Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Шевченко Вячеславом Валерьевичем, ИНН 470305337660 (далее — «Оператор»).

Контактные данные Оператора:

Шевченко Вячеслав Валерьевич
ИНН: 470305337660
E-mail: mail@ddecad.ru
Сайт: https://ddecad.ru

1.2. Политика применяется ко всей информации, которую Оператор может получить о физических лицах:

• при использовании сайта https://ddecad.ru и его страниц;
• при направлении заявок, запросов и сообщений;
• при приобретении лицензий на программное обеспечение DDECAD;
• при использовании программного обеспечения DDECAD;
• при активации и проверке лицензий;
• при обращении за технической поддержкой;
• при подписке на информационные сообщения, если такая возможность предоставляется;
• при иных формах взаимодействия с Оператором.

1.3. Под программным обеспечением DDECAD в настоящей Политике понимаются программные продукты, распространяемые Оператором под обозначением DDECAD, а также иные существующие и будущие программные продукты DDECAD.

1.4. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.5. Политика действует в отношении персональных данных, обрабатываемых как с использованием средств автоматизации, так и без их использования.

1.6. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и актуальные сведения и не предоставляет персональные данные третьих лиц без соответствующего правового основания.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Сайт — совокупность страниц и сервисов, доступных в сети Интернет по адресу https://ddecad.ru и на его поддоменах, если иное прямо не указано.

2.5. Программа — соответствующий программный продукт DDECAD, право использования которого предоставляется пользователю на основании лицензионного соглашения.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор не обрабатывает персональные данные в объёме, избыточном по отношению к заявленным целям обработки.

3.5. Оператор принимает разумные меры для обеспечения точности и актуальности обрабатываемых данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, условия договора либо законодательство Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

4.1. Посетители Сайта.

4.2. Пользователи программного обеспечения DDECAD.

4.3. Покупатели и потенциальные покупатели программного обеспечения, работ и услуг Оператора.

4.4. Представители и работники организаций, приобретающих или использующих программное обеспечение DDECAD.

4.5. Лица, обращающиеся за технической поддержкой.

4.6. Лица, направляющие Оператору обращения, запросы, предложения и сообщения.

4.7. Подписчики информационных и рекламных сообщений — при наличии соответствующего отдельного согласия.

4.8. Контрагенты Оператора и их представители.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для следующих целей.

5.1. Обеспечение работы Сайта

Цели:

• обеспечение функционирования Сайта;
• обеспечение безопасности Сайта;
• диагностика технических ошибок;
• предотвращение злоупотреблений и неправомерного доступа;
• получение обезличенной или статистической информации об использовании Сайта;
• улучшение структуры, содержания и удобства использования Сайта.

Могут обрабатываться:

• IP-адрес;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы;
• адрес страницы, с которой выполнен переход;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• технические идентификаторы;
• файлы cookie;
• сведения о действиях пользователя на Сайте;
• сведения о технических ошибках.

5.2. Обработка обращений и обратная связь

Цели:

• получение и обработка запросов;
• предоставление ответа;
• консультирование по продуктам DDECAD;
• обработка запросов на приобретение лицензии;
• ведение переписки;
• приём и обработка комментариев пользователей;
• публикация комментариев на Сайте;
• направление пользователю на указанный им адрес электронной почты копии отправленного комментария и связанных с ним служебных уведомлений.

Могут обрабатываться:

• имя, фамилия и отчество, если они предоставлены;
• адрес электронной почты;
• номер телефона, если предоставлен;
• наименование организации;
• должность;
• содержание обращения;
• сведения и файлы, которые пользователь добровольно передал Оператору.

5.3. Заключение и исполнение договоров и лицензионных соглашений

Цели:

• заключение договора;
• предоставление права использования программного обеспечения;
• оформление заказа;
• идентификация лицензиата;
• исполнение обязательств Оператора;
• учёт приобретённых лицензий;
• продление лицензий;
• выполнение требований бухгалтерского, налогового и иного законодательства.

Могут обрабатываться:

• фамилия, имя и отчество;
• адрес электронной почты;
• номер телефона;
• наименование организации;
• должность;
• ИНН и иные реквизиты, если они необходимы для оформления документов;
• сведения о заказе;
• сведения о приобретённом продукте;
• номер или иной идентификатор лицензии;
• дата приобретения;
• срок действия лицензии;
• сведения о платежах в объёме, содержащемся в расчётных и платёжных документах;
• сведения, необходимые для оформления договоров, счетов, актов и иных документов.

Оператор не запрашивает и не хранит полные реквизиты банковской карты пользователя, включая CVC/CVV-коды.

5.4. Лицензирование, активация и защита программного обеспечения DDECAD

Цели:

• подтверждение права использования Программы;
• активация лицензии;
• определение разрешённой установки;
• контроль количества разрешённых установок;
• проверка срока действия лицензии;
• предотвращение незаконного копирования, передачи и использования лицензий;
• выявление вмешательства в механизмы лицензирования;
• обеспечение целостности и безопасности программного обеспечения;
• восстановление работоспособности лицензии при допустимом изменении оборудования или программной среды.

В указанных целях могут обрабатываться:

• идентификатор лицензии;
• идентификатор программного продукта;
• версия Программы;
• идентификатор установки;
• технические характеристики программно-аппаратной среды устройства;
• технические идентификаторы компонентов устройства;
• сведения об операционной системе;
• технические идентификаторы учётной записи операционной системы;
• производные идентификаторы, сформированные на основании технических характеристик устройства;
• сведения, необходимые для определения допустимости использования лицензии;
• сведения о событиях активации и проверки лицензии.

Для целей настоящего пункта Оператор не обязан раскрывать алгоритмы формирования технических идентификаторов, методы проверки лицензии, внутреннюю структуру механизмов защиты Программы или иные сведения, раскрытие которых может снизить эффективность защиты программного обеспечения.

Обработка указанных сведений осуществляется исключительно в объёме, необходимом для лицензирования и защиты программного обеспечения.

5.5. Техническая поддержка

Цели:

• рассмотрение сообщений об ошибках;
• диагностика работы Программы;
• восстановление работы Программы и лицензии;
• консультирование пользователя;
• анализ причин возникновения ошибок;
• совершенствование программного обеспечения.

Могут обрабатываться:

• имя пользователя;
• адрес электронной почты;
• сведения о лицензии;
• версия Программы;
• версия Autodesk AutoCAD и иного связанного программного обеспечения;
• версия операционной системы;
• технические сведения об устройстве;
• журналы диагностики;
• сообщения об ошибках;
• файлы, снимки экрана и иные сведения, добровольно переданные пользователем в техническую поддержку.

Оператор просит пользователей не передавать в техническую поддержку информацию, не относящуюся к рассматриваемой технической проблеме.

5.6. Исполнение требований законодательства

Оператор вправе обрабатывать персональные данные в случаях, когда такая обработка необходима для:

• ведения налогового и бухгалтерского учёта;
• исполнения требований законодательства Российской Федерации;
• ответа на законные запросы государственных органов;
• защиты прав и законных интересов Оператора;
• рассмотрения и разрешения претензий и споров.

5.7. Информационные и рекламные сообщения

Оператор может направлять информационные и рекламные сообщения только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного согласия пользователя.

Для этой цели могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона — если пользователь отдельно предоставил его для соответствующего способа связи;
• сведения о предоставленном согласии;
• сведения об отказе от рассылки.

Пользователь вправе отказаться от таких сообщений в любое время.

6. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

6.2. Если обработка осуществляется на основании согласия пользователя, согласие оформляется отдельно от иных документов и подтверждений в случаях, когда это требуется законодательством.

6.3. Отзыв согласия не прекращает обработку персональных данных, если у Оператора имеется иное предусмотренное законом основание для их дальнейшей обработки.

7. Состав обрабатываемых данных

7.1. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели.

7.2. Конкретный состав обрабатываемых данных зависит от характера взаимодействия пользователя с Оператором.

7.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

7.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности пользователя.

7.5. Если субъект по собственной инициативе передаёт Оператору сведения, не требующиеся для соответствующей цели обработки, Оператор вправе удалить такие сведения.

8. Способы обработки

8.1. Обработка может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

8.2. В отношении персональных данных могут выполняться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача в предусмотренных законом случаях;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

9.2. Данные, необходимые для исполнения лицензионного договора, могут обрабатываться в течение срока действия лицензии, а после его окончания — в течение срока, необходимого для исполнения требований законодательства, разрешения возможных претензий и подтверждения правомерности предоставления лицензии.

9.3. Сведения о заключённых договорах, оплате и хозяйственных операциях хранятся в сроки, предусмотренные законодательством Российской Федерации о бухгалтерском учёте, налогах и архивном хранении документов.

9.4. Переписка по вопросам технической поддержки и обращения пользователей хранится в течение срока, необходимого для разрешения соответствующего обращения, а при необходимости защиты прав и законных интересов сторон — в течение применимого срока предъявления требований.

9.5. Персональные данные, обрабатываемые исключительно на основании согласия для направления информационных или рекламных сообщений, обрабатываются до отзыва соответствующего согласия либо до прекращения соответствующей рассылки.

9.6. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает данные в сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.

10. Файлы cookie и техническая информация

10.1. Сайт может использовать файлы cookie и аналогичные технологии.

10.2. Cookie могут использоваться для:

• обеспечения корректной работы Сайта;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• определения технических характеристик используемого браузера и устройства;
• улучшения работы Сайта.

10.3. Отдельные cookie необходимы для технического функционирования Сайта.

10.4. Для аналитических и иных необязательных cookie Оператор получает согласие пользователя в случаях, когда такое согласие требуется законодательством.

10.5. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. Отключение обязательных cookie может повлиять на работу отдельных функций Сайта.

11. Системы веб-аналитики

11.1. Для анализа использования Сайта Оператор может использовать систему веб-аналитики Яндекс.Метрика, предоставляемую ООО «ЯНДЕКС».

11.2. При использовании системы веб-аналитики могут обрабатываться технические данные о посещении Сайта, в частности IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о просмотренных страницах, источнике перехода и действиях пользователя на Сайте.

11.3. Данные систем веб-аналитики используются для анализа работы Сайта, статистики посещаемости, выявления технических проблем и улучшения Сайта.

11.4. Если Оператор начнёт использовать дополнительные системы веб-аналитики, сведения о них должны быть отражены в настоящей Политике до начала соответствующей обработки.

12. Передача персональных данных третьим лицам

12.1. Оператор не продаёт персональные данные.

12.2. Персональные данные могут предоставляться третьим лицам только при наличии законного основания, в том числе:

• лицам, осуществляющим обработку по поручению Оператора;
• хостинг-провайдерам и организациям, обеспечивающим техническое функционирование информационных систем;
• операторам связи и электронной почты;
• банкам и платёжным организациям в объёме, необходимом для проведения расчётов;
• агентам и иным лицам, участвующим в оформлении и исполнении заказа, если это необходимо;
• государственным органам в предусмотренных законодательством случаях;
• профессиональным консультантам и представителям Оператора, если это необходимо для защиты прав и законных интересов Оператора и соблюдены требования законодательства о конфиденциальности.

12.3. При поручении обработки персональных данных другому лицу Оператор принимает меры к тому, чтобы такое лицо соблюдало требования законодательства Российской Федерации о персональных данных и обеспечивало их безопасность.

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации к использованию баз данных, расположенных на территории Российской Федерации.

13.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».

14. Трансграничная передача персональных данных

14.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

14.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление соответствующего уведомления в уполномоченный орган, если такое уведомление требуется.

14.3. Использование иностранного программного обеспечения, сервисов или инфраструктуры не должно приводить к нарушению требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

15.2. В зависимости от характера обработки применяются, в частности:

• разграничение доступа к данным;
• использование средств идентификации и аутентификации;
• применение средств защиты учётных записей;
• резервное копирование информации при необходимости;
• обновление программного обеспечения;
• ограничение круга лиц, имеющих доступ к персональным данным;
• контроль доступа к информационным системам;
• использование средств защиты от вредоносного программного обеспечения;
• применение организационных мер по предотвращению неправомерного доступа;
• восстановление персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа, когда это технически возможно;
• контроль соблюдения требований законодательства о персональных данных.

15.3. Конкретные технические характеристики средств защиты, сведения об архитектуре информационных систем, ключах шифрования, алгоритмах лицензирования и иных механизмах безопасности не раскрываются в публичной Политике, поскольку их раскрытие может снизить эффективность защиты.

16. Права субъекта персональных данных

16.1. Субъект персональных данных вправе в предусмотренных законодательством случаях:

• получить сведения об обработке его персональных данных;
• требовать уточнения данных;
• требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Для реализации своих прав субъект может направить обращение:

по электронной почте: mail@ddecad.ru

16.3. Обращение должно позволять идентифицировать заявителя и определить, в отношении каких данных направлен запрос.

16.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, если это необходимо для предотвращения раскрытия персональных данных постороннему лицу.

17. Отзыв согласия

17.1. Согласие на обработку персональных данных может быть отозвано субъектом посредством направления соответствующего заявления на адрес:

mail@ddecad.ru

17.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

17.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, и уничтожает такие данные в установленные законом сроки, если отсутствует иное законное основание для их обработки.

17.4. Если обработка необходима для исполнения действующего договора, соблюдения законодательства, защиты прав Оператора или осуществляется на ином предусмотренном законом основании, отдельные данные могут продолжать обрабатываться и после отзыва согласия.

18. Обработка данных несовершеннолетних

18.1. Программное обеспечение и услуги DDECAD предназначены преимущественно для профессиональной деятельности и не ориентированы на несовершеннолетних.

18.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

18.3. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего правового основания, соответствующие данные подлежат удалению, если иное не установлено законом.

19. Обращения по вопросам персональных данных

19.1. По вопросам обработки и защиты персональных данных пользователь может связаться с Оператором:

Шевченко Вячеслав Валерьевич
ИНН: 470305337660
E-mail: mail@ddecad.ru
Сайт: https://ddecad.ru

19.2. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, способов обработки персональных данных, используемых информационных систем или функциональности программного обеспечения.

20.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан непосредственно в новой редакции.

20.3. Актуальная редакция Политики постоянно доступна по адресу:

https://ddecad.ru/privacy/

21. Заключительные положения

21.1. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

21.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Оператор персональных данных

Шевченко Вячеслав Валерьевич
ИНН: 470305337660
E-mail: mail@ddecad.ru
Сайт: https://ddecad.ru

Дата редакции: 25 сентября 2026 года