Дата вступления в силу: 21 сентября 2026 г.
Настоящее уведомление издано на основании статьи 10 турецкого Закона № 6698 о защите персональных данных и Коммюнике о порядке и принципах исполнения обязанности информирования. Его цель — сообщить вам до начала обработки, зачем мы обрабатываем ваши персональные данные, на какое правомерное основание опираемся и кому их передаём.
Аутентичной является турецкая версия настоящего уведомления; русская версия предоставляется для сведения. При расхождении преимущественную силу имеет турецкий текст.
Это информационное уведомление, а не форма согласия. Согласно принципиальному решению Совета по защите персональных данных № 2026/347 от 18 февраля 2026 года информирование и явное согласие должны оформляться отдельными документами. Там, где мы опираемся на ваше явное согласие, оно берётся отдельно и прямо в момент соответствующей обработки.
1. Сведения о контролёре данных
Контролёром данных является VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ. («Компания», «Quote3D»).
Для целей настоящего Закона мы не назначали представителя за пределами Турции; контролёр, учреждённый в Турции, не обязан его назначать.
- Адрес: Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkiye
- Электронная почта: [email protected]
- Зарегистрированный адрес электронной почты (KEP): [email protected]
- Номер MERSİS: 0922154514600001
2. На кого распространяется настоящее уведомление
Существуют три разные группы субъектов данных, и то, к кому вы обращаетесь за реализацией своих прав, зависит от того, к какой группе вы относитесь.
- Лица, которые регистрируются в Quote3D напрямую, запрашивают расчёты, используют API или обращаются в поддержку: контролёром является Компания, и настоящее уведомление распространяется на вас.
- Посетители quote3d.com: контролёром является Компания, и настоящее уведомление распространяется на вас.
- Конечные пользователи, загружающие файл через виджет Quote3D, встроенный на сайте другой компании: контролёром является та компания, а мы — её обработчиком данных. Реализуйте свои права через неё. Если вы обратитесь к нам, мы не сможем разрешить ваш запрос по существу; мы направим вас к контролёру и сообщим ему о вашем обращении.
3. Обрабатываемые данные, цели, правомерные основания и передача
Для каждой категории данных отдельно указаны цель, условие обработки по статье 5 Закона, группа получателей и способ сбора. Цели называются по фактически выполняемой операции, а не в общих словах.
Идентификационные и контактные данные
Имя или отображаемое имя, адрес электронной почты, изображение профиля, языковые предпочтения, хеш пароля.
- Цель: создание учётной записи участника, аутентификация, управление учётной записью и доставка сервисных уведомлений.
- Правомерное основание: ст. 5(2)(c) — непосредственно связано с заключением или исполнением договора.
- Передача: нашему провайдеру хостинга и базы данных, чтобы сервис мог быть предоставлен; нашему провайдеру доставки почты, чтобы могли отправляться уведомления.
- Способ сбора: через веб-формы и вызовы API, полностью автоматизированными средствами.
Данные федеративного входа
Если вы выбираете вход через учётную запись Google или Meta: идентификатор учётной записи, адрес электронной почты, отображаемое имя и, если вы это разрешаете, изображение профиля.
- Цель: аутентификация и создание учётной записи участника.
- Правомерное основание: ст. 5(2)(c) — заключение или исполнение договора. Использование этого способа не обязательно; вы можете зарегистрироваться по адресу электронной почты и паролю.
- Передача: эти данные мы получаем от поставщика; ваш пароль мы поставщику не передаём.
- Способ сбора: не от субъекта данных, а от выбранного вами поставщика идентификации, полностью автоматизированными средствами.
Данные загруженных файлов и расчётов
Сам файл 3D-модели (STL, OBJ, 3MF), его имя, размер и формат, метаданные, записанные в файл создавшей его программой, выведенные из него геометрические измерения, результат расчёта и параметры расчёта.
- Цель: анализ файла, моделирование слайсинга, вычисление цены, формирование и представление расчёта, а также поддержание доступности вашей истории расчётов.
- Правомерное основание: ст. 5(2)(c) — исполнение договора. Без файла расчёт получить невозможно.
- Передача: нашему провайдеру хостинга и базы данных, чтобы сервис мог быть предоставлен. Ваши файлы не передаются ни поставщику искусственного интеллекта, ни рекламным или аналитическим поставщикам.
- Способ сбора: через веб-форму, виджет или вызов API, полностью автоматизированными средствами.
- Обратите внимание: мы не удаляем сведения, записанные в файл программами проектирования или сканирования. Если ваша программа зафиксировала в файле имя или идентификатор устройства, они попадают к нам.
Данные безопасности операций и журналов
IP-адрес, сведения о браузере и устройстве, записи о сессиях, записи запросов к API, счётчики квот, счётчики неудачных входов, журналы злоупотреблений и безопасности, рисковые сигналы reCAPTCHA.
- Цель: защита учётных записей, предотвращение несанкционированного доступа и автоматизированных злоупотреблений, применение квот и ограничений добросовестного использования, диагностика сбоев.
- Правомерное основание: ст. 5(2)(ç) — исполнение правовой обязанности в части обязанностей по безопасности систем; и ст. 5(2)(f) — наш законный интерес, при условии что он не нарушает ваши основные права и свободы, в предотвращении злоупотребления сервисом, основанным на загрузке файлов. Эти данные не используются для вашего профилирования.
- Передача: сервису Google reCAPTCHA, чтобы работала защита от ботов; нашему провайдеру хостинга.
- Способ сбора: нашими серверами и вашим браузером, полностью автоматизированными средствами.
Данные подписки и финансовые данные
Выбранный тариф, статус подписки, даты продления и отмены, лимиты тарифа, страна выставления счёта и сведения платёжного профиля, справочные идентификаторы провайдера.
- Цель: оформление и ведение подписки, приём платежа, выставление счетов, обработка продлений и отмен, ведение бухгалтерского и налогового учёта.
- Правомерное основание: ст. 5(2)(c) — исполнение договора; а для бухгалтерских, счётных и налоговых записей — ст. 5(2)(a) — прямо предусмотрено законом, и ст. 5(2)(ç) — исполнение правовой обязанности.
- Передача: компании Lemon Squeezy для платёжных, налоговых и счётных процессов; а также компетентным органам в рамках установленных законом обязанностей по хранению и отчётности.
- Номера карт и равнозначные платёжные реквизиты к нам никогда не попадают; их обрабатывает платёжный провайдер.
- Способ сбора: через экраны платёжного провайдера и наши веб-формы, полностью автоматизированными средствами. Часть из них получена от платёжного провайдера, а не от вас.
Данные поддержки и ИИ-ассистента
Обращения в поддержку, содержимое формы обратной связи, отзывы; полный текст сообщений, которые вы вводите в ИИ-ассистента живой поддержки, ответы ассистента, идентификатор сессии, ваш IP-адрес и сведения о браузере.
- Цель: рассмотрение вашего обращения в поддержку, диагностика и устранение проблемы.
- Правомерное основание: для рассмотрения обращения в поддержку — ст. 5(2)(c) — исполнение договора. Для использования ИИ-ассистента — ст. 5(1) — ваше явное согласие, получаемое отдельно до использования ассистента и отзываемое в любой момент.
- Передача: полный текст ваших сообщений ассистенту передаётся сервису Gemini API компании Google, чтобы мог быть сформирован ответ. Ваши загруженные файлы, геометрические данные, учётные данные и финансовые данные этому поставщику не передаются.
- Способ сбора: через интерфейс чата и веб-формы, полностью автоматизированными средствами.
- По этой причине мы рекомендуем не вводить в ассистента конфиденциальные сведения и персональные данные других людей.
Записи о согласиях и принятии
Какой правовой документ вы приняли, в какой версии и на каком языке, когда, с какого IP-адреса и браузера; дословная копия текста в том виде, в каком он действовал в тот момент; ваши настройки файлов cookie.
- Цель: возможность доказать согласие и принятие по Закону и потребительскому законодательству, а также установление или защита права в случае спора.
- Правомерное основание: ст. 5(2)(ç) — исполнение правовой обязанности, поскольку бремя доказывания лежит на контролёре; и ст. 5(2)(e) — обработка, необходимая для установления, осуществления или защиты права.
- Передача: как правило, отсутствует; представляются компетентному органу только в случае спора.
- Способ сбора: в момент выражения вами принятия, полностью автоматизированными средствами.
4. Передача за рубеж
Некоторые из наших поставщиков услуг находятся за пределами Турции, поэтому данные, группа получателей которых указана выше, могут передаваться за рубеж.
Согласно статье 9 Закона, пока в отношении соответствующей страны не существует решения об адекватности, такие передачи осуществляются на основании надлежащих гарантий, предусмотренных этой статьёй. Чтобы получить сведения о подписанных стандартных договорах и совершённых в этой связи уведомлениях, напишите на [email protected].
Основные группы получателей за рубежом: провайдер платежей и выставления счетов, поставщик искусственного интеллекта, поставщик защиты от ботов, провайдер доставки почты, провайдер хостинга и инфраструктуры, а также — при вашем явном согласии — поставщики аналитики и рекламы. Их наименования и данные, получаемые каждым из них, опубликованы по адресу /legal/subprocessors.
5. Сроки хранения
Персональные данные хранятся столько, сколько необходимо для цели, и в течение любого срока, требуемого законом. Приведённые ниже сроки фактически обеспечиваются регламентными заданиями.
Данные, срок хранения которых истёк, удаляются, уничтожаются или обезличиваются.
- Загруженные файлы, по которым расчёт не был получен: удаляются через 24 часа после загрузки. Это настройка оператора; если её изменят, вместе с ней изменится и эта политика, и вы можете спросить у нас, какое значение установлено сегодня.
- Загруженные файлы, по которым был получен расчёт: удаляются через 365 дней после последнего использования. Запрос нового расчёта по тому же файлу начинает этот срок заново.
- Записи расчётов (цена, параметры и измерения, без файла): хранятся, пока открыта ваша учётная запись.
- Журналы аудита, журналы использования API и системные журналы: 90 дней. Это настройка оператора; если её изменят, вместе с ней изменится и эта политика, и вы можете спросить у нас, какое значение установлено сегодня.
- Токены сброса пароля и подтверждения электронной почты: 7 дней. Использованные сессии загрузки: 24 часа.
- Данные участника: хранятся, пока открыта ваша учётная запись; удаляются в течение 30 дней, если вы запросите удаление учётной записи.
- Записи о согласиях и принятии: 3 года после окончания подписки.
- Счётные, бухгалтерские и налоговые записи: в течение срока, требуемого применимым законодательством, который продолжается после закрытия учётной записи.
- Зашифрованные резервные копии: удаляются ротацией не позднее чем через 35 дней после удаления из действующей системы, а до этого используются только для аварийного восстановления.
6. Безопасность персональных данных
Технические и административные меры, принятые согласно статье 12 Закона, описаны так, как они фактически внедрены, чтобы не было заявлено ни одного завышенного утверждения о безопасности.
Предел такой защиты следует назвать прямо: шифрование при хранении защищает носитель. Это не сквозное шифрование. Поскольку для формирования расчёта система должна расшифровать файл, содержимое файла технически доступно.
- Загруженные файлы хранятся зашифрованными с помощью AES-256-GCM с ключом, выводимым для каждого отдельного файла; вывод ключа использует HKDF-SHA256 и случайную соль, свою для каждого файла.
- Формат зашифрованного файла несёт идентификатор ключа внутри себя, поэтому мастер-ключи можно ротировать без перезаписи существующих файлов.
- Файлы хранятся в аутентифицированных блоках по 256 КБ; каждый блок несёт собственный тег аутентификации, а позиция блока и маркер конца файла привязаны к этому тегу, так что блоки нельзя переставить или отбросить, а поток — обрезать.
- Трафик к нашим публичным интерфейсам и от них защищён TLS.
- Доступ к производственным данным ролевой и предоставляется только по принципу служебной необходимости; файлы изолированы по учётным записям, права на каталоги ограничены; API-токены имеют ограниченную область действия и ограничение частоты запросов; учётные записи блокируются после повторных неудачных входов.
- Резервные копии зашифрованы, доступность контролируется, а сроки хранения обеспечиваются регламентными заданиями.
7. Анализ автоматизированными системами
Расчёт цены формируется полностью автоматически, без проверки человеком: система нарезает вашу модель и вычисляет цену.
Статья 11(1)(g) Закона даёт вам право возражать против результата, который складывается против вас вследствие анализа, осуществлённого исключительно автоматизированными системами. Если вы считаете, что расчёт даёт неблагоприятный для вас результат, напишите на [email protected], чтобы заявить возражение, попросить разъяснить основания расчёта и потребовать его рассмотрения человеком.
8. Ваши права по статье 11
Согласно статье 11 Закона вы можете обратиться в Компанию для реализации следующих прав:
Порядок реализации этих прав, сведения, которые должно содержать ваше обращение, и срок нашего ответа изложены на странице «Форма обращения субъекта данных». Обращения завершаются в кратчайший срок и в любом случае в течение тридцати дней, бесплатно.
Если ваше обращение отклонено, если наш ответ представляется вам недостаточным или если мы не ответили в срок, вы можете подать жалобу в Совет по защите персональных данных в течение тридцати дней со дня, когда вы узнали об ответе, и в любом случае в течение шестидесяти дней со дня вашего обращения.
- узнать, обрабатываются ли ваши персональные данные;
- запросить сведения, если они обрабатывались;
- узнать цель обработки и используются ли данные в соответствии с этой целью;
- знать третьих лиц в Турции и за рубежом, которым передаются данные;
- требовать исправления, если данные неполны или неточны;
- требовать удаления или уничтожения при соблюдении условий статьи 7;
- требовать уведомления об исправлении, удалении и уничтожении третьих лиц, которым были переданы данные;
- возражать против результата, складывающегося против вас вследствие анализа, осуществлённого исключительно автоматизированными системами;
- требовать возмещения вреда, причинённого неправомерной обработкой.
9. Изменения настоящего уведомления
Дата вступления в силу в верхней части этой страницы — это дата, с которой действует нынешняя редакция, и она меняется только при изменении текста.
Если цель обработки изменится, до начала соответствующей деятельности по обработке делается отдельное информирование, как того требует статья 5(b) Коммюнике. Предыдущие версии предоставляются по запросу.