Настоящая политика объясняет, какие персональные данные собирает сервис Zapusk.site, зачем, как долго хранит и как защищает. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор персональных данных — ИП Романов Сергей Евгеньевич (ИНН 344691287230, ОГРН 319784700029340), адрес: улица Александра Невского, д. 6, корп./ст. А, кв./оф. 6, г. Санкт-Петербург. Связаться по вопросам данных: stenix7@yandex.ru.
2. Чьи данные мы обрабатываем
Пользователи — люди, которые зарегистрировались в сервисе, чтобы создавать сайты, магазины и другие инструменты для своего бизнеса.
Посетители сайта Zapusk.site — люди, которые читают страницы сервиса, не регистрируясь.
Покупатели и посетители сайтов пользователей — люди, которые оставляют заказы, заявки и сообщения на сайтах, созданных в сервисе. Их данные собирает пользователь (владелец сайта), он же является оператором этих данных. Мы обрабатываем их по поручению пользователя и только для того, чтобы сайт работал: принимал заказы, отправлял уведомления и письма.
3. Какие данные мы собираем
Данные аккаунта: имя, email, телефон, название компании, пароль в зашифрованном виде, настройки двухфакторного входа.
Платёжные данные: история платежей, выбранный тариф, реквизиты для счетов юрлицам. Данные банковских карт мы не получаем и не храним — их обрабатывает платёжная система.
Технические данные: IP-адрес, тип устройства и браузера, cookie, журнал входов и действий в кабинете (для безопасности).
Содержимое, которое вы добавляете: тексты, изображения, товары, а также вопросы помощнику и запросы к нейросетям.
4. Зачем мы обрабатываем данные
Чтобы создать и обслуживать аккаунт, дать доступ к функциям сервиса и тарифу. Чтобы принимать оплату и выдавать закрывающие документы. Чтобы отвечать на обращения в поддержку. Чтобы защищать аккаунты от взлома и мошенничества. Чтобы улучшать сервис по обезличенной статистике. Чтобы присылать новости и рекламные предложения — только если вы отдельно на это согласились (галочка при регистрации или в профиле); отписаться можно в любой момент. Служебные письма — об оплате, безопасности, изменениях документов — приходят всем пользователям.
5. Правовые основания
Согласие субъекта персональных данных; заключение и исполнение договора (пользовательского соглашения и оферты); исполнение требований закона, в том числе налогового и бухгалтерского учёта.
6. Cookie и сервисы аналитики
Сайт использует cookie — небольшие файлы в браузере. Необходимые cookie нужны, чтобы работали вход в кабинет, выбор языка и защита форм; без них сайт не работает, поэтому они включены всегда. Аналитические cookie помогают понять, как люди пользуются сервисом, и включаются только после вашего согласия в баннере на сайте («Принять»). Если вы выбрали «Только необходимые», аналитика не запускается.
Выбор в баннере мы записываем (дата, выбранный вариант, редакция политики, IP-адрес и браузер), чтобы подтвердить наличие согласия. Изменить решение или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу страницы — после отзыва аналитические cookie удаляются.
Русская версия сайта использует только Яндекс Метрику — она обрабатывает данные на серверах в России. Версии сайта на других языках дополнительно используют Google Analytics (Google LLC, США); при его использовании данные о посещениях передаются за пределы России, и это происходит только при вашем согласии на аналитические cookie. Вход через аккаунт Google также доступен только в версиях сайта на других языках.
7. Кому мы передаём данные
Платёжным системам — для приёма оплаты. Службам доставки, почтовым и SMS-сервисам, мессенджерам — если вы подключили их к своему сайту. Провайдерам нейросетей — тексты запросов к ИИ-функциям, без ваших контактных данных. Хостинг-провайдеру, на серверах которого работает сервис. Государственным органам — только по законному требованию. Мы не продаём персональные данные.
8. Где и как долго хранятся данные
Базы данных с персональными данными граждан России размещаются на серверах в России. Данные аккаунта хранятся, пока аккаунт существует, и удаляются в течение 30 дней после его удаления, кроме сведений, которые закон требует хранить дольше (например, платёжные документы — 5 лет). Журналы безопасности хранятся до 1 года.
9. Как мы защищаем данные
Шифрование соединения (HTTPS), хранение паролей в виде хеша, шифрование ключей подключённых сервисов, двухфакторный вход, журнал действий сотрудников, разграничение доступа, резервное копирование.
10. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, исправить их, получить копию, отозвать согласие и потребовать удаления. Имя, телефон и компанию можно изменить в профиле кабинета. Копию данных, удаление аккаунта и остальное — по запросу на stenix7@yandex.ru с адреса, указанного в аккаунте; ответим в течение 10 рабочих дней. Если считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор.
11. Изменения политики
Мы публикуем каждую редакцию политики с датой и кратким описанием изменений; прежние редакции остаются доступны в архиве на этой странице. О существенных изменениях сообщаем в кабинете и по email.