Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных: [заполнить], плательщик налога на профессиональный доход (самозанятый), ИНН [заполнить].

Адрес: [заполнить]. Email для обращений: [заполнить].

2. Какие данные собираются и зачем

• Заявка на услугу. Имя, телефон или Telegram, описание задачи, файл или фото (если вы их приложили), выбранная услуга, дата и время согласия. Цель: рассмотреть заявку, связаться с вами, обсудить и выполнить работу.
• Заявка «3D из картинки». Фото, описание, желаемый размер фигурки, контакт для ответа, дата и время согласия. Цель та же.
• Автоматическая генерация 3D по фото (если функция включена на сайте). Фото, дата и время согласия, служебный номер задания. Контакт не запрашивается. Цель: построить 3D-модель и показать её вам.
• Защита от злоупотреблений. IP-адрес и количество обращений при отправке форм и при неудачном входе в панель управления. Цель: ограничить частоту запросов.
• Вход в панель управления. Логин и пароль в виде хеша. Только для администраторов сайта, посетители этим не пользуются.

В описании задачи, файле и на фото могут оказаться и другие сведения о вас, поэтому, пожалуйста, присылайте только то, что нужно для работы. Фото интимного характера мы не принимаем, а фото детей и подростков — только с согласия родителей или иных законных представителей.

3. Основание обработки

Согласие, которое вы даёте, отмечая галочку в форме (текст согласия). Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

4. Как обрабатываются данные

• Данные собираются только через формы сайта и записываются в его базу.
• Заявки просматривает человек. Решений, влекущих для вас юридические последствия, сайт автоматически не принимает.
• Фото для автоматической генерации обрабатывается на компьютере, где работает сайт, и внешним сервисам не отправляется.
• На сайте нет рекламы и сторонних счётчиков посещений. Сайт сам не передаёт данные заявок другим компаниям.
• Присланные фото и построенные по ним модели не продаются, не используются для обучения нейросетей и не показываются другим людям. В примеры работ они попадают только с отдельного согласия на распространение, которое даётся не галочкой в форме заявки.
• Если на присланном кем-то фото оказались вы и вы не давали на это разрешения, напишите на [заполнить]. Фото и модель по нему будут удалены.
• Доступ к заявкам есть только у администраторов сайта после входа по логину и паролю.
• Где физически находятся сайт, база данных и их резервные копии: [заполнить: страна и место хранения, включая резервные копии].

5. Сколько хранятся данные

• Заявки и приложенные файлы. Автоматического удаления нет. Администратор удаляет заявку вручную вместе с файлом. Срок хранения: [заполнить: срок хранения заявок].
• Фото для автоматической генерации. Удаляется сразу после обработки, в том числе если обработка не удалась. До начала обработки фото ждёт в очереди.
• Готовая 3D-модель и запись о задании. Хранятся 7 дней с момента создания задания, затем удаляются автоматически. Модель доступна по случайной ссылке, которую получает отправитель фото.
• IP-адрес и счётчик обращений. Записи старше суток удаляются автоматически при следующих обращениях к формам.
• Резервные копии. Удалённые данные могут оставаться в резервной копии, пока она не заменена новой. Срок хранения копий: [заполнить: срок хранения резервных копий].

6. Cookie

Посетителям сайта cookie не устанавливаются. Единственная cookie (emili_session) появляется только после входа администратора в панель управления, действует до 30 дней, доступна только в разделе /admin и нужна лишь для входа.

7. Как данные защищены

• Файлы из заявок не лежат в открытом доступе и видны только после входа.
• Пароли хранятся только в виде хеша.
• Тип загруженного файла проверяется по его содержимому, размер ограничен 10 МБ.
• Число отправок форм и попыток входа ограничено.

Мы стараемся беречь ваши данные, но честно скажем: полностью исключить взлом не может никто.

8. Ваши права

Вы можете:

• узнать, какие ваши данные обрабатываются и как;
• попросить уточнить, заблокировать или удалить их (это ваше право по закону);
• отозвать согласие;
• обжаловать действия оператора в Роскомнадзор или в суд.

Напишите на [заполнить], и мы ответим в сроки, установленные 152-ФЗ. После отзыва согласия мы удалим заявку и приложенный файл, если закон не требует их хранить.

9. Изменения

Новая редакция публикуется на этой странице.