Политика конфиденциальности

Версия от 2 ноября 2026 года

Преамбула

Настоящая Политика конфиденциальности предназначена для информирования посетителей, пользователей и клиентов Shapline о том, как их персональные данные собираются, используются, хранятся, защищаются и, при необходимости, передаются третьим лицам.

Shapline — платформа по продаже цифровых товаров, в частности файлов для 3D-печати, трёхмерных моделей, технических чертежей, электронных схем, компьютерных программ и сопутствующей документации.

Защита персональных данных является неотъемлемой частью деятельности Shapline. Обработка данных осуществляется в соответствии с Общим регламентом по защите данных (GDPR), французским Законом об информатике и свободах и другими применимыми положениями законодательства.

Настоящая политика распространяется на услуги, предоставляемые через домены shapline.com и shapline.fr.

Она дополняет Общие условия использования и Общие условия продажи Shapline.

Статья 1 – Оператор персональных данных

Оператором персональных данных является лицо, управляющее сайтом Shapline, реквизиты которого приведены ниже:

Shapline
SIREN: 881 099 533
Адрес: 58, route des Rois, 02000 Urcel, Франция
Электронная почта: contact@shapline.com
Сайт: https://shapline.com

По любым вопросам, связанным с персональными данными или осуществлением прав, предусмотренных GDPR, пользователи могут обращаться в Shapline по указанному выше адресу электронной почты.

Статья 2 – Собираемые персональные данные

Shapline собирает только данные, необходимые для предоставления своих услуг, выполнения заказов, управления учётными записями пользователей, обеспечения безопасности платформы и соблюдения юридических обязательств.

2.1. Данные учётной записи пользователя

При создании учётной записи Shapline могут собираться следующие данные:

• Адрес электронной почты.
• Имя и фамилия.
• Псевдоним или отображаемое имя, если оно запрашивается.
• Пароль в виде защищённого криптографического хеша для учётных записей, использующих стандартную аутентификацию.
• Внутренний идентификатор учётной записи.
• Дата создания и сведения, необходимые для управления учётной записью.
• Статус учётной записи, в частности активная, заблокированная или обезличенная.
• Технические сведения, необходимые для аутентификации и безопасности сеансов.

Пароль, используемый при стандартном входе, не хранится в открытом виде.

2.2. Данные о заказах и загрузках

При совершении покупки Shapline может сохранять:

• Персональные и контактные данные для выставления счетов, предоставленные клиентом.
• Адрес для выставления счёта и страну проживания или выставления счёта.
• Номера и ссылки на заказы.
• Заказанные цифровые товары и их коммерческие характеристики.
• Суммы, валюты, налоги и данные, необходимые для выставления счетов.
• Даты и статусы платежей.
• Технические идентификаторы транзакций, предоставленные платёжными сервисами.
• Номера и даты счетов.
• Сведения, необходимые для предоставления файлов и отслеживания загрузок.

Эта информация позволяет, в частности, подтверждать покупки, выставлять счета, предоставлять приобретённые цифровые файлы и обрабатывать обращения в службу поддержки.

2.3. Данные обращений

При обращении пользователя в Shapline предоставляемая информация может включать:

• Имя или идентификатор пользователя.
• Адрес электронной почты.
• Тему и содержание сообщения.
• Номера заказов или технические сведения, предоставленные добровольно.
• Сведения, необходимые для обработки обращения и последующей связи.

Собранная информация используется только для обработки обращения, взаимодействия с клиентом или предотвращения злоупотреблений.

2.4. Технические данные и данные о посещении сайта

При использовании сайта некоторые технические данные могут обрабатываться для обеспечения его работы и безопасности:

• IP-адрес.
• Дата и время подключений или запросов.
• Сведения о браузере и используемом устройстве.
• Просмотренные страницы и технические события, необходимые для диагностики.
• Идентификаторы сеансов и сведения, необходимые для предотвращения несанкционированного доступа.

Эти данные обрабатываются только в объёме, необходимом для эксплуатации, обслуживания и защиты платформы.

Статья 3 – Вход и регистрация через Google

3.1. Описание услуги

Shapline предлагает пользователям необязательный способ аутентификации «Продолжить с Google».

Эта функция использует технологии аутентификации OAuth 2.0 и OpenID Connect, предоставляемые Google.

Она позволяет создать учётную запись Shapline, войти в существующую учётную запись или связать идентификационные данные Google с учётной записью Shapline в зависимости от функций, доступных на сайте.

Использование этой функции не является обязательным. Пользователи могут продолжать входить обычным способом, используя адрес электронной почты и пароль.

3.2. Данные, получаемые от Google

В ходе аутентификации Shapline использует данные, необходимые для установления личности владельца учётной записи, в пределах предоставленных разрешений и сведений, фактически переданных Google.

К этим сведениям, в частности, относятся:

• Уникальный идентификатор учётной записи Google, позволяющий распознавать пользователя при последующих входах.
• Адрес электронной почты, связанный с учётной записью Google.
• Основные персональные данные, такие как имя и фамилия, если они передаются и необходимы для создания учётной записи Shapline.

Технический идентификатор Google связывается с учётной записью пользователя Shapline для обеспечения последующих входов.

Для входа через Google не требуется сообщать Shapline пароль от учётной записи Google.

Эта функция аутентификации не предназначена для доступа к сообщениям Gmail, личным контактам, документам Google Drive или событиям Google Calendar.

3.3. Использование данных Google

Сведения, полученные через Google, используются исключительно для целей, связанных с учётной записью пользователя и работой Shapline, в частности для:

• Аутентификации пользователя.
• Создания учётной записи по запросу на регистрацию.
• Распознавания пользователя при последующих входах.
• Привязки учётной записи Google к существующей учётной записи Shapline.
• Предотвращения создания дублирующих учётных записей и попыток несанкционированного доступа.
• Обеспечения безопасного доступа к личному кабинету, заказам и загрузкам.

Shapline не использует персональные данные, полученные от Google, для продажи персональной информации, создания рекламных профилей или проведения маркетинговых кампаний, не связанных с целью аутентификации.

3.4. Хранение и защита данных Google

Информация, необходимая для связи Google и Shapline, хранится до тех пор, пока эта связь необходима для работы учётной записи.

Она привязывается к учётной записи пользователя в системе аутентификации Shapline.

При закрытии и обезличивании учётной записи Shapline связь с идентификационными данными Google удаляется из системы учётных записей.

Данные, необходимые для выполнения бухгалтерских обязанностей при наличии покупок, обрабатываются отдельно и могут храниться в соответствии с требованиями законодательства.

3.5. Передача данных Google

Данные, полученные при входе через Google, не продаются и не передаются рекламодателям для таргетированной рекламы.

Для их обработки могут привлекаться технические подрядчики, обеспечивающие хостинг, безопасность и работу Shapline, в пределах, необходимых для выполнения их задач и применимых юридических обязательств.

Таким подрядчикам запрещено повторно использовать данные для целей, не связанных с услугами, оказываемыми Shapline.

3.6. Управление разрешениями и их отзыв

Пользователь может просматривать приложения и сервисы, связанные с его учётной записью Google, в настройках безопасности этой учётной записи.

Там же он может отозвать разрешение, предоставленное Shapline.

Отзыв разрешения может сделать последующие входы через Google невозможными до повторного предоставления разрешения.

Отзыв разрешения не приводит к автоматическому удалению учётной записи Shapline или данных, сохраняемых Shapline для других целей.

Для запроса о закрытии учётной записи Shapline пользователь может воспользоваться функциями личного кабинета или обратиться в Shapline.

Статья 4 – Цели и правовые основания обработки

Shapline обрабатывает персональные данные в определённых целях и на правовых основаниях, предусмотренных статьёй 6 GDPR.

4.1. Управление учётными записями пользователей

Создание, аутентификация и администрирование учётных записей в первую очередь основаны на необходимости предоставлять запрошенные пользователем услуги и исполнять договорные обязательства.

Использование Google для входа является необязательным и осуществляется по инициативе пользователя.

4.2. Управление заказами

Обработка корзины, покупок, платежей, подтверждений заказов и загрузок основана на исполнении договора с клиентом.

4.3. Выставление счетов и бухгалтерский учёт

Создание, хранение и управление счетами, а также выполнение налоговых и бухгалтерских обязанностей основаны на соблюдении применимых к Shapline правовых требований.

4.4. Поддержка и работа с клиентами

Обработка запросов информации, претензий и технических проблем основана, в зависимости от характера обращения, на исполнении договора или законном интересе Shapline в предоставлении надлежащей поддержки.

4.5. Безопасность и предотвращение злоупотреблений

Защита учётных записей, предотвращение мошеннического доступа, выявление злоупотреблений и обеспечение безопасности загрузок основаны на законном интересе Shapline в защите платформы, клиентов и цифровых товаров.

4.6. Файлы cookie и необязательные технологии

Когда для использования файлов cookie или других средств отслеживания требуется предварительное согласие, их использование основывается на согласии пользователя в соответствии с применимым законодательством.

Статья 5 – Платежи и поставщики финансовых услуг

Shapline предлагает способы онлайн-оплаты, использующие, в частности, сервисы Stripe и PayPal.

При выборе одного из этих способов оплаты некоторые сведения, необходимые для проведения транзакции, могут передаваться соответствующему поставщику услуг.

К таким сведениям, в частности, могут относиться:

• Номер заказа.
• Сумма и валюта платежа.
• Информация, необходимая для проверки и подтверждения транзакции.
• Некоторые контактные данные клиента, необходимые для работы платёжного сервиса или соблюдения нормативных требований.

Конфиденциальная банковская информация обрабатывается через защищённые интерфейсы и сервисы платёжных операторов.

Shapline использует полученные подтверждения и идентификаторы транзакций для регистрации платежей, формирования счетов и предоставления доступа к приобретённым цифровым товарам.

Stripe и PayPal также могут обрабатывать некоторые данные в качестве независимых операторов персональных данных в соответствии со своими политиками конфиденциальности.

Пользователям рекомендуется ознакомиться с политиками конфиденциальности этих поставщиков, чтобы узнать об обработке данных в рамках предоставляемых ими услуг.

Статья 6 – Получатели персональных данных

Доступ к персональным данным предоставляется только тем лицам и поставщикам услуг, которые участвуют в работе Shapline, и лишь в необходимом объёме.

К категориям получателей могут относиться:

• Лица, уполномоченные администрировать Shapline и взаимодействовать с клиентами.
• OVHcloud в рамках услуг хостинга и инфраструктуры, используемых Shapline.
• Stripe и PayPal для обработки платежей.
• Google в рамках услуги аутентификации, когда пользователь выбирает вход через Google.
• Технические подрядчики, отвечающие за доставку электронной почты, обслуживание или безопасность сервисов.
• Административные или судебные органы, когда раскрытие информации требуется по закону.

Shapline не продаёт персональные данные пользователей.

Передача информации поставщикам услуг ограничивается данными, необходимыми для оказания их услуг, и регулируется применимыми договорными и законодательными обязательствами.

Статья 7 – Международная передача данных

Некоторые технические или платёжные поставщики услуг могут обрабатывать персональные данные из стран, находящихся за пределами Европейской экономической зоны.

При такой передаче Shapline обеспечивает использование механизма, признанного применимым законодательством, в частности решения Европейской комиссии об адекватном уровне защиты или надлежащих договорных гарантий.

Пользователи могут обратиться в Shapline за дополнительной информацией о передаче их данных и применимых гарантиях.

Статья 8 – Файлы cookie и аналогичные технологии

8.1. Файлы cookie, необходимые для работы сайта

Shapline использует технические механизмы, необходимые для работы сайта, в частности для того, чтобы:

• Поддерживать сеансы пользователей.
• Обеспечивать аутентификацию.
• Защищать формы от определённых атак.
• Обеспечивать основные действия при просмотре сайта и совершении покупок.
• Обеспечивать безопасность и непрерывность работы сервиса.

Эти механизмы могут быть необходимы для предоставления функций, прямо запрошенных пользователем.

8.2. Сторонние сервисы и необязательные средства отслеживания

Некоторые функции или внешние интеграции, включая платёжные сервисы, материалы на сторонних серверах или возможные инструменты анализа аудитории, могут использовать файлы cookie или аналогичные технологии.

Если средство отслеживания не является строго необходимым и для него по закону требуется согласие, оно может использоваться только после получения такого согласия.

Пользователь также может управлять файлами cookie в настройках браузера с учётом возможного влияния на работу отдельных сервисов.

Информация об инструментах анализа аудитории и сторонних сервисах, фактически включённых на Shapline, должна быть подробно представлена в сведениях о cookie, доступных пользователям.

Статья 9 – Сроки хранения данных

Shapline хранит персональные данные в течение срока, соразмерного целям обработки и применимым правовым обязательствам.

9.1. Учётные записи пользователей

Данные, необходимые для работы активной учётной записи, хранятся в течение периода её использования с учётом требований о хранении отдельных операций.

Когда пользователь запрашивает закрытие учётной записи, Shapline деактивирует её и обезличивает данные для входа в соответствии с установленными процедурами.

Некоторые минимальные технические сведения о существовании и закрытии учётной записи могут храниться ограниченное время. В частности, система управления учётными записями предусматривает удаление остаточной технической записи об учётной записи по истечении пяти лет.

Удаление или обезличивание учётной записи не обязательно приводит к удалению коммерческих и бухгалтерских документов, хранение которых требуется по закону.

9.2. Заказы и счета

Счета и подтверждающие бухгалтерские документы хранятся в течение срока, установленного применимым законодательством, в частности десять лет после закрытия соответствующего финансового года для бухгалтерских документов, подпадающих под действие французского права.

Данные, необходимые для подтверждения транзакции, могут сохраняться в течение этого срока даже после закрытия учётной записи клиента.

Другие сведения, ставшие ненужными, удаляются или обезличиваются в соответствии с политикой хранения данных Shapline.

9.3. Данные, связанные с Google

Технические данные о связи между учётной записью Shapline и идентификационными данными Google хранятся в течение периода, необходимого для использования этой связи.

Обезличивание учётной записи Shapline приводит к удалению соответствующих связей OAuth.

9.4. Обращения пользователей

Сообщения и контактные данные, предоставленные в рамках поддержки, хранятся в течение срока, необходимого для обработки обращения, а затем ограниченное время, если дополнительное хранение требуется для документирования претензии, защиты прав Shapline или соблюдения юридических обязательств.

9.5. Технические данные

Технические сведения и журналы безопасности хранятся ограниченное время, определяемое их значимостью для диагностики, безопасности сайта и реагирования на инциденты.

По окончании соответствующих сроков данные удаляются, обезличиваются или надлежащим образом архивируются, если закон требует их хранения.

Статья 10 – Безопасность персональных данных

Shapline применяет технические и организационные меры, направленные на сохранение конфиденциальности, целостности и доступности персональных данных.

Эти меры, в частности, включают:

• Использование соединений HTTPS для обмена данными с сайтом.
• Защиту паролей с помощью криптографического хеширования.
• Механизмы контроля доступа к личным и административным разделам.
• Защиту форм и конфиденциальных операций.
• Ограничения, направленные на сокращение злоупотреблений при попытках входа.
• Управление заблокированными и деактивированными учётными записями.
• Защиту цифровых файлов посредством проверки разрешений.
• Отзыв разрешений на загрузку, когда этого требует состояние учётной записи.

Несмотря на принимаемые меры предосторожности, ни одна компьютерная система не может гарантировать полное отсутствие рисков.

Пользователям рекомендуется защищать свои учётные данные, не передавать другим лицам доступ к учётной записи и сообщать о любой подозрительной активности.

Статья 11 – Закрытие, удаление и обезличивание учётных записей

Пользователям доступны функции, позволяющие запросить закрытие учётной записи Shapline.

После принятия запроса Shapline, в частности, выполняет следующие действия:

• Деактивирует учётную запись.
• Обезличивает адрес электронной почты, используемый для входа.
• Аннулирует способы аутентификации, связанные с учётной записью.
• Удаляет связи с идентификационными данными Google.
• Отзывает соответствующие разрешения на загрузку.
• Удаляет персональные данные, которые больше не нужны, с учётом юридических обязательств.

Некоторые действия могут быть отложены, если платёж находится в обработке или требует проверки.

Счета и другие обязательные по закону бухгалтерские документы могут храниться после закрытия учётной записи.

Закрытие учётной записи влечёт потерю доступа к личному кабинету и связанным с ним загрузкам.

До обезличивания на используемый адрес электронной почты может быть отправлено подтверждение.

Статья 12 – Права субъектов персональных данных

В соответствии с GDPR каждому лицу при соблюдении установленных законодательством условий предоставляются следующие права:

• Право на доступ: получать информацию об обрабатываемых персональных данных и, в предусмотренных законом случаях, их копию.
• Право на исправление: требовать исправления неточных или неполных данных.
• Право на удаление: требовать удаления данных при соблюдении установленных законом условий.
• Право на ограничение обработки: требовать временного ограничения определённых видов обработки.
• Право на возражение: возражать против отдельных видов обработки на основании законного интереса по причинам, связанным с конкретной ситуацией.
• Право на переносимость данных: получать определённые данные, когда это право применимо, в структурированном и широко используемом формате.
• Право на отзыв согласия: отзывать ранее данное согласие в любой момент без ущерба для законности обработки, выполненной до отзыва.

Реализовать эти права можно, написав по адресу:

contact@shapline.com

Пользователю рекомендуется указать цель обращения и сведения, позволяющие определить соответствующую учётную запись.

При необходимости может быть запрошена разумная проверка личности во избежание раскрытия данных неуполномоченному третьему лицу.

Shapline отвечает на обращения в сроки, установленные законодательством, как правило в течение одного месяца, с учётом предусмотренных законом продлений и исключений.

Некоторые запросы на удаление данных могут быть ограничены требованиями законодательства о хранении, в частности в области выставления счетов и бухгалтерского учёта.

Статья 13 – Жалобы в CNIL

Любое лицо, считающее, что его персональные данные обрабатываются с нарушением законодательства, может обратиться в Shapline для поиска решения.

Оно также вправе подать жалобу в компетентный надзорный орган.

Во Франции таким органом является:

Национальная комиссия по информатике и свободам (Commission nationale de l’informatique et des libertés — CNIL)

Сайт: https://www.cnil.fr

Осуществление этого права не лишает субъекта данных других средств правовой защиты, предусмотренных законом.

Статья 14 – Внешние ссылки и сервисы

Сайт Shapline может содержать ссылки на сайты или сервисы, управляемые третьими лицами.

Эти сервисы имеют собственные условия использования и политики конфиденциальности.

Когда пользователь покидает Shapline для посещения стороннего сайта или использования внешнего сервиса, обработка данных непосредственно этим третьим лицом регулируется его собственной политикой конфиденциальности и юридическими обязательствами.

Shapline рекомендует пользователям ознакомиться с этими документами перед передачей своих персональных данных.

Статья 15 – Изменение политики конфиденциальности

Shapline может обновлять настоящую Политику конфиденциальности с учётом:

• Изменений законодательства.
• Изменений функциональности сайта.
• Подключения или замены технических поставщиков услуг.
• Изменений порядка сбора, использования или хранения персональных данных.
• Улучшений безопасности и защиты пользователей.

В случае существенного изменения Shapline примет надлежащие меры по информированию пользователей и, когда этого требует закон, запросит новое согласие до начала соответствующей обработки.

Применяется версия, опубликованная на сайте на дату его посещения.

Статья 16 – Контакты

По любым вопросам, касающимся настоящей политики, использования персональных данных, входа через Google или осуществления прав, предусмотренных GDPR, пользователи могут обращаться по следующим реквизитам:

Shapline
58, route des Rois
02000 Urcel, Франция
Электронная почта: contact@shapline.com
Сайт: https://shapline.com

Последнее обновление: 2 ноября 2026 года

© 2026 Shapline — Все права защищены.