Редакция от 21 августа 2026 года
Политика обработки персональных данных
ООО «ФАБРИКА ЯН» — оптовая витрина opt.fabrikayan.ru
1. Общие положения
Эта политика объясняет, какие сведения о людях мы получаем через оптовую витрину opt.fabrikayan.ru, зачем они нам, сколько мы их храним и что вы можете от нас потребовать.
Мы старались писать понятно. Там, где закон требует точных формулировок, они приведены, но рядом сказано то же самое обычными словами.
Оператор:
- Общество с ограниченной ответственностью «ФАБРИКА ЯН» (ООО «ФАБРИКА ЯН»)
- ИНН 7447321208, КПП 744701001, ОГРН 1257400005565
- 454084, г. Челябинск, пр-кт Победы, д. 160
- Генеральный директор: Неманов Дмитрий Андреевич
Ответственный за организацию обработки персональных данных: генеральный директор Неманов Д. А.
Адрес для обращений по вопросам персональных данных: privacy@fabrikayan.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех сведений, которые оператор получает через витрину.
Витрина закрытая: каталог, цены и оформление заказа доступны только после одобрения заявки. Публичной части, доступной без входа, у неё нет, кроме формы заявки и формы входа.
2. Зачем мы собираем данные
Целей ровно четыре, и все они рабочие.
Рассмотреть заявку на доступ. Мы работаем только с юридическими лицами и индивидуальными предпринимателями. Чтобы решить, открывать ли доступ, нам нужно понимать, кто обращается и как с этим человеком связаться.
Дать доступ и вести работу. Учётная запись, вход по ИНН и паролю, показ цен и остатков, оформление заказов.
Исполнить заказ и учесть его. Связь по заказу, отгрузка, документы, бухгалтерский и налоговый учёт.
Защитить витрину и её посетителей. Ограничение частоты попыток входа и подачи заявок, чтобы пароль нельзя было подобрать перебором, а форму заявки не завалили роботы.
Чего мы НЕ делаем. Не рассылаем рекламу. Не передаём данные третьим лицам в маркетинговых целях. Не строим профили и не принимаем решений автоматически.
3. На каком основании мы это делаем
| что обрабатываем | основание по 152-ФЗ |
|---|---|
| сведения из заявки до заключения договора | согласие субъекта, ст. 6 ч. 1 п. 1 |
| сведения, нужные для работы по договору поставки | ст. 6 ч. 1 п. 5 — исполнение договора |
| сведения, нужные для учёта и отчётности | ст. 6 ч. 1 п. 2 — исполнение обязанностей, возложенных законом (в т.ч. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ) |
| ИНН и сетевой адрес в журнале входа, ограничение частоты обращений | ст. 6 ч. 1 п. 7 — осуществление законных интересов оператора при защите информационной системы, если это не нарушает прав субъекта |
| удержание ИНН и даты решения по отклонённой заявке | ст. 6 ч. 1 п. 7 — см. раздел 7, там эта цель разобрана отдельно |
Согласие даётся при отправке формы заявки. Отозвать его можно в любой момент — как, написано в разделе 8.
4. Чьи данные и какие именно
4.1 Категории субъектов
- Контактные лица оптовых покупателей — сотрудники организаций, которые подают заявку и работают с витриной.
- Индивидуальные предприниматели — оптовые покупатели, работающие без образования юридического лица. Для них ИНН является персональными данными.
- Посетители витрины, в том числе не подавшие заявку, — о них обрабатывается только сетевой адрес, и только для защиты от перебора.
- Сотрудники оператора, работающие в панели управления. Их данные обрабатываются на основании трудовых отношений; на витрине они не обрабатываются.
4.2 Что заполняет человек в форме заявки
| поле | обязательное |
|---|---|
| ИНН организации или предпринимателя (он же логин) | да |
| КПП | нет |
| краткое наименование организации | да |
| фамилия, имя, отчество контактного лица | да |
| телефон | да |
| адрес электронной почты | да |
| город | нет |
| адрес | нет |
| произвольный комментарий о себе | нет |
| пароль | да |
Пароль мы не храним. Хранится только необратимое математическое преобразование от него (хеш), по которому восстановить пароль нельзя.
4.3 Что добавляется автоматически
- полное наименование и статус организации — из государственных реестров через сервис проверки контрагентов (раздел 6.3);
- дата подачи заявки, дата и автор решения по ней, а при отказе или блокировке — причина в свободной форме;
- сетевой адрес — в журнале попыток входа и в счётчике ограничения частоты;
- сведения о заказах: состав, количество, цены, комментарий к заказу.
4.4 Чего мы не обрабатываем никогда
Специальных категорий персональных данных (о здоровье, убеждениях, национальности и подобных) и биометрических персональных данных мы не собираем и не обрабатываем.
4.5 Файлы cookie
Витрина ставит две технические cookie, обе нужны для работы:
| cookie | зачем |
|---|---|
__Host-opt_sid | помнит, что вы вошли; без неё пришлось бы вводить пароль на каждой странице |
csrf | защищает от подделки запросов с чужих сайтов |
Аналитических, рекламных и следящих cookie на витрине нет. Счётчиков посещаемости — Яндекс.Метрики, Google Analytics и любых других — тоже нет. Никакие сторонние скрипты витрина не подключает.
5. Как мы обращаемся с данными
Доступ к данным имеют только сотрудники оператора, которым он нужен по работе, и только после входа под личной учётной записью. Пароли хранятся в виде хешей. Соединение с витриной защищено шифрованием (HTTPS).
Данные не публикуются, не продаются и не передаются третьим лицам, кроме случая, описанного в разделе 6.3, и случаев, прямо предусмотренных законом.
6. Где данные хранятся и кому передаются
6.1 Основное место хранения
Данные хранятся на сервере, размещённом в дата-центре на территории Российской Федерации:
ООО «Хостинг-технологии»
- ИНН 7721833428
- 109202, г. Москва, ул. 1-я Фрезерная, д. 2/1, корп. 2
Данные не покидают территорию Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6.2 Резервные копии
Ежедневно создаётся резервная копия базы данных. Копии хранятся в объектном хранилище в регионе ru-6 (Москва):
АО «Селектел»
- ИНН 7810962785, КПП 781001001, ОГРН 1247800067790
- г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А
Про копии важны три вещи:
- они зашифрованы перед отправкой, и ключ расшифровки хранится вне сервера и вне хранилища. Оператор хранилища содержимого копий прочитать не может;
- сроки их жизни конечны: ежедневные копии удаляются через 8 суток, еженедельные — через 35 суток, ежемесячные — через 400 суток;
- регион хранения — Москва, копии Российскую Федерацию не покидают.
6.3 Проверка сведений о контрагенте
Чтобы подставить в форму заявки полное наименование организации и убедиться, что она действующая, витрина обращается к сервису проверки контрагентов DaData:
ООО «Дейта Кью»
- ИНН 7721581040, ОГРН 5077746329876
- 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3
Что именно туда уходит: ИНН либо строка, которую вы набираете в поле ИНН или наименования. И больше ничего. Ни фамилия, ни телефон, ни электронная почта, ни пароль, ни ваш сетевой адрес в этот сервис не передаются: запрос уходит от имени нашего сервера, а не от вашего браузера.
Когда это происходит. Подсказка по ИНН работает, пока вы заполняете форму, — то есть до того, как вы отправите заявку и дадите согласие. Мы считаем правильным сказать об этом прямо, а не прятать в общих словах: набирая ИНН в форме заявки, вы уже отправляете этот ИНН в сервис проверки. Если это для вас неприемлемо, заявку можно подать, заполнив все поля вручную, — витрина не требует пользоваться подсказкой.
Как эти данные обрабатываются на стороне сервиса. Согласно публичной оферте DaData, при работе через программный интерфейс (API) передаваемые данные не журналируются и не сохраняются (п. 5.2.2 оферты). Оператором персональных данных при таком использовании является пользователь сервиса, то есть ООО «ФАБРИКА ЯН» (п. 5.4 оферты).
Ответ сервиса — сведения об организации из государственных реестров — мы сохраняем у себя, чтобы не спрашивать одно и то же дважды.
7. Сколько мы храним данные
| что | сколько |
|---|---|
| данные одобренных партнёров | весь срок сотрудничества и 5 лет после его окончания — этого требуют правила бухгалтерского и налогового учёта |
| данные по отклонённым и заблокированным заявкам | ИНН и дата решения — бессрочно (почему, см. ниже); ФИО, телефон, электронная почта, комментарий и причина решения — 6 месяцев, затем уничтожаются |
| журналы входа, содержащие ИНН и сетевой адрес | 90 суток, затем удаляются |
| счётчики частоты обращений, содержащие сетевой адрес | 1 сутки |
| сессии (записи о том, что вы вошли) | 1 сутки, а при выборе «запомнить меня» — 30 суток |
| сведения о заказах | весь срок сотрудничества и 5 лет после — как первичные учётные документы |
Почему ИНН по отклонённой заявке хранится бессрочно
Это осознанное решение, и мы объясняем его прямо.
Если удалять отклонённую заявку целиком, отказ можно обойти, подав её заново с тем же ИНН. Тогда решение оператора не имело бы смысла, а проверка контрагентов превратилась бы в формальность.
Поэтому после отказа мы бессрочно храним только два поля: ИНН и дату решения. Всё остальное — имя, телефон, почта, комментарий, формулировка причины — уничтожается через шесть месяцев. Этого достаточно, чтобы узнать повторную заявку, и недостаточно, чтобы составить представление о человеке.
Основание — законный интерес оператора (ст. 6 ч. 1 п. 7 152-ФЗ): защита от обхода принятого решения.
Как происходит уничтожение
По истечении срока данные удаляются из базы, а из резервных копий уходят вместе с истечением срока жизни самих копий — не позднее 400 суток (раздел 6.2).
8. Ваши права и как ими воспользоваться
Согласно статье 14 152-ФЗ вы вправе:
- узнать, обрабатываем ли мы ваши данные, и какие именно;
- потребовать уточнить их, если они неточны или устарели;
- потребовать заблокировать или уничтожить их, если они обрабатываются незаконно, неполны, неточны или больше не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Как обратиться
Самый быстрый способ — из кабинета. В разделе «Мои заказы» внизу есть две кнопки: «Отозвать согласие» и «Запросить удаление данных». Нажатие фиксирует обращение с датой, и вы сразу видите, до какого числа мы обязаны его исполнить.
Можно и письмом — по адресу privacy@fabrikayan.ru. В обращении укажите:
- фамилию, имя, отчество;
- ИНН организации или предпринимателя, от имени которых вы работали с витриной, — по нему мы найдём вашу учётную запись;
- существо требования;
- способ, которым вам ответить.
Если вы обращаетесь не лично, приложите документ, подтверждающий полномочия.
Сколько ждать ответа
Мы отвечаем в течение 10 рабочих дней со дня получения обращения. Если для ответа нужно больше времени, мы сообщим об этом в тот же срок и назовём причину.
Если вы отзываете согласие
Мы прекращаем обработку и уничтожаем данные в течение 30 дней со дня получения отзыва.
Из этого правила есть два исключения, и оба установлены законом, а не нами:
- сведения, которые мы обязаны хранить для бухгалтерского и налогового учёта, хранятся положенный срок независимо от отзыва;
- ИНН и дата решения по отклонённой заявке сохраняются на основании, описанном в разделе 7.
О том, что именно оставлено и почему, мы сообщим в ответе.
9. Изменения политики
Мы можем изменить эту политику — например, если изменится состав собираемых данных или появится новый обработчик. Действующая редакция всегда доступна на витрине; дата редакции указана в начале документа.
Существенные изменения мы доводим до партнёров до того, как они вступят в силу.
10. Контакты
ООО «ФАБРИКА ЯН»
- ИНН 7447321208, КПП 744701001, ОГРН 1257400005565
- 454084, г. Челябинск, пр-кт Победы, д. 160
- Генеральный директор Неманов Дмитрий Андреевич
По вопросам обработки персональных данных (ответственный — генеральный директор Неманов Д. А.): privacy@fabrikayan.ru
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.