Политика обработки персональных данных

Оператор персональных данных: Смирнов Илья Витальевич (физическое лицо) (далее — «Оператор», «мы»).

Политика действует для сайта fullspot.ru (далее — «Сервис»). Сервис — онлайн-площадка: селлеры маркетплейсов размещают заявки на фулфилмент и логистику, фулфилмент-операторы и перевозчики (далее — «Исполнители») отвечают на них предложениями.

Пользователей Сервиса (селлеров, Исполнителей и их представителей), посетителей сайта без регистрации, адресатов нашей email-рассылки, представителей компаний из открытого каталога.

Регистрация и учётная запись. Имя, email, телефон, город, пароль (хранится только в виде хеша), роль. Основание: исполнение пользовательского соглашения и ваше согласие.

Данные организации. ИНН, тип организации, наименование, адреса, ОГРН/ОГРНИП, КПП, ОКВЭД, ФИО и должность руководителя; по ИНН реквизиты подтягиваются из ЕГРЮЛ/ЕГРИП через сервис DaData. Для ИП и самозанятых это персональные данные. Цель — идентифицировать контрагента. Основание: исполнение договора.

Работа на площадке. Заявки (товар, объёмы, город, бюджет, сроки, фото), предложения Исполнителей, переписка в чате по заявке, публичные вопросы и ответы, отзывы, склады и их адреса. Основание: исполнение договора.

Платежи. Сумма, статус и идентификатор платежа, история операций по балансу и подписке. Данные банковской карты мы не получаем и не храним: их вводят у платёжного сервиса. Основание: исполнение договора и требования бухгалтерского учёта.

Служебные письма. Подтверждение email, сброс пароля, уведомления о заявках, откликах и сообщениях в чате (в письме может быть цитата сообщения), ответы поддержки. Уведомления можно отключить в настройках профиля.

Безопасность. IP-адрес, данные браузера, журнал входов и регистраций, токен капчи. Мы автоматически проверяем сообщения и предложения на прямые контакты: по правилам площадки их нельзя передавать до выбора Исполнителя. Основание: законный интерес — защита Сервиса и пользователей.

Статистика посещений. Cookie и данные Яндекс Метрики (раздел 8), наша собственная статистика: просмотренные страницы, источник перехода и UTM-метки, идентификатор браузера, для вошедших — идентификатор аккаунта. Цель — понять, как пользуются Сервисом, и улучшать его.

Рассылка по email. Email, имя или название компании, факт открытия письма и переходов по ссылкам, статус подписки. Основание: ваше согласие; отозвать его можно в любой момент (раздел 11).

Открытый каталог компаний. Название компании, адрес, сайт, телефон, email, мессенджеры и рейтинг на картах из открытых источников (сайты компаний, справочники, карты). Цель — показать селлерам, какие склады работают в городе. Если карточка относится к вам как к ИП и вы против её показа, напишите на адрес из раздела 12: мы скроем её в течение 10 рабочих дней.

Специальные категории персональных данных и биометрию мы не обрабатываем.

Контакты селлера (телефон, email, адрес) видят только он сам, Исполнитель, чьё предложение селлер принял, и уполномоченные сотрудники Оператора. Остальные пользователи, в том числе откликнувшиеся Исполнители, видят имя или название и рейтинг. Неавторизованные посетители видят в открытом списке заявок содержание заявки без контактов.

Карточка Исполнителя (название, описание, услуги, города, адреса складов, фото, рейтинг, отзывы) открыта всем; телефон, email и мессенджеры показываются вошедшим пользователям.

Публичные вопросы к заявке и отзывы видны всем вместе с именем или названием автора.

Сотрудники Оператора видят переписку в чатах по заявкам: так разбираются споры и проверяются правила площадки. Персональные данные мы не продаём; третьим лицам передаём только в случаях из раздела 5 или по закону.

Каждый получает только данные, нужные для его функции:

• хостинг-провайдер Джино (jino.ru) — размещение Сервиса и базы данных;
• почтовый провайдер Джино (mail.jino.ru) — отправка и приём email;
• Яндекс — Метрика (статистика посещений) и SmartCaptcha (защита форм от ботов);
• DaData — поиск реквизитов по ИНН и определение координат адреса склада;
• Platega — приём платежей (СБП, банковские карты): сумма и идентификатор платежа.

Пароли хранятся только в виде хеша; доступ к контактам ограничен правилами раздела 4; доступ сотрудников к админ-панели разграничен по ролям; соединение с сайтом шифруется (HTTPS); база данных доступна только внутри закрытой сети сервера; делаются резервные копии; входы и критичные действия записываются в журнал. Ответственный за организацию обработки: Смирнов Илья Витальевич.

Основная база данных расположена на сервере в России. Но часть технических сервисов работает за рубежом, и при этом передаётся ваш IP-адрес:

• карта складов загружает изображения карты с серверов OpenStreetMap (Великобритания);
• для ограничения числа запросов IP-адрес передаётся сервису Upstash (США);
• если DaData не нашла координаты адреса склада, адрес уходит в геокодер OpenStreetMap Nominatim (Великобритания).

Необходимые (без них Сервис не работает): cookie сессии и защиты входа, cookie возврата на нужную страницу после подтверждения email; в localStorage — выбранная тема, черновик заявки, отметки о просмотренных уведомлениях.

Статистика. Сайт использует Яндекс Метрику (счётчик 111567314): карту кликов, учёт переходов по внешним ссылкам, показатель отказов, цели по шагам регистрации и создания заявки. Вебвизор (запись действий на странице) не используется. Метрика ставит cookie на срок до года; данные обрабатывает ООО «Яндекс» по своим условиям. Наша собственная статистика хранит в браузере случайный идентификатор, чтобы связывать визиты.

Отказаться можно, заблокировав cookie в настройках браузера или отключив Метрику: инструкция Яндекса. Необходимые cookie отключать не стоит: без них не работает вход.

При регистрации: согласие на обработку персональных данных (обязательно, текст), принятие условий использования (обязательно) и согласие на рекламные письма Fullspot (по желанию, не мешает регистрации). Дата и версия текста сохраняются вместе с согласием.

Данные учётной записи, заявки, предложения, переписка и отзывы хранятся, пока действует аккаунт. После запроса на удаление мы прекращаем обработку и удаляем или обезличиваем данные в течение 30 дней, кроме тех, которые закон обязывает хранить (например, документы по платежам и операциям по балансу). База рассылки хранится до отписки; после отписки остаётся только email с отметкой об отказе, чтобы больше не писать.

Вы можете узнать, какие данные мы обрабатываем, зачем и кому передаём; потребовать уточнить, заблокировать или удалить данные; отозвать согласие; возразить против рассылки; обратиться в Роскомнадзор или в суд.

Отписаться от рассылки можно ссылкой в любом письме. Отозвать согласие и удалить аккаунт — письмом на support@fullspot.ru с адреса, привязанного к аккаунту. Ответим в течение 10 рабочих дней. После отзыва согласия пользоваться площадкой нельзя: без данных учётной записи она не работает.

Email: support@fullspot.ru. Ответственный: Смирнов Илья Витальевич.

Новая редакция публикуется на этой странице с датой. Если меняются цели или состав данных, для которых нужно согласие, мы попросим его заново.