Политика определяет порядок обработки персональных данных пользователей сервиса Dracon Draw и меры по их защите. Документ опубликован в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Оператор
2. Область действия и термины
3. Правовые основания
4. Цели, состав данных, сроки
5. Субъекты и источники данных
6. Принципы и условия обработки
7. Где хранятся данные
8. Передача третьим лицам
9. Cookies
10. Сроки хранения и уничтожение
11. Права субъекта
12. Меры защиты
13. Уведомление Роскомнадзора
14. Актуализация политики
15. Контакты

1. Оператор

1.1. Оператор персональных данных — Индивидуальный предприниматель Киямов Ленар Тагирович, ИНН 164500931616, ОГРНИП 326169000123689 (далее — Оператор).

1.2. Адрес для обращений субъектов персональных данных: info@dracon-draw.cloud. Лицо, ответственное за организацию обработки персональных данных (статья 22.1 152-ФЗ): назначается Оператором (реквизит OPERATOR_PDN_OFFICER не заполнен).

1.3. Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): будет указан после подачи уведомления (реквизит RKN_NOTICE_NO не заполнен).

2. Область действия и термины

2.1. Политика распространяется на данные, которые Оператор получает через сайт https://dracon-draw.cloud, включая личный кабинет, формы регистрации, загрузки моделей, оплаты и обратной связи, а также служебные письма сервиса.

2.2. Термины «персональные данные», «обработка», «оператор», «субъект», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях статьи 3 152-ФЗ. Пользователь — субъект персональных данных, использующий сервис. Модель, Лист, Результат — в значениях Оферты.

2.3. Загруженные 3D-модели и построенные по ним чертежи сами по себе не являются персональными данными; их хранение и конфиденциальность регулируются Офертой (разделы 8 и 9). Персональными данными являются сведения, введённые пользователем в основную надпись (фамилии разработчика и проверяющего) — они обрабатываются по настоящей Политике.

3. Правовые основания

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — текст согласия, которое пользователь даёт при регистрации;
• обработка, необходимая для заключения и исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ), — Оферта;
• обработка, необходимая для исполнения обязанностей Оператора, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ): Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники (направление чека на e-mail), Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговый кодекс РФ (хранение документов об оплате);
• Гражданский кодекс РФ (статьи 435–438 — заключение договора в электронной форме), Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.1. Обработка данных для аналитики сайта и оценки эффективности рекламы осуществляется на основании отдельного согласия пользователя (Согласие на аналитику). Такое согласие не является условием регистрации, загрузки модели или приобретения результата. Текст согласия доступен до его предоставления; пользователь может отказаться от аналитики.

4. Цели, состав данных, сроки

Цель	Персональные данные	Основание	Срок
Регистрация, вход, восстановление доступа, служебные уведомления сервиса	адрес электронной почты; пароль — только в виде необратимого хэша (argon2id); отметка о подтверждении почты	согласие; договор	до удаления учётной записи
Исполнение договора: формирование листов, выдача результата, хранение	идентификаторы задач и листов пользователя; сведения основной надписи, введённые пользователем (наименование организации, фамилии разработчика, литера)	договор	в сроки хранения моделей и результатов (7 / 90 суток), далее — в составе учётной записи до её удаления
Оплата картой и направление кассового чека (54-ФЗ)	адрес электронной почты, сумма и состав заказа, идентификатор платежа. Платёжные данные карт Оператору не передаются — их обрабатывает банк-эквайер	договор; закон	5 лет — документы об оплате (402-ФЗ, НК РФ)
Выставление счетов юридическим лицам и индивидуальным предпринимателям	наименование, ИНН, КПП, юридический адрес плательщика; e-mail; для ИП ИНН и ФИО являются персональными данными	договор; закон	5 лет — документы об оплате
Обращения через формы «Для предприятий» и «Замечание по чертежу»	e-mail, наименование организации, текст обращения, обозначение листа	согласие; договор	3 года с момента обращения
Безопасность сервиса, разбор инцидентов и обращений, защита от злоупотреблений	IP-адрес, сведения о браузере (user-agent), события действий (загрузка, просмотр, скачивание, оплата, вход, ошибки входа) со временем	законный интерес Оператора в рамках договора	30 суток — технические журналы
Подтверждение факта принятия документов сервиса	e-mail (через учётную запись), дата и время, IP-адрес, user-agent, редакции принятых документов	закон (часть 3 статьи 9 152-ФЗ — обязанность доказать получение согласия)	срок действия учётной записи и 3 года после её удаления
Аналитика посещаемости, улучшение работы сайта, оценка источников привлечения и эффективности рекламы, включая успешную генерацию чертежа	технические сведения, перечисленные в пункте 3.2 Политики использования cookies	отдельное согласие на аналитику	До достижения целей анализа посещаемости и эффективности рекламы либо прекращения их обработки Оператором; необходимость хранения пересматривается при изменении целей. После отзыва согласия новые сведения не отправляются. Особенности ранее переданной статистики и порядок обращения об удалении описаны в пункте 10.2. Сроки cookies не определяют срок хранения статистики на серверах Яндекса.

4.1. Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11) не обрабатываются. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных не принимаются (автоматически обрабатываются геометрия моделей, а не данные о людях).

5. Субъекты и источники данных

5.1. Субъекты: пользователи сервиса — физические лица; представители юридических лиц и индивидуальные предприниматели, указывающие реквизиты плательщика; лица, чьи фамилии пользователь вводит в основную надпись листа.

5.2. Данные получаются непосредственно от пользователя при регистрации, оплате и заполнении форм, а также автоматически при использовании сайта (IP-адрес, user-agent, cookies). Вводя в основную надпись сведения о третьих лицах, пользователь подтверждает наличие законного основания для их передачи.

6. Принципы и условия обработки

6.1. Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных целей (раздел 4), не допускает объединения баз данных, созданных для несовместимых целей; обрабатываются только данные, необходимые для заявленных целей; обеспечивается их точность и актуальность; хранение — не дольше, чем требуют цели обработки, после чего данные уничтожаются или обезличиваются (статья 5 152-ФЗ).

6.2. Обработка смешанная: автоматизированная (программное обеспечение сервиса) и без использования средств автоматизации (разбор обращений сотрудниками Оператора). Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача получателям, перечисленным в разделе 8, в указанных там целях и объёме, блокирование, удаление, уничтожение. Передача сведений в Яндекс Метрику допускается только после отдельного согласия на аналитику.

6.3. Обработка в целях продвижения товаров, работ и услуг (рекламные рассылки) не ведётся без отдельного предварительного согласия пользователя.

7. Где хранятся данные

7.1. Серверы приложения и базы данных размещены на территории Российской Федерации. Обработка моделей выполняется на нашей инфраструктуре, без обращения к внешним провайдерам вычислений; модели и результаты не передаются за рубеж. Условия обработки технических сведений посещений провайдером аналитики рассматриваются отдельно в пункте 7.3 и разделе 8.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы размещены у хостинг-провайдера Beget (Российская Федерация).

7.3. Согласно условиям Яндекс Метрики, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются с использованием баз данных в РФ. Оператор не предоставляет иностранным лицам доступ к счётчику и не передаёт им статистику. Эти положения относятся к выбранному сервису аналитики и не являются утверждением о размещении всех сервисов Яндекса.

8. Передача третьим лицам

Получатель	Что передаётся	Зачем
Банк-эквайер (интернет-эквайринг Т-Банк) и оператор фискальных данных, формирующий чек по его поручению	адрес электронной почты, сумма и наименование позиций заказа, идентификатор заказа	приём платежа, формирование и направление кассового чека (54-ФЗ). Данные карты пользователь вводит на стороне банка
Хостинг-провайдер на территории РФ	размещение серверов и баз данных; доступ к содержимому данных провайдеру не предоставляется	техническое размещение инфраструктуры
Почтовый сервер Оператора (SMTP)	адрес электронной почты, текст служебного письма	доставка служебных сообщений сервиса
Государственные органы	в объёме запроса	только по основаниям и в порядке, установленным законодательством РФ
ООО «Яндекс», сервис Яндекс Метрика	технические данные посещений, рекламные метки и события аналитики в объёме, раскрытом в Политике использования cookies	статистика использования сайта и оценка эффективности привлечения пользователей. Условие подключения — отдельное согласие на аналитику

8.1. ООО «Яндекс» обрабатывает сведения посетителей по поручению Оператора при предоставлении Яндекс Метрики. Это распределение ролей закреплено в пункте 5.4 Условий использования сервиса. Если подключение других сервисов Яндекса или настройки счётчика предусматривают дополнительную обработку, к ней также применяются положения Политики конфиденциальности Яндекса. Содержимое моделей и чертежей в Метрику не направляется. Модели и результаты пользователей третьим лицам не передаются (Оферта, раздел 9) и не используются для обучения моделей машинного обучения (Оферта, раздел 8).

9. Cookies

9.1. Сайт использует необходимые cookies и записи браузера для выполнения своих функций. По отдельному положительному выбору пользователя подключается Яндекс Метрика. Перечень записей, назначение, сроки и управление выбором раскрыты в Политике использования cookies. Отсутствие ответа или отказ сохраняют аналитику выключенной.

10. Сроки хранения и уничтожение

Данные	Срок хранения
Учётная запись (e-mail, хэш пароля, реквизиты плательщика)	до удаления по запросу пользователя или отзыва согласия; при неиспользовании — не дольше, чем требуют цели обработки
Исходные модели / неоплаченные результаты и предпросмотры / оплаченные результаты	7 / 7 / 90 суток (уведомление за 7 суток до удаления)
Технические журналы (IP-адрес, события)	30 суток
Документы об оплате (счета, сведения о платежах и чеках)	5 лет — 402-ФЗ, НК РФ
Записи о принятии документов сервиса (согласия)	срок действия учётной записи и 3 года после её удаления
Аналитическая статистика Яндекс Метрики (при согласии на аналитику)	В пределах целей и срока, указанных для аналитики в разделе 4; прекращение обработки и обращения — пункт 10.2.
Решение посетителя об аналитике: выбор, редакция текста согласия, время	в браузере посетителя (localStorage) до удаления браузером или изменения выбора; на сервере сайта не хранится и в Яндекс Метрику не передаётся

10.1. По достижении целей обработки, при отзыве согласия (если нет иного законного основания продолжать обработку) или по требованию субъекта данные уничтожаются в срок, не превышающий 30 дней (статья 21 152-ФЗ); данные, хранение которых обязательно по закону, блокируются до истечения установленного срока. Удаление необратимо.

10.2. Отказ от аналитики («Настройки cookies» внизу страницы → «Только необходимые») прекращает дальнейшую отправку данных в Яндекс Метрику и удаляет записи Метрики, доступные сайту на его домене; cookies доменов Яндекса удаляются средствами браузера. Ранее переданная статистика этим действием автоматически не удаляется. Запрос об обработке, блокировании или удалении аналитических данных можно направить Оператору по адресу info@dracon-draw.cloud, в том числе без учётной записи. Оператор рассматривает запрос, при необходимости запрашивает сведения, достаточные для его проверки и поиска данных, взаимодействует с провайдером аналитики и сообщает заявителю о принятых мерах в сроки, установленные законом.

10.3. По сообщению поддержки Яндекс Метрики, сервис не поддерживает поиск и выборочное удаление сведений отдельного посетителя. Отключение счётчика прекращает сбор, но само по себе не уничтожает накопленную статистику. При обоснованном требовании об удалении Оператор рассматривает доступные меры, включая прекращение использования и удаление данных счётчика целиком, и сообщает заявителю о фактически выполненных действиях и ограничениях. Установленный провайдером срок хранения детальной статистики, агрегатов и резервных копий в ответе поддержки не указан; срок жизни cookies не используется вместо него.

11. Права субъекта

11.1. Пользователь вправе (статьи 14, 20, 21 152-ФЗ): получить сведения об обработке своих данных — подтверждение факта обработки, цели, способы, сроки, перечень данных, источник, сведения о лицах, которым данные передавались; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для цели обработки данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Обращения направляются на e-mail info@dracon-draw.cloud с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 20 152-ФЗ). Обращения об аналитике принимаются и от посетителей без учётной записи — регистрация для этого не требуется.

11.3. Пользователь может самостоятельно: удалить задачу с моделью, листами и предпросмотрами из кабинета (немедленно, необратимо); изменить реквизиты плательщика в профиле; отказаться от аналитических cookies в баннере. Журнал действий по задачам пользователя выгружается по запросу.

11.4. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой есть иное законное основание (исполнение договора по оплаченным листам, хранение документов об оплате в силу закона).

12. Меры защиты

12.1. Правовые, организационные и технические меры (статьи 18.1 и 19 152-ФЗ): назначение ответственного за организацию обработки; настоящая Политика и внутренние документы Оператора; ограничение доступа сотрудников к данным по служебной необходимости; хранение паролей только в виде хэша argon2id; передача данных только по защищённому соединению (TLS); cookies сессии с признаками HttpOnly и Secure; защита форм от подделки запросов (CSRF); доступ к задаче — у создавшего её пользователя, сотрудникам Оператора — в пределах пункта 9.4 Оферты с записью скачиваний в журнал; ссылки на скачивание подписаны и действуют ограниченное время; журналирование действий и его ограниченный срок хранения; размещение серверов и баз данных в Российской Федерации; резервное копирование; регулярная оценка вреда и уровня защищённости.

12.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

13. Уведомление Роскомнадзора

13.1. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных (статья 22 152-ФЗ). Регистрационный номер в реестре операторов: указывается после подачи уведомления. Изменения сведений, указанных в уведомлении, сообщаются в установленный законом срок.

14. Актуализация политики

14.1. Оператор пересматривает Политику при изменении законодательства, состава обрабатываемых данных, целей или получателей. Новая редакция публикуется по адресу https://dracon-draw.cloud/legal/privacy с номером редакции и датой и действует с даты публикации. Редакция, принятая пользователем при регистрации, фиксируется сервисом.

14.2. История редакций: 1.0 от 07.09.2026 — первая редакция; 1.1 от 24.09.2026 — меры защиты: доступ сотрудников Оператора к задачам в пределах пункта 9.4 Оферты (пункт 12.1); 1.2 от 03.10.2026 — аналитика Яндекс Метрики по отдельному согласию: основание (пункт 3.1), цель (раздел 4), получатель (раздел 8), cookies (раздел 9), сроки и отказ (раздел 10), обращения без учётной записи (пункт 11.2). Прежние редакции, принятые пользователями, сохраняются в записях о принятии документов и задним числом не заменяются.

15. Контакты

Наименование

Индивидуальный предприниматель Киямов Ленар Тагирович

ИНН

164500931616

ОГРНИП

326169000123689

E-mail

info@dracon-draw.cloud

Телефон

Сайт

https://dracon-draw.cloud

Редакция 1.2 от 03.10.2026. Связанные документы: Согласие на обработку персональных данных, Согласие на аналитику, Политика использования cookies, Оферта.