Политика конфиденциальности

1. Кто мы и как с нами связаться

VARANTECH ENERJİ SAN. TİC. LTD. ŞTİ. («Quote3D», «мы») управляет сервисом Quote3D по адресу quote3d.com. Мы учреждены в Анкаре, Турция.

Мы не назначали ответственного за защиту данных. Мы и не обязаны его назначать, поскольку не ведём масштабного наблюдения за людьми и не обрабатываем особые категории данных в крупном масштабе в качестве основной деятельности.

Представитель в Европейском союзе (статья 27 GDPR): «ПРЕДСТАВИТЕЛЬ В ЕС — заполнить до публикации». Представитель в Соединённом Королевстве (статья 27 UK GDPR): «ПРЕДСТАВИТЕЛЬ В СК — заполнить до публикации».

До заполнения этих сведений лицам в Европейском союзе и Соединённом Королевстве следует обращаться непосредственно к нам по адресу [email protected]; мы ответим в установленные законом сроки, указанные в разделе 11.

• Почтовый адрес: Fevzi Çakmak Mah. Orhan Gazi Cad. No:92/A, Sincan, Ankara, Türkiye
• Электронная почта по всем вопросам конфиденциальности, включая запросы и жалобы: [email protected]

2. Когда решаем мы, а когда — ваш поставщик

Существуют две разные ситуации, и ваши права в каждой из них реализуются по-разному.

Мы являемся контролёром, когда вы взаимодействуете с нами напрямую: заходите на quote3d.com, создаёте учётную запись, загружаете модель, запрашиваете расчёт, оформляете подписку, используете API со своими учётными данными или обращаетесь в поддержку. Эта политика охватывает такую обработку.

Мы являемся обработчиком, когда вы попадаете к нам через чужой сайт. Наши клиенты встраивают виджет Quote3D на собственные сайты. Если вы загрузили файл, чтобы получить расчёт от типографии, то контролёром является она и именно она решает, для чего обрабатываются ваши данные; мы действуем по её указаниям. В этом случае осуществляйте свои права через неё. Если вы вместо этого обратитесь к нам, мы не ответим по существу, потому что это не наши данные, чтобы о них говорить: мы предложим вам обратиться к ней и сообщим ей о вашем обращении. Условия, регулирующие эти отношения, изложены в нашем Соглашении об обработке данных.

3. Что мы собираем и откуда это поступает

Большая часть поступает непосредственно от вас. Там, где это не так, источник назван.

Мы не запрашиваем особые категории данных по статье 9 GDPR, и сервис не предназначен для их получения. Учтите, что анатомическая, стоматологическая или протезная модель может нести информацию о здоровье. Если это ваш сценарий использования, свяжитесь с нами до загрузки, чтобы согласовать надлежащие условия.

4. Зачем мы обрабатываем данные и на каком правовом основании

Правовое основание указано для каждой цели, а не общим списком. Там, где мы опираемся на законный интерес, конкретный интерес назван и взвешен нами по отношению к вашим правам.

Мы не используем ваши персональные данные, ваши загруженные файлы или вашу геометрию для обучения моделей машинного обучения. Мы не продаём персональные данные. Мы не используем загруженное содержимое для рекламы.

5. Обязательно ли предоставлять данные?

Статья 13(2)(e) требует от нас ясности в этом вопросе.

• Адрес электронной почты — договорное требование: без него мы не сможем создать учётную запись, аутентифицировать вас и отправить вам расчёт. Если вы его не предоставите, мы не сможем оказать услугу.
• Файл модели необходим для исполнения договора о расчёте. Без файла нечего анализировать, поэтому расчёт получить невозможно.
• Платёжные реквизиты — договорное и установленное законом требование для платных тарифов. Без них подписку нельзя оформить и выставить по ней счёт.
• Аналитические и рекламные файлы cookie полностью добровольны. Отказ от них ничего вам не стоит: сервис работает точно так же.
• Технические данные и данные безопасности собираются автоматически как часть обслуживания запроса через интернет и не могут быть отключены во время использования сервиса.

6. Кто получает ваши данные

Это категории и поимённо названные получатели, а не расплывчатая ссылка на «надёжных партнёров». Полный перечень субобработчиков с указанием данных, которые получает каждый из них, и места обработки опубликован по адресу /legal/subprocessors.

Каждый из них связан договором, ограничивающим то, что он может делать с данными. Никому иному персональные данные мы не раскрываем.

• Lemon Squeezy — продавец записи для платных тарифов: оформление заказа, приём платежа, определение налогов и НДС, выставление счетов, продления. Получает ваше имя, адрес электронной почты, страну выставления счёта и платёжные реквизиты.
• Google — обеспечивает работу ИИ-ассистента живой поддержки через Gemini API. Получает полный текст введённых вами сообщений и ответы. Он не получает ваши загруженные файлы, вашу геометрию, ваши учётные данные и ваши платёжные данные.
• Google — reCAPTCHA для защиты от ботов: она необходима и загружается без отдельного согласия; Tag Manager и аналитика загружаются только при принятии аналитических cookie; AdSense загружается только при принятии маркетинговых cookie; федеративный вход — если вы его выберете.
• Meta — федеративный вход, только если вы его выберете.
• Наш провайдер доставки почты — транзакционные сообщения: ссылки для входа, подтверждение, сброс пароля и уведомления о платежах.
• Наши провайдеры хостинга, базы данных и кеша — они хранят все сохранённые данные; загруженные файлы хранятся в зашифрованном виде.
• Суды, регуляторы и иные компетентные органы, когда раскрытие требуется от нас по закону.
• Приобретатель или правопреемник в случае продажи или реорганизации бизнеса. Мы сообщили бы вам до того, как ваши данные перешли бы к другому контролёру.

7. Международная передача данных

Мы учреждены в Турции, и серверы, на которых работает сервис, размещена база данных и хранятся ваши файлы, находятся в Турции; их эксплуатирует для нас VG Telekomünikasyon Tic. Ltd. Şti. Поэтому загруженные вами файлы Турцию не покидают. Некоторые другие наши провайдеры — платежи, ИИ-ассистент, защита от ботов и, при вашем согласии, аналитика и реклама — обрабатывают данные в Соединённых Штатах и Европейском союзе.

Пока Европейская комиссия не примет такое решение, решения об адекватности в отношении Турции не существует. Когда мы передаём персональные данные из Европейской экономической зоны или Соединённого Королевства далее провайдеру за их пределами, мы опираемся на Стандартные договорные положения, утверждённые Имплементационным решением Комиссии (ЕС) 2021/914, а для Соединённого Королевства — на International Data Transfer Addendum. Копию положений, на которые мы опираемся, и подтверждающей оценки передачи можно получить, написав на [email protected].

Один момент часто излагают неверно, поэтому изложим его верно: если вы находитесь в Европейской экономической зоне и сами отправляете нам собственные данные — регистрируясь, загружая файл или обращаясь в поддержку, — это не ограниченная передача по главе V GDPR, поскольку вы не являетесь экспортёром данных. Глава V охватывает поток от наших корпоративных клиентов к нам и наши дальнейшие потоки к провайдерам, названным в разделе 6. Именно эти передачи защищают указанные выше положения.

Там, где применяется турецкое право, мы опираемся на механизмы, доступные по статье 9 Закона № 6698, и в установленный срок совершаем любое уведомление, требуемое применимым подзаконным актом.

8. Как долго мы храним данные

Конкретные сроки, как того требует статья 13(2)(a). Они обеспечиваются регламентным заданием очистки, а не только намерением.

Если к записи применимо более одного срока, действует более длительный, и только для той цели, которая его оправдывает.

• Загруженные файлы, по которым расчёт не был получен: удаляются через 24 часа после загрузки. Это настройка оператора; если её изменят, вместе с ней изменится и эта политика, и вы можете спросить у нас, какое значение установлено сегодня.
• Загруженные файлы, по которым был получен расчёт: удаляются через 365 дней после последнего использования. Запрос нового расчёта по файлу обнуляет этот срок. Оператор может сократить срок в административных настройках; если его изменят, вместе с ним изменится и эта политика.
• Записи расчётов, то есть цена, параметры и производные измерения без файла: хранятся, пока открыта ваша учётная запись, чтобы история расчётов оставалась вам доступна.
• Производные результаты анализа геометрии: хранятся в общем кеше, ключом которого служит хеш содержимого файла, чтобы идентичный файл не приходилось пересчитывать. Они содержат измерения, а не содержимое файла, и связь с вашей учётной записью удаляется при удалении файла.
• Журналы аудита, журналы использования API и системные журналы: 90 дней. IP-адрес и строка браузера, сохранённые вместе с расчётом, удаляются по истечении того же срока; сама запись о расчёте сохраняется, очищаются только эти два поля. Это настройка оператора; если её изменят, вместе с ней изменится и эта политика, и вы можете спросить у нас, какое значение установлено сегодня.
• Токены сброса пароля и подтверждения электронной почты: 7 дней. Использованные сессии загрузки: 24 часа.
• Данные учётной записи: хранятся, пока открыта ваша учётная запись. Вы можете удалить учётную запись самостоятельно в настройках личного кабинета, и это происходит немедленно, а не в течение 30 дней. Перед подтверждением этот экран перечисляет каждую запись, которая переживёт удаление, и правовое основание для каждой из них.
• Записи о согласиях, включая копию принятого вами текста: хранятся 3 года после окончания подписки, поскольку это наше доказательство достигнутой договорённости. Этого также требует от нас законодательство США об автоматическом продлении.
• Счётные, бухгалтерские и налоговые документы: хранятся в течение срока, требуемого применимым налоговым законодательством, который переживает учётную запись.
• Зашифрованные резервные копии: перезаписываются в своём цикле ротации и удаляются не позднее чем через 35 дней после удаления данных из действующей системы. До этого они используются только для аварийного восстановления.

9. Как мы их защищаем

Мы описываем наши меры точно, а не широко, потому что завышенное заявление о безопасности само по себе является правовым риском и потому что мы связаны тем, что публикуем здесь.

Предел такой защиты, сказанный прямо: шифрование при хранении защищает носитель. Это не сквозное шифрование. Чтобы проанализировать модель, сервис должен её расшифровать, поэтому технически мы способны получить доступ к содержимому файлов, и вам не следует полагать иначе.

Абсолютно защищённых систем не бывает. Если произойдёт нарушение безопасности персональных данных, которое, вероятно, повлечёт высокий риск для ваших прав и свобод, мы сообщим вам об этом без неоправданной задержки и уведомим компетентные органы в применимые к нам сроки.

• Загруженные файлы шифруются при хранении алгоритмом AES-256-GCM с ключом, выводимым для каждого отдельного файла через HKDF-SHA256 из мастер-ключа и случайной соли, своей для каждого файла.
• Формат сохранённого файла несёт идентификатор ключа, поэтому мастер-ключи можно ротировать и выводить из обращения без перезаписи существующих файлов.
• Файлы хранятся в аутентифицированных кадрах по 256 КБ. Каждый кадр несёт собственный тег аутентификации, а nonce и дополнительные аутентифицируемые данные каждого кадра привязывают его к позиции и к концу файла, так что кадры нельзя переставить или отбросить, а поток — обрезать, не будучи обнаруженным.
• Трафик к нашим публичным интерфейсам и от них защищён TLS.
• Доступ к производственным данным ролевой и предоставляется по принципу служебной необходимости; файлы изолированы по учётным записям с ограничительными правами файловой системы; API-токены имеют ограниченную область действия и ограничение частоты запросов; повторные неудачные входы блокируют учётную запись.
• Резервные копии зашифрованы. Доступность сервиса контролируется. Сроки хранения обеспечиваются регламентными заданиями, а не добрыми намерениями.
• Изменения покрываются автоматизированным набором тестов, включая регрессионные проверки, контролирующие соблюдение согласий и содержание этих правовых документов.

10. Автоматизированная обработка

Расчёт формируется автоматически: движок нарезает вашу модель и вычисляет цену без участия человека. Мы заняли позицию по тому, что это означает юридически, вместо того чтобы оставить вопрос без ответа.

По нашей оценке, автоматический расчёт цены на печатную работу не является решением, порождающим правовые последствия в отношении вас или сходным образом существенно на вас влияющим по смыслу статьи 22(1) GDPR. Это оценка стоимости, которую вы вправе принять, отклонить или получить в другом месте, и ни ваши права, ни ваш статус в результате неё не меняются.

Поэтому мы не рассматриваем формирование расчёта как автоматизированное принятие решений по статье 22. Если в вашем конкретном случае вы с этим не согласны, напишите нам: вы можете попросить разъяснить основания расчёта и передать его на рассмотрение человеку. По турецкому праву статья 11(1)(g) Закона № 6698 прямо даёт вам право возражать против результата, полученного исключительно автоматизированным анализом, если он оборачивается против вас, и мы это право соблюдаем.

11. Ваши права

С учётом применимого к вам права вы обладаете следующими правами. Все они осуществляются одинаково: напишите на [email protected] с адреса, указанного в вашей учётной записи, либо сообщите нам достаточно сведений, чтобы мы нашли ваши записи.

Там, где применяется турецкий Закон № 6698, его статья 11 дополнительно даёт вам право узнать, передавались ли ваши данные внутри страны или за рубеж и кому, требовать уведомления третьих лиц об исправлении или удалении и требовать возмещения вреда, причинённого неправомерной обработкой.

Плату за эти запросы мы не взимаем. Мы подтверждаем получение запроса в течение 5 рабочих дней и отвечаем в течение 30 дней. Если запрос сложен, мы можем продлить этот срок и сообщим вам причину до истечения первоначального срока. Мы попросим вас подтвердить личность — и не более того.

Если вы недовольны тем, как мы рассмотрели запрос, скажите нам об этом. Мы подтверждаем получение жалоб в течение 30 дней и сообщаем, что намерены по ним предпринять.

• Доступ — получить подтверждение того, обрабатываем ли мы ваши данные, их копию и сведения этой политики в части, вас касающейся.
• Исправление — добиться исправления неточных данных и дополнения неполных.
• Удаление — добиться удаления ваших данных при соблюдении правовых условий. Просить не обязательно: в настройках личного кабинета есть кнопка удаления, стирающая учётную запись немедленно. Перед подтверждением она называет каждую запись, которую нас обязывает хранить правовая обязанность, и причину.
• Ограничение — добиться ограничения обработки на время разрешения спора о точности или правомерности.
• Возражение — возражать против обработки, основанной на наших законных интересах, по основаниям, связанным с вашей особой ситуацией. Мы прекратим её, если не сможем обосновать веские законные основания, преобладающие над вашими интересами.
• Переносимость — получить предоставленные вами данные в структурированном, широко используемом, машиночитаемом формате и добиться их передачи другому контролёру, когда это технически осуществимо. В настройках личного кабинета есть кнопка выгрузки, формирующая это одним файлом JSON. Ваши секретные ключи API намеренно в него не включаются.
• Отзыв согласия — в любой момент, для всего, что мы делаем на основании согласия, без ущерба для правомерности обработки до отзыва. Согласие на файлы cookie отзывается через баннер cookie; согласие на ассистента и на маркетинговые письма — письмом нам.
• Жалоба в надзорный орган — в Европейской экономической зоне в орган по месту вашего жительства, работы или предполагаемого нарушения; в Соединённом Королевстве — в Information Commissioner's Office; в Турции — в Управление по защите персональных данных (KVKK). Обращаться сначала к нам вы не обязаны.

12. Файлы cookie, Do Not Track и Global Privacy Control

Мы используем четыре категории файлов cookie: необходимые, аналитические, маркетинговые и функциональные. Всё, кроме необходимых, по умолчанию отключено и загружается только после вашего согласия через наш баннер cookie. Каждую категорию описывает наша Политика использования файлов cookie.

Do Not Track: наш сервис не реагирует иначе на сигнал браузера Do Not Track. Согласованного отраслевого стандарта того, как сайту следует на него реагировать, не существует, и мы предпочитаем сказать вам прямо, а не намекать на защиту, которой не предоставляем.

Global Privacy Control: сигнал Global Privacy Control мы соблюдаем. Когда ваш браузер его отправляет, мы расцениваем это как отказ от аналитических и маркетинговых файлов cookie, и такие технологии не загружаются. Сигнал имеет приоритет над более ранним согласием в нашем баннере, потому что отказ, который можно отменить предыдущим кликом, отказом не является. Если вы хотите включить аналитику или рекламу, отключите сигнал в браузере.

Иные лица, собирающие данные на разных сайтах: если — и только если — вы принимаете аналитические или маркетинговые файлы cookie, Google в качестве поставщика аналитики и рекламы может собирать сведения о вашей активности на этом сайте и со временем объединять их со сведениями с других сайтов. Если вы отклоняете эти категории, здесь такой сбор не происходит. Необходимые технологии, включая reCAPTCHA, работают в любом случае, но используются ради безопасности, а не для построения вашего профиля.

13. Калифорния

Этот раздел предназначен для жителей Калифорнии. В настоящее время мы не достигаем порогов, при которых предприятие подпадает под Закон Калифорнии о приватности потребителей, но публикуем это раскрытие, поскольку Закон Калифорнии о защите приватности в интернете применяется независимо от нашего размера и поскольку мы предпочитаем, чтобы вы могли это проверить.

Вы можете запросить доступ к вашей персональной информации, её удаление и исправление, и к вам не будут относиться иначе из-за такого обращения. Используйте способ связи из раздела 11.

Когда мы выступаем поставщиком услуг для одного из наших корпоративных клиентов, мы обращаемся с информацией его потребителей исключительно по его указаниям и на договорных условиях, изложенных в нашем Соглашении об обработке данных.

• Категории персональной информации, собранной за последние 12 месяцев: идентификаторы (имя, электронная почта, идентификатор учётной записи, IP-адрес); коммерческая информация (записи о подписке, тарифе и операциях); интернет-активность (посещённые страницы, взаимодействие с сервисом); геолокация, выводимая из вашего IP-адреса только на уровне страны для налоговых и языковых целей; и предоставляемое вами содержимое, то есть ваши файлы и ваши сообщения в поддержку.
• Источники: вы, ваш браузер, наш платёжный провайдер и выбранный вами поставщик идентификации.
• Деловые цели: изложенные в разделе 4.
• Категории третьих лиц, которым мы раскрываем данные: названные в разделе 6.
• Мы не продаём персональную информацию и не продавали её в предшествующие 12 месяцев.
• Передача для межконтекстной поведенческой рекламы: наши рекламные технологии загружаются только там, где вы приняли маркетинговые файлы cookie. Если вы их принимаете, возникающая реклама может составлять «передачу» (sharing) по праву Калифорнии. Отказ от маркетинговых cookie или отправка сигнала Global Privacy Control это прекращает.
• Мы сознательно не собираем персональную информацию у лиц младше 18 лет, а потому не продаём и не передаём персональную информацию несовершеннолетних.
• Хранение: как изложено в разделе 8.

14. Возраст

Сервис предназначен для лиц, достигших 18 лет. Для создания учётной записи вам должно быть 18 лет, а платные тарифы требуют дееспособности для заключения договора.

Мы сознательно не собираем персональные данные у лиц младше 18 лет. Если вы полагаете, что несовершеннолетний передал нам персональные данные, напишите на [email protected], и мы их удалим. Если вы родитель или опекун и хотите это проверить, свяжитесь с нами, и мы поможем.

15. Изменения этой политики

Дата вступления в силу в верхней части страницы — это дата, с которой действует нынешняя редакция. Она меняется только при изменении текста, поэтому на неё можно полагаться.

При существенном изменении — затрагивающем то, что мы собираем, зачем, кто это получает, как долго мы это храним или ваши права, — мы сообщим владельцам учётных записей по электронной почте не менее чем за 30 дней до вступления изменения в силу и укажем, что изменилось. Если изменение требует вашего согласия, мы запросим его, а не будем предполагать.

Предыдущие версии предоставляются по запросу.