Политика обработки персональных данных

Политика применяется к интернет-сервису CNC Vector, доступному по адресу https://cnc-vector.ru, и регулирует обработку персональных данных его пользователей.

Оператором персональных данных является владелец и администратор сервиса CNC Vector, ОГРНИП 311617621000054. Связаться с оператором по вопросам обработки персональных данных можно по адресу zakaz@lendprom.ru.

Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

• электронная почта пользователя;
• хеш пароля, при этом исходный пароль не хранится;
• идентификатор аккаунта, дата регистрации и статус аккаунта;
• выбранный тариф, состояние подписки, пробный период и личный баланс;
• сведения о платежах: сумма, валюта, статус, время и идентификатор операции;
• названия, содержимое и параметры загружаемых пользователем файлов;
• параметры заданий, раскладки, обработки и созданные результаты;
• технические сведения, необходимые для защиты и работы сайта, включая адрес сети, сведения о браузере, дату и время обращения;
• данные, которые пользователь самостоятельно сообщает при обращении в поддержку.

Сервис не получает и не хранит полные реквизиты банковских карт. Их обработка выполняется на защищенной стороне платежного сервиса ЮKassa.

• регистрация, вход и защита аккаунта;
• предоставление функций векторизации, раскладки, генерации коробок, CAM и подготовки лазерной резки;
• создание, выполнение и хранение истории заданий;
• ведение личного баланса, прием оплаты и управление подпиской;
• отправка обязательных уведомлений о платежах, подписке и состоянии аккаунта;
• ответы на обращения пользователей;
• предотвращение ошибок, злоупотреблений и несанкционированного доступа;
• исполнение требований законодательства и договорных обязательств.

Данные обрабатываются в следующих случаях:

• пользователь создает аккаунт и предоставляет данные самостоятельно;
• обработка необходима для предоставления выбранных пользователем услуг и исполнения договора;
• обработка необходима для выполнения обязанностей, установленных законодательством;
• пользователь дает отдельное согласие, когда оно требуется.

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным исполнителям, обезличивать, блокировать и удалять данные в объеме, необходимом для указанных в политике целей.

Обработка выполняется автоматизированным способом. Доступ к данным ограничивается и предоставляется только тем лицам и организациям, которым он необходим для работы сервиса или выполнения закона.

Для работы сервиса отдельные данные могут передаваться:

• ЮKassa - для создания, подтверждения и учета платежей;
• провайдеру хостинга и инфраструктуры - для размещения и защиты сервиса;
• почтовому сервису - для отправки обязательных сообщений;
• сервисам обработки изображений - только когда пользователь самостоятельно выбирает соответствующий способ обработки;
• государственным органам - только в случаях, предусмотренных законодательством.

Передавается только тот объем данных, который нужен для выполнения конкретной операции. Продажа персональных данных не осуществляется.

Загруженные исходники и сформированные рабочие файлы используются для выполнения задания. Файлы завершенных заданий удаляются из рабочего хранилища через 10 минут. Пользователю следует скачать результат до окончания этого срока.

История аккаунта, параметры заданий, сведения о подписке, движении баланса и платежах могут храниться дольше, пока это необходимо для работы аккаунта, исполнения договора, разрешения обращений и выполнения установленных законом обязанностей.

После достижения целей данные удаляются или обезличиваются, если обязательный срок хранения не установлен законодательством.

Сервис использует локальное хранилище браузера для сохранения сеанса, настроек модулей, параметров коробок и профилей оборудования. Эти данные можно удалить средствами браузера или функциями сброса внутри соответствующего модуля.

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, хеширование паролей, защищенное соединение, резервное копирование и контроль доступа к рабочей инфраструктуре.

Пользователь обязан сохранять пароль в тайне и сообщить оператору, если обнаружит признаки несанкционированного доступа к аккаунту.

Пользователь вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения неточных или устаревших данных;
• потребовать блокирования или удаления данных при наличии законных оснований;
• отозвать ранее данное согласие, если обработка основана на согласии;
• обжаловать действия оператора в Роскомнадзоре или суде.

Запрос можно направить на zakaz@lendprom.ru. Для защиты аккаунта оператор может запросить подтверждение личности или владения электронной почтой.

Оператор может обновлять политику при изменении сервиса или требований законодательства. Новая редакция действует с момента публикации на этой странице. Дата редакции указывается в начале документа.