Политика обработки персональных данных
Контакт по вопросам персональных данных: PY5CP@yandex.ru.
Сервис: сайт firstlayerstudio.ru, мини-приложения FirstLayer в Telegram и ВКонтакте, Telegram-бот @FirstLayerBot (далее — Сервис).
1. Общие положения
Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие данные пользователей Сервиса обрабатывает оператор, с какой целью, на каком основании и как их защищает. Используя Сервис, оформляя заявку или обращаясь к оператору, пользователь подтверждает, что ознакомлен с политикой.
2. Какие данные обрабатываются
- Идентификаторы аккаунта Telegram или ВКонтакте, имя, фамилия и имя пользователя из профиля — передаются платформой при открытии мини-приложения или бота.
- Номер телефона — только если пользователь сам поделился им через кнопку в приложении или указал в заявке.
- Данные заявки: имя, контакт для связи, город, способ получения, комментарий, состав заказа.
- Переписка с мастерской в боте и в приложении, фотографии заказов, которые присылает мастерская.
- Файлы моделей и чертежей, загруженные для расчёта, конвертации или печати.
- Технические данные: обезличенный идентификатор посетителя, просмотры карточек каталога, тип устройства. Для авторизованных пользователей идентификатор связан с аккаунтом.
Специальные категории данных (здоровье, убеждения и т. п.) и биометрия не обрабатываются. Платёжные данные Сервисом не принимаются.
3. Цели и правовые основания
- Приём и выполнение заказов на 3D-печать, моделирование и конвертацию файлов, связь по заказу, уведомления о статусе — исполнение договора, стороной которого является пользователь, и согласие пользователя.
- Работа личного кабинета: история заявок, сохранённый номер телефона — согласие пользователя.
- Статистика посещаемости и популярности товаров для улучшения Сервиса — законный интерес оператора; данные используются в обобщённом виде.
- Выполнение требований законодательства, включая налоговый учёт самозанятого.
4. Согласие
Согласие на обработку даётся при оформлении заявки отметкой в соответствующем поле формы, а в боте — продолжением общения после уведомления при команде /start. Согласие можно отозвать, направив письмо на адрес оператора или удалив данные из личного кабинета. Отзыв не влияет на обработку, выполненную до отзыва, и на данные, которые оператор обязан хранить по закону.
5. Кому передаются данные
- Telegram (Telegram Messenger Inc.) и ВКонтакте (ООО «В Контакте») — платформы, через которые работает Сервис; данные передаются им по их собственным правилам при использовании мессенджера.
- Timeweb Cloud (ООО «Таймвэб»), Россия — хостинг сайта и серверной части, база данных и файловое хранилище. Все персональные данные записываются и хранятся на серверах, расположенных на территории Российской Федерации; трансграничная передача не осуществляется.
Другим лицам данные не передаются и не продаются. Данные могут быть предоставлены государственным органам в случаях, прямо предусмотренных законом.
6. Сроки хранения
- Данные заявок и переписка — в течение выполнения заказа и 3 лет после, для разрешения возможных претензий и учёта.
- Данные аккаунта и номер телефона — пока пользователь пользуется Сервисом, но не дольше 3 лет с последнего визита.
- Файлы моделей — до 1 года, если заказ не оформлен; при оформленном заказе — вместе с данными заказа.
- Статистика просмотров — 1 год, затем удаляется автоматически.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется на PY5CP@yandex.ru и рассматривается в течение 10 рабочих дней.
Удалить свои данные можно самостоятельно: в мини-приложении откройте «Кабинет» → «Удалить мои данные». Аккаунт, номер телефона, переписка и статистика удаляются сразу; в заявках контактные данные заменяются на обезличенные.
8. Как данные защищены
Передача данных идёт только по защищённому соединению (HTTPS). Доступ к данным есть только у оператора по паролю, который хранится в виде хеша. Файлы заказов и моделей находятся в закрытом хранилище, доступ по временным ссылкам. Подлинность пользователей Telegram и ВКонтакте проверяется криптографической подписью платформы. Сторонние счётчики и рекламные трекеры на сайте не используются.
9. Cookie и локальное хранилище
Сайт не использует cookie для отслеживания. В локальном хранилище браузера сохраняются только служебные данные: содержимое корзины, последний просмотренный каталог и обезличенный идентификатор посетителя. Для входа в панель мастерской используется техническая cookie сессии.
10. Изменения политики
Оператор может обновлять политику. Актуальная редакция всегда доступна по адресу firstlayerstudio.ru/privacy, дата редакции указана вверху страницы.