Политика в отношении обработки персональных данных

Настоящая Политика описывает, как Intomade обрабатывает персональные данные посетителей сайта, клиентов и иных лиц, взаимодействующих с Intomade.

Политика применяется к сайту intomade.ru, формам заявок, калькулятору стоимости, корзине, странице отслеживания заявки или заказа при наличии такой страницы, переписке с клиентами, обработке заказов, доставке и иным способам взаимодействия с Intomade.

1. Оператор персональных данных

Оператор персональных данных: Шачин Артем Александрович, плательщик налога на профессиональный доход, не являющийся индивидуальным предпринимателем.

ИНН: 343532779108.

Письменные запросы принимаются по email info@intomade.ru.

Электронная почта по вопросам обработки персональных данных: info@intomade.ru.

Телефон: +7 (993) 634-56-10.

Сайт: intomade.ru.

Дата начала обработки персональных данных: 09.06.2026.

Уведомление об обработке персональных данных внесено в реестр Роскомнадзора.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, удаление и уничтожение.

Пользователь — посетитель сайта, клиент, представитель клиента или иное лицо, передающее данные через сайт, по email, телефону, в мессенджере или иным способом.

Оператор — лицо, которое организует обработку персональных данных, определяет цели обработки, состав данных и действия с ними.

3. Принципы обработки

Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных целей.

Оператор не собирает данные, избыточные по отношению к целям обработки.

Оператор принимает разумные меры для обеспечения точности и актуальности данных.

Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом, договором или необходимостью защиты прав оператора.

4. Чьи данные обрабатываются

Оператор может обрабатывать данные следующих лиц:

1. посетителей сайта intomade.ru;
2. пользователей форм заявок и калькулятора стоимости;
3. клиентов и потенциальных клиентов;
4. пользователей страницы отслеживания заявки или заказа, если такой функционал доступен на сайте;
5. получателей заказов;
6. представителей юридических лиц, индивидуальных предпринимателей и самозанятых;
7. лиц, направляющих обращения по email, телефону, через сайт, мессенджеры или иные каналы связи.

5. Какие данные обрабатываются

Оператор может обрабатывать следующие данные.

5.1. Контактные данные

Фамилия, имя, отчество при предоставлении пользователем, телефон, email, город, адрес доставки, способ получения заказа, название компании, ИНН и реквизиты организации или предпринимателя, если пользователь указывает их в форме или передает оператору иным способом.

5.2. Данные заявки и заказа

Описание задачи, выбранные услуги, параметры 3D-печати, параметры моделирования, материал, цвет, количество изделий, состав корзины, предварительная или итоговая стоимость, номер заявки или заказа, статус заявки или заказа, комментарии и сообщения клиента, история взаимодействия, способ получения заказа, адрес доставки или самовывоза.

5.3. Файлы и материалы пользователя

Пользователь может загружать в калькулятор, форму заявки или передавать оператору иным способом 3D-модели, фотографии, чертежи, изображения, PDF-файлы, архивы и сопроводительные материалы.

Поддерживаемые форматы могут включать STL, OBJ, 3MF, STEP, IGES, PDF, JPG, PNG, WEBP и иные форматы, доступные на сайте.

Файлы обрабатываются для автоматического или ручного расчета стоимости, оценки технической возможности изготовления, подготовки коммерческого предложения, согласования параметров заказа, производства изделия, контроля качества, сопровождения заказа и рассмотрения претензий.

Оператор не запрашивает специальные категории персональных данных, сведения о здоровье, биометрические персональные данные, изображения документов, персональные данные третьих лиц, коммерческую тайну и материалы, на использование которых у пользователя нет прав.

Пользователь не должен загружать такие сведения без предварительного согласования с оператором.

Если пользователь по собственной инициативе загрузит файл с такими сведениями, оператор вправе удалить файл, запросить уточнение или обработать его только в минимальном объеме, необходимом для расчета, согласования или исполнения заказа, если такая обработка допустима законом.

Оператор не использует фотографии, изображения, 3D-сканы и иные файлы для установления личности человека, биометрической идентификации или аутентификации.

5.4. Данные отслеживания заявки или заказа

Номер заявки или заказа, статус, технический токен или ссылка для отслеживания, технические идентификаторы сессии и иные сведения, необходимые для показа статуса при использовании предоставленной ссылки для отслеживания.

5.5. Технические данные

IP-адрес, user-agent, тип устройства и браузера, адрес страницы, страница перехода, дата и время события, технические cookies, cookie-идентификаторы, идентификаторы сессии, технические данные HTTP-запросов, данные о действиях на сайте, сведения о работе форм, корзины, калькулятора и страницы отслеживания при ее использовании.

5.6. Данные аналитики

При наличии согласия пользователя оператор может обрабатывать данные о посещении страниц, событиях интерфейса, источниках перехода, действиях на сайте и иных параметрах использования сайта.

Такие данные используются для анализа работы сайта, улучшения интерфейса, оценки эффективности рекламы и развития сервиса.

6. Цели обработки данных

Оператор обрабатывает персональные данные для следующих целей:

1. прием и обработка заявок;
2. автоматический и ручной расчет стоимости услуг;
3. подготовка коммерческого предложения;
4. согласование технических параметров 3D-печати, 3D-моделирования, постобработки и иных работ;
5. изготовление изделий и сопровождение заказа;
6. работа корзины, калькулятора и страницы отслеживания заявки или заказа, если такой функционал доступен на сайте;
7. связь с клиентом по вопросам заявки, расчета, заказа, оплаты, доставки и самовывоза;
8. направление сервисных уведомлений о заявке, заказе, статусе, уточнениях и готовности изделия;
9. организация доставки или самовывоза;
10. обработка обращений, обратной связи, претензий и запросов пользователей;
11. обеспечение безопасности сайта, предотвращение злоупотреблений, спама, технических сбоев и несанкционированного доступа;
12. техническая диагностика, ведение логов и восстановление работы сайта;
13. аналитика работы сайта и улучшение интерфейса при наличии согласия пользователя;
14. исполнение требований законодательства Российской Федерации;
15. налоговый учет, подтверждение операций и защита прав и законных интересов оператора.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

1. согласие субъекта персональных данных;
2. действия, необходимые для заключения договора по инициативе пользователя;
3. исполнение договора, стороной которого является пользователь;
4. исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
5. осуществление прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

Отдельное согласие на обработку персональных данных размещается на сайте и предоставляется пользователю при отправке форм, загрузке файлов или совершении иных действий, связанных с передачей персональных данных.

Для заявок система фиксирует идентификатор согласия, версию документа, серверное время, идентификатор формы, хеш снимка согласия и снимок технических сведений запроса, включая IP-адрес, origin/referer и user-agent. Клиентское время и адреса документов передаются в составе снимка согласия.

8. Cookies, localStorage, аналитика и внешние элементы

Сайт использует необходимые cookies и локальное хранилище браузера для работы корзины, калькулятора, форм, страницы отслеживания при ее использовании, сохранения выбора пользователя по приватности и обеспечения безопасности сайта.

Такие данные необходимы для корректной работы сайта.

Состав корзины — идентификаторы товаров и количество — доступен в браузере до 30 дней и в других вкладках этого сайта. Файлы моделей и параметры калькулятора сохраняются локально для восстановления после перезагрузки в той же вкладке; черновик доступен в течение суток. Просроченные черновики удаляются при следующем открытии калькулятора; удалённые из комплекта модели и подтверждённая отправка заявки также очищают черновик. До отправки заявки файлы из него не передаются на сервер. Контактные данные и незавершённая отправка заказа не включаются в общую корзину.

Необязательная собственная аналитика Intomade включается только после активного выбора пользователя. Она передает на собственный API ограниченные сведения о событиях интерфейса, странице и источнике перехода; содержимое полей формы и загруженных файлов в события аналитики не включается. Для отправки заявки согласие на аналитику не требуется.

На дату обновления этой Политики счётчик Яндекс.Метрики в публичной конфигурации выключен. Если оператор включит его позднее, внешний тег должен загружаться только после согласия на аналитику; Вебвизор не используется. Google Analytics и VK Pixel в проверенной версии публичного сайта не подключены.

При оформлении заказа с доставкой в пункт выдачи карта Яндекса загружается автоматически после выбора службы доставки и города. Браузер обращается к сервисам Яндекс Карт и CDN jsDelivr для загрузки компонентов карты; эти сервисы получают технические данные сетевого запроса, в том числе IP-адрес. Поиск использует адреса пунктов выдачи из подключённых справочников доставки. Если для поиска используется геокодер Яндекса, ему также передаётся введённый в поиск карты адрес. Сервисам карты не передаются контактные данные из формы заказа, содержимое заявки, загруженные файлы и платежные реквизиты. Если карта недоступна, пункт выдачи можно выбрать из списка.

Выбор приватности хранится в localStorage под именем intomade_privacy_consent_v1 до изменения решения пользователем или очистки данных сайта. Корзина, черновики форм и сессия чата хранятся отдельно и не удаляются при изменении выбора аналитики.

Выбор по необязательной аналитике можно изменить в интерфейсе сайта, где он предоставлен, либо очистив данные сайта в браузере. Выбор города и пункта выдачи запоминается в текущей вкладке и удаляется при очистке данных сайта.

9. Получатели данных и подрядчики

Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга.

Персональные данные могут передаваться третьим лицам только в объеме, необходимом для обработки заявки, исполнения заказа, связи с клиентом, доставки, обеспечения работы сайта, защиты прав оператора и исполнения требований закона.

9.1. Хостинг и инфраструктура

ООО «ТаймВэб.Клауд» / Timeweb Cloud — размещение сайта, серверной инфраструктуры, базы данных, файлов, резервных копий и технических сервисов.

Основная инфраструктура сайта, база данных и production-хранилище персональных данных размещаются на территории Российской Федерации.

9.2. Собственная база данных, админ-панель и приложение

Оператор использует собственную базу данных, админ-панель и внутреннее приложение для обработки заявок, заказов, файлов, статусов и обращений клиентов.

При поступлении новой заявки или заказа оператор может получать техническое уведомление во внутреннем приложении. Такое уведомление содержит минимальную информацию о событии, например факт поступления новой заявки или номер заказа.

Контактные данные клиента, комментарии, адрес доставки, сумма заказа, файлы и иные сведения доступны оператору только после авторизации в админ-панели или внутреннем приложении.

9.3. Email и SMTP

Для отправки писем клиентам и оператору используется SMTP-провайдер TimeWeb.

Письма могут содержать имя, email, телефон, номер заказа, сведения о заявке, статусе заказа, доставке, оплате и иную информацию, необходимую для обработки обращения или заказа.

9.4. Аналитика сайта

При согласии пользователя ограниченные события интерфейса передаются на собственный API Intomade и обрабатываются в инфраструктуре оператора. Счётчик Яндекс.Метрики на дату обновления Политики выключен; его возможное подключение требует предварительного согласия пользователя.

9.5. Доставка

Для доставки заказов оператор может передавать данные службам доставки, выбранным пользователем или согласованным с пользователем.

В корзине доступны СДЭК и Ozon при наличии пунктов выдачи в выбранном городе; иные способы доставки возможны по отдельному согласованию.

В службы доставки могут передаваться имя получателя, телефон, адрес доставки, email, номер заказа, состав отправления, габариты, вес, стоимость доставки и иные сведения, необходимые для доставки заказа.

9.6. Оплата

Доступные способы оплаты согласуются с клиентом индивидуально при оформлении заказа.

Оплата может производиться способом, согласованным сторонами: переводом, по ссылке на оплату, через платежный сервис или иным доступным способом, если такой способ подключен и предложен оператором.

Возможность онлайн-оплаты зависит от подтверждённого заказа и доступности платежного сервиса. При предложении оплаты через Robokassa либо иной подключённый сервис условия и ссылка отображаются на сайте или направляются клиенту дополнительно.

Если оплата проводится через платежного провайдера, ему могут передаваться данные, необходимые для проведения платежа, возврата, подтверждения оплаты и исполнения требований законодательства. Оператор не хранит полные данные банковских карт.

9.7. Государственные органы

Оператор может передавать персональные данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Внешние ссылки и мессенджеры

Сайт может содержать ссылки на внешние сервисы, включая Telegram, Avito, карты, службы доставки и иные сайты.

При переходе по таким ссылкам пользователь покидает сайт intomade.ru и взаимодействует с соответствующим внешним сервисом самостоятельно. Обработка персональных данных на таких сайтах и в таких приложениях осуществляется по правилам соответствующих сервисов.

Если пользователь самостоятельно пишет оператору в Telegram или ином мессенджере, обработка переданных пользователем сведений осуществляется для ответа на обращение, консультации, расчета или сопровождения заказа.

11. Трансграничная передача персональных данных

Основная база данных, файлы заказов, админ-панель, внутренняя система обработки заявок и резервные копии с персональными данными пользователей размещаются на территории Российской Федерации.

Оператор не направляет базу заявок, файлы заказов и контактные данные из форм иностранным получателям для их обработки. При выборе службы доставки и города для получения заказа в пункте выдачи браузер пользователя автоматически загружает карту из внешних сервисов Яндекса и CDN jsDelivr; местонахождение всех узлов CDN и маршрут таких запросов оператором не контролируются. Поэтому технические данные браузерного запроса могут обрабатываться за пределами Российской Федерации. При использовании геокодера Яндекса ему также передаётся адрес, введённый пользователем в поиск карты.

Переход пользователя по внешней ссылке, например в мессенджер или на сайт службы доставки, является самостоятельным взаимодействием пользователя с соответствующим сервисом; правила такого сервиса применяются после перехода.

До подключения функции, предполагающей трансграничную передачу персональных данных, оператор обновит документы и выполнит применимые требования.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

Основная инфраструктура сайта и базы данных размещаются у ООО «ТаймВэб.Клауд» / Timeweb Cloud на территории Российской Федерации.

13. Сроки хранения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов оператора.

Сроки различаются по категориям данных и отсчитываются от события, связанного с соответствующей целью: завершения или отмены заявки, исполнения заказа, окончания претензионной работы, истечения сессии либо создания технической записи.

1. заявки и заказы — в течение рассмотрения, исполнения и сопровождения, затем в срок, необходимый для налогового учета, претензионной работы или защиты прав сторон;
2. файлы заявок и заказов — в течение расчета, производства, сопровождения заказа, гарантийной и претензионной работы, после чего подлежат удалению либо обезличиванию, если отсутствует иное законное основание;
3. данные страницы отслеживания заявки или заказа, если такой функционал используется, — в течение срока обработки заявки или заказа и далее в пределах срока, необходимого для защиты прав оператора, исполнения требований закона и подтверждения операций;
4. переписка с клиентом — в течение срока обработки обращения, исполнения заказа, претензионной работы и защиты прав оператора;
5. ранее полученные сообщения чата, если они связаны с заявкой, заказом или претензией, — в составе соответствующей истории на срок обработки этой заявки, заказа или претензии;
6. технические журналы, включая HTTP-запросы и события безопасности, — в течение срока, необходимого для диагностики, расследования инцидентов, защиты сайта, предотвращения злоупотреблений или исполнения требований закона;
7. резервные копии — до замещения или удаления по действующей ротации резервного копирования; точный технический срок требует отдельного подтверждения оператором;
8. документы и сведения, необходимые для налогового учета, подтверждения доходов, оплат, возвратов и иных операций, — в сроки, установленные законодательством Российской Федерации.

Если данные необходимы для открытой претензии, спора, исполнения договора, налогового учета или защиты прав сторон, они сохраняются до прекращения соответствующего законного основания.

На дату обновления Политики автоматическое массовое удаление данных не включено, а внутренняя матрица точных сроков ещё не утверждена оператором. После прекращения целей и законных оснований обработки данные подлежат удалению или обезличиванию с учетом требований закона, договора и сохранности связанных записей.

14. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. размещение настоящей Политики и связанных документов на сайте;
3. получение согласия пользователя при отправке форм и передаче персональных данных, когда такое согласие требуется;
4. определение целей, категорий персональных данных, категорий субъектов и сроков хранения;
5. ограничение доступа к персональным данным;
6. использование учетных записей и паролей;
7. разграничение прав доступа;
8. использование защищенного соединения HTTPS/TLS;
9. резервное копирование;
10. использование антивирусной защиты на рабочих устройствах, где это применимо;
11. обновление программного обеспечения, операционной системы и серверных компонентов;
12. ограничение доступа к серверной инфраструктуре;
13. журналирование технических действий;
14. маскирование отдельных данных в логах, если это технически возможно;
15. удаление или обезличивание данных по достижении целей обработки;
16. контроль состава данных, передаваемых подрядчикам и внешним сервисам.

Доступ к персональным данным предоставляется только в объеме, необходимом для достижения целей обработки.

15. Права пользователя

Пользователь имеет право:

1. получать информацию об обработке своих персональных данных;
2. требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
3. требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не нужны для заявленной цели обработки или обрабатываются незаконно;
4. отозвать согласие на обработку персональных данных;
5. отключить необязательную аналитику через настройки приватности сайта или настройки браузера;
6. направить оператору запрос о действиях с персональными данными;
7. обжаловать действия или бездействие оператора в Роскомнадзор или суд.

16. Как направить запрос или отозвать согласие

Пользователь может направить запрос или отозвать согласие одним из следующих способов:

1. письмом на email info@intomade.ru;
2. через форму на странице контактов.

В запросе желательно указать email или телефон, по которому пользователь оставлял заявку, номер заказа, если он известен, и описание требования.

Для защиты от чужих запросов оператор может запросить подтверждение, что обращение направлено именно субъектом персональных данных или его представителем. Например, оператор может направить ссылку подтверждения на email, указанный в заявке.

После подтверждения запроса данные будут удалены, обезличены, заблокированы или уточнены, если дальнейшая обработка не требуется по закону, договору, налоговому учету, претензионной работе или защите прав оператора.

Отзыв согласия не влияет на законность обработки, которая была осуществлена до момента отзыва, а также не прекращает обработку, если она необходима для исполнения договора, требований закона, налогового учета, рассмотрения претензий или защиты прав оператора.

17. Сервисные и маркетинговые сообщения

Оператор может направлять пользователю сервисные сообщения, связанные с заявкой, расчетом, заказом, оплатой, доставкой, самовывозом, статусом заказа, уточнением параметров и поддержкой клиента.

Такие сообщения необходимы для обработки заявки и исполнения заказа.

Оператор не направляет рекламные и маркетинговые рассылки без отдельного согласия пользователя.

Если в будущем оператор начнет использовать маркетинговые рассылки, пользователь сможет отказаться от них способом, указанным в сообщении, или путем обращения на info@intomade.ru.

18. Ответственность пользователя за загружаемые материалы

Загружая 3D-модели, фотографии, чертежи, изображения, PDF-файлы и иные материалы, пользователь подтверждает, что вправе передать такие материалы оператору для расчета стоимости, согласования и изготовления заказа.

Пользователь обязуется не загружать материалы, нарушающие права третьих лиц, содержащие незаконный контент, персональные данные третьих лиц, специальные категории персональных данных, сведения о здоровье, биометрические персональные данные, коммерческую тайну или конфиденциальную информацию без необходимых прав, согласий и законных оснований.

Если у оператора возникнут сомнения в законности обработки материалов или возможности изготовления изделия, оператор вправе запросить уточнения, отказаться от обработки файла, удалить файл или отказать в выполнении заказа.

19. Данные несовершеннолетних

Сайт и услуги Intomade не предназначены специально для несовершеннолетних.

Оператор не запрашивает намеренно персональные данные несовершеннолетних.

Если оператору станет известно, что персональные данные несовершеннолетнего были переданы без согласия законного представителя, оператор вправе удалить такие данные или запросить необходимые подтверждения.

20. Изменение Политики

Оператор может обновлять Политику при изменении сайта, состава сервисов, подрядчиков, способов обработки данных, подключении аналитики, платежных сервисов, новых способов доставки или при изменении требований законодательства.

Актуальная версия Политики всегда размещается на сайте intomade.ru.