Согласие на обработку персональных данных

Настоящее согласие применяется к сервису CraftMold. Реквизиты оператора, адреса документов и иные переменные данные указаны в разделе 1. По тексту документа используются определения из раздела 1, чтобы реквизиты не дублировались в разных местах.

1. Реквизиты оператора, сервиса и документов

В этом разделе указаны реквизиты и переменные данные, используемые по тексту настоящего согласия.

Поле Значение
Дата редакции 15 мая 2026
Адрес размещения настоящего согласия https://craftmold.app/legal/personal-data
Название сервиса CraftMold
Адрес сайта / приложения Сервиса https://craftmold.app
Адрес Политики конфиденциальности https://craftmold.app/legal/privacy
Полное наименование Оператора
Сокращенное обозначение в документе Оператор
ИНН
Email для обращений по персональным данным support@craftmold.app
Запись в реестре операторов персональных данных Роскомнадзора Сервис работает в тестовом режиме, обработка ПД не осуществляется, уведомление в Роскомнадзор будет подано до начала фактической обработки
Минимальный возраст самостоятельного использования Сервиса 18 лет
Основная территория размещения баз персональных данных граждан РФ Российская Федерация, г. Москва, ул. Берзарина, д. 36, стр. 1, дата-центр Selectel
Статус трансграничной передачи персональных данных Не осуществляется
Ключевые третьи лица и сервисы ООО «ЯНДЕКС» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16): Яндекс Метрика для веб-аналитики при согласии пользователя на аналитические cookies; cookies и аналогичные идентификаторы, URL страницы, referrer, данные браузера, устройства, экрана, языка, часового пояса, географии и события взаимодействия с сайтом; прямые идентификаторы пользователя в Метрику не передаются. ООО «Яндекс.Облако» (Россия, 119021, г. Москва, ул. Льва Толстого, д. 16): Yandex Cloud Postbox / SMTP для отправки сервисных email-сообщений; email адресата, тема и текст служебного письма, технические данные отправки и доставки.
Сведения о трансграничной передаче Не осуществляется

2. Статус настоящего согласия

Настоящее согласие является самостоятельным документом и оформляется отдельно от Пользовательского соглашения, оферты, Политики конфиденциальности, согласия на рекламные рассылки, согласия на использование файлов cookie в необязательных целях и иных документов.

Настоящее согласие не заменяет Политику конфиденциальности. Политика конфиденциальности содержит дополнительную информацию о принципах обработки, мерах защиты, правах пользователя и порядке взаимодействия с Оператором. Адрес Политики конфиденциальности указан в разделе 1 настоящего согласия.

Настоящее согласие применяется к обработке персональных данных, осуществляемой на основании согласия пользователя. Если обработка персональных данных необходима для заключения или исполнения договора с пользователем, исполнения требований закона, бухгалтерского, налогового или иного обязательного учета, обеспечения безопасности Сервиса, рассмотрения претензий, взыскания задолженности или защиты прав и законных интересов Оператора, Оператор вправе осуществлять такую обработку на соответствующих законных основаниях независимо от настоящего согласия.

3. Кто предоставляет согласие

Согласие предоставляет пользователь Сервиса — физическое лицо, которое регистрируется в Сервисе, загружает файлы, создает проект, использует промокод, направляет обращение в поддержку, оформляет заказ, оплачивает услуги, экспортирует или скачивает результат либо иным образом взаимодействует с Сервисом.

Если пользователь действует от имени юридического лица, индивидуального предпринимателя, мастерской, студии, производственной команды или иного третьего лица, пользователь предоставляет согласие в отношении своих собственных персональных данных и подтверждает наличие полномочий на использование Сервиса от имени соответствующего лица.

Сервис не предназначен для самостоятельного использования лицами младше возраста, указанного в разделе 1 настоящего согласия. Если пользователь не достиг указанного возраста, использование Сервиса допускается только при наличии законного основания и согласия законного представителя, если такое согласие требуется законодательством.

4. Способ предоставления согласия

Согласие предоставляется путем совершения пользователем одного или нескольких действий, позволяющих подтвердить факт получения согласия Оператором:

Чекбокс согласия должен быть отдельным, не отмеченным заранее и не объединенным с согласием на рекламные рассылки, согласием на публичное распространение персональных данных или принятием условий оферты.

Для подтверждения факта получения согласия Оператор вправе фиксировать и хранить технические сведения о предоставлении согласия: дату и время, версию документа, адрес страницы или формы, действие пользователя, ID аккаунта или заявки, email или иной идентификатор пользователя, IP-адрес, сведения о браузере и устройстве, состояние чекбокса и иные технические данные, необходимые для доказывания факта получения согласия.

5. Персональные данные, на обработку которых дается согласие

Пользователь дает согласие на обработку следующих персональных данных в объеме, который пользователь самостоятельно предоставляет Оператору или который формируется при использовании Сервиса.

5.1. Контактные данные

5.2. Данные аккаунта и доступа

5.3. Данные проектов, файлов и использования Сервиса

В той мере, в какой такие данные связаны с пользователем, аккаунтом, заявкой, оплатой или иным идентификатором пользователя, Оператор может обрабатывать:

STL-файлы, 3D-модели, preview и результаты экспорта сами по себе могут не являться персональными данными. Однако Оператор включает их в настоящее согласие в той части, в которой они могут быть связаны с конкретным пользователем, аккаунтом, заявкой, оплатой, перепиской или иным идентификатором.

5.4. Данные заказов, оплат и расчетов

Оператор не запрашивает и не хранит полные реквизиты банковской карты, CVV/CVC-код и иные платежные данные, которые обрабатываются платежным провайдером на его стороне, если иное прямо не указано в Политике конфиденциальности.

5.5. Технические данные и данные безопасности

5.6. Данные о местоположении

Оператор не запрашивает точные геолокационные данные пользователя, если такой функционал отдельно не включен в Сервисе и пользователь отдельно не разрешил его использование.

Оператор может определять примерный город, регион или страну по IP-адресу для целей безопасности, предотвращения злоупотреблений, технической аналитики, соблюдения требований законодательства и корректной работы Сервиса.

Для определения примерной страны по IP-адресу может использоваться локальная база GeoIP IP66 (https://ip66.dev/). При такой проверке IP-адрес не передается в IP66: сопоставление выполняется на стороне Сервиса.

5.7. Данные о согласиях и юридически значимых действиях

6. Запрет на загрузку чувствительных данных, биометрии и персональных данных третьих лиц

Сервис предназначен для технической обработки STL-файлов, 3D-моделей объектов, изделий, заготовок, элементов декора, производственных и творческих материалов, которые не используются для идентификации человека и не содержат персональные данные третьих лиц.

Пользователю запрещено загружать, передавать, хранить, обрабатывать или иным образом использовать через Сервис материалы, файлы, названия файлов, описания, комментарии, изображения, preview, скриншоты, сообщения и иные данные, которые содержат или могут содержать:

Запрет действует независимо от того, получил ли пользователь согласие третьего лица или считает ли пользователь, что имеет иное основание для передачи таких данных. Обработка указанных данных через Сервис допускается только в случае, если Оператор заранее письменно подтвердил запуск соответствующей функциональности, оформил необходимые отдельные документы и внедрил применимые организационные и технические меры. До такого подтверждения загрузка указанных данных запрещена.

Если пользователь нарушает данный запрет или у Оператора есть разумные основания полагать, что загруженные материалы нарушают данный запрет, Оператор вправе без предварительного уведомления:

Оператор не обязан проводить предварительную юридическую или содержательную проверку каждого загружаемого файла и не несет ответственности за состав, законность и допустимость материалов, которые пользователь передает через Сервис с нарушением настоящего запрета. Пользователь самостоятельно отвечает за содержание, правомерность загрузки и использование передаваемых материалов.

Если запрещенные данные были переданы пользователем несмотря на настоящий запрет, их возможная техническая обработка Оператором считается вынужденной и ограничивается целями выявления, блокирования, удаления, обеспечения безопасности, исполнения закона, рассмотрения претензий и защиты прав Оператора.

7. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

Рекламные, маркетинговые и информационные рассылки, не относящиеся к сервисным, техническим или транзакционным уведомлениям, осуществляются только при наличии отдельного согласия пользователя.

Оператор не использует загруженные пользователем STL-файлы, preview, скриншоты, результаты экспорта и материалы проектов для публичных кейсов, демонстраций, рекламы, публикаций, proof-pack, обучения публичных материалов или передачи неограниченному кругу лиц без отдельного разрешения пользователя, если такие материалы позволяют связать проект с пользователем или содержат персональные данные. Оператор вправе использовать обезличенные и агрегированные технические показатели, если они не позволяют идентифицировать пользователя и его проект.

8. Действия с персональными данными и способы обработки

Оператор вправе совершать с персональными данными следующие действия:

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств, в информационных системах персональных данных, базах данных, CRM, системах поддержки, аналитики, мониторинга ошибок, платежных, хостинговых и иных технических сервисах, необходимых для работы Сервиса.

Сервис может автоматически выполнять техническую обработку файлов и параметров проекта, включая проверку загруженного файла, анализ геометрии, формирование preview, построение элементов опалубки, расчет рисков, подготовку экспортируемых файлов, определение технических ограничений и отказ в обработке неподдерживаемой модели. Такая автоматизированная обработка направлена на предоставление технического результата пользователю и не используется Оператором для принятия решений на основании исключительно персональных данных, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы. Пользователь может обратиться в поддержку по вопросам результата обработки.

9. Передача персональных данных третьим лицам и поручение обработки

Пользователь соглашается, что Оператор может поручать обработку персональных данных третьим лицам или передавать им персональные данные в объеме, необходимом для достижения целей обработки, при условии соблюдения требований законодательства, конфиденциальности и договорных обязательств по защите персональных данных.

К таким лицам могут относиться:

Оператор не передает третьим лицам больше данных, чем необходимо для конкретной цели. Если третье лицо действует как обработчик по поручению Оператора, Оператор заключает с ним договор или иное поручение на обработку персональных данных, определяющее цели, перечень данных, действия с данными, меры конфиденциальности и безопасности.

9.1. Ключевые третьи лица

Фактический перечень ключевых третьих лиц и сервисов, включая юридические лица, адреса, страны обработки, цели передачи или поручения и категории данных, указан в разделе 1 настоящего согласия.

10. Хранение данных, локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

По умолчанию Оператор исходит из того, что персональные данные пользователей Сервиса должны размещаться и первично обрабатываться на инфраструктуре, соответствующей требованиям законодательства Российской Федерации о локализации персональных данных.

10.1. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

Если Оператор использует иностранные сервисы или передает персональные данные за пределы Российской Федерации, Оператор указывает такую передачу в Политике конфиденциальности и настоящем разделе, а также выполняет предусмотренные законом процедуры до начала такой передачи, включая уведомление уполномоченного органа, если оно требуется.

Сведения о трансграничной передаче указаны в разделе 1 настоящего согласия.

11. Срок действия согласия и сроки хранения данных

Настоящее согласие действует с момента его предоставления до наступления одного из следующих событий:

Ориентировочные сроки хранения, если иные сроки не указаны в Политике конфиденциальности, договоре, тарифе или законодательстве:

После достижения целей обработки или получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если их дальнейшее хранение не требуется по закону, договору, для учета, безопасности, рассмотрения претензий, взыскания задолженности, разрешения споров или защиты прав и законных интересов Оператора.

12. Отзыв согласия

Пользователь вправе отозвать настоящее согласие одним из следующих способов:

В обращении рекомендуется указать данные, позволяющие идентифицировать пользователя в Сервисе: email, телефон, ID аккаунта, ID проекта, номер заказа или иной идентификатор. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.

Отзыв согласия может повлечь невозможность дальнейшего использования части или всех функций Сервиса, включая аккаунт, проекты, историю проектов, загрузку файлов, обработку STL, экспорт, скачивание результатов, поддержку и оплату, если обработка персональных данных необходима для предоставления соответствующих функций.

Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия пользователя в случаях, предусмотренных законодательством Российской Федерации, включая исполнение договора, обязательный учет, обеспечение безопасности, рассмотрение претензий, взыскание задолженности, разрешение споров и защиту прав и законных интересов Оператора.

13. Права пользователя

Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

Запросы пользователя рассматриваются в сроки, установленные законодательством Российской Федерации. Оператор может отказать в удовлетворении запроса полностью или частично, если обязан или вправе продолжить обработку персональных данных на законном основании.

14. Конфиденциальность и безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, за исключением случаев, предусмотренных настоящим согласием, Политикой конфиденциальности, договором с пользователем или законодательством Российской Федерации.

Пользователь обязан самостоятельно обеспечивать сохранность своих учетных данных, пароля, токенов доступа, email и иных средств доступа к аккаунту. Оператор не отвечает за последствия передачи пользователем доступа третьим лицам, если иное не предусмотрено законом.

15. Публикация, отзывы, кейсы и доступность данных другим лицам

Сервис не предполагает публичную публикацию персональных данных пользователя, профиля пользователя, проектов, STL-файлов, preview или результатов экспорта в открытой части сайта, если пользователь отдельно не включил такую функцию или не дал отдельное согласие.

Если в будущем Сервис добавит публичные профили, публичные отзывы, галерею проектов, открытую демонстрацию работ, маркетинговые кейсы, proof-pack или иные функции, при которых персональные данные или материалы пользователя становятся доступными неопределенному кругу лиц, Оператор оформит отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если такое согласие требуется законодательством.

Оператор вправе использовать для публичных демонстраций, лендинга, маркетинга и proof-pack собственные тестовые файлы, обезличенные материалы или материалы пользователей, по которым получено отдельное разрешение.

16. Подтверждения и гарантии пользователя

Предоставляя настоящее согласие, пользователь подтверждает, что:

17. Изменение согласия

Оператор вправе изменять настоящее согласие. Новая редакция размещается по адресу настоящего согласия, указанному в разделе 1, и применяется с даты публикации, если в ней не указана иная дата.

Если изменения затрагивают новые цели обработки, новые категории персональных данных, новые способы обработки или иные существенные условия, для которых требуется новое согласие пользователя, Оператор запрашивает новое согласие в интерфейсе Сервиса, по email или иным способом, позволяющим подтвердить факт его получения.