1. Оператор и обращения
Оператор персональных данных пользователей craftora.ru — ИП Павлов Александр Александрович, ИНН 525408219130, ОГРНИП 325527500027027. Контакт: hello@craftora.ru.
По вопросам доступа, исправления, прекращения обработки и удаления данных напишите на hello@craftora.ru. Для защиты аккаунта мы можем попросить подтвердить связь с ним; лишние документы не требуются. Политика относится к CRAFTORA, а внешние платёжные сервисы и мастерские обрабатывают полученные ими сведения в рамках собственных обязанностей.
2. Цели, состав и основания обработки
Для регистрации, входа, восстановления доступа и работы кабинета обрабатываются имя, email, хеш пароля, сведения о подтверждении email, контакты из профиля, идентификатор аккаунта и сессии. Пароли и одноразовые почтовые коды не хранятся в открытом виде. Основание — действия по инициативе пользователя для заключения и исполнения соглашения о сервисе; в случаях, требующих согласия, оно запрашивается отдельно.
Для заказа и его сопровождения обрабатываются состав, параметры, цены, имя и контакты получателя, адрес или пункт выдачи, комментарии, переписка, статусы, сведения о согласовании оплаты и возврата. Эти данные нужны для заключения и исполнения договора по инициативе покупателя и рассмотрения требований. Данные банковской карты, CVV и коды подтверждения платежа CRAFTORA не запрашивает.
Для проверки мастерской обрабатываются её публичное название, ФИО или наименование владельца, правовой статус, ИНН, город, контакты, сведения о производстве и предоставленные подтверждения. Цели — рассмотрение заявки, модерация и сопровождение отношений с мастерской. Данные для обязательного раскрытия продавцом предоставляются покупателю на предусмотренном законом основании; остальные сведения заявки не становятся общедоступными автоматически.
Для заявок на печать обрабатываются STL, превью, размеры, единицы и масштаб, материал, цвет, количество, населённый пункт и описание. Файл и параметры используются для подбора исполнителя и выполнения заказа. Не загружайте в публичное описание конфиденциальные сведения, контакты и полный адрес.
Для поддержки и защиты сервиса обрабатываются обращения, сообщения, история действий и ограниченные технические сведения о запросах и ошибках. Правовые основания — исполнение соглашений и обязанностей по закону, а также защита законных интересов при соблюдении прав пользователей. Специальные категории данных и биометрические данные для установления личности сервис целенаправленно не собирает.
3. Доступ и получатели
Покупатель и выбранная мастерская видят сведения своего заказа. Администраторы получают доступ в объёме, необходимом для поддержки, модерации и безопасности. Другим мастерским контакты и адрес покупателя не открываются через ленту заявок.
Одобренные мастерские, принимающие индивидуальные заказы, видят превью и требования заявки. Выбранная мастерская получает доступ к STL только после действия покупателя «Отправить модель». После скачивания копия находится у исполнителя; отмена заказа прекращает дальнейшую выдачу файла сайтом, но не удаляет ранее скачанную копию.
Публичные карточки содержат название мастерской, её опубликованные описания, изображения и сведения о товарах. В разделе «О продавце» размещаются необходимые для информирования покупателя деловые сведения: ФИО или наименование, статус, ИНН, регистрационные сведения, рабочий email, режим работы и адрес организации, если продавец — юридическое лицо. Мастерская видит состав публикуемых данных и подтверждает его перед отправкой на проверку. Ранее собранные приватные контакты автоматически не публикуются. Публикация персональных данных в отзывах и иных материалах требует соответствующего самостоятельного основания; обычное согласие на обработку не заменяет согласия на распространение.
Основная база и файлы сайта размещены на хостинге Jino в России. Для работы хостинга используется инфраструктура провайдера. Служебная почта отправляется через почтовый сервис Яндекса: ему передаются адрес получателя и содержание соответствующего письма.
Подсказки DaData получают текст запроса населённого пункта или адреса, а при поиске реквизитов — ИНН ИП или компании. Отдельное поле с деталями доставки покупателя не передаётся в DaData. Поставщик DaData — ООО «Дейта Кью».
Раскрытие сведений государственным органам и иным лицам возможно в случаях и объёме, предусмотренных законом. Данные не продаются для чужих рекламных баз.
4. Почта и Telegram
На почту отправляются коды доступа и подтверждения, а покупателю — сведения о созданном заказе: что заказано, у какой мастерской, параметры и стоимость. Эти письма связаны с работой сервиса. Рекламная рассылка требует самостоятельного основания и не включается автоматически при регистрации.
Мастерская по желанию подключает личный чат Telegram. Сохраняются chat ID, имя пользователя Telegram, дата и состояние связи. Уведомление о заказе может содержать его номер, состав, параметры, количество, стоимость, доставку, срок и ссылку в кабинет. Администратор, подключённый мастер-ключом, получает сокращённые сведения о заказах и может запросить сводные показатели командой /stats.
В исходящие уведомления не включаются контакты и адрес покупателя, личная переписка и STL. Входящие сообщения боту технически проходят через Telegram и реле Cloudflare до сайта; реле получает содержимое сообщения и переданные Telegram сведения об отправителе. Не отправляйте в бот личные документы, данные карты или приватные файлы. Для исходящих запросов к Telegram используется прокси-соединение.
Отключить Telegram можно в кабинете либо командой /stop; /stop_admin отключает администраторскую подписку. При обработке данных с использованием зарубежных сервисов должны соблюдаться применимые требования к трансграничной передаче. Выбор подключения бота не заменяет обязанности оператора по закону.
5. Cookie, черновики и аналитика
Технический cookie нужен для входа и позволяет сохранять его в этом браузере до 30 дней после авторизации, в том числе после закрытия браузера. Выход из аккаунта завершает эту сессию. После смены пароля или блокировки аккаунта прежние сессии отзываются. Корзина и избранное сохраняются в браузере. Черновики оформления и заявки на печать хранятся на устройстве до 30 дней после последнего сохранения; STL в черновик браузера не записывается. Удалить локальные данные можно средствами сайта или браузера.
Сохранённые в аккаунте адреса доступны на других устройствах; их можно изменить или удалить в настройках. Это не меняет сведения ранее оформленных заказов.
С вашего отдельного согласия используется Яндекс Метрика (счётчик 113689334, ООО «ЯНДЕКС») для оценки посещаемости и улучшения сайта. Сервис может обрабатывать cookie и идентификатор браузера, IP-адрес, сведения об устройстве, просмотренных страницах, источнике перехода и взаимодействии с публичными страницами. На публичных страницах включены Вебвизор и карта кликов. До выбора «Разрешить» скрипт Метрики не загружается; отказ не мешает работе сайта.
В кабинетах, чате, корзине, оформлении заказа и формах входа запись содержимого через Вебвизор, карты кликов и внешних ссылок отключена. Поля форм исключены из записи. В событиях просмотра используются адреса разделов без номеров заказов, токенов, поисковых запросов и произвольных параметров; имена и контакты из аккаунта не передаются как параметры аналитики. Данные заказов и закрытые файлы моделей не включаются в события электронной коммерции.
Выбор сохраняется в этом браузере, чтобы плашка не появлялась при следующих посещениях. Изменить выбор или отозвать согласие на дальнейшую аналитику можно в подвале сайта — «Настройки cookie». После отказа сайт останавливает счётчик. На другом устройстве, после удаления данных браузера или при недоступности локального хранилища выбор может потребоваться снова. Согласие на аккаунт или заказ не заменяет согласия на аналитику.
6. Сроки и удаление
Данные аккаунта используются в период его работы. Сведения по исполненным договорам, обращениям и предоставленным разрешениям могут сохраняться после закрытия аккаунта только в объёме и на срок, необходимые для установленных законом обязанностей и защиты прав по конкретным правоотношениям; отсутствие необходимости является основанием для прекращения хранения.
При достижении цели обработки или отзыве согласия данные прекращают обрабатываться и удаляются в предусмотренные законом сроки, если нет другого законного основания для хранения. Сам по себе отзыв согласия не отменяет обязательства по уже заключённому договору. Если часть сведений необходимо сохранить, оператор объясняет основание и ограничивает их дальнейшее использование.
Закрытие заявки или отмена заказа сами по себе не удаляют STL. Для удаления модели и аккаунта направьте запрос на hello@craftora.ru. До завершения необходимых действий данные, не требующиеся для действующего заказа или спора, не должны использоваться для новых целей.
Одноразовый почтовый код действует десять минут. Сервис очищает истёкшие записи кодов и технические очереди по своим рабочим регламентам; эти очереди не заменяют историю заказа. Удаление из резервных копий организуется так, чтобы при восстановлении не возобновлялась обработка ранее удалённых данных без основания.
7. Права и защита
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращение по email не ограничивает иные законные способы защиты.
Используются разграничение доступа, защищённые соединения, хеширование секретов и контроль доступа к закрытым файлам. Пользователь также должен защищать свой пароль и устройства. Изменения политики публикуются с датой редакции; новая цель, требующая согласия, не считается принятой автоматически.