Политика конфиденциальности приложения FIRST B2B
Приложение предназначено для действующих корпоративных клиентов FIRST и не предназначено для лиц младше 18 лет.
1. Кто обрабатывает данные
Оператором персональных данных является ООО «Фёст» (ИНН 7816260581, ОГРН 1157847142078), юридический адрес: 195027, г. Санкт-Петербург, пр-кт Шаумяна, д. 8, к. 1, литера Ю, помещ. 5-Н, офис 418А.
Контакт по вопросам конфиденциальности и удаления данных: office@ffbeer.ru.
2. Какие данные используются
- номер телефона, сведения об авторизации и серверной сессии;
- идентификатор установки Firebase и push-токен устройства;
- IP-адрес, технические сведения об устройстве, версии приложения и события безопасности;
- доступные пользователю торговые точки, адреса и условия поставки;
- состав корзины, заказы, количество товаров, комментарии и история взаимодействия с сервисом;
- сообщения AI-помощнику, если пользователь добровольно использует чат.
Локальный PIN не передаётся оператору: на устройстве хранится только его криптографический хеш с индивидуальной солью.
3. Цели обработки
- проверка действующего клиента и безопасный вход по одноразовому push-коду;
- отображение индивидуального ассортимента, цен, остатков и условий поставки;
- формирование, проверка и исполнение B2B-заказов;
- работа AI-помощника и передача непонятного запроса менеджеру;
- поддержка пользователей, предотвращение злоупотреблений и обеспечение безопасности.
4. Сторонние сервисы и передача данных
Для работы отдельных функций могут использоваться:
- Google Firebase Cloud Messaging — доставка системных push-уведомлений и кодов входа;
- OpenAI — обработка сообщений AI-помощника и формирование черновика заказа;
- Telegram — служебное уведомление менеджера, когда требуется помощь с запросом или неизвестным номером.
Передаётся только объём данных, необходимый для соответствующей функции. ООО «Фёст» не продаёт персональные данные и не использует приложение для сторонней рекламы.
5. Правовые основания и сроки хранения
Данные обрабатываются для заключения и исполнения договора поставки, выполнения запроса пользователя, соблюдения требований законодательства и обеспечения безопасности сервиса. Данные хранятся не дольше, чем необходимо для этих целей, с учётом обязательных сроков хранения договорных, бухгалтерских и иных документов.
Одноразовый код входа имеет ограниченный срок действия и не может быть повторно использован. Технические журналы и ограничения частоты запросов хранятся в объёме, необходимом для защиты сервиса.
6. Защита данных
Передача выполняется по HTTPS. Доступ к серверным данным и служебным ключам ограничен, а секреты хранятся вне общедоступной части сайта. Приложение запрещает незашифрованный сетевой трафик и не создаёт резервную копию локальных данных средствами Android.
7. Права пользователя и удаление данных
Пользователь может запросить сведения об обработке, исправление, ограничение или удаление данных, написав на office@ffbeer.ru. В запросе следует указать номер телефона и организацию/торговую точку, чтобы оператор мог идентифицировать учётную запись.
Приложение не создаёт новую клиентскую учётную запись: вход доступен только номерам, заранее зарегистрированным в клиентской базе FIRST. Удаление клиентской записи прекращает возможность использования приложения. Часть сведений может быть сохранена, если это требуется законом или для исполнения договора.
8. Cookies и WebView
Торговая часть приложения использует защищённый WebView, cookies и локальное хранилище для серверной сессии, выбранной торговой точки и корзины. При выходе из учётной записи серверная сессия и локальный PIN очищаются.
9. Изменения политики
Политика может обновляться при изменении функций приложения или требований законодательства. Актуальная версия всегда размещается на этой странице.