Политика обработки персональных данных MeshTerest

1. Общие положения

1.1. Настоящая Политика описывает порядок обработки персональных данных при использовании сайта и сервисов MeshTerest, доступных по адресу https://meshterest.iam.by.

1.2. Оператором персональных данных является:

ООО «МешБерри» УНП или регистрационный номер: 194029380 Адрес: г. Минск, ул. Тимирязева, д. 65А, к. 401 Email по вопросам персональных данных: meshberry.official@gmail.com

1.3. Политика разработана с учётом Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» и иных применимых требований законодательства.

1.4. Если отдельная обработка осуществляется на основании согласия, пользователь вправе предоставить такое согласие или отказаться от него. Отказ может сделать недоступной функцию, для которой обработка объективно необходима.

2. Какие данные обрабатываются

MeshTerest может обрабатывать следующие категории персональных данных.

2.1. Данные аккаунта

• имя;
• отображаемое имя;
• email;
• номер телефона;
• Telegram или другой контакт;
• идентификатор пользователя;
• сведения о состоянии аккаунта;
• пароль в виде криптографического хеша;
• данные о входах и авторизации.

MeshTerest не должен хранить пароль в открытом виде.

2.2. Пользовательский контент

• фотографии и изображения;
• ссылки на внешние источники;
• технические задания;
• описания изделий;
• комментарии;
• заметки;
• ответы на вопросы;
• сведения о материалах;
• размер партии;
• характеристики изделия;
• сведения, содержащиеся внутри загруженных файлов.

Изображения могут содержать персональные данные пользователя или третьих лиц. Пользователь обязан иметь законное основание для передачи таких данных.

2.3. Данные расчётов и заявок

• код и статус расчёта;
• параметры изделия;
• предварительная стоимость;
• выбранные материалы;
• размер партии;
• ответы на уточняющие вопросы;
• комментарии к заявке;
• контактные данные;
• история взаимодействия с менеджером или технологом;
• статус заявки на изготовление образца.

2.4. Технические данные

• IP-адрес;
• тип браузера;
• тип устройства;
• операционная система;
• язык;
• дата и время обращения;
• идентификатор сессии;
• просмотренные страницы;
• действия в интерфейсе;
• журналы ошибок;
• журналы безопасности;
• cookie и аналогичные технологии.

2.5. Данные о согласиях

• версия принятого документа;
• дата и время принятия;
• идентификатор пользователя или сессии;
• вид согласия;
• источник получения согласия;
• сведения об отзыве согласия.

2.6. Данные обращений правообладателей

• имя заявителя;
• организация;
• email;
• телефон, если предоставлен;
• сведения об объекте интеллектуальной собственности;
• документы и ссылки, подтверждающие права;
• содержание обращения;
• электронная подпись;
• история рассмотрения.

3. Цели обработки

Персональные данные обрабатываются для:

• регистрации пользователя;
• авторизации и управления аккаунтом;
• предоставления функций MeshTerest;
• хранения пользовательских материалов;
• создания коллекций;
• формирования предварительных расчётов;
• анализа изображений;
• подготовки технического задания;
• подбора материалов;
• обработки запроса менеджером или технологом;
• подготовки предложения по изготовлению образца;
• связи с пользователем;
• обработки запросов поддержки;
• рассмотрения жалоб правообладателей;
• предотвращения мошенничества;
• обеспечения информационной безопасности;
• диагностики технических ошибок;
• соблюдения требований законодательства;
• защиты прав пользователей, MeshTerest и третьих лиц;
• ведения аналитики при наличии необходимого правового основания;
• направления маркетинговых сообщений при наличии отдельного согласия.

4. Правовые основания

В зависимости от цели данные обрабатываются на основании:

• заключения и исполнения Пользовательского соглашения;
• совершения действий по запросу пользователя до заключения договора;
• согласия субъекта персональных данных;
• выполнения обязанностей, предусмотренных законодательством;
• защиты прав и законных интересов в пределах, допускаемых законодательством;
• иных оснований, предусмотренных применимым законодательством.

4.1. Согласие пользователя должно быть свободным, однозначным и информированным.

4.2. Необязательное согласие не должно быть заранее отмечено.

4.3. Согласие на маркетинговые сообщения не является условием регистрации.

4.4. Пользователь вправе отозвать согласие. Отзыв не влияет на законность обработки, осуществлённой до его получения.

4.5. Если обработка необходима для исполнения договора или выполнения обязанности, предусмотренной законом, отзыв согласия не всегда означает обязательное немедленное удаление всех данных.

5. Приватные и публичные материалы

5.1. Загружаемые и импортируемые материалы по умолчанию должны иметь приватный статус, если пользователь отдельно не выбрал публичную публикацию.

5.2. Приватные материалы могут быть доступны:

• пользователю;
• уполномоченным сотрудникам MeshTerest;
• менеджеру или технологу, если пользователь запросил соответствующую услугу;
• техническим обработчикам данных в необходимом объёме.

5.3. Приватные материалы не должны автоматически попадать:

• в общую ленту;
• в публичные коллекции;
• в блок похожих идей для других пользователей;
• в sitemap;
• в поисковые системы;
• в Open Graph metadata;
• в публичные API-ответы.

5.4. Для публикации материала в общей ленте требуется отдельное действие пользователя и подтверждение права на публичное размещение.

5.5. Публичные материалы могут быть доступны неопределённому кругу лиц. Пользователь должен учитывать это до публикации.

6. Обработка изображений и искусственным интеллектом

6.1. MeshTerest может анализировать загруженные изображения и описания с помощью автоматизированных алгоритмов.

6.2. Целями обработки могут быть:

• определение типа изделия;
• определение предполагаемых характеристик;
• формирование уточняющих вопросов;
• предварительный подбор материала;
• предварительный расчёт стоимости.

6.3. Если для анализа используется внешний AI-поставщик, часть данных может передаваться такому поставщику.

Фактический AI-поставщик:

[НАЗВАНИЕ ПОСТАВЩИКА]

Передаваемые данные:

[ИЗОБРАЖЕНИЕ / ТЕКСТ / ТЕХНИЧЕСКИЕ ПАРАМЕТРЫ / ИНОЕ]

Страны обработки:

[СТРАНЫ]

6.4. Передаваемые AI-поставщику данные должны быть ограничены объёмом, необходимым для выполнения выбранной функции.

6.5. По возможности из текста и metadata должны удаляться лишние контактные данные и иная информация, не требующаяся для AI-анализа.

6.6. MeshTerest не использует пользовательские материалы для обучения собственной общедоступной модели без отдельного правового основания и уведомления пользователя.

6.7. Если внешний поставщик использует данные для улучшения своих моделей, это должно быть отдельно и прямо раскрыто в настоящей Политике. Если такое использование отключено договором или настройками API, Политика должна отражать фактическое состояние.

7. Передача данных третьим лицам

MeshTerest может привлекать обработчиков для:

• хостинга приложения;
• хранения базы данных;
• хранения изображений;
• отправки email;
• обработки AI-запросов;
• мониторинга ошибок;
• аналитики;
• резервного копирования;
• обработки платежей;
• взаимодействия с менеджером или технологом.

Фактический перечень:

Из таблицы должны быть удалены все сервисы, которые фактически не используются.

MeshTerest также может передавать данные:

• государственным органам в предусмотренных законом случаях;
• профессиональным консультантам при соблюдении конфиденциальности;
• правопреемнику при реорганизации бизнеса;
• менеджеру, технологу или производственному партнёру по запросу пользователя.

MeshTerest не продаёт персональные данные пользователей.

8. Трансграничная передача

8.1. При использовании иностранных поставщиков персональные данные могут передаваться на территорию других государств.

8.2. Фактические страны передачи:

[ПЕРЕЧЕНЬ СТРАН]

8.3. Перед передачей MeshTerest определяет наличие законного основания и применимые требования к уровню защиты персональных данных.

8.4. Если государство не обеспечивает надлежащий уровень защиты, передача осуществляется только при наличии основания, предусмотренного законодательством, включая:

• информированное согласие;
• необходимость исполнения договора с пользователем;
• иное основание, предусмотренное законодательством.

8.5. Если требуется согласие, пользователю предоставляется информация:

• о получателе;
• о цели передачи;
• о передаваемых данных;
• о стране;
• о возможных рисках отсутствия надлежащего уровня защиты.

9. Cookie

9.1. MeshTerest может использовать необходимые cookie для:

• авторизации;
• сохранения сессии;
• безопасности;
• сохранения пользовательских настроек;
• хранения решения пользователя о cookie.

9.2. Необходимые cookie используются для работы Сервиса и могут не требовать отдельного согласия в предусмотренных законом случаях.

9.3. Аналитические, рекламные и другие необязательные cookie не должны устанавливаться до получения согласия, если такое согласие требуется законодательством.

9.4. Пользователю должна быть предоставлена возможность:

• принять необязательные cookie;
• отклонить необязательные cookie;
• изменить своё решение.

9.5. Подробный фактический перечень cookie должен быть опубликован в отдельной Политике cookie.

10. Сроки хранения

Данные хранятся не дольше, чем это необходимо для соответствующей цели.

Предварительные сроки:

Указанные сроки необходимо привести в соответствие с фактической системой хранения и требованиями законодательства.

10.1. Данные могут храниться дольше, если это необходимо:

• для исполнения обязанности, установленной законом;
• для рассмотрения спора или претензии;
• для защиты прав MeshTerest, пользователя или третьего лица;
• для предотвращения мошенничества;
• по требованию уполномоченного органа.

10.2. После истечения срока данные удаляются, блокируются или обезличиваются.

11. Права пользователя

В предусмотренном законодательством объёме пользователь вправе:

• получить информацию об обработке своих данных;
• узнать цели и правовые основания обработки;
• получить информацию о предоставлении данных третьим лицам;
• потребовать исправления неточных данных;
• потребовать прекращения обработки;
• потребовать удаления данных;
• отозвать согласие;
• обжаловать действия MeshTerest;
• обратиться в уполномоченный орган или суд.

Запрос направляется на:

meshberry.official@gmail.com

В запросе рекомендуется указать:

• имя;
• контактный email;
• суть требования;
• сведения, позволяющие найти аккаунт;
• подтверждение личности, если оно необходимо для предотвращения раскрытия данных постороннему лицу.

MeshTerest не запрашивает больше сведений, чем необходимо для идентификации заявителя и выполнения запроса.

12. Удаление аккаунта

12.1. Пользователь вправе запросить удаление аккаунта через настройки или по email.

12.2. При удалении аккаунта MeshTerest прекращает обработку данных, если отсутствует другое законное основание для их сохранения.

12.3. Отдельные сведения могут временно оставаться:

• в резервных копиях;
• в материалах рассмотрения претензий;
• в журналах безопасности;
• в документах, обязательных по законодательству.

12.4. Публичный пользовательский контент удаляется или обезличивается с учётом технических возможностей, прав третьих лиц и действующих претензий.

13. Защита данных

MeshTerest применяет разумные организационные и технические меры, включая:

• разграничение прав доступа;
• аутентификацию;
• защиту соединения;
• резервное копирование;
• журналирование событий безопасности;
• ограничение доступа сотрудников и подрядчиков;
• проверку поставщиков;
• безопасное хранение паролей;
• удаление или обезличивание данных;
• защиту приватных материалов от публичного доступа.

Несмотря на принимаемые меры, ни один способ хранения и передачи данных не обеспечивает абсолютную безопасность.

14. Данные третьих лиц

14.1. Если пользователь передаёт данные другого человека, пользователь подтверждает наличие законного основания.

14.2. Пользователь не должен загружать документы, изображения и описания, содержащие избыточные персональные данные третьих лиц.

14.3. MeshTerest вправе удалить или ограничить доступ к таким данным при получении обоснованного обращения.

15. Несовершеннолетние

MeshTerest не предназначен для самостоятельного использования лицами младше 18 лет.

Если MeshTerest станет известно о неправомерном получении данных несовершеннолетнего, будут приняты разумные меры для их удаления или ограничения обработки.

16. Изменения Политики

16.1. MeshTerest вправе обновлять настоящую Политику.

16.2. Актуальная версия публикуется по адресу:

https://meshterest.iam.by/legal/privacy

16.3. Дата и версия документа указываются в начале страницы.

16.4. При существенных изменениях пользователь уведомляется доступным способом. Если законодательство требует нового согласия, MeshTerest запрашивает его отдельно.

17. Контакты

По вопросам обработки персональных данных:

ООО «МешБерри» Адрес: г. Минск, ул. Тимирязева, д. 65А, к. 401 Email: meshberry.official@gmail.com

По общим вопросам работы MeshTerest:

meshberry.official@gmail.com Текст галочки при регистрации ☐ Я принимаю Пользовательское соглашение и подтверждаю, что ознакомился с Политикой обработки персональных данных.