Политика обработки персональных данных Zapix

• Оператор персональных данных: Индивидуальный предприниматель Колнооченко Кирилл Владимирович. Полные реквизиты и опубликованные контакты размещены в разделе «Правовая информация и реквизиты».
• Политика применяется к данным посетителей сайта, владельцев аккаунтов, пользователей CRM, плательщиков, лиц, обращающихся в поддержку, и к иным случаям, описанным ниже.
• Обработка осуществляется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными применимыми нормами Российской Федерации, настоящей Политикой, договором и согласиями субъектов, когда такие согласия необходимы.

• При регистрации и использовании аккаунта: имя, телефон, адрес электронной почты, данные организации или ИП, должность, логин, пароль в хэшированном виде, сведения о правах доступа.
• Технические сведения: IP-адрес, файлы cookie, user-agent, тип браузера и устройства, история входов, действия в сервисе и данные, необходимые для безопасности.
• При отдельном разрешении аналитики публичного сайта: случайный идентификатор, ключ страницы из закрытого списка, шаблон пути, очищенные UTM-метки, домен источника перехода, грубый класс устройства и ограниченные события перехода к регистрации.
• При оплате: выбранный тариф, сумма, дата, статус, номер заказа, идентификатор платежа и контакты для чека. Zapix не хранит реквизиты банковской карты.
• При обращении в поддержку: контактные данные, содержание обращения, приложенные документы и сведения, необходимые для ответа и проверки.
• В CRM могут обрабатываться данные, которые вносит Клиент о своих клиентах, сотрудниках, заявках, записях и коммуникациях.

• Регистрация, предоставление доступа, идентификация пользователей, работа CRM и подключенных Клиентом каналов связи.
• Прием и проверка платежей, формирование чеков, ведение истории расчетов, возвраты и разрешение спорных ситуаций.
• Направление сервисных уведомлений, обработка обращений, обеспечение безопасности, предотвращение злоупотреблений и улучшение работы сервиса.
• Оценка посещаемости публичных страниц и переходов к регистрации — только на основании отдельного добровольного согласия на аналитику, которое можно отозвать.
• Правовыми основаниями являются согласие субъекта, договор и действия для его заключения или исполнения, требования законодательства, а также законный интерес оператора в части, допустимой законом.
• Рекламные и информационные сообщения направляются только при отдельном согласии, если оно требуется законодательством.

• Для данных владельцев аккаунтов, пользователей CRM, плательщиков и посетителей сайта Zapix самостоятельно определяет цели обработки и является оператором персональных данных.
• Когда Клиент Zapix вносит в CRM данные собственных клиентов, сотрудников или записей и сам определяет цели обработки, Клиент обычно является самостоятельным оператором, а Zapix обрабатывает данные по его поручению в пределах функций сервиса.
• Такое разграничение не применяется автоматически ко всем ситуациям: конкретная роль зависит от фактических целей обработки, договора и требований закона. Для нестандартных сценариев необходима отдельная юридическая оценка.

Условия обработки данных, которые Клиент поручает Zapix, изложены в Поручении на обработку персональных данных.

• Вход через внешний сервис авторизации доброволен. Пользователь может войти с паролем или привязать и позднее отвязать внешний способ входа в настройках безопасности.
• При входе через Яндекс ID Zapix запрашивает устойчивый идентификатор учетной записи и адрес электронной почты. Доступ к телефону, портрету, дате рождения, полу и имени для работы входа Zapix не запрашивает.
• При входе через VK ID Zapix запрашивает адрес электронной почты и использует устойчивый идентификатор учетной записи. Ответ VK ID может также содержать базовую информацию профиля; Zapix не использует и не сохраняет пол, дату рождения, телефон, имя или фото профиля для этого способа входа.
• Токен провайдера используется только на сервере для завершения входа и не сохраняется Zapix. Техническая OAuth-транзакция ограничена коротким сроком действия и может быть использована только один раз; срок действия токена у провайдера определяется его правилами.
• После отвязки внешнего способа входа Zapix удаляет связанный идентификатор и адрес электронной почты из активных способов входа; записи аудита могут сохраняться в пределах сроков, необходимых для безопасности и защиты прав.
• Отвязка в Zapix не отзывает разрешение на стороне Яндекс ID или VK ID и не удаляет учетную запись у провайдера. Отозвать доступ приложения можно отдельно в настройках внешнего сервиса.

• Банку, платежному провайдеру, сервису онлайн-кассы и оператору фискальных данных — в объеме, необходимом для оплаты и формирования чека.
• Провайдерам размещения инфраструктуры, сервисам электронной почты и сервисам уведомлений — в объёме, необходимом для работы сервиса и направления сервисных сообщений.
• Cloudflare, Inc. — для DNS и защищённого административного контура; для работы Telegram при отдельном включении — Telegram Messenger Inc. для ботов и сообщений и DigitalOcean, LLC для защищённого инфраструктурного туннеля; Tailscale US Inc. — для защищённого административного доступа и управления узлами.
• Сервисам иных подключаемых каналов, включая MAX и VK, — только при использовании соответствующей функции Клиентом и в необходимом для неё объёме.
• Государственным органам и иным лицам — когда это прямо требуется законодательством или необходимо для защиты прав в предусмотренном законом порядке.

• Zapix преимущественно обрабатывает данные с использованием средств автоматизации; отдельные действия могут выполняться без таких средств, если это необходимо и допускается законом.
• Файлы cookie и аналогичные технологии используются для авторизации, сохранения сессии, безопасности, работы сайта и настроек. First-party аналитика публичного сайта включается только после отдельного выбора пользователя; сторонняя рекламная аналитика, session replay и heatmap не используются.
• В продуктовые события аналитики не включаются имя, телефон, email, тексты форм и сообщений, полный URL или query, IP-адрес и полный user-agent. IP-адрес и user-agent выбора отдельно могут сохраняться как доказательство согласия или отзыва.
• Пользователь может изменить выбор по ссылке «Настройки файлов cookie» в подвале. Отказ не ограничивает сайт; блокирование необходимых cookie браузером может повлиять на вход и отдельные функции.

• Данные хранятся в течение срока действия аккаунта и договора, а затем — в пределах сроков, необходимых для бухгалтерского, налогового, кассового, юридического учета, разрешения споров и защиты прав.
• Подробные события аналитики публичного сайта хранятся до 183 дней, обезличенные дневные итоги — до 730 дней, доказательства выбора или отзыва согласия — до трёх лет.
• После отзыва аналитики новые события не собираются, а связанные со случайным идентификатором подробные события удаляются. Обезличенные дневные итоги, из которых нельзя выделить посетителя, сохраняются до окончания установленного срока.
• Субъект вправе запросить сведения об обработке, уточнение неточных данных, отзыв согласия и удаление данных при отсутствии законного основания для дальнейшего хранения.
• Отзыв согласия не отменяет законность обработки до отзыва и не всегда позволяет удалить данные, которые должны храниться по закону или необходимы для исполнения договора и защиты прав.

Авторизованный пользователь может создать и отслеживать запрос в личном кабинете. Запрос также принимается на legal@zapixapp.ru; техническая поддержка доступна по адресу support@zapixapp.ru. Порядок удаления опубликован в инструкции по удалению данных.

• Zapix применяет разграничение прав доступа, хэширование паролей, защищенное соединение, журналирование значимых действий, ограничение доступа к данным и изоляцию данных разных компаний.
• Сведения о месте обработки и размещения инфраструктуры публикуются в разделе «Правовая информация и реквизиты», когда они указаны оператором.
• Первичная запись и хранение персональных данных граждан Российской Федерации выполняются в базах данных на территории России.
• Cloudflare, Inc. используется для DNS и защищённого административного контура; Telegram Messenger Inc. получает идентификаторы, сообщения и сведения о записи при использовании Telegram-бота; DigitalOcean, LLC обеспечивает защищённый туннель к Telegram; Tailscale US Inc. обрабатывает необходимые административные идентификаторы, сведения об устройствах, узлах, политиках доступа и сетевые метаданные.
• Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ до начала трансграничной передачи. Передача выполняется только в заявленных целях, объёме и странах с учётом решений и ограничений уполномоченного органа.

Zapix может обновлять Политику при изменении способов обработки, функций сервиса или требований законодательства. Актуальная редакция публикуется в открытом доступе без необходимости авторизации.