Политика конфиденциальности веб-сервиса ZMHeat

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ веб‑сервиса ZMHeat Дата последнего обновления: 09 октября 2026 года 1. Оператор персональных данных Оператор персональных данных: Забельский Максим Сергеевич (ИНН: 310262252401), физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), далее — «Оператор». Email для связи по вопросам обработки персональных данных: [support@zmheat.ru]. Настоящая Политика действует в отношении всей информации, которую сервис ZMHeat (далее — «Сервис») может получить о Пользователе во время использования Сервиса, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (с изменениями, внесёнными Федеральным законом от 28.02.2025 № 23‑ФЗ). 2. Правовое основание обработки Обработка персональных данных осуществляется на разных правовых основаниях в зависимости от категории данных и цели: Исполнение договора (Пользовательского соглашения). На этом основании обрабатываются данные профиля, параметры расчётов и платёжная информация, необходимые для оказания услуги (расчёт теплопотерь, хранение истории расчётов, предоставление доступа к функционалу). Правовое основание — п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ. Согласие субъекта персональных данных. На основании согласия, предоставляемого отдельно при регистрации (путём отметки чекбокса), осуществляется обработка в объёме, описанном в разделе 4 настоящей Политики, в том числе передача данных третьим лицам для обеспечения работы Сервиса. Правовое основание — п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ. Если в будущем Сервис начнёт направлять Пользователям маркетинговые или рекламные сообщения, для этого будет запрошено отдельное согласие, не связанное с использованием основного функционала Сервиса. 3. Категории субъектов персональных данных Настоящая Политика распространяется на посетителей сайта Сервиса и зарегистрированных Пользователей — дееспособных физических лиц старше 18 лет. 4. Какие данные собираются При регистрации: email и имя пользователя (если указано). Пароли хранятся Оператором в виде криптографически стойких хешей; исходный текст пароля не хранится и не передаётся третьим лицам. Для расчётов: параметры здания (площадь, характеристики стен, температурные данные и т. п.), вводимые Пользователем вручную либо частично подставляемые Сервисом на основе предыдущих действий. Эти данные привязаны к учётной записи Пользователя для хранения истории расчётов. Автоматически: IP‑адрес, тип браузера и устройства, технические файлы cookie (для авторизации, защиты от несанкционированного доступа и корректной работы функционала). Платёжные данные: реквизиты банковских карт обрабатываются исключительно на стороне платёжного сервиса Robokassa и Оператору не передаются. Уведомления от платёжного сервиса о совершённых платежах могут содержать имя плательщика, указанное им при оплате, и используются Оператором только для учёта подписки и формирования отчётности. 5. Цели обработки Персональные данные обрабатываются для следующих целей: создание и обслуживание личного кабинета Пользователя; выполнение расчётов теплопотерь по введённым данным и хранение истории расчётов для повторного доступа; информирование Пользователя о статусе Подписки и предстоящих списаниях; ведение налогового учёта доходов через приложение «Мой налог» на основании данных о платежах; обеспечение защиты Сервиса от несанкционированного доступа и мошеннических действий; улучшение работы Сервиса на основе обезличенной статистики использования (агрегированные данные без привязки к конкретному Пользователю). Каждая цель обработки соответствует принципу минимизации данных: собираются только те сведения, которые действительно необходимы для достижения заявленной цели. 6. Место хранения данных Персональные данные хранятся на серверах хостинг‑провайдера Beget, расположенных на территории Российской Федерации. Хранение и передача данных осуществляются по зашифрованному каналу (HTTPS). 7. Передача данных третьим лицам Оператор передаёт персональные данные только лицам, обеспечивающим работу Сервиса, и только в объёме, необходимом для выполнения ими своих функций. Передача осуществляется на основании договоров поручения на обработку персональных данных, в которых закреплены обязательства по обеспечению конфиденциальности и соблюдению требований 152‑ФЗ. Конкретные получатели: Robokassa — для проведения платежей и учёта подписки. Передаются только данные, необходимые для обработки платежа; реквизиты карт не поступают Оператору. Яндекс Метрика — для сбора обезличенной статистики использования Сервиса. Данные обрабатываются и хранятся на серверах, расположенных в РФ. Используются только агрегированные и обезличенные метрики; прямая идентификация Пользователя по этим данным не осуществляется. Beget — хостинг‑провайдер для размещения и хранения данных на серверах. Доступ к данным ограничен и предоставляется только уполномоченным сотрудникам провайдера в рамках исполнения договора. Оператор не передаёт данные Пользователей для целей рекламных рассылок третьих лиц и не продаёт их. 8. Сроки хранения Профиль Пользователя: на протяжении использования Сервиса и 30 календарных дней после удаления аккаунта — этот срок необходим для полного удаления данных из систем резервного копирования. История расчётов: удаляется через 90 календарных дней после окончания последней активной Подписки. Технические логи сервера: хранятся 6 месяцев. Журнал согласий (дата и время, email, IP‑адрес, редакция текста согласия): хранится отдельно от профиля Пользователя и сохраняется после удаления учётной записи в течение срока, необходимого для подтверждения факта получения согласия и защиты прав Оператора, но не менее сроков, установленных законодательством для хранения доказательств. Данные о платежах и чеки самозанятого: хранятся в течение сроков, установленных налоговым законодательством и правилами приложения «Мой налог». 9. Права пользователя Пользователь как субъект персональных данных вправе: получить информацию, касающуюся обработки его персональных данных (в том числе перечень обрабатываемых данных, цели и основания обработки, сроки хранения); изменить или уточнить свои персональные данные через личный кабинет; отозвать согласие на обработку персональных данных, направив запрос на email Оператора — при этом доступ к платному функционалу Сервиса и хранящейся истории расчётов прекращается, а сами данные удаляются в порядке, указанном в разделе 8; удалить учётную запись через личный кабинет — все данные Пользователя удаляются из основной базы в течение 30 (тридцати) календарных дней, включая время, необходимое для очистки резервных копий, за исключением данных, которые Оператор обязан хранить в силу требований законодательства (раздел 8); обратиться с жалобой на действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Порядок реализации прав (сроки ответа, необходимые сведения в запросе) устанавливается внутренними процедурами Оператора и доводится до Пользователя по запросу. 10. Меры защиты данных Оператор применяет комплекс организационных и технических мер для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая: шифрование соединения (HTTPS) для защиты данных при передаче; хранение паролей в виде криптографических хешей; разграничение прав доступа к базе данных (доступ имеют только уполномоченные лица); регулярное обновление ПО и средств защиты; резервное копирование данных с обеспечением конфиденциальности резервных копий. 11. Файлы cookie Сервис использует следующие типы файлов cookie: Технические cookie, необходимые для авторизации Пользователя, корректной работы личного кабинета и защиты от несанкционированного доступа. Без них использование функционала Сервиса невозможно. Аналитические cookie сервиса Яндекс Метрика для сбора обезличенной статистики. Эти файлы можно отключить в настройках браузера без потери доступа к основному функционалу Сервиса. 12. Обработка данных несовершеннолетних Сервис не предназначен для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае выявления факта регистрации несовершеннолетнего Оператор вправе заблокировать учётную запись и удалить данные. 13. Изменения политики Оператор вправе вносить изменения в настоящую Политику. О существенных изменениях, затрагивающих объём, цели или способы обработки персональных данных, Пользователи уведомляются по электронной почте не менее чем за 10 (десять) календарных дней до вступления изменений в силу. Текущая версия Политики всегда доступна на странице /privacy.