1. Оператор и область действия
Оператор персональных данных пользователей Zerokod — Индивидуальный предприниматель Прессер Андрей Вадимович, ИНН 790153387496, ОГРНИП 312790129900010, адрес: РФ, Еврейская автономная область, г. Биробиджан, ул. Советская, 68А, email: andrei-presser@yandex.ru. Политика относится к сайту zerokod.ru, личному кабинету, поддержке и функциям платформы.
Документ описывает обработку по Федеральному закону № 152-ФЗ «О персональных данных» и связанным требованиям законодательства Российской Федерации. Его публикация и просмотр не заменяют отдельное согласие там, где оно необходимо. Регистрация не означает подписки на рекламную рассылку.
Для данных посетителей сайтов, клиентов магазинов, адресатов рассылок и участников ботов пользователя оператором обычно является сам пользователь, определяющий цели их сбора. Zerokod технически обрабатывает их по поручению на условиях соглашения. Эта политика не заменяет документы владельца соответствующего сайта или бизнеса.
2. Цели, данные и правовые основания
Аккаунт и предоставление сервиса
Субъекты — пользователи и их представители. Данные: имя, email, идентификатор аккаунта, криптографическая производная пароля, состояние подтверждения email, данные сеанса, настройки и история действий, необходимые для доступа и защиты аккаунта. При выбранном социальном входе — идентификатор провайдера, имя и email в объёме разрешённого доступа. Цели: регистрация, вход, подтверждение email, восстановление доступа, работа функций и защита сервиса. Основание — заключение и исполнение договора с пользователем и применимые требования закона.
Подписка, токены и расчёты
Субъекты — пользователи, заказавшие платные услуги. Данные: email, идентификаторы и параметры заказа и платежа, сумма, валюта, статус, возвраты, срок подписки, баланс и операции с ИИ-токенами. Цели: исполнение заказа, сверка оплаты, начисление, обработка возвратов, учёт и чеки. Основание — договор и обязанности по применимому налоговому и бухгалтерскому законодательству. Данные карты обрабатывает платёжный сервис; полные карточные реквизиты Zerokod не получает.
Поддержка и обращения
Субъекты — заявители и пользователи. Данные: имя, контакт для ответа, идентификатор аккаунта при наличии, тема, текст обращения и переписка. Цели: ответ, разрешение технического вопроса, выполнение требований субъекта и рассмотрение претензий. Основание — исполнение договора, рассмотрение обращения и предусмотренные законом обязанности. Не следует включать в переписку чужие данные или документы, не нужные для решения вопроса.
Проекты и клиентские данные по поручению
Субъекты — клиенты и посетители пользователя, покупатели, получатели писем, участники ботов. Данные: предоставленные ими имя, email, телефон, компания, адрес доставки, содержание формы, заказа или сообщения, история взаимодействия, согласованная с оператором информация в обычных полях. Цели — функции сайта, CRM, оформление заказа, бот и выбранная рассылка. Основание определяет пользователь как оператор; Zerokod действует по его законному поручению и не использует базу для собственного маркетинга.
Техническая работа и статистика
Субъекты — посетители и пользователи. Данные: IP-адрес и технические сведения запроса в журналах инфраструктуры, браузер и устройство, время запроса, служебные идентификаторы сеанса и защиты от злоупотреблений. Для встроенной статистики опубликованного сайта сохраняются хеш идентификатора посетителя, идентификатор страницы, категория устройства, источник перехода и время события; имя, email и исходный IP в таблицах этой статистики не сохраняются. Цели — безопасность, диагностика и предоставление пользователю статистики его проекта. Основания — необходимые операции для исполнения договора, законные интересы безопасности с соблюдением прав субъекта и отдельное согласие в случаях, когда оно требуется.
3. Источники и способы обработки
Сведения поступают от самого субъекта через аккаунт, выбранный способ входа, формы и обращения, от пользователя как оператора его клиентских данных, от платёжной системы для сверки заказа и при техническом взаимодействии с сайтом.
Обработка выполняется с использованием программных средств; при обращениях возможна обработка уполномоченным сотрудником или исполнителем. Операции включают получение, запись, систематизацию, хранение, уточнение, извлечение, использование для указанных целей, передачу необходимому получателю, блокирование и удаление. Объём данных ограничивается целью; не относящиеся к ней данные не запрашиваются.
Сервис не предназначен для обработки специальных категорий данных, биометрии для установления личности, паспортов и полных реквизитов банковских карт. Пользователям запрещено загружать такие сведения в клиентские поля, запросы ИИ и поддержку. При их случайном получении оператор принимает меры по ограничению обработки и законному удалению.
4. Сроки хранения и удаление
Данные аккаунта, настройки и пользовательский контент хранятся в течение действия договора и необходимости предоставления сервиса. Истечение подписки само по себе не удаляет данные. Прекращение договора и удаление аккаунта запрашиваются у исполнителя; автоматической кнопки полного удаления аккаунта в текущей версии нет.
Платёжные и учётные записи сохраняются в объёме и на сроки, обязательные по закону. При отсутствии такой обязанности сведения для защиты прав по конкретному спору сохраняются только пока нужны для этой цели. Данные поддержки хранятся на время рассмотрения обращения и сохраняющейся необходимости подтвердить его решение. Нельзя заранее обещать удаление сведений, которые исполнитель обязан хранить.
Сеансы и одноразовые ссылки имеют технический срок действия; просроченные записи удаляются плановой очисткой. Кратковременный зашифрованный кеш ответа ИИ для повторного получения очищается после истечения 24 часов при следующем обращении или плановой очистке. События встроенной статистики опубликованных сайтов сохраняются до 180 дней и удаляются плановой задачей. Сами запросы ИИ не сохраняются в журнале генераций, однако сохранённый пользователем результат становится частью его контента.
После достижения цели, законного требования удаления или отзыва согласия при отсутствии другого основания данные прекращают обрабатывать и удаляют в сроки закона; для случая отзыва согласия — не позднее 30 дней, если законом не установлены исключения. Клиентские данные по поручению удаляются по законной инструкции пользователя-оператора; некоторые операции удаления объектов сохраняют историю или перемещают объект в корзину и не означают полного уничтожения персональных данных.
Уничтожение активных записей и файлов производится техническим удалением или необратимым обезличиванием с фиксацией выполнения. Ограниченные резервные копии сохраняются для восстановления и заменяются по циклу резервного копирования. Их содержимое не используется для текущей работы; при восстановлении повторно применяются полученные инструкции удаления. Если немедленное уничтожение технически невозможно, обработка блокируется и соблюдается предусмотренный законом предельный срок.
5. Получатели и внешние интеграции
Доступ имеют оператор и уполномоченные лица в пределах служебной необходимости. Администратор может получать доступ к аккаунту для поддержки и безопасности; административные действия фиксируются. Хостинг-провайдер обеспечивает инфраструктуру и резервное копирование в необходимом объёме. Провайдер текущей серверной инфраструктуры — Timeweb Cloud; сведения не продаются рекламным посредникам.
При оплате ЮKassa получает параметры заказа и email, необходимый для платёжного сценария и чека. При выбранном входе через Google или Яндекс соответствующий провайдер взаимодействует с пользователем; Zerokod получает разрешённые сведения профиля. При запуске Telegram-бота или Mini App обрабатываются идентификаторы и сообщения в объёме выбранного сценария. При отправке писем адрес и содержание передаются почтовой инфраструктуре и системе адресата. Для этих сервисов также действуют их собственные документы. В рассылках с включённым отслеживанием изображение с непрямым идентификатором позволяет фиксировать время его загрузки и число событий для получателя; это оценка открытия. В таблицах этой статистики не сохраняются IP-адрес и User-Agent. Также сохраняются доступные статусы передачи серверу получателя и отписки. Папка «Входящие» или «Спам» из факта отправки или открытия не определяется.
Для генерации ИИ запрос, выбранные материалы и технические параметры передаются настроенному провайдеру модели. Поддерживаются OpenAI, Alibaba Cloud/Qwen и Yandex AI Studio; доступный провайдер зависит от настроек сервиса. Клиентская база не передаётся в ИИ автоматически. Не отправляйте в генератор персональные данные и конфиденциальные материалы.
Иностранные провайдеры могут обрабатывать сведения за пределами России. Передача персональных данных за рубеж допускается только при наличии законного основания, выполнении предварительных требований, необходимых уведомлений и с учётом запретов и ограничений. Использование функции и эта политика не заменяют таких требований. Оператор не поручает иностранному ИИ-провайдеру обработку клиентской базы; данные клиентов нельзя включать в запросы.
При сборе персональных данных граждан России оператор обязан соблюдать требования локализации и использовать соответствующие базы данных в Российской Федерации. Внешняя интеграция не отменяет эту обязанность. Предоставление сведений государственным органам производится при наличии предусмотренного законом требования; публичные материалы передаются посетителям по команде пользователя.
7. Меры защиты
Для публичного соединения используется HTTPS. Доступ к данным разграничивается по аккаунту и полномочиям, пароли хранятся в виде криптографических производных, секреты подключений шифруются, клиентские запросы проверяются на принадлежность аккаунту. Применяются ограничения частоты запросов, защита сеансов, аудит административных действий и резервное копирование.
Оператор организует рассмотрение инцидентов, ограничивает доступ к данным на время проверки и исполняет применимые обязанности по их защите и уведомлению. Эти меры не означают отсутствия любого технического риска. Пользователь также защищает пароль, устройства и выданные ему ключи.
8. Права субъекта и обращения
Субъект вправе запросить информацию об обработке, получить доступ к своим сведениям, потребовать уточнения, блокирования или уничтожения незаконно обработанных либо ненужных данных, отозвать отдельно предоставленное согласие и обжаловать действия оператора в Роскомнадзор или суд. Данные, необходимые для исполнения договора или обязательного хранения, могут продолжать обрабатываться на соответствующем основании после отзыва согласия.
Обращение можно направить на andrei-presser@yandex.ru, по адресу РФ, Еврейская автономная область, г. Биробиджан, ул. Советская, 68А либо через поддержку в кабинете. Укажите, какие данные и какое действие вас интересуют, контакт для ответа и сведения, позволяющие установить отношение к аккаунту или обращению. Оператор может запросить соразмерное подтверждение личности для защиты от раскрытия данных постороннему. Не отправляйте пароль или полный комплект документов без необходимости.
Информация об обработке предоставляется в течение 10 рабочих дней с момента получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения и уничтожения применяются соответствующие сроки закона. Если запрос касается CRM, формы или бота пользователя, нужно также обратиться к этому пользователю-оператору; исполнитель содействует ему в рамках поручения.
Рекламные рассылки пользователя можно остановить через ссылку отписки в письме или обращение к отправителю. Служебные сообщения о входе, подтверждении, оплате, безопасности и ответах на обращение используются для оказания сервиса и не становятся рекламой только из-за направления по email.
9. Обновление политики
Политика опубликована в свободном доступе на этой странице и доступна по ссылкам из футера и страницы входа. При изменении целей, состава данных или интеграций оператор обновляет документ и, когда необходимо, получает отдельное согласие до новой обработки. Новая редакция не создаёт согласие автоматически и не разрешает использовать ранее полученные данные для несовместимых целей.