Политика конфиденциальности и обработки персональных данных
Дата вступления в силу: 1 марта 2025 г.1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса 3D PrintCraft (далее — «Сервис»), расположенного по адресу 3dcrafts.ru.
Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями, он должен прекратить использование Сервиса.
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации.
2. Оператор персональных данных
Оператором персональных данных является ИП Копытин Евгений Викторович (ИНН: 860213624518, ОГРНИП: 321774600371219), далее — «Оператор». Контактные данные Оператора указаны в разделе 12 настоящей Политики.
3. Какие данные мы собираем
В зависимости от способа взаимодействия с Сервисом мы можем собирать следующие данные:
При регистрации и использовании личного кабинета:
- Адрес электронной почты (email);
- Имя (необязательное поле);
- Хэш пароля (пароль хранится только в зашифрованном виде).
При оформлении подписки:
- Данные банковской карты обрабатываются платёжным сервисом CloudPayments и не передаются Оператору. Оператор не хранит полные реквизиты банковских карт;
- Информация о транзакциях (дата, сумма, статус платежа).
Автоматически при использовании Сервиса:
- IP-адрес;
- Тип и версия браузера;
- Тип устройства и операционной системы;
- Дата и время посещения, просмотренные страницы;
- Источник перехода (referrer).
4. Цели обработки данных
Персональные данные обрабатываются в следующих целях:
- Регистрация и аутентификация Пользователя;
- Предоставление доступа к платным функциям Сервиса;
- Обработка платежей и управление подпиской;
- Отправка сервисных уведомлений (подтверждение регистрации, изменение тарифа, проблемы с оплатой);
- Улучшение качества Сервиса и анализ его использования;
- Обеспечение безопасности и предотвращение мошенничества;
- Исполнение обязательств по договору оферты.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие Пользователя (ст. 6 п. 1 пп. 1 ФЗ-152);
- Исполнение договора, стороной которого является Пользователь (ст. 6 п. 1 пп. 5 ФЗ-152);
- Законные интересы Оператора по обеспечению работоспособности и безопасности Сервиса.
6. Хранение и защита данных
Персональные данные хранятся на защищённых серверах. Оператор применяет организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
- Шифрование данных при передаче (HTTPS/TLS);
- Хэширование паролей с использованием bcrypt;
- Ограничение доступа к данным (принцип минимальных привилегий);
- Регулярное обновление программного обеспечения.
Персональные данные хранятся в течение всего срока действия учётной записи Пользователя. При удалении аккаунта данные удаляются в течение 30 дней, за исключением данных, хранение которых предусмотрено законодательством.
7. Передача данных третьим лицам
Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- CloudPayments — обработка платежей по банковским картам. CloudPayments действует как самостоятельный оператор данных и имеет сертификат PCI DSS Level 1;
- Яндекс.Метрика — веб-аналитика для улучшения качества Сервиса (обезличенные данные о посещениях);
- По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.
8. Файлы cookie
Сервис использует файлы cookie для:
- Аутентификации и поддержания сессии Пользователя;
- Сохранения языковых предпочтений;
- Сбора аналитических данных (Яндекс.Метрика).
Пользователь может отключить файлы cookie в настройках браузера. При этом часть функций Сервиса (авторизация, личный кабинет) может работать некорректно.
9. Права Пользователя
Пользователь имеет право:
- Получить информацию о том, какие персональные данные хранятся Оператором;
- Исправить неточные или неполные данные;
- Удалить персональные данные (отозвать согласие), направив запрос Оператору;
- Ограничить обработку данных;
- Получить копию своих данных в машиночитаемом формате;
- Подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
Для реализации указанных прав необходимо направить запрос через контакты, указанные в разделе 12.
10. Использование Сервиса несовершеннолетними
Сервис не предназначен для лиц младше 14 лет. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 14 лет без согласия законного представителя, такие данные будут удалены.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу 3dcrafts.ru/privacy.
При существенных изменениях Оператор уведомит Пользователей по электронной почте не менее чем за 14 дней до вступления изменений в силу.
Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией Политики.
12. Контакты
ИП Копытин Евгений Викторович
- ИНН: 860213624518
- ОГРНИП: 321774600371219
- Email: info@3dcrafts.ru
- Telegram: @face2me_support