1. Оператор и область действия
Оператор: Индивидуальный предприниматель Кожемякина Диана Владимировна. ИНН 290205486377, ОГРНИП 323774600317308.
Адрес для письменных обращений: 111558, Россия, г. Москва, Свободный проспект, д. 25, корп. 2, кв. 32. Email: maps@zovai.ru.
Политика распространяется на публичный сайт Зовео по адресу maps.zovai.ru, его раздел /site/ и личный кабинет. В тестовой среде maps-test.zovai.ru следует использовать только вымышленные данные.
Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», применимыми нормами Гражданского кодекса РФ и иными действующими требованиями. Конкретное основание обработки для каждой цели указано ниже.
2. Заявки на подключение
Цель: рассмотреть обращение, уточнить потребности и подготовить условия подключения по инициативе заявителя.
Субъекты: посетители, обращающиеся от своего имени, и представители бизнеса. Данные: имя, выбранный контакт — телефон и/или email, а также добровольно указанные компания и текст задачи. Формат работы и число карточек описывают запрос. Для подтверждения обращения сохраняются номер заявки, адрес страницы, время и редакция согласия.
Основание: отдельное согласие заявителя (п. 1 ч. 1 ст. 6 и ст. 9 № 152-ФЗ). Оформление договора по инициативе самого субъекта может иметь самостоятельное основание по п. 5 ч. 1 ст. 6 № 152-ФЗ.
Не указывайте в свободном тексте паспортные данные, сведения о здоровье, банковских картах, пароли и персональные данные других лиц.
Срок: до завершения обсуждения обращения, но не более 180 календарных дней с получения согласия, если раньше не поступил его отзыв. После достижения цели или отзыва данные уничтожаются в срок до 30 дней, если нет самостоятельного законного основания продолжать обработку. При заключении договора необходимые сведения обрабатываются уже в целях его исполнения и в пределах установленных законом сроков хранения.
3. Кабинет и поддержка
Цель: предоставить доступ к согласованному сервису, управлять правами и оказать поддержку. Данные: имя пользователя, email, идентификаторы учётной записи и проекта, роль, хеш пароля, сведения об обращениях в поддержку и действиях в кабинете; при добровольном добавлении — аватар и рабочие контакты.
Основание: заключение и исполнение договора с субъектом (п. 5 ч. 1 ст. 6 № 152-ФЗ); для представителя организации — законный интерес в предоставлении согласованного доступа при соблюдении его прав (п. 7 ч. 1 ст. 6). Сервисные уведомления касаются доступа и работы сервиса; они не означают подписку на рекламу.
Срок: на период действия доступа и договора. После прекращения отношений данные, не нужные по самостоятельному основанию, уничтожаются в срок до 30 дней. Документы, обязательные к хранению по налоговому и бухгалтерскому законодательству, сохраняются в установленные соответствующим законом сроки.
4. Технические данные и защита
Цель: доставка страниц, поддержание входа, предотвращение злоупотреблений и разбор технических сбоев. Данные: IP-адрес, дата и время запроса, адрес запрошенного ресурса, код ответа и сведения браузера из технических журналов; токен доступа и настройки интерфейса на устройстве пользователя.
Основание: обеспечение работы договора и защита законных интересов оператора и пользователей при соблюдении их прав (пп. 5 и 7 ч. 1 ст. 6 № 152-ФЗ). Эти данные не используются для рекламного профилирования.
Журналы веб-сервера ротируются ежедневно с хранением 14 архивных ротаций. Обезличенный ключ ограничения частоты отправки заявок хранится до 10 минут. Сроки браузерного хранения описаны в политике cookies. Доказательства конкретного инцидента могут сохраняться отдельно на самостоятельном законном основании.
5. Данные карточек и подключённые площадки
Подключение Яндекса, Google, Telegram и других площадок выполняется отдельно от отправки заявки и по предоставленному клиентом доступу. Заявка на подключение сама по себе не отправляет её контакты в Google, Яндекс, Telegram или сервисы ИИ.
В рамках выбранных функций могут обрабатываться сведения карточек, авторов и текстов отзывов, сотрудников, скриншотов и ответов. Если клиент определяет цели обработки данных своих сотрудников или клиентов, он выступает оператором этих данных; Зовео обрабатывает их по его поручению, оформленному договором согласно ч. 3 ст. 6 № 152-ФЗ. Клиент должен иметь надлежащее основание для загрузки и передачи сведений.
Наличие интеграции и публичность отзыва не отменяют требований к обработке персональных данных. Перед передачей сведений внешней площадке или ИИ необходимо определить состав данных, правовое основание и допустимость такой передачи. Отдельные формы сбора отзывов бизнеса требуют информации об операторе соответствующего бизнеса.
6. Порядок обработки и передачи
Обработка осуществляется с использованием средств автоматизации и, при разборе обращений, без них. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение в пределах заявленных целей.
Доступ ограничивается служебной необходимостью. Технические исполнители могут привлекаться на основании договора поручения с требованиями конфиденциальности, защиты и ограничения целей. Сведения о лицах, которым поручена обработка конкретных данных, можно запросить у оператора. Сведения предоставляются государственным органам только при наличии законного основания.
При сборе данных граждан РФ подлежит соблюдению требование ч. 5 ст. 18 № 152-ФЗ о недопустимости предусмотренных этой нормой операций с использованием баз за пределами РФ. Трансграничная передача требует самостоятельного основания и выполнения ст. 12 № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренном порядке. Согласие на заявку не является общим разрешением передавать любые данные за границу.
Общие формы сайта не предназначены для сбора специальных категорий и биометрических персональных данных. Оператор не продаёт заявки и не публикует их в открытом доступе.
7. Меры защиты
Для передачи данных используется HTTPS. Доступ к заявкам ограничен администраторами с проверкой прав на сервере; применяются ограничения частоты запросов, проверка входных данных, разграничение доступа к проектам и резервное копирование. Пароль учётной записи хранится в виде хеша, а не открытого текста.
При уничтожении оператор удаляет данные из рабочих систем и обеспечивает прекращение доступа к ним. Если немедленное уничтожение резервных копий технически невозможно, данные блокируются и уничтожаются в пределах срока, допускаемого ч. 6 ст. 21 № 152-ФЗ; при восстановлении резервной копии ранее исполненные требования об удалении должны применяться повторно.
8. Права, обращения и отзыв согласия
Вы можете запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Напишите на maps@zovai.ru с темой «Персональные данные» или направьте письменное обращение по адресу оператора. Для отзыва согласия используйте тему «Отзыв согласия». Укажите контакт, использованный в заявке или кабинете, и номер заявки, если он сохранился. Не отправляйте копию паспорта без отдельной обоснованной необходимости.
Запрос сведений об обработке рассматривается в течение 10 рабочих дней; предусмотренное законом продление — не более 5 рабочих дней с направлением мотивированного уведомления. При необходимости оператор запросит достаточные сведения для проверки личности заявителя. Отзыв согласия прекращает обработку на основании этого согласия, но не отменяет обработку по самостоятельным законным основаниям.
Изменение редакции политики не заменяет получение нового согласия, если оно требуется для новой цели обработки.