1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса FBQ.ru, расположенного по адресу https://fbq.ru.

1.2. Оператор персональных данных:

1.3. Политика применяется к данным, получаемым при посещении сайта, регистрации, использовании учетной записи, поиске товаров, размещении прайс-листов, работе с запросами и предложениями, использовании платных функций и обращении в поддержку.

1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства РФ.

1.5. Если для конкретной обработки законом требуется согласие Пользователя, такая обработка начинается после получения соответствующего согласия.

2. Какие данные обрабатываются

2.1. В зависимости от используемых функций Сервис может обрабатывать:

• email, хеш пароля, дату регистрации, статус подтверждения email и данные учетной записи;
• имя, фамилию, телефон, должность и иные контактные сведения, если Пользователь их указывает;
• сведения о компании или ИП, типе деятельности и роли Пользователя в Сервисе;
• контактные данные представителей, менеджеров и иных лиц, добавленных Пользователем;
• данные для проверки и модерации учетной записи;
• поисковые запросы, сохраненные настройки, списки, спецификации и сведения о действиях в Сервисе;
• прайс-листы, настройки их загрузки, сведения о товарах, ценах, остатках и результатах обработки;
• содержание запросов на товары, предложения поставщиков, комментарии, условия и результаты выбора;
• данные обращений в поддержку;
• реквизиты, платежные и учетные сведения, необходимые для оказания платных услуг и формирования документов.

2.2. При оплате картой Оператор не хранит полные данные банковской карты. Они обрабатываются банком или платежным сервисом. Оператор может получать идентификатор, сумму, дату и статус платежа.

2.3. При входе через сторонний сервис, в том числе Yandex ID, Оператор получает только сведения, переданные таким сервисом в пределах разрешений Пользователя.

2.4. Автоматически могут обрабатываться IP-адрес, дата и время обращения, сведения о браузере и устройстве, cookies, идентификаторы сессии, технические логи, ошибки и события безопасности.

3. Цели обработки

3.1. Персональные данные используются для:

• регистрации, авторизации, подтверждения email и восстановления доступа;
• проверки учетных записей и предоставления функций, соответствующих типу Пользователя;
• поиска и сравнения товаров и предложений, сохранения пользовательских настроек и спецификаций;
• загрузки и обработки прайс-листов, публикации информации о товарах, поставщиках и производителях;
• создания запросов, получения и сравнения предложений, выбора поставщика и взаимодействия между Пользователями;
• оказания платных услуг, выставления счетов, приема и учета оплаты;
• технической поддержки и направления сервисных уведомлений;
• обеспечения безопасности, предотвращения злоупотреблений, диагностики ошибок и улучшения работы Сервиса;
• бухгалтерского и налогового учета, исполнения требований закона, рассмотрения претензий и защиты прав Оператора.

3.2. Рекламные и маркетинговые сообщения направляются только при наличии необходимого согласия. Пользователь может отказаться от них в любое время.

4. Правовые основания

4.1. Основаниями обработки являются Пользовательское соглашение и иные договоры с Пользователем, действия по инициативе Пользователя до заключения договора, согласие на обработку или распространение данных, требования законодательства РФ, а также осуществление законных прав и интересов Оператора или третьих лиц при условии соблюдения прав Пользователя.

5. Порядок обработки и защита данных

5.1. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и, при необходимости, без них.

5.2. Обрабатываются только данные, необходимые для заявленных целей. Оператор не осуществляет целенаправленную обработку специальных категорий и биометрических персональных данных.

5.3. Пароли хранятся в хешированном виде. Доступ к персональным данным получают только лица, которым он необходим для работы Сервиса, поддержки, учета, безопасности и исполнения требований закона.

5.4. Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, защиту учетных данных, резервное копирование, журналирование, обновление программного обеспечения и реагирование на инциденты.

6. Отображение данных другим Пользователям

6.1. Отдельные функции FBQ.ru предполагают отображение или передачу информации другим Пользователям, например при публикации профиля поставщика или производителя, указании менеджеров, создании запросов и направлении предложений.

6.2. Пользователь самостоятельно определяет содержание размещаемой информации. Если для ее распространения неопределенному кругу лиц требуется отдельное согласие, публикация осуществляется только при наличии такого согласия.

6.3. Пользователь должен иметь законное основание для передачи через Сервис персональных данных третьих лиц.

7. Передача третьим лицам

7.1. В необходимом объеме данные могут передаваться банкам и платежным сервисам, сервисам отправки email, сервисам авторизации, хостинг-провайдерам, поставщикам серверной инфраструктуры, сервисам аналитики и диагностики, техническим подрядчикам, консультантам, а также государственным органам и судам в предусмотренных законом случаях.

7.2. Если Пользователь использует функцию, предполагающую взаимодействие с другим Пользователем, необходимые данные могут быть переданы такому Пользователю.

7.3. Оператор не продает персональные данные и не передает третьим лицам полные данные банковских карт.

8. Локализация и трансграничная передача

8.1. При сборе через Интернет персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

8.2. Если используемый технический сервис предполагает трансграничную передачу персональных данных, до ее начала Оператор выполняет применимые требования законодательства РФ.

9. Cookies и технические данные

9.1. Сервис использует cookies и аналогичные технологии для авторизации, поддержания сессии, безопасности, сохранения настроек, аналитики, диагностики ошибок и персонализации.

9.2. Необходимые cookies используются для функций, без которых Сервис не может корректно работать. Необязательные cookies применяются с учетом выбора Пользователя и требований законодательства.

9.3. Ограничение необходимых cookies может нарушить работу авторизации, личного кабинета и сохранения настроек.

10. Сроки хранения и удаление

10.1. Персональные данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором.

10.2. Данные учетной записи и связанные пользовательские данные хранятся в период ее использования. После удаления учетной записи сведения удаляются или обезличиваются, кроме данных, которые необходимо сохранить для бухгалтерского и налогового учета, подтверждения платежей и оказанных услуг, безопасности, рассмотрения претензий или исполнения закона.

10.3. Платежные и учетные документы хранятся в установленные законом сроки. Технические логи — в течение срока, необходимого для безопасности, диагностики и расследования инцидентов.

11. Права Пользователя

11.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, требовать прекращения обработки и отказаться от рекламных сообщений.

11.2. Обращение можно направить по адресу Оператора либо на support@fbq.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для идентификации заявителя.

11.3. Удаление данных или отзыв согласия может сделать недоступными функции Сервиса, для которых эти данные необходимы.

12. Сервисные сообщения

12.1. Оператор может направлять сообщения, необходимые для регистрации, восстановления доступа, безопасности, модерации, работы прайс-листов, запросов и предложений, оплаты, поддержки и исполнения Пользовательского соглашения.

12.2. Такие сообщения не являются рекламой, если необходимы для использования выбранных функций Сервиса, безопасности или исполнения договора.

13. Изменение Политики и контакты

13.1. Оператор вправе изменять Политику при изменении законодательства, функционала Сервиса или порядка обработки данных. Новая редакция действует с момента публикации на FBQ.ru, если в ней не указано иное.

13.2. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

13.3. Вопросы и требования по персональным данным можно направить:

support@fbq.ru