Fabrika OrdersИнформация о данных пользователей

Политика конфиденциальности

Fabrika Orders · редакция от 20 сентября 2026 года

1. Кто обрабатывает данные

Оператор — Щербинин Павел Сергеевич, физическое лицо. По вопросам обработки данных и работы приложения можно написать на oksagen87@yandex.ru.

Политика относится к Android-приложению Fabrika Orders и сервису orders.fabrika.click, доступному через приложение и браузер. На страницах сервиса также используется название Surimi Orders.

Сервис предназначен для сотрудников и представителей ресторанов, которым предоставлены рабочие учётные записи. Доступные действия зависят от роли пользователя.

2. Какие данные используются

Не включайте в комментарии и вложения сведения о других людях, специальные категории персональных данных или документы, которые не нужны для рабочего действия.

3. Цели и основания обработки

Данные учётной записи используются для авторизации и разграничения доступа. Сведения о заказах и вложениях — для оформления, обработки и просмотра истории заказов, взаимодействия ресторана с фабрикой. Технические данные — для поддержания сеанса, работоспособности и безопасности сервиса. Контактные данные и обращения — для ответа на запросы и поддержки пользователей.

Обработка осуществляется при наличии предусмотренного законодательством основания: согласия пользователя, необходимости исполнения договора, стороной или выгодоприобретателем которого является пользователь, либо другого применимого основания, предусмотренного Федеральным законом № 152-ФЗ «О персональных данных». Если сведения сотрудника предоставляет организация, она должна иметь надлежащее основание для такой передачи.

Эта политика информирует об обработке данных и сама по себе не заменяет отдельное согласие, когда оно требуется. Предоставление учётной записи и ознакомление с политикой не означают согласия на произвольное использование данных.

4. Устройство, cookies и файлы

Приложение использует интернет и сведения о наличии подключения к сети. Для сохранения входа и работы сайта используются cookies и локальное хранилище WebView. Cookie авторизации называется surimi_session; срок действия сессии составляет 7 дней с момента создания, если она не отозвана раньше. Истечение сессии не означает удаления учётной записи или истории заказов. Удалить локальные данные можно в настройках Android: «Приложения → Fabrika Orders → Хранилище → Очистить данные». После этого потребуется повторный вход.

Файлы и изображения предоставляются приложению после выбора пользователем в системном диалоге Android. Для съёмки открывается системное приложение камеры. Нативная часть Fabrika Orders не запрашивает постоянный доступ ко всей галерее, контактам, геолокации или микрофону.

Скачанные файлы сохраняются в выбранное пользователем место. Они могут оставаться на устройстве после удаления приложения; удалить их можно через файловый менеджер. Удаление приложения или его локальных данных не удаляет учётную запись, заказы и вложения на сервере.

В нативной части версии 1.0.0 отсутствуют рекламные и аналитические SDK; RuStore Push не подключён. Эти сведения относятся к Android-приложению и не означают отсутствия технической обработки запросов веб-сервисом.

5. Хранение и доступ

Сервер сервиса размещён в Российской Федерации у провайдера Selectel. Рабочие сведения доступны оператору и пользователям, которым предоставлены соответствующие права для работы с рестораном и фабрикой. Предоставление доступа обслуживающим исполнителям допускается в объёме, необходимом для выполнения их задач, на применимом правовом основании и с соблюдением конфиденциальности.

Для работы с заказами сервис взаимодействует с подключёнными учётными системами iiko и каналами электронного обмена заказами. В них передаются рабочие сведения, необходимые для исполнения заказа; из iiko могут поступать сведения о сотрудниках, их ролях и подразделениях для настройки доступа. Состав обмена зависит от подключённого ресторана.

Для отправки служебных писем о доступе и восстановлении пароля, а также пожеланий ресторана используется Resend (Plus Five Five, Inc.). Через него обрабатываются адрес получателя и содержание соответствующего письма. Пожелание может включать имя и email сотрудника, его рабочий идентификатор iiko, ресторан, дату, выбранные позиции и комментарий. Для доставки и чтения письма также используется почтовая служба получателя.

По условиям обработки данных Resend, основная обработка этого провайдера осуществляется в США. Поэтому размещение сервера сервиса в России не означает, что вся обработка ограничена Россией: при отправке этих писем происходит передача данных иностранному почтовому провайдеру. Пользователь может обратиться к оператору за сведениями об основаниях и условиях такой передачи.

Данные учётной записи обрабатываются для предоставления рабочего доступа. Данные заказов и вложений — для исполнения заказов, ведения необходимой рабочей истории и рассмотрения связанных обращений. Данные поддержки — для решения обращения. Технические данные используются в пределах задач работы и защиты сервиса.

Срок хранения определяется целями обработки и применимыми требованиями закона или договора. По достижении цели, прекращении правового основания или поступлении обоснованного требования данные подлежат удалению либо обезличиванию, если закон не требует дальнейшего хранения. При наличии самостоятельного основания для сохранения отдельных сведений оператор сообщает об этом заявителю. Эта политика не устанавливает и не обещает автоматическое удаление заказов или вложений через фиксированное количество дней.

Пользователь может запросить сведения о сроке и основаниях хранения относящихся к нему данных по контактному email. При рассмотрении удаления учитываются также копии данных и технические резервные копии; удаление из приложения на телефоне не является таким запросом.

Сведения могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством. Переход по внешней ссылке открывает другой ресурс или приложение; обработку данных там регулируют документы соответствующего владельца.

6. Защита и обращения пользователей

Приложение использует HTTPS и не разрешает обход ошибок SSL-сертификатов. Локальные данные находятся в изолированном каталоге Android; резервное копирование приватных данных приложения средствами Android отключено. Доступ к рабочим разделам сервиса ограничивается авторизацией и правами учётной записи.

Пользователь вправе запросить информацию об обработке своих данных, потребовать их уточнения, ограничения или прекращения обработки и удаления при наличии предусмотренных законом оснований. Если обработка основана на согласии, его можно отозвать. Также можно обратиться в Роскомнадзор или суд.

Для обращения напишите на oksagen87@yandex.ru, укажите рабочий логин или email и суть запроса. Не отправляйте пароль. При необходимости оператор запросит минимальные дополнительные сведения для проверки принадлежности учётной записи. Обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.

7. Обновления политики

Актуальная редакция размещается на этой странице. Дата редакции указана в начале документа. При изменении целей или условий обработки оператор обновляет политику и, когда это требуется, получает отдельное согласие пользователя.