Политика обработки персональных данных Zapix

• Оператор персональных данных: Индивидуальный предприниматель Колнооченко Кирилл Владимирович. Полные реквизиты и опубликованные контакты размещены в разделе «Правовая информация и реквизиты».
• Политика применяется к данным посетителей сайта, владельцев аккаунтов, пользователей CRM, плательщиков, лиц, обращающихся в поддержку, и к иным случаям, описанным ниже.
• Обработка осуществляется в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными применимыми нормами Российской Федерации, настоящей Политикой, договором и согласиями субъектов, когда такие согласия необходимы.

• При регистрации и использовании аккаунта: имя, телефон, email, данные организации или ИП, должность, логин, пароль в хэшированном виде, сведения о правах доступа.
• Технические сведения: IP-адрес, cookies, user-agent, тип браузера и устройства, история входов, действия в сервисе и данные, необходимые для безопасности.
• При оплате: выбранный тариф, сумма, дата, статус, номер заказа, идентификатор платежа и контакты для чека. Zapix не хранит реквизиты банковской карты.
• При обращении в поддержку: контактные данные, содержание обращения, приложенные документы и сведения, необходимые для ответа и проверки.
• В CRM могут обрабатываться данные, которые вносит Клиент о своих клиентах, сотрудниках, заявках, записях и коммуникациях.

• Регистрация, предоставление доступа, идентификация пользователей, работа CRM и подключенных Клиентом каналов связи.
• Прием и проверка платежей, формирование чеков, ведение истории расчетов, возвраты и разрешение спорных ситуаций.
• Направление сервисных уведомлений, обработка обращений, обеспечение безопасности, предотвращение злоупотреблений и улучшение работы сервиса.
• Правовыми основаниями являются согласие субъекта, договор и действия для его заключения или исполнения, требования законодательства, а также законный интерес оператора в части, допустимой законом.
• Рекламные и информационные сообщения направляются только при отдельном согласии, если оно требуется законодательством.

• Для данных владельцев аккаунтов, пользователей CRM, плательщиков и посетителей сайта Zapix самостоятельно определяет цели обработки и является оператором персональных данных.
• Когда Клиент Zapix вносит в CRM данные собственных клиентов, сотрудников или записей и сам определяет цели обработки, Клиент обычно является самостоятельным оператором, а Zapix обрабатывает данные по его поручению в пределах функций сервиса.
• Такое разграничение не применяется автоматически ко всем ситуациям: конкретная роль зависит от фактических целей обработки, договора и требований закона. Для нестандартных сценариев необходима отдельная юридическая оценка.

Условия обработки данных, которые Клиент поручает Zapix, изложены в Поручении на обработку персональных данных.

• Банку, платежному провайдеру, сервису онлайн-кассы и оператору фискальных данных — в объеме, необходимом для оплаты и формирования чека.
• Провайдерам размещения инфраструктуры, email-сервисам и сервисам уведомлений — в объеме, необходимом для работы сервиса и направления сервисных сообщений.
• Сервисам мессенджеров, социальных сетей и иным подключаемым каналам — только при использовании соответствующей функции Клиентом и в необходимом для нее объеме.
• Государственным органам и иным лицам — когда это прямо требуется законодательством или необходимо для защиты прав в предусмотренном законом порядке.

• Zapix преимущественно обрабатывает данные с использованием средств автоматизации; отдельные действия могут выполняться без таких средств, если это необходимо и допускается законом.
• Cookies и аналогичные технологии используются для авторизации, сохранения сессии, безопасности, работы сайта и настроек. Аналитика применяется при ее подключении в соответствии с требованиями законодательства.
• Пользователь может ограничить cookies в настройках браузера, однако это может повлиять на отдельные функции сайта и личного кабинета.

• Данные хранятся в течение срока действия аккаунта и договора, а затем — в пределах сроков, необходимых для бухгалтерского, налогового, кассового, юридического учета, разрешения споров и защиты прав.
• Субъект вправе запросить сведения об обработке, уточнение неточных данных, отзыв согласия и удаление данных при отсутствии законного основания для дальнейшего хранения.
• Отзыв согласия не отменяет законность обработки до отзыва и не всегда позволяет удалить данные, которые должны храниться по закону или необходимы для исполнения договора и защиты прав.

Запрос об обработке, уточнении, удалении данных или отзыве согласия направляется на рабочий email: [ТРЕБУЕТСЯ УКАЗАТЬ РАБОЧИЙ EMAIL ПОДДЕРЖКИ]. Порядок удаления также опубликован в инструкции по удалению данных.

• Zapix применяет разграничение прав доступа, хэширование паролей, защищенное соединение, журналирование значимых действий, резервное копирование, ограничение доступа к данным и изоляцию данных разных компаний.
• Сведения о месте обработки и размещения инфраструктуры публикуются в разделе «Правовая информация и реквизиты», когда они указаны оператором.
• Если для отдельного сервиса необходима трансграничная передача персональных данных, оператор до ее начала выполняет требования законодательства Российской Федерации.

Zapix может обновлять Политику при изменении способов обработки, функций сервиса или требований законодательства. Актуальная редакция публикуется в открытом доступе без необходимости авторизации.