Политика конфиденциальности

1. Какие данные собираются

• —Аккаунт и компания: название компании, имя, фамилия, номер телефона и логин владельца. Пароль хранится только в виде хеша (bcrypt).
• —Данные рабочего пространства: товары (с фото и видео), заказы, комментарии, сотрудники и партнёры.
• —Данные клиентов: имя, номер телефона и адрес клиента, которые компания вносит в CRM.
• —SMS-подтверждение: номер телефона и одноразовый код. Код автоматически удаляется через 5 минут.
• —Технические данные: журнал запросов (с IP-адресом) и журнал действий сотрудников в системе.
• —Facebook и Instagram (раздел Ads): когда таргетолог подключает свой аккаунт Facebook — ID и имя пользователя Facebook, бизнес-аккаунт, список страниц, лид-формы и их вопросы, лиды из рекламы (имя, телефон и другие ответы из формы), названия кампаний, групп объявлений и объявлений. Токены доступа хранятся в зашифрованном виде (AES-256).
• —Лиды с сайта таргетолога («Свой сайт»): поля, которые отправляет форма сайта (обычно имя и телефон).
• —Telegram: при подключении бота — ID и username в Telegram, а также ID и названия групп и каналов, подключённых для сообщений о лидах.

2. Зачем они используются

• —Создание рабочего пространства компании и доступ к панелям.
• —Работа с заказами: операторы, доставка и партнёры.
• —Подтверждение номера телефона SMS-кодом.
• —Безопасная работа сервиса и поиск неполадок.
• —Доставка лида из Facebook/Instagram или с сайта туда, куда выбрал таргетолог: создание заказа в CRM компании или отправка во внешнюю систему таргетолога (webhook).
• —Уведомление таргетолога о лиде и результате его отправки через Telegram (только если таргетолог включил это).

3. Поставщики услуг

Мы не продаём данные. Для работы сервиса используются следующие поставщики:

• —GetSMS — отправка кодов подтверждения по SMS.
• —DigitalOcean — сервер и хранение загруженных файлов.
• —Vercel — размещение сайта fastsell.uz.
• —Meta Platforms (Facebook, Instagram) — получение лид-форм и лидов с разрешения таргетолога (Graph API).
• —Telegram — отправка уведомлений.

4. Срок хранения

• —Данные аккаунта и рабочего пространства — пока аккаунт активен или до выполнения запроса на удаление.
• —Журнал действий сотрудников — 60 дней, затем удаляется автоматически.
• —SMS-код подтверждения — 5 минут.
• —Токены доступа Facebook — пока аккаунт подключён. Если аккаунт отключён в панели или приложение удалено в настройках Facebook, токены перестают работать и удаляются.
• —Лиды и журнал их отправки — до удаления интеграции или аккаунта. Заказы, созданные из лидов, являются данными компании.

5. Безопасность

Сайт и API работают по HTTPS, пароли хранятся в виде хеша. Данные ведутся раздельно по компаниям.

6. Данные Facebook и Instagram

Данные Facebook и Instagram используются только после того, как таргетолог подключил свой аккаунт и дал разрешение, и только для доставки лидов туда, куда он выбрал. Эти данные не продаются, не используются в рекламных целях и не передаются третьим лицам — кроме адреса, который указал сам таргетолог (CRM компании или его внешняя система).

Разрешение можно отозвать в любой момент: отключить аккаунт в панели (Ads → Аккаунты) или удалить приложение FastSell в Facebook → Настройки → Бизнес-интеграции. Порядок удаления — на странице «Удаление данных».

7. Данные ваших клиентов

За данные клиентов, которые компания вносит в CRM, отвечает компания: законный сбор и использование этих данных — её обязанность. FastSell обрабатывает их только для оказания услуг компании.

8. Ваши права

• —Запросить сведения о хранимых данных.
• —Исправить неверные данные.
• —Запросить удаление аккаунта и данных — см. страницу «Удаление данных».