Политика обработки персональных данных

1. Оператор и область применения

Оператор — ИП Кожемякина Диана Владимировна, ИНН 290205486377, ОГРНИП 323774600317308. Адрес и контакты указаны ниже. Политика применяется к посетителям, пользователям ZOVito и представителям клиентов. Правила основаны на Федеральном законе № 152-ФЗ «О персональных данных».

Открытие сайта или прочтение этой политики само по себе не является согласием на обработку персональных данных. Если обработка осуществляется на основании согласия, оно запрашивается отдельно. Для исполнения договора и требований закона применяются самостоятельные основания обработки.

2. Какие данные и для чего обрабатываются

Регистрация, авторизация и восстановление доступа: логин, email, хеш пароля, токены подтверждения, сведения о сеансах. Цель — создание и защита учётной записи, предоставление доступа и сервисные сообщения. Основания — заключение и исполнение договора и отдельное согласие в предусмотренном им объёме.

Профиль и обращения: имя, фамилия, телефон, аватар и содержание обращения, если пользователь их сообщает. Цель — работа профиля, помощь и рассмотрение запросов. Основание — исполнение договора либо отдельное согласие, когда оно необходимо.

Работа с Авито: идентификаторы кабинета и объявлений, данные объявлений, контакты, изображения, статистика и ключи API/OAuth, предоставленные пользователем или полученные через подключённый кабинет. Цель — импорт, синхронизация и формирование фидов. Пользователь должен иметь законное основание для передачи чужих данных и уведомить соответствующих лиц. Сведения в общедоступном объявлении не означают разрешения на любое дальнейшее использование.

Подключение amoCRM: после самостоятельной авторизации клиента сервис получает идентификатор и домен его аккаунта amoCRM, технический идентификатор чатов и токены доступа. Токены хранятся в зашифрованном виде и удаляются при отключении интеграции. Передача переписки и контактов из Авито в amoCRM начнётся только после отдельного технического запуска канала чатов; пользователь должен иметь законное основание для такой передачи данных третьих лиц.

Оплата: идентификатор заказа, выбранный модуль, сумма, сроки доступа, email для чека и статусы платежа/фискализации. Цель — исполнение договора, учёт расчётов, предоставление доступа и возвраты. Основания — договор и требования законодательства. Реквизиты карты и её защитный код вводятся на странице банка; ZOVito их не запрашивает и не хранит.

Безопасность: IP-адрес, user-agent, время и результат запроса, сведения об авторизации и подтверждении документов. Цели — защита сервиса, расследование ошибок и подтверждение совершённых действий. Основания — исполнение договора, законные интересы оператора при соблюдении прав пользователя и обязанности по закону.

XML/XLSX-фиды предназначены для передачи объявлений в Авито и доступны по опубликованным URL. Они могут содержать контакты, фотографии и другую информацию объявления. Не помещайте в публичный фид сведения, которые нельзя раскрывать. Для распространения персональных данных третьих лиц требуется соответствующее законное основание; общее согласие на регистрацию его не заменяет.

3. Получатели и внешние сервисы

В пределах необходимого объёма данные используются инфраструктурой хостинга, почтовой доставки (SMTP.BZ; проект Email Tracker и Hub), Авито, подключённым самим клиентом аккаунтом amoCRM и, при включённой оплате, Т-Банком и участниками фискализации. Для учёта посещений сайта используется Яндекс.Метрика (ООО «Яндекс», счётчик 113355753): передаются технические сведения о просмотре страницы, устройстве и источнике перехода. Доступ сотрудников и подрядчиков ограничивается их задачами; поручение обработки оформляется в случаях, требуемых законом. Наименование и сведения о конкретных обработчиках предоставляются по запросу.

В отдельных ИИ-инструментах введённый текст, материалы объявлений и изображения передаются через Polza.ai поставщикам выбранных моделей. Поэтому не направляйте в ИИ персональные данные, изображения идентифицируемых людей, секреты и сведения третьих лиц. Подписка «Автозагрузка» не включает ИИ. Информация о получателях и условиях обработки ИИ-запросов запрашивается у оператора до передачи таких данных.

Закон требует локализации первичной обработки данных граждан РФ в предусмотренных статьёй 18 случаях. Трансграничная передача регулируется отдельно статьёй 12: она требует установления стран и получателей, выполнения уведомительных и иных применимых требований. Согласие пользователя не заменяет эти обязанности оператора.

4. Способы, сроки и прекращение обработки

Обработка может быть автоматизированной и неавтоматизированной: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в необходимом объёме, блокирование, удаление и уничтожение. Персональные данные не продаются для рекламы.

Данные учётной записи и подключённого кабинета используются в период обслуживания. После прекращения обслуживания или обоснованного запроса данные, для которых не осталось законного основания, подлежат удалению в предусмотренные законом сроки. Отзыв согласия не прекращает обработку, необходимую для действующего договора или исполнения закона.

Документы о расчётах сохраняются в установленные бухгалтерским и налоговым законодательством сроки, в применимых случаях не менее пяти лет. Доказательства договорных действий могут сохраняться для защиты прав в пределах применимых сроков исковой давности. Резервные копии также подлежат учёту при прекращении обработки; архивирование не является самостоятельным основанием бессрочного хранения.

Срок уничтожения после достижения цели или отзыва согласия при отсутствии других законных оснований — как правило, до 30 дней; применяются специальные сроки и исключения статьи 21.

5. Права и обращения

Пользователь вправе узнать состав и основания обработки, потребовать исправления, блокирования или удаления данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обратиться в Роскомнадзор или суд.

Для запроса используйте zovito@zovai.ru или почтовый адрес оператора. Укажите email учётной записи и суть обращения; при необходимости оператор запросит сведения для проверки личности. Не направляйте копию паспорта без обоснованного запроса.

Информация по запросу предоставляется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней. Для исправления, прекращения обработки и уничтожения действуют соответствующие сроки статей 20 и 21.

6. Защита и технологии браузера

В сервисе используются HTTPS, хеширование паролей, разграничение доступа и шифрование ключей API/OAuth. Оператор обязан обеспечивать организационные и технические меры защиты, соответствующие характеру данных и угрозам.

Cookie и localStorage описаны в отдельном документе. На сайте подключён счётчик Яндекс.Метрики для статистики посещений; рекламные сети не используются. Сервисные письма о входе, подтверждении email, восстановлении доступа и расчётах не являются подпиской на рекламу; рекламная рассылка требует самостоятельного предварительного согласия.

Новая редакция политики размещается на сайте. Изменение текста не расширяет ранее данное согласие; если необходимо новое согласие, оно запрашивается отдельно.

Реквизиты и контакты

Индивидуальный предприниматель Кожемякина Диана Владимировна
ИНН 290205486377 · ОГРНИП 323774600317308
111558, Россия, г. Москва, Свободный пр-т, д. 25, корп. 2, кв. 32
zovito@zovai.ru