Политика обработки персональных данных Florbit

Настоящая политика описывает порядок обработки персональных данных в сервисе Florbit, доступном на домене https://orders.cvetbron.ru. Florbit помогает цветочным магазинам работать с заказами, сборкой, остатками, сменными итогами и подключёнными marketplace-интеграциями.

Политика применяется к пользователям Florbit, а также к персональным данным покупателей, получателей, отправителей и иных лиц, которые могут попасть в сервис через подключённые пользователем площадки.

Оператор: Индивидуальный предприниматель Кислов Владимир Анатольевич, ИНН 582101997277, ОГРНИП 326774600561154. Страна деятельности и размещения основной базы Florbit: Российская Федерация. Email поддержки и обращений субъектов персональных данных: FlorbitHelp@yandex.ru.

Florbit — сервис для операционной работы магазина. Пользователь — владелец, администратор, сотрудник или зритель магазина. Магазин — рабочее пространство пользователя. Marketplace — внешняя площадка, подключённая пользователем. Покупатель или получатель — лицо, данные которого переданы в Florbit через заказ.

• Пользователи Florbit: владельцы магазинов, администраторы, сотрудники, viewer-пользователи.
• Покупатели, получатели, отправители и контактные лица по заказам магазинов.
• Лица, обращающиеся в поддержку Florbit.

По пользователям Florbit могут обрабатываться имя, email, password hash, роль, организация и магазины, настройки, onboarding/trial state, sessions, обращения в поддержку, audit/security events, IP, user agent и технические timestamps в объёме, необходимом для безопасности и сопровождения сервиса. Открытые пароли не хранятся.

По интеграциям могут храниться marketplace account identifiers, encrypted credentials/tokens, connection status, sync timestamps и safe error states. Секреты интеграций защищаются и не выводятся другим пользователям.

По заказам Florbit может получать внешний номер заказа, товары, количество и цены, статусы и сроки, имя получателя или заказчика, телефон, адрес доставки, комментарий, данные доставки и курьера, если они доступны площадкой.

По финансам обрабатываются цены, комиссии и удержания площадок, расчётные показатели смены. Florbit не является банком, платёжной системой или онлайн-кассой и не хранит реквизиты банковских карт.

• создание и защита аккаунта, организации и магазина;
• отображение и обработка заказов, сборки, доставки и остатков;
• работа интеграций, синхронизаций и статусов подключения;
• расчёт сменных итогов и операционных показателей;
• поддержка пользователей, безопасность, аудит и предотвращение злоупотреблений;
• исполнение требований закона и разрешение спорных ситуаций.

Обработка данных пользователей Florbit выполняется на основании согласия, договора или подготовки к нему, законного интереса по обеспечению безопасности и требований закона. В отношении данных покупателей и получателей магазин пользователя обязан иметь законное основание и поручает Florbit техническую обработку данных для исполнения заказов.

Florbit может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в рамках выбранной интеграции, обезличивание, блокирование, удаление и уничтожение данных с использованием информационных систем.

Основная база Florbit размещается в Российской Федерации. Данные могут передаваться подключённым пользователем российским marketplace-сервисам только для исполнения выбранной интеграции. Email-уведомления планируется отправлять через Яндекс Почту.

Florbit не продаёт персональные данные и не использует их для сторонней рекламы. Намеренная трансграничная передача в текущей конфигурации не осуществляется.

Основная база Florbit находится в Российской Федерации. Секреты интеграций хранятся в защищённом виде. Доступ к данным ограничивается ролями пользователя, магазином, организацией и техническими средствами изоляции.

Данные обрабатываются до достижения целей, прекращения договора или доступа, отзыва согласия либо возникновения обязанности хранения по закону. После прекращения основания данные удаляются или обезличиваются, если закон или необходимость разрешения спора не требует иного. Запрос можно направить на FlorbitHelp@yandex.ru.

Florbit применяет разграничение доступа по ролям, tenant isolation, хранение password hash вместо открытых паролей, шифрование credentials интеграций, audit/security events, session controls и технические ограничения на вывод секретов в интерфейс.

Субъект персональных данных может запросить сведения об обработке, уточнение, блокирование, удаление, прекращение обработки или отзыв согласия в случаях и порядке, предусмотренных законом.

Обращения по персональным данным принимаются на FlorbitHelp@yandex.ru. В запросе нужно указать, какие данные и какое действие требуется проверить. Florbit может запросить информацию, необходимую для подтверждения полномочий заявителя.

Florbit использует необходимые auth/session cookies, настройки интерфейса и demo-mode preference. В текущей конфигурации Florbit не использует внешнюю рекламную аналитику. Отдельный cookie-баннер не добавляется, потому что используются необходимые технические cookies и localStorage.

Demo-mode маскирует данные только визуально в текущем браузере. Он не изменяет backend-данные. Печать этикетки может содержать реальный номер заказа после отдельного предупреждения.

Florbit может обновлять политику. Новая версия публикуется на этой странице с указанием версии и даты.

По всем вопросам обработки персональных данных: FlorbitHelp@yandex.ru.