Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает 3D Menu Studio, с какими целями и на каких правовых основаниях мы их обрабатываем, кому они могут быть переданы и какие права имеются у субъекта данных. Политика распространяется на сайт 3dmenustudio.com и связанные с ним услуги. 3D Menu Studio выступает оператором персональных данных, определяющим цели и способы их обработки. В отношении материалов, которые ресторан-клиент передаёт нам для создания меню, мы действуем как обработчик (процессор) по поручению ресторана; по запросу заключаем соглашение об обработке данных (DPA). Мы обрабатываем персональные данные в соответствии с применимым законодательством о защите данных, включая Закон Таиланда о защите персональных данных (PDPA, B.E. 2562) и Закон Индонезии о защите персональных данных (UU PDP № 27/2022).
1. Категории обрабатываемых данных
Мы обрабатываем следующие категории персональных данных:
- идентификационные и контактные данные — имя, наименование заведения, адрес электронной почты, номер телефона и иные контактные сведения, предоставленные при обращении, регистрации или переписке;
- материалы, предоставленные для оказания услуги, — изображения, тексты, логотип и иные бренд-материалы;
- платёжные сведения — обрабатываются поставщиком платёжных услуг; полные реквизиты платёжных карт мы не храним и доступа к ним не имеем, получая лишь статус и сумму операции;
- технические данные — обезличенные сведения о посещениях сайта, а также технические идентификаторы, необходимые для его функционирования;
- данные посетителей AR-меню (гостей ресторана) — при открытии меню по QR-коду обрабатываются технические данные устройства и браузера, IP-адрес и обезличенная аналитика взаимодействия с меню.
2. Цели обработки
Персональные данные обрабатываются в следующих целях:
- оказание услуги и исполнение договора с вами;
- взаимодействие с вами, согласование условий и предоставление поддержки;
- приём и учёт платежей;
- обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
- совершенствование сайта и услуг;
- исполнение обязанностей, предусмотренных применимым законодательством.
3. Правовые основания обработки
Обработка осуществляется на следующих основаниях: исполнение договора; согласие субъекта данных (в частности, для маркетинговых сообщений); законные интересы (обеспечение безопасности, предотвращение мошенничества, совершенствование услуг); а также исполнение обязанностей, предусмотренных законом.
4. Передача третьим лицам
Мы не продаём персональные данные и не передаём их третьим лицам за вознаграждение. Данные могут раскрываться следующим категориям получателей, действующим по нашему поручению на основании соответствующих договоров:
- Stripe — обработка платежей (США, ЕС);
- Vercel — хостинг сайта и приложения (США);
- Supabase — база данных, аутентификация и хранение (ЕС/США в зависимости от региона проекта);
- Cloudflare R2 и BunnyCDN — хранение и доставка изображений и 3D-моделей;
- Resend — отправка транзакционных писем (подтверждение регистрации, сброс пароля);
- OpenAI — ИИ-ассистент чат-виджета (обработка текста вашей переписки в чате; США);
- Telegram — операционные уведомления нашей команде о заявках и сообщениях чата (могут содержать оставленные вами контактные данные);
- поставщики генерации 3D-моделей (Tripo3D, Meshy, fal.ai) — обработка загруженных изображений блюд для создания 3D-моделей;
- поставщик веб-аналитики — обезличенная статистика посещений.
Данные также могут быть раскрыты уполномоченным органам, когда это требуется применимым законодательством.
5. Срок хранения
Мы храним данные не дольше, чем необходимо для целей обработки и требований закона. Ориентировочные сроки: контактные данные и материалы клиента — в течение действия договора и до 10 лет после его окончания (налоговый и бухгалтерский учёт); статусы платежей — в сроки, установленные платёжным провайдером и налоговым законодательством; технические данные и обезличенная аналитика — как правило до 26 месяцев; маркетинговые данные — до отзыва согласия. По истечении сроков данные удаляются или обезличиваются.
6. Безопасность
Мы применяем организационные, технические и административные меры, направленные на защиту персональных данных от несанкционированного доступа, утраты, изменения и неправомерного использования. Передача данных осуществляется по защищённому протоколу (HTTPS); обработка платежей выполняется поставщиком, соответствующим стандарту PCI DSS.
7. Cookie и аналогичные технологии
Сайт использует технически необходимые файлы и локальное хранилище браузера, а также обезличенную аналитику. Там, где это предусмотрено применимым законодательством, соответствующая обработка осуществляется с вашего согласия. Принять или отклонить обезличенную аналитику можно в баннере согласия при первом посещении сайта. Вы вправе ограничить использование таких технологий в настройках браузера; при этом отдельные функции сайта могут стать недоступны.
8. Права субъекта данных
Вы вправе запросить доступ к своим персональным данным, их уточнение или удаление, ограничить обработку или возразить против неё, получить копию данных в структурированном, машиночитаемом формате, а также отозвать ранее предоставленное согласие. Вы также вправе подать жалобу в компетентный надзорный орган — Комиссию по защите персональных данных (PDPC) в Таиланде либо орган по защите данных, учреждённый согласно Закону Индонезии о защите персональных данных (UU PDP № 27/2022); если вы находитесь в ЕС или Великобритании — в соответствующий надзорный орган (DPA в ЕС или ICO в Великобритании). Для реализации этих прав направьте запрос на 3dmenustudio@gmail.com. Мы рассматриваем такие запросы в разумный срок, как правило в течение 30 дней.
9. Трансграничная передача
Персональные данные могут обрабатываться за пределами страны вашего нахождения, в том числе в США и ЕС (наши поставщики — Stripe, Vercel, Supabase, Cloudflare, Resend). Для трансграничной передачи мы обеспечиваем надлежащие гарантии в соответствии с применимым законодательством: разделом 28 Закона Таиланда о защите персональных данных (PDPA) и положениями о трансграничной передаче Закона Индонезии о защите персональных данных (UU PDP № 27/2022). Для клиентов из ЕЭЗ и Великобритании при необходимости дополнительно применяются стандартные договорные положения (SCC) и UK IDTA/Addendum.
10. Несовершеннолетние
Услуга предназначена для юридических лиц и индивидуальных предпринимателей и не адресована несовершеннолетним. Мы сознательно не собираем данные несовершеннолетних.
11. Изменения Политики
Мы вправе периодически обновлять настоящую Политику. Актуальная редакция размещается на данной странице с указанием даты последнего обновления. О существенных изменениях мы уведомляем способом, предусмотренным применимым законодательством.
12. Контакты
По вопросам обработки персональных данных: 3dmenustudio@gmail.com.
См. также Условия оказания услуг и Политику возврата и отмены.