным пользователей сервиса — регистрация, вход, оплата, поддержка — Оператор является оператором персональных данных. Данные, которые клиент-склад вносит в сервис о своих сотрудниках, клиентах и владельцах сертификатов электронной подписи, Оператор обрабатывает по поручению этого склада (ч. 3 ст. 6 № 152-ФЗ) — оператором этих данных остаётся склад.
1.3. Согласие на обработку персональных данных даётся отдельно — при регистрации (раздел 6).
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с ними: сбор, запись, хранение, использование, передача, удаление. Субъект — физическое лицо, к которому относятся данные.
3. Какие данные обрабатываются
- Регистрационные: адрес электронной почты; имя и телефон — по желанию.
- Данные входа: одноразовые коды входа хранятся только в виде хеша и удаляются; у сотрудников склада — логин и хеш пароля, код бейджа. Сами пароли Оператору неизвестны.
- Платёжные метаданные: факт, сумма, статус и дата платежа. Данные банковской карты Оператор не получает и не хранит — их обрабатывает ЮKassa.
- Технические: IP-адрес, сведения о браузере, дата и факт согласий — для безопасности и подтверждения согласий.
- Данные для оказания услуги: API-токены кабинетов маркетплейсов, ИНН и названия продавцов, данные заказов, которые маркетплейс передаёт по API; журнал действий сотрудников в сервисе (кто и когда выполнил операцию).
- Данные сертификата электронной подписи — ФИО, ИНН, наименование организации, которые входят в подпись документа для «Честного ЗНАКа». Закрытый ключ электронной подписи Оператору не передаётся: подпись формируется на компьютере пользователя.
- Обращения в поддержку — их текст и приложенные скриншоты.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
4. Цели обработки
- регистрация, вход и предоставление доступа к сервису;
- оказание услуг по договору: загрузка и обработка FBS-заказов, печать этикеток, работа с кодами маркировки, вход сотрудников склада;
- приём оплаты, направление кассовых чеков;
- техническая поддержка и связь с пользователем по вопросам оказания услуг;
- исполнение требований законодательства РФ (бухгалтерский и налоговый учёт).
5. Правовые основания
Договор (публичная оферта), стороной которого является пользователь, — для регистрации, доступа, оказания услуг и оплаты; требования закона — для учёта и чеков; согласие субъекта — для необязательных данных. Данные сотрудников и клиентов склада обрабатываются по поручению склада, который отвечает за наличие у себя законных оснований.
6. Согласие и его отзыв
Согласие на обработку персональных данных даётся при регистрации отдельной отметкой — добровольно, конкретно и информированно. Отозвать согласие можно в любой момент, написав на почту Оператора (раздел 13). Отзыв согласия влечёт прекращение оказания услуг, если без обработки данных их оказать нельзя.
7. Передача третьим лицам
Оператор не продаёт персональные данные и передаёт их только в объёме, необходимом для оказания услуги или по закону:
- ЮKassa (АО «ЮMoney») — приём платежей и кассовые чеки;
- хостинг и обслуживание серверов в РФ — размещение сервиса и хранение данных;
- сервис отправки писем — доставка кодов входа и сервисных уведомлений;
- маркетплейсы (Wildberries, Ozon, Яндекс Маркет) и ООО «Оператор-ЦРПТ» (ГИС МТ «Честный ЗНАК») — только по действию пользователя и в объёме, нужном для операции;
- уполномоченные государственные органы — по основаниям, предусмотренным законом.
8. Хранение и локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ). Данные хранятся в течение срока действия аккаунта и далее — в объёме и сроки, установленные законом (в том числе для бухгалтерского и налогового учёта). По истечении сроков данные удаляются или обезличиваются.
9. Меры защиты
Передача данных — по защищённому соединению (TLS); пароли и коды входа — только в виде необратимых хешей; ключи доступа маркетплейсов и «Честного ЗНАКа» — в зашифрованном виде; у каждого склада свои данные, недоступные другим складам; ограничение доступа и резервное копирование. При инциденте с персональными данными Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 № 152-ФЗ.
10. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос — на почту Оператора (раздел 13); ответ — в течение 10 рабочих дней, срок может быть продлён на 5 рабочих дней с уведомлением о причине.
Сотрудник или клиент склада по своим данным в сервисе обращается к складу — он оператор этих данных. Если такое обращение придёт Оператору, он перешлёт его складу.
11. Cookie и технические данные
Сайт fbsprofi.ru cookie не ставит и ничего не хранит в вашем браузере: на нём нет счётчиков посещаемости, рекламы и систем профилирования.
Сервис app.fbsprofi.ru использует только строго необходимые cookie: держат вход в кабинет, вход сборщика с телефона
и защищают вход через mp-admin. Все они помечены HttpOnly, а при работе по HTTPS — Secure.
Без них вход невозможен; согласия на такие cookie закон не требует.
12. Несовершеннолетние
Сервис предназначен для предпринимательской деятельности. Оператор не собирает целенаправленно данные лиц младше 18 лет.
13. Реквизиты и контакты Оператора
ИП Четвериков Георгий Станиславович
ОГРНИП 326774600683841 · ИНН 770970639541
Адрес: 109144, г. Москва, Новочеркасский бульвар, д. 46, кв. 394
Ответственный за организацию обработки персональных данных — Четвериков Георгий Станиславович
По вопросам обработки персональных данных: 1georg.moscow@gmail.com
14. Изменения Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не сказано иное.