Политика конфиденциальности

Политика в отношении обработки персональных данных

г. Новороссийск

1. Общие положения
Настоящая Политика регулирует обработку персональных данных Пользователей при использовании:

·       веб-сайта https://zipton.ru/ (далее — Сайт);

·       бота в мессенджере MAX (далее — Бот), доступного по адресу https://max.ru/id231519048635_bot;

·       сервиса веб-аналитики Яндекс.Метрика.

Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и подзаконными актами.

Оператор персональных данных:
Индивидуальный предприниматель Толстов Денис Юрьевич
ОГРНИП: 307231528200059
ИНН: 231519048635
Адрес: 353913, Российская Федерация, Краснодарский край, г. Новороссийск, пр. Ленина, д. 45, кв. 15
Телефон: +7 (918) 040-32-08
Email для запросов субъектов ПД: info@zipton.ru

Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина, защиту неприкосновенности частной жизни, личной и семейной тайны. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта и пользователях Бота.

2. Основные понятия
Термины используются в значениях, определённых ст. 3 Закона о персональных данных. Дополнительно:

·       Пользователь (субъект персональных данных) — любой посетитель Сайта, пользователь Бота, а также иное лицо, чьи данные обрабатываются Оператором.

·       Сайт — совокупность веб-страниц по адресу https://zipton.ru/.

·       Бот — автоматизированная программа, функционирующая в мессенджере MAX по ссылке https://max.ru/id231519048635_bot и принадлежащая Оператору.

·       Cookie — фрагмент данных, сохраняемый браузером Пользователя при посещении Сайта.

3. Цели сбора и обработки персональных данных
Обработка осуществляется строго в следующих целях:

Цель

Категории данных

Правовое основание

Срок обработки

Обработка входящих обращений и консультирование по услугам сервисного центра

ФИО, телефон, email, суть запроса (если предоставлены)

Согласие (ч. 1 ст. 6 152-ФЗ)

1 год с даты последнего обращения

Идентификация Пользователя, оформление и исполнение заявок/заказов (ремонт, доставка, установка)

ФИО, телефон, email, адрес доставки/выезда, модель устройства, описание неисправности

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие

5 лет с даты исполнения заказа (в соответствии с требованиями бухгалтерского и налогового учёта)

Направление информационных и рекламных сообщений (маркетинг)

Имя, телефон, email, идентификатор в MAX

Отдельное согласие субъекта (ч. 1 ст. 9)

До момента отзыва согласия

Анализ посещаемости и улучшение работы Сайта и Бота

Обезличенные данные: IP-адрес (анонимизированный), тип браузера, ОС, время сессии, источник перехода, данные о поведении на страницах

Согласие (для аналитических cookie) + законный интерес в поддержании функционирования (ч. 1 ст. 6)

Не более 36 месяцев для статистических данных, данные cookie — согласно срокам в разделе «Cookie»

Соблюдение требований законодательства (защита прав потребителей, бухгалтерская отчётность)

Данные о заказах, платежах, коммуникации

Исполнение законодательных обязанностей (п. 2 ч. 1 ст. 6)

Согласно нормативным актам (обычно 5 лет)

Смешение целей не допускается. Маркетинговая цель реализуется исключительно при отдельно выраженном согласии и не является условием оказания основных услуг.

4. Перечень собираемых персональных данных и способы их получения

4.1. Через Сайт:

·       информация, добровольно вносимая в формы: ФИО, телефон, email, адрес, модель устройства, описание задачи;

·       технические данные, автоматически передаваемые браузером: IP-адрес (анонимизированный), User-Agent, данные об устройстве, файлы cookie.

Согласие на обработку данных из форм подтверждается проставлением отметки «Я согласен на обработку персональных данных» со ссылкой на настоящую Политику. Без этого форма не отправляется.

4.2. Через Бота в MAX:

·       системный идентификатор Пользователя в MAX (ID);

·       имя, указанное в профиле мессенджера;

·       номер телефона (если передан через API MAX с согласия Пользователя или сообщён в диалоге);

·       любые сведения, добровольно сообщённые в диалоге для оформления заявки (адрес, тип услуги и т.п.).

При первом запуске Бот выводит приветственное сообщение с краткой информацией об обработке данных и кнопкой «Согласен». Факт согласия фиксируется (ID, дата/время, версия Политики). Без нажатия кнопки функционал Бота недоступен.

4.3. Через Яндекс.Метрику:
Сервис собирает обезличенную статистику посещений. На Сайте включена опция анонимизации IP-адреса. Сбор данных осуществляется с помощью файлов cookie. Пользователь управляет согласием через cookie-баннер при первом посещении.

4.4. Файлы cookie:
На Сайте применяются:

·       Строго необходимые — обеспечивают базовую работоспособность, не требуют согласия.

·       Аналитические / статистические (Яндекс.Метрика) — включаются только после принятия пользователем соответствующих cookie. Срок хранения таких файлов не превышает 2 лет, если иное не установлено настройками браузера.

Детальная информация о каждом типе cookie и возможность изменить предпочтения доступны через виджет «Настройки cookie» на Сайте.

5. Правовые основания обработки
Обработка осуществляется на основании:

·       согласия субъекта персональных данных (ч. 1 ст. 6, ст. 9 Закона о персональных данных);

·       необходимости исполнения договора, стороной или выгодоприобретателем, по которому является Пользователь (п. 5 ч. 1 ст. 6);

·       законного интереса Оператора в части обеспечения функционирования, безопасности и базовой аналитики Сервисов (п. 7 ч. 1 ст. 6), при условии отсутствия чрезмерного вмешательства в права субъекта;

·       исполнения законодательно установленных обязанностей (п. 2 ч. 1 ст. 6).

6. Порядок обработки, передачи и защиты данных
6.1. Обработка ведётся смешанным способом (автоматизированная и неавтоматизированная). Доступ к данным имеют только уполномоченные сотрудники Оператора.

6.2. Передача третьим лицам допускается исключительно для достижения целей и только на основании договоров (поручений на обработку):

·       хостинг-провайдер и администратор домена;

·       учётная система (CRM) (для ведения заявок и статусов ремонтов);

·       платёжные сервисы (при онлайн-оплате);

·       курьерские и почтовые службы (для доставки);

·       сервис Яндекс.Метрика (в обезличенном виде);

·       партнёры-исполнители, непосредственно задействованные в оказании услуги.

С перечисленными лицами заключены соглашения, обязывающие соблюдать конфиденциальность и применять необходимые меры защиты.

6.3. Трансграничная передача персональных данных:
Оператор не осуществляет трансграничную передачу в страны, не обеспечивающие адекватный уровень защиты. Данные, обрабатываемые через Бот в MAX, проходят через серверы MAX. Согласно информации, полученной от владельца платформы, данные российских пользователей хранятся и обрабатываются на территории РФ. Если это условие изменится, Оператор уведомит субъектов и примет меры, предусмотренные ст. 12 Закона о персональных данных.

6.4. Меры безопасности:

·       разграничение прав доступа;

·       применение шифрования (HTTPS);

·       регулярное резервное копирование;

·       хранение на серверах в РФ;

·       контроль доступа и антивирусная защита.

7. Сроки хранения и условия прекращения обработки
Сроки хранения указаны в разделе 3. По истечении срока либо при достижении цели данные удаляются или обезличиваются, если иное не предписано законом. Обработка прекращается также:

·       по отзыву согласия (в отношении целей, основанных на согласии);

·       по требованию субъекта в случаях, предусмотренных ст. 21 Закона;

·       при ликвидации Оператора.

8. Права субъекта персональных данных
Пользователь вправе:

·       запрашивать информацию об обработке своих данных;

·       требовать уточнения, блокировки или уничтожения неполных/устаревших/незаконно обрабатываемых данных;

·       отозвать согласие (для маркетинга — в любое время, для других целей — если обработка основана только на согласии);

·       обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав необходимо направить запрос на email info@zipton.ru с темой:

·       «Запрос сведений об обработке ПД»;

·       «Актуализация персональных данных»;

·       «Отзыв согласия на обработку ПД»;

·       «Требование о прекращении обработки».

Запрос будет рассмотрен в течение 10 рабочих дней, а при отзыве согласия обработка прекращается в срок до 30 дней (ст. 21 Закона о персональных данных).

9. Особенности обработки данных в мессенджере MAX
Платформа MAX является самостоятельным оператором в отношении сообщений, передаваемых через неё. Оператор рекомендует ознакомиться с политикой конфиденциальности MAX. Оператор принимает доступные технические меры для обеспечения безопасности данных в рамках бота, но не может контролировать инфраструктуру MAX за пределами своего аккаунта.

10. Заключительные положения
10.1. Актуальная версия Политики размещена по адресу https://zipton.ru/privacy.
10.2. Оператор вправе вносить изменения. Существенные изменения (затрагивающие цели, состав данных или перечень третьих лиц) требуют повторного согласия Пользователя (через баннер на Сайте или кнопку в Боте). Иные изменения вступают в силу с момента публикации.
10.3. Настоящая Политика не является публичной офертой, а представляет собой внутренний документ Оператора, определяющий правила обработки персональных данных.

Дата последнего обновления: 12 августа 2026 г.