Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности регулирует порядок обработки и защиты персональных данных пользователей сервиса ЗумЗам в соответствии с Федеральным законом РФ № 152-ФЗ "О персональных данных". Общий регламент по защите данных (GDPR) применяется в случаях, когда обработка подпадает под его действие.

Политика описывает обработку данных и не заменяет согласие. Когда обработка требует согласия, мы запрашиваем его отдельно.

Политика распространяется на сайт zumzam.ru, его поддомены и приложение ЗумЗам. Мы обрабатываем данные родителей и других заказчиков, исполнителей, рекламодателей, посетителей и пользователей сервисов платформы. Обработка выполняется автоматизированно и, при рассмотрении обращений, с участием сотрудников: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Оператор персональных данных: ИП Селезнев Иван Олегович (ИНН: 781431735795, ОГРНИП: 316784700169841). Основные базы данных и хранилище файлов расположены на территории Российской Федерации (Yandex Cloud, Россия). При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в России согласно части 5 статьи 18 Федерального закона № 152-ФЗ.

2. Какие данные мы собираем

При использовании сервиса ЗумЗам мы можем собирать следующую информацию:

2.1. Персональные данные пользователей:

• Имя, фамилия
• Адрес электронной почты
• Номер телефона
• Дата рождения, если вы указываете её в аккаунте
• Адрес доставки/проведения мероприятия
• Имя и возраст ребёнка, если вы указываете их в заявке

2.2. Данные о деятельности:

• История заказов и бронирований
• Предпочтения в услугах
• Отзывы и оценки
• Взаимодействие с исполнителями
• Сообщения, фотографии, видео и документы, которые вы отправляете
• Записи для голосового ввода и распознанный текст

2.3. Техническая информация:

• IP-адрес и геолокационные данные
• Тип устройства и браузера
• Cookies и аналогичные технологии
• Время и частота использования сервиса
• Сведения об ошибках, адресе страницы и версии приложения
• Идентификаторы установки приложения и push-токены для уведомлений

2.4. Данные исполнителей услуг:

• Наименование организации или имя
• Контактные данные (телефон, email, мессенджеры)
• Адрес оказания услуг
• Описание услуг, портфолио и примеры работ

2.5. Платёжные данные:

• Тип и последние 4 цифры банковской карты (для отображения сохранённого способа оплаты)
• Идентификатор платёжного метода (для автопродления подписок)
• История платежей за услуги платформы (подписки, продвижение, реклама)

Важно: полные данные банковских карт (номер, CVV, срок действия) не хранятся на серверах ЗумЗам. Обработка платежей осуществляется через платёжного партнёра ЮKassa (ООО НКО «ЮМани»), соответствующего стандарту PCI DSS.

2.6. Данные рекламодателей:

• Наименование рекламодателя (юрлицо, ИП, самозанятый)
• ИНН рекламодателя
• Содержание рекламных материалов (баннеры, ссылки, описания)

Данные рекламодателей передаются в Единый реестр интернет-рекламы (ЕРИР) через оператора рекламных данных (ОРД) в соответствии с ФЗ «О рекламе».

3. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно для следующих целей:

• Заявки и бронирования: имя и контакты заказчика, место и детали мероприятия, переписка и вложения для согласования и выполнения заказа
• Регистрация и вход: имя, телефон, почта, сведения об аккаунте и технические идентификаторы для входа, подтверждения контактов и восстановления доступа
• Профили исполнителей: имя или наименование, контакты, адрес, описание услуг и портфолио для создания, публикации и модерации профиля
• Аналитика: сведения об устройстве, посещениях и действиях на сайте для анализа работы платформы при наличии согласия на аналитические cookie
• Обработка обращений и материалов: содержание запросов, сообщений, отзывов и вложений для поддержки, модерации и выбранных функций, включая распознавание речи
• Уведомления: сообщения о заявках, бронированиях, платежах и безопасности аккаунта
• Рекламные рассылки: только с отдельного согласия, которое можно отозвать
• Безопасность: предотвращение мошенничества, защита от злоупотреблений
• Юридические обязательства: соблюдение требований законодательства, разрешение споров. Для платежей и рекламной отчётности используются сведения о плательщике, рекламодателе, договоре, платеже и рекламных материалах

4. Правовые основания обработки данных

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие пользователя: для маркетинговых рассылок и аналитики при наличии отдельного согласия
• Необходимость исполнения договора: для регистрации, работы аккаунта, предоставления услуг платформы и обработки заказов по инициативе пользователя
• Законные интересы: для защиты от мошенничества и злоупотреблений при условии, что права и свободы пользователя не нарушаются
• Юридические обязательства: для соблюдения требований законодательства

Публикация персональных данных для неограниченного круга лиц требует отдельного правового основания. Когда основанием служит согласие на распространение, оно оформляется отдельно от согласия на обработку и позволяет указать данные и ограничения публикации. Согласие на публикацию данных профиля подтверждается в процессе создания или публикации профиля.

5. Передача данных третьим лицам

Мы не продаём персональные данные. Данные могут передаваться получателям только в объёме, необходимом для указанных целей, при наличии законного основания:

• Исполнителям услуг: передача необходимых данных для выполнения заказа (имя, контакты, детали мероприятия)
• Провайдерам услуг: хостинг (Yandex Cloud), email-рассылки, аналитика
• Провайдерам ИИ: при использовании ИИ-функций выбранные тексты, изображения или аудио и необходимый контекст запроса могут передаваться подключённым сервисам обработки данных. Не указывайте в запросах паспортные, платёжные и другие чувствительные данные
• Автоматическая модерация: сообщения и отзывы могут передаваться подключённым сервисам для автоматической проверки спама, мошенничества и нарушений правил. Для проверки передаётся текст или его фрагмент
• Голосовой ввод: запись передаётся сервису распознавания речи. После обработки временные аудиофайлы удаляются с наших серверов
• Платёжному партнёру: ЮKassa (ООО НКО «ЮМани») для обработки платежей за подписки, пакеты продвижения и рекламные кампании. ЮKassa сертифицирована по стандарту PCI DSS и соответствует требованиям Банка России
• Оператору рекламных данных (ОРД): для передачи сведений о рекламных кампаниях в Единый реестр интернет-рекламы (ЕРИР) в соответствии с ФЗ «О рекламе»
• Государственным органам: по официальным запросам в соответствии с законодательством РФ
• Ваше согласие: при явном разрешении на передачу данных

6. Международная передача данных

Отдельные подключённые сервисы могут обрабатывать данные за пределами России для работы выбранных функций, доставки уведомлений и автоматической модерации, описанной в разделе 5. Передача выполняется при наличии применимого правового основания. Категории получателей перечислены в разделе 5.

Для трансграничной передачи статья 12 Федерального закона № 152-ФЗ предусматривает отдельное предварительное уведомление Роскомнадзора, оценку защиты данных у получателя и соблюдение установленных ограничений. Сведения о получателях и странах обработки можно запросить по адресу info@zumzam.ru.

7. Сроки хранения данных

Мы храним персональные данные только в течение времени, необходимого для достижения целей обработки:

• Данные аккаунта: в течение использования аккаунта и до достижения целей обработки. При отзыве согласия или требовании прекратить обработку действуют сроки и исключения, указанные в разделе 13
• Заявки и заказы: в течение исполнения обязательств и рассмотрения связанных с ними претензий. Документы для бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством
• Отзывы и оценки: пока они используются для публикации и рассмотрения споров, при наличии законного основания. Можно запросить удаление относящихся к вам данных
• Технические данные: в течение срока, необходимого для безопасности и работы соответствующей функции. Аналитические данные обрабатываются с учётом выбранных настроек cookie
• Данные для верификации: до прекращения отношений с исполнителем
• Платёжные данные: идентификатор способа оплаты хранится для согласованного автопродления до его отключения; документы о платежах хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте
• Данные рекламодателей: для исполнения договора, маркировки рекламы и отчётности. Рекламные материалы и договоры хранятся не менее года со дня последнего распространения рекламы или окончания действия договора, кроме документов, для которых закон устанавливает более длительный срок

После достижения целей обработки данные подлежат уничтожению, если закон или другое законное основание не требует их сохранения. Уничтожение электронных данных должно исключать их восстановление; его выполнение подтверждается в установленном порядке. Сохранённые на законном основании данные используются только для соответствующей цели.

8. Защита данных

Мы применяем современные методы защиты информации:

• Шифрование: данные передаются по защищенным каналам (HTTPS/TLS)
• Безопасное хранение: пароли хранятся в виде хешей, доступ к базам данных ограничен
• Контроль доступа: ограниченный доступ персонала к персональным данным
• Проверки безопасности: проверка систем и процессов
• Мониторинг: обнаружение и предотвращение несанкционированного доступа

8.1. Уведомление об утечках

В случае утечки персональных данных оператор обязуется:

• Уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента
• Сообщить Роскомнадзору результаты внутреннего расследования в течение 72 часов с момента выявления инцидента, включая сведения о виновных лицах, если они установлены
• Принять меры по устранению последствий утечки и предотвращению повторных инцидентов
• Провести внутреннее расследование, задокументировать результаты и сообщить затронутым пользователям о последствиях и мерах защиты в случаях, предусмотренных применимым законодательством

9. Ваши права

В соответствии с законодательством о персональных данных вы имеете следующие права:

• Право на доступ: запросить информацию о том, какие данные о вас хранятся
• Право на исправление: запросить исправление неточных или неполных данных
• Право на удаление: запросить удаление ваших данных ("право на забвение")
• Право на переносимость: получить копию ваших данных в машиночитаемом формате
• Право на ограничение обработки: временно приостановить обработку данных
• Право на возражение: возразить против обработки данных для маркетинговых целей
• Право отозвать согласие: в любое время отозвать данное ранее согласие

Для реализации этих прав обратитесь в службу поддержки с соответствующим запросом.

10. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии для улучшения работы сервиса:

10.1. Необходимые cookie:

• Аутентификация и безопасность сессии
• Запоминание предпочтений интерфейса
• Предотвращение мошенничества

10.2. Аналитические cookie:

• Яндекс.Метрика для анализа трафика
• Метрики использования сервиса
• Улучшение пользовательского опыта

10.3. Маркетинговые cookie:

• Персонализация рекомендаций
• Таргетированная реклама (только с согласия)

Вы можете управлять настройками cookie в вашем браузере или через наш баннер согласия. Отключение некоторых cookie может повлиять на функциональность сервиса.

11. Обработка данных детей

Сервис ЗумЗам предназначен для организации детских праздников, поэтому мы можем обрабатывать данные несовершеннолетних в контексте заказов услуг. Мы не собираем персональные данные детей без согласия родителей или законных представителей.

Если вы являетесь родителем или опекуном и хотите запросить удаление данных ребенка, обратитесь в службу поддержки.

Указывайте только сведения, необходимые для организации мероприятия. Не отправляйте документы ребёнка и сведения о его здоровье в свободных полях или переписке. Для обработки данных другого человека необходимо законное основание; для данных ребёнка требуется участие его законного представителя.

12. Изменения в Политике

Мы можем обновлять настоящую Политику конфиденциальности для отражения изменений в наших практиках или законодательстве. При внесении существенных изменений мы уведомим пользователей через email или уведомление в сервисе.

Актуальная редакция публикуется на этой странице. Если изменения требуют нового согласия на обработку данных, мы запрашиваем его отдельно.

13. Контакты

По вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Электронная почта: info@zumzam.ru
• Форма обратной связи: через раздел "Помощь" в сервисе

Информацию об обработке данных предоставляем в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с объяснением причин. Исправляем подтверждённые неточности в течение 7 рабочих дней. Требование о прекращении обработки исполняем в течение 10 рабочих дней с предусмотренными законом исключениями; срок может быть продлён на 5 рабочих дней с объяснением причин. При отзыве согласия прекращаем обработку и, если нет других законных оснований для хранения, уничтожаем данные в течение 30 дней. Вы можете обратиться с жалобой в Роскомнадзор или в суд.