Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, как ZeroSell (далее — «Оператор», «мы») собирает, использует, хранит и защищает персональные данные при использовании сервиса ZeroSell: сайта zerosell.one, веб-кабинета и мобильных приложений (далее вместе — «Сервис»).

1.2. Политика применяется к владельцам и сотрудникам магазинов, которые регистрируются в Сервисе (далее — «Пользователи»), к посетителям сайта, а также описывает, как мы обрабатываем данные покупателей магазинов (далее — «Покупатели»), которые Пользователи вносят в Сервис.

1.3. Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой. Если вы не согласны с Политикой, пожалуйста, не используйте Сервис.

1.4. Политика разработана с учётом законодательства о персональных данных стран, в которых работает Сервис: Закона Кыргызской Республики «Об информации персонального характера», Закона Республики Узбекистан «О персональных данных» (ЗРУ-547), Закона Республики Казахстан «О персональных данных и их защите», а также общепринятых принципов защиты данных (законность, минимизация, ограничение цели, точность, ограничение хранения, безопасность).

2. Оператор и его роли

2.1. Оператор Сервиса: ZeroSell (Кыргызстан).

2.2. В отношении данных Пользователей (владельцев и сотрудников магазинов) и посетителей сайта Оператор самостоятельно определяет цели и средства обработки и выступает оператором персональных данных.

2.3. В отношении данных Покупателей, которые магазин вносит в Сервис (клиенты, договоры рассрочки, гарантийные талоны), оператором данных является сам магазин (Пользователь-владелец). ZeroSell обрабатывает такие данные по поручению магазина и только для оказания услуг Сервиса, то есть выступает обработчиком. Условия такого поручения описаны в разделе 5 и в Пользовательском соглашении.

3. Какие данные обрабатываются

3.1. Данные учётной записи Пользователя

• номер мобильного телефона (логин), имя и фамилия, пароль в виде необратимого хеша;
• роль в магазине (владелец, администратор, продавец, складчик), права доступа, магазин, к которому привязан сотрудник;
• настройки интерфейса (язык, тема оформления), токены входа мобильного приложения и push-токены устройств;
• сведения о зарплате сотрудника, которые вносит владелец: схема оплаты, план, начисления, выплаты, посещаемость.

3.2. Данные магазина (компании)

• название, категория бизнеса, страна, город, адрес и телефон магазина, e-mail;
• каталог товаров, остатки, поступления, поставщики, продажи, возвраты, расходы, кассы, отчёты — то есть учётные данные бизнеса;
• тариф, статус подписки, история оплат подписки.

3.3. Данные Покупателей магазина (вносит магазин)

• имя, телефон, e-mail, дата рождения, пол, заметки магазина о клиенте;
• для рассрочки: тип и номер документа, удостоверяющего личность, кем и когда выдан, адреса регистрации и проживания, ПИНФЛ/ИИН, при необходимости — фотографии документа и фото клиента, данные поручителя;
• история покупок, договоры рассрочки и графики платежей, долги, гарантийные талоны и обращения, IMEI купленных устройств;
• согласия покупателя на обработку данных и на получение SMS, зафиксированные магазином.

3.4. Технические данные

• IP-адрес, тип устройства и браузера, страна, определённая по IP (только для показа цен в валюте страны на сайте);
• дата и время действий, журнал действий в кабинете (кто, что и когда изменил) — для защиты от мошенничества и разбора спорных ситуаций;
• cookies сессии и локальные настройки браузера (см. раздел 7).

3.5. Мы не собираем специальные категории данных (о здоровье, религии, политических взглядах и т.п.) и не запрашиваем банковские реквизиты карт Покупателей: платежи в магазине фиксируются как факт оплаты, без данных платёжных карт.

4. Цели и основания обработки

4.1. Мы не используем персональные данные для рекламы третьих лиц, не продаём и не сдаём их в аренду, не принимаем автоматизированных решений, имеющих юридические последствия для Пользователей или Покупателей.

5. Данные Покупателей магазинов

5.1. Магазин самостоятельно решает, какие данные о своих покупателях вносить в Сервис, и отвечает за наличие законного основания (как правило — согласия Покупателя) и за информирование Покупателей. В Сервисе есть готовая форма согласия на обработку персональных данных, которую магазин может использовать, и отметки о полученном согласии в карточке клиента.

5.2. По поручению магазина Оператор обязуется:

• обрабатывать данные Покупателей только для оказания услуг Сервиса и только по указаниям магазина, выраженным в использовании функций Сервиса;
• не использовать данные Покупателей в собственных целях и не передавать их третьим лицам, кроме подрядчиков из раздела 8, которые необходимы для работы Сервиса;
• обеспечивать конфиденциальность и меры защиты из раздела 9, ограничивать доступ своих сотрудников;
• помогать магазину отвечать на запросы Покупателей о доступе, исправлении и удалении их данных;
• удалить или вернуть данные Покупателей по окончании действия Соглашения в порядке раздела 10.

5.3. Внутри магазина доступ к данным Покупателей ограничен ролями: продавец видит только то, что нужно для продажи и обслуживания, документы и сканы паспортов доступны только сотрудникам с отдельным правом. Все обращения к сканам документов фиксируются в журнале.

5.4. SMS Покупателям (напоминания об оплате рассрочки, гарантийные уведомления) отправляются от имени магазина и только тем Покупателям, у которых магазин отметил согласие на SMS. Покупатель может отозвать согласие, обратившись в магазин.

6. SMS и уведомления

6.1. Мы отправляем Пользователям SMS с кодом подтверждения при регистрации, входе и восстановлении пароля, а также служебные уведомления о статусе подписки и важных изменениях в Сервисе. Это часть услуги, отказаться от кодов подтверждения нельзя.

6.2. Push-уведомления мобильного приложения (продажи, просрочки, низкие остатки) можно отключить в настройках устройства или приложения.

6.3. Мы не рассылаем рекламу третьих лиц. О новых функциях Сервиса мы можем сообщать в кабинете или по e-mail; от таких сообщений можно отказаться, написав нам.

7. Cookies и технические данные

7.1. Сервис использует только технически необходимые cookies: идентификатор сессии (чтобы вы оставались в системе), CSRF-токен (защита форм) и, при вашем выборе, локальные настройки браузера: тема оформления, свёрнутое меню, черновики форм. Эти данные не используются для отслеживания и не передаются третьим лицам.

7.2. Аналитических и рекламных cookies третьих лиц (Google Analytics, пиксели соцсетей и т.п.) на сайте и в кабинете нет.

7.3. На публичном сайте страна посетителя определяется по IP-адресу с помощью локальной базы геолокации (DB-IP), чтобы показать цены в валюте страны. IP-адрес при этом не сохраняется для этой цели.

7.4. Cookies можно отключить в настройках браузера, но тогда вход в кабинет работать не будет.

8. Кому передаются данные

8.1. Мы передаём данные только тем подрядчикам, без которых Сервис не может работать, и только в объёме, необходимом для их задачи:

• хостинг и инфраструктура — серверы, на которых размещён Сервис и база данных, с резервным копированием;
• SMS-шлюзы — операторы рассылки SMS в Кыргызстане, Узбекистане и Казахстане: получают номер телефона и текст сообщения;
• сервисы push-уведомлений платформ Apple и Google — получают токен устройства;
• платёжные сервисы для оплаты подписки, если подключены, — получают сумму и идентификатор платежа, а не данные Покупателей.

8.2. С подрядчиками заключены договоры, обязывающие их соблюдать конфиденциальность и защищать данные.

8.3. Мы можем раскрыть данные по законному требованию государственных органов, суда или для защиты своих прав, и только в объёме, который требует закон.

8.4. При реорганизации или продаже бизнеса Оператора данные могут перейти правопреемнику на условиях настоящей Политики; мы уведомим об этом Пользователей.

8.5. Серверы Сервиса могут находиться за пределами страны Пользователя. Передавая данные в Сервис, Пользователь соглашается на их трансграничную передачу для целей, указанных в Политике, с сохранением уровня защиты, описанного в разделе 9.

9. Хранение и защита

• соединение с Сервисом защищено шифрованием (HTTPS/TLS);
• пароли хранятся только в виде необратимых хешей, коды подтверждения — ограниченное время;
• данные каждого магазина изолированы: сотрудники одного магазина не могут увидеть данные другого;
• доступ сотрудников Оператора к данным ограничен служебной необходимостью и фиксируется;
• ежедневное резервное копирование базы данных; копии хранятся ограниченный срок;
• защита от подбора пароля и кода подтверждения (ограничение попыток), журнал действий в кабинете;
• сканы документов Покупателей отдаются только авторизованным сотрудникам с соответствующим правом, ссылки на файлы не являются публичными.

9.1. Ни один способ передачи и хранения не гарантирует абсолютной безопасности. Если мы узнаем об инциденте, затрагивающем персональные данные, мы уведомим затронутых Пользователей и, где это требуется, уполномоченные органы в установленные законом сроки.

9.2. Пользователь отвечает за сохранность своего пароля и за то, кому он выдаёт доступ сотрудникам. Об утере устройства или компрометации пароля просим сообщать нам незамедлительно.

10. Сроки хранения и удаление

10.1. Данные Пользователей и магазина хранятся, пока действует учётная запись и подписка. После прекращения подписки данные хранятся ещё 90 дней в режиме «только чтение», чтобы магазин мог возобновить работу или выгрузить данные; затем удаляются или обезличиваются, если закон не требует хранить их дольше (например, документы об оплате подписки).

10.2. Владелец магазина может в любой момент запросить выгрузку своих данных (товары, клиенты, продажи, финансы в Excel/CSV) или полное удаление магазина. Удаление выполняется в течение 30 дней с момента подтверждения запроса; резервные копии перезаписываются в течение установленного срока их хранения.

10.3. Данные Покупателей магазин удаляет самостоятельно в кабинете или через запрос к нам. Сведения о проведённых продажах и договорах не «переписываются» — при удалении клиента его персональные данные обезличиваются, а финансовые записи сохраняются как обезличенная история операций.

10.4. Журнал действий и технические логи хранятся до 12 месяцев.

11. Права пользователя

11.1. Пользователь и Покупатель имеют право:

• знать, какие их данные обрабатываются, и получить их копию;
• исправить неточные данные (большую часть можно поправить прямо в кабинете);
• отозвать согласие и потребовать удаления данных, если нет иных законных оснований для их хранения;
• ограничить обработку или возразить против неё в случаях, предусмотренных законом;
• обжаловать действия Оператора в уполномоченном органе по защите персональных данных своей страны.

11.2. Запросы принимаются через раздел «Поддержка» в кабинете. Мы отвечаем в течение 10 рабочих дней. Для защиты от чужих запросов мы можем попросить подтвердить личность (например, кодом на номер телефона учётной записи).

11.3. Покупатели магазинов обращаются с запросами в первую очередь к магазину, который внёс их данные; при обращении к нам мы перенаправим запрос магазину и поможем его выполнить.

12. Дети

Сервис предназначен для бизнеса и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок передал нам данные, сообщите нам, и мы их удалим.

13. Изменения политики

13.1. Мы можем обновлять Политику при изменении Сервиса или законодательства. Актуальная редакция всегда доступна по адресу zerosell.one/privacy/ с указанием даты редакции.

13.2. О существенных изменениях мы сообщаем в кабинете или по e-mail не менее чем за 10 дней до вступления в силу. Продолжение использования Сервиса после этой даты означает согласие с новой редакцией.

14. Контакты