Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «ФАБРИКА 27» (сайт фабрика27.рф, далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором, организующим обработку персональных данных, является Индивидуальный предприниматель Донской Марат Камилевич (далее — «Оператор»). Контактные данные приведены в конце Политики.

2. Какие данные мы обрабатываем

Сайт предназначен для оформления заказов организациями-партнёрами (кофейнями) в рамках заключённых с ними договоров поставки. Мы обрабатываем:

• адрес электронной почты (используется как логин для входа);
• пароль (хранится в зашифрованном виде и Оператору в открытом виде недоступен);
• имя и/или должность контактного лица партнёра;
• номер телефона контактного лица;
• наименование, ИНН и адрес организации-партнёра;
• сведения о заказах, взаиморасчётах и связанных документах.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

• предоставление доступа в личный кабинет и идентификация пользователя;
• приём и обработка заказов, формирование накладных и документов;
• ведение взаиморасчётов в рамках договоров поставки;
• связь с партнёром по вопросам заказов и поставок.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора, стороной которого является субъект персональных данных (ст. 6 152-ФЗ).

5. Согласие

Выполняя вход на Сайт и используя личный кабинет, пользователь подтверждает своё согласие на обработку персональных данных на условиях настоящей Политики.

6. Хранение и защита

Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации (инфраструктура Yandex Cloud). Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа: доступ разграничен по ролям, пароли хранятся в виде необратимых хэшей, соединение защищено по протоколу HTTPS.

Данные хранятся в течение срока действия договорных отношений и далее в сроки, установленные законодательством, после чего удаляются или обезличиваются.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом. Для функционирования Сайта могут привлекаться лица, обрабатывающие данные по поручению Оператора (хостинг-провайдер Yandex Cloud) с соблюдением требований конфиденциальности.

8. Права субъекта персональных данных

Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив обращение по контактам Оператора.

9. Файлы cookie

Сайт использует технические данные (файлы cookie, локальное хранилище браузера) исключительно для сохранения сессии входа и корректной работы кабинета. Аналитические и рекламные cookie не применяются.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу фабрика27.рф.

11. Контакты Оператора