Политика в отношении обработки персональных данных

Редакция от 22.10.2026

1. Общие положения

1.1. Политика составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, как обрабатываются персональные данные в сервисе «Зазывалов» (далее — Сервис): на сайтах zazyvalov.com, zazyvalov.ru, зазывалов.рф, в личном кабинете, на страницах акций, в приложениях продавца и промоутера и через программный интерфейс (API).

1.2. Оператор — Индивидуальный предприниматель Михайлюк Алексей Александрович, ИНН 231301753068, ОГРНИП 315236400000570, адрес: 352380, Краснодарский край, г. Кропоткин, ул. Парковая, д. 28.

1.3. Вопросы об обработке персональных данных: privacy@zazyvalov.com, телефон +7 918 336-30-30, письмом по адресу Оператора.

2. Кто за что отвечает

2.1. Оператор сам решает, зачем и как обрабатывать данные предпринимателей и пользователей кабинета, посетителей сайта, авторов заявок и плательщиков (разделы 3.1, 3.4–3.7).

2.2. Данные сотрудников предпринимателя — кассиров, промоутеров и других пользователей его кабинета — и данные покупателей, получающих QR-коды по его акциям (разделы 3.2 и 3.3), обрабатываются по поручению предпринимателя. Оператором этих данных является предприниматель (организатор акции), а Оператор Сервиса обрабатывает их по его поручению на условиях раздела 7 Условий использования. Запросы о таких данных лучше направлять организатору акции — Оператор передаст ему запрос и поможет ответить.

3. Какие данные, зачем, на каком основании и сколько хранятся

3.1. Предприниматели и пользователи кабинета

Данные: имя; адрес электронной почты; логин; пароль (хранится только в виде необратимой свёртки); аватар, если загружен; при входе через Яндекс ID, Telegram или MAX — идентификатор в этом сервисе, отображаемое имя и имя пользователя; наименование, ИНН, ОГРН(ИП), КПП, адрес и телефон организации или индивидуального предпринимателя; дата и редакция принятых условий; даты входа в кабинет.
Цели: регистрация и вход, работа кабинета и разграничение прав, связь по вопросам работы Сервиса, служебные письма (код входа, состояние тарифа, автопродление, сроки хранения данных).
Основание: договор, стороной которого является пользователь, и действия по его инициативе до заключения договора — регистрация (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
Срок: пока пользуетесь кабинетом. После окончания пробного периода или оплаченного срока данные кабинета хранятся не меньше 12 месяцев с последнего входа владельца или окончания оплаты. Затем, после двух предупреждений по почте, рабочие данные кабинета удаляются.

3.2. Сотрудники предпринимателя: кассиры, промоутеры, другие пользователи кабинета (по поручению)

Данные: имя, логин, роль, торговая точка; аватар; привязка к Telegram или MAX — идентификатор и имя пользователя; журнал погашенных QR-кодов (время, точка) и внесённые суммы покупок; у промоутера — записи о раздаче, напечатанные наклейки, обходы домов с фотографией места (сведения о съёмке из файла удаляются) и геопозиция в момент отметки выдачи, если её включил предприниматель; условия работы промоутера, если их записал предприниматель. Кассовая программа предпринимателя (1С) может передать имя продавца и его код.
Цели: работа приложений продавца и промоутера, учёт выданных и погашенных QR, отчёты предпринимателю.
Срок: пока сотрудник работает в кабинете. При удалении сотрудника его учётная запись, привязки, записи о раздаче и обходы удаляются; в журналах операций остаётся сама операция без связи с удалённым пользователем. Вместе с данными кабинета удаляется всё перечисленное.

3.3. Покупатели — посетители страниц акций (по поручению организатора акции)

Данные: случайный идентификатор в cookie браузера (qr_client_id); IP-адрес; какой QR-код выдан и когда; погашение QR — время и торговая точка; сумма покупки, если её внёс продавец или передала касса.
Не собираются: имя, телефон, почта, цифровой отпечаток браузера (fingerprint), строка User-Agent. Для получения QR не нужно регистрироваться и вводить номер телефона.
Цели: выдача QR-кода на условиях акции, ограничение числа QR на одного покупателя, учёт погашений и статистика акции для её организатора.
Срок: IP-адрес — 90 дней, затем заменяется заглушкой; остальное — пока хранятся данные акции в кабинете организатора. Незавершённая выдача QR (черновик) сбрасывается через 15 минут. Cookie удаляется очисткой данных браузера.

3.4. Посетители сайта

Без согласия — только то, без чего сайт не работает: cookie сессии и защиты форм, выбор в окне о cookie, вариант главной страницы на время сессии. Подробно — в разделе 9.
С вашего согласия на отдельной странице «Согласие на обработку персональных данных для аналитики»: идентификатор в cookie zv_vid; откуда вы пришли (адрес сайта, метки UTM, идентификатор рекламного клика); какие страницы открыли и какие кнопки нажали; данные Яндекс Метрики.
Цели: понимать, какая реклама работает, и улучшать сайт.
Срок: до отзыва согласия, но не больше 13 месяцев с последнего посещения. Если вы зарегистрировались, эти сведения связываются с кабинетом и хранятся как данные кабинета (раздел 3.1). Отозвать согласие можно ссылкой «Настройки cookie» внизу любой страницы сайта — записи об анонимном посетителе удаляются сразу.

3.5. Заявки с сайта

Данные: контакт (телефон, почта или имя пользователя в Telegram), имя, если указано, и источник перехода, если вы согласились на аналитику.
Цель: связаться с вами и подключить Сервис.
Основание: действия по вашей инициативе до заключения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
Срок: 12 месяцев; если вы стали клиентом — как данные кабинета.

3.6. Оплата

Данные: адрес почты для кассового чека; идентификатор сохранённого в ЮKassa способа оплаты и его название с последними четырьмя цифрами карты; история платежей, возвратов и смены тарифа.
Не получаются: номер карты, срок её действия и код CVC — их вводят только на странице ЮKassa.
Основание: договор и требования закона о применении контрольно-кассовой техники (Федеральный закон № 54-ФЗ) и бухгалтерского учёта.
Срок: 5 лет после окончания года, в котором прошёл платёж.

3.7. Технические журналы

Данные: IP-адрес, время и адрес запроса, сведения об ошибках; при проверке связи в приложении — тип сети, браузер и точность геопозиции; введённый логин при неудачном входе.
Цели: безопасность, защита от подбора паролей и злоупотреблений, разбор сбоев.
Срок: до 30 дней.

4. Как обрабатываются данные

4.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление и доступ) в случаях из раздела 5, обезличивание, блокирование, удаление и уничтожение.

4.2. Запись, систематизация, накопление и хранение данных граждан России ведутся в базах данных на серверах в Российской Федерации (Москва, ООО «Бегет»).

4.3. Решения, порождающие юридические последствия, только на основе автоматизированной обработки не принимаются.

5. Кому передаются данные

ООО «Бегет» — размещение серверов Сервиса и почта, с которой отправляются письма.
ООО НКО «ЮМани» (ЮKassa) — приём оплаты, сохранение способа оплаты для автопродления, кассовые чеки: сумма, назначение платежа, почта для чека.
ООО «ЯНДЕКС» — вход через Яндекс ID (по вашему выбору), Яндекс Метрика (только с вашего согласия), карта в кабинете.
Оператор мессенджера MAX — вход через MAX и сообщения в MAX тем, кто привязал к нему кабинет или приложение.
Telegram — вход через Telegram и сообщения в Telegram тем, кто его привязал (раздел 6).
Организатор акции — сведения о его акциях, сотрудниках и покупателях в его кабинете, в его кассовой программе и во внешних сервисах, которым он сам выдал ключ доступа.
Государственные органы — по основаниям и в порядке, установленным законом.

Данные не продаются и не передаются для рекламы. Для поиска адреса дома по месту, где работает промоутер, в справочник OpenStreetMap передаются только координаты точки — без сведений о человеке.

6. Передача за рубеж

6.1. Если вы входите через Telegram или привязали к нему приложение продавца или промоутера, данные передаются Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты): ваш идентификатор и имя пользователя в Telegram, текст сообщений Сервиса — например, уведомление промоутеру о погашенном QR с кодом, названием акции и точки.

6.2. Без привязки к Telegram ваши данные за рубеж не передаются. Виджет входа через Telegram загружается только на страницах входа, регистрации и привязки способов входа.

6.3. О трансграничной передаче Оператор уведомляет Роскомнадзор по статье 12 Закона № 152-ФЗ.

7. Ваши права

получить сведения о том, какие ваши данные обрабатываются, зачем и как;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
отозвать согласие на аналитику — ссылкой «Настройки cookie» внизу страницы сайта или письмом;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на почту privacy@zazyvalov.com с темой «Персональные данные» или письмом по адресу Оператора. В запросе укажите, как с вами связаться и как найти ваши данные: почту кабинета, логин или название акции. Ответ — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины. Удалить кабинет целиком можно тем же запросом.

8. Как данные защищаются

все соединения с Сервисом идут по протоколу HTTPS;
пароли хранятся только в виде необратимой свёртки;
данные разных предпринимателей разделены, внутри кабинета доступ разграничен ролями;
ключи программного интерфейса выдаёт и отзывает сам предприниматель; ключ внешнего сервиса даёт только чтение выбранных акций;
сроки хранения соблюдаются автоматической ежедневной очисткой;
доступ к данным у Оператора — только для поддержки и разбора обращений.

9. Файлы cookie

Cookie сессии и XSRF-TOKEN — вход в кабинет и защита форм от подделки. Без согласия, до закрытия браузера или выхода.
remember_web_… — «запомнить меня» в кабинете. Без согласия, до выхода из кабинета.
qr_client_id — на страницах акций, чтобы не выдать вам больше QR, чем разрешает акция, и показать уже полученные. Без согласия, 1 год.
zv_consent — ваш выбор в окне о cookie. Без согласия, 1 год.
zv_vid — учёт переходов и посещений. Только с согласия, 1 год.
_ym_… — Яндекс Метрика. Только с согласия, по правилам Яндекса.

Запись действий на странице (Вебвизор) не ведётся: то, что вы вводите в формы, в Метрику не попадает.

10. Изменение политики

Оператор может изменять политику. Действующая редакция всегда на этой странице, дата редакции указана в начале. О существенных изменениях пользователи кабинета узнают в кабинете или по почте.