Политика конфиденциальности

1. Общие положения

1.1. Политика применяется ко всем данным, которые Оператор может получить о пользователе при использовании Сайта и Сервиса: при установке Приложения, регистрации в Кабинете, подключении магазина Flowwow, обмене данными, оплате и обращениях в поддержку.

1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными положениями законодательства Российской Федерации.

1.3. Обработка персональных данных граждан Российской Федерации — их запись, систематизация, накопление, хранение, уточнение и извлечение — осуществляется Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

2. Чьи данные мы обрабатываем и в какой роли

Роли различаются, и от них зависит, к кому обращаться за реализацией прав:

• Клиенты Сервиса и их представители — предприниматели и сотрудники компаний, которые устанавливают Приложение или регистрируются в Кабинете. В отношении этих данных Оператор действует как оператор персональных данных.
• Покупатели клиентов — люди, которые оформляют заказы в магазинах клиентов на Flowwow. Их данные приходят в Сервис в составе заказа, и Оператор обрабатывает их по поручению клиента (ч. 3 ст. 6 Закона № 152-ФЗ); оператором таких данных остаётся клиент, исполняющий заказ. По вопросам обработки и удаления этих данных следует обращаться к нему, а Оператор исполняет поступившее от него поручение.
• Посетители сайта — в отношении технических данных и файлов cookie Оператор действует как оператор.

3. Какие данные мы обрабатываем

• Данные учётной записи: идентификатор аккаунта клиента в Системе учёта, адрес электронной почты и имя представителя, если они переданы Системой учёта или указаны при регистрации, сведения о тарифе и подписке.
• Данные клиента как организации: наименование, ИНН, юридические лица, склады и иные справочники Системы учёта — в объёме, который клиент выбирает в настройках обмена.
• Токены доступа: API-токен продавца Flowwow и токен доступа Системы учёта. Хранятся в зашифрованном виде.
• Данные заказов: имя и телефон покупателя и получателя, адрес, дата и время доставки, текст открытки и комментарии, состав заказа, суммы, статусы, идентификаторы, а также фотографии доставки, если клиент включил их передачу.
• Данные товаров: названия, описания, изображения, цены и остатки карточек Flowwow и номенклатуры Системы учёта.
• Технические данные: IP-адрес, тип устройства и браузера, дата и время доступа, идентификаторы сессии и запросов, данные cookie, журнал операций обмена.
• Данные обращений: содержание переписки со службой поддержки, в том числе в Telegram, и имя пользователя Telegram, с которого написали.

4. Цели обработки и основания

Каждая цель имеет своё правовое основание — согласие требуется не везде:

• установка Приложения, регистрация и ведение Кабинета — исполнение договора (публичной оферты);
• передача заказов, статусов, остатков и карточек между Flowwow и Системой учёта — исполнение договора; данные покупателей при этом обрабатываются по поручению клиента, см. раздел 2;
• журнал операций, повторы и сверки — исполнение договора и законный интерес Оператора в разборе претензий;
• расчёты за подписку, отчётные документы, бухгалтерский и налоговый учёт — исполнение договора и обязанностей, возложенных на Оператора законом;
• поддержка, обратная связь и сервисные уведомления — исполнение договора;
• безопасность Сервиса и предотвращение злоупотреблений — законный интерес Оператора, не нарушающий прав субъектов;
• обезличенная статистика использования Сайта — согласие на аналитические файлы cookie;
• информационные и маркетинговые сообщения — согласие, отзываемое в любой момент.

5. Сколько мы храним данные

• Данные учётной записи — в течение срока действия договора; после удаления Приложения или учётной записи удаляются в срок до 30 дней.
• Токены доступа — до отзыва клиентом, удаления Приложения или прекращения договора; после этого удаляются незамедлительно.
• Настройки интеграции — 90 дней после прекращения договора, на случай повторной установки, затем удаляются.
• Данные заказов и журнал операций — 90 дней с момента операции, чтобы разобрать претензии и повторить передачу; затем удаляются или обезличиваются. Созданные в Системе учёта заказы остаются у клиента и хранятся по его правилам.
• Сведения о расчётах — в течение срока действия договора и далее в пределах сроков, установленных законодательством РФ о бухгалтерском учёте и налогах.
• Технические (операционные) логи — ограниченный срок, после чего обезличиваются или удаляются.
• Переписка с поддержкой — до 12 месяцев с даты последнего обращения.

6. Что мы не делаем с данными

Мы не продаём персональные данные и не передаём их рекламным сетям. Сведения о заказах, товарах и продажах клиента не используются в интересах других клиентов и не передаются третьим лицам, кроме случаев, описанных в разделе 7. Для развития Сервиса используется обезличенная сводная статистика, по которой невозможно определить конкретного клиента или покупателя.

7. Передача данных третьим лицам

7.1. Для работы Сервиса Оператор привлекает подрядчиков и взаимодействует с сервисами клиента, каждый из которых обрабатывает данные только в необходимом объёме:

• оператор Системы учёта (МойСклад и иные подключённые системы) — Сервис передаёт в аккаунт клиента заказы, карточки и остатки и получает оттуда данные по программному интерфейсу от имени клиента;
• Flowwow — Сервис получает заказы и передаёт статусы, остатки и карточки в магазин клиента по программному интерфейсу продавца;
• хостинг- и инфраструктурные провайдеры, обеспечивающие размещение данных на территории РФ;
• сервисы отправки писем и уведомлений — для сервисных сообщений;
• Telegram — для переписки с поддержкой; сообщения в боте обрабатываются по правилам Telegram;
• сервис веб-аналитики — для анализа использования Сайта, при согласии на аналитические cookie.

7.2. Оператор вправе передавать данные по запросу суда и государственных органов в случаях, предусмотренных законодательством РФ.

7.3. Перечень конкретных подрядчиков может изменяться; актуальный перечень определяется фактически используемой инфраструктурой Оператора.

8. Защита информации

Данные передаются по защищённому соединению (TLS), токены доступа хранятся в зашифрованном виде. Оператор не запрашивает и не хранит пароли клиента от Flowwow и Системы учёта. Доступ к данным предоставляется только тем сотрудникам и подрядчикам, которым он необходим для выполнения их функций, и подлежит ограничению и контролю. Оператор применяет организационные и технические меры, предусмотренные ст. 19 Закона № 152-ФЗ.

9. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных в случаях, предусмотренных законом;
• удалить Приложение из Системы учёта или учётную запись в Кабинете; связанные с расчётами сведения при этом сохраняются в пределах сроков, установленных законом;
• отозвать доступ Сервиса к магазину Flowwow и к Системе учёта в любой момент;
• отозвать согласие на обработку персональных данных, направив обращение на hello@flowbridge.ru;
• отказаться от маркетинговых рассылок;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Если обращение касается данных покупателя, полученных в составе заказа Flowwow, Оператор передаёт его клиенту, исполняющему заказ, — он является оператором этих данных (см. раздел 2).

10. Файлы cookie

10.1. Необходимые файлы cookie и локальное хранилище браузера нужны для работы страниц и запоминания выбора посетителя, согласия не требуют.

10.2. Для обезличенной статистики Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Метрика устанавливает аналитические cookie и собирает сведения о посещении: адрес страницы и источник перехода, тип устройства и браузера, IP-адрес, действия на странице, в том числе запись сеанса (Вебвизор). Метрика подключается только после того, как посетитель нажал «Разрешить» в уведомлении на Сайте; до этого и при отказе она не загружается. Отказ не ограничивает доступ к Сервису.

10.3. Отозвать согласие можно в любой момент, очистив данные Сайта в настройках браузера: уведомление появится снова, и можно будет выбрать «Не нужно». Отключить сбор данных Метрикой на всех сайтах можно также блокировщиком от Яндекса.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации, если иное не предусмотрено самой редакцией. О существенных изменениях Оператор сообщает доступными способами.