ZUPIX не должен запрашивать данные «на всякий случай». Состав обработки зависит от регистрации, сделки, продавца, поддержки и безопасности.
Если оплата проходит на защищённой странице платёжного партнёра, ZUPIX получает статус и идентификаторы операции, а не полный номер карты и CVC/CVV.
Пользователь может обратиться по вопросам своих данных, запросить предусмотренные законом сведения, исправление либо прекращение обработки.
1. Общие положения и оператор
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных при использовании сайта zupix.ru, аккаунта, маркетплейса, чатов, сделок, инструментов продавца и поддержки ZUPIX.
Оператор персональных данных: Оператор сервиса ZUPIX. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований.
ZUPIX обрабатывает данные на законной и справедливой основе, для заранее определённых целей и в объёме, который необходим для этих целей. Принятие Пользовательского соглашения не считается автоматически отдельным согласием на обработку или распространение персональных данных в случаях, когда закон требует отдельную форму согласия.
2. Категории субъектов
- посетители сайта;
- зарегистрированные пользователи и покупатели;
- продавцы и лица, действующие от имени продавца;
- лица, обращающиеся в поддержку или участвующие в споре;
- представители контрагентов и иные лица, чьи данные законно передаются ZUPIX в рамках работы сервиса.
3. Какие данные могут обрабатываться
| Аккаунт | имя или никнейм, e-mail, номер телефона (если используется), идентификатор пользователя, дата регистрации, статусы подтверждения контактов. |
|---|---|
| Аутентификация | хэш пароля, данные сессии, сведения о входах, при включении — технические данные двухфакторной аутентификации. Пароль в открытом виде не должен храниться. |
| Профиль и магазин | аватар, публичное имя, описание магазина, настройки профиля, сведения о продавце и иные данные, которые пользователь размещает или предоставляет для работы магазина. |
| Товары и сделки | объявления, изображения, цена, остаток, заказы, статусы, способ выдачи, переписка по сделке, отзывы, споры и доказательства исполнения. |
| Платежи и выплаты | сумма, валюта, идентификатор и статус платежа/возврата/выплаты, технические реквизиты операции, сведения для выплаты продавцу в необходимом объёме. Полные данные банковской карты не должны поступать в ZUPIX, если они вводятся у платёжного партнёра. |
| Технические данные | IP-адрес, User-Agent, тип устройства и браузера, дата и время запроса, cookie/идентификаторы сессии, журналы ошибок и безопасности. |
| Поддержка и безопасность | обращения, сообщения, приложенные материалы, сведения о подозрительных действиях, блокировках, жалобах и результатах проверок. |
ZUPIX не запрашивает CVC/CVV, SMS-коды банка, пароль пользователя от стороннего игрового или банковского аккаунта, если такая информация объективно не требуется законом и безопасным сценарием конкретной услуги. Передача таких секретов через чат запрещена правилами сервиса.
4. Цели, основания и сроки обработки
| Регистрация и аккаунт | Цель: создать аккаунт, авторизовать пользователя, восстановить доступ и обеспечить безопасность. Основание: заключение и исполнение соглашения; в отдельных случаях — согласие или закон. Срок: пока действует аккаунт и до 3 лет после его закрытия, если более длительное хранение не требуется законом или для незавершённого спора. |
|---|---|
| Сделки и расчёты | Цель: оформить заказ, подтвердить оплату, исполнение, возврат, выплату и разрешить спор. Основание: исполнение договора/сделки и требования закона. Срок: до 5 лет после завершения операции либо дольше, если обязательный срок установлен законом или необходим для текущего разбирательства. |
| Чаты и поддержка | Цель: коммуникация сторон, поддержка и доказательства по спорным операциям. Основание: исполнение соглашения, защита прав и законных интересов без нарушения прав субъекта, закон. Срок: до 3 лет после завершения соответствующего обращения/сделки; при споре — до его окончательного разрешения и истечения применимого срока защиты права. |
| Антифрод и безопасность | Цель: предотвращать взлом, мошенничество, обход ограничений и технические атаки. Основание: исполнение соглашения, закон и защита прав пользователей/Оператора. Срок: обычные технические журналы — до 12 месяцев; материалы подтверждённого инцидента — до 3 лет либо дольше, если это необходимо для расследования или закона. |
| Продавцы | Цель: работа магазина, модерация, расчёты, рейтинг, исполнение обязанностей платформы и продавца. Основание: договор с продавцом и закон. Срок: в период сотрудничества и до 5 лет после его окончания для данных, связанных с расчётами и юридически значимыми действиями, если закон не требует иного. |
Если одна и та же запись нужна для нескольких законных целей, она может храниться до истечения наиболее длительного применимого срока. После прекращения оснований данные удаляются, обезличиваются или блокируются в порядке, установленном законом и внутренними процедурами.
5. Операции с персональными данными
ZUPIX может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование и удаление/уничтожение данных с использованием автоматизированных средств и, когда необходимо, без их использования.
6. Cookies, сессии и локальные идентификаторы
Обязательные cookies используются для авторизации, CSRF-защиты, сохранения безопасной сессии, пользовательских настроек и предотвращения злоупотреблений. Отключение таких cookies может сделать вход и часть функций недоступными.
При переходе по персональной ссылке партнёра или блогера ZUPIX может сохранить first-party код источника на срок до 30 дней и случайный технический идентификатор посещения. Эти данные используются для атрибуции регистрации и агрегированной оценки эффективности конкретного размещения; рекламный fingerprint на основе IP-адреса или User-Agent для этой функции не создаётся.
Если ZUPIX подключит иную необязательную аналитику, рекламные или иные технологии, требующие отдельного выбора пользователя, соответствующий механизм согласия должен быть предоставлен до их использования в случаях, предусмотренных законом.
7. Публичные данные профиля и продавца
Название магазина, никнейм, аватар, опубликованные объявления, рейтинг, отзывы и иные сведения, выбранные для публичного профиля, могут быть доступны неопределённому кругу посетителей. Пользователь не должен размещать в публичных полях лишние персональные данные, документы, адреса проживания, банковские реквизиты или секреты доступа.
Если для распространения конкретных персональных данных закон требует отдельного согласия, ZUPIX должен получать его отдельно и позволять пользователю определить допустимый объём распространения.
8. Передача третьим лицам и обработчики
Для работы сервиса ZUPIX может привлекать лиц, предоставляющих хостинг и инфраструктуру, отправку сообщений, платёжные услуги, антифрод, техническую поддержку и иные необходимые функции. Им передаётся только объём данных, необходимый для соответствующей задачи, на договорном или ином законном основании.
Информация может быть предоставлена банку, платёжной организации, продавцу или покупателю в объёме, необходимом для конкретной сделки, а также государственному органу — при наличии законного требования.
ZUPIX не продаёт персональные данные пользователей как самостоятельный товар.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации ZUPIX организует запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в объёме, требуемом частью 5 статьи 18 Федерального закона № 152-ФЗ.
Если для отдельного внешнего сервиса возникает трансграничная передача, она допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая необходимые оценки и уведомления. Подключение зарубежного сервиса не должно использоваться как способ обхода требований локализации.
10. Безопасность данных
ZUPIX применяет правовые, организационные и технические меры, соразмерные характеру обработки и рискам: разграничение доступа, безопасные сессии, защиту от подделки запросов, хэширование паролей, журналирование критических действий, резервирование, обновление компонентов и ограничение доступа к служебным данным.
При выявлении инцидента с персональными данными Оператор действует по процедурам локализации последствий, внутреннего расследования и уведомления уполномоченного органа в случаях и сроки, установленные законодательством.
11. Права пользователя
В предусмотренных законом случаях субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных или устаревших данных;
- требовать блокирования или прекращения неправомерной обработки;
- отозвать согласие, когда обработка основана на согласии;
- потребовать прекращения обработки, если для её продолжения отсутствует иное законное основание;
- обжаловать действия Оператора в Роскомнадзор или суд.
Требование о прекращении обработки рассматривается в срок, установленный законом (как правило, до 10 рабочих дней с возможностью предусмотренного законом продления). При достижении цели обработки или отзыве согласия данные уничтожаются в установленный законом срок, если отсутствует другое основание для хранения.
12. Как направить обращение
Запросы по персональным данным и юридически значимые обращения можно направлять на support@zupix.ru. Для защиты данных ZUPIX вправе запросить разумное подтверждение, что обращение относится к вашему аккаунту.
В обращении рекомендуется указать предмет запроса и данные, позволяющие найти соответствующий аккаунт, но не передавать пароль, CVC/CVV, банковские SMS-коды или коды 2FA.
13. Сведения об операторе
| Оператор | Оператор сервиса ZUPIX |
|---|---|
| Сайт | https://zupix.ru |
| Контакт по персональным данным | support@zupix.ru |
14. Изменение Политики
Политика может обновляться при изменении функций ZUPIX, состава обработки или законодательства. Актуальная редакция и дата её действия публикуются на этой странице. Существенные изменения, требующие отдельного согласия, не считаются принятыми только из-за публикации новой версии — такое согласие запрашивается отдельно, когда оно необходимо.