Политика конфиденциальности
Редакция 2026-08-20-v2, действует с 20 августа 2026 года.
Политика определяет порядок обработки персональных данных при использовании fbs.skvozno.ru и FBS Flow в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1. Оператор и сфера действия
Оператор: Владелец сервиса FBS Flow. Обращения субъектов данных принимаются по адресу support@fbs-flow.ru.
Для данных владельца аккаунта, пользователей сайта и обращений в поддержку Исполнитель является оператором. Для данных сотрудников Заказчика, получателей заказов и иных сведений, загружаемых Заказчиком, Заказчик остаётся оператором, а Исполнитель действует как обработчик по его документированному поручению.
2. Принципы и основания
Данные обрабатываются законно, добросовестно, только для определённых целей и не дольше необходимого. Основания: заключение и исполнение договора, согласие субъекта в применимых случаях, обязанности по закону, а также законный интерес в безопасности и развитии Сервиса при соблюдении прав субъектов.
3. Какие данные обрабатываются
- Учётная запись: имя, email, телефон при указании, пароль в виде стойкого хэша, роли, настройки MFA и история входов.
- Компания и расчёты: наименование, ИНН, КПП, ОГРН, юридический и почтовый адрес, банковские реквизиты, счета, платежи и принятые редакции документов.
- Интеграции: идентификаторы магазинов, зашифрованные API-токены, склады, товары, остатки, заказы, поставки, возвраты и финансовые сведения, полученные из разрешённых Заказчиком API.
- Складские операции: штрихкоды, КИЗ, IMEI/UIN, сроки годности, ячейки, действия сотрудников, этикетки, фото и видео упаковки, если функция включена.
- Технические данные: IP-адрес, дата и время, браузер и ОС, идентификаторы сессии, журналы ошибок, события безопасности, сведения о локальном агенте и принтере.
- Поддержка: текст обращения, вложения, переписка и необходимые для диагностики технические сведения.
Оператор не намерен собирать специальные категории данных о здоровье, убеждениях и частной жизни либо биометрические данные. Не загружайте их в свободные поля и вложения.
4. Цели обработки
Регистрация и аутентификация; исполнение договора и биллинг; синхронизация с маркетплейсами; сборка, маркировка, печать и отгрузка; поддержка; предотвращение злоупотреблений; аудит действий; восстановление после сбоев; выполнение требований закона; защита прав в спорах; улучшение надёжности и удобства на основе обезличенной статистики.
5. Операции, автоматизация и решения
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт уполномоченным получателям, блокирует, удаляет и уничтожает данные с применением автоматизации. Сервис может автоматически назначать заказы и проверять правила процесса, однако не принимает решений, порождающих юридические последствия для физического лица, исключительно на основании автоматизированной обработки.
6. Получатели и порученная обработка
Доступ получают уполномоченные сотрудники Оператора и Заказчика в пределах ролей. Для исполнения договора сведения могут передаваться хостинг- и email-провайдерам, платёжному провайдеру, сервисам резервного копирования и технической поддержки, а также Wildberries, Ozon, Telegram и другим системам, которые Заказчик сам подключил.
Получатели получают только необходимый объём и обязуются соблюдать конфиденциальность и безопасность. Маркетплейсы и платёжные системы также обрабатывают данные по собственным правилам. Оператор не продаёт персональные данные и не передаёт их для сторонней рекламы.
7. Поручение Заказчика
Заказчик поручает Исполнителю обработку загруженных им персональных данных исключительно для функций Сервиса. Заказчик определяет перечень и цели, обеспечивает законное основание и информирование субъектов. Исполнитель соблюдает конфиденциальность, применяет предусмотренные статьёй 19 закона № 152-ФЗ меры, помогает отвечать на запросы и после прекращения поручения удаляет либо возвращает данные, кроме обязательных к хранению.
8. Хранение и локализация
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории России. Трансграничная передача не выполняется без отдельного законного основания и выполнения обязательных процедур.
Данные аккаунта и операций хранятся в течение договора и периода, необходимого для претензий и требований закона; бухгалтерские документы — обязательный законом срок; журналы безопасности — обычно до 12 месяцев; фото и видео упаковки — по настройке хранения, обычно 30 дней; выгрузки — ограниченный срок, указанный при создании. После достижения цели данные удаляются, обезличиваются или уничтожаются, если закон не требует хранения.
9. Безопасность
Применяются разграничение доступа между организациями, TLS, защищённые cookie, хэширование паролей и токенов агентов, шифрование API-токенов и отдельных секретов, MFA, журналирование, резервное копирование, обновления, мониторинг и процедуры реагирования. Абсолютная безопасность не может быть гарантирована; Заказчик отвечает за защиту своих устройств, паролей и ключей.
10. Cookie и локальное хранилище
Сайт использует только технически необходимые технологии:
| Технология | Назначение | Срок |
|---|---|---|
| sessionid | Авторизованная сессия и выбранное рабочее пространство | До завершения сессии или срока, установленного сервером |
| csrftoken | Защита форм от подделки межсайтовых запросов | До 1 года |
| Локальное хранилище | Запоминание закрытия уведомления о cookie и локальных настроек интерфейса | До очистки пользователем |
Рекламные и межсайтовые отслеживающие cookie не используются. Отключение обязательных cookie в браузере может сделать вход и защищённые операции невозможными.
11. Права субъекта
Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в Роскомнадзоре или суде. Запрос направляется на support@fbs-flow.ru и должен позволять надёжно идентифицировать заявителя. Ответ предоставляется в сроки, установленные законом. Отзыв согласия не влияет на обработку по иным законным основаниям.
12. Уничтожение и инциденты
При подтверждении неправомерной обработки она прекращается, данные блокируются, исправляются или уничтожаются в установленные законом сроки. Инциденты расследуются и при наличии обязанности уведомляются Роскомнадзор и затронутые стороны. Заказчик обязан незамедлительно сообщить о компрометации своей учётной записи или API-ключа.
13. Обновление политики
Актуальная редакция постоянно доступна на этой странице. При существенном изменении целей или состава обработки Оператор уведомляет пользователей и, когда требуется, получает новое согласие.
14. Реквизиты оператора
- Наименование
- Владелец сервиса FBS Flow
- support@fbs-flow.ru