Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сервисов 3D Форматика, а также меры по обеспечению безопасности таких данных.

Политика разработана с учетом требований Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

Политика применяется к следующим сайтам:

https://3dformatika.com/

https://maker.3dformatika.com/

https://docs.3dformatika.com/

Страница публикации Политики:

https://docs.3dformatika.com/privacy_policy/

Оператор персональных данных: Ан Владислав Дмитриевич, Российская Федерация, Московская область.

Контактный адрес для обращений по вопросам обработки персональных данных: support@3dformatika.com.

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, правовые основания, состав и порядок обработки персональных данных Оператором.

1.2. Политика является общедоступным документом и размещается на сайте Оператора в свободном доступе.

1.3. Ознакомление с настоящей Политикой само по себе не является согласием пользователя на обработку персональных данных в случаях, когда законодательство требует получения отдельного согласия.

1.4. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, такое согласие предоставляется отдельно от иных документов и информации, которые пользователь подтверждает или принимает.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей, и не допускает обработку данных, избыточных по отношению к заявленным целям.

2. Принципы обработки персональных данных

Оператор руководствуется следующими принципами:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных и заранее определенных целей;
• соответствие состава и объема данных целям обработки;
• точность, достаточность и актуальность данных;
• хранение данных не дольше, чем этого требуют цели обработки или законодательство;
• обеспечение конфиденциальности и безопасности персональных данных.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайтов 3D Форматика;
• зарегистрированные пользователи;
• пользователи гостевых сессий;
• заказчики товаров и услуг;
• получатели заказов, если их данные предоставлены заказчиком;
• пользователи редактора 3D моделей;
• лица, обращающиеся в службу поддержки;
• иные лица, самостоятельно передавшие данные Оператору в рамках использования сервиса.

4. Какие персональные данные могут обрабатываться

4.1. Данные аккаунта

• адрес электронной почты;
• имя, фамилия и отчество, если указаны пользователем;
• номер телефона, если он необходим для выбранной функции;
• имя пользователя;
• роль пользователя;
• хэш пароля и иные технические данные аутентификации;
• сведения о настройках аккаунта.

4.2. Данные заказов

• имя, фамилия и отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки либо данные выбранного пункта выдачи;
• комментарий к заказу;
• состав и параметры заказа;
• статус заказа;
• идентификаторы и технические сведения о платеже;
• сведения, необходимые для возврата денежных средств, если пользователь запрашивает возврат.

4.3. Пользовательские файлы и контент

Пользователь может передавать Оператору файлы и материалы, необходимые для работы сервиса, редактора или выполнения заказа. К ним могут относиться STL, OBJ, 3MF, GLB, SVG, PNG, JPG и иные поддерживаемые форматы.

Такие файлы могут содержать 3D модели, изображения, текст, параметры изделия, метаданные и иную информацию, которую пользователь самостоятельно передает сервису.

4.4. Данные редактора 3D моделей

• параметры и размеры модели;
• текст, введенный пользователем;
• настройки материала и печати;
• история изменений;
• изображения предварительного просмотра;
• идентификаторы проектов и сессий;
• временные технические данные, необходимые для работы редактора.

4.5. Данные обращений

• контактные данные;
• содержание обращения;
• сведения о заказе или аккаунте, если они необходимы для ответа;
• прикрепленные пользователем файлы;
• история переписки со службой поддержки.

4.6. Технические данные

При работе сайтов автоматически могут обрабатываться:

• IP адрес;
• дата и время обращения к сайту;
• сведения о браузере и операционной системе;
• тип устройства;
• адрес запрошенной страницы;
• технические идентификаторы сессии;
• сведения о действиях на сайте;
• cookies и аналогичные идентификаторы;
• журналы ошибок и события информационной безопасности.

4.7. Специальные и биометрические данные

Оператор не запрашивает и не осуществляет целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных.

Пользователю не следует загружать в файлы, комментарии или обращения такие данные, если это не требуется для получения конкретной услуги и не согласовано с Оператором.

5. Способы и операции обработки

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств, а также смешанным способом.

В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного правового основания.

6. Цели, состав, основания и сроки обработки

6.1. Регистрация, авторизация и работа личного кабинета

Субъекты: зарегистрированные пользователи.

Данные: email, имя пользователя, ФИО и телефон при их указании, хэш пароля, роль, настройки аккаунта, технические идентификаторы.

Цель: создание и обслуживание учетной записи, авторизация, предоставление функций личного кабинета и обеспечение безопасности аккаунта.

Правовое основание: действия по запросу пользователя, заключение и исполнение договора, согласие пользователя в случаях, когда оно требуется законодательством.

Срок обработки: в течение срока существования учетной записи. После удаления аккаунта данные прекращают обрабатываться и уничтожаются в предусмотренные законом сроки, если их дальнейшее хранение не требуется по иному законному основанию.

6.2. Работа гостевой сессии и редактора 3D моделей

Субъекты: посетители, пользователи гостевой сессии, зарегистрированные пользователи.

Данные: технические идентификаторы сессии, параметры модели, введенный текст, файлы, изображения предварительного просмотра, настройки материала и печати, история изменений и иные данные проекта.

Цель: создание, редактирование, расчет, визуализация, временное сохранение и подготовка 3D моделей к дальнейшему использованию или заказу.

Правовое основание: выполнение запроса пользователя, заключение или исполнение договора, согласие пользователя в случаях, когда оно необходимо.

Срок обработки: до удаления проекта пользователем, удаления аккаунта, завершения связанного заказа либо до достижения иной цели, для которой данные были предоставлены. После достижения цели данные уничтожаются в предусмотренные законом сроки, если отсутствует иное основание для хранения.

6.3. Оформление и исполнение заказов

Субъекты: заказчики и получатели заказов.

Данные: ФИО, email, телефон, адрес доставки или пункт выдачи, комментарий, состав заказа, параметры изделия, пользовательские файлы, сведения о статусе заказа.

Цель: оформление, изготовление, сопровождение, доставка заказа, связь с заказчиком и выполнение обязательств перед пользователем.

Правовое основание: заключение и исполнение договора с пользователем, выполнение требований законодательства.

Срок обработки: до полного исполнения обязательств по заказу, а после этого в течение сроков, когда хранение соответствующих сведений требуется законодательством или необходимо для разрешения претензий и защиты законных интересов Оператора и пользователя.

6.4. Обработка платежей и возвратов

Субъекты: плательщики и заказчики.

Данные: идентификатор платежа, сумма, валюта, статус платежа, идентификатор заказа, сведения о возврате и иные технические сведения, которые платежный провайдер передает Оператору.

Цель: подтверждение оплаты, учет платежа, исполнение заказа, проведение возврата и урегулирование платежных вопросов.

Правовое основание: заключение и исполнение договора, выполнение обязанностей, установленных законодательством.

Срок обработки: в течение срока исполнения обязательств по платежу и далее в течение сроков, установленных применимым законодательством для хранения соответствующих сведений.

Оператор не хранит полные реквизиты банковских карт пользователей. Ввод и обработка карточных данных осуществляются платежным провайдером.

6.5. Доставка

Субъекты: заказчики и получатели заказов.

Данные: ФИО, телефон, адрес доставки или пункт выдачи, сведения о заказе в объеме, необходимом для доставки.

Цель: создание отправления, доставка заказа, информирование о доставке и решение вопросов, связанных с получением отправления.

Правовое основание: исполнение договора с пользователем.

Срок обработки: в течение срока, необходимого для оформления и исполнения доставки, а затем в пределах срока хранения, установленного законодательством и правилами соответствующей доставки.

6.6. Технические уведомления

Субъекты: зарегистрированные пользователи и заказчики.

Данные: email, имя пользователя, сведения об аккаунте, заказе, оплате или обращении в объеме, необходимом для формирования конкретного уведомления.

Цель: отправка уведомлений о регистрации, авторизации, безопасности, заказах, оплате, возвратах и иных сервисных событиях.

Правовое основание: исполнение договора и предоставление запрошенной функции сервиса.

Срок обработки: в течение срока существования аккаунта либо исполнения заказа или обращения, к которому относится уведомление.

Маркетинговые рассылки не осуществляются без отдельного правового основания и необходимого согласия пользователя.

6.7. Служба поддержки

Субъекты: лица, обращающиеся к Оператору.

Данные: контактные данные, текст обращения, вложения, сведения об аккаунте, заказе или платеже в объеме, необходимом для рассмотрения обращения.

Цель: рассмотрение обращений, техническая поддержка, разрешение претензий и восстановление доступа к функциям сервиса.

Правовое основание: запрос пользователя, исполнение договора, осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются.

Срок обработки: до завершения рассмотрения обращения, а затем только в течение срока, необходимого для подтверждения факта обращения, исполнения требований законодательства или защиты прав и законных интересов сторон.

6.8. Безопасность и предотвращение злоупотреблений

Субъекты: посетители и пользователи сайтов.

Данные: IP адрес, временные метки, сведения о браузере и устройстве, технические идентификаторы, журналы запросов, события безопасности и иные технические данные.

Цель: защита аккаунтов и инфраструктуры, обнаружение атак, предотвращение мошенничества, злоупотреблений и несанкционированного доступа, расследование технических инцидентов.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что права и свободы субъектов персональных данных не нарушаются, а также выполнение обязанностей по обеспечению безопасности персональных данных.

Срок обработки: в течение периода, объективно необходимого для обеспечения безопасности, расследования инцидентов и работы журналов безопасности. Данные не хранятся дольше, чем этого требует указанная цель, если иной срок не установлен законом.

6.9. Аналитика работы сайта

Субъекты: посетители сайтов и пользователи сервиса.

Данные: IP адрес и его производные, cookies и идентификаторы браузера, сведения об устройстве, посещенных страницах, действиях на сайте и технических событиях.

Цель: анализ посещаемости, выявление технических ошибок, оценка удобства интерфейса и улучшение сервиса.

Правовое основание: согласие пользователя в случаях, когда оно требуется законодательством, а также иные предусмотренные законом основания при их наличии.

Срок обработки: в соответствии с настройками используемой системы аналитики и только в пределах периода, необходимого для целей аналитики.

7. Cookies и Яндекс Метрика

На сайтах могут использоваться cookies и аналогичные технологии, необходимые для работы авторизации, пользовательских сессий, безопасности и сохранения настроек.

Для аналитики Оператор использует сервис Яндекс Метрика. В рамках его работы могут обрабатываться технические сведения об устройстве, браузере, посещенных страницах, действиях пользователя, cookies и сетевые идентификаторы.

На отдельных страницах может использоваться Вебвизор Яндекс Метрики для анализа взаимодействия с интерфейсом, формами, редактором, страницами заказов и документацией.

Подробнее об использовании cookies указано в отдельной Политике использования файлов cookie:

https://docs.3dformatika.com/printers_cookie_policy/ https://docs.3dformatika.com/cookie_policy/

8. Платежный провайдер

Для приема платежей и проведения возвратов может использоваться ЮKassa.

Платежные данные, включая полные реквизиты банковской карты, вводятся пользователем на стороне платежного провайдера и не сохраняются Оператором на собственных серверах.

Оператор может получать от ЮKassa идентификатор платежа, статус, сумму, валюту, сведения о возврате и иную техническую информацию, необходимую для исполнения заказа и учета платежа.

9. Передача данных третьим лицам и обработка по поручению

Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельного маркетинга без отдельного законного основания.

Для предоставления сервиса отдельные данные могут передаваться следующим категориям получателей:

• ЮKassa, если пользователь осуществляет оплату или возврат;
• службе доставки, в том числе СДЭК, если пользователь выбирает доставку и передача необходима для исполнения заказа;
• Яндекс Метрике для аналитики сайта;
• провайдеру хостинга и S3 совместимого хранилища, используемого Оператором для размещения инфраструктуры и пользовательских файлов;
• провайдеру электронной почты или SMTP инфраструктуры для отправки технических сообщений;
• иным лицам, когда передача прямо требуется законом, необходима для исполнения договора либо осуществляется на основании отдельного согласия пользователя.

Передается только тот объем данных, который необходим для выполнения соответствующей функции.

Если обработка персональных данных поручается другому лицу, Оператор определяет перечень данных, действия с ними, цели обработки, требования к конфиденциальности и безопасности в соответствии с применимым законодательством.

10. Трансграничная передача

В рамках процессов и сторонних сервисов, прямо перечисленных в настоящей редакции Политики, Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

До подключения сервиса или процесса, предполагающего передачу персональных данных на территорию иностранного государства, Оператор обязан проверить наличие правовых оснований и выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган в случаях, предусмотренных законом.

11. Локализация и хранение персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

Основная инфраструктура, базы данных и пользовательские файлы размещаются с учетом указанного требования.

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

После достижения цели обработки или при наступлении иного законного основания для прекращения обработки данные удаляются или уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в предусмотренный законом срок.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от характера данных и используемой системы к таким мерам могут относиться:

• использование HTTPS;
• разграничение прав доступа;
• аутентификация и контроль доступа к административным функциям;
• хранение паролей в виде криптографически защищенных хэшей;
• защищенные настройки cookies;
• резервное копирование;
• журналирование событий безопасности;
• ограничение сетевого доступа к внутренним сервисам;
• применение механизмов защиты инфраструктуры и мониторинга;
• регулярное обновление программного обеспечения и устранение выявленных уязвимостей.

13. Действия при инцидентах с персональными данными

Оператор принимает меры по выявлению, регистрации, локализации и устранению инцидентов, связанных с неправомерным или случайным доступом к персональным данным, их передачей, предоставлением, распространением, изменением, уничтожением либо иной обработкой с нарушением требований законодательства.

При выявлении признаков такого инцидента Оператор, с учетом характера и масштаба события:

• принимает меры по прекращению или ограничению неправомерного доступа и предотвращению дальнейшего распространения данных;
• фиксирует сведения об инциденте и сохраняет техническую информацию, необходимую для установления его причин и обстоятельств;
• определяет категории и примерный объем затронутых персональных данных, возможные последствия для субъектов персональных данных и меры по устранению последствий;
• проводит внутреннее расследование причин инцидента и принимает меры для предотвращения повторения аналогичных событий.

Если установлен факт неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекший нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24 часов с момента выявления инцидента: о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам данного инцидента;
• в течение 72 часов с момента выявления инцидента: о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента, если такие лица установлены.

Уведомления направляются в порядке, установленном законодательством Российской Федерации и уполномоченным органом.

Оператор также принимает иные меры по устранению последствий инцидента, восстановлению безопасности обработки персональных данных и взаимодействию с субъектами персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

14. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в случаях, предусмотренных законом;
• удалить учетную запись, если такая функция доступна;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращений пользователя

Запросы, связанные с обработкой персональных данных, направляются на адрес:

support@3dformatika.com

Для предотвращения неправомерного раскрытия данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими персональными данными.

Информация о наличии персональных данных и иные сведения, предусмотренные законом, предоставляются в сроки, установленные Федеральным законом № 152-ФЗ. В предусмотренных законом случаях срок ответа может быть продлен с направлением мотивированного уведомления пользователю.

16. Отзыв согласия и прекращение обработки

Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения по адресу support@3dformatika.com.

После получения отзыва Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, если отсутствует иное законное основание для продолжения обработки.

Если дальнейшее хранение данных не требуется, они уничтожаются в срок, не превышающий установленный Федеральным законом № 152-ФЗ срок.

Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором.

17. Удаление аккаунта и данных

Пользователь может удалить учетную запись через личный кабинет, если соответствующая функция доступна, либо направить запрос по адресу support@3dformatika.com.

Удаление аккаунта не означает автоматического уничтожения сведений, которые Оператор обязан или вправе продолжать хранить на ином законном основании, например сведений, необходимых для исполнения уже заключенного договора, обработки возврата, выполнения требований законодательства или разрешения спора.

Остальные данные прекращают обрабатываться и подлежат удалению или уничтожению в предусмотренные законом сроки.

18. Несовершеннолетние пользователи

Сервис может использоваться лицами разного возраста.

Если пользователь не обладает полной дееспособностью, передача персональных данных, оформление заказа и иные юридически значимые действия должны осуществляться с участием или согласия законного представителя в случаях, когда такое участие или согласие требуется законодательством Российской Федерации.

Оператор не осуществляет целенаправленный сбор персональных данных детей для рекламного профилирования.

19. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, функциональности сайта, используемой инфраструктуры, сторонних сервисов или способов обработки персональных данных.

Актуальная редакция публикуется по адресу:

https://docs.3dformatika.com/privacy_policy/

Новая редакция применяется с даты ее публикации, если в самой редакции не указано иное.

Если изменение требует получения нового или отдельного согласия пользователя, такое согласие запрашивается отдельно.

20. Контакты

Оператор персональных данных: Ан Владислав Дмитриевич.

Регион: Российская Федерация, Московская область.

Email для обращений по вопросам персональных данных:

support@3dformatika.com