1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных Пользователей сайта https://voksatech.ru (далее — Сайт) и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. ВоксаТех — сервис для технологов и инженеров, который по чертежу детали строит маршрутный технологический процесс, подбирает оборудование и режимы обработки и рассчитывает себестоимость изготовления.
1.3. Оператор: Индивидуальный предприниматель Кочура Е. Г., ИНН 614208573730, ОГРНИП 326619600169559, адрес электронной почты: info@voksatech.ru.
1.4. Настоящая Политика описывает обработку данных в двух контурах:
1.5. Отправляя заявку через форму на Сайте, Пользователь подтверждает согласие с настоящей Политикой и даёт Согласие на обработку персональных данных. Условия использования Личного кабинета определяются Договором-офертой и Правилами использования сервиса.
Понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «обезличивание», «уничтожение персональных данных», «информационная система персональных данных» используются в значениях, определённых статьёй 3 Закона. Под cookie понимаются небольшие файлы, сохраняемые браузером Пользователя; под IP-адресом — сетевой адрес устройства Пользователя.
3.0. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Данные, которые Пользователь сообщает добровольно, заполняя форму заявки:
3.2. Данные, собираемые автоматически при посещении Сайта:
3.3. Данные, обрабатываемые в Личном кабинете после подключения к сервису:
3.4. Реквизиты банковских карт Оператор не получает и не хранит: оплата картой производится на стороне привлечённого платёжного агента, Оператору поступают только сведения о факте и сумме платежа.
3.5. Оператор не собирает специальные и биометрические категории персональных данных и не запрашивает паспортные данные. Оператор не осуществляет обработку, порождающую юридические последствия для Пользователя исключительно на основании автоматизированного решения.
3.6. Пользователю не следует указывать в свободном поле комментария персональные данные третьих лиц, а также сведения, составляющие государственную или коммерческую тайну.
3.7. Перед загрузкой чертежа Пользователь обязан удалить или скрыть в основной надписи фамилии, инициалы, подписи и даты подписания. Эти сведения для расчёта не используются. Дополнительно Оператор автоматически закрывает их на изображении до передачи привлечённым провайдерам вычислительных мощностей. Оформление чертежей у всех разное, поэтому полнота такого закрытия не гарантируется и обязанности Пользователя не отменяет. Если основная надпись на изображении не распознана, чертёж не передаётся до подтверждения Пользователем отсутствия в нём персональных данных либо до удаления файла. Порядок обработки чертежей, в которых персональные данные третьих лиц всё же содержатся, установлен разделом 9 Договора-оферты: в этом случае оператором, определившим цели обработки, является заказчик, а Оператор действует по его поручению в порядке ч. 3 ст. 6 Закона.
5.1. Основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся добровольно путём проставления отметки в форме заявки перед её отправкой.
5.2. На момент отправки заявки договор между Пользователем и Оператором не заключается: заявка является обращением с просьбой связаться.
5.3. Обработка данных, необходимых для заключения и исполнения договора с Пользователем (учётная запись, тариф, оплата, загруженные материалы, журналы использования), осуществляется на основании п. 5 ч. 1 ст. 6 Закона — исполнение договора, стороной которого является субъект персональных данных. Отдельное согласие для такой обработки не требуется.
5.4. Отдельные виды обработки могут осуществляться на основании требований законодательства (п. 2 ч. 1 ст. 6 Закона), в том числе хранение документов бухгалтерского и налогового учёта.
Сайт использует файлы cookie и аналогичные технологии. Состав, цели и порядок отказа описаны в отдельном документе — Политике использования файлов cookie.
7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.
7.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (инфраструктура Yandex Cloud), с соблюдением требования локализации, установленного ч. 5 ст. 18 Закона.
7.3. Оператор вправе привлекать для обработки подрядчиков (хостинг- и облачные провайдеры, сервисы аналитики и электронной почты) на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных. Ответственность перед Пользователем при этом несёт Оператор.
7.4. Передача материалов провайдерам вычислительных мощностей. Расчёт техпроцесса выполняют нейросетевые модели, предоставляемые третьими лицами, в том числе расположенными за пределами Российской Федерации. Для формирования расчёта загруженное изображение чертежа передаётся такому провайдеру — без этого оказание услуги технически невозможно. Запрос может проходить через технические узлы связи (шлюзы, прокси-серверы), в том числе расположенные за пределами Российской Федерации. Перед передачей Оператор автоматически закрывает на изображении персональные данные основной надписи в порядке п. 3.7; полнота такого закрытия не гарантируется и обязанности Пользователя удалить их до загрузки не отменяет. В остальном изображение передаётся в том виде, в котором оно загружено. Персональные данные Пользователя — контактные, учётные и платёжные — за пределы Российской Федерации не передаются.
7.5. Данные обрабатываются до достижения целей обработки либо до отзыва согласия. Сроки хранения:
По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются в срок до 30 дней, за исключением данных, срок хранения которых установлен законодательством.
Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии с Законом и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе: передача данных по Сайту защищённым протоколом HTTPS; хранение заявок в закрытом хранилище без публичного доступа; разграничение прав доступа и ограничение круга лиц, допущенных к данным.
9.1. Чертежи и иные технические материалы, передаваемые Пользователем в рамках демонстрации или использования сервиса, являются конфиденциальными. Оператор не использует их для обучения моделей машинного обучения.
9.2. Оператор не раскрывает материалы третьим лицам, за исключением передачи привлечённым провайдерам вычислительных мощностей и нейросетевых моделей в объёме, необходимом для формирования расчёта (п. 7.4), передачи через технические узлы связи (шлюзы, прокси-серверы), через которые проходит запрос, и случаев, предусмотренных законодательством.
9.3. Рабочая среда каждого пользователя изолирована и защищена авторизацией: доступ к материалам и расчётам одного пользователя другим пользователям не предоставляется.
9.4. Загруженные файлы хранятся не более 3 месяцев и удаляются автоматически; пользователь может удалить их раньше в личном кабинете. Сформированные расчёты при этом сохраняются в архиве личного кабинета.
10.1. Пользователь вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены либо не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Для реализации прав достаточно направить обращение на info@voksatech.ru. Оператор рассматривает обращение в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
11.1. Оператор обязан обеспечивать правомерность обработки, принимать меры защиты, предоставлять субъекту информацию об обработке по его запросу, прекращать обработку и уничтожать данные при достижении целей, отзыве согласия или выявлении неправомерной обработки — в сроки, установленные Законом.
11.2. Ответственным за организацию обработки персональных данных (ст. 22.1 Закона) является Оператор. Связь с ответственным лицом — по адресу info@voksatech.ru.
11.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом факте, в течение 72 часов — о результатах внутреннего расследования.
12.1. Актуальная редакция Политики размещена по адресу voksatech.ru/privacy.html.
12.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указана в начале документа.
12.3. Вопросы по обработке персональных данных: info@voksatech.ru.