Политика в отношении обработки персональных данных

Редакция от 16 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта фабрика-браво.рф (далее — «Сайт»).

1.2. Оператором персональных данных в рамках настоящей Политики является администрация сайта фабрика-браво.рф (далее — «Оператор»).

1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании Сайта, оформлении заказов, направлении заявок и обращений, регистрации и использовании личного кабинета, заказе доставки, замера или монтажа, подписке на информационные сообщения и при ином взаимодействии с Оператором.

1.5. В случаях, когда законодательством Российской Федерации требуется получение согласия субъекта персональных данных, такое согласие предоставляется пользователем отдельно.

1.6. Оператор не ставит своей целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.

Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении интернет-сайтов.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и справедливости;
• обработки персональных данных только для конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
• недопустимости избыточности обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей Сайта;
• зарегистрированных пользователей Сайта;
• покупателей и заказчиков;
• представителей организаций и индивидуальных предпринимателей;
• лиц, направляющих заявки на обратный звонок, консультацию, расчёт стоимости, замер, доставку или монтаж;
• получателей заказов;
• лиц, подписавшихся на информационные или рекламные сообщения при наличии соответствующего согласия;
• иных лиц, самостоятельно предоставивших Оператору свои персональные данные.

5. Какие персональные данные могут обрабатываться

В зависимости от характера взаимодействия с пользователем Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки товаров или выполнения работ;
• информацию, указанную пользователем в заявках, комментариях и сообщениях;
• сведения о заказах и приобретаемых товарах;
• сведения о доставке, замере и монтаже;
• данные, необходимые для регистрации и работы личного кабинета;
• сведения об организации, представителем которой является пользователь, если пользователь обращается от имени организации;
• иные сведения, добровольно предоставленные пользователем и необходимые для обработки его обращения или исполнения заказа.

При посещении Сайта также могут автоматически обрабатываться технические данные, в том числе:

• IP-адрес;
• файлы cookie;
• идентификаторы пользовательской сессии;
• сведения о браузере;
• сведения об операционной системе и типе устройства;
• дата и время посещения Сайта;
• адреса посещённых страниц;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• иные технические данные, необходимые для обеспечения работоспособности и безопасности Сайта;
• данные, формируемые системами веб-аналитики.

Оператор просит пользователей не указывать в свободных текстовых полях сведения, которые не требуются для обработки обращения или исполнения заказа.

6. Цели обработки персональных данных

6.1. Обработка обращений и заявок

Персональные данные могут обрабатываться для:

• обработки обращений пользователей;
• предоставления консультаций;
• обратного звонка;
• подбора товаров;
• подготовки расчётов стоимости;
• подготовки коммерческих предложений;
• ответов на вопросы пользователей.

6.2. Оформление и исполнение заказов

Персональные данные могут обрабатываться для:

• оформления заказа;
• заключения и исполнения договора;
• согласования комплектации и стоимости товаров или услуг;
• информирования пользователя о состоянии заказа;
• организации оплаты;
• доставки товаров;
• организации замера и монтажных работ;
• гарантийного и послепродажного обслуживания;
• рассмотрения обращений и претензий.

6.3. Личный кабинет

Персональные данные могут обрабатываться для:

• создания учётной записи пользователя;
• идентификации пользователя;
• предоставления доступа к функциональным возможностям личного кабинета;
• сохранения истории заказов;
• обеспечения безопасности учётной записи.

6.4. Исполнение требований законодательства

Оператор вправе обрабатывать и хранить персональные данные в случаях, когда это необходимо для выполнения обязанностей, предусмотренных законодательством Российской Федерации.

6.5. Обеспечение работы и безопасности Сайта

Технические данные пользователей могут обрабатываться для:

• обеспечения корректной работы Сайта;
• обеспечения информационной безопасности;
• предотвращения мошенничества и злоупотреблений;
• диагностики технических ошибок;
• защиты от несанкционированного доступа и автоматизированных атак;
• работы пользовательской сессии;
• работы корзины и иных функций интернет-магазина.

6.6. Аналитика и улучшение работы Сайта

На Сайте могут использоваться сервисы веб-аналитики, в том числе Яндекс Метрика.

С помощью таких сервисов могут обрабатываться файлы cookie, сведения об устройстве и браузере, IP-адрес, источник перехода, посещённые страницы и действия пользователя на Сайте.

Полученная информация используется для анализа посещаемости Сайта, оценки эффективности рекламных кампаний, улучшения структуры, содержания и удобства использования Сайта.

6.7. Информационные и рекламные сообщения

При наличии соответствующего предварительного согласия пользователя Оператор может направлять информацию о товарах, акциях, специальных предложениях, новинках и иных предложениях посредством электронной почты, телефонной связи, SMS и других средств связи.

Пользователь вправе в любой момент отказаться от получения рекламных и информационных сообщений.

Отказ от рекламных сообщений не влияет на получение сообщений, непосредственно связанных с исполнением оформленного заказа или договора.

7. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации оснований, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта персональных данных;
• необходимости обработки для исполнения договора;
• необходимости выполнения обязанностей, установленных законодательством Российской Федерации;
• иных предусмотренных законом оснований.

Если после отзыва согласия существуют иные законные основания для продолжения обработки или хранения определённых сведений, Оператор вправе продолжить такую обработку в пределах, предусмотренных законодательством Российской Федерации.

8. Порядок обработки персональных данных

8.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.3. Оператор принимает меры для сохранения конфиденциальности персональных данных и не раскрывает их третьим лицам без законного основания.

8.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.

9. Передача персональных данных третьим лицам

Для достижения целей обработки Оператор вправе передавать отдельные персональные данные третьим лицам либо поручать им обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

К таким лицам могут относиться:

• организации, обеспечивающие техническую работу и обслуживание Сайта;
• хостинг-провайдеры;
• сервисы веб-аналитики;
• операторы связи;
• транспортные компании и службы доставки;
• организации и специалисты, осуществляющие доставку, замеры и монтаж;
• банки и платёжные организации;
• бухгалтерские и информационные сервисы;
• иные подрядчики, участие которых необходимо для исполнения заказа или оказания услуги.

Передача осуществляется только в объёме, необходимом для достижения соответствующей цели.

10. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

До начала такой передачи Оператор выполняет необходимые требования и процедуры, предусмотренные действующим законодательством Российской Федерации.

12. Использование файлов cookie

12.1. Сайт может использовать файлы cookie и аналогичные технологии.

12.2. Cookie могут использоваться для:

• обеспечения корректной работы Сайта;
• сохранения пользовательской сессии;
• работы корзины;
• авторизации пользователя;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости Сайта;
• оценки эффективности рекламных кампаний.

12.3. Технически необходимые cookie могут использоваться для обеспечения основных функций Сайта.

12.4. Аналитические и иные необязательные технологии используются с учётом применимых требований законодательства и выбранных пользователем настроек.

12.5. Пользователь может удалить сохранённые cookie или ограничить их использование посредством настроек своего браузера. При этом отдельные функции Сайта могут работать некорректно.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

13.2. Сведения, необходимые для исполнения договора, бухгалтерского, налогового и иного обязательного учёта, могут храниться в течение сроков, установленных законодательством.

13.3. При достижении целей обработки, отзыве согласия при отсутствии иных законных оснований либо наступлении иных предусмотренных законом обстоятельств обработка прекращается, а персональные данные удаляются, уничтожаются или обезличиваются в установленном порядке.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• несанкционированного предоставления;
• распространения;
• иных неправомерных действий.

В зависимости от характера обработки Оператор применяет необходимые меры безопасности, включая ограничение доступа к персональным данным, защиту учётных записей, контроль доступа к информационным системам, своевременное обновление программного обеспечения, резервное копирование и иные необходимые меры.

Конкретные технические сведения о применяемых средствах защиты могут не раскрываться публично, если такое раскрытие способно снизить уровень безопасности информационных систем.

15. Права пользователя

Пользователь как субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или удаления данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Отзыв согласия и обращения пользователей

16.1. Пользователь вправе в любое время обратиться к Оператору с требованием об уточнении, прекращении обработки или удалении персональных данных, а также отозвать ранее предоставленное согласие.

16.2. Обращение может быть направлено посредством доступных на Сайте средств связи.

16.3. Оператор вправе запросить информацию, необходимую для идентификации заявителя и подтверждения факта предоставления им соответствующих персональных данных.

16.4. Обращения субъектов персональных данных рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

16.5. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта.

17. Действия при инцидентах

В случае выявления неправомерного или случайного доступа к персональным данным Оператор принимает необходимые меры по выявлению причин произошедшего, прекращению нарушения, минимизации возможных последствий и предотвращению аналогичных инцидентов в дальнейшем.

В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченный государственный орган о произошедшем инциденте.

18. Заключительные положения

18.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

18.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, функциональности Сайта, используемых информационных систем или порядка обработки персональных данных.

18.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное прямо не указано в новой редакции.

18.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.

18.5. По вопросам обработки персональных данных пользователь может обратиться к администрации сайта посредством контактных данных и форм связи, размещённых на Сайте.