1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) сервиса ZOZI (далее – Оператор) является официальным документом, в котором определены общие принципы, цели и порядок обработки персональных данных пользователей интернет-сайтов (zozi.cash и zozi.club) (далее – Сайт), а также сведения о реализуемых мерах защиты персональных данных.

1.2. Политика разработана в соответствии с применимым законодательством в области персональных данных, включая требования Общего регламента о защите персональных данных Европейского Союза (GDPR), а также иными применимыми нормами в зависимости от страны Пользователя и объема оказываемых услуг.

1.3. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.4. Обработка персональных данных иных категорий субъектов персональных данных может регулироваться отдельными локальными актами Оператора, уведомлениями о конфиденциальности и условиями конкретных сервисов.

1.5. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой редакцией.

2.1. В настоящей Политике используются следующие термины:

2.1.1. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.3. Оператор персональных данных (оператор) – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.5. Пользователь сайта – любое лицо, посещающее сайт и использующее информацию, материалы и сервисы сайта.

2.1.6. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL), а также его субдоменах.

2.1.7. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.1.8. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.

3.1. Оператор обрабатывает персональные данные Пользователей на следующих правовых основаниях, в зависимости от конкретной ситуации: согласие Пользователя, необходимость исполнения договора или предоставления сервиса по запросу Пользователя, исполнение обязанностей, возложенных применимым законодательством, а также законные интересы Оператора, включая обеспечение безопасности, предотвращение злоупотреблений, поддержку и развитие Сайта.

3.2. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или каких-либо сервисов, доступных при использовании Сайта, должно быть немедленно прекращено. В случаях, когда обработка основана на согласии, Пользователь вправе отозвать его в любое время способом, указанным в настоящей Политике.

3.3. Персональные данные Пользователей Сайта могут обрабатываться в следующих целях:
- регистрация, создание и обслуживание аккаунта Пользователя;
- предоставление функций Сайта и оказание запрошенных Пользователем услуг;
- идентификация Пользователя, авторизация и обеспечение безопасности аккаунта;
- обработка обращений, запросов и заявок Пользователя, а также обратная связь;
- направление сервисных уведомлений и сообщений, связанных с использованием Сайта;
- направление рекламных и информационных материалов при наличии согласия Пользователя либо в иных случаях, допускаемых применимым законодательством;
- ведение статистики, аналитики, диагностика ошибок, улучшение работы Сайта и пользовательского опыта;
- предотвращение мошенничества, нарушений условий использования и иных злоупотреблений;
- исполнение обязанностей, предусмотренных применимым законодательством, а также защита прав и законных интересов Оператора.

3.4. Оператор может обрабатывать следующие категории персональных данных Пользователя:
- фамилия, имя, отчество;
- никнейм, логин и иные данные профиля;
- адрес электронной почты;
- номер телефона;
- данные, необходимые для выплат, расчетов или идентификации реквизитов Пользователя, включая номер карты, номер кошелька, имя, фамилию, страну и номер телефона;
- данные, полученные при авторизации через сторонние сервисы или социальные сети, в объеме, разрешенном Пользователем и соответствующим провайдером;
- технические данные и данные об устройстве, браузере, IP-адресе, журнале действий, cookie, времени доступа, реферере и аналогичных параметрах;
- содержание обращений в службу поддержки и иную информацию, которую Пользователь решил предоставить самостоятельно.

3.5. Для аналитики, обеспечения работоспособности и улучшения Сайта Оператор может использовать cookie, журналы событий и аналитические сервисы, включая Google Analytics и иные аналогичные инструменты. В случаях, когда это требуется применимым законодательством, необязательные cookie и аналитические технологии используются только после получения соответствующего согласия Пользователя.

3.6. Google Analytics является инструментом веб-анализа Google и может использовать cookie и иные технические идентификаторы для анализа использования Сайта. Информация, собираемая с помощью Google Analytics, может передаваться и храниться на серверах Google в соответствии с условиями Google. Для ограничения работы Google Analytics Пользователь может использовать настройки браузера, инструменты управления cookie, а также надстройку по ссылке https://tools.google.com/dlpage/gaoptout. Дополнительную информацию можно получить в политике конфиденциальности Google: https://policies.google.com/privacy.

3.7. Оператор также может привлекать поставщиков услуг хостинга, аналитики, связи, выплат, авторизации, клиентской поддержки, информационной безопасности, технического обслуживания и иных подрядчиков, которые обрабатывают персональные данные по поручению Оператора в пределах заявленных целей и на основании договорных обязательств по конфиденциальности и защите данных.

3.8. При блокировке cookie или аналитических инструментов некоторые функции Сайта могут работать некорректно либо стать недоступны.

3.9. Обработка биометрических персональных данных и специальных категорий персональных данных, касающихся расовой или этнической принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также иных чувствительных данных, не осуществляется, за исключением случаев, когда такая обработка прямо требуется применимым законодательством или добровольно инициирована Пользователем и допустима законом.

3.10. Сайт не предназначен для детей младше минимального возраста, установленного применимым законодательством для самостоятельного предоставления согласия на обработку персональных данных. Оператор не собирает персональные данные детей сознательно и, при выявлении такого случая, принимает меры по их удалению в разумный срок.

3.11. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную, актуальную и достаточную информацию, а также своевременно обновляет ее при необходимости.

3.12. Персональные данные могут передаваться третьим лицам только в объеме, необходимом для достижения заявленных целей обработки, включая поставщиков услуг, партнеров по авторизации, платежных и технических подрядчиков, а также уполномоченные органы в случаях, предусмотренных применимым законодательством. При трансграничной передаче персональных данных Оператор применяет предусмотренные законом механизмы защиты, включая передачу в страны с признанным уровнем защиты либо использование договорных гарантий и иных допустимых мер защиты.

3.13. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор не принимает решений, порождающих для Пользователя юридические последствия или иным образом существенно затрагивающих его права исключительно на основании автоматизированной обработки, если иное прямо не допускается применимым законодательством и не доведено до сведения Пользователя надлежащим образом.

3.14. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договорных и правовых обязанностей, разрешения споров и защиты прав Оператора. Если иной срок не требуется применимым законодательством или характером отношений с Пользователем, данные могут храниться, как правило, до 1 года с момента последнего взаимодействия Пользователя с Сайтом. В случаях, когда предоставление отдельных данных необходимо для регистрации, исполнения договора или предоставления функции Сайта, непредоставление таких данных может сделать использование соответствующих функций невозможным.

4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований применимого законодательства и снижения рисков несанкционированного доступа, утраты, изменения, раскрытия или уничтожения данных.

4.2. Оператором предпринимаются следующие меры для обеспечения безопасности персональных данных:
- назначение ответственных лиц за организацию обработки и обеспечение защиты персональных данных;
- ограничение состава работников и подрядчиков, имеющих доступ к персональным данным;
- разграничение прав доступа к персональным данным и учет действий с ними;
- использование организационных и технических мер защиты информации, включая пароли, журналирование, резервное копирование, обновление программного обеспечения и защиту от вредоносного программного обеспечения;
- ограничение физического и логического доступа к системам, в которых обрабатываются персональные данные;
- проведение периодической оценки достаточности принимаемых мер безопасности;
- выявление инцидентов безопасности, реагирование на них и принятие мер по устранению их последствий;
- применение договорных и организационных мер к подрядчикам, участвующим в обработке персональных данных.

5.1. Пользователь Сайта имеет право на получение информации, касающейся обработки его персональных данных, а также, в зависимости от применимого законодательства, право:
- на подтверждение факта обработки персональных данных Оператором;
- на получение сведений о правовых основаниях и целях обработки персональных данных;
- на получение сведений о категориях обрабатываемых персональных данных, категориях источников их получения и категориях получателей данных;
- на получение сведений о сроках хранения персональных данных либо критериях их определения;
- на доступ к своим персональным данным;
- на исправление, обновление или уточнение своих персональных данных;
- на удаление персональных данных в случаях, предусмотренных законом;
- на ограничение обработки персональных данных в случаях, предусмотренных законом;
- на переносимость данных в структурированном, общепринятом и машиночитаемом формате, если это предусмотрено применимым законодательством и технически возможно;
- на возражение против обработки персональных данных, включая обработку для целей прямого маркетинга, в случаях, предусмотренных законом;
- на отзыв согласия в любое время, если обработка основана на согласии, без влияния на законность обработки, осуществленной до его отзыва;
- на получение информации о трансграничной передаче персональных данных и применяемых гарантиях, если это предусмотрено применимым законодательством;
- на подачу жалобы в уполномоченный орган по защите персональных данных по месту своего проживания, работы или предполагаемого нарушения, если такое право предусмотрено применимым законодательством;
- на иные права, предусмотренные применимым законодательством, включая дополнительные права жителей отдельных штатов США в случаях, когда такие законы применимы к Оператору.

5.2. Пользователь Сайта вправе требовать от Оператора уточнения его персональных данных, их блокирования, ограничения обработки или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законом меры по защите своих прав.

5.3. Пользователь Сайта вправе направить запрос на реализацию своих прав, включая запрос на доступ, исправление, удаление, ограничение обработки, переносимость данных либо отзыв согласия. Оператор вправе запросить разумные сведения для подтверждения личности заявителя перед исполнением запроса, если это необходимо для защиты данных от несанкционированного раскрытия.

5.4. Все вопросы, запросы и обращения, касающиеся обработки персональных данных, следует направлять по адресу: admin@zozi.club.

6.1. Пользователь несет ответственность за соблюдение требований применимого законодательства своей страны, в том числе в части законности использования материалов, соблюдения прав на результаты интеллектуальной деятельности, товарные знаки, средства индивидуализации, рекламные и иные обязательные требования, а также за содержание и форму материалов, передаваемых или используемых им при работе с сервисами Сайта.

7.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в случае изменения применимого законодательства, изменения бизнес-процессов, состава используемых сервисов либо по своему усмотрению.

7.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, либо иным уполномоченным представителем Оператора.

7.3. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в порядке, установленном применимым законодательством.

Регистрируясь на нашем сервисе, вы подтверждаете свое согласие на получение информационных и, при наличии необходимого правового основания, рекламных писем, которые могут содержать новости, акции, специальные предложения, а также другую информацию, связанную с услугами нашего сервиса.

Каждый отправляемый e-mail будет содержать ссылку для отказа от дальнейших рассылок. Вы сможете отписаться от рассылки в любое время, просто перейдя по указанной ссылке внизу письма либо связавшись с Оператором по контактным данным, указанным в настоящей Политике.

Мы являемся международным сервисом в сфере экономии, поэтому работаем на множестве доменных зон. Доменные зоны могут меняться и дополняться. На данный момент в работе сервиса, в том числе, используются домены зон "club - zozi.club" и "cash - zozi.cash".

Для Азии и Казахстана: CASHBACK HUB LLP, BINN 220440025877, Казахстан, г. Алматы.

По вопросам конфиденциальности и обработки персональных данных: admin@zozi.club.