Оператор: ООО «ПЛАНАР», ИНН 7802239205, ОГРН 1157847002169, юридический адрес: 194214, Санкт-Петербург, Северный пр., дом 12/1/61. Сайт: https://archive.3d-print-lab.ru · E-mail: info@3d-print-lab.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://archive.3d-print-lab.ru (далее — Сайт).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ПЛАНАР» (ИНН 7802239205, ОГРН 1157847002169, адрес: 194214, Санкт-Петербург, Северный пр., дом 12/1/61).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта (посетителей, зарегистрированных пользователей — заказчиков печати и покупателей цифровых копий, зарегистрированных авторов 3D-моделей, заявителей по процедуре takedown).
2. Состав обрабатываемых персональных данных
2.1. Зарегистрированные пользователи (заказчики печати, покупатели цифровых копий): адрес электронной почты (e-mail), пароль (хранится только в виде криптографического хеша argon2id), номер телефона, фамилия, имя, отчество (полностью). Сбор ФИО осуществляется в целях организации доставки готовых изделий курьерскими службами или Почтой России и оформления сопроводительной документации (накладных). Платёжные данные банковских карт вводятся на странице банка-эквайера и Оператором не обрабатываются и не хранятся.
2.2. Зарегистрированные авторы: e-mail, пароль (хранится только в виде криптографического хеша argon2id), псевдоним / имя для отображения, при желании — биография и аватар.
2.3. Авторы — получатели вознаграждения: ИНН, банковские реквизиты (карта или счёт физического лица), сведения о налоговом статусе (справка о постановке на учёт в качестве плательщика НПД, выписка из ЕГРИП), сведения о чеках «Мой налог». Обработка начинается только после включения выплат и принятия соответствующего согласия (подписание договора-оферты).
2.4. Авторы — в рамках верификации (KYC): документы и сведения, запрашиваемые Оператором в соответствии с офертой автора для подтверждения личности (документ, удостоверяющий личность), налогового статуса и прав на размещаемые модели. Обработка осуществляется только при наличии соответствующего запроса Оператора.
2.5. Заявители по takedown-процедуре: e-mail, сведения, подтверждающие права на контент.
3. Цели обработки персональных данных
3.1. Регистрация и авторизация пользователей и авторов на Сайте.
3.2. Приём и обработка заказов на 3D-печать и продаж цифровых копий, информирование о статусе заказа (в личном кабинете), организация доставки изделий.
3.3. Модерация загружаемого контента и ведение журнала модерации (доказательная база статуса информационного посредника по ст. 1253.1 ГК РФ, ст. 15.7 ФЗ-149).
3.4. Рассмотрение жалоб правообладателей (takedown) и связь с заявителем, включая хранение материалов жалоб и встречных уведомлений как доказательств исполнения Оператором обязанностей информационного посредника.
3.5. Отправка информационных и маркетинговых сообщений (e-mail рассылка). Обработка осуществляется на основании отдельного, добровольного согласия пользователя (чекбокс «Я согласен получать новости, информацию о скидках на 3D-печать и маркетинговые материалы»).
3.6. Верификация авторов (KYC): подтверждение личности, налогового статуса и прав на размещаемые модели, предотвращение нарушений прав третьих лиц и злоупотреблений Сервисом.
3.7. Начисление и выплата вознаграждения авторам, проверка чеков «Мой налог», ведение бухгалтерского учёта и исполнение обязанностей, установленных законодательством РФ.
4. Правовые основания обработки
4.1. Договор (акцепт оферты / совершение заказа) — п. 2 ч. 1 ст. 6 ФЗ-152.
4.2. Согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 ФЗ-152.
4.3. Законодательство РФ об информации (ст. 15.7 ФЗ-149, ст. 1253.1 ГК РФ) — в части журналирования действий по модерации и takedown.
4.4. Осуществление прав и законных интересов Оператора — п. 7 ч. 1 ст. 6 ФЗ-152 (в части верификации авторов и предотвращения нарушений, при условии, что не нарушаются права и свободы субъекта персональных данных).
5. Место хранения и защита данных
5.1. Персональные данные хранятся на территории Российской Федерации: сервер (VPS) размещён у хостинг-провайдера ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767); база данных — PostgreSQL; файлы — объектное хранилище S3 (регион РФ, провайдер REG.RU). Резервные копии БД — ежедневно, ротация 30 дней, шифрование — AES-256.
5.2. Доступ к персональным данным имеют только уполномоченные лица Оператора. Пароли хранятся в виде необратимого хеша (argon2id). Сеансы авторизации — в httpOnly-cookie с ограниченным сроком действия.
5.3. Передача по каналам связи осуществляется по защищённому протоколу HTTPS/TLS.
6. Cookies
6.1. Сайт использует техническую cookie session_id — идентификатор сессии авторизованного пользователя (httpOnly, Secure, SameSite=Lax). Без неё работа кабинета невозможна; она не используется для отслеживания в рекламных целях.
6.2. Сайт использует сервис веб-аналитики Яндекс.Метрика. Обработка данных осуществляется в обезличенном виде в соответствии с политикой Яндекса.
7. Передача персональных данных третьим лицам
7.1. E-mail-уведомления отправляются через SMTP-провайдера; провайдеру передаются только адрес получателя, тема и текст письма.
7.2. Для организации доставки заказов Оператор передает ФИО, адрес и телефон пользователя транспортным компаниям (СДЭК, Почта России).
7.3. При оплате заказов и цифровых копий пользователь перенаправляется на страницу банка-эквайера; платёжные данные обрабатываются банком в соответствии с его политикой конфиденциальности.
7.4. Персональные данные не передаются иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ (запросы уполномоченных государственных органов и т.п.).
8. Права субъекта персональных данных
8.1. Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения; отзывать согласие; обжаловать действия Оператора в Роскомнадзоре (https://rkn.gov.ru).
8.2. Для реализации прав направьте запрос на info@3d-print-lab.ru с темой «Персональные данные». Срок ответа — 10 рабочих дней. Идентификация заявителя осуществляется по совпадению e-mail с адресом, указанным в учетной записи.
9. Отзыв согласия
9.1. Согласие отзывается путём направления письма на info@3d-print-lab.ru. Обработка прекращается в срок до 30 дней с удалением данных, если иное хранение не требуется по закону или договору.
10. Сроки хранения
10.1. Данные хранятся в течение срока действия учётной записи / договора и 3 (трех) лет после прекращения отношений. Данный срок установлен в связи с общим сроком исковой давности по законодательству РФ для защиты интересов Оператора в случае судебных споров. Если пользователь отозвал согласие, но не совершал заказов, данные удаляются в течение 30 дней.
10.2. Журналы модерации, материалы жалоб правообладателей и встречных уведомлений, а также документы верификации авторов (KYC) хранятся не менее 3 (трех) лет с момента соответствующего события — как доказательства исполнения Оператором обязанностей информационного посредника и условий оферты.
11. Контакты оператора
ООО «ПЛАНАР» · ИНН 7802239205 · ОГРН 1157847002169 Адрес: 194214, Санкт-Петербург, Северный пр., дом 12/1/61 E-mail: info@3d-print-lab.ru · Сайт: https://archive.3d-print-lab.ru