Политика обработки персональных данных и конфиденциальности

1. Оператор и область действия

1.1. Индивидуальный предприниматель Медвецкая Елизавета Сергеевна, ИНН 773399218204, ОГРНИП 324774600139503, далее — Оператор, определяет настоящей Политикой порядок обработки персональных данных на сайте https://3d-erp.ru и в связанном с ним сервисе 3D-ERP.

1.2. Адрес Оператора: г. Москва, ул. Соловьиная Роща, д. 11, корп. 1. Электронная почта для обращений, запросов о персональных данных и отзыва согласий: info@3d-erp.ru.

1.3. Политика применяется к посетителям сайта, пользователям, представителям заказчиков, лицам, обращающимся за консультацией, и подписчикам, отдельно согласившимся на рассылку. Само ознакомление с Политикой не является согласием на обработку данных, рекламу или передачу данных третьим лицам.

1.4. Если заказчик загружает сведения о своих клиентах, сотрудниках и контрагентах, цели и правовые основания такой обработки определяет заказчик. Если такая обработка фактически доступна, 3D-ERP обрабатывает эти сведения по Поручению на обработку данных, а не на основании согласия владельца аккаунта от имени всех перечисленных лиц. Описание категории в этом документе само по себе не означает, что соответствующий процесс уже открыт. В части собственных учётных записей и расчётов Оператор сохраняет самостоятельные обязанности.

2. Принципы обработки

2.1. Обрабатываются данные, необходимые для заранее определённых законных целей. Данные не используются для несовместимых целей, не собираются «на всякий случай» и не хранятся дольше необходимого для соответствующей цели или установленного законом срока. Сохранение технической записи об аккаунте не является основанием сохранять любые данные без ограничений. При изменении состава функций соответствующие цели, категории, получатели и сроки актуализируются до начала новой обработки.

2.2. Обработка осуществляется с применением средств автоматизации; отдельные обращения и документы могут обрабатываться без автоматизации. В применимой части совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным лицам, блокирование, удаление и уничтожение. Обезличивание применяется только при невозможности последующего отнесения информации к человеку; замена имени идентификатором сама по себе таким результатом не считается.

2.3. Обычные функции не предназначены для обработки специальных категорий персональных данных, биометрии для идентификации, платёжных секретов, документов, удостоверяющих личность, или сведений о несовершеннолетних. Такие сведения не следует вносить в произвольные поля и вложения. Исключения требуют самостоятельного правового основания и отдельного согласования.

3. Цели, данные и основания

3.1. Создание аккаунта и исполнение договора

Субъекты: пользователь, заказчик — физическое лицо или ИП, представитель заказчика. Данные: электронная почта, контактный номер телефона, имя при его указании, идентификаторы аккаунта и рабочего пространства, роль, сведения о подтверждении контакта и принятой редакции договора, данные аутентификации, выбранный тариф и история изменения доступа.

Цели: регистрация, вход, предоставление доступа, управление полномочиями, исполнение договора и необходимые сервисные сообщения. Указанный телефон используется для связи по аккаунту и обращению, а после предоставления соответствующего способа — для проверки контакта и подтверждения доступа одноразовым кодом по SMS. До проверки номера он не является подтверждённым идентификатором входа или восстановления. SMS с кодом подтверждения не содержит рекламу и не оформляет рекламную подписку. Рекламные звонки и сообщения осуществляются только на основании отдельных предварительных согласий для выбранного канала; принятие оферты и предоставление номера не заменяют эти согласия. Основание для самого заказчика — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Для представителя организации — пункт 7 части 1 статьи 6 при подтверждённой необходимости, соблюдении его прав и отсутствии избыточной обработки; когда это основание неприменимо, до обработки требуется отдельное согласие.

Срок: действие соответствующих отношений и необходимый период завершения обработки. Окончание оплаты не прекращает договор и само по себе не запускает удаление аккаунта или рабочего пространства. После прекращения отношений и при отсутствии другого законного основания удаление организуется по разделу 7, обычно не позднее 30 календарных дней. Сведения об акцепте могут храниться отдельно в минимальном объёме для подтверждения договора в пределах применимого срока защиты права, но не служат основанием для сохранения всего аккаунта.

3.2. Расчёты, возвраты и обязательные документы

Данные: ФИО либо наименование плательщика, ИНН и регистрационные сведения в необходимой части, контакт для документов, номер и сумма заказа, дата и статус платежа, выбранная длительность доступа, сведения о согласии на автопродление и его отзыве, идентификаторы транзакций и платёжного разрешения, маскированное обозначение карты при его получении от провайдера, реквизиты для возврата при необходимости. Цели: выставление счетов, подтверждение оплаты, возвраты и исполнение установленных законом обязанностей. Основания: пункты 2 и 5 части 1 статьи 6 № 152-ФЗ; для необходимых деловых контактов представителей — также пункт 7.

Документы, для которых законом установлены сроки хранения, сохраняются в течение именно этих сроков с ограниченным доступом. Это не распространяется автоматически на всю клиентскую базу или файлы мастерской. Применимый вид документа, норма и дата окончания хранения фиксируются Оператором. Полные реквизиты карты и её защитный код не запрашиваются в формах 3D-ERP или поддержке; при карточной оплате они вводятся в защищённом интерфейсе Robokassa или обслуживающего платёжную операцию лица. В 3D-ERP не сохраняются полные реквизиты карты и защитный код. Платёжный идентификатор не используется для списаний после отзыва соответствующего разрешения; минимальные сведения об уже совершённой операции и отзыве могут сохраняться на самостоятельном законном основании.

3.3. Обращения и поддержка

Данные: имя при указании, электронная почта, телефон только при запросе связи по телефону, текст обращения, относящиеся к нему технические сведения и необходимые вложения без избыточных данных третьих лиц. Для поддержки по договору и обращения о его заключении по инициативе субъекта применяется пункт 5 части 1 статьи 6. Для иных консультационных обращений используется отдельное согласие.

Консультационные обращения по согласию обрабатываются до завершения ответа и необходимых уточнений, но не дольше 90 календарных дней после отправки обращения, если новое самостоятельное основание не возникло. Обычная переписка поддержки по договору хранится не дольше 90 календарных дней после закрытия обращения. Отдельные сведения, объективно необходимые для продолжающегося исполнения договора, сохраняются до завершения соответствующей задачи; сведения по конкретному спору могут сохраняться отдельно при документированном законном основании.

3.4. Техническая безопасность

Данные: IP-адрес, дата и время события, тип и версия браузера и операционной системы, адрес раздела без содержимого пользовательских документов и секретных параметров, результат входа, идентификатор аккаунта или сессии, событие изменения прав или иной значимой операции. Цели: предотвращение неправомерного доступа, расследование сбоев и обеспечение работоспособности.

Основание: пункт 7 части 1 статьи 6 при соблюдении баланса интересов; исполнение обязанностей по защите данных. Обычные технические журналы хранятся не более 90 календарных дней. Более длительное хранение допускается лишь для выделенных сведений о конкретном инциденте или споре при установленной необходимости и правовом основании. Пароли, одноразовые коды подтверждения, содержимое токенов и полные тексты клиентских документов в обычные журналы не включаются.

3.5. Технологии браузера

Необходимые cookie и аналогичные технологии применяются для сессии, защиты и сохранения явно выбранных настроек в объёме, описанном в Политике cookie. Основание для необходимых операций — исполнение договора или законный интерес в безопасной работе сайта при соблюдении прав посетителя. Необязательная аналитика и рекламные технологии не включаются без отдельного предварительного выбора и соответствующего правового основания.

3.6. Добровольные рекламные контакты

Только для отдельно согласившихся лиц могут обрабатываться выбранные контакты — электронная почта и/или подтверждённый номер телефона, имя при указании и сведения о согласиях. Цель — собственные новости и предложения 3D-ERP по отдельно выбранным каналам: email или рекламные звонки с участием человека. Требуются самостоятельное согласие на обработку данных для продвижения и отдельное согласие на получение рекламы с фиксацией выбранных каналов. Срок согласий — не более двух лет, если они не отозваны раньше. Отказ от рекламы не влияет на регистрацию и доступ к сервису. После отказа продвижение по соответствующему контакту прекращается немедленно. SMS, мессенджеры и реклама других отправителей этим выбором не разрешаются. Перед началом фактического продвижения публикуются оба документа и определяются его обработчики.

3.7. Обработка по перечисленным целям начинается только при фактическом введении соответствующего процесса и наличии необходимого основания. Оплата, рассылка или внешняя интеграция не запускаются наличием описания в этой Политике. До начала новой обработки уточняются сведения о целях, составе данных, получателях, сроках и применимые уведомления.

4. Источники данных и решения

4.1. Данные поступают от самого субъекта через формы, аккаунт и обращения; от заказчика, приглашающего представителя, при наличии законного основания; от платёжного провайдера в виде сведений о расчёте; из подключённой заказчиком внешней системы в пределах разрешённого обмена; от технических средств при работе сайта. Категории загруженных заказчиком данных и основания их обработки определены отдельно в Поручении. Для приглашений предоставляется необходимая информация о получении данных не от субъекта, если не применяется законное исключение.

4.2. Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия для человека или аналогичным образом существенно затрагивающих его права. Техническая проверка входа или расчёт показателей мастерской не заменяют решение человека по спорному вопросу; обращение можно направить по контактам Оператора.

5. Доступ, обработчики и получатели

5.1. Доступ работников ограничивается служебными задачами и обязательством конфиденциальности. Привлечение обработчика оформляется договором с необходимыми условиями статьи 6 № 152-ФЗ. Если требуется согласие субъекта на поручение обработки, оно получается отдельно; сама ссылка на Политику таким согласием не является.

5.2. Актуальный перечень обработчиков и самостоятельных получателей, их адреса, функции, состав передаваемых данных, правовая роль и территория обработки:

Инфраструктура. AdminVPS — ООО «АДМИНВПС», ИНН 7708257630, ОГРН 1157746467372; опубликованный адрес для связи: 115280, г. Москва, ул. Ленинская Слобода, д. 19, 5-й этаж, комната 21у. Для 3D-ERP используется виртуальный VPS Micro (Россия), размещение — Москва. Доступ провайдера для технического обслуживания и резервирования ограничивается необходимым объёмом и применимыми договорными условиями. На сервере размещаются данные приложения, базы и журналы; резервные копии учитываются отдельно в реестре раздела 6. Адрес размещения, предоставленный провайдером: 115280, г. Москва, ул. Ленинская Слобода, д. 19, 5-й этаж, комната 21у (офисный центр «Деловой»).

Карточные платежи. Robokassa — ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215; опубликованный контактный адрес: 115054, г. Москва, Стремянный переулок, д. 26. При выборе соответствующего способа оплаты передаются идентификатор заказа, сумма, назначение платежа, контакт для платёжных документов и сведения, необходимые для оформления выбранного пользователем периодического платежа. Передавать всю базу клиентов мастерской платёжному сервису не требуется и не разрешается. Правовая роль в конкретной операции определяется договором приёма платежей и применимым законодательством; банки и иные участники расчёта исполняют также собственные обязанности операторов данных.

Банковские переводы. ООО «ОЗОН Банк», ИНН 9703077050, БИК 044525068; адрес по реквизитам получателя: РФ, 123112, г. Москва, вн.тер.г. Муниципальный Округ Пресненский, Пресненская наб., дом 10, этаж 19, а также банк плательщика и иные участники конкретного перевода. Они получают необходимые платёжные и идентификационные сведения и действуют в пределах законодательства о расчётах и банковской деятельности.

Подключаемые пользователем внешние системы. Обмен выполняется только после подключения доступной интеграции уполномоченным пользователем. До подключения в карточке интеграции или отдельном уведомлении раскрываются конкретное лицо-получатель, его роль, назначение обмена, категории данных, территория и условия прекращения доступа. Если обмен ещё не запущен, данные в такую систему не направляются. Возможность будущей интеграции не является согласием на передачу произвольным лицам.

Почта. Почтовый модуль платформы Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215; юридический адрес: 420500, Республика Татарстан, м. р-н Верхнеуслонский, г. п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605. Используются ящики info@3d-erp.ru для обращений и no-reply@3d-erp.ru для сервисных сообщений. В почтовой услуге используются адреса корреспондентов, тексты сообщений и необходимые вложения, сведения доставки и подтверждения доступа в объёме фактически выполняемых операций. Основное почтовое хранилище находится в Российской Федерации, г. Санкт-Петербург; предоставленный провайдером адрес размещения: 196006, ул. Заставская, д. 22, корп. 2, литера А, БЦ «Мегапарк», 3-й этаж. Для обработки по поручению Оператор определяет в договоре с провайдером цели, данные, операции, требования конфиденциальности, безопасности и локализации, порядок подтверждения принятых мер и сообщения об инцидентах. Провайдер может обрабатывать необходимые данные как самостоятельный оператор для собственных законных обязанностей; это не разрешает использовать переписку для произвольных целей. Почтовая услуга не предоставляет произвольного доступа ко всей базе мастерской. Дополнительные получатели раскрываются до соответствующей передачи при наличии основания. Регистрация домена и работа почтового модуля не означают размещения ERP-базы в Timeweb Cloud; юридический адрес компании не определяет адрес почтового хранилища.

5.3. Платёжный провайдер или банк может выступать самостоятельным оператором в пределах собственных обязанностей. Государственным органам данные предоставляются только при законном основании и в необходимом объёме. Продажа баз и общедоступная публикация закрытых данных не предусмотрены.

5.4. Пользовательские интеграции подключаются только уполномоченным пользователем, после раскрытия назначения и состава передачи. Договор и общая регистрация не являются разрешением передавать любые сведения любым будущим партнёрам.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан РФ операции, предусмотренные частью 5 статьи 18 № 152-ФЗ, выполняются с использованием баз на территории РФ, кроме прямо установленных законом исключений.

6.2. Фактическая инфраструктура, включая хранение файлов и резервных копий:

Часть инфраструктуры	Провайдер и размещение
Основной VPS, база приложения и файлы в пределах доступного сервиса	AdminVPS, Micro (Россия), г. Москва, Российская Федерация
Подключённая резервная копия VPS	AdminVPS, г. Москва, Российская Федерация; настройка услуги — одна еженедельная копия
Основное почтовое хранилище info@3d-erp.ru и no-reply@3d-erp.ru	Модуль «Почта» Timeweb Cloud, г. Санкт-Петербург, Российская Федерация

Настройка услуги провайдера не устанавливает отдельной бессрочной гарантии частоты резервирования, времени восстановления или сохранения любой информации. Порядок обращения с данными и уничтожения применяется также к копиям. Адрес размещения основного VPS и его резервной копии, предоставленный провайдером: 115280, г. Москва, ул. Ленинская Слобода, д. 19, 5-й этаж, комната 21у (офисный центр «Деловой»). Адрес размещения почты, предоставленный провайдером: 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, литера А, БЦ «Мегапарк», 3-й этаж. Договорные и служебные сведения учитываются во внутреннем реестре Оператора; доступ к ним ограничивается необходимым объёмом.

6.3. Описанная редакция обработки не предусматривает трансграничную передачу. До её возможного введения Оператор отдельно проверяет допустимость операции, получателей и правовые основания, выполняет применимые требования статьи 12 № 152-ФЗ, включая предварительное уведомление Роскомнадзора, и обновляет документы. Такая процедура не заменяет локализацию при сборе.

7. Завершение обработки и уничтожение

7.1. При достижении цели, отзыве согласия или ином предусмотренном законом основании Оператор прекращает обработку и организует уничтожение в сроки статьи 21 № 152-ФЗ. Общий срок уничтожения после достижения цели или получения отзыва — до 30 календарных дней, если законное исключение не позволяет сохранить конкретные данные.

7.2. По требованию субъекта Оператор прекращает обработку или обеспечивает её прекращение в течение 10 рабочих дней со дня получения требования, кроме случаев, допускаемых частью 5.1 статьи 21 № 152-ФЗ. Продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Это не универсальный срок физического уничтожения всех данных.

7.3. Резервные копии не образуют самостоятельного основания для бессрочного хранения. Уничтожение в основных системах и копиях включается в общий применимый срок, а не отсчитывается повторно после удаления аккаунта. При объективной невозможности уничтожения в установленный срок применяется блокирование и порядок части 6 статьи 21, с уничтожением не позднее шести месяцев, если законом не установлен иной срок. Это исключение не используется как обычный цикл резервного копирования.

7.4. Сохранённые по закону документы обрабатываются только для соответствующей цели. Оператор объясняет, какие категории не могут быть удалены, по какой норме и на какой срок. Выполнение уничтожения подтверждается в применимом порядке. Подробности — в Порядке удаления аккаунта.

8. Права и обращения

8.1. Субъект вправе получить сведения об обработке и доступ к своим данным, требовать исправления, блокирования или уничтожения при наличии оснований, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращение направляется на info@3d-erp.ru или по адресу Оператора. Достаточно описать требование и указать контакт или аккаунт, позволяющий найти относящиеся к заявителю сведения. Для исполнения может потребоваться соразмерная проверка личности и полномочий. Для формального запроса по статье 14 учитываются предусмотренные ею реквизиты; скан паспорта не запрашивается по умолчанию и не должен отправляться без необходимости.

8.3. Информация по запросу предоставляется в течение 10 рабочих дней; при предусмотренных законом условиях срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Неточные данные уточняются в установленный законом срок. Отзыв согласия не отменяет обработку, для которой существует самостоятельное законное основание, но не создаёт такого основания автоматически.

8.4. По данным клиента мастерской заявление направляется также самой мастерской как оператору. Получив его напрямую, 3D-ERP организует взаимодействие с заказчиком в рамках Поручения и исполняет собственные применимые обязанности, не раскрывая заявителю чужую базу.

9. Защита и изменения Политики

9.1. Оператор организует управление доступом, защиту соединений, учёт существенных событий, резервирование, устранение уязвимостей и реагирование на инциденты в соответствии с применимыми требованиями статей 18.1 и 19 № 152-ФЗ. Конкретные меры определяются составом данных, угрозами и системой обработки. Общая информация приведена на странице О данных и безопасности.

9.2. Развитие сервиса само по себе не меняет основания обработки: категории данных, цели и получатели уточняются до начала соответствующего нового процесса. Это относится также к внешним интеграциям, рассылкам и аналитике.

9.3. Актуальная редакция доступна без входа в аккаунт. Изменение Политики не расширяет автоматически ранее выданное согласие: для новой цели или обработки, требующей согласия, оно получается отдельно до начала соответствующих действий.