Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является Максим Иван Андреевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 524308881820 — далее «Оператор» или «мы». Сервис «3D Print Pricing» (далее «Сервис») доступен по адресу 3dprintpricing.pro.

По всем вопросам обработки персональных данных обращайтесь: print.calculator.3d@gmail.com

2. Персональные данные, которые мы обрабатываем

Данные аккаунта: email-адрес, имя, номер телефона (необязательно), аватар (фотография, необязательно).

Данные для аутентификации: хэш пароля (если используется вход по email).

Данные интеграции с Google Calendar и Google Drive: при добровольном подключении Google Calendar Сервис читает и создаёт события в вашем календаре (заказы, договорённости, задачи) для двусторонней синхронизации — обрабатываются название, время начала/окончания и описание события. При подключении Google Drive Сервис использует только служебную скрытую папку приложения (App Data) для хранения резервных копий данных Сервиса — доступа к остальным файлам на вашем Google Drive у Сервиса нет.

Данные клиентов пользователя: Сервис позволяет хранить контактную и реквизитную информацию о ваших клиентах (ФИО контактного лица, телефон, email, ИНН, банковские реквизиты и т.д.), которую вы вносите самостоятельно. Ответственность за получение согласия от ваших клиентов на хранение их данных в Сервисе несёте вы как пользователь-оператор.

Данные заявителей каталога мастерских: публичные страницы каталога мастерских (3dprintpricing.pro/masters) позволяют без регистрации отправить заявку конкретной мастерской или сразу нескольким мастерским города, а также оставить отзыв о выполненном заказе. При этом мы обрабатываем: контакт для связи (телефон, Telegram, email или иной способ, указанный заявителем), необязательный email для письма-подтверждения, текст заявки, необязательные бюджет и срок, прикреплённый 3D-файл (STL/3MF) и фото-референсы, а для отзыва — имя (по желанию), оценку и текст отзыва. Здесь Оператором выступаем мы, а получателем данных — мастерская(и), которой адресована заявка (подробнее — в разделе 4).

Технические данные: IP-адрес и User-Agent фиксируются в технических журналах сервера в целях безопасности (защита от перебора паролей и DDoS). Журналы хранятся не более 90 дней.

3. Цели и правовые основания обработки

4. Получатели данных и трансграничная передача

Мы не продаём ваши данные. Ваши данные могут передаваться следующим получателям, исключительно в объёме, необходимом для функционирования Сервиса:

• Selectel (АО «Селектел», Россия) — хостинг-провайдер: база данных и файловое хранилище размещены на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 242-ФЗ.
• Google LLC (США) — при входе через аккаунт Google, и при добровольном подключении Google Drive для резервного хранения файлов или Google Calendar для двусторонней синхронизации событий. Условия: policies.google.com/privacy.
• Apple Inc. (США) — при входе через Apple ID (Sign in with Apple), включая случаи использования анонимного relay-адреса почты Apple.
• VK (ООО «ВК», Россия) — при входе через VK ID.
• Mail.ru (ООО «Мэйл.ру», Россия) — при входе через аккаунт Mail.ru.
• Яндекс (ООО «Яндекс», Россия) — при входе через Яндекс ID, и при добровольном подключении Яндекс.Диска для резервного хранения файлов.
• Яндекс.Метрика (ООО «Яндекс», Россия) — веб-аналитика посещаемости сайта (IP-адрес, User-Agent, действия на странице, включая запись сессий Вебвизор) — только после согласия на cookie в баннере на сайте.
• ЮKassa (НКО «ЮMoney», Россия) — обработка веб-платежей (Basic, Pro, Web Plus) картами РФ; реквизиты банковских карт нам не передаются и не хранятся.
• Робокасса (ООО «РОБОКАССА», Россия) — обработка веб-платежей (Basic, Pro, Web Plus) картами Visa/Mastercard, выпущенными не в РФ; реквизиты банковских карт нам не передаются и не хранятся.
• Telegram (Telegram FZ-LLC) — служебная пересылка обращений в техническую поддержку и уведомлений о них; передаётся текст обращения и, при необходимости, email пользователя.
• Bambu Lab Cloud (серверы us.mqtt.bambulab.com или cn.mqtt.bambulab.com) — только при добровольном подключении пользователем облачного аккаунта Bambu Lab: передаётся email этого аккаунта и серийные номера привязанных принтеров для получения live-статуса печати.
• Selectel Mail (АО «Селектел», Россия) — сервис отправки транзакционных email-сообщений (подтверждение регистрации, сброс пароля, удаление аккаунта). Инфраструктура расположена на территории Российской Федерации.
• Мастерская(и) каталога 3D-печати — если вы отправляете заявку конкретной мастерской, ваш контакт, текст заявки и приложенные файлы передаются владельцу этой мастерской (пользователю Сервиса) для связи с вами. Если заявка отправлена «в город» (без выбора мастерской), те же данные передаются всем подходящим мастерским города — до тех пор, пока одна из них не возьмёт заявку в работу, после чего заявка перестаёт быть доступна остальным.

Трансграничная передача данных в Google, Apple и Bambu Lab осуществляется исключительно по инициативе и с ведома пользователя при добровольном подключении интеграции (ст. 12 152-ФЗ).

5. Сроки хранения

• Данные аккаунта хранятся до момента удаления аккаунта пользователем + 30 дней (резервные копии).
• Технические журналы (IP, User-Agent) — не более 90 дней.
• Заявки и отзывы в каталоге мастерских хранятся не дольше, чем это необходимо для цели их обработки (связи с мастерской и, для отзывов, отображения на публичном профиле); удаляются раньше по запросу заявителя на print.calculator.3d@gmail.com (см. раздел 8).
• После удаления аккаунта все персональные данные удаляются из активных систем; из резервных копий — в течение 30 дней после их ротации.

6. Файлы cookie

Сервис использует три категории cookie-файлов. Необходимые устанавливаются всегда; аналитические и маркетинговые — только после явного согласия в баннере на сайте (принять всё / отклонить / настроить по отдельности).

Необходимые (всегда):

• access_token — JWT-токен доступа (httpOnly, Secure, SameSite=Lax). Срок: ~30 минут.
• refresh_token — токен обновления сессии (httpOnly, Secure, SameSite=Lax). Срок: ~30 дней.
• cookie_consent_v2 — запоминает ваш выбор в cookie-баннере (localStorage, не передаётся на сервер).

Аналитические (после согласия):

• Cookie-файлы Яндекс.Метрики — см. раздел 5 выше.

Маркетинговые (после согласия):

• sp_attr — first-party cookie с UTM-метками и источником перехода, срок 90 дней; используется, чтобы понять, откуда пришёл посетитель, зарегистрировавшийся впоследствии.

Изменить свой выбор можно в любой момент: открыть настройки cookie заново.

7. Безопасность данных

Сервис использует HTTPS для всех соединений. Пароли хранятся в виде хэша (bcrypt). JWT-куки имеют атрибуты httpOnly и Secure. Файловое хранилище (MinIO) размещено на том же защищённом сервере. Доступ к серверу ограничен. Принимаются организационные меры для защиты данных от несанкционированного доступа, изменения или уничтожения (ст. 19 152-ФЗ).

8. Права субъектов персональных данных

В соответствии со ст. 14–21 Федерального закона № 152-ФЗ вы имеете право:

• получить подтверждение факта обработки ваших ПДн и их перечень;
• уточнить (исправить) неточные данные — через страницу профиля;
• удалить аккаунт и все связанные данные — через Профиль → «Удалить аккаунт»;
• отозвать согласие на обработку ПДн (при отзыве аккаунт будет удалён);
• обратиться с жалобой в Роскомнадзор: rkn.gov.ru.

Для реализации прав направьте запрос на print.calculator.3d@gmail.com. Срок ответа на запрос о предоставлении сведений — 30 дней.

Если вы подтвердили неполноту, неактуальность, неточность своих персональных данных, Оператор в соответствии со ст. 21 ч. 2 Федерального закона № 152-ФЗ (в действующей редакции) обязан внести необходимые изменения в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений, и снять блокирование данных (если оно было). При выявлении неправомерной обработки Оператор обязан прекратить её не позднее 3 рабочих дней с даты выявления, а если правомерность обработки обеспечить невозможно — уничтожить такие данные не позднее 10 рабочих дней (ст. 21 ч. 3).

9. Дети

Сервис предназначен для лиц старше 18 лет. Мы намеренно не собираем персональные данные детей. Если вы считаете, что ребёнок зарегистрировался в Сервисе, свяжитесь с нами для удаления данных.

10. Локализация хранения данных

Персональные данные пользователей обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 Федерального закона № 242-ФЗ.

11. Уведомление Роскомнадзора

В соответствии с изменениями 152-ФЗ, внесёнными Федеральным законом от 30.11.2024 № 420-ФЗ, в случае инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор о факте утечки в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента обнаружения инцидента.

12. Категории субъектов персональных данных

• зарегистрированные пользователи Сервиса;
• клиенты пользователей — лица, чьи контактные и реквизитные данные пользователь вносит в Сервис самостоятельно (раздел 2);
• заявители и авторы отзывов на публичных страницах каталога мастерских (раздел 2);
• представители юридических лиц и ИП, указанные в реквизитах пользователей и их клиентов.

13. Перечень действий с персональными данными и способы обработки

Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации (серверные системы Сервиса) и, в отдельных случаях (например, рассмотрение письменных обращений), без использования таких средств.

14. Обезличивание персональных данных

Оператор не производит обезличивание персональных данных.

15. Условия прекращения обработки персональных данных

Обработка персональных данных прекращается при наступлении любого из следующих условий: достижение целей обработки, указанных в разделе 3; отзыв согласия субъектом персональных данных (для случаев, когда обработка ведётся на основании согласия); удаление пользователем своего аккаунта; поступление законного требования субъекта или уполномоченного органа о прекращении обработки; прекращение деятельности Оператора. Сроки хранения и уничтожения данных после прекращения обработки — см. раздел 5.

16. Изменения Политики

Мы можем обновлять эту Политику. При существенных изменениях уведомление будет направлено на email, указанный при регистрации. Дата последнего обновления указана в заголовке документа.