Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Индивидуальный предприниматель Турмасов Кирилл Владимирович, ИНН 500345675054, ОГРНИП 317502700013255. Политика применяется к данным, которые оператор получает через сайт 3Dexp, при переписке по заявке и при работе сотрудников в системе управления сайтом.

Контакт по вопросам персональных данных: info@3d-exp.ru.

2. Цели и состав данных

• Обработка заявки и подготовка расчёта: имя, телефон и (или) email, компания, описание задачи, количество, материал, цвет, выбранный способ связи, адрес страницы, источник перехода и UTM-метки.
• Заключение и исполнение договора: сведения, которые нужны для согласования, производства, оплаты, доставки и обязательного учёта.
• Безопасность сайта: IP-адрес и технические данные запроса в ограниченных журналах и механизме защиты от частых отправок.
• Администрирование: имя, email, роль и служебные данные учётных записей сотрудников.

Сайт не запрашивает паспортные данные, дату рождения или адрес проживания в форме заявки.

3. Клиентские файлы

К заявке можно приложить STL, STEP, STP, 3MF, OBJ, ZIP, PDF, JPG, JPEG или PNG. Технический файл сам по себе не всегда является персональными данными, но может содержать имя, сведения о компании, метаданные или иную информацию пользователя.

Файлы используются только для проверки исходных данных, расчёта, согласования и производства. Они размещаются в закрытом хранилище с ограниченным доступом и не публикуются как кейс, рекламный материал или контент сайта без отдельного разрешения правообладателя и клиента.

4. Правовые основания и действия с данными

Основаниями обработки являются согласие субъекта, действия по его инициативе до заключения договора, исполнение договора и обязанности оператора по закону. Оператор получает, записывает, систематизирует, хранит, уточняет, использует, передаёт уполномоченным обработчикам, блокирует и уничтожает данные автоматизированным или смешанным способом.

5. Сроки хранения

• Заявка и доказательство согласия — до трёх лет после последнего содержательного взаимодействия, если договор или закон не требуют большего срока.
• Файлы по заявке, которая не перешла в заказ, — до 90 дней после последнего взаимодействия или решения по заявке.
• Данные исполненного заказа — на срок исполнения договора, гарантийных и претензионных обязательств, а документы обязательного учёта — в сроки, установленные законом.
• Технические журналы — до 30 дней; при инциденте относящийся к нему фрагмент может храниться до завершения проверки и обязательных процедур.
• Учётная запись сотрудника — пока нужен доступ, затем блокируется и удаляется в срок до 30 дней, кроме сведений, которые требуется сохранить для расследования или по закону.
• Зашифрованные резервные копии базы — 28 дней.

Данные удаляются раньше указанных сроков при достижении цели обработки или отзыве согласия, если у оператора нет другого законного основания продолжать обработку. Общий трёхлетний срок для заявок не заменяет специальные сроки: данные заключённого договора, бухгалтерские и налоговые документы хранятся столько, сколько требует применимый закон.

6. Хранение, защита и обработчики

Основная база, сервер приложения и закрытые S3-хранилища размещены в инфраструктуре Beget на территории Российской Федерации. Доступ выдаётся по ролям. Для клиентских файлов применяются закрытое хранение, проверка на вредоносное содержимое и краткоживущие ссылки для уполномоченного менеджера.

Фактический инфраструктурный обработчик — Beget. Telegram используется только для технического сигнала менеджеру о новой заявке: поля формы, файлы и иные данные посетителя в мессенджер не передаются. SMTP-провайдеры, Яндекс Метрика, рекламные сети и CDN для передачи данных посетителей в production сейчас не используются.

Трансграничная передача в текущей production-архитектуре не выполняется.

7. Cookies и техническое хранение

Публичная часть сайта не использует аналитические или рекламные cookies. Технические cookies применяются в закрытой административной части для авторизации и безопасности сотрудников. Поэтому отдельный баннер согласия на аналитические cookies сейчас не показывается.

8. Права субъекта и обращения

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос можно направить на info@3d-exp.ru. Укажите данные, позволяющие найти заявку, и содержание требования. Оператор вправе запросить разумное подтверждение личности или полномочий, регистрирует запрос и отвечает в сроки, установленные законом.

Отзыв согласия не прекращает обработку, для которой после отзыва существует иное законное основание. Уничтожение также может быть отложено на обязательный срок хранения документов или на время разрешения спора.

9. Обновление политики

Актуальная редакция всегда доступна по адресу /privacy/. Дата и версия указаны в начале документа. Существенные изменения применяются к новым отправкам после публикации новой версии.