Политика обработки персональных данных и обращения с файлами

Обработку персональных данных пользователей сайта 3dgraf.interlab.app осуществляет [уточняется], БИН/ИИН [уточняется], адрес: [уточняется] (далее — Оператор). Оператор определяет цели обработки и организует защиту данных. Техническое обслуживание сайта могут выполнять уполномоченные подрядчики в пределах их договорных полномочий.

Обращения по персональным данным — на [уточняется]. Ответственный за организацию обработки и защиты данных: [уточняется].

• Контакты из формы: имя, email и/или телефон (хотя бы один способ связи).
• Содержание заявки: описание задачи, количество, интересующий материал.
• Загружаемые материалы: 3D-⁠модели, чертежи и изображения, включая метаданные и сведения, которые пользователь сам включил в файл. Просим не загружать удостоверения личности, медицинские документы и иные персональные сведения, не нужные для заявки.
• Откуда вы пришли: страница сайта и рекламные метки (UTM), если они были в ссылке.
• Сведения о согласии: номер заявки, дата и время, версия текста, действовавшая при отправке.

IP-⁠адрес используется механизмом ограничения частоты запросов, чтобы защитить форму от спама, и не сохраняется в базе заявок. Технические журналы инфраструктуры хостинга могут содержать IP-⁠адреса и сведения о запросах; их состав, место и срок хранения определяются настройками хостинг-⁠провайдера (см. разделы 6 и 7).

Форма не содержит полей для платёжных реквизитов и документов, удостоверяющих личность. Мы не запрашиваем такие сведения и просим не включать их в описания и вложения. Личных кабинетов клиентов и рассылок на сайте нет.

Мы обрабатываем сведения, чтобы получить и рассмотреть заявку, рассчитать стоимость и сроки, связаться с вами и подготовить техническое предложение. Если заказ согласован, сведения используются для проектирования, подготовки модели и изготовления изделия. Дополнительная цель — безопасность сайта и защита формы от злоупотреблений.

Данные из формы обрабатываются на основании вашего согласия (текст — на странице «Согласие на обработку данных»), кроме случаев, когда законодательство Республики Казахстан предусматривает иные основания. Для рекламных рассылок и передачи контактов рекламным партнёрам данные заявок не используются.

• Файлы лежат в закрытом хранилище, по публичным ссылкам недоступны. Доступ — у уполномоченных сотрудников в пределах рабочих задач, по ролям; у каждого сотрудника своя учётная запись.
• Входы в кабинет, изменения заявок и скачивания файлов записываются в журнал.
• Загруженные файлы проверяются по формату, размеру и структуре. Если файл загружен, а заявка не отправлена, он автоматически удаляется через 24 часа.
• Данные между вашим браузером и сайтом передаются по защищённому соединению (HTTPS).
• Присланные модели и фото не используются в портфолио и рекламе без отдельного разрешения лица, обладающего правами на них.

• Уполномоченные сотрудники Оператора, которым нужна заявка для расчёта и изготовления.
• Хостинг-⁠провайдер и другие технические подрядчики, если это необходимо для работы сайта: [уточняется].
• Служебные уведомления сотрудникам через Telegram и WhatsApp содержат номер заявки, тип услуги, число файлов и ссылку на закрытый кабинет. Контакты заявителя, текст заявки и содержимое вложений в них не включаются. Ссылка открывается только после входа в кабинет. Обработка таких служебных сведений сервисами Telegram и WhatsApp (а также провайдером отправки в WhatsApp) оценивается отдельно с учётом требований о трансграничной передаче.
• Сервисы статистики — только после вашего отдельного выбора (раздел 8).

Мы не продаём данные и не передаём их третьим лицам в маркетинговых целях. При изменении состава получателей Оператор обновляет Политику и, если требуется, получает дополнительное согласие или выполняет иные требования законодательства.

Заявки, записи согласий и загруженные материалы хранятся в инфраструктуре: [уточняется]. Резервные копии, содержащие персональные данные, размещаются: [уточняется].

Если используются сервисы, предполагающие передачу данных за пределы Республики Казахстан, Оператор соблюдает требования законодательства о трансграничной передаче; такие получатели и условия указываются в этой Политике.

• Незавершённые загрузки файлов: удаляются автоматически через 24 часа.
• Заявки и файлы, по которым не заключён заказ: не более [уточняется] дней после последнего взаимодействия по заявке.
• Выполненные заказы и связанные документы: [уточняется] (сроки определяются договором и законодательством).
• Технические журналы хостинга: [уточняется].
• Запись о согласии: [уточняется].

По окончании сроков персональные данные удаляются или обезличиваются, если нет предусмотренного законом основания хранить их дольше. Порядок удаления из резервных копий определяется политикой резервного копирования Оператора.

Сайт использует необходимые средства локального хранения браузера: они сохраняют выбранную тему оформления и ваше решение об аналитике.

Яндекс Метрика и Google Analytics подключаются только после нажатия «Принять» в баннере; до этого их скрипты не загружаются. Эти сервисы могут получать сведения о просмотренных страницах, событиях взаимодействия с сайтом и технические идентификаторы. Контакты, текст заявок и содержимое файлов в аналитику не передаются; запись действий на странице (вебвизор) отключена.

Обработка данных этими сервисами может включать трансграничную передачу технических идентификаторов. Отказ от аналитики не мешает отправить заявку; изменить выбор можно в любой момент кнопкой «Настройки cookie» внизу страницы.

Вы можете узнать, какие данные о вас обрабатываются; потребовать исправить неточные, заблокировать или удалить данные; отозвать согласие; обжаловать действия Оператора. Напишите на [уточняется] и укажите номер заявки или контакт, который вы оставляли.

После отзыва согласия Оператор в течение 15 рабочих дней прекращает обработку, если её продолжение не требуется по законодательству Республики Казахстан, либо направляет мотивированный отказ. Чтобы убедиться, что обращение исходит от заявителя, Оператор может запросить сведения, подтверждающие принадлежность заявки; копию удостоверения личности мы не требуем. Без ваших данных заявка не может быть выполнена.

При изменении условий обработки Оператор публикует новую редакцию Политики с указанием версии. Если изменения требуют нового согласия, оно запрашивается до начала соответствующей обработки. Условия использования сайта — на странице «Условия использования».