1. Кто обрабатывает
Оператор — [наименование ИП или ООО], ИНН [ИНН], адрес: [адрес], почта: hello@srez3d.ru (далее — Оператор). Политика действует для сервиса «Срез 3D» на сайте 3d.v-irez.ru и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные
- пользователи Сервиса: адрес электронной почты, имя, название бюро, роль в бюро; при входе через Яндекс ID — ещё идентификатор аккаунта Яндекса (почту, имя и идентификатор Яндекс передаёт с разрешения пользователя);
- технические: IP-адрес и сведения о браузере при входе, время входа и последней активности — для защиты аккаунта;
- заказчики, открывшие ссылку: имя, если человек сам указал его в вопросе архитектору, и текст вопроса;
- коллеги, которых пригласили в бюро: адрес почты и роль.
Модели зданий персональными данными не являются; если в них есть чьи-то данные (например, имена в штампе), за их загрузку отвечает Пользователь.
3. Зачем
- регистрация и вход по коду из письма;
- предоставление Сервиса по договору (оферте): проекты, модели, ссылки, команда бюро;
- письма о работе Сервиса: коды входа, приглашения, напоминания об оплате;
- защита от взлома и рассылок: ограничение частоты писем, журнал входов;
- расчёты и бухгалтерский учёт при оплате тарифа.
Рекламных рассылок нет. Данные не продаются и не передаются для чужой рекламы.
4. Основания
Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и согласие на обработку, которое пользователь даёт отдельно при регистрации (текст согласия).
5. Кому передаются
Только тем, кто помогает Оператору оказывать услугу, по поручению и с обязанностью хранить тайну: хостинг-провайдер (серверы в России), почтовый сервис для отправки писем, платёжный сервис при оплате (данные карты Оператор не видит и не хранит). Трансграничная передача не ведётся.
6. Где и сколько хранятся
- базы данных с персональными данными граждан России находятся в России (ч. 5 ст. 18 152-ФЗ);
- данные аккаунта — пока аккаунт существует и ещё 90 дней после окончания подписки, затем удаляются;
- коды входа хранятся в виде хеша и действуют 10 минут;
- сессия входа — до 60 дней или до выхода из аккаунта.
7. Файлы cookie
Сервис ставит одну обязательную cookie — сессию входа (srez_session); без неё войти нельзя. Рекламных и аналитических cookie нет. Если появятся — об этом будет написано здесь, и для них будет спрошено согласие.
8. Как защищены
Шифрование соединения (HTTPS), коды и сессии хранятся только в виде хешей, доступ к проектам — только у людей своего бюро, резервные копии, ограничение доступа сотрудников Оператора.
9. Ваши права
Вы можете узнать, какие данные обрабатываются, уточнить их, потребовать удалить, отозвать согласие — письмом на hello@srez3d.ru. Ответ — в течение 10 рабочих дней. Отзыв согласия означает удаление аккаунта: без почты войти в Сервис нельзя. Жалобу можно направить в Роскомнадзор.
10. Изменения
Оператор может обновить Политику; новая редакция публикуется на этой странице с датой. О существенных изменениях пользователи получают письмо.