Политика обработки персональных данных личного кабинета
Версия от 2026-10-18. Действует для сайта личного кабинета https://lk.karlaman.ru. Основной сайт karlaman.ru персональных данных не собирает.
1. Кто обрабатывает данные
Оператор — ООО «Карламанский молочноконсервный комбинат», ИНН 0229952560, ОГРН 1180280010844, адрес: 453012, Республика Башкортостан, Кармаскалинский район, с. Прибельский, ул. Ленина, д. 1 (далее — комбинат). Вопросы по обработке данных: karm_milk@mail.ru, телефон +7 (917) 733-23-37.
2. Какие данные и зачем
- Данные сотрудников клиента — фамилия, имя, отчество, должность, рабочая почта, пароль в зашифрованном виде (хеш), дата последнего входа. Нужны, чтобы создать учётную запись и пускать в кабинет только своих сотрудников.
- Действия в кабинете — вход и выход, отправка заявок и запросов, скачивание документов и актов, IP-адрес и тип браузера. Журнал нужен для безопасности и разбора спорных случаев.
- Данные организации — название, ИНН, КПП, ОГРН, юридический адрес, адреса доставки. Если клиент — индивидуальный предприниматель, его фамилия, имя, отчество, ИНН и ОГРНИП тоже являются персональными данными и обрабатываются по этой политике.
Данные используются только для работы кабинета: приём заявок, подготовка документов и актов сверки, связь с клиентом. Мы не продаём их и не передаём третьим лицам для рекламы.
3. Основание
Согласие сотрудника клиента, которое он даёт при первом входе. Согласие можно отозвать, написав на karm_milk@mail.ru: учётная запись будет отключена, а данные удалены или обезличены, кроме тех, что мы обязаны хранить по закону.
4. Где и как долго хранятся данные
Данные хранятся на серверах на территории Российской Федерации (облачный сервер Рег.ру, Санкт-Петербург). Сведения об учётной записи хранятся, пока она действует; журнал действий — 1 год. Документы и акты — по срокам, установленным законодательством о бухгалтерском учёте.
В ERP комбината заявки передаются без фамилий и почты сотрудников клиента: только компания, позиции, даты и адрес.
4.1. Проверка клиента по государственным реестрам
Когда комбинат подключает клиента к кабинету, он проверяет его ИНН по ЕГРЮЛ/ЕГРИП и открытым государственным реестрам (ФНС, картотека арбитражных дел, ФССП, Федресурс) через сервис Checko — ООО «Дата Максимум», ИНН 4027148080, Россия. В сервис передаётся только ИНН клиента, данные сотрудников клиента не передаются. Полученные сведения из открытых реестров видят только сотрудники комбината; они используются для заполнения реквизитов и проверки контрагента и обновляются раз в месяц.
5. Как защищены данные
- вход по личному паролю, пароли хранятся только в виде хеша, после 5 неудачных попыток вход блокируется на 15 минут;
- соединение шифруется (HTTPS), каждый клиент видит только свои заявки и документы;
- регистрации нет: учётную запись создаёт сотрудник комбината, а сотрудник клиента сам задаёт пароль по личной ссылке;
- действия сотрудников комбината записываются в журнал.
6. Cookie
Кабинет использует только технические cookie: сессию входа и защитный токен форм. Аналитика и рекламные cookie не применяются.
7. Права
Вы вправе узнать, какие ваши данные мы обрабатываем, потребовать их исправить, удалить или ограничить обработку. Напишите на karm_milk@mail.ru, ответим в срок, установленный законом.