Политика конфиденциальности

Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО "Мой 3д" в рамках сервиса My3D.

Хранение и обработка персональных данных граждан Российской Федерации осуществляется на серверах, находящихся на территории Российской Федерации.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях веб-приложения My3D, личного кабинета, публичных страниц продукта и связанных с ним сервисов.

1.3. Согласие пользователя выражается путем активного волеизъявления: установки специальной отметки в интерфейсе, отправки формы или сохранения согласия в личном кабинете. Согласие должно быть конкретным, информированным, сознательным и добровольным в соответствии со статьей 9 Федерального закона №152-ФЗ. Молчание или бездействие пользователя не считается согласием на обработку персональных данных.

1.4. Сервис не предназначен для использования лицами младше 14 лет без согласия их законных представителей. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 14 лет без подтверждения согласия родителя или иного законного представителя.

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных - временное прекращение обработки персональных данных.

2.3. Веб-приложение My3D - совокупность программ для ЭВМ, баз данных, интерфейсов и информационных материалов, обеспечивающих доступ пользователей к функциям сервиса через сеть Интернет.

2.4. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.7. Оператор - ООО "Мой 3д", самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сервиса My3D.

2.9. Пользователь - любое физическое лицо, использующее сервис My3D.

2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения субъектов персональных данных и их законных представителей;
• публиковать и поддерживать в актуальном состоянии настоящую Политику;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении или изменении своих персональных данных.

5.1. Фамилия, имя, отчество.

5.2. Электронный адрес.

5.3. Номер телефона.

5.4. Дата рождения.

5.5. Данные о действиях пользователя в сервисе, включая IP-адрес, тип устройства и браузера, дату и время доступа, cookie-файлы, журналы действий и иные технические сведения.

5.6. Данные, связанные с результатами 3D-сканирования, антропометрическими параметрами и иными материалами, передаваемыми в сервис в рамках его функциональности.

5.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством.

5.8. Данные 3D-сканирования используются исключительно в целях антропометрии и подбора размеров одежды и не применяются для идентификации личности. Такие данные не являются биометрическими персональными данными в смысле статьи 11 ФЗ-152 и обрабатываются в целях исполнения договора с Пользователем, включая условия использования Сервиса (п. 5 ч. 1 ст. 6 ФЗ-152).

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

6.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.

6.5. Содержание и объем персональных данных должны соответствовать заявленным целям обработки.

6.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

7.1. Для каждой цели обработки Оператор указывает категории и перечень персональных данных, категории субъектов, способы, сроки обработки и хранения, а также порядок уничтожения персональных данных.

7.2. Цель: предоставление доступа к функционалу Сервиса и исполнение договора с Пользователем (включая условия использования Сервиса).

7.2.1. Категории и перечень данных: ФИО, e-mail, телефон, дата рождения, данные учетной записи, данные 3D-сканирования и антропометрические параметры, технические данные авторизации и использования (IP-адрес, тип устройства, cookie, журналы действий).

7.2.2. Категории субъектов: зарегистрированные пользователи Сервиса, а также лица, в интересах которых пользователь загружает данные в пределах функциональности Сервиса.

7.2.3. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, необходимых для исполнения договора), блокирование, удаление, уничтожение; обработка осуществляется автоматизированным и смешанным способом.

7.2.4. Сроки обработки и хранения: в течение срока действия учетной записи и исполнения договора; после прекращения договора или удаления учетной записи - до 3 лет в части данных, необходимых для защиты прав и законных интересов Оператора (ст. 196 ГК РФ), если более длительный срок не установлен законом.

7.2.5. Порядок уничтожения: при достижении цели обработки, прекращении договора, удалении учетной записи либо при наступлении иных законных оснований данные удаляются из информационных систем Оператора, а материальные носители уничтожаются; срок уничтожения - не позднее 30 календарных дней с даты наступления соответствующего основания, если иной срок не установлен законодательством РФ.

7.3. Цель: аналитика использования и улучшение работы сайта и Сервиса.

7.3.1. Категории и перечень данных: технические данные и идентификаторы (IP-адрес, cookie, тип устройства и браузера, сведения о действиях в интерфейсе), данные учетной записи в объеме, необходимом для анализа пользовательского опыта в личном кабинете.

7.3.2. Категории субъектов: пользователи Сервиса и посетители сайта.

7.3.3. Способы обработки: сбор, запись, систематизация, накопление, хранение, анализ агрегированных показателей, формирование отчетов о стабильности и удобстве работы Сервиса.

7.3.4. Сроки обработки и хранения: технические данные и журналы - не более 1 года с момента сбора, аналитические отчеты - в течение срока, необходимого для улучшения Сервиса, если иной срок не установлен законодательством РФ.

7.3.5. Порядок уничтожения: по достижении цели аналитики, истечении срока хранения или при наступлении иных законных оснований данные удаляются; срок - до 30 календарных дней, если иной срок не установлен законодательством РФ.

7.4. Цель: отправка рекламных и маркетинговых сообщений о продуктах, услугах и акциях Оператора.

7.4.1. Категории и перечень данных: ФИО (при наличии), e-mail, телефон, идентификатор учетной записи, сведения о согласии на получение рекламы и сведения об отказе от рекламы.

7.4.2. Категории субъектов: пользователи Сервиса, предоставившие согласие на получение рекламных материалов.

7.4.3. Способы обработки: формирование и отправка рекламных сообщений по электронной почте, в интерфейсе Сервиса и через иные доступные каналы коммуникации; ведение учета согласий и отказов.

7.4.4. Сроки обработки и хранения: до отзыва согласия на получение рекламы либо до удаления учетной записи, но в любом случае не более 3 лет с момента последнего подтвержденного взаимодействия пользователя с рекламным сообщением, если иной срок не установлен законодательством РФ.

7.4.5. Порядок уничтожения: при достижении цели обработки, отзыве согласия на рекламу, истечении сроков хранения или по иным законным основаниям данные удаляются либо блокируются с последующим уничтожением в срок до 30 календарных дней, если иной срок не установлен законодательством РФ.

8.1. В соответствии со статьей 22 Федерального закона №152-ФЗ Оператор до начала обработки персональных данных уведомил уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) - о своем намерении осуществлять обработку персональных данных.

8.2. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, который ведется Роскомнадзором и доступен по адресу pd.rkn.gov.ru.

8.3. При изменении сведений, указанных в уведомлении, Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения. При прекращении обработки персональных данных Оператор уведомляет Роскомнадзор в течение 10 рабочих дней с даты прекращения обработки (ч. 7 ст. 22 ФЗ-152).

9.1. Правовые основания обработки персональных данных применяются Оператором в привязке к целям обработки, указанным в разделе 7 настоящей Политики.

9.1.1. По цели, указанной в п. 7.2 (предоставление доступа к функционалу Сервиса и исполнение договора), обработка осуществляется на основании п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта).

9.1.2. По цели, указанной в п. 7.3 (аналитика и улучшение сайта/Сервиса), обработка осуществляется: на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) - для аналитических cookie и иных инструментов, требующих согласия; и на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) - для анализа стабильности, производительности и безопасности Сервиса при условии, что права и свободы субъекта не нарушаются.

9.1.3. По цели, указанной в п. 7.4 (отправка рекламы), обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152). При отзыве согласия отправка рекламных сообщений прекращается.

9.2. Пользователь вправе в любое время обратиться к Оператору с запросом об удалении учетной записи и прекращении обработки его данных, если иное не требуется законодательством РФ или исполнением договора.

10.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

10.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ неуполномоченных лиц.

10.3. Оператор вправе передавать персональные данные третьим лицам в объеме, необходимом для работы Сервиса, исполнения договора с Пользователем и выполнения требований законодательства РФ.

10.3.1. ООО "Яндекс.Облако" (Yandex Cloud) - хостинг и инфраструктурное хранение данных Сервиса на территории Российской Федерации.

10.3.2. ООО "Яндекс" (сервис Яндекс.Метрика) - обработка технических и аналитических данных о посещаемости и использовании Сервиса в целях аналитики и улучшения работы сайта.

10.3.3. Передача персональных данных иным третьим лицам допускается только при наличии законного основания: исполнения договора, исполнения обязанности по закону или отдельного согласия субъекта персональных данных.

10.4. Пользователь может актуализировать свои персональные данные самостоятельно через личный кабинет либо направив уведомление на адрес support@my-3d.ru.

10.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных через личный кабинет либо направив уведомление по электронной почте на адрес support@my-3d.ru с соответствующей пометкой.

10.6. Срок обработки персональных данных определяется достижением целей, для которых были собраны данные, если иной срок не предусмотрен договором или законодательством.

10.7. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия или отзыв согласия субъектом персональных данных (в случаях, когда обработка осуществляется на основании согласия), а также выявление неправомерной обработки персональных данных.

10.8. Сроки обработки и хранения персональных данных устанавливаются по целям обработки:

• по цели, указанной в п. 7.2 (предоставление доступа к функционалу Сервиса и исполнение договора): данные учетной записи, данные 3D-сканирования и антропометрические параметры, а также иные данные, необходимые для исполнения договора, обрабатываются в течение срока действия учетной записи и исполнения договора, а после прекращения договора/удаления учетной записи хранятся до 3 лет (ст. 196 ГК РФ), если иной срок не установлен законодательством РФ;
• по цели, указанной в п. 7.3 (аналитика и улучшение сайта/Сервиса): технические данные, cookie и журналы действий хранятся не более 1 года с момента сбора, аналитические отчеты - в течение срока, необходимого для улучшения Сервиса, если иной срок не установлен законодательством РФ;
• по цели, указанной в п. 7.4 (отправка рекламы): данные для рассылок хранятся до отзыва согласия субъекта на рекламу либо до удаления учетной записи, но не более 3 лет с момента последнего подтвержденного взаимодействия с рекламным сообщением, если иной срок не установлен законодательством РФ.

10.9. При достижении целей обработки, получении запроса об уничтожении персональных данных либо отзыве согласия (для видов обработки, основанных на согласии) Оператор прекращает соответствующую обработку и уничтожает персональные данные в течение 30 (тридцати) календарных дней с момента наступления соответствующего основания, если иной срок не предусмотрен законодательством Российской Федерации (ч. 3 ст. 21 ФЗ-152).

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и передачей информации по информационно-телекоммуникационным сетям или без таковой.

12.1. Оператор не передает персональные данные пользователей My3D иностранным операторам персональных данных.

12.2. Обработка и хранение персональных данных пользователей, являющихся гражданами Российской Федерации, осуществляется на серверах, расположенных на территории Российской Федерации.

12.3. Технические идентификаторы (файлы cookie и аналогичные технологии), применяемые в рамках раздела 17 настоящей Политики, обрабатываются Оператором и/или российскими сервисами, привлекаемыми Оператором на законных основаниях, на территории Российской Федерации. Оператор не передает такие данные иностранным сервисам и не осуществляет их трансграничную передачу.

14.1. В соответствии с Федеральным законом №152-ФЗ "О персональных данных" Пользователь как субъект персональных данных имеет право:

14.1.1. получать сведения об обработке его персональных данных, включая цели и способы обработки, сроки хранения, а также сведения о лицах, которым персональные данные могут быть переданы;

14.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

14.1.3. отозвать согласие на обработку персональных данных, в том числе антропометрических данных сканирования, путем удаления учетной записи через интерфейс Сервиса или направления соответствующего запроса по адресу support@my-3d.ru. При отзыве согласия Оператор вправе продолжить обработку данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации;

14.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, www.rkn.gov.ru) - или в судебном порядке;

14.1.5. требовать прекращения обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

14.2. Запросы, связанные с реализацией прав субъекта персональных данных, направляются:

• по электронной почте: support@my-3d.ru;
• по почтовому адресу: 101000, г. Москва, вн.тер.г муниципальный округ Красносельский, пер. Уланский, 22 / строение 1, помещ 1н/6, ООО "Мой 3д".

Оператор рассматривает запросы в течение 10 (десяти) рабочих дней с момента их получения в соответствии со статьей 20 Федерального закона №152-ФЗ, если иной срок не предусмотрен законодательством. При отзыве согласия обработка прекращается и данные уничтожаются в срок, предусмотренный п. 10.9 настоящей Политики.

15.1. Правовые основания обработки персональных данных и их применение по каждой цели обработки определены в разделе 9 настоящей Политики.

15.2. При изменении целей обработки персональных данных Оператор актуализирует разделы 7 и 9, чтобы обеспечить однозначное соответствие между целью обработки и применяемым правовым основанием.

16.1. Оператор принимает технические и организационные меры для защиты персональных данных Пользователей от несанкционированного доступа, изменения, раскрытия или уничтожения.

16.2. К техническим мерам защиты относятся:

16.2.1. шифрование данных при передаче с использованием протоколов TLS;

16.2.2. разграничение прав доступа к персональным данным по принципу минимально необходимых привилегий;

16.2.3. применение средств защиты от несанкционированного доступа, включая межсетевые экраны и системы обнаружения вторжений;

16.2.4. регулярное резервное копирование данных.

16.3. К организационным мерам защиты относятся:

16.3.1. ограничение круга лиц, имеющих доступ к персональным данным, исключительно сотрудниками, которым такой доступ необходим для выполнения должностных обязанностей;

16.3.2. принятие внутренних политик и регламентов в области защиты персональных данных;

16.3.3. проведение инструктажей и повышение осведомленности сотрудников в области информационной безопасности.

16.4. В случае обнаружения инцидента, связанного с нарушением безопасности персональных данных, Оператор в соответствии с Федеральным законом №266-ФЗ от 14.07.2022:

• уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
• направляет результаты внутреннего расследования в Роскомнадзор в течение 72 часов;
• уведомляет субъектов персональных данных, чьи данные были затронуты инцидентом, без неоправданной задержки, если инцидент может повлечь нарушение их прав.

17.1. Оператор использует файлы cookie и аналогичные технологии (пиксели, веб-маяки, локальное хранилище браузера) для обеспечения функциональности Сервиса, поддержания сессии авторизации, анализа использования и улучшения пользовательского опыта.

17.2. В Сервисе используются следующие категории cookie:

17.2.1. Необходимые (технические) cookie - обязательны для работы Сервиса, обеспечивают авторизацию и базовые функции. Не могут быть отключены без потери функциональности Сервиса.

17.2.2. Аналитические cookie - позволяют собирать агрегированную статистику об использовании Сервиса (посещаемость, навигация, источники трафика) для его улучшения.

17.2.3. Cookie третьих сторон - могут устанавливаться партнерами Оператора (провайдерами аналитики, сервисами авторизации) в соответствии с их собственными политиками конфиденциальности.

17.3. Пользователь может управлять файлами cookie через настройки браузера. Отключение необходимых cookie может привести к невозможности использования отдельных функций Сервиса.

17.4. Сервис может использовать сторонние счетчики и пиксели для аналитики. Данные, собранные с их помощью, обрабатываются в соответствии с настоящей Политикой конфиденциальности.

17.5. При первом посещении Сервиса пользователю отображается уведомление о применении cookie-файлов с возможностью принять или отклонить аналитические и маркетинговые cookie. Технические (необходимые) cookie устанавливаются без отдельного согласия как обязательное условие функционирования Сервиса. Согласие на аналитические cookie может быть отозвано в любой момент через настройки Сервиса или браузера.

18.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу support@my-3d.ru.

18.2. В данном документе будут отражаться все изменения политики обработки персональных данных Оператора.

18.3. Политика действует бессрочно до замены ее новой версией.

18.4. Оператор персональных данных: ООО "Мой 3д", ИНН 7708453441, ОГРН 1257700361082, адрес: 101000, г. Москва, вн.тер.г муниципальный округ Красносельский, пер. Уланский, 22 / строение 1, помещ 1н/6.

18.5. В соответствии со статьей 22.1 Федерального закона №152-ФЗ (введена ФЗ-266 от 14.07.2022) Оператором назначено лицо, ответственное за организацию обработки персональных данных. Контактные данные ответственного лица предоставляются по запросу, направленному на адрес support@my-3d.ru.