Редакция от 09.09.2026
Действует с 09.09.2026
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок
обработки персональных данных и меры по обеспечению их безопасности,
принимаемые Общество с ограниченной ответственностью «МЕГАНЕТ»
(далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор
получает от пользователей программы для ЭВМ «3DCADY» (далее — Приложение)
и посетителей сайта 3dcady.com.
1.3. Политика размещена в открытом доступе по адресу
https://3dcady.com/privacy и доступна в Приложении.
Реквизиты Оператора
Полное наименование: Общество с ограниченной ответственностью «МЕГАНЕТ»
ИНН: 7806629333
ОГРН: 1257800061705
Юридический адрес: 195298, г. Санкт-Петербург, вн.тер.г. муниципальный округ Пороховые, ул. Осипенко, д. 5, к. 1, литера А, кв. 70
Адрес обработки ПДн: территория Российской Федерации, ЦОД провайдера Cloud.ru
Телефон: +7 921 658-12-28
Электронная почта: info@3dcady.com
Ответственный за организацию обработки персональных данных:
Генеральный директор Агафонов Даниил Максимович
Контакт: support@3dcady.com
2. Что такое Приложение и зачем ему данные
Приложение — настольная программа для конструкторов мебели. Пользователь описывает изделие текстом, фотографией, документом PDF или чертежом DXF. Приложение с помощью языковых моделей превращает описание в спецификацию и скрипт для системы автоматизированного проектирования «БАЗИС-Мебельщик», который затем строит трёхмерную модель на компьютере Пользователя.
Из этого следует, что на серверах Оператора обрабатываются: адрес электронной почты для входа, учёт оплат и Кредитов, а также содержание запросов Пользователя, необходимое для их обработки языковой моделью. Сама трёхмерная модель, чертежи и смета формируются на компьютере Пользователя и Оператору не передаются.
3. Категории обрабатываемых данных
3.1. Категории субъектов
Оператор обрабатывает данные пользователей Приложения — физических лиц, а также физических лиц, действующих от имени индивидуальных предпринимателей и юридических лиц.
3.2. Перечень данных
| Данные | Где и как собираются |
|---|---|
| Адрес электронной почты | вводится Пользователем при входе; используется для отправки ссылки для входа и чеков |
| IP-адрес | фиксируется при запросе ссылки для входа |
| Идентификатор устройства | случайный идентификатор, формируемый Приложением на устройстве Пользователя при первом входе и сохраняемый локально |
| Сведения о платежах и операциях с Кредитами | формируются при оплате и использовании Приложения: идентификатор платежа у банка-эквайера, сумма, тариф, статус, история начислений и списаний Кредитов |
| Содержание запросов: текстовые описания изделий, фотографии, документы PDF, чертежи DXF | загружаются Пользователем для обработки |
| Голосовые записи | записываются Пользователем при описании стандартов цеха голосом (функция необязательна) |
| Результаты обработки: спецификации изделий, сгенерированные скрипты | формируются Сервисом и сохраняются в истории Пользователя |
| Стандарты цеха, диалоги обучения и правки Пользователя | формируются в процессе работы, используются для повышения качества генерации |
3.3. Что Оператор НЕ обрабатывает
Оператор не обрабатывает:
- специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь);
- биометрические персональные данные. Голосовая запись обрабатывается исключительно для преобразования речи в текст и не используется для установления личности, что исключает её отнесение к биометрическим персональным данным в смысле статьи 11 152-ФЗ;
- данные несовершеннолетних: Приложение не предназначено для лиц младше 18 лет;
- реквизиты банковских карт: они вводятся на платёжной странице банка-эквайера и на серверы Оператора не поступают.
4. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация и вход в Приложение | email, IP-адрес, идентификатор устройства | пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора (Публичной оферты), стороной которого является субъект |
| Защита от подбора адресов и рассылки нежелательных писем | IP-адрес, email | пункт 7 части 1 статьи 6 152-ФЗ — законный интерес Оператора в защите Сервиса и третьих лиц |
| Оказание услуги: обработка запросов языковыми моделями и возврат результата | содержание запросов, результаты, голосовые записи | пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора |
| Учёт оплат, начисление и списание Кредитов | email, сведения о платежах | пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора |
| Формирование и направление кассового чека | email, сведения о платежах | пункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанности по 54-ФЗ |
| Бухгалтерский и налоговый учёт | сведения о платежах | пункт 2 части 1 статьи 6 152-ФЗ |
| Поддержка пользователей | email, содержание обращения | пункт 5 части 1 статьи 6 152-ФЗ |
| Повышение качества генерации: анализ правок и стандартов цеха | содержание запросов, правки, стандарты | пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора (правила применяются только к запросам самого Пользователя) |
| Трансграничная передача (раздел 7) | email, содержание запросов, голосовые записи | согласие субъекта — пункт 1 части 1 статьи 6 152-ФЗ |
5. Принципы и объём обработки
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обрабатываются только те данные, которые необходимы для заявленных целей. Оператор не запрашивает фамилию, имя, отчество, дату рождения, адрес места жительства, номер телефона и паспортные данные.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5.4. Оператор не осуществляет обработку персональных данных в целях рекламы и не передаёт данные третьим лицам для рекламных целей.
6. Где хранятся данные
6.1. Первичная база данных, содержащая персональные данные граждан Российской Федерации, размещена на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.
6.2. Технические площадки:
| Ресурс | Назначение | Расположение |
|---|---|---|
| Виртуальная машина, платформа Cloud.ru Evolution | серверная часть Приложения | Российская Федерация |
| Управляемый кластер PostgreSQL 16, Cloud.ru | база данных: учётные записи, оплаты, история операций, содержание запросов и результаты | Российская Федерация |
| Объектное хранилище Cloud.ru | дистрибутивы Приложения | Российская Федерация |
Все перечисленные площадки расположены на территории Российской Федерации. Конкретный центр обработки данных определяется провайдером в пределах территории Российской Федерации.
6.3. Оператор размещает информационную систему на платформе провайдера, заявляющей соответствие требованиям 152-ФЗ к защите персональных данных. Соответствие платформы провайдера не является аттестацией информационной системы Оператора; меры защиты, принимаемые Оператором, описаны в разделе 10.
7. Трансграничная передача персональных данных
Оператор осуществляет трансграничную передачу персональных данных. Ниже раскрыт полный перечень получателей, стран и передаваемых данных.
7.1. Отправка писем со ссылкой для входа и кассовых чеков
| Параметр | Значение |
|---|---|
| Получатель | ZeptoMail (сервис компании Zoho Corporation) |
| Страна | Соединённые Штаты Америки |
| Передаваемые данные | адрес электронной почты получателя, текст письма (ссылка для входа) |
| Цель | доставка письма для входа в Приложение |
7.2. Обработка запросов языковыми моделями
Запросы Пользователя направляются к языковым моделям через технический узел ретрансляции, расположенный в Королевстве Нидерландов (арендованный сервер, Digital Ocean). Узел не сохраняет содержание запросов и служит исключительно для обеспечения связности.
| Получатель | Страна | Передаваемые данные |
|---|---|---|
| Anthropic PBC | США | системная инструкция, текстовое описание изделия, приложенные изображения, предыдущая версия спецификации или скрипта, стандарты цеха Пользователя |
| Google LLC (Gemini API) | США | то же |
| OpenAI, L.L.C. (только преобразование речи в текст) | США | голосовая запись Пользователя |
| Digital Ocean, LLC (узел ретрансляции) | Королевство Нидерландов | тот же трафик в транзите, без сохранения содержания |
Резервный обработчик — ООО «Облачные технологии» (Cloud.ru), Российская Федерация: при недоступности зарубежных сервисов запрос обрабатывается внутри России, трансграничная передача при этом не осуществляется.
7.3. Что НЕ передаётся за рубеж
В запросах к языковым моделям не передаются идентификаторы Пользователя. Запрос содержит только содержательную часть: описание изделия, приложенные материалы и стандарты цеха. Адрес электронной почты, внутренний идентификатор учётной записи, IP-адрес и идентификатор устройства в запросах отсутствуют. Данные подобранных для запроса стандартов извлекаются на сервере Оператора в России и включаются в запрос уже без привязки к учётной записи.
Также за рубеж не передаются: сведения о платежах, история операций с Кредитами, IP-адреса.
7.4. Правовой режим
7.4.1. Королевство Нидерландов является участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.
7.4.2. Соединённые Штаты Америки к таким государствам не отнесены. Передача персональных данных в США осуществляется на основании отдельного согласия субъекта персональных данных, предоставляемого при начале использования Приложения (документ «Согласие на обработку персональных данных»). До начала трансграничной передачи Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных.
7.4.2. Трансграничная передача осуществляется на основании согласия субъекта персональных данных, полученного в порядке, предусмотренном статьёй 12 152-ФЗ.
7.4.3. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных до её начала.
8. Передача данных третьим лицам внутри Российской Федерации
| Получатель | Данные | Цель |
|---|---|---|
ООО «Банк Точка» |
email Пользователя, сумма, состав заказа | приём платежа и формирование кассового чека (54-ФЗ) |
| ООО «Облачные технологии» (Cloud.ru) | все данные, размещённые в инфраструктуре | предоставление вычислительных мощностей и хранения (поручение на обработку) |
| ООО «Облачные технологии» (Cloud.ru), API языковых моделей | содержание запросов | резервная обработка запросов при недоступности зарубежных сервисов |
С каждым лицом, которому поручается обработка, заключается договор, содержащий обязанность соблюдать конфиденциальность и требования безопасности (часть 3 статьи 6 152-ФЗ).
9. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Учётная запись, адрес электронной почты | до удаления аккаунта по запросу Пользователя, но не более 3 лет с даты последнего входа |
| Токены входа и IP-адреса запросов входа | 90 дней |
| Сессии и идентификаторы устройств | до выхода из аккаунта или истечения срока сессии |
| История запросов, спецификации и сгенерированные скрипты | до удаления аккаунта, но не более 3 лет с даты создания |
| Голосовые записи | не сохраняются: запись передаётся на распознавание и удаляется после получения текста |
| Стандарты цеха, диалоги обучения | до удаления аккаунта |
| Сведения о платежах, фискальные документы | 5 лет — срок, установленный законодательством о бухгалтерском учёте |
По истечении срока или при достижении цели обработки данные уничтожаются или обезличиваются.
10. Меры по обеспечению безопасности
Оператор применяет правовые, организационные и технические меры, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- утверждены внутренние документы, определяющие порядок обработки и перечень лиц, имеющих доступ;
- доступ к данным ограничен кругом лиц, которым он необходим по работе;
- передача данных между Приложением и серверами защищена протоколом TLS;
- вход в Приложение осуществляется по одноразовой ссылке, действующей 15 минут; пароли не используются и не хранятся;
- количество запросов на вход ограничено по адресу и по IP — не более 5 писем на адрес и 15 на IP-адрес в час;
- реквизиты банковских карт на серверы Оператора не поступают;
- ключи доступа к внешним сервисам хранятся отдельно от прикладного кода и не размещаются в системе контроля версий;
- ведётся журналирование событий безопасности и обращений к данным;
- резервное копирование базы данных выполняется провайдером с хранением копий 14 дней.
11. Права субъекта персональных данных
11.1. Пользователь имеет право:
- получить подтверждение факта обработки и сведения, предусмотренные частью 7 статьи 14 152-ФЗ (правовые основания, цели, способы, сроки, перечень данных, сведения о лицах, которым данные могут быть переданы);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
11.2. Как реализовать право. Запрос направляется на адрес
support@3dcady.com с адреса электронной почты, к которому привязан
аккаунт. Если запрос поступает с другого адреса, Оператор вправе
запросить сведения, подтверждающие личность заявителя.
Запрос должен содержать: сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты аккаунта), подпись субъекта или его представителя.
11.3. Срок ответа — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления (часть 2 статьи 20 152-ФЗ).
11.4. Отзыв согласия. Согласие отзывается направлением заявления на тот же адрес. После отзыва Оператор прекращает обработку данных, осуществлявшуюся на основании согласия, и уничтожает такие данные в срок, не превышающий 30 дней, если иное не предусмотрено законом.
Отзыв согласия на трансграничную передачу означает невозможность обработки запросов зарубежными языковыми моделями. После отзыва запросы Пользователя обрабатываются языковой моделью, размещённой на территории Российской Федерации; качество результата при этом может быть ниже. Использование Приложения при этом не прекращается.
11.5. Удаление аккаунта. Запрос направляется на
support@3dcady.com. Аккаунт и связанные данные удаляются в срок 30 дней, кроме сведений, хранение которых
обязательно по закону (платежи, чеки — 5 лет).
12. Использование файлов cookie на сайте
12.1. Сайт 3dcady.com не использует файлы cookie.
12.2. На сайте не установлены системы веб-аналитики, счётчики посещений и пиксели рекламных систем. Сайт не загружает ресурсы со сторонних серверов и не содержит форм ввода данных.
12.3. Персональные данные посетителей сайта не собираются. Обработка персональных данных начинается с момента входа в Приложение.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется по адресу Политики с указанием даты вступления в силу.
13.2. О существенных изменениях, затрагивающих объём обрабатываемых данных, цели обработки или состав получателей, Оператор уведомляет Пользователей по электронной почте.
13.3. Действующая редакция всегда доступна по адресу
https://3dcady.com/privacy.
14. Контакты
По вопросам обработки персональных данных:
Наименование Оператора: Общество с ограниченной ответственностью «МЕГАНЕТ»
Адрес: 195298, г. Санкт-Петербург, вн.тер.г. муниципальный округ Пороховые, ул. Осипенко, д. 5, к. 1, литера А, кв. 70
Электронная почта: support@3dcady.com
Телефон: +7 921 658-12-28
Ответственный за ПДн: Генеральный директор Агафонов Даниил Максимович
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru