Согласие на обработку персональных данных

Согласие на обработку персональных данных

Настоящее Согласие оформляется как самостоятельный электронный документ отдельно от Пользовательского соглашения, Публичной оферты, Политики обработки персональных данных, согласия на cookie, согласия на рекламу и иных документов, которые подтверждает пользователь.

Оператор персональных данных: Ан Владислав Дмитриевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), без статуса индивидуального предпринимателя, ИНН 505308685568.

Адрес Оператора: Новопролетарская ул., 6, Правдинский, Московская обл., Россия, 141260.

Электронная почта по вопросам персональных данных: support@3dformatika.com.

Согласие применяется при использовании:

• https://3dformatika.com;
• https://maker.3dformatika.com;
• https://docs.3dformatika.com;
• https://api.3dformatika.com;
• личного кабинета, гостевой сессии и Редакторов;
• функций заказа, изготовления, доставки, оплаты и возврата;
• подписки Maker и учёта внутреннего аванса;
• поддержки и обратной связи.

Подробная Политика обработки персональных данных размещена по адресу https://docs.3dformatika.com/privacy_policy/.

1. Кто даёт Согласие

1.1. Согласие даёт физическое лицо, которое самостоятельно регистрируется, использует гостевую сессию, оформляет заказ, оплачивает товар или услугу, использует Maker, направляет обращение либо действует как законный представитель такого лица.

1.2. В электронной системе субъект определяется по совокупности доступных сведений:

• user ID или guest ID;
• email и имя пользователя;
• идентификатор сессии;
• IP-адрес и user-agent;
• дате и времени подтверждения;
• версии настоящего документа.

1.3. Сервис не требует у обычного пользователя паспортные данные только для подтверждения настоящего электронного Согласия. Настоящий способ не заявляется как письменное согласие, подписанное усиленной квалифицированной электронной подписью, в случаях, когда закон прямо требует именно письменную форму.

1.4. Если для конкретной операции закон потребует письменное согласие, биометрическое согласие, согласие на специальные категории или иной специальный документ, Оператор запрашивает его отдельно до такой операции.

1.5. Представитель подтверждает наличие полномочий действовать от имени субъекта. Оператор вправе проверить полномочия и не выполнять запрос до получения достаточного подтверждения.

2. Как выражается Согласие

2.1. Я даю Согласие свободно, своей волей и в своём интересе путём отдельной отметки, переключателя или кнопки рядом со ссылкой на настоящий документ.

2.2. Интерфейс должен позволять отличить подтверждение настоящего Согласия от принятия Пользовательского соглашения, Оферты и иных документов.

2.3. Регистрация, оплата, переход по сайту, молчание или бездействие без отдельного подтверждения сами по себе не заменяют Согласие в случаях, когда обработка требует согласия.

2.4. Электронная запись о подтверждении может включать:

• key `personal_data_consent`;
• версию `v3.1`;
• дату и время;
• user ID или guest ID;
• IP-адрес;
• user-agent;
• технический способ подтверждения;
• сведения о последующем отзыве.

2.5. Такая запись используется Оператором для доказательства факта, содержания и времени получения Согласия.

2.6. Я подтверждаю, что до принятия мог открыть настоящий документ и Политику обработки персональных данных, прочитать цели, перечни данных, действия, получателей, сроки и порядок отзыва.

3. Характер Согласия и другие законные основания

3.1. Я даю Согласие на обработку перечисленных ниже данных только в объёме, который относится к выбранным мной функциям. Указание категории в документе не означает, что Оператор обязательно собирает все входящие в неё сведения у каждого пользователя.

3.2. Данные, необязательные для выбранной функции, не должны запрашиваться как условие её предоставления.

3.3. Часть обработки выполняется не только на основании Согласия, но также:

• для заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект;
• для совершения действий по запросу субъекта до заключения договора;
• для исполнения обязанностей Оператора по закону;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются;
• для рассмотрения требований, проведения возврата и защиты прав сторон.

3.4. Отзыв настоящего Согласия прекращает обработку, основанную только на нём, но не отменяет обработку, которую закон разрешает без согласия.

3.5. Настоящее Согласие не является:

• согласием на рекламную или маркетинговую рассылку;
• согласием на распространение данных неопределённому кругу лиц;
• согласием на публикацию профиля, модели или проекта;
• согласием на обработку биометрических данных;
• согласием на обработку специальных категорий данных;
• разрешением Яндекс Метрики и Вебвизора;
• безусловным согласием на любую трансграничную передачу;
• отказом от прав, предоставленных законодательством Российской Федерации.

4. Общий перечень персональных данных

4.1. Регистрационные и профильные данные

В зависимости от функции:

• email;
• имя пользователя;
• имя и фамилия, если предоставлены;
• телефон, если предоставлен либо нужен для заказа и доставки;
• страна;
• выбранная или определённая валюта;
• настройки профиля;
• роль и статус аккаунта;
• даты создания, обновления и удаления;
• дата последнего входа;
• сведения о запланированной деактивации.

4.2. Данные аутентификации и безопасности

• защищённое представление пароля;
• access token и refresh token;
• идентификатор сессии;
• идентификатор гостевой сессии;
• дата создания, обновления, истечения и отзыва сессии;
• сведения о двухфакторной аутентификации;
• секрет настройки 2FA, код подтверждения и резервные коды в защищённом виде;
• события входа, выхода, восстановления пароля и отключения 2FA;
• признаки временной, антифрод- или окончательной блокировки;
• сведения о подозрительной активности.

Пароль в открытом виде не сохраняется после выполнения операции проверки или установки. Оператор хранит его необратимо защищённое представление.

4.3. Технические данные

• IP-адрес;
• user-agent;
• тип и версия браузера;
• тип устройства и операционная система;
• язык, часовой пояс и разрешение экрана, если доступны;
• дата, время и адрес запроса;
• URL, referer и origin;
• служебные HTTP-заголовки;
• идентификаторы токена, сессии, операции и запроса;
• сообщения об ошибках;
• журналы безопасности и технического выполнения;
• приблизительная страна и валюта, определённые по IP при регистрации.

4.4. Данные корзины и заказа

• идентификатор корзины и заказа;
• перечень товаров и моделей;
• наименование, количество, цена и валюта;
• материал, цвет, размеры, допуски и другие параметры изделия;
• признак стандартного или индивидуально изготовленного товара;
• комментарий к заказу;
• статус расчёта, изготовления, комплектования и передачи;
• связанный проект или файл;
• время создания и изменения заказа.

4.5. Контактные данные получателя и доставка

• имя и фамилия получателя;
• телефон и email для связи;
• страна, регион, населённый пункт;
• адрес доставки;
• почтовый индекс;
• выбранный пункт выдачи;
• выбранная служба доставки;
• идентификатор и статус отправления;
• события вручения, возврата или утраты;
• комментарий, необходимый для доставки.

4.6. Пользовательские материалы и Редакторы

• STL, OBJ, 3MF, SVG и иные поддерживаемые файлы;
• изображения PNG, JPG и других поддерживаемых форматов;
• 3D-модели, геометрия и её параметры;
• тексты, надписи и загруженные шрифтовые элементы;
• параметры материала, печати и принтера;
• настройки сцены и объектов;
• название и идентификатор проекта;
• идентификатор Редактора;
• история сохранений и изменений;
• preview, thumbnail и экспортированный результат;
• технические метаданные файла;
• сведения о выполненной операции, ошибке и времени обработки.

4.7. Maker и подписка

• выбранный тариф;
• стоимость и валюта;
• дата начала и окончания периода;
• статус подписки;
• история продлений и отмены будущего продления;
• технические события предоставления и приостановления доступа;
• доступные функции и лимиты;
• использованный объём или операция, если это необходимо для применения тарифа;
• связь подписки с аккаунтом и внутренним авансом.

4.8. Внутренний аванс

• wallet ID и user ID;
• валюта учёта;
• сумма доступного аванса;
• сумма пополнения и списания;
• назначение операции;
• дата и статус операции;
• идентификатор идемпотентности;
• зафиксированное при пополнении соотношение валют;
• сумма платежа и сумма зачисления;
• история корректировок;
• связь списания с подпиской или иной услугой.

Внутренний аванс не является банковским счётом, вкладом, электронным кошельком или самостоятельным платёжным средством.

4.9. Платёж, чек и возврат

• payment ID и идентификатор платежа ЮKassa;
• сумма и валюта платежа;
• статус создания, подтверждения, отмены и возврата;
• дата и время операции;
• назначение платежа;
• подтверждённая сумма пополнения;
• связанный заказ, подписка или аванс;
• данные, необходимые для формирования чека плательщика НПД;
• refund ID;
• сумма, причина и статус возврата;
• исходные платежи, за счёт которых выполняется возврат;
• результат автоматической сверки;
• текст технической ошибки и число попыток;
• заявка пользователя и принятое решение.

Оператор не получает от ЮKassa полный номер банковской карты, срок её действия, CVC/CVV, банковский пароль или код подтверждения операции.

4.10. Поддержка, обратная связь и претензии

• категория обращения;
• тема и текст;
• email или иной контакт, предоставленный субъектом;
• user ID при наличии;
• номер заказа, платежа, возврата, проекта или подписки;
• адрес страницы и вид Редактора;
• техническая информация браузера;
• вложенные файлы;
• дата и время;
• история переписки;
• решение и сведения об исполнении требования.

4.11. Согласия и юридически значимые действия

• key и версия документа;
• дата и время подтверждения;
• user ID или guest ID;
• IP-адрес и user-agent;
• выбранные разрешения cookie;
• факт принятия или отзыва;
• электронные записи об акцепте Оферты;
• сведения о направлении обязательного уведомления;
• история изменения статуса аккаунта и окончательной деактивации.

5. Данные, на обработку которых Согласие не рассчитано

5.1. Оператор не ставит целью собирать:

• сведения о расовой или национальной принадлежности;
• политические взгляды;
• религиозные или философские убеждения;
• сведения о состоянии здоровья;
• сведения об интимной жизни;
• биометрические данные, используемые для установления личности;
• паспортные данные обычного пользователя;
• сведения о судимости;
• данные банковской карты в полном составе.

5.2. Я не должен помещать такие данные в название проекта, модель, текст, изображение, комментарий, адресное поле или обращение, если Оператор прямо не запросил их на отдельном законном основании.

5.3. Если специальные, биометрические или явно избыточные данные случайно обнаружены в пользовательском материале, Оператор вправе ограничить доступ, запросить удаление или самостоятельно удалить материал, когда это необходимо для прекращения неправомерной обработки.

5.4. Согласие не распространяется на данные третьего лица только потому, что пользователь загрузил их в Сервис.

6. Цель 1: аккаунт, вход и безопасность

6.1. Цели:

• создать и вести аккаунт;
• активировать email;
• выполнить вход и выход;
• обновлять и отзывать сессии;
• восстановить пароль или 2FA;
• предоставить управление активными сессиями;
• обеспечить безопасность аккаунта;
• предотвратить взлом и злоупотребления;
• инициировать и завершить деактивацию.

6.2. Состав данных:

• пункты 4.1–4.3;
• необходимые записи согласий по пункту 4.11.

6.3. Операции:

• получение от пользователя и браузера;
• проверка и нормализация;
• создание идентификатора;
• хеширование пароля и гостевого токена;
• шифрование или иная защита секретов;
• запись, хранение, сопоставление и обновление;
• выдача и отзыв токенов;
• журналирование;
• блокирование, обезличивание и удаление.

6.4. Получатели и инфраструктура:

• Оператор;
• Beget — размещение серверов, основной базы, объектного хранилища и email;
• ipapi.co — только IP-адрес при регистрации для получения приблизительных страны и валюты;
• государственные органы — только по обязательному законному запросу.

6.5. Срок:

• профиль — до удаления аккаунта или более раннего удаления отдельных необязательных полей;
• активные токены — до истечения или отзыва;
• гостевая сессия — до истечения, преобразования при регистрации или очистки;
• журналы безопасности — в течение ограниченного периода, необходимого для расследования события и защиты требований;
• запись Согласия — в течение срока, необходимого для подтверждения законности обработки и защиты прав.

7. Цель 2: магазин и индивидуальное изготовление

7.1. Цели:

• сохранить корзину;
• рассчитать цену;
• проверить возможность изготовления;
• согласовать индивидуальные параметры;
• оформить заказ;
• изготовить, проверить, упаковать и передать товар;
• информировать о статусе;
• исправить недостаток, повторно изготовить товар либо рассмотреть требование.

7.2. Состав данных:

• данные аккаунта и контакты в необходимой части;
• сведения пунктов 4.4 и 4.6;
• связанные платежи и обращения.

7.3. Операции:

• получение параметров и файла;
• проверка формата;
• автоматизированная техническая обработка;
• визуализация и формирование preview;
• сохранение и извлечение;
• расчёт;
• передача внутри Сервиса между функциями заказа, файлов, производства и уведомлений;
• ограниченная передача исполнителю, если он будет законно привлечён;
• архивирование доказательств исполнения;
• удаление или обезличивание.

7.4. Получатели:

• Оператор;
• Beget как инфраструктура;
• лицо, непосредственно привлечённое Оператором к изготовлению, только если оно фактически привлечено и получило необходимые обязательства по конфиденциальности;
• государственный орган или суд при законном запросе.

7.5. Файл или модель не передаются ЮKassa и службе доставки, если это не требуется для конкретной функции.

7.6. Срок:

• временный расчёт — до завершения технической операции и её короткого технического цикла;
• проект и материал заказа — до исполнения заказа, устранения недостатков и завершения относящегося к нему требования;
• доказательства согласованных параметров — в течение применимого срока защиты требований;
• лишняя копия — удаляется после утраты необходимости.

8. Цель 3: доставка

8.1. Цели:

• рассчитать и выбрать доставку;
• создать отправление;
• передать товар;
• сообщать статус;
• подтвердить вручение;
• обработать возврат, утрату или повреждение.

8.2. Состав данных:

• имя получателя;
• телефон и email в необходимой части;
• адрес, индекс или пункт выдачи;
• идентификатор заказа;
• характеристики отправления, не раскрывающие содержимое проекта;
• идентификатор и статус доставки.

8.3. Получатели:

• АО «Почта России» — если пользователь выбирает Почту России;
• перевозчик СДЭК — если пользователь выбирает СДЭК;
• иной перевозчик — только после отображения его пользователю и выбора соответствующего способа;
• Beget — инфраструктура истории заказа и уведомлений.

8.4. Перевозчику не передаются пароль, внутренний аванс, содержимое модели, история Редактора и иные сведения, не нужные для доставки.

8.5. Срок:

• до завершения доставки;
• далее в составе истории заказа и документов по претензии только в объёме, необходимом для исполнения закона и защиты требований.

9. Цель 4: Maker, Редакторы и проекты

9.1. Цели:

• открыть и выполнить выбранный Редактор;
• загрузить, создать, изменить и визуализировать материал;
• сохранить и открыть проект;
• сформировать preview или экспорт;
• рассчитать параметры печати;
• применить возможности тарифа;
• восстановить проект после технической ошибки;
• обеспечить поддержку.

9.2. Состав данных:

• user ID, сведения о доступе и тарифе;
• данные пункта 4.6;
• технические данные пункта 4.3;
• связанные обращения.

9.3. Операции:

• загрузка;
• декодирование и проверка формата;
• преобразование геометрии или изображения;
• автоматизированная обработка;
• создание производных файлов и preview;
• запись, хранение, извлечение и передача пользователю;
• резервное копирование в пределах технического цикла;
• блокирование, удаление и уничтожение.

9.4. Получатели:

• Оператор;
• Beget — серверы и S3-совместимое объектное хранилище;
• государственный орган или суд — только при обязательном законном запросе.

9.5. ЮKassa, перевозчик и Яндекс Метрика не должны получать содержимое проекта для выполнения своих функций.

9.6. Срок:

• пока существует проект и аккаунт;
• до окончания оплаченного периода, если временное сохранение необходимо для предоставления доступа;
• до завершения связанного заказа или требования;
• временные и производные файлы — до окончания установленного технического цикла;
• при окончательном удалении аккаунта — до удаления из рабочей системы и последующей замены резервных копий.

10. Цель 5: подписка и внутренний аванс

10.1. Цели:

• показать тарифы и доступ;
• активировать подписку;
• продлить её только за счёт доступного внутреннего аванса;
• приостановить доступ при недостатке;
• сохранить проект и данные в предусмотренный период;
• отменить будущее продление;
• учитывать поступления и списания;
• показывать историю;
• предотвращать повторные операции;
• завершить расчёты при удалении аккаунта.

10.2. Состав данных:

• сведения пунктов 4.7 и 4.8;
• идентификаторы аккаунта, платежа и возврата;
• технические журналы финансовой операции.

10.3. Операции:

• запись и систематизация;
• расчёт и округление в минимальных единицах валюты;
• фиксация валютного соотношения;
• увеличение или уменьшение остатка;
• сопоставление с платежом и тарифом;
• автоматическая проверка достаточности;
• журналирование и дедупликация;
• блокирование спорной операции;
• формирование истории и расчёта возврата.

10.4. Получатели:

• Оператор;
• Beget как инфраструктура;
• ЮKassa в части исходного платежа и возврата;
• государственный орган или суд при законном запросе.

10.5. Данные внутреннего аванса не передаются другим пользователям. Перевод аванса между пользователями не выполняется.

10.6. Срок:

• до завершения подписки и всех расчётов;
• далее в объёме, необходимом для подтверждения платежей, возвратов, чеков и защиты требований;
• после окончательной деактивации — ограниченно до завершения автоматического возврата и сверки.

11. Цель 6: оплата, чек и возврат

11.1. Цели:

• создать платёж;
• получить подтверждение ЮKassa;
• зачислить подтверждённую сумму;
• сопоставить платёж с заказом или аккаунтом;
• сформировать чек плательщика НПД;
• выявить ошибочную или повторную операцию;
• принять и рассмотреть заявку;
• вернуть допустимую сумму на исходные способы оплаты;
• уведомить о результате;
• сверить незавершённую операцию.

11.2. Состав данных:

• сведения пункта 4.9;
• user ID, email и заказ в необходимой части;
• сумма внутреннего аванса;
• технические журналы и ошибка.

11.3. Получатели:

• ЮKassa, обслуживаемая ООО НКО «ЮМани», — платёж, подтверждение и возврат;
• Оператор;
• Beget как инфраструктура;
• налоговый орган и сервис «Мой налог» — в объёме, предусмотренном режимом НПД;
• государственный орган или суд при законном запросе.

11.4. ЮKassa самостоятельно обрабатывает платёжные реквизиты, которые пользователь вводит на её стороне. Оператор получает идентификатор, сумму, валюту, статус и иные необходимые результаты, но не полный набор реквизитов карты.

11.5. Срок:

• до завершения платежа или возврата;
• далее в течение обязательного срока для расчётных, налоговых и договорных документов;
• в пределах применимого срока защиты требований;
• ошибочные технические данные — до устранения, сверки и завершения расследования.

12. Цель 7: поддержка, обратная связь и претензии

12.1. Цели:

• ответить на вопрос;
• устранить техническую ошибку;
• рассмотреть предложение;
• проверить заказ, платёж, возврат или доступ;
• рассмотреть претензию;
• защитить права пользователя и Оператора.

12.2. Состав данных:

• сведения пункта 4.10;
• относящаяся к обращению история аккаунта, заказа, проекта, подписки или платежа.

12.3. Оператор не должен запрашивать весь аккаунт или весь проект, если для ответа достаточно меньшего объёма.

12.4. Получатели:

• Оператор;
• Beget — email и серверная инфраструктура;
• соответствующий платёжный или логистический поставщик, если без него нельзя проверить операцию;
• государственный орган, суд или эксперт — при наличии законного основания.

12.5. Срок:

• обычная обратная связь, не связанная с договором или претензией, — не более одного года со дня получения;
• претензия и доказательства — до завершения рассмотрения и в пределах применимого срока исковой давности;
• лишние вложения — удаляются раньше после утраты необходимости.

13. Цель 8: обязательные сервисные сообщения

13.1. Цели:

• активация аккаунта;
• восстановление пароля или 2FA;
• уведомление о входе или безопасности;
• статус заказа и доставки;
• подтверждение платежа и возврата;
• предупреждение о приостановлении подписки;
• сообщение об окончательной деактивации;
• обязательное изменение условий или документа.

13.2. Состав данных:

• email и имя в необходимой части;
• тип события;
• безопасная ссылка или одноразовый токен;
• идентификатор и статус операции без избыточного содержания.

13.3. Получатели:

• Оператор;
• Beget как поставщик email-инфраструктуры;
• выбранный канал доставки сообщения, если пользователь сам его выбрал и такой канал подключён.

13.4. Сервисные сообщения не являются рекламой. Отказ от рекламы не препятствует отправке сообщения, необходимого для безопасности или исполнения договора.

13.5. Срок:

• до отправки и истечения одноразовой ссылки;
• ограниченный журнал доставки — до окончания периода диагностики и защиты требований.

14. Отдельные согласия и исключённые цели

14.1. Аналитические cookie

Яндекс Метрика и Вебвизор Maker включаются только после отдельного выбора категории «Яндекс Метрика» в cookie-интерфейсе.

Настоящее Согласие не подменяет:

• https://docs.3dformatika.com/cookie_policy/;
• https://docs.3dformatika.com/printers_cookie_policy/.

Отказ от аналитики не препятствует регистрации, заказу, подписке и работе основных функций.

14.2. Реклама

Оператор не вправе считать настоящее Согласие согласием на рекламные письма, персонализированную рекламу или передачу контакта рекламной сети.

Если реклама будет подключена, запрашивается отдельное предварительное согласие с самостоятельным способом отзыва.

14.3. Распространение

Настоящее Согласие не разрешает размещать персональные данные в общедоступном источнике или предоставлять их неопределённому кругу лиц.

Если пользователь захочет публично опубликовать профиль, модель или иной материал с персональными данными, Оператор должен получить отдельное согласие на распространение с возможностью установить запреты и условия.

14.4. Трансграничная передача

При регистрации сервис `ipapi.co` может получить IP-адрес, чтобы вернуть приблизительные страну и валюту. Такая передача выполняется только в отношении IP и стандартных технических данных запроса.

Прямые запросы браузера к Google Fonts и другим внешним ресурсам регулируются Политикой обработки персональных данных и политиками cookie; они могут возникать до регистрации и поэтому не считаются разрешёнными одним лишь настоящим Согласием.

Настоящий документ не освобождает Оператора от выполнения статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется.

Новая трансграничная цель, требующая согласия, не может быть добавлена без отдельного информирования и нового подтверждения.

15. Данные третьих лиц

15.1. При указании иного получателя заказа пользователь должен иметь законное основание передать его имя, телефон и адрес для доставки.

15.2. Пользователь обязан сообщить получателю:

• кто является Оператором;
• какие данные передаются;
• что они нужны для доставки и связи;
• какой перевозчик выбран;
• как обратиться для реализации прав.

15.3. Настоящее Согласие пользователя не считается согласием получателя от его имени.

15.4. В модель, изображение, текст и свободные поля нельзя помещать персональные данные третьего лица без законного основания.

15.5. Если третье лицо обращается к Оператору и подтверждает связь с данными, Оператор рассматривает его требование по Федеральному закону № 152-ФЗ.

16. Перечень разрешённых действий

16.1. Для указанных целей я разрешаю:

• сбор;
• получение от меня, моего представителя, браузера, ЮKassa, выбранного перевозчика и внутренних сервисов;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• проверку;
• сопоставление;
• использование;
• предоставление и доступ конкретному получателю;
• передачу по защищённым каналам;
• преобразование формата;
• создание технической копии и производного результата;
• обезличивание;
• ограничение доступа;
• блокирование;
• удаление;
• уничтожение.

16.2. Распространение неопределённому кругу лиц не разрешается.

16.3. Передача выполняется только получателю и в объёме, предусмотренном соответствующей целью.

16.4. Оператор не продаёт данные и не обменивает их на рекламный профиль.

17. Способы обработки

17.1. Обработка выполняется:

• автоматизированно;
• без использования средств автоматизации;
• смешанным способом;
• с передачей по внутренней сети;
• с передачей через Интернет по защищённому соединению;
• в основных базах данных и объектном хранилище;
• в ограниченных журналах и резервных копиях.

17.2. Основные базы аккаунтов, заказов, расчётов и проектов размещаются в Москве, Российская Федерация.

17.3. При сборе в Интернете персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение с использованием основных баз выполняются в Российской Федерации.

17.4. Автоматически могут выполняться:

• проверка токена;
• применение тарифа;
• расчёт цены;
• списание стоимости продления только с внутреннего аванса;
• приостановление доступа при недостатке;
• сверка платежа;
• предотвращение повторной операции;
• расчёт доступной к возврату суммы;
• техническое преобразование файла.

17.5. Решение, порождающее юридические последствия или существенно затрагивающее права, не принимается исключительно автоматизированно без предусмотренного законом основания и возможности обратиться к Оператору.

18. Лица, которым данные могут быть поручены или переданы

18.1. В зависимости от выбранной функции:

• Beget — хостинг, серверы, базы, S3-совместимое объектное хранилище и email;
• ЮKassa / ООО НКО «ЮМани» — создание, подтверждение и возврат платежа;
• АО «Почта России» — доставка при выборе;
• СДЭК — доставка при выборе;
• ipapi.co — получение страны и валюты по IP при регистрации;
• налоговый орган и «Мой налог» — чек НПД и исполнение налоговых обязанностей;
• государственный орган или суд — обязательный законный запрос.

18.2. Яндекс получает аналитические данные только на основании отдельного cookie-выбора и не является получателем по обязательному регистрационному Согласию.

18.3. Google получает технический запрос шрифта по правилам Политики обработки персональных данных и cookie-политик; настоящий документ не используется как фиктивное согласие на запрос, который произошёл до его подтверждения.

18.4. Поставщику передаётся только объём, необходимый для его функции:

• перевозчику — данные доставки;
• ЮKassa — данные платежа и возврата;
• ipapi.co — IP-адрес;
• Beget — размещаемые в инфраструктуре данные;
• государственному органу — только запрошенные на законном основании сведения.

18.5. Оператор обязан определить в поручении обработчику перечень данных, действий, целей, требования конфиденциальности, безопасности и уведомления об инциденте, когда отношения являются поручением обработки.

19. Срок действия Согласия и хранения

19.1. Согласие начинает действовать с момента электронного подтверждения конкретной версии.

19.2. Оно действует до наиболее раннего события:

• достижения всех целей, основанных только на Согласии;
• отзыва Согласия;
• прекращения деятельности Оператора без правопреемника;
• наступления иной предусмотренной законом причины.

19.3. Для каждой цели применяются специальные сроки разделов 6–13. Данные не должны храниться дольше, чем требуется целью, договором или законом.

19.4. Истечение срока Согласия не требует удалить данные, которые:

• нужны для незавершённого договора;
• относятся к незавершённому платежу или возврату;
• включены в обязательный чек или расчётный документ;
• нужны для рассмотрения претензии;
• должны храниться по закону;
• необходимы для защиты прав в пределах применимого срока;
• находятся в изолированной резервной копии до её плановой замены.

19.5. После утраты законного основания данные удаляются, уничтожаются либо необратимо обезличиваются.

20. Отзыв Согласия

20.1. Я вправе отозвать Согласие полностью или в части цели:

• через доступную функцию аккаунта;
• письмом на support@3dformatika.com;
• почтовым отправлением по адресу Оператора.

20.2. В обращении рекомендуется указать:

• ФИО, если оно было предоставлено;
• email аккаунта;
• user ID, номер заказа, платежа или обращения при наличии;
• какую цель или обработку следует прекратить;
• способ получения ответа.

20.3. Не следует отправлять пароль, код 2FA, CVC/CVV или полный номер карты.

20.4. Оператор вправе запросить сведения, достаточные для подтверждения личности и связи с аккаунтом, чтобы не удалить данные по требованию постороннего лица.

20.5. При отзыве обработка, основанная только на Согласии, прекращается в установленный законом срок. Если сохранение не допускается по иному основанию, данные уничтожаются либо обеспечивается их уничтожение в срок, предусмотренный статьёй 21 Федерального закона № 152-ФЗ.

20.6. Отзыв:

• не отменяет законность обработки до его получения;
• не аннулирует заказ или договор автоматически;
• не заменяет отказ от услуги или заявление на возврат;
• не удаляет обязательные расчётные и налоговые документы;
• не мешает завершить возврат;
• не отзывает отдельное cookie-согласие автоматически.

20.7. Для аналитики следует отдельно изменить cookie-выбор и удалить аналитические cookie по соответствующей Политике.

21. Удаление аккаунта

21.1. Инициирование окончательного удаления аккаунта означает отдельное требование прекратить дальнейшее обычное использование профильных данных, но не отменяет данных, которые нужны для завершения расчётов.

21.2. При окончательной деактивации:

• прекращаются будущие продления;
• доступ завершается по правилам оплаченного периода;
• профиль удаляется или обезличивается;
• проекты удаляются с учётом незавершённого заказа и технического цикла;
• инициируется возврат допустимого неиспользованного аванса;
• расчётные данные ограниченно сохраняются до возврата и сверки;
• обязательные чеки, платежи, претензии и доказательства сохраняются по законному основанию.

21.3. Временная, защитная или антифрод-блокировка сама по себе не является отзывом Согласия и не запускает окончательное удаление.

21.4. Данные резервной копии не возвращаются в обычную обработку. Они удаляются по циклу замены; при восстановлении запрос удаления должен быть повторно учтён.

22. Права субъекта

22.1. Я вправе:

• получить подтверждение факта обработки;
• узнать правовые основания и цели;
• узнать способы обработки и сроки;
• получить перечень относящихся ко мне данных и источник;
• узнать получателей и обработчиков;
• потребовать уточнения неточных данных;
• потребовать блокирования или уничтожения неполных, устаревших, незаконно полученных или избыточных данных;
• отозвать Согласие;
• возразить против обработки, основанной на законном интересе, в предусмотренных случаях;
• обжаловать действия Оператора в Роскомнадзор или суд;
• требовать возмещения убытков и компенсации морального вреда при наличии законных оснований.

22.2. Сведения по запросу предоставляются в доступной форме без раскрытия данных других субъектов.

22.3. Срок ответа определяется статьёй 14 Федерального закона № 152-ФЗ: как правило, десять рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней.

22.4. Запрос должен позволять подтвердить личность и факт отношений с Оператором. Формальные требования к запросу применяются в объёме статьи 14 Федерального закона № 152-ФЗ.

23. Последствия отказа

23.1. Отказ от передачи данных, объективно необходимых для выбранной операции, делает невозможной именно эту операцию:

• без email нельзя создать и восстановить аккаунт;
• без данных заказа нельзя изготовить товар;
• без адреса или пункта выдачи нельзя выполнить выбранную доставку;
• без платёжных идентификаторов нельзя подтвердить оплату или возврат;
• без файла нельзя выполнить запрошенную обработку модели;
• без технических идентификаторов нельзя безопасно поддерживать авторизованную сессию.

23.2. Отказ от необязательных данных не должен препятствовать функции, для которой они не нужны.

23.3. Отказ от аналитики не препятствует основным функциям Maker.

23.4. Отказ от рекламы не влияет на аккаунт, заказ, подписку и сервисные сообщения.

23.5. Пользователь может использовать часть общедоступных страниц без регистрации и предоставления профильных данных, кроме автоматически передаваемых браузером технических сведений.

24. Несовершеннолетние

24.1. Сервис не предназначен специально для малолетних.

24.2. Если субъект по закону не может самостоятельно дать требуемое Согласие или заключить договор, подтверждение даёт его законный представитель.

24.3. Представитель должен подтвердить личность, полномочия и данные представляемого в объёме, необходимом для проверки.

24.4. Представитель вправе потребовать прекращения обработки данных ребёнка при наличии законных оснований.

25. Подтверждения субъекта

Подтверждая настоящее Согласие, я заявляю, что:

• прочитал документ до подтверждения;
• понимаю, кто является Оператором;
• понимаю цели и состав данных;
• понимаю, что конкретный состав зависит от выбранной функции;
• понимаю перечень действий и получателей;
• знаю срок действия и порядок отзыва;
• ознакомлен с Политикой обработки персональных данных;
• знаю, что cookie-аналитика и реклама требуют отдельного выбора;
• не считаю внутренний аванс банковским счётом;
• не передаю данные третьих лиц без законного основания;
• предоставляю точные данные и могу их уточнить;
• действую добровольно и могу реализовать права, предусмотренные законом.

26. Изменение Согласия

26.1. Актуальная редакция размещается по адресу https://docs.3dformatika.com/personal_data_consent/.

26.2. Новая версия не считается автоматически принятой только потому, что пользователь подтвердил предыдущую.

26.3. Если изменяются цели, состав данных, получатели или иные существенные условия обработки, для которых требуется согласие, Оператор запрашивает отдельное подтверждение новой версии до начала такой обработки.

26.4. История версий и фактов подтверждения сохраняется в объёме, необходимом для аудита и защиты прав.

26.5. Вопросы и запросы направляются на support@3dformatika.com.