Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — Общество с ограниченной ответственностью «КЛИФИКС», ИНН 2461055090, ОГРН 1262400006110, юридический адрес: 660050, РОССИЯ, Красноярский край, Красноярск, Улица им Олейникова, д. 15 (далее — Оператор, мы).

1.2. Контакт для вопросов об обработке персональных данных, отзыва согласий и реализации прав: info@dzzen.com. Почтовый адрес: 60050, РОССИЯ, Красноярский край, Красноярск, Улица им Олейникова, д. 15

1.3. Политика применяется к посетителям сайта https://dzzen.com (далее «Сайт»), зарегистрированным пользователям, покупателям цифровых продуктов, подписчикам рассылок и лицам, обращающимся в поддержку.

1.4. Политика является информационным документом. Она не является согласием на обработку персональных данных, согласием на получение рекламы или договором. Если для конкретной обработки необходимо согласие, оно оформляется отдельно.

1.5. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Принципы обработки

2.1. Мы обрабатываем только те данные, которые необходимы для конкретных законных целей, и не используем их для несовместимых целей без нового законного основания.

2.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом и настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.

2.3. Основная обработка на сайте осуществляется с использованием средств автоматизации; отдельные обращения и административные действия могут выполняться при участии уполномоченного лица.

2.4. Мы не продаём базы пользователей и не передаём контакты другим рекламодателям для их самостоятельных рассылок.

2.5. В обычной работе Сайт не требуется предоставление специальных категорий персональных данных или биометрических данных. Не направляйте их в поддержку без объективной необходимости и предварительного согласования.

3. Цели, данные и основания обработки

3.1. Регистрация и использование аккаунта

Субъекты: зарегистрированные пользователи и лица, начинающие регистрацию.

Данные: email; имя или отображаемое имя, если оно предусмотрено формой; внутренний идентификатор пользователя; дата регистрации; статус подтверждения email; сведения о согласиях и принятии условий; технические идентификаторы сессии и события входа; провайдеров Яндекс ID или VK ID и подтверждённые сведения, переданные провайдером. Пароль покупателя на Dzzen не создаётся.

Цели: создание аккаунта, вход, восстановление доступа, безопасность, работа личного кабинета и предоставление доступа к приобретённым продуктам.

Основания: заключение и исполнение договора по инициативе пользователя; согласие — в тех пределах, где оно используется как отдельное основание; иные основания, предусмотренные законом.

Срок: пока существует аккаунт и требуется обработка для его работы; после удаления — только в объёме и сроки, для которых сохраняется иное законное основание.

3.2. Оформление и исполнение заказов

Субъекты: покупатели.

Данные: email, идентификатор аккаунта, номер заказа, выбранный продукт, цена, скидка, дата и статус платежа, идентификатор платёжной операции, сведения о предоставленном доступе, кассовом чеке, обращении и возврате.

Цели: заключение и исполнение договора, предоставление продукта, формирование документов о расчёте, поддержка, возвраты, исполнение бухгалтерских, налоговых и иных обязанностей.

Основания: договор; исполнение обязанностей, установленных законом.

Полные данные банковской карты и код безопасности Сайт не получает из формы регистрации и не просит передавать в поддержку.

3.3. Поддержка и обращения

Данные: email или иной выбранный канал ответа, имя при его указании, номер заказа, содержание обращения и приложенные сведения.

Цели: ответ на вопрос, решение технической или договорной проблемы, рассмотрение требования и фиксация результата.

Основания: договор, закон, а для отдельных обращений — согласие или иное применимое основание.

3.4. Сервисные уведомления

Данные: email, идентификатор аккаунта и заказа, сведения о событии.

Цели: подтверждение email, восстановление доступа, сообщения о безопасности, покупке, предоставлении доступа, возврате и иные уведомления, необходимые для работы аккаунта или исполнения договора.

Основания: договор и обязанности Оператора по закону.

Сервисные уведомления не используются как замена рекламному согласию.

3.5. Рекламные и информационные сообщения

Данные: email; выбранный канал, время и источник согласия, версия текста согласия, статус подписки и отписки.

Цели: новости Dzzen, материалы, анонсы, предложения продуктов, скидки и иные маркетинговые сообщения в пределах предоставленного согласия.

Основания: отдельное согласие на обработку персональных данных для соответствующей цели и предварительное согласие на получение рекламы в случаях, когда оно требуется законодательством о рекламе.

Email-подписка подключается отдельным добровольным выбором. Покупка или регистрация сами по себе не означают подписку.

3.6. Безопасность и техническая работа сайта

Данные: IP-адрес, дата и время запроса, технические сведения о браузере и устройстве, идентификаторы сессии, записи об ошибках, входах и событиях безопасности в минимально необходимом объёме.

Цели: работа сайта, предотвращение злоупотреблений, обнаружение ошибок, обеспечение безопасности аккаунтов и системы.

Основания: исполнение договора и законные интересы Оператора и пользователей при условии соблюдения их прав; иные основания, предусмотренные законом.

4. Cookie и аналитика

4.1. Сайт использует cookie, локальное и сессионное хранилище браузера и аналогичные технологии.

4.2. Необходимые технологии используются для входа, сохранения сессии, защиты запросов, работы корзины/чекаута, сохранения выбора конфиденциальности и выполнения действий, прямо запрошенных пользователем. Их отключение в браузере может привести к неработоспособности отдельных функций.

4.3. Необязательные аналитические технологии запускаются только после активного выбора пользователя, если соответствующее согласие требуется для выбранной настройки.

4.4. Аналитический сервис: Яндекс Метрика.

4.5. До разрешения необязательной аналитики соответствующий код не устанавливает аналитические cookie и не начинает передачу данных.

4.6. Фактически используемые необходимые cookie и записи:

• Host-dzzen-session — защищённая cookie сессии аккаунта, до 30 суток; при выходе удаляется.
• Host-dzzen-attempt — техническая привязка попытки входа и защита запросов, до 24 часов.
• Host-dzzen-last-id — выбранный провайдер входа, до 30 суток.
  
  Эти cookie используются при обращении к функциям аккаунта. dzzen-analytics-consent-v1 в localStorage — время согласия на аналитику и окончания его действия; сайт учитывает согласие в течение 365 суток, после чего требуется новый выбор. Запись можно удалить раньше через настройки браузера.

4.7. Фактически используемые аналитические cookie и технологии:

После согласия Яндекс Метрика может устанавливать ym_uid (идентификатор посетителя, до 1 года), ym_d (дата первого посещения, до 1 года), ym_isad (наличие блокировщика рекламы, до 20 часов), ym_metrika_enabled (проверка доступности cookie, до 60 минут), а также технические записи ym_uid, ym<номер счётчика>_lastHit, ym<номер счётчика>reqNum и ym_retryReqs в localStorage. Набор зависит от браузера и работы счётчика; срок хранения localStorage ограничивается очисткой данных браузером или пользователем.

Актуальное описание: https://yandex.ru/support/metrica/ru/general/cookie-usage.

4.8. Фактически используемые рекламные и иные необязательные технологии:

Отдельные рекламные пиксели и другие аналитические сервисы на сайте не подключены. Согласие на Метрику не означает согласия на рекламную рассылку.

4.9. Пользователь может изменить выбор через настройки браузера: удалить cookie и данные сайта dzzen.com, включая локальное хранилище, затем перезагрузить открытые вкладки сайта. После очистки не нажимайте «Принять», если не хотите разрешать аналитику. Очистка технических cookie также завершает вход в аккаунт.

Для дополнительного ограничения Метрики доступен инструмент Яндекса: https://yandex.ru/support/metrica/ru/general/opt-out

5. Получатели и поручение обработки

5.1. Оператор может предоставлять минимально необходимые данные лицам, которые обеспечивают хостинг, отправку писем, платежи, фискализацию, поддержку и иные реально используемые функции, если для этого имеется законное основание и оформлены необходимые отношения.

5.2. Хостинг и размещение основной базы: ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215; 420500, Республика Татарстан, Верхнеуслонский м.р., г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605. Сайт размещён в Timeweb App Platform в Москве, Россия.

Местонахождение основной базы: Российская Федерация, г. Москва, инфраструктура Timeweb Cloud; адрес ЦОД общей PostgreSQL-инфраструктуры: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б

5.3. Сервис сервисных писем: Yandex Cloud Postbox, ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580; 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Сервису передаются адрес получателя и имя (если допустимо), тема и содержание письма и технические сведения доставки. Инфраструктура Postbox размещена в России: г. Владимир, ул. Поисковая (мкр. Энергетик), д. 1; г. Сасово, ул. Пушкина, д. 21; г. Калуга, 1-й Автомобильный проезд, д. 8.

5.4. Сервис рекламных рассылок, если используется: собственная установка Listmonk Dzzen, управляемая Оператором на инфраструктуре Timeweb Cloud в России; база рассылки размещена в указанной выше PostgreSQL-инфраструктуре в Москве. Доставка писем выполняется через Yandex Cloud Postbox, указанный в пункте 5.3. Рассылка допускается только при отдельном согласии; сервисные письма и рекламные кампании разделены.

5.5. Платёжный провайдер — ЮKassa, оператор сервиса — ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2; корреспонденция: 115035, г. Москва, а/я 57. Условия и контакты сервиса: https://yookassa.ru/ и https://yookassa.ru/contacts/. Платежи Dzzen обрабатываются в объёме, необходимом для платежа; фактические роли магазина — по договору подключения.

5.6. Расчёты фискализируются через ЮKassa (ООО НКО «ЮМани»): чек направляется на email, указанный при оплате, а также чек доступен в личном кабинете Сайта.

5.7. Иные обработчики, реально имеющие доступ к данным: не используются.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение применимых требований к локализации персональных данных.

6.2. Основная база данных: Российская Федерация, г. Москва, инфраструктура Timeweb Cloud; адрес ЦОД общей PostgreSQL-инфраструктуры: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б.

6.3. Трансграничная передача допускается только при наличии правового основания и выполнении предусмотренных законом процедур. Фактический режим: не осуществляется.

7. Сроки, удаление и уничтожение

7.1. Данные обрабатываются не дольше, чем требуется соответствующей целью, договором или законом.

7.2. Пользователь может удалить аккаунт через функцию кабинета или написать на info@dzzen.com. После удаления прекращается обычное использование профиля, отзываются активные сессии и отключаются рекламные подписки.

7.3. Данные, для которых отсутствует дальнейшее законное основание, удаляются или уничтожаются в сроки, предусмотренные законодательством о персональных данных.

7.4. Документы о расчётах, бухгалтерские и налоговые сведения, доказательства исполнения заказа, сведения о возврате и иные данные могут храниться дольше, если это требуется законом или объективно необходимо для защиты прав в возникшем споре.

7.5. Срок хранения минимальных доказательств согласий и их отзыва: срок отношений с пользователем и применимый срок защиты прав после их прекращения; основание — подтверждение законности обработки, исполнения договора и защита прав Оператора и пользователя. Такие сведения не используются для повторной рекламной подписки.

7.6. После отписки может сохраняться минимальная отметка в стоп-листе, необходимая для предотвращения повторной рекламной отправки: email, отметка и дата отписки — пока Оператор использует соответствующий рассылочный контур, чтобы соблюдать отзыв согласия; запись не используется для отправки рекламы.

7.7. Резервные копии основной базы данных создаются ежедневно. Хранятся семь последних копий; более старые заменяются при создании новых. Удалённые данные не должны возвращаться в обычную активную обработку при восстановлении резервной копии.

8. Права субъекта персональных данных

8.1. Пользователь вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или удаления данных при наличии оснований, отзывать ранее предоставленное согласие и использовать иные права, предусмотренные законом.

8.2. Для обращения напишите на info@dzzen.com. Мы вправе провести соразмерную проверку, что запрос относится к соответствующему лицу, например через подтверждённый email или аккаунт.

8.3. От рекламной рассылки можно отказаться без удаления аккаунта: по ссылке в письме, через доступные настройки или обращением в поддержку.

8.4. Отзыв согласия не делает незаконной обработку, выполненную до его отзыва на действующем основании, и не требует уничтожать сведения, которые Оператор обязан хранить по закону.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к данным предоставляется только тем лицам, которым он необходим для выполнения соответствующей функции.

9.3. Конкретные меры безопасности выбираются с учётом характера данных, архитектуры системы, актуальных угроз и обязательных требований законодательства.

10. Изменение Политики

10.1. Новая редакция публикуется на сайте с датой вступления в силу.

10.2. Если изменение требует нового согласия пользователя, Оператор получает такое согласие отдельно, а не считает простое продолжение использования сайта универсальным согласием на новую обработку.

Условия использования и публичная оферта · Реквизиты и контакты · Согласие на ПД · Согласие на рассылку.