Политика в отношении обработки персональных данных
в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных»
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей, предоставляемых при использовании платформы Zenky.io (далее — «Платформа»).
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с:
- Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иными нормативными актами Российской Федерации в области защиты персональных данных.
- Законом Республики Казахстан от 21 мая 2013 года № 94-V „О персональных данных и их защите“

1.2. Используя Платформу, Пользователь подтверждает согласие с настоящей Политикой.

1.3. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Платформы.
2. Оператор персональных данных
Оператором персональных данных является:
ИП Баяртуева Елена Сергеевна
Юридический адрес: 670002, г. Улан-Удэ, ул. Комсомольская, дом 25, кв. 2
Почтовый адрес: 670002, г. Улан-Удэ, ул. Комсомольская, дом 25, кв. 2
ИНН: 032383981502
ОГРНИП 0325030000047275
Банковские реквизиты:
Р/с 40802810520120013964 В ФИЛИАЛ "ХАБАРОВСКИЙ" АО «АЛЬФА-БАНК»
БИК 040813770
к/с 30101810800000000770

Электронная почта: info@zenky.io
Контактный телефон: +7 (983) 335-98-80
3. Персональные данные, которые обрабатываются
Оператор может обрабатывать следующие категории персональных данных:

3.1. Данные, предоставляемые Пользователем:
- Фамилия, имя;
- Адрес электронной почты;
- Номер телефона;
- Данные аккаунта;
- Платежная информация (в части, доступной Оператору; банковские реквизиты обрабатываются платёжным провайдером);
- Иная информация, добровольно предоставленная Пользователем.

3.2. Данные, собираемые автоматически:
- IP-адрес;
- Данные о браузере и устройстве;
- Файлы cookie;
- Логи доступа;
- Данные о действиях Пользователя на Платформе.

3.3. Данные, полученные от третьих лиц:
- Данные, переданные через сервисы авторизации (например OAuth);
- Информация от платёжных провайдеров в объёме, необходимом для подтверждения оплаты.
4. Цели обработки персональных данных
Персональные данные обрабатываются в целях:
- регистрации и идентификации Пользователя;
- предоставления доступа к функционалу Платформы;
- исполнения договорных обязательств;
- обработки платежей;
- направления уведомлений и сервисных сообщений;
- обеспечения безопасности Платформы;
- исполнения требований законодательства РФ;
- улучшения качества сервиса и аналитики.
- осуществления трансграничной передачи данных для выполнения обязательств перед Пользователями из других государств
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- заключения и исполнения договора;
- требований законодательства РФ;
- законных интересов Оператора, не нарушающих права Пользователя.
6. Порядок обработки и хранения персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки, если иной срок не установлен законодательством РФ.

6.3. Сроки хранения:
- данные аккаунта — в течение срока использования Платформы и до 3 лет после прекращения отношений;
- бухгалтерские и платёжные данные — в соответствии с требованиями налогового законодательства (до 5–7 лет);
- логи безопасности — до 12 месяцев.

6.4. Оператор осуществляет первичный сбор, запись, систематизацию, накопление и хранение персональных данных граждан, включая граждан Республики Казахстан, с использованием баз данных, находящихся на территории Российской Федерации
7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные:
- платёжным системам;
- хостинг-провайдерам;
- подрядчикам, обеспечивающим функционирование Платформы;
- государственным органам в случаях, предусмотренных законодательством РФ.

7.2. Передача персональных данных осуществляется на основании договоров, предусматривающих соблюдение конфиденциальности.

7.3. Пользователи, находящиеся на территории Республики Казахстан, отправляя формы на Платформе, выражают свое явное согласие на трансграничную передачу их персональных данных на территорию Российской Федерации для достижения целей, указанных в настоящей Политике. Оператор гарантирует соблюдение требований ст. 12 ФЗ-152 „О персональных данных“ при осуществлении трансграничной передачи.
8. Использование файлов cookie
Платформа использует cookie для:
- авторизации;
- обеспечения безопасности;
- аналитики использования;
- улучшения пользовательского опыта.

Пользователь может отключить cookie в настройках браузера.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- ограничение доступа сотрудников;
- использование антивирусной защиты;
- применение средств шифрования;
- резервное копирование данных;
- внутренний контроль соблюдения требований ФЗ-152.
10. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию о своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на email Оператора с указанием ФИО и контактных данных.
11. Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных путём направления письменного уведомления на email Оператора.
В случае отзыва согласия Оператор вправе продолжить обработку данных при наличии иных законных оснований.
12. Конфиденциальность данных несовершеннолетних
Платформа не предназначена для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних.
13. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе.