Версия 0.2 от 22 сентября 2026 г.
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://fabslot.ru и иных лиц, которые направляют заявку в сервис FabSlot / «ФабСлот» (далее — Сайт, Сервис, Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами Российской Федерации и действует в отношении всей информации, которую Оператор может получить при использовании Сайта и подаче заявки.
1.3. Политика публикуется в открытом доступе по адресу /privacy. Использование формы заявки и проставление отметки о согласии означают, что пользователь ознакомился с Политикой. Если пользователь не согласен с её условиями, он не должен направлять заявку через Сайт.
1.4. Оператор не обрабатывает персональные данные несовершеннолетних намеренно. Если Оператору станет известно, что данные предоставлены лицом младше возраста, позволяющего самостоятельно давать согласие по применимому законодательству, Оператор удалит их либо запросит подтверждение законного представителя.
2. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь конкретными, заранее определёнными и законными целями. Обрабатываются только данные, необходимые для заявленных целей. Оператор принимает меры для обеспечения точности, достаточности, актуальности, конфиденциальности и безопасности персональных данных и не допускает их обработку, несовместимую с целями сбора.
3. Какие данные обрабатываются
3.1. При подаче заявки на предварительную проверку Оператор может обрабатывать:
- имя;
- наименование компании (если указано);
- номер телефона;
- адрес электронной почты;
- сведения о заказе: материал и его толщина, количество деталей, желаемый срок, комментарий;
- приложенные файлы DXF и, при наличии, PDF с техническими требованиями;
- дату и время предоставления согласия;
- отдельную отметку и дату согласия на получение информационных и рекламных сообщений — только если пользователь установил соответствующий флажок в форме и указал e-mail;
- технические данные, необходимые для безопасности Сайта и противодействия злоупотреблениям, в том числе идентификаторы сессии, сведения браузера и хэш IP-адреса.
3.2. В приложенных файлах, комментариях или иных материалах могут содержаться персональные данные, если пользователь включил их в такие материалы. Пользователь обязуется не передавать через Сайт избыточные персональные данные и специальные категории персональных данных (например, сведения о здоровье, политических взглядах, религиозных убеждениях), если это не является необходимым и не согласовано с Оператором отдельно.
3.3. Техническая документация, чертежи, DXF/PDF-файлы и сведения о заказе могут составлять конфиденциальную информацию или коммерческую тайну пользователя. Оператор использует их только для целей, указанных в разделе 4, и предоставляет доступ только уполномоченным лицам в необходимом объёме. Настоящая Политика не заменяет отдельное соглашение о конфиденциальности, если оно требуется сторонам.
3.4. Сайт не предназначен для обработки биометрических персональных данных и специальных категорий персональных данных. Оператор не запрашивает их через форму.
4. Цели, состав данных и основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Приём, регистрация и рассмотрение заявки; связь с заявителем; техническая предварительная проверка возможности выполнения | Имя, компания, телефон, e-mail, сведения заявки, DXF/PDF, комментарий | Согласие субъекта персональных данных; при заключении договора — также исполнение договора и действия по его заключению |
| Подготовка и направление предложения, уточнение технических условий, организация последующего взаимодействия по заявке | Имя, компания, контакты, сведения заявки, файлы | Согласие; действия по запросу субъекта до заключения договора; исполнение договора — при его заключении |
| Защита Сайта, предотвращение спама, несанкционированного доступа и расследование инцидентов | Технические данные, хэш IP-адреса, дата/время действий | Законный интерес Оператора в обеспечении безопасности при соблюдении прав субъектов; исполнение обязанностей, установленных законом |
| Исполнение обязанностей, предусмотренных законодательством Российской Федерации | Только данные, необходимые в конкретном случае | Требования законодательства Российской Федерации |
| Направление информационных и рекламных сообщений FabSlot по электронной почте | Адрес электронной почты, отметка о согласии, дата и время согласия | Отдельное предварительное согласие пользователя; предоставляется добровольно и не является условием подачи заявки |
Оператор не принимает юридически значимые решения, порождающие правовые последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5. Порядок и условия обработки
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них: собирает, записывает, систематизирует, хранит, уточняет, использует, предоставляет доступ уполномоченным лицам, блокирует и удаляет данные — в пределах целей обработки и требований законодательства.
5.2. Доступ к данным имеют только работники и привлечённые Оператором лица, которым такой доступ необходим для рассмотрения заявки, обеспечения работы Сайта, технической проверки и исполнения обязательств. Такие лица обязаны соблюдать конфиденциальность и обрабатывать данные по поручению Оператора либо на ином законном основании.
5.3. Для исполнения заявки Оператор вправе передать сведения о заказе и приложенные технические файлы производственному узлу (исполнителю) только после подтверждения пользователем соответствующего предложения или в ином объёме, необходимом для согласованной с пользователем технической проверки. Контактные данные пользователя передаются исполнителю только при наличии необходимости и законного основания.
5.4. Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам для их самостоятельных маркетинговых целей.
5.5. Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
5.6. Оператор не осуществляет трансграничную передачу персональных данных в рамках текущего контура Сайта. Если такая передача станет необходимой, Оператор заранее обеспечит соблюдение требований законодательства Российской Федерации и при необходимости получит отдельное согласие субъекта.
5.7. Согласие на получение информационных и рекламных сообщений запрашивается отдельной отметкой, не совмещается с согласием на обработку персональных данных и не является обязательным для подачи заявки. Сообщения направляются только на указанный пользователем адрес электронной почты. Пользователь может отозвать это согласие, направив запрос Оператору через форму обращения на Сайте; после получения отзыва Оператор прекращает рассылку, если отсутствует иное законное основание.
6. Файлы cookie и технические данные
6.1. Сайт может использовать строго необходимые технические cookie и аналогичные технологии для работы формы, защиты от CSRF-атак, поддержания сессии и безопасности. Они не используются для поведенческой рекламы или стороннего профилирования.
6.2. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на корректную работу формы и отдельных функций Сайта.
7. Сроки хранения и уничтожение
7.1. Персональные данные и приложенные файлы хранятся не дольше, чем этого требуют цели обработки, если более длительное хранение не требуется законодательством Российской Федерации, договором или защитой прав и законных интересов Оператора либо третьих лиц.
7.2. По достижении целей обработки, отзыве согласия при отсутствии иных законных оснований либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации.
7.3. Уничтожение файлов и данных производится способом, исключающим их восстановление в используемой Оператором информационной системе, с учётом резервных копий и порядка их ротации.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. В частности, Оператор применяет разграничение доступа, аутентификацию администраторов, защищённое соединение HTTPS, хранение файлов вне публичного веб-каталога, журналирование событий безопасности, резервное копирование в контролируемом контуре, обновление программного обеспечения и иные меры, соразмерные характеру обрабатываемых данных и актуальным угрозам.
8.3. Ни один способ передачи данных через интернет не гарантирует абсолютную безопасность. При выявлении инцидента Оператор принимает предусмотренные законом и внутренними процедурами меры по его локализации, оценке и уведомлению уполномоченных органов и субъектов — когда такое уведомление требуется.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, неточных, неактуальных, незаконно полученных или избыточных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации прав пользователь направляет запрос через форму обращения на Сайте. В запросе следует указать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с заявкой, а также содержание требования. Оператор рассмотрит запрос в сроки, установленные законодательством Российской Федерации.
9.3. Отзыв согласия не влияет на законность обработки, проведённой до его отзыва. После отзыва Оператор прекращает обработку данных, если отсутствуют иные законные основания для их обработки и хранения.
10. Обязанности пользователя
Пользователь подтверждает, что:
- предоставляет достоверные и актуальные сведения;
- имеет законные основания передавать Оператору персональные данные третьих лиц, если такие данные содержатся в материалах;
- обладает правом передать приложенные DXF, PDF и другие файлы для предварительной проверки;
- не направляет через форму сведения, распространение или обработка которых нарушает права третьих лиц или законодательство.
11. Заключительные положения
11.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых средств. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указан иной срок.
11.2. К актуальной редакции применяется дата последнего обновления в начале документа. Пользователю рекомендуется знакомиться с действующей редакцией Политики перед отправкой заявки.