1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных Пользователей сайта https://voksatech.ru (далее — Сайт) и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. ВоксаТех — сервис для технологов и инженеров, который по чертежу детали строит маршрутный технологический процесс, подбирает оборудование и режимы обработки и рассчитывает себестоимость изготовления.
1.3. Оператор: Индивидуальный предприниматель Кочура Е. Г., ИНН 614208573730, ОГРНИП 326619600169559, адрес электронной почты: info@voksatech.ru.
1.4. Настоящая Политика описывает обработку данных в двух контурах:
1.5. Отправляя заявку через форму на Сайте, Пользователь подтверждает согласие с настоящей Политикой и даёт Согласие на обработку персональных данных. Условия использования Личного кабинета определяются Договором-офертой и Правилами использования сервиса.
Понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «обезличивание», «уничтожение персональных данных», «информационная система персональных данных» используются в значениях, определённых статьёй 3 Закона. Под cookie понимаются небольшие файлы, сохраняемые браузером Пользователя; под IP-адресом — сетевой адрес устройства Пользователя.
3.0. Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Данные, которые Пользователь сообщает добровольно, заполняя форму заявки:
3.1.1. Данные, которые Пользователь сообщает, обращаясь через чат-ассистент на Сайте:
Нейросетевой модели, формирующей ответ, передаётся только текст сообщения: адрес электронной почты, IP-адрес и идентификатор разговора ей не передаются. К такой передаче применяется пункт 7.4. Ответы формируются автоматически и носят справочный характер; порядок их использования определён пунктом 2.5 Оферты. Пользователю не следует указывать в чате персональные данные третьих лиц, сведения, составляющие государственную или коммерческую тайну, а также реквизиты доступа и платёжных средств; пункт 3.6 применяется соответственно.
3.2. Данные, собираемые автоматически при посещении Сайта:
3.3. Данные, обрабатываемые в Личном кабинете после подключения к сервису:
3.4. Реквизиты банковских карт Оператор не получает и не хранит: оплата картой производится на стороне привлечённого платёжного агента, Оператору поступают только сведения о факте и сумме платежа.
3.5. Оператор не собирает специальные и биометрические категории персональных данных и не запрашивает паспортные данные. Оператор не осуществляет обработку, порождающую юридические последствия для Пользователя исключительно на основании автоматизированного решения.
3.6. Пользователю не следует указывать в свободном поле комментария персональные данные третьих лиц, а также сведения, составляющие государственную или коммерческую тайну.
3.7. Перед загрузкой чертежа Пользователь обязан удалить или скрыть в основной надписи фамилии, инициалы, подписи и даты подписания. Эти сведения для расчёта не используются. Независимо от этого Оператор автоматически удаляет зону основной надписи (графы должностей, фамилий, подписей и дат) и колонку граф 19–23 подшивочного поля из изображения до его передачи привлечённым провайдерам вычислительных мощностей, а перед передачей автоматически проверяет, что удаление состоялось. Передаётся производное изображение, в котором этих сведений нет. Если основную надпись не удалось локализовать либо проверка не подтвердила её удаление, изображение не передаётся до тех пор, пока Пользователь не укажет области для удаления самостоятельно (средствами Личного кабинета), либо не подтвердит отсутствие персональных данных в файле, либо не удалит файл. Указанные Пользователем области удаляются и проверяются в том же порядке, что и определённые автоматически. Обязанность Пользователя, установленная настоящим пунктом, сохраняется: персональные данные могут находиться и за пределами основной надписи — в технических требованиях, рукописных пометках и иных элементах поля чертежа, которые Оператор не обрабатывает. Порядок обработки чертежей, в которых персональные данные третьих лиц всё же содержатся, установлен разделом 9 Договора-оферты: в этом случае оператором, определившим цели обработки, является заказчик, а Оператор действует по его поручению в порядке ч. 3 ст. 6 Закона.
5.1. Основанием обработки является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся добровольно путём проставления отметки в форме заявки перед её отправкой.
5.1.1. Основанием обработки данных, указанных в пункте 3.1.1, является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся добровольно путём направления сообщения через чат-ассистент, а в части адреса электронной почты — путём его указания для получения ответа. Направление сообщения через чат-ассистент договора не порождает.
5.2. На момент отправки заявки договор между Пользователем и Оператором не заключается: заявка является обращением с просьбой связаться.
5.3. Обработка данных, необходимых для заключения и исполнения договора с Пользователем (учётная запись, тариф, оплата, загруженные материалы, журналы использования), осуществляется на основании п. 5 ч. 1 ст. 6 Закона — исполнение договора, стороной которого является субъект персональных данных. Отдельное согласие для такой обработки не требуется.
5.4. Отдельные виды обработки могут осуществляться на основании требований законодательства (п. 2 ч. 1 ст. 6 Закона), в том числе хранение документов бухгалтерского и налогового учёта.
Сайт использует файлы cookie и аналогичные технологии. Состав, цели и порядок отказа описаны в отдельном документе — Политике использования файлов cookie.
7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение. Обработка ведётся как с использованием средств автоматизации, так и без них.
7.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (облачная инфраструктура Рег.облако, REG.RU), с соблюдением требования локализации, установленного ч. 5 ст. 18 Закона.
7.3. Оператор вправе привлекать для обработки подрядчиков (хостинг- и облачные провайдеры, сервисы аналитики и электронной почты) на основании договоров, обязывающих их обеспечивать конфиденциальность и безопасность данных. Ответственность перед Пользователем при этом несёт Оператор.
7.4. Передача материалов провайдерам вычислительных мощностей. Расчёт техпроцесса выполняют нейросетевые модели, предоставляемые третьими лицами, в том числе расположенными за пределами Российской Федерации. Для формирования расчёта загруженное изображение чертежа передаётся такому провайдеру — без этого оказание услуги технически невозможно. Запрос может проходить через технические узлы связи (шлюзы, прокси-серверы), в том числе расположенные за пределами Российской Федерации.
Передаётся не загруженный файл, а производное изображение, из которого в порядке п. 3.7 удалена зона основной надписи и колонка граф 19–23 подшивочного поля и которое прошло автоматическую проверку полноты этого удаления. Не подтвердилась проверка — передачи нет. Из файла также удаляются метаданные (сведения об авторе, программе и устройстве, записанные в него при создании). Вместе с изображением не передаются имя загруженного файла, адрес электронной почты, идентификатор учётной записи и наименование предприятия Пользователя.
Персональные данные основной надписи и подшивочного поля за пределы Российской Федерации не передаются. Персональные данные, размещённые Пользователем в иных элементах поля чертежа (в технических требованиях, рукописных пометках и подобных элементах) вопреки п. 3.7, Оператором не выявляются и не обрабатываются самостоятельно; в отношении таких сведений применяется раздел 9 Договора-оферты: оператором, определившим цели их обработки, является Пользователь, а Оператор действует по его поручению. Персональные данные Пользователя — контактные, учётные и платёжные — за пределы Российской Федерации не передаются.
7.5. Данные обрабатываются до достижения целей обработки либо до отзыва согласия. Сроки хранения:
По достижении целей либо при отзыве согласия данные уничтожаются или обезличиваются в срок до 30 дней, за исключением данных, срок хранения которых установлен законодательством.
Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии с Законом и постановлением Правительства РФ от 01.11.2012 № 1119, в том числе: передача данных по Сайту защищённым протоколом HTTPS; хранение заявок в закрытом хранилище без публичного доступа; разграничение прав доступа и ограничение круга лиц, допущенных к данным.
В отношении чертежей, передаваемых привлечённым провайдерам вычислительных мощностей (п. 7.4), применяются также:
9.1. Чертежи и иные технические материалы, передаваемые Пользователем в рамках демонстрации или использования сервиса, являются конфиденциальными. Оператор не использует их для обучения моделей машинного обучения.
9.2. Оператор не раскрывает материалы третьим лицам, за исключением передачи привлечённым провайдерам вычислительных мощностей и нейросетевых моделей в объёме, необходимом для формирования расчёта (п. 7.4), передачи через технические узлы связи (шлюзы, прокси-серверы), через которые проходит запрос, и случаев, предусмотренных законодательством.
9.3. Рабочая среда каждого пользователя изолирована и защищена авторизацией: доступ к материалам и расчётам одного пользователя другим пользователям не предоставляется.
9.4. Загруженные файлы хранятся не более 3 месяцев и удаляются автоматически; пользователь может удалить их раньше в личном кабинете. Сформированные расчёты при этом сохраняются в архиве личного кабинета.
10.1. Пользователь вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены либо не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Для реализации прав достаточно направить обращение на info@voksatech.ru. Оператор рассматривает обращение в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
11.1. Оператор обязан обеспечивать правомерность обработки, принимать меры защиты, предоставлять субъекту информацию об обработке по его запросу, прекращать обработку и уничтожать данные при достижении целей, отзыве согласия или выявлении неправомерной обработки — в сроки, установленные Законом.
11.2. Ответственным за организацию обработки персональных данных (ст. 22.1 Закона) является Оператор. Связь с ответственным лицом — по адресу info@voksatech.ru.
11.3. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом факте, в течение 72 часов — о результатах внутреннего расследования.
12.1. Актуальная редакция Политики размещена по адресу voksatech.ru/privacy.html.
12.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указана в начале документа.
12.3. Вопросы по обработке персональных данных: info@voksatech.ru.