Политика обработки персональных данных

Действует с 24 октября 2026 года · редакция от 28 октября 2026 года

1. Общие положения

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные обрабатывает оператор при работе сайта и сервиса Zooma (zooma-app.pro), зачем, как долго и как они защищены. Политика опубликована в свободном доступе на сайте.

2. Какие данные мы обрабатываем

• Заявка с сайта: имя, телефон или адрес электронной почты, название компании, комментарий.
• Регистрация и работа в сервисе: адрес электронной почты, имя, пароль (хранится только в виде необратимого хеша), роль в компании, настройки, история обращений в поддержку и вопросов AI-ассистенту.
• Технические данные: IP-адрес, тип устройства и браузера, время входа, журнал действий в сервисе, технические файлы cookie.
• Посещение сайта: случайный идентификатор браузера (хранится в локальном хранилище браузера), IP-адрес, тип устройства
• Переписка в сервисе: сообщения и фото, которые пользователи компании отправляют друг другу в чатах сервиса.
и браузера, адрес страницы, с которой вы пришли, и метки рекламной кампании, действия на главной странице (открытие формы заявки, переход ко входу), а при входе или регистрации - указанный адрес электронной почты.
• Данные подключённых систем клиента (1С, CRM и другие): могут содержать персональные данные третьих лиц - например, контрагентов или сотрудников клиента. Такие данные обрабатываются по поручению клиента, который является их оператором, только для построения аналитики для этого клиента и только в режиме чтения.

3. Цели обработки

• связаться с вами по заявке и ответить на вопросы;
• предоставить доступ к сервису, построить аналитику по данным вашей компании, отправлять уведомления и сводки;
• принимать оплату и вести учёт расчётов;
• оказывать поддержку, обеспечивать безопасность и защиту от злоупотреблений, улучшать сервис;
• понимать, как посетители находят сайт и пользуются им, и защищать вход от подбора паролей.

4. Правовые основания

Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект или компания, которую он представляет; поручение клиента на обработку данных его подключённых систем; исполнение обязанностей, установленных законодательством Российской Федерации.

5. Как мы обрабатываем и защищаем данные

• Данные хранятся на серверах в Российской Федерации.
• Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хеша, доступы к подключённым системам и резервные копии хранятся в зашифрованном виде.
• Доступ к данным компании есть только у её сотрудников по ролям (владелец, администратор, наблюдатель); действия записываются в журнал; вход в администрирование сервиса защищён вторым фактором.
• К системам клиента сервис подключается только на чтение и ничего в них не изменяет.
• AI-ассистенту не передаются фамилии, имена и отчества сотрудников и менеджеров клиента.
• Переписку в чатах видят только её участники: владелец компании чужие чаты не видит, в инструментах команды сервиса переписка не показывается; AI-ассистенту она не передаётся.

6. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Данные передаются только в объёме, необходимом для работы сервиса:

• хостинг-провайдерам в Российской Федерации - для размещения сервиса и резервных копий;
• почтовому сервису - для отправки писем;
• ПАО Сбербанк (сервис GigaChat) и Timeweb Cloud - для ответов AI-ассистента на ваши вопросы;
• ООО НКО «ЮМани» (сервис ЮKassa) - для приёма оплаты картой и через Систему быстрых платежей и отправки кассового чека: адрес электронной почты плательщика и сведения о платеже. Данные банковской карты вводятся на стороне ЮKassa, сервис их не получает и не хранит;
• АО «Альфа-Банк» - для приёма оплаты по счёту и по ссылке на оплату: сведения о плательщике и платеже в объёме платёжного документа;
• ООО «Дадата» и Федеральной налоговой службе (поиск в ЕГРЮЛ/ЕГРИП) - для заполнения реквизитов плательщика в счёте: передаётся только ИНН, который вы ввели;
• сервисам push-уведомлений (Apple, Google, Mozilla) - для доставки уведомлений, если вы их включили;
• мессенджеру Telegram - для сводок и сообщений, если вы сами подключили бота.

Передача данных в сервисы push-уведомлений и Telegram является трансграничной и происходит только если вы сами включили эти функции; в уведомлениях передаётся минимально необходимый текст.

7. Сроки хранения

• заявки - до 3 лет с момента получения или до отзыва согласия;
• данные аккаунта - пока аккаунт действует; после удаления аккаунта - удаляются, кроме сведений, которые закон обязывает хранить (например, о платежах);
• данные подключённых систем - пока действует подключение; при удалении подключения или компании - удаляются;
• технические журналы - не дольше 1 года;
• сведения о посещении сайта - 180 дней;
• переписка в чатах - пока действует компания; удалённое сообщение стирается сразу, при удалении компании удаляется вся переписка.

8. Ваши права

Вы можете запросить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие на обработку. Для этого напишите на info@zooma-app.pro - мы ответим в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор или в суд.

9. Файлы cookie

Сайт использует только технические файлы cookie и локальное хранилище браузера - для входа в аккаунт, учёта посещений сайта (случайный идентификатор браузера), запоминания темы оформления и настроек. Рекламные и сторонние аналитические cookie не используются.

10. Изменение политики

Оператор может обновлять политику; новая редакция действует с момента публикации на этой странице. Действующая редакция всегда доступна по адресу zooma-app.pro/privacy.