1. Общие положения
- 1.1Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса FabTerra (fabterra.ru) Оператором — [наименование Оператора — заполняется владельцем сервиса в «Настройках»], ИНН/ОГРН [ИНН/ОГРН], адрес: [адрес], электронная почта: [электронная почта для обращений], — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- 1.2Политика применяется ко всем сведениям, которые Оператор получает о пользователях в ходе использования сервиса. Регистрируясь, пользователь подтверждает ознакомление с Политикой и даёт согласие на обработку персональных данных на изложенных условиях.
- 1.3Оператор обрабатывает персональные данные с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
2. Какие данные обрабатываются
- 2.1При регистрации и использовании кабинета: имя (наименование), номер телефона, адрес электронной почты, пароль (в виде хеша), город, роль в сервисе; у клиентов студий — также дата рождения (для учёта возраста и поздравлений); у сотрудников студий — логин и должность.
- 2.2Сведения, которые пользователь размещает сам: описание и адрес организации, сайт и ссылки на страницы в социальных сетях и видеоплатформах, фотографии изделий, цены, предложения, вакансии и резюме (в том числе опыт, навыки, желаемая оплата), события, заказы, отзывы, сообщения в переписке, личные заметки и списки.
- 2.3Данные, создаваемые сервисом: записи о визитах и изделиях в студии, история заявок и продаж, оплаты тарифов, факты входа в кабинет (для счётчика посетителей), служебные журналы (аудит действий).
- 2.4Технические данные: IP-адрес, сведения о браузере и устройстве, cookie-файлы (в том числе cookie сессии для входа), время обращений.
- 2.5Статистика посещаемости: с согласия посетителя (кнопка «Разрешить статистику» в уведомлении о cookie) на публичных страницах и в кабинете участника сервиса загружается счётчик Яндекс Метрики (ООО «Яндекс»). Он собирает обезличенные сведения о посещениях — адреса страниц, устройство, источник перехода, нажатия — и ставит собственные cookie-файлы (`_ym_*`); включена запись действий на странице (Вебвизор): движения и нажатия мыши, прокрутка — содержимое полей ввода не записывается. В кабинетах студий и сотрудников сервиса счётчик не загружается никогда. Рекламные трекеры сервис не использует. Оператор сервиса может отключить счётчик, оставив номер пустым в настройках.
- 2.6Оператор не обрабатывает специальные категории персональных данных и биометрические данные и просит пользователей не размещать их в сервисе.
3. Цели и правовые основания
- 3.1Заключение и исполнение Пользовательского соглашения: предоставление кабинета, размещение и показ информации, переписка, восстановление доступа, оплата тарифов (п. 5 ч. 1 ст. 6 152-ФЗ — договор, стороной которого является субъект).
- 3.2Связь пользователей между собой: публикация контактных данных организации в объёме, указанном пользователем для показа; открытие телефонов сторонам сделки в разделе «Заказать керамику» после выбора исполнителя; передача телефона кандидата работодателю при отклике — на основании согласия, выраженного действиями пользователя.
- 3.3Направление сервисных уведомлений (подтверждение почты, смена пароля, оплата, новые сообщения и предложения). Рекламные рассылки не направляются без отдельного согласия.
- 3.4Обеспечение безопасности: защита от подбора паролей, спама и злоупотреблений, разрешение споров, исполнение требований закона и уполномоченных органов (законный интерес Оператора и исполнение обязанностей, возложенных законом).
- 3.5Статистика посещаемости для развития сервиса — на основании согласия посетителя, выраженного нажатием «Разрешить статистику» (п. 1 ч. 1 ст. 6 152-ФЗ); согласие отзывается через «Настройки cookie» в подвале сайта.
- 3.6Ведение клиентской базы студией. Студия, подключённая к сервису, является самостоятельным оператором персональных данных своих клиентов и сотрудников; Оператор сервиса обрабатывает эти данные по поручению студии (ч. 3 ст. 6 152-ФЗ) в объёме, необходимом для работы кабинета, и не использует их в собственных целях. Данные каждой студии изолированы от других студий.
4. Передача данных третьим лицам
- 4.1Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением: (а) публикации сведений, которые пользователь сам разместил для показа в публичных разделах; (б) передачи контактов сторонам сделки в случаях, описанных в разделе 3; (в) поставщиков хостинга и инфраструктуры, обрабатывающих данные по поручению Оператора на условиях конфиденциальности; (г) ООО «Яндекс» как оператора счётчика Яндекс Метрики — только обезличенные сведения о посещениях и только при согласии посетителя (раздел 3); (д) случаев, предусмотренных законом, — по запросу уполномоченных органов.
- 4.2Ссылки на видео, карты и социальные сети ведут на сторонние площадки; при переходе к ним и при воспроизведении встроенного видео действуют их собственные политики. Плеер стороннего видеохостинга загружается только после нажатия пользователя.
- 4.3Трансграничная передача персональных данных не осуществляется, кроме случаев, когда сторонний видеохостинг или сайт пользователя находится за пределами РФ и пользователь сам инициирует обращение к нему.
5. Сроки хранения и удаление
- 5.1Персональные данные хранятся в течение срока использования сервиса и 3 (трёх) лет после прекращения использования — для разрешения возможных споров и исполнения требований закона (в том числе о сроках исковой давности), после чего удаляются или обезличиваются. Данные о платежах хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
- 5.2Записи о клиентах и изделиях в кабинете студии не удаляются, а архивируются (правило сервиса о недопустимости удаления учётных записей), чтобы история визитов, оплат и изделий сохраняла целостность; студия вправе обратиться к Оператору для удаления данных по требованию своего клиента.
- 5.3Пользователь вправе потребовать прекращения обработки и удаления своих данных, направив обращение на электронную почту Оператора. Публичный контент при этом снимается с показа; сведения, необходимые для исполнения закона и защиты прав Оператора, могут храниться в обезличенном или ограниченном виде.
6. Права субъекта персональных данных
- 6.1Пользователь вправе получать сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 152-ФЗ).
- 6.2Обращения направляются на электронную почту Оператора с адреса, указанного при регистрации, или в письменной форме по адресу Оператора; Оператор отвечает в течение 10 рабочих дней (ст. 20 152-ФЗ).
- 6.3Отзыв согласия на обработку данных, необходимых для работы кабинета, влечёт невозможность дальнейшего использования сервиса; Оператор вправе продолжить обработку в случаях, предусмотренных ч. 2 ст. 9 152-ФЗ.
7. Безопасность и cookie
- 7.1Оператор принимает правовые, организационные и технические меры защиты (ст. 19 152-ФЗ): пароли хранятся только в виде хеша, доступ к данным ограничен ролями, данные студий изолированы, действия сотрудников журналируются, вход защищён от подбора, соединение с сервисом должно осуществляться по защищённому протоколу.
- 7.2Необходимые cookie: cookie сессии для входа в кабинет и локальное хранилище браузера для настроек отображения и вашего выбора по cookie. Без них вход в кабинет невозможен; согласия на них закон не требует, о них сервис уведомляет.
- 7.3Cookie статистики: ставятся счётчиком Яндекс Метрики только после нажатия «Разрешить статистику». Отзыв согласия — «Настройки cookie» в подвале сайта: сбор прекращается, а уже поставленные cookie `_ym_*` удаляются средствами браузера.
8. Изменение Политики
- 8.1Оператор вправе изменять Политику; новая редакция публикуется в сервисе с указанием даты. Продолжение использования сервиса означает согласие с новой редакцией.
- 8.2Редакция от 14 сентября 2026 г.. Контакты Оператора: [электронная почта для обращений].