1.1. Настоящая Политика определяет политику в отношении обработки персональных данных ООО «ИНФАБ» (ИНН 7724315897, КПП 772401001, ОГРН 1157746376831, адрес: 115201, г. Москва, Каширский проезд, д. 13) (далее — Оператор) на сайте по адресу https://in-fab.ru/ (доменное имя in-fab.ru) (далее — Сайт).

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Рекомендациями по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (утверждены Роскомнадзором 31.07.2017).

1.3. Политика публикуется в свободном доступе на Сайте по адресу https://in-fab.ru/privacy; ссылка на неё включена в форму обратной связи.

1.4. Сайт является информационным сайтом (сайтом-визиткой) производителя медицинских изделий, изготавливаемых аддитивными методами. Сайт не является интернет-магазином: регистрация, личный кабинет, заказы и оплата отсутствуют.

1.5. Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.

1.6. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в Политике с аналогичным значением. В Политике также используются следующие термины.

1.6.1. Пользователь — лицо, посещающее Сайт и использующее его информацию, материалы и сервисы; является субъектом персональных данных.

1.6.2. Сервисы Сайта — интерактивные компоненты на страницах Сайта, а именно форма обратной связи в блоке «Контакты» на главной странице (далее — Сервисы). Форма содержит поля «Имя», «Адрес электронной почты» (обязательное), «Телефон», «Сообщение» и обязательный чекбокс согласия со ссылкой на Политику.

1.7. Оператор обязан: обрабатывать персональные данные только в целях, указанных в Политике; не раскрывать и не распространять их без согласия Пользователя, если иное не предусмотрено законом; обеспечивать их защиту; рассматривать обращения Пользователя в установленные сроки; предоставлять доступ к данным и сведениям, предусмотренным ч. 7 ст. 14 Закона о персональных данных; уточнять, блокировать и уничтожать данные в случаях, установленных законом.

1.8. Оператор вправе: самостоятельно определять меры, необходимые для выполнения требований Закона о персональных данных; поручать обработку другому лицу в порядке ч. 3 ст. 6 Закона о персональных данных; продолжать обработку без согласия при наличии оснований, предусмотренных законом; требовать достоверности данных и их своевременного уточнения. исполнять иные обязанности, предусмотренные Законом о персональных данных, включая уведомление уполномоченного органа об обработке персональных данных (ст. 22 Закона о персональных данных).

1.9. Пользователь обязан обеспечивать достоверность предоставляемых данных и сообщать Оператору об их изменении.

1.10. Пользователь вправе: получать информацию об обработке его данных, за исключением случаев, предусмотренных законом; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд.

2.1. Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями; не допускается обработка, несовместимая с целями сбора, и избыточность данных.

2.2. Персональные данные обрабатываются в следующих целях.

2.2.1. Установление обратной связи с Пользователем, рассмотрение обращений, поступивших через форму обратной связи, и подготовка ответа.

2.2.2. Предоставление по запросу Пользователя информации о медицинских изделиях, изготавливаемых аддитивными методами, и об условиях сотрудничества.

2.2.3. Обеспечение работоспособности и безопасности Сайта, предотвращение компьютерных атак и злоупотреблений.

2.2.4. Ведение обезличенной статистики посещаемости и улучшение качества Сайта и его Сервисов.

2.2.5. Исполнение обязанностей, возложенных на Оператора законом, включая рассмотрение запросов уполномоченных органов.

2.3. Данные не используются для рекламы, рассылок и ретаргетинга; согласие на получение рекламных сообщений не запрашивается.

3.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Закон о персональных данных; Федеральный закон от 27.07.2006 № 149-ФЗ; постановление Правительства Российской Федерации от 01.11.2012 № 1119; приказ ФСТЭК России от 18.02.2013 № 21; согласие Пользователя, выраженное отметкой в форме обратной связи (ст. 9 Закона о персональных данных); уставные и локальные акты Оператора; договоры с Пользователем.

3.2. Обработка данных, разрешённых для распространения (ст. 10.1 Закона о персональных данных), не осуществляется.

4.1. Оператор обрабатывает данные посетителей Сайта, а также лиц, направивших обращение через форму обратной связи, и их представителей.

4.2. К обрабатываемым персональным данным относятся: имя, указанное в форме (а также фамилия и отчество, если Пользователь указал их сам); адрес электронной почты; номер телефона, если он указан; содержание сообщения, включая добровольно указанные в нём сведения; автоматически передаваемые данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время доступа, адреса страниц.

4.3. Через форму обратной связи на Сайте специальные категории персональных данных не запрашиваются, и Пользователю не следует указывать их в сообщении. Медицинские изображения и иные сведения о состоянии здоровья, необходимые для изготовления индивидуального медицинского изделия, передаются Пользователем способом, согласованным с Оператором, обрабатываются в объёме, необходимом для исполнения договора, и не публикуются.

5.1. Обработка осуществляется следующими способами: автоматизированная с передачей информации по сетям связи или без таковой; неавтоматизированная; смешанная.

5.2. В целях п. 2.2 Политики Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Обработка осуществляется при условии получения согласия Пользователя (далее — Согласие), кроме случаев, когда согласие не требуется в силу закона.

5.4. Согласие даётся Пользователем путём проставления отметки в обязательном поле (чекбоксе) формы обратной связи и направления формы Оператору; до проставления отметки отправка формы невозможна. Текст согласия размещён по адресу https://in-fab.ru/consent и оформлен отдельно от Политики. Согласие является конкретным, предметным, информированным, сознательным и добровольным.

5.5. Срок обработки определяется достижением целей, для которых собраны данные, если иной срок не предусмотрен договором или законом. Обработка прекращается при достижении целей, утрате необходимости в них, истечении срока действия или отзыве Согласия.

5.6. Данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем требуют цели обработки, кроме случаев, когда срок установлен законом или договором. Сроки хранения:

5.6.1. Данные, полученные через форму обратной связи, хранятся до достижения целей обработки, но не более одного года с даты последнего взаимодействия Пользователя с Оператором (последнего обращения или переписки по нему), если иное не предусмотрено законом или договором.

5.6.2. Технические данные (журналы доступа, данные файлов cookie) хранятся не дольше, чем необходимо для целей п. 2.2.3 и 2.2.4 Политики, и не более одного года, если иной срок не установлен законом. Документы, подлежащие хранению в силу закона, хранятся в течение установленных им сроков.

5.7. Согласие может быть отозвано заявлением, направленным по адресу: 115201, г. Москва, Каширский проезд, д. 13, либо в электронной форме на адрес info@in-fab.ru; заявление должно содержать сведения, указанные в п. 7.6.2 Политики. Оператор прекращает обработку и уничтожает данные в срок не более тридцати дней с даты поступления отзыва, если иное не предусмотрено законом.

5.8. Оператор не продаёт данные и не передаёт их третьим лицам для маркетинга и рекламы. Для работы Сайта привлекаются: платформа Tilda (размещение и функционирование Сайта) и сервис DDoS-Guard (защита Сайта от компьютерных атак). Доступ к данным предоставляется им в необходимом объёме на основании договоров о конфиденциальности (ч. 3 ст. 6 Закона о персональных данных). Передача государственным органам осуществляется в случаях, установленных законом.

5.9. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа и иных неправомерных действий: назначает ответственное лицо; ограничивает доступ по принципу минимальной необходимости; обеспечивает передачу данных по защищённому протоколу; применяет защиту от компьютерных атак, включая DDoS. Оператор соблюдает требования ст. 18 Закона о персональных данных и обеспечивает конфиденциальность данных.

5.10. Трансграничная передача персональных данных Оператором не осуществляется. Лица, привлекаемые к обработке, находятся на территории Российской Федерации; базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации. Сайт не использует расположенные за пределами Российской Федерации сервисы и ресурсы, в том числе внешние библиотеки шрифтов, системы веб-аналитики и рекламные пиксели.

5.11. При неправомерной или случайной передаче данных Оператор в течение 24 часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных, а в течение 72 часов направляет ему сведения о результатах внутреннего расследования. Если инцидент может нарушить права Пользователей, Оператор информирует их доступным способом.

6.1. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта и позволяющие распознавать браузер при последующих обращениях. Служебные данные также могут сохраняться в localStorage и sessionStorage. Сведения из файлов cookie не используются для установления личности Пользователя.

6.2. На Сайте используются следующие файлы cookie и средства локального хранения.

6.2.1. tildasid — идентификатор сессии, обеспечивающий корректную работу Сайта в рамках посещения (технически необходимое).

6.2.2. previousUrl — адрес ранее просмотренной страницы, используемый для корректной работы навигации.

6.2.3. __ddg1_ (HttpOnly, срок действия — до одного года), __ddg8_, __ddg9_, __ddg10_ — устанавливаются средствами защиты Сайта (DDoS-Guard) и отличают реальных пользователей от автоматизированных запросов; файл __ddg1_ недоступен для чтения скриптами страницы.

6.2.4. localStorage «iso_code» — код страны (региона), определённый по IP-адресу, для корректного отображения Сайта.

6.2.5. sessionStorage «visited» — отметка о посещённых в текущей сессии страницах; удаляется при закрытии вкладки браузера.

6.2.6. sessionStorage «t_performance-metric-date-sent», «t_performance-lazy-date-sent» — служебные отметки платформы Сайта о времени отправки метрик производительности; удаляются при закрытии вкладки браузера.

6.3. Все используемые на Сайте файлы cookie и средства локального хранения (п. 6.2.1–6.2.6) являются технически необходимыми: они обеспечивают работоспособность, навигацию и безопасность Сайта. Иные файлы cookie, в том числе статистические, аналитические, рекламные и профилирующие, включая cookie систем веб-аналитики третьих лиц (Яндекс.Метрика, Google Analytics), на Сайте не используются.

6.4. Порядок информирования Пользователей.

6.4.1. Технически необходимые файлы cookie обрабатываются для обеспечения работоспособности и безопасности Сайта на основании п. 7 ч. 1 ст. 6 Закона о персональных данных, так как без них работа Сайта невозможна. Поскольку иные файлы cookie не используются, отдельное согласие Пользователя на обработку файлов cookie не требуется.

6.4.2. Поскольку Сайт использует только технически необходимые файлы cookie, всплывающее уведомление (баннер) о файлах cookie не отображается. Информирование обеспечивается опубликованием Политики по адресу https://in-fab.ru/privacy, ссылкой на неё в форме обратной связи и настоящим разделом.

6.4.3. Пользователь считается проинформированным об использовании файлов cookie с момента ознакомления с Политикой; сведения об используемых файлах cookie, их назначении и способах отказа приведены в настоящем разделе и п. 6.5.

6.5. Пользователь может отключить или удалить файлы cookie и данные локального хранилища в настройках браузера (разделы «Конфиденциальность», «Cookies»), удалив данные домена in-fab.ru либо используя режим приватного просмотра. Отключение технически необходимых файлов cookie может нарушить работу отдельных элементов Сайта, но просмотр информации остаётся доступным.

7.1. При выявлении неправомерной обработки или неточных данных по обращению (запросу) Пользователя, его представителя либо уполномоченного органа Оператор блокирует соответствующие данные с момента обращения на период проверки.

7.2. При подтверждении неточности данных Оператор уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений.

7.3. При выявлении неправомерной обработки Оператор в срок не более трёх рабочих дней прекращает её, а если это невозможно — в срок не более десяти рабочих дней уничтожает такие данные.

7.4. При достижении цели обработки, а также при отзыве Согласия и отсутствии иных оснований данные уничтожаются в срок не более тридцати дней с соответствующей даты, если иное не предусмотрено договором или законом.

7.5. Если Пользователь представил сведения, подтверждающие, что данные получены незаконно или не являются необходимыми для заявленной цели, они уничтожаются в срок не более семи рабочих дней со дня представления таких сведений.

7.6. Запросы Пользователя (его представителя) рассматриваются в следующем порядке.

7.6.1. Запрос направляется по адресу: 115201, г. Москва, Каширский проезд, д. 13, либо на адрес info@in-fab.ru.

7.6.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; фамилию, имя, отчество; адрес проживания (пребывания); адрес электронной почты; подпись. Запрос представителя сопровождается документом о полномочиях; при отсутствии необходимых сведений Оператор направляет мотивированный отказ.

7.6.3. Ответ направляется в течение 10 (десяти) рабочих дней с даты получения запроса в форме, в которой поступил запрос, если не указано иное; информация предоставляется безвозмездно. Срок ответа может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя.

8.1. Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации. Пользователь вправе в судебном порядке требовать возмещения убытков и компенсации морального вреда.

9.1. Споры и разногласия, возникающие из отношений между Пользователем и Оператором, разрешаются в соответствии с законодательством Российской Федерации, которое применяется и к Политике.

10.1. Оператор вправе вносить изменения в Политику без согласия Пользователя. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией, и применяется к отношениям, возникшим после введения её в действие.

10.2. Предложения и вопросы по Политике, а также обращения по вопросам обработки персональных данных направляются по адресу info@in-fab.ru.

10.3. Оператор: ООО «ИНФАБ», ИНН 7724315897, КПП 772401001, ОГРН 1157746376831, 115201, г. Москва, Каширский проезд, д. 13; телефон: +7 495 380 05 15; e-mail: info@in-fab.ru.

г. Москва, 21 октября 2026 года