Как 3D-ERP обращается с вашими данными
Версия 1.2 · Вступает в силу 14 октября 2026
3D-ERP — товароучётная система для мастерских с 3D-принтерами. Информация рабочего пространства используется для работы вашей мастерской и исполнения договора, а не для продажи клиентских баз.
1. Кто отвечает за сервис
Сервис предоставляет Индивидуальный предприниматель Медвецкая Елизавета Сергеевна, ИНН 773399218204, ОГРНИП 324774600139503. Адрес оператора: г. Москва, ул. Соловьиная Роща, д. 11, корп. 1. Контакт для вопросов о данных и безопасности: info@3d-erp.ru.
В отношении регистрационных данных пользователей мы выступаем оператором персональных данных. В отношении персональных данных, которые мастерская вносит о своих клиентах и сотрудниках, мы действуем по её поручению. Эти роли описаны в Политике обработки персональных данных и Поручении на обработку данных.
2. Где размещаются данные
При сборе персональных данных граждан России предусмотренные законом операции выполняются с использованием баз данных на территории Российской Федерации. Сведения о фактической инфраструктуре, включая основную базу, файловое хранилище и резервные копии:
| Часть инфраструктуры | Провайдер и размещение |
|---|---|
| Основной VPS, база приложения и файлы в пределах доступного сервиса | AdminVPS, Micro (Россия), г. Москва, Российская Федерация |
| Подключённая резервная копия VPS | AdminVPS, г. Москва, Российская Федерация; настройка услуги — одна еженедельная копия |
| Основное почтовое хранилище info@3d-erp.ru и no-reply@3d-erp.ru | Модуль «Почта» Timeweb Cloud, г. Санкт-Петербург, Российская Федерация |
Настройка услуги провайдера не устанавливает отдельной бессрочной гарантии частоты резервирования, времени восстановления или сохранения любой информации. Порядок обращения с данными и уничтожения применяется также к копиям. Адрес размещения основного VPS и его резервной копии, предоставленный провайдером: 115280, г. Москва, ул. Ленинская Слобода, д. 19, 5-й этаж, комната 21у (офисный центр «Деловой»). Адрес размещения почты, предоставленный провайдером: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, литера А, БЦ «Мегапарк», 3-й этаж. Договорные и служебные сведения учитываются во внутреннем реестре Оператора; доступ к ним ограничивается необходимым объёмом.
Обработчики и получатели данных перечислены в разделе 5 Политики. Планируемая схема сервиса предусматривает российское размещение данных; фактическая схема должна соответствовать раскрытому реестру инфраструктуры и обработчиков. Подключение такой инфраструктуры требует предварительной отдельной правовой и технической проверки и изменения документов; согласие на регистрацию само по себе этого не разрешает.
3. Как ограничивается доступ
Соединение с рабочим сервисом защищается HTTPS. Права доступа разграничиваются между рабочими пространствами и пользователями. Сотрудник мастерской получает только доступ, назначенный уполномоченным администратором; владение ссылкой или идентификатором чужого заказа не даёт доступа к этому заказу.
Для пользовательского входа используется подтверждение электронной почты одноразовым кодом. Проверочные сведения и сессии защищаются; коды доступа не публикуются и не передаются поддержке. Если для отдельного административного интерфейса применяется пароль, его защита определяется применимыми мерами этого интерфейса. Технические секреты и ключи интеграций не включаются в публичную часть сайта и журналы обычных ошибок. Если интеграции доступны, их подключает уполномоченный пользователь и только в объявленном объёме.
Доступ работников и подрядчиков к содержимому рабочего пространства предоставляется по служебной необходимости, в минимальном объёме и с обязательством конфиденциальности. Обращение в поддержку не означает разрешения на произвольный просмотр всех данных мастерской.
4. Что происходит с файлами и сведениями мастерской
Права на загруженные пользовательские материалы не переходят к 3D-ERP. В пределах договора разрешается только техническая обработка, необходимая для хранения, отображения, выгрузки и работы заказанных функций.
Мы не продаём клиентские базы, не публикуем содержимое закрытых рабочих пространств и не используем загруженные материалы для обучения моделей искусственного интеллекта или сторонней рекламы. Отдельная публичная публикация или передача во внешний сервис возможна только в рамках специально согласованной функции и при наличии необходимых правовых оснований.
Не загружайте пароли от банков, полные реквизиты платёжных карт, сведения о здоровье, биометрические данные для установления личности и иные сведения, для обработки которых сервис не предназначен. В частности, медицинские 3D-сканы и сканы человека для идентификации требуют отдельного согласования, а не обычного согласия при регистрации.
5. Резервные копии и удаление
Резервное копирование предназначено для восстановления после сбоев. Состав копий, периодичность и срок ротации определяются внутренним регламентом для действующей инфраструктуры; в публичной оферте не устанавливаются отдельные гарантии частоты копирования или восстановления. Регламент должен обеспечивать выполнение применимых сроков уничтожения персональных данных. Копия не заменяет вашу собственную выгрузку.
Окончание оплаченного периода само по себе не является распоряжением об удалении рабочего пространства. Данные сохраняются для завершения договорных отношений в пределах законных целей обработки, а не «навсегда независимо от причины». Порядок законного удаления применяется независимо от наличия оплаты.
После законного требования об удалении данные исключаются из рабочего использования, а их удаление из основных систем и резервных копий организуется в сроки, указанные в Порядке удаления аккаунта. Удалённые данные не должны возвращаться в рабочую систему при восстановлении резервной копии. Обязательные к хранению расчётные документы отделяются от удаляемого рабочего пространства.
6. Что обещает эта страница
Мы принимаем правовые, организационные и технические меры для защиты данных, рассматриваем сообщения об уязвимостях и выполняем предусмотренные законом обязанности при инцидентах. Абсолютную невозможность взлома, отсутствие любых сбоев или восстановление любой утраченной информации обещать нельзя.
Эта страница не устанавливает отдельного гарантированного процента доступности, времени восстановления или сертификата соответствия. Такие гарантии действуют только тогда, когда прямо зафиксированы в заключённом с вами соглашении.
7. Как сообщить о проблеме
Напишите на info@3d-erp.ru с темой «Безопасность 3D-ERP». Укажите время события, адрес страницы и описание проблемы. Не отправляйте пароли, токены, полную клиентскую базу и чужие персональные данные. Для демонстрации используйте обезличенный пример. Проверка уязвимости не должна затрагивать чужие аккаунты или нарушать работу сервиса.