Политика обработки персональных данных

редакция от 22 сентября 2026 года

Здесь написано, какие данные о вас у нас появляются, откуда они берутся, зачем нужны, сколько живут и что вы можете с ними сделать. Текст описывает то, как сервис устроен сегодня. Если что-то в нём изменится, мы правим этот документ, а не оставляем красивую формулировку.

1. Кто обрабатывает данные

Баранников Алексей Сергеевич, ИНН 366222348300, плательщик налога на профессиональный доход (самозанятый). Дальше по тексту «мы». Речь идёт о сайте formwright.ru и генераторе studio.formwright.ru.

Единственный адрес для любых вопросов, требований и жалоб по данным: hello@3dfarmer.ru. Отдельного ответственного за обработку у нас нет: сервис ведёт один человек, и это он.

2. Какие данные собираются

Случая три, и они не смешиваются.

Вы просто читаете сайт. Мы не спрашиваем ничего и никаких полей для ввода на сайте нет вовсе. Работает счётчик Яндекс.Метрики: он видит, какие страницы открыты, откуда вы перешли, какой у вас браузер, разрешение экрана и примерное местоположение по IP-адресу, а также движения мыши и прокрутку (это режим Вебвизора). Мы смотрим на это сводкой по всем посетителям; сами данные собирает и хранит Яндекс.

Вы собираете вещь в генераторе. Генераторы работают на моделях, которые считают форму и в вашем браузере, и на нашем сервере. Фактуры считаются целиком в браузере: ваша модель и картинка узора никуда не уходят. В генераторе ваз на сервер уходят настройки формы (высота, узор, стенка и всё, что вы выставили), а обратно приходит готовая модель. Если профиль строится по снимку, на сервер уходит только контур предмета без цветов, сам снимок остаётся у вас. Собранные модели сервер держит в памяти, чтобы не собирать ту же вещь второй раз, и ни к кому их не привязывает. Черновик лежит в памяти вашего браузера.

Если вы не вошли, сервер знает о вас только IP-адрес: по нему считаются бесплатные пробы и частота запросов. Эти счётчики живут в памяти сервера, в базу не пишутся и пропадают при его перезапуске.

Вы вошли и завели счёт. Тогда у нас появляются:

• адрес электронной почты, подтверждённый поставщиком входа;
• внутренний номер счёта, дата его создания и состояние (действует или заблокирован);
• ваши проекты: название и параметры вещи. Это несколько килобайт чисел, из которых строится форма, а не файл модели;
• счёт токенов и журнал движений: что начислено или списано, когда и за какую работу;
• платежи: сумма, дата, название пачки, номер платежа у кассы, состояние платежа и отметка о зачислении токенов.

Чего у нас нет и не появится по ходу обычной работы: пароля (в этом сервисе паролей нет вовсе), номера карты, телефона, имени, почтового адреса, возраста и пола. Выгруженные файлы моделей мы тоже не храним: сервер запоминает только короткий отпечаток вещи, чтобы второй формат той же вещи не стоил второго токена.

3. Откуда берётся адрес почты

Вход идёт через аккаунт Яндекса. Вы нажимаете кнопку входа, Яндекс спрашивает у вас разрешение и присылает нам подтверждённый адрес почты. Пароль вы вводите на стороне Яндекса, к нам он не попадает никогда. Прав мы просим ровно на адрес почты и ни на что больше; из ответа поставщика берётся один адрес, остальное не сохраняется.

Отдельной формы регистрации нет: счёт заводится сам при первом входе. Пароль не хранится, значит его нельзя ни украсть у нас, ни потерять.

4. Зачем эти данные нужны (цели)

• пустить вас в ваш счёт и не пустить в него постороннего;
• хранить ваши проекты и историю правок, чтобы они открывались с любого устройства;
• вести счёт токенов и показывать, за что они списаны;
• принять оплату и передать кассе данные для чека;
• ответить на ваше письмо;
• понимать по сводной статистике, какими страницами пользуются, а какими нет.

Рассылок мы не ведём: единственное письмо, которое сервис умеет отправлять, это ссылка для входа. Профилей для рекламы не строим, данные не продаём и никому не передаём, кроме получателей из раздела 6.

5. На каком основании

• Договор. Почта, проекты, счёт токенов и платежи обрабатываются, чтобы исполнить публичную оферту, стороной которой вы становитесь (пункт 5 части 1 статьи 6 закона 152-ФЗ).
• Требование закона. Чек на каждый платёж обязателен для нашего налогового режима, поэтому адрес почты уходит в кассу вместе с суммой.
• Наш законный интерес. Сводная статистика посещений нужна, чтобы понимать, что на сайте работает, а что нет (пункт 7 части 1 статьи 6 закона 152-ФЗ). Как её отключить, написано в разделе 7.

6. Кому данные передаются

Получателей трое, и больше мы никому ничего не передаём.

• ЮKassa, приём оплаты. При нажатии на пачку ей передаются сумма, название пачки, ваш адрес почты для чека и внутренний номер вашего счёта у нас. Номер карты вы вводите на её стороне, к нам он не приходит и у нас не хранится.
• Яндекс, вход через аккаунт. Мы отправляем вас на страницу входа Яндекса и получаем обратно подтверждённый адрес почты. Ничего о вас Яндексу мы при этом не рассказываем.
• Яндекс.Метрика, статистика сайта. Данные о посещении уходят к ней прямо из вашего браузера, состав назван в разделе 2.

Государственным органам данные передаются только по законному запросу и только в том объёме, который в нём назван.

7. Куки и то, что хранит браузер

• fw_session, наша. Держит вас в вошедшем состоянии, живёт до 30 дней. Помечена HttpOnly и SameSite=Lax: скрипт страницы её не прочитает, и на чужой сайт она не поедет. Нажатие «выйти» стирает и куку, и запись о сессии у нас. Отключить её нельзя: без неё вход не работает.
• fw_oauth_state, наша. Живёт 10 минут на время входа и нужна, чтобы чужой сайт не мог подсунуть свой ответ вместо ответа Яндекса.
• Куки Яндекс.Метрики (среди них _ym_uid, _ym_d, _ym_isad, _ym_visorc). Отличают посетителей друг от друга и склеивают заходы в визиты. Их состав определяет Яндекс, мы на него не влияем.
• Память браузера (localStorage). Наше там: черновик вашей вещи, счётчик пробных выгрузок и отметка о том, что вы прочли полосу о куках. Это остаётся в браузере и на сервер не уходит. Рядом свои записи ведёт счётчик Метрики, и они уходят к Яндексу вместе с остальной статистикой. Всё это чистится вместе с данными сайта в браузере.

Полоса внизу страницы сообщает о куках, но ничего не включает и не выключает: счётчик начинает работать при открытии страницы, а кнопка «понятно» только убирает саму полосу. Если статистики вы не хотите, отказаться можно средствами браузера: запретить куки для этого сайта, открыть его в приватном окне или поставить блокировщик. Сайт от этого работать не перестанет.

8. Где данные хранятся

На сервере в Москве, Россия. Счета, проекты, журнал списаний и записи о платежах не покидают Россию, и в другие страны мы их не передаём. Получатели из раздела 6 тоже российские.

9. Сколько данные живут

• ссылка для входа: 20 минут, и гаснет сразу после первого использования;
• сессия: до 30 дней, и заканчивается раньше, если вы нажали «выйти»;
• счёт, проекты и история правок: пока вы не попросите их удалить;
• записи о платежах: остаются и после удаления счёта, потому что это подтверждение расчётов и основание нашей налоговой отчётности.

Обработка прекращается, когда достигнута цель, или по вашему требованию. После требования данные удаляются в срок не больше 30 дней.

10. Ваши права и как ими воспользоваться

Вы вправе узнать, какие данные о вас у нас есть и что мы с ними делаем; потребовать исправить неточные; потребовать удалить; отозвать согласие; пожаловаться в Роскомнадзор или в суд.

На вопрос о ваших данных отвечаем за 10 рабочих дней, удаляем за 30 дней с получения требования.

Две оговорки без хитростей. Вместе со счётом пропадают сохранённые проекты и неизрасходованные токены, восстановить их будет нечем, поэтому остаток лучше сначала вернуть по правилам возврата из оферты. Лицензия на уже выгруженные файлы при этом остаётся у вас навсегда: она к счёту не привязана.

11. Как мы бережём данные

• паролей у сервиса нет вовсе, поэтому и утекать нечему;
• в базе лежат не сама ссылка входа и не сам ключ сессии, а их отпечатки: по копии базы войти в чужой счёт нельзя;
• сайт и генератор работают по HTTPS, кука сессии помечена HttpOnly и SameSite=Lax;
• чужой проект нельзя открыть, подобрав адрес: принадлежность проверяется в самом запросе к базе, а не отдельной проверкой, которую можно забыть;
• журнал списаний сцеплен отпечатками: правку задним числом видно проверкой, поэтому спор «у меня списали, а я ничего не делал» разбирается по журналу, а не на слово;
• доступ к служебной части выдаётся списком адресов в настройках сервера, а не отметкой в базе: тот, кто сумел бы дописаться в базу, прав этим не получит.

12. Изменения этого документа

Мы правим текст здесь же и меняем дату редакции наверху. Действует та редакция, что опубликована на этой странице.

13. Куда писать

hello@3dfarmer.ru. Ответ за 10 рабочих дней. Если ответ вас не устроил, жалоба подаётся в Роскомнадзор или в суд.