Политика обработки персональных данных ZVENO

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании ZVENO, для каких целей, на каких основаниях и как пользователь может реализовать свои права.

1. Общие положения

ZVENO — цифровой сервис профессионального взаимодействия, проектов, команд и рабочих процессов. Актуальные сведения об операторе, его публичном местонахождении, сайте и контакте указаны в шапке документа.

2. Какие данные обрабатываются

• адрес электронной почты и отображаемое имя;
• внутренний идентификатор аккаунта;
• публичный ZVENO ID;
• данные профиля, которые пользователь самостоятельно добавляет в ZVENO;
• данные участия в проектах и командах;
• созданный или загруженный пользователем контент;
• технические данные, необходимые для безопасности, авторизации, ограничения злоупотреблений, журналирования и работы сервиса;
• история принятия юридических документов: тип, версия и время принятия.

ZVENO не заявляет сбор паспортных или биометрических данных как часть текущей обычной регистрации, если такая функциональность фактически не введена отдельно.

3. Цели обработки

• регистрация и идентификация пользователя;
• создание, обслуживание и защита аккаунта;
• предоставление функций ZVENO;
• работа проектов и команд;
• коммуникация участников в доступном рабочем контексте;
• восстановление доступа;
• отправка обязательных сервисных сообщений;
• исполнение Пользовательского соглашения;
• предотвращение злоупотреблений;
• выполнение требований применимого законодательства.

Маркетинговые рассылки не смешиваются с обязательной работой аккаунта. Если ZVENO введёт новости или рекламные материалы по подписке, такое согласие будет отдельным, необязательным и выключенным по умолчанию.

4. Правовые основания

Основание определяется конкретной целью. Данные, объективно необходимые для создания аккаунта, предоставления функций сервиса и исполнения Пользовательского соглашения, обрабатываются в объёме, необходимом для заключения и исполнения отношений с пользователем. Если закон устанавливает самостоятельную обязанность оператора, обработка может выполняться для исполнения такой обязанности.

Отдельное согласие применяется только к дополнительным целям, для которых оно действительно требуется. Настоящая Политика и принятие Пользовательского соглашения не подменяют такие отдельные согласия.

5. Безопасность обработки

ZVENO применяет организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, раскрытия и уничтожения. Пароли не сохраняются в открытом виде. Пароли, коды подтверждения, reset-токены и session-токены не должны попадать в публичные журналы или legal acceptance audit.

6. Технические обработчики и передача третьим лицам

Для работы сервиса могут использоваться технические поставщики инфраструктуры и коммуникаций только в объёме, соответствующем фактической production-архитектуре и необходимом для предоставления функций ZVENO. Перечень и география таких обработчиков уточняются по фактической инфраструктуре, а не по предположениям.

Настоящая редакция не утверждает, что все персональные данные ZVENO хранятся на территории Российской Федерации. Фактическое местонахождение баз, файлов, журналов и резервных копий проверяется отдельным инфраструктурным аудитом.

7. Cookies и браузерное хранилище

Для авторизованной сессии используется необходимая HttpOnly cookie zveno_session с защитными атрибутами Secure и SameSite=Lax. Она нужна для входа и поддержания сессии и не является маркетинговой cookie.

Браузерное хранилище может использоваться для несекретного состояния интерфейса и навигационного контекста.

8. Сроки обработки и удаление

Данные обрабатываются в течение существования аккаунта и далее только настолько, насколько это необходимо для исполнения Пользовательского соглашения, соблюдения установленных законом сроков, защиты законных требований либо иной действующей цели. После прекращения цели и при отсутствии иного законного основания обработка прекращается, а данные удаляются, блокируются или обезличиваются в порядке, предусмотренном законом.

9. Права пользователя

• получить сведения об обработке своих персональных данных;
• потребовать уточнения или исправления неточных данных;
• потребовать удаления данных при наличии законного основания;
• отозвать отдельное согласие, когда обработка основана именно на нём;
• обратиться к оператору по вопросам обработки персональных данных.

Контакт для обращений указан в шапке документа. Отзыв отдельного согласия не отменяет обработку, для которой существует иное самостоятельное законное основание.

10. Изменение Политики

При существенных изменениях публикуется новая версия. Если изменение требует нового подтверждения пользователя, ZVENO показывает отдельный интерфейс подтверждения и сохраняет принятую версию в истории.