Политика обработки персональных данных

1. Кто обрабатывает данные

Оператором персональных данных является владелец сервиса Bear3DFarm. Настоящая политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные и зачем

3. Изображения лиц — особая категория

Фотография, по которой создаётся модель человека, содержит биометрические персональные данные. Они обрабатываются исключительно на основании вашего отдельного согласия, которое запрашивается перед загрузкой и может быть отозвано в любой момент.

Изображения не используются для обучения моделей машинного обучения, не публикуются, не передаются в рекламных целях и не сопоставляются с другими базами.

Для создания модели изображение передаётся технологическому поставщику генерации по защищённому каналу и по ссылке ограниченного срока действия. Поставщик действует по поручению оператора и не вправе использовать изображение в собственных целях.

Условия согласия изложены отдельно: согласие на обработку изображения.

4. Сроки хранения

• Загруженные изображения — до 90 дней с момента загрузки, после чего удаляются автоматически. При отзыве согласия — в течение 3 рабочих дней.
• Данные заказа (состав, суммы, документы) — в течение сроков, установленных законодательством о бухгалтерском учёте.
• Учётная запись — до её удаления по вашему требованию (раздел 6).

5. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Удалить данные можно самостоятельно в личном кабинете (раздел 6). По остальным вопросам напишите на hello@ai3dlab.example с адреса, указанного при регистрации. Срок ответа — 30 дней, обычно значительно быстрее.

6. Как удалить свои данные

1. В личном кабинете нажмите «Удалить мои данные». Перед отправкой просьбы кабинет покажет, что удалится, что останется и какие заказы сейчас в работе.
2. Мы пришлём письмо со ссылкой на адрес учётной записи. Удаление начнётся только после того, как вы перейдёте по ссылке и подтвердите просьбу: так мы убеждаемся, что просите именно вы. Ссылка действует сутки.
3. Если заказов в работе нет, данные удаляются автоматически в течение нескольких минут после подтверждения. Когда всё будет готово, придёт последнее письмо, а учётная запись закроется.

Удаляются:

• фотографии и загруженные файлы;
• сгенерированные и присланные модели, файлы печати;
• снимки готовых вещей с приёмки, в том числе в галерее;
• переписка по заказам, адреса доставки и данные получателя;
• почта, телефон и имя в учётной записи, пароль;
• привязка Telegram, входы через соцсети и все открытые сессии;

Сохраняются без ваших контактов, потому что этого требует закон (ч. 5 ст. 21 Федерального закона № 152-ФЗ, ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»):

• номера, состав и суммы заказов, платежи и возвраты — без ваших контактов. Их требует закон о бухгалтерском учёте, не меньше пяти лет;
• отметка о том, что вы давали согласие на обработку фото, — без самих фото;
• запись о вашей просьбе и её исполнении — без адреса почты;

Фискальные чеки хранит оператор фискальных данных — это требование закона о контрольно-кассовой технике, удалить их мы не можем.

Если заказ ещё в работе (ждёт оплаты, проверяется, печатается, упаковывается или по нему идёт возврат денег), удаление откладывается: без адреса, телефона и модели мы не сможем изготовить и доставить заказ или вернуть деньги. Мы сразу напишем, какие заказы держат удаление, и удалим данные сами, как только последний из них завершится, — новой просьбы не нужно. Заказ, который ещё не одобрен менеджером, можно отменить в его карточке, тогда удаление произойдёт раньше. В любом случае мы исполняем просьбу в срок, установленный законом, — не позднее 30 дней с подтверждения.

Удаление необратимо: восстановить учётную запись, модели и историю заказов нельзя, а перепечатать вещь по гарантии без модели невозможно. Пока просьба не исполнена, её можно отменить в личном кабинете. Если доступа к кабинету нет, напишите на hello@ai3dlab.example с адреса, указанного при регистрации.

7. Как данные защищены

• пароли хранятся в виде необратимой криптографической свёртки, а не текстом;
• в базе хранится свёртка токена сессии, что позволяет мгновенно отозвать доступ;
• загруженные файлы лежат в закрытом хранилище и выдаются по ссылкам с истечением;
• число попыток входа ограничено — защита от подбора пароля.

8. Файлы cookie

Используется технически необходимый файл cookie сессии, без которого невозможен вход в личный кабинет, и файл cookie устройства — по нему ограничивается число бесплатных попыток генерации в сутки. Рекламные и аналитические сторонние cookie не устанавливаются.

В памяти браузера (не в cookie) сохраняется, откуда вы пришли на сайт впервые и в последний раз: метки рекламной ссылки, адрес ссылающегося сайта без пути и страница входа. Эти сведения передаются только нам — при регистрации и оформлении заказа — и нужны, чтобы понимать, какие каналы приводят заказы. Сторонним сервисам они не передаются.