Политика конфиденциальности ZEFIRA

Политика конфиденциальности ZEFIRA описывает, какие персональные данные обрабатывает сервис, зачем и как они защищены.

Обработка персональных данных ведётся по 152-ФЗ, серверы находятся в России. Ниже приведён полный текст политики.

сервиса ZEFIRA (zefira.online)

Версия 2.0 от 28.03.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса ZEFIRA (далее — «Сервис»).

1.2. Оператор: ООО «ПРОСТО МАК» (ИНН 2466298315, ОГРН 1242400003603), адрес: 660017, Красноярский край, г. Красноярск, ул. Обороны, д. 3Д, зд. 3.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Данные Пользователя (Заказчика):

• Имя и фамилия;
• Адрес электронной почты;
• Номер телефона и/или Telegram;
• Пароль (хранится в хешированном виде);
• IP-адрес, тип браузера, ОС;
• Данные о платежах (через ЮKassa).

2.2. Данные клиентов Заказчика (третьи лица):

• Имя;
• Номер телефона;
• Адрес доставки;
• История заказов (состав, суммы, даты);
• Примечания, внесённые Заказчиком.

2.3. Данные об использовании Сервиса:

• Действия в интерфейсе (для аналитики);
• Данные файлов cookie;
• Данные аналитики.

2.4. Оператор не обрабатывает специальные категории ПДн (расовая принадлежность, здоровье, биометрия и т.д.).

3. ЦЕЛИ ОБРАБОТКИ

3.1. Данные Заказчика обрабатываются в целях:

• Предоставление доступа к Сервису;
• Управление аккаунтом и подпиской;
• Обработка платежей;
• Направление уведомлений о заказах и работе Сервиса;
• Обеспечение безопасности;
• Техническая поддержка;
• Улучшение Сервиса (агрегированная аналитика);
• Исполнение требований законодательства РФ.

3.2. Данные клиентов Заказчика обрабатываются исключительно в целях:

• Обеспечение функционала CRM (учёт заказов, доставка);
• Формирование отчётов для Заказчика.

Оператор не использует данные клиентов Заказчика для собственного маркетинга, рассылок или аналитики.

4. ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Данные Заказчика:

• Согласие субъекта (ст.9 ч.1 152-ФЗ) — при регистрации;
• Исполнение договора (ст.6 ч.1 п.5 152-ФЗ) — для предоставления услуг;
• Законный интерес (ст.6 ч.1 п.7 152-ФЗ) — безопасность, предотвращение мошенничества;
• Требования закона (ст.6 ч.1 п.2 152-ФЗ) — бухучёт (54-ФЗ, НК РФ).

4.2. Данные клиентов Заказчика:

• Поручение Заказчика (ст.6 ч.3 152-ФЗ). Заказчик выступает оператором ПДн своих клиентов и поручает Исполнителю обработку в рамках функционала CRM;
• Заказчик несёт ответственность за наличие правового основания (согласие или договор) для передачи ПДн своих клиентов в Сервис.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. ООО «ЮКасса» (Россия) — обработка платежей. Передаются только данные для проведения оплаты. ЮKassa соответствует PCI DSS. Данные не покидают территорию РФ.

5.2. Telegram (Telegram FZ-LLC, ОАЭ) — техническая поддержка через @Zefirasupportbot. При обращении в поддержку передаётся Telegram ID, username и текст обращения.

5.3. Email-сервис — отправка уведомлений о заказах и подписке.

5.4. Партнёр партнёрской программы — если Заказчик зарегистрировался по приглашению Партнёра, в кабинете Партнёра отображаются имя Заказчика, адрес электронной почты в замаскированном виде (первый символ и домен), дата регистрации, статус подписки и суммы начислений Партнёру. Полный адрес электронной почты, телефон и данные клиентов Заказчика Партнёру не передаются.

5.5. Оператор не продаёт и не передаёт ПДн третьим лицам в маркетинговых целях.

6. ХРАНЕНИЕ ДАННЫХ

6.1. Данные аккаунта Заказчика — в течение действия аккаунта + 90 дней после удаления.

6.2. Данные клиентов Заказчика — в течение действия аккаунта Заказчика. При удалении аккаунта — удаляются вместе с ним.

6.3. Платёжные данные — 5 лет (требования НК РФ).

6.4. Логи (IP, действия) — 12 месяцев.

6.5. Логи согласий — весь срок обработки + 3 года.

6.6. Данные хранятся на серверах на территории Российской Федерации (ст.18 ч.5 152-ФЗ).

7. ПРАВА ПОЛЬЗОВАТЕЛЯ

7.1. Заказчик имеет право:

• Получить информацию об обработке ПДн (ст.14 152-ФЗ);
• Требовать уточнения, блокирования, удаления ПДн (ст.21 152-ФЗ);
• Отозвать согласие на обработку;
• Экспортировать свои данные (заказы, клиенты, рецепты) в машиночитаемом формате;
• Удалить аккаунт и все связанные данные;
• Обжаловать действия Оператора в Роскомнадзор или суд (ст.17 152-ФЗ).

7.2. Клиенты Заказчика — обращаются к Заказчику. Заказчик самостоятельно управляет данными своих клиентов через интерфейс Сервиса.

7.3. Запросы: @Zefirasupportbot.

7.4. Срок рассмотрения — 10 рабочих дней.

7.5. При отзыве согласия — удаление ПДн в течение 30 дней (ст.21 ч.5 152-ФЗ).

8. ЗАЩИТА ДАННЫХ

8.1. Оператор принимает правовые, организационные и технические меры защиты (ст.18.1 152-ФЗ):

• Шифрование при передаче (SSL/TLS);
• Хеширование паролей;
• Разграничение прав доступа;
• Резервное копирование;
• Мониторинг и аудит;
• Изоляция данных разных Заказчиков.

8.2. Каждый Заказчик имеет доступ только к своим данным и данным своих клиентов. Данные разных Заказчиков изолированы.

8.3. Оператор уведомляет Роскомнадзор об обработке ПДн (ст.22 152-ФЗ).

9. ФАЙЛЫ COOKIE

9.1. Сервис использует cookie:

9.2. Пользователь может отключить аналитические cookie через баннер или настройки браузера.

10. ИЗМЕНЕНИЯ ПОЛИТИКИ

10.1. Оператор уведомляет об изменениях за 14 дней на email и/или в Сервисе.

10.2. Продолжение использования Сервиса означает согласие с новой версией.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

ООО «ПРОСТО МАК»
ИНН: 2466298315 · ОГРН: 1242400003603
Адрес: 660017, Красноярский край, г. Красноярск, ул. Обороны, д. 3Д, зд. 3
Ответственный за обработку ПДн: Волков Андрей Андреевич
Поддержка: @Zefirasupportbot
Сайт: zefira.online

Попробуйте ZEFIRA бесплатно: тариф Free рассчитан на 15 заказов в месяц, не заканчивается по времени и не требует карты при регистрации.