ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных
для сайта и сервиса «простоFBS» • редакция от 01 сентября 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://prostofbs.ru, сервиса «простоFBS», Личного кабинета, бота, форм обратной связи и иных связанных каналов Оператора.
Оператор: индивидуальный предприниматель Нардинова Рената Азатовна, ОГРНИП 321213000001782, ИНН 213015008909, адрес: Российская Федерация, Удмуртская Республика, Кезский район, с. Кабалуд, ул. Железнодорожная, д. 13, электронная почта по вопросам персональных данных: 6831324@gmail.com.
ОБЩИЕ ПОЛОЖЕНИЯ
Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами РФ.
Политика применяется к персональным данным посетителей Сайта; лиц, регистрирующих Учетную запись; индивидуальных предпринимателей и плательщиков налога на профессиональный доход; работников, представителей и подрядчиков клиентов; лиц, обращающихся в поддержку; получателей сервисных или рекламных сообщений.
Политика размещается в свободном доступе по адресу https://prostofbs.ru/privacy и применяется с указанной в ней даты редакции. Продолжение использования Сайта после обновления Политики означает ознакомление с новой редакцией, но не заменяет отдельное согласие, когда оно требуется законом.
Настоящая Политика не является согласием на обработку персональных данных. Согласия на рекламные сообщения, необязательные cookie и иные случаи, где согласие обязательно, оформляются отдельно.
Конфиденциальность коммерческих, технических и иных непубличных данных клиента, которые не являются персональными данными, дополнительно регулируется публичной офертой и заключенным на ее условиях договором.
ТЕРМИНЫ
Оператор — лицо, указанное во вводной части Политики, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели, состав данных и операции с ними.
Сервис — программа для ЭВМ «простоFBS», доступная через Сайт, Личный кабинет, API, бота и иные поддерживаемые каналы и предназначенная для автоматизации отдельных операций продавца по модели FBS.
Пользователь — физическое лицо, использующее Сайт или Сервис от своего имени либо от имени юридического лица, индивидуального предпринимателя или иного клиента.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Cookie — небольшой фрагмент данных, сохраняемый браузером или устройством для работы Сайта, авторизации, безопасности, настроек и, при наличии согласия, аналитики.
ПРИНЦИПЫ ОБРАБОТКИ
Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.
Состав и объем данных соответствуют заявленным целям; избыточные данные не запрашиваются. Базы данных с несовместимыми целями обработки не объединяются.
Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных и хранит их не дольше, чем этого требуют цели обработки, договор или закон.
Персональные данные не раскрываются и не распространяются без законного основания. Доступ предоставляется только тем лицам, которым он необходим для исполнения обязанностей.
ЦЕЛИ, СУБЪЕКТЫ И СОСТАВ ДАННЫХ
Регистрация и управление Учетной записью. Субъекты: Пользователи, представители и сотрудники клиента. Данные: ФИО, рабочие телефон и электронная почта, логин, идентификатор Учетной записи, должность или роль, наименование организации и ИНН, сведения об авторизации и настройках. Основания: заключение и исполнение договора; согласие — когда оно требуется.
Предоставление Сервиса и исполнение договора. Субъекты: клиент, его представители и Уполномоченные пользователи. Данные: регистрационные и контактные сведения, выбранный Тариф, подключенные кабинеты и ИНН, действия и команды в Сервисе, обращения, настройки интеграций, сведения о предоставлении доступа. Основания: заключение и исполнение договора; исполнение обязанностей по закону.
Расчеты и учет. Субъекты: плательщики, индивидуальные предприниматели, представители клиента. Данные: ФИО, контактные и платежные реквизиты, сумма, дата, способ, статус и идентификатор операции, сведения для счета, чека, УПД или акта. Полные реквизиты банковской карты, срок ее действия и защитный код Оператором не хранятся; их обрабатывает платежный партнер. Основания: договор и требования налогового, бухгалтерского и платежного законодательства.
Поддержка и деловая коммуникация. Субъекты: Пользователи и иные обратившиеся лица. Данные: ФИО, телефон, электронная почта, ник в мессенджере, содержание обращения, приложения, история переписки и технические сведения, необходимые для диагностики. Основания: договор, согласие или законный интерес Оператора в рассмотрении обращений и защите прав.
Безопасность и предотвращение злоупотреблений. Субъекты: посетители и Пользователи. Данные: IP-адрес, дата и время доступа, user-agent, тип браузера и устройства, идентификаторы сессии, события входа, журналы действий и ошибок, сведения о подозрительной активности. Основания: обязанности по защите данных и законный интерес в обеспечении безопасности Сервиса, клиентов и третьих лиц.
Сервисные уведомления. Субъекты: Пользователи и представители клиентов. Данные: ФИО, электронная почта, телефон, ник или идентификатор в мессенджере, сведения об Учетной записи и Тарифе. Основание: исполнение договора. Такие сообщения касаются работы Сервиса, безопасности, платежей и изменений условий и не являются рекламой.
Рекламные и информационные рассылки. Субъекты: лица, предоставившие отдельное согласие. Данные: имя, электронная почта, телефон, ник или идентификатор в мессенджере, сведения о выбранных темах. Основание: отдельное согласие. Отказ от рекламы не ограничивает доступ к Сервису и не прекращает сервисные уведомления.
Работа Сайта и внутренняя техническая статистика. Субъекты: посетители Сайта и Пользователи. Данные: IP-адрес, обязательные cookie, сведения о браузере и устройстве, времени и технических событиях работы Сервиса. Данные используются для авторизации, безопасности, диагностики и улучшения стабильности. Яндекс Метрика, Google Analytics, рекламные пиксели и аналогичные внешние системы аналитики на дату редакции Политики не подключены.
Оператор не запрашивает для перечисленных целей специальные категории персональных данных, биометрические данные и сведения о несовершеннолетних. Пользователь не должен вводить их в свободные поля или обращения без предварительного письменного согласования.
ОПЕРАЦИИ, СПОСОБЫ И СРОКИ ОБРАБОТКИ
Оператор вправе осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется преимущественно автоматизированным способом с передачей по сетям связи. В необходимых случаях допускается смешанная или неавтоматизированная обработка, например при работе с документами и претензиями.
Регистрационные данные обрабатываются в течение действия Учетной записи и договора, затем — в пределах сроков обязательного хранения документов и защиты прав сторон. Платежные и учетные документы хранятся в сроки, установленные законом.
Переписка поддержки хранится в течение действия договора и до 3 лет после закрытия обращения, если более длительный срок не нужен для спора или исполнения закона. Журналы безопасности должны храниться не более 30 календарных дней; Оператор не ведет собственный постоянный архив, а журналы приложения передаются в Timeweb App Platform. Сведения о подтвержденном инциденте могут храниться до завершения расследования и истечения применимых сроков хранения.
Выгруженные Пользователем или сформированные Сервисом файлы хранятся до 7 календарных дней, временные локальные файлы — до 24 часов, кеш изображений товаров — до 30 календарных дней, после чего удаляются автоматически, если более длительное хранение не требуется законом, для расследования инцидента или по документированной инструкции клиента.
Данные для рекламных рассылок обрабатываются до отзыва согласия или до истечения указанного в согласии срока. Данные необязательных cookie обрабатываются до истечения срока конкретного cookie или отзыва согласия через интерфейс настроек.
По достижении цели, прекращении основания либо поступлении правомерного требования данные удаляются или обезличиваются, если их дальнейшее хранение не требуется законом, договором, разрешением спора или защитой прав Оператора и третьих лиц.
ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ПО ПОРУЧЕНИЮ КЛИЕНТА
При получении через API маркетплейса или от клиента данных его работников, подрядчиков, покупателей, заказчиков и получателей товаров клиент выступает оператором, а Оператор сервиса «простоFBS» — лицом, обрабатывающим данные по поручению клиента.
К таким данным в фактически доступном объеме могут относиться ФИО и контактные данные; идентификаторы пользователя, продавца, заказа, отправления и кабинета; адрес или пункт доставки; сведения о заказе, товаре, складе и отгрузке; технические данные и журналы действий.
Цели и инструкции такой обработки определяет клиент: получение и отображение заказов и сборочных заданий, формирование листов подбора, распределение по складам, сопоставление товаров и КИЗов, передача команд в подключенные системы, уведомления, поддержка и безопасность.
Оператор не использует порученные данные для собственной рекламы, формирования самостоятельных профилей покупателей или иных несовместимых целей. Подробные условия закреплены в Приложении № 1 к публичной оферте «Поручение на обработку персональных данных».
Запросы субъектов по порученным данным рассматривает клиент как оператор. «простоFBS» оказывает клиенту разумное содействие по его документированной инструкции.
ПОЛУЧАТЕЛИ ДАННЫХ И ПРИВЛЕЧЕННЫЕ ЛИЦА
Оператор может поручать обработку данных лицам, обеспечивающим хостинг, облачную инфраструктуру, платежи, сервисные сообщения и техническую поддержку, при условии договорных обязанностей по конфиденциальности и защите данных. Актуальный перечень существенных привлеченных лиц публикуется в настоящем разделе по адресу https://prostofbs.ru/privacy.
ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, Россия: хостинг приложения, размещение основной базы PostgreSQL и приватного объектного хранилища S3, техническая эксплуатация инфраструктуры и журналирование в Timeweb App Platform.
ООО НКО «ЮМани» (сервис ЮKassa), Россия: прием и подтверждение платежей, передача статуса и идентификатора операции, формирование и направление электронных чеков. Оператор не получает и не хранит полный номер банковской карты, срок ее действия и защитный код.
Telegram Bot API: регистрация, авторизация, системные уведомления, прием команд и сообщений, направление ссылок авторизации и файлов. Отдельные сервисы рекламных email- и SMS-рассылок на дату редакции Политики не используются; электронный чек может направляться через ЮKassa.
Google LLC, США (сервис Gmail): прием, направление и хранение электронной корреспонденции по адресу 6831324@gmail.com, включая обращения в поддержку, претензии и запросы субъектов персональных данных. В составе письма могут обрабатываться адреса отправителя и получателя, содержание, технические заголовки и вложения.
Внешние системы веб-аналитики и рекламные пиксели на дату редакции Политики не используются. Внутренняя техническая статистика формируется Оператором для диагностики, безопасности и стабильности Сервиса.
Данные могут передаваться банкам и платежным партнерам для проведения платежей; операторам связи и рассылок для доставки сообщений; консультантам и подрядчикам — в минимально необходимом объеме; государственным органам и судам — при наличии законного требования.
Передача данных маркетплейсу, оператору маркировки, сервису учета КИЗов, мессенджеру или иной системе, которую подключил Пользователь, осуществляется по его команде и в соответствии с правилами соответствующего получателя.
Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного законного основания.
ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся в Российской Федерации: приложение и основная PostgreSQL-база размещены в московской зоне Timeweb Cloud msk-1, файлы — в приватном объектном хранилище S3 в российском регионе ru-1.
Ограниченная трансграничная передача возможна при использовании Telegram и электронной почты Gmail вследствие их международной инфраструктуры. В Telegram могут передаваться Telegram ID, имя пользователя, команды, сообщения, ссылки авторизации и отправляемые ботом файлы; через Gmail — адреса отправителя и получателя, содержание письма, технические заголовки и вложения. Передача ограничивается объемом, необходимым для выбранного канала и цели обращения.
До начала трансграничной передачи Оператор определяет законное основание, запрашивает у иностранного получателя необходимые сведения, оценивает соблюдение конфиденциальности и безопасность обработки и направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу в порядке статьи 12 Федерального закона № 152-ФЗ. Передача прекращается или ограничивается, если ее продолжение запрещено Роскомнадзором либо отсутствует законное основание.
Если Пользователь по собственной инициативе подключает иностранную систему или направляет данные иностранному получателю, он обязан заранее убедиться в наличии правового основания и соблюдении применимых требований.
ФАЙЛЫ COOKIE
На дату редакции Политики Сайт и Сервис используют только обязательные cookie, обеспечивающие авторизацию, сохранение сессии, безопасность, балансировку нагрузки и выбранные Пользователем настройки. Их отключение может сделать отдельные функции недоступными.
Аналитические, рекламные и иные необязательные cookie, а также Яндекс Метрика, Google Analytics и рекламные пиксели не используются. Если такие технологии будут подключены, Оператор заранее обновит Политику, укажет поставщика, назначение и срок cookie и обеспечит получение отдельного согласия до их загрузки, когда оно требуется законом.
Пользователь может изменить согласие через баннер или настройки cookie, а также удалить cookie в браузере. Удаление cookie не удаляет данные, которые на ином законном основании уже включены в учетные документы или журналы безопасности.
Сигналы браузера Do Not Track учитываются, если используемые Оператором технологии позволяют однозначно их распознать; основным способом управления остаются настройки cookie на Сайте.
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при наличии законных оснований; отозвать согласие; требовать прекращения обработки для прямого маркетинга; обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на 6831324@gmail.com либо по адресу Оператора. Он должен содержать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные; при необходимости Оператор вправе запросить подтверждение полномочий и личности в безопасной форме.
Оператор отвечает в сроки, установленные законом. Если требование не может быть исполнено полностью из-за обязанности хранить документы, защиты прав третьих лиц или иного законного основания, Оператор сообщает мотивированную причину.
Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой сохраняется иное основание. Отписаться от рекламы можно также по ссылке в сообщении или через настройки Личного кабинета.
МЕРЫ ЗАЩИТЫ
Оператор принимает необходимые правовые, организационные и технические меры с учетом характера данных и актуальных угроз, включая назначение ответственного, принятие локальных актов, обучение работников, разграничение прав доступа и обязательства конфиденциальности.
Применяются аутентификация, журналирование действий, защита каналов связи, контроль обновлений и уязвимостей, резервное копирование, восстановление доступности, антивирусные и иные меры в объеме, соответствующем используемой инфраструктуре.
Доступ к данным получают только уполномоченные работники и подрядчики в пределах служебной необходимости. Права доступа пересматриваются при изменении обязанностей или прекращении сотрудничества.
Пользователь отвечает за сохранность своего пароля, кодов подтверждения, API-токенов и устройств. О подозрении на компрометацию следует немедленно сообщить в поддержку: https://t.me/renardin_support или 6831324@gmail.com.
ИНЦИДЕНТЫ И НАРУШЕНИЯ
При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки, прекращает нарушение, уточняет или уничтожает данные и уведомляет заинтересованных лиц в порядке и сроки, установленные законом.
Если неправомерная или случайная передача, предоставление, распространение либо доступ повлекли нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о выявленном инциденте и первоначальных мерах; в течение 72 часов — о результатах внутреннего расследования, если такая обязанность применима.
При инциденте с данными, обрабатываемыми по поручению клиента, Оператор без неоправданной задержки, но не позднее 24 часов после подтверждения инцидента уведомляет клиента и предоставляет доступные сведения для исполнения его обязанностей как оператора.
НЕСОВЕРШЕННОЛЕТНИЕ И ИЗБЫТОЧНЫЕ ДАННЫЕ
Сайт и Сервис предназначены для предпринимательской и профессиональной деятельности и не адресованы несовершеннолетним. Оператор не осуществляет целенаправленный сбор данных детей.
Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены или заблокированы после проверки, если закон не требует иного.
Пользователям запрещается загружать специальные категории, биометрические данные, данные детей и сведения, составляющие охраняемую законом тайну, если такая обработка прямо не согласована и не обеспечена законным основанием.
ИЗМЕНЕНИЕ ПОЛИТИКИ
Оператор вправе изменять Политику при изменении закона, состава Сервиса, целей, технологий или привлеченных лиц. Новая редакция публикуется по адресу https://prostofbs.ru/privacy с указанием даты вступления в силу.
Если изменение требует нового согласия, Оператор запрашивает его отдельно. Ранее данное согласие не считается автоматически расширенным новой редакцией Политики.
Оператор хранит предыдущие редакции либо сведения о периодах их действия в течение срока, необходимого для подтверждения исполнения обязанностей.
КОНТАКТЫ ОПЕРАТОРА
Оператор: индивидуальный предприниматель Нардинова Рената Азатовна. ОГРНИП: 321213000001782. ИНН: 213015008909.
Адрес: Российская Федерация, Удмуртская Республика, Кезский район, с. Кабалуд, ул. Железнодорожная, д. 13.
Электронная почта по вопросам персональных данных и запросам субъектов: 6831324@gmail.com. Поддержка Сервиса: https://t.me/renardin_support. Сайт: https://prostofbs.ru.
Ответственный за организацию обработки персональных данных: ИП Нардинова Рената Азатовна, 6831324@gmail.com.