Редакция 1. Утверждена 16.10.2026. Действует с даты размещения на Сайте.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и действует в отношении всей информации, которую Общество с ограниченной ответственностью «ТТЛ Групп» (далее - Оператор) может получить о пользователях сайта https://3dcm.ru/ (далее - Сайт).
1.2. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «ТТЛ Групп»
Сокращённое наименование: ООО «ТТЛ Групп»
ОГРН 1147746750260
ИНН 7733886167, КПП 772101001
Юридический адрес: 109462, г. Москва, вн. тер. г. муниципальный округ Кузьминки, б-р Волжский, д. 51, стр. 14, помещ. 106
Адрес для обращений субъектов персональных данных: г. Москва, Деловой квартал Neopolis, квартал № 32, вл. 16с2
Телефон: +7 (499) 350-77-14
Адрес электронной почты: office@3dcm.ru
Генеральный директор: Тертышников Александр Вадимович
Лицо, ответственное за организацию обработки персональных данных: Тертышников Александр Вадимович, телефон +7 (499) 350-77-14, office@3dcm.ru
1.4. Политика определяет порядок обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных (раздел 8). Оба документа обязательны к публикации по части 2 статьи 18.1 Закона о персональных данных.
1.5. Политике обеспечен неограниченный доступ: она размещена по адресу https://3dcm.ru/policy/, ссылка на неё стоит на каждой странице Сайта. По письменному запросу Оператор предоставляет копию на бумажном носителе.
1.6. Использование Сайта означает ознакомление с Политикой. Согласие на обработку персональных данных оформляется отдельным документом (часть 1 статьи 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ) и размещено по адресу https://3dcm.ru/soglasie/.
2. Термины и определения
2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «блокирование», «обезличивание», «уничтожение», «предоставление», «распространение», «трансграничная передача» используются в значениях, определённых статьёй 3 Закона о персональных данных.
2.2. Пользователь - физическое лицо, осуществляющее доступ к Сайту или использующее его функционал.
3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сайта, направившие заявку на заказ, запрос коммерческого предложения, обращение «свяжитесь с нами» или запрос обратного звонка;
- покупатели и заказчики - физические лица, а также представители и работники организаций-контрагентов, в том числе участники закупочных процедур по 44-ФЗ и 223-ФЗ;
- лица, подписавшиеся на рассылку блога Сайта;
- лица, направившие обращение по правам субъекта персональных данных.
4. Состав обрабатываемых персональных данных
4.1. По категориям субъектов:
| Категория субъектов | Состав персональных данных |
|---|---|
| Пользователи, направившие заявку на заказ, запрос КП или обращение | фамилия и имя, номер телефона, адрес электронной почты, наименование организации и должность (если указаны), содержание обращения, состав заказа |
| Покупатели, заказчики, представители контрагентов, участники закупок | фамилия, имя, отчество, телефон, адрес электронной почты, адрес доставки, наименование организации, должность, реквизиты, необходимые для оформления документов |
| Подписчики рассылки блога | адрес электронной почты |
| Заявители по правам субъекта | сведения, указанные в обращении, включая сведения о документе, удостоверяющем личность |
4.2. При посещении Сайта автоматически обрабатываются: IP-адрес, тип и версия браузера и операционной системы, разрешение экрана, источник перехода, адреса просмотренных страниц, дата и время посещения, идентификаторы файлов cookie. Порядок обработки этих сведений описан в Политике в отношении использования файлов cookies по адресу https://3dcm.ru/cookie/.
4.3. Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются. Биометрические персональные данные не обрабатываются. Персональные данные, разрешённые субъектом для распространения, не обрабатываются.
4.4. Оператор не собирает целенаправленно персональные данные несовершеннолетних.
5. Цели и правовые основания обработки
| Цель | Правовое основание | Срок обработки |
|---|---|---|
| Рассмотрение заявок на заказ, запросов КП и обращений, направленных через Сайт, подготовка ответа | пункт 5 части 1 статьи 6 Закона о персональных данных: обработка необходима для действий по заключению договора по инициативе субъекта | 3 месяца с даты последнего обращения; при заключении договора - по строке ниже |
| Заключение и исполнение договоров поставки оборудования и материалов, доставка, гарантийное обслуживание | пункт 5 части 1 статьи 6 | срок действия договора и 3 года после его исполнения |
| Участие в закупочных процедурах по 44-ФЗ и 223-ФЗ | пункт 5 части 1 статьи 6; законодательство о контрактной системе | срок хранения, установленный законодательством о закупках |
| Оформление первичных документов, бухгалтерский и налоговый учёт | пункт 2 части 1 статьи 6; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ | 5 лет после отчётного года |
| Направление информационных и рекламных сообщений, рассылка блога | часть 1 статьи 9 (отдельное согласие субъекта); статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | до отзыва согласия |
| Оценка посещаемости Сайта, удобства интерфейса и эффективности рекламы | часть 1 статьи 9 (согласие, полученное через уведомление о файлах cookie) | 12 месяцев |
| Рассмотрение обращений субъектов персональных данных | пункт 2 части 1 статьи 6 | 3 года с даты ответа |
Обработка в целях, не указанных в настоящем разделе, не осуществляется. Объединение баз данных, обработка которых ведётся в несовместимых между собой целях, не допускается.
6. Порядок и условия обработки
6.1. Способы и действия. Обработка ведётся с использованием средств автоматизации и без использования таких средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.2. Сроки хранения. Сроки по каждой цели указаны в разделе 5. По достижении цели обработки или при утрате необходимости в её достижении персональные данные уничтожаются в срок не более 30 дней (часть 4 статьи 21 Закона о персональных данных).
6.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных):
| Информационная система | Назначение | Размещение баз данных |
|---|---|---|
| Сайт 3dcm.ru (WordPress) | приём и хранение заявок с форм | Российская Федерация (хостинг Оператора) |
| CRM Битрикс24 (ООО «1С-Битрикс») | учёт обращений, сделок и контактов | Российская Федерация |
| Корпоративная электронная почта | переписка по обращениям | Российская Федерация |
| Яндекс Метрика | статистика посещаемости, счётчик устанавливается при запуске Сайта | ООО «Яндекс», Российская Федерация |
6.4. Поручение обработки третьим лицам. Оператор поручает обработку персональных данных третьим лицам на основании договоров, содержащих цели и перечень действий, обязанность соблюдать конфиденциальность и требования к защите персональных данных (часть 3 статьи 6 Закона о персональных данных):
| Получатель | Что передаётся | Цель |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), хостинг Сайта | данные, поступающие через формы | размещение Сайта и базы данных заявок |
| ООО «1С-Битрикс», CRM Битрикс24 | контактные данные, содержание обращения, история сделки | учёт обращений и работа с клиентом |
| Сервис e-mail-рассылок | адрес электронной почты подписчика | рассылка блога по отдельному согласию |
| Транспортная компания, выбранная покупателем при оформлении заказа | ФИО, телефон, адрес доставки | доставка заказа |
| Кредитные организации | реквизиты платежа | расчёты по договору |
| Заказчики и организаторы закупочных процедур (44-ФЗ, 223-ФЗ) | реквизиты организации, контактные данные представителя | участие в закупке |
| Налоговые органы и иные органы государственной власти | сведения, предусмотренные законом | исполнение обязанностей Оператора |
Иным лицам персональные данные передаются только с согласия субъекта либо по основаниям, прямо предусмотренным законом, в том числе по запросам суда, органов следствия и дознания, иных уполномоченных органов.
6.5. Веб-аналитика. На Сайте используется сервис Яндекс Метрика, предоставляемый ООО «Яндекс». Собираемые сведения обрабатываются на территории Российской Федерации. Порядок обработки файлов cookie описан в Политике в отношении использования файлов cookies.
6.6. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки Оператором не принимаются (статья 16 Закона о персональных данных).
6.7. Распространение персональных данных неограниченному кругу лиц Оператором не осуществляется.
6.8. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Все серверы и базы данных, используемые для обработки персональных данных граждан Российской Федерации, находятся на территории Российской Федерации. До начала трансграничной передачи Оператор направит в Роскомнадзор отдельное уведомление о намерении её осуществлять (часть 3 статьи 12 Закона о персональных данных) и внесёт изменения в настоящую Политику.
7. Права субъекта персональных данных и порядок обращения
7.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- возражать против обработки в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7.2. Порядок обращения. Обращение направляется на адрес электронной почты office@3dcm.ru либо почтой по адресу: г. Москва, Деловой квартал Neopolis, квартал № 32, вл. 16с2. В соответствии с частью 3 статьи 14 Закона о персональных данных обращение должно содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором: номер договора, дату заявки, номер телефона или адрес электронной почты, указанные при обращении, либо иные сведения, подтверждающие факт обработки данных Оператором;
- подпись субъекта персональных данных или его представителя.
7.3. Сроки, в которые Оператор отвечает и действует:
| Обращение | Срок | Норма |
|---|---|---|
| Предоставление информации об обработке | 10 рабочих дней, продление не более чем на 5 рабочих дней с мотивированным уведомлением | часть 2 статьи 20 |
| Уточнение неточных персональных данных | 7 рабочих дней со дня представления подтверждающих сведений | часть 2 статьи 21 |
| Прекращение неправомерной обработки | 3 рабочих дня; при невозможности обеспечить правомерность - уничтожение в 10 рабочих дней | часть 3 статьи 21 |
| Требование о прекращении обработки | 10 рабочих дней, продление не более чем на 5 рабочих дней | часть 5.1 статьи 21 |
| Отзыв согласия | прекращение обработки и уничтожение персональных данных в срок не более 30 дней | часть 5 статьи 21 |
| Достижение цели обработки | уничтожение в срок не более 30 дней | часть 4 статьи 21 |
| Невозможность уничтожения в указанные сроки | блокирование и уничтожение в срок не более 6 месяцев | часть 6 статьи 21 |
7.4. Уничтожение персональных данных подтверждается актом в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных (часть 7 статьи 21 Закона о персональных данных).
8. Сведения о реализуемых требованиях к защите персональных данных
Публикуются во исполнение части 2 статьи 18.1 Закона о персональных данных.
8.1. Организационные меры (статья 18.1):
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных, определяющие для каждой цели категории и перечень обрабатываемых данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения;
- работники, непосредственно осуществляющие обработку, ознакомлены с требованиями законодательства о персональных данных и локальными актами Оператора;
- определён перечень лиц, допущенных к обработке персональных данных, доступ разграничен по служебной необходимости;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства;
- проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных.
8.2. Технические меры (статья 19):
- передача данных между браузером пользователя и Сайтом защищена протоколом HTTPS;
- доступ к административной части Сайта, к CRM и к электронной почте защищён индивидуальными учётными записями и паролями, применяется двухфакторная аутентификация там, где она поддерживается;
- применяются средства антивирусной защиты и межсетевого экранирования;
- ведётся регистрация и учёт действий пользователей информационных систем;
- ведётся учёт машинных носителей персональных данных;
- выполняется резервное копирование, копии хранятся на территории Российской Федерации.
9. Действия Оператора при инциденте
9.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор (часть 3.1 статьи 21 Закона о персональных данных):
- в течение 24 часов с момента выявления инцидента - о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий и о лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
10. Порядок изменения Политики
10.1. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Действующая редакция размещена по адресу https://3dcm.ru/policy/.
10.3. Вопросы, связанные с обработкой персональных данных, направляются на адрес office@3dcm.ru.