Политика конфиденциальности и обработки персональных данных
Дата вступления в силу: 15 июня 2026 г. (редакция в связи с требованиями п. 10 ст. 8 ФЗ-149)1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса 3D PrintCraft (далее — «Сервис»), расположенного по адресу 3dcrafts.ru.
Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями, он должен прекратить использование Сервиса.
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации.
2. Оператор персональных данных
Оператором персональных данных является ИП Копытин Евгений Викторович (ИНН: 860213624518, ОГРНИП: 321774600371219), далее — «Оператор». Контактные данные Оператора указаны в разделе 12 настоящей Политики.
3. Какие данные мы собираем
В зависимости от способа взаимодействия с Сервисом мы можем собирать следующие данные:
При авторизации через Яндекс ID или VK ID:
- Уникальный идентификатор пользователя на стороне провайдера (provider user ID);
- Адрес электронной почты — если он передан провайдером и подтверждён;
- Имя и/или отображаемое имя — если предоставлено провайдером;
- URL аватара (изображения профиля) — если предоставлен провайдером.
Объём передаваемых провайдером данных определяется согласием Пользователя, выраженным на стороне провайдера в момент авторизации. Оператор запрашивает у провайдера минимально необходимый объём данных (scope login:email, login:info для Яндекс ID; email, vkid.personal_info для VK ID).
Токены доступа провайдера используются однократно для получения данных профиля и в дальнейшем не сохраняются. На стороне Оператора хранится только связь provider + provider_user_id + ссылка на учётную запись.
При регистрации и использовании личного кабинета (для учётных записей, созданных до 1 июля 2026 г., в течение переходного периода):
- Адрес электронной почты (email);
- Имя (необязательное поле);
- Хэш пароля (пароль хранится только в зашифрованном виде, алгоритм Argon2id). После окончания переходного периода вход по паролю отключается, парольные хэши архивируются.
При резервной привязке email (для случаев, когда провайдер не передал email):
- Адрес электронной почты, указанный Пользователем;
- Одноразовый код подтверждения (хранится в зашифрованном виде до проверки или истечения срока действия).
При оформлении подписки:
- Данные банковской карты обрабатываются платёжным сервисом CloudPayments и не передаются Оператору. Оператор не хранит полные реквизиты банковских карт;
- Информация о транзакциях (дата, сумма, статус платежа).
Автоматически при использовании Сервиса:
- IP-адрес;
- Тип и версия браузера;
- Тип устройства и операционной системы;
- Дата и время посещения, просмотренные страницы;
- Источник перехода (referrer).
4. Цели обработки данных
Персональные данные обрабатываются в следующих целях:
- Авторизация Пользователя законными способами в соответствии с п. 10 ст. 8 ФЗ-149 (через Яндекс ID, VK ID);
- Идентификация Пользователя при последующих входах и связывание учётных записей по адресу электронной почты;
- Предоставление доступа к платным функциям Сервиса;
- Обработка платежей и управление подпиской;
- Отправка сервисных уведомлений (подтверждение регистрации, изменение тарифа, проблемы с оплатой, уведомление о смене способа входа);
- Улучшение качества Сервиса и анализ его использования;
- Обеспечение безопасности и предотвращение мошенничества;
- Исполнение обязательств по договору оферты.
5. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие Пользователя (ст. 6 п. 1 пп. 1 ФЗ-152);
- Исполнение договора, стороной которого является Пользователь (ст. 6 п. 1 пп. 5 ФЗ-152);
- Исполнение обязанности, возложенной на Оператора пунктом 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ — авторизация пользователя законными способами (ст. 6 п. 1 пп. 2 ФЗ-152);
- Законные интересы Оператора по обеспечению работоспособности и безопасности Сервиса.
6. Хранение и защита данных
Персональные данные хранятся на защищённых серверах. Оператор применяет организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
- Шифрование данных при передаче (HTTPS/TLS);
- Хэширование паролей с использованием алгоритма Argon2id (для учётных записей переходного периода);
- Хранение только идентификаторов провайдеров (provider_user_id) — токены доступа провайдера не сохраняются;
- Ограничение доступа к данным (принцип минимальных привилегий);
- Регулярное обновление программного обеспечения.
Персональные данные хранятся в течение всего срока действия учётной записи Пользователя. При удалении аккаунта данные удаляются в течение 30 дней, за исключением данных, хранение которых предусмотрено законодательством.
7. Передача данных третьим лицам
Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- АО «Яндекс» (Яндекс ID) — провайдер авторизации. При нажатии Пользователем кнопки «Войти через Яндекс» происходит передача в АО «Яндекс» технических параметров запроса авторизации (идентификатор приложения, URI возврата, запрашиваемые scope). Объём и порядок обработки данных Яндексом определяются политикой конфиденциальности АО «Яндекс»;
- ООО «ВКонтакте» (VK ID) — провайдер авторизации. Аналогично — при нажатии кнопки «Войти через VK» передаются технические параметры запроса. Объём и порядок обработки определяются правилами VK ID;
- CloudPayments — обработка платежей по банковским картам. CloudPayments действует как самостоятельный оператор данных и имеет сертификат PCI DSS Level 1;
- Яндекс.Метрика — веб-аналитика для улучшения качества Сервиса (обезличенные данные о посещениях);
- По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ.
8. Файлы cookie
Сервис использует файлы cookie для:
- Аутентификации и поддержания сессии Пользователя;
- Сохранения языковых предпочтений;
- Сбора аналитических данных (Яндекс.Метрика).
Пользователь может отключить файлы cookie в настройках браузера. При этом часть функций Сервиса (авторизация, личный кабинет) может работать некорректно.
9. Права Пользователя
Пользователь имеет право:
- Получить информацию о том, какие персональные данные хранятся Оператором;
- Исправить неточные или неполные данные;
- Удалить персональные данные (отозвать согласие), направив запрос Оператору;
- Ограничить обработку данных;
- Получить копию своих данных в машиночитаемом формате;
- Подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
Для реализации указанных прав необходимо направить запрос через контакты, указанные в разделе 12.
10. Использование Сервиса несовершеннолетними
Сервис не предназначен для лиц младше 14 лет. Если Оператору станет известно, что персональные данные были предоставлены лицом младше 14 лет без согласия законного представителя, такие данные будут удалены.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу 3dcrafts.ru/privacy.
При существенных изменениях Оператор уведомит Пользователей по электронной почте не менее чем за 14 дней до вступления изменений в силу.
Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией Политики.
12. Контакты
ИП Копытин Евгений Викторович
- ИНН: 860213624518
- ОГРНИП: 321774600371219
- Email: info@3dcrafts.ru