Политика обработки и защиты персональных данных
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее — "Политика") разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", а также другими нормативно-правовыми актами Российской Федерации.
1.1.1 Настоящая Политика конфиденциальности является неотъемлемой частью Публичной оферты (далее — «Оферта»), размещенной и/или доступной в сети Интернет по адресу: https://zozi.ru/agreement/, дополнительно вы можете изучить Согласие на обработку данных размещённое по адресу https://zozi.ru/policy-personal-data/
1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных Пользователей, включая посетителей сайта https://zozi.ru, https://zozi.club, https://zozi.cash, приложений "ZOZI" и связанных поддоменов (далее — "Сайт").
1.3. Оператором персональных данных выступает ООО "ИНТЕГРА СИСТЕМС", ОГРН 1267800026559, ИНН 7805829393, адрес: 198217, Г.САНКТ-ПЕТЕРБУРГ, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ УЛЬЯНКА, ТЕР. СНТ КИРОВЕЦ-1, АЛЛЕЯ 15-Я, Д. 27 СТР. 1, Контактные данные: admin@zozi.club, +7 921 020-39-71. Уведомления оператора данных: 100276508. (далее — "Оператор").
1.4. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте. Пользователь обязан самостоятельно отслеживать изменения.
2. Термины и определения
В настоящей Политике используются термины в значениях, определенных Федеральным законом "О персональных данных", в том числе:
  • "персональные данные";
  • "обработка персональных данных";
  • "оператор";
  • "автоматизированная обработка";
  • "распространение", "предоставление", "блокирование", "уничтожение" и другие.
3. Правовые основания и цели обработки персональных данных
3.1. Основания обработки персональных данных:
  • согласие субъекта персональных данных;
  • исполнение договора с Пользователем;
  • исполнение обязанностей по закону;
  • иные основания, предусмотренные законодательством РФ.
3.2. Цели обработки:
  • регистрация и авторизация пользователя;
  • предоставление функционала личного кабинета;
  • обратная связь;
  • начисление и выплата кэшбэка;
  • обработка обращений и запросов;
  • соблюдение требований законодательства РФ.
Регистрация и создание аккаунта
  • Цель обработки: регистрация и создание аккаунта.
  • Какие данные обрабатываются: ФИО, email, номер телефона, никнейм, пароль в зашифрованном виде, идентификатор аккаунта.
  • Правовое основание: согласие, исполнение договора.
  • Срок хранения: пока действует аккаунт, затем до 5 лет после удаления аккаунта.
Авторизация и работа личного кабинета
  • Цель обработки: авторизация и работа личного кабинета.
  • Какие данные обрабатываются: email, телефон, никнейм, ID пользователя, IP-адрес, cookie, данные устройства, сессии авторизации.
  • Правовое основание: исполнение договора, законный интерес Оператора.
  • Срок хранения: пока действует аккаунт, затем до 5 лет после удаления аккаунта.
Начисление кешбэка
  • Цель обработки: начисление кешбэка.
  • Какие данные обрабатываются: ID пользователя, история переходов, магазин, партнёр, партнёрская сеть, дата и время перехода, ID заказа или заявки, сумма покупки, категория покупки, сумма кешбэка, статус начисления, статус подтверждения, статус выплаты.
  • Правовое основание: исполнение договора, законный интерес Оператора.
  • Срок хранения: до 5 лет с даты операции.
Выплата кешбэка
  • Цель обработки: выплата кешбэка.
  • Какие данные обрабатываются: ФИО, номер телефона, email, номер карты, номер счёта, номер электронного кошелька, страна, сумма выплаты, дата выплаты, статус выплаты.
  • Правовое основание: исполнение договора, исполнение требований законодательства РФ.
  • Срок хранения: 5 лет с даты выплаты или последней операции.
Хранение истории покупок и операций
  • Цель обработки: хранение истории покупок и операций.
  • Какие данные обрабатываются: история покупок, история начислений, история выплат, статусы заказов, суммы, даты, магазины, категории, технические идентификаторы операций.
  • Правовое основание: исполнение договора, законный интерес Оператора, защита прав Оператора и Пользователя.
  • Срок хранения: 5 лет с даты соответствующей операции.
Обработка обращений и переписки
  • Цель обработки: обработка обращений и переписки.
  • Какие данные обрабатываются: имя, email, телефон, текст обращения, переписка с поддержкой, вложения, история обращений, техническая информация по обращению.
  • Правовое основание: согласие, исполнение договора, законный интерес Оператора.
  • Срок хранения: до 5 лет после удаления аккаунта, если более долгий срок не нужен для спора или исполнения закона.
Защита от мошенничества и злоупотреблений
  • Цель обработки: защита от мошенничества и злоупотреблений.
  • Какие данные обрабатываются: IP-адрес, cookie, данные устройства, история входов, история переходов, история операций, подозрительные действия, технические логи, признаки мультиаккаунтов.
  • Правовое основание: законный интерес Оператора, защита прав Оператора и Пользователей.
  • Срок хранения: до 5 лет с даты выявления операции или нарушения.
Техническая поддержка работы Сервиса
  • Цель обработки: техническая поддержка работы Сервиса.
  • Какие данные обрабатываются: IP-адрес, cookie, данные браузера, устройство, операционная система, ошибки, логи, действия на сайте и в приложении.
  • Правовое основание: законный интерес Оператора, исполнение договора.
  • Срок хранения: до 5 лет, если больший срок не нужен для безопасности или спора.
Аналитика и улучшение Сервиса
  • Цель обработки: аналитика и улучшение Сервиса.
  • Какие данные обрабатываются: cookie, IP-адрес, действия на сайте, источник перехода, страницы, события, технические параметры устройства и браузера.
  • Правовое основание: согласие, законный интерес Оператора.
  • Срок хранения: срок действия cookie или до достижения цели аналитики.
Информационные сообщения
  • Цель обработки: направление информационных сообщений.
  • Какие данные обрабатываются: email, телефон, push-токен, ID пользователя.
  • Правовое основание: исполнение договора, законный интерес Оператора.
  • Срок хранения: пока действует аккаунт, затем до 5 лет после удаления аккаунта.
Рекламные сообщения
  • Цель обработки: направление рекламных сообщений.
  • Какие данные обрабатываются: email, телефон, push-токен, согласие на рекламу, дата и способ получения согласия.
  • Правовое основание: отдельное согласие Пользователя.
  • Срок хранения: до отзыва согласия, затем срок, необходимый для подтверждения факта получения и отзыва согласия.
Исполнение требований закона
  • Цель обработки: исполнение требований законодательства РФ.
  • Какие данные обрабатываются: ФИО, контактные данные, данные операций, выплат, обращений, документы и сведения, которые Оператор обязан хранить по закону.
  • Правовое основание: исполнение обязанностей по законодательству РФ.
  • Срок хранения: в сроки, установленные законодательством РФ.
4. Состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:
  • фамилию, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • псевдоним, никнейм, идентификатор аккаунта;
  • пароль в зашифрованном виде;
  • IP-адрес;
  • данные cookie;
  • данные браузера, устройства и операционной системы;
  • дату и время регистрации, входа, выхода и действий в Сервисе;
  • историю переходов к партнёрам;
  • историю покупок, заказов, заявок и иных операций;
  • сведения о магазине, партнёре, партнёрской сети и категории покупки;
  • дату, сумму и статус покупки;
  • сумму, статус и историю начисления кешбэка;
  • сумму, способ, статус и историю выплаты кешбэка;
  • данные для выплаты кешбэка, включая номер банковской карты, номер счёта, номер электронного кошелька, ФИО владельца и страну, если такие данные предоставлены Пользователем;
  • обращения в службу поддержки;
  • переписку с Пользователем;
  • вложения и документы, которые Пользователь добровольно направляет Оператору;
  • технические логи, сведения об ошибках, событиях безопасности и подозрительных действиях;
  • сведения о согласиях Пользователя, включая дату, время, способ и технические данные получения согласия;
  • иные данные, которые Пользователь добровольно предоставляет Оператору при использовании Сервиса.
4.2. Оператор не собирает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т.п.) и не осуществляет обработку данных несовершеннолетних без согласия родителей.
5. Cookies и статистика
5.1. Сайт использует cookies для корректной работы и улучшения пользовательского опыта. Пользователь может отключить cookies в настройках браузера.
5.2. В целях анализа работы Сайта могут использоваться системы статистики (Яндекс.Метрика). Они могут собирать данные об IP-адресе, времени посещения, действиях пользователя, реферере и технических параметрах браузера.
5.3. Как мы используем файлы cookie в ZOZI Файлы cookie — это небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайтов ZOZI. Cookie помогают обеспечивать работу Сайтов и Сервисов, сохранять пользовательские настройки, поддерживать авторизацию, анализировать использование Сайтов, выявлять ошибки, улучшать работу Сервисов, а также, при наличии отдельного согласия Пользователя, использовать аналитические, рекламные и иные подобные технологии. В зависимости от содержания и способа использования файлы cookie и связанные с ними технические данные могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя. На Сайтах ZOZI могут использоваться следующие типы файлов cookie: технические файлы cookie: необходимы для работы Сайтов и Сервисов, авторизации Пользователя, обеспечения безопасности, сохранения сессии, корректного отображения страниц и выполнения основных функций Сервиса; функциональные файлы cookie: позволяют сохранять пользовательские настройки, включая язык, регион, параметры отображения и иные предпочтения Пользователя; аналитические / статистические файлы cookie: используются для анализа посещаемости, подсчёта пользователей, оценки работы Сайтов и Сервисов, анализа посещённых страниц, действий Пользователя на Сайтах, источников перехода и иных статистических показателей; диагностические файлы cookie: используются для выявления ошибок, тестирования новых функций, повышения стабильности, скорости и качества работы Сайтов и Сервисов; отслеживающие файлы cookie: могут использоваться для анализа источников трафика, оценки эффективности партнёрских / рекламных / информационных размещений, показа более релевантных предложений, а также для статистических и исследовательских целей. Такие файлы cookie могут размещаться ZOZI и/или третьими лицами, указанными в настоящей Политике и/или Политике использования файлов cookie. Более подробная информация о файлах cookie, целях их использования, сроках хранения и способах управления ими размещается в Политике использования файлов cookie ZOZI.
5.4. Как долго файлы cookie хранятся Срок хранения файлов cookie зависит от их типа и цели использования. Сессионные cookie действуют только во время текущего посещения Сайта и удаляются после закрытия браузера. Постоянные cookie могут храниться дольше, но не более срока, необходимого для достижения целей, ради которых они используются. Данные, полученные с использованием cookie, обрабатываются ZOZI только для указанных в настоящей Политике целей и хранятся не дольше, чем это необходимо для таких целей, если более длительный срок хранения не требуется по закону, договору, для защиты прав и законных интересов ZOZI, Пользователей или третьих лиц.
5.5. Кто имеет доступ к информации, полученной с использованием cookie

Информация, полученная с использованием файлов cookie, может быть доступна администрации сервиса, а также третьим лицам, если такие лица участвуют в обеспечении работы Сайтов и Сервисов, аналитике, защите от мошенничества, технической поддержке, рекламе, партнёрском учёте, статистике, обработке выплат или иных целях, указанных в настоящей Политике.

Третьи лица, которым может быть передана информация:

  • REG.RU;
  • Яндекс.Метрика и другие сервисы аналитики;
  • банки и платёжные сервисы;
  • партнёрские сети;
  • сервисы email, SMS и push-уведомлений;
  • подрядчики и фрилансеры;
  • государственные органы в случаях, предусмотренных законодательством РФ.

При регистрации в сервисе ZOZI Пользователю предлагается принять соглашение об использовании файлов cookie и согласие на их использование, если такое согласие требуется. Пользователь может управлять файлами cookie через настройки браузера, удалять ранее сохранённые cookie, ограничивать или блокировать их использование.

Отключение отдельных файлов cookie может привести к некорректной работе некоторых функций Сайтов и Сервисов ZOZI, включая авторизацию, сохранение настроек, корректное отображение страниц, активацию кешбэка, партнёрское отслеживание операций и иные функции, необходимые для работы Сервиса.

ZOZI также может использовать веб-маяки, пиксельные теги и иные аналогичные технологии для определения действий Пользователя на Сайтах, сбора статистической и технической информации, анализа эффективности партнёрских, информационных, маркетинговых и рекламных размещений.

6. Сроки и порядок хранения данных
6.1. Персональные данные хранятся в течение до 5 лет с момента удаления аккаунта. Увеличенный срок хранения необходим для целей выявления и предотвращения мошеннических действий, а также для соблюдения требований законодательства Российской Федерации, включая меры по противодействию отмыванию доходов, полученных преступным путём.
6.2. По достижении целей обработки данные уничтожаются или обезличиваются.
7. Права субъектов персональных данных
Пользователь имеет право:
  • получать сведения об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения своих данных;
  • отзывать согласие на обработку;
  • обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Контактный адрес для запросов: admin@zozi.club
8. Меры по защите персональных данных
Оператор использует услуги хостинг-провайдера REG.RU, на серверах которого в дата-центрах на территории Российской Федерации размещаются информационные системы, содержащие персональные данные. Обязанности по физической и технической защите этих серверов возложены на REG.RU в соответствии с договором оказания услуг.
В случае инцидентов, связанных с нарушением целостности, доступности или конфиденциальности персональных данных по вине хостинг-провайдера, Оператор не несёт ответственности, поскольку это является обстоятельством непреодолимой силы, не зависящим от воли Оператора. Оператор привлекает хостинг-провайдера и иных лиц для технического обеспечения работы сервиса. Такие лица обязаны соблюдать конфиденциальность и требования законодательства РФ о персональных данных. Оператор принимает необходимые меры по контролю соблюдения таких требований.
Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных, включая:
  • ограничение доступа сотрудников;
  • антивирусную защиту;
  • резервное копирование;
  • контроль доступа к системам;
  • обновление программного обеспечения;
  • заключение договоров гражданско-правового характера с внештатными специалистами (фрилансерами), в том числе на условиях конфиденциальности и с обязательством соблюдать требования законодательства РФ в части обработки персональных данных;
  • предоставление ограниченного доступа к персональным данным внештатным специалистам строго в объеме, необходимом для выполнения конкретных задач по поручению Оператора.
9. Рассылки
9.1. Пользователь, принимая Пользовательское соглашение и Политику конфиденциальности при регистрации, соглашается на получение информационных и рекламных сообщений.
9.2. От рассылки можно отписаться в любой момент через ссылку в письме.
9.3. Отказ от рассылки не влияет на использование основного функционала Сайта.
10. Заключительные положения
10.1. Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает и принимает её условия.
10.2. Все споры, возникающие в связи с обработкой персональных данных, рассматриваются в соответствии с законодательством Российской Федерации и подлежат разрешению в судебном порядке по месту нахождения Оператора — в суде, расположенном в г. Санкт-Петербург.
10.3. В случае выявления нарушений или угроз безопасности персональных данных, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор, если это требуется по закону.