Политика обработки персональных данных
Политика определяет порядок обработки персональных данных пользователей сервиса Dracon Draw и меры по их защите. Документ опубликован в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
- Оператор
- Область действия и термины
- Правовые основания
- Цели, состав данных, сроки
- Субъекты и источники данных
- Принципы и условия обработки
- Где хранятся данные
- Передача третьим лицам
- Cookies
- Сроки хранения и уничтожение
- Права субъекта
- Меры защиты
- Уведомление Роскомнадзора
- Актуализация политики
- Контакты
1. Оператор
1.1. Оператор персональных данных — Индивидуальный предприниматель Киямов Ленар Тагирович, ИНН 164500931616, ОГРНИП 326169000123689 (далее — Оператор).
1.2. Адрес для обращений субъектов персональных данных: info@dracon-draw.cloud. Лицо, ответственное за организацию обработки персональных данных (статья 22.1 152-ФЗ): назначается Оператором (реквизит OPERATOR_PDN_OFFICER не заполнен).
1.3. Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): будет указан после подачи уведомления (реквизит RKN_NOTICE_NO не заполнен).
2. Область действия и термины
2.1. Политика распространяется на данные, которые Оператор получает через сайт https://dracon-draw.cloud, включая личный кабинет, формы регистрации, загрузки моделей, оплаты и обратной связи, а также служебные письма сервиса.
2.2. Термины «персональные данные», «обработка», «оператор», «субъект», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях статьи 3 152-ФЗ. Пользователь — субъект персональных данных, использующий сервис. Модель, Лист, Результат — в значениях Оферты.
2.3. Загруженные 3D-модели и построенные по ним чертежи сами по себе не являются персональными данными; их хранение и конфиденциальность регулируются Офертой (разделы 8 и 9). Персональными данными являются сведения, введённые пользователем в основную надпись (фамилии разработчика и проверяющего) — они обрабатываются по настоящей Политике.
3. Правовые основания
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — текст согласия, которое пользователь даёт при регистрации;
- обработка, необходимая для заключения и исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ), — Оферта;
- обработка, необходимая для исполнения обязанностей Оператора, возложенных законом (пункт 2 части 1 статьи 6 152-ФЗ): Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники (направление чека на e-mail), Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговый кодекс РФ (хранение документов об оплате);
- Гражданский кодекс РФ (статьи 435–438 — заключение договора в электронной форме), Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
4. Цели, состав данных, сроки
| Цель | Персональные данные | Основание | Срок |
|---|---|---|---|
| Регистрация, вход, восстановление доступа, служебные уведомления сервиса | адрес электронной почты; пароль — только в виде необратимого хэша (argon2id); отметка о подтверждении почты | согласие; договор | до удаления учётной записи |
| Исполнение договора: формирование листов, выдача результата, хранение | идентификаторы задач и листов пользователя; сведения основной надписи, введённые пользователем (наименование организации, фамилии разработчика, литера) | договор | в сроки хранения моделей и результатов (7 / 90 суток), далее — в составе учётной записи до её удаления |
| Оплата картой и направление кассового чека (54-ФЗ) | адрес электронной почты, сумма и состав заказа, идентификатор платежа. Платёжные данные карт Оператору не передаются — их обрабатывает банк-эквайер | договор; закон | 5 лет — документы об оплате (402-ФЗ, НК РФ) |
| Выставление счетов юридическим лицам и индивидуальным предпринимателям | наименование, ИНН, КПП, юридический адрес плательщика; e-mail; для ИП ИНН и ФИО являются персональными данными | договор; закон | 5 лет — документы об оплате |
| Обращения через формы «Для предприятий» и «Замечание по чертежу» | e-mail, наименование организации, текст обращения, обозначение листа | согласие; договор | 3 года с момента обращения |
| Безопасность сервиса, разбор инцидентов и обращений, защита от злоупотреблений | IP-адрес, сведения о браузере (user-agent), события действий (загрузка, просмотр, скачивание, оплата, вход, ошибки входа) со временем | законный интерес Оператора в рамках договора | 30 суток — технические журналы |
| Подтверждение факта принятия документов сервиса | e-mail (через учётную запись), дата и время, IP-адрес, user-agent, редакции принятых документов | закон (часть 3 статьи 9 152-ФЗ — обязанность доказать получение согласия) | срок действия учётной записи и 3 года после её удаления |
4.1. Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11) не обрабатываются. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных не принимаются (автоматически обрабатываются геометрия моделей, а не данные о людях).
5. Субъекты и источники данных
5.1. Субъекты: пользователи сервиса — физические лица; представители юридических лиц и индивидуальные предприниматели, указывающие реквизиты плательщика; лица, чьи фамилии пользователь вводит в основную надпись листа.
5.2. Данные получаются непосредственно от пользователя при регистрации, оплате и заполнении форм, а также автоматически при использовании сайта (IP-адрес, user-agent, cookies). Вводя в основную надпись сведения о третьих лицах, пользователь подтверждает наличие законного основания для их передачи.
6. Принципы и условия обработки
6.1. Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных целей (раздел 4), не допускает объединения баз данных, созданных для несовместимых целей; обрабатываются только данные, необходимые для заявленных целей; обеспечивается их точность и актуальность; хранение — не дольше, чем требуют цели обработки, после чего данные уничтожаются или обезличиваются (статья 5 152-ФЗ).
6.2. Обработка смешанная: автоматизированная (программное обеспечение сервиса) и без использования средств автоматизации (разбор обращений сотрудниками Оператора). Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление банку-эквайеру в объёме раздела 8), блокирование, удаление, уничтожение.
6.3. Обработка в целях продвижения товаров, работ и услуг (рекламные рассылки) не ведётся без отдельного предварительного согласия пользователя.
7. Где хранятся данные
7.1. Серверы приложения и базы данных размещены на территории Российской Федерации. Трансграничная передача данных не осуществляется. Обработка моделей выполняется на нашей инфраструктуре, без обращения к внешним провайдерам вычислений.
7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверы размещены у хостинг-провайдера Beget (Российская Федерация).
8. Передача третьим лицам
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Банк-эквайер (интернет-эквайринг Т-Банк) и оператор фискальных данных, формирующий чек по его поручению | адрес электронной почты, сумма и наименование позиций заказа, идентификатор заказа | приём платежа, формирование и направление кассового чека (54-ФЗ). Данные карты пользователь вводит на стороне банка |
| Хостинг-провайдер на территории РФ | размещение серверов и баз данных; доступ к содержимому данных провайдеру не предоставляется | техническое размещение инфраструктуры |
| Почтовый сервер Оператора (SMTP) | адрес электронной почты, текст служебного письма | доставка служебных сообщений сервиса |
| Государственные органы | в объёме запроса | только по основаниям и в порядке, установленным законодательством РФ |
8.1. Иным третьим лицам персональные данные не передаются и не продаются. Модели и результаты пользователей третьим лицам не передаются (Оферта, раздел 9) и не используются для обучения моделей машинного обучения (Оферта, раздел 8).
9. Cookies
9.1. Сайт использует только технические cookies и записи браузера, без которых он не работает (сессия, владение задачей до регистрации, защита форм, одноразовые сообщения, выбор темы). Аналитика на сайте подключается только после вашего согласия на использование cookies. Перечень, сроки и способ отказа — в Политике использования cookies.
10. Сроки хранения и уничтожение
| Данные | Срок хранения |
|---|---|
| Учётная запись (e-mail, хэш пароля, реквизиты плательщика) | до удаления по запросу пользователя или отзыва согласия; при неиспользовании — не дольше, чем требуют цели обработки |
| Исходные модели / неоплаченные результаты и предпросмотры / оплаченные результаты | 7 / 7 / 90 суток (уведомление за 7 суток до удаления) |
| Технические журналы (IP-адрес, события) | 30 суток |
| Документы об оплате (счета, сведения о платежах и чеках) | 5 лет — 402-ФЗ, НК РФ |
| Записи о принятии документов сервиса (согласия) | срок действия учётной записи и 3 года после её удаления |
10.1. По достижении целей обработки, при отзыве согласия (если нет иного законного основания продолжать обработку) или по требованию субъекта данные уничтожаются в срок, не превышающий 30 дней (статья 21 152-ФЗ); данные, хранение которых обязательно по закону, блокируются до истечения установленного срока. Удаление необратимо.
11. Права субъекта
11.1. Пользователь вправе (статьи 14, 20, 21 152-ФЗ): получить сведения об обработке своих данных — подтверждение факта обработки, цели, способы, сроки, перечень данных, источник, сведения о лицах, которым данные передавались; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для цели обработки данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Обращения направляются на e-mail info@dracon-draw.cloud с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (статья 20 152-ФЗ).
11.3. Пользователь может самостоятельно: удалить задачу с моделью, листами и предпросмотрами из кабинета (немедленно, необратимо); изменить реквизиты плательщика в профиле; отказаться от аналитических cookies в баннере. Журнал действий по задачам пользователя выгружается по запросу.
11.4. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой есть иное законное основание (исполнение договора по оплаченным листам, хранение документов об оплате в силу закона).
12. Меры защиты
12.1. Правовые, организационные и технические меры (статьи 18.1 и 19 152-ФЗ): назначение ответственного за организацию обработки; настоящая Политика и внутренние документы Оператора; ограничение доступа сотрудников к данным по служебной необходимости; хранение паролей только в виде хэша argon2id; передача данных только по защищённому соединению (TLS); cookies сессии с признаками HttpOnly и Secure; защита форм от подделки запросов (CSRF); доступ к задаче — только у создавшего её пользователя; ссылки на скачивание подписаны и действуют ограниченное время; журналирование действий и его ограниченный срок хранения; размещение серверов и баз данных в Российской Федерации; резервное копирование; регулярная оценка вреда и уровня защищённости.
12.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
13. Уведомление Роскомнадзора
13.1. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных (статья 22 152-ФЗ). Регистрационный номер в реестре операторов: указывается после подачи уведомления. Изменения сведений, указанных в уведомлении, сообщаются в установленный законом срок.
14. Актуализация политики
14.1. Оператор пересматривает Политику при изменении законодательства, состава обрабатываемых данных, целей или получателей. Новая редакция публикуется по адресу https://dracon-draw.cloud/legal/privacy с номером редакции и датой и действует с даты публикации. Редакция, принятая пользователем при регистрации, фиксируется сервисом.
15. Контакты
- Наименование
- Индивидуальный предприниматель Киямов Ленар Тагирович
- ИНН
- 164500931616
- ОГРНИП
- 326169000123689
- info@dracon-draw.cloud
- Телефон
- Сайт
- https://dracon-draw.cloud
Редакция 1.0 от 07.09.2026. Связанные документы: Согласие на обработку персональных данных, Политика использования cookies, Оферта.