...
РЕГЛАМЕНТ 152-ФЗ И GDPR

Политика конфиденциальности

Редакция от 25 октября 2026 года. Настоящий документ определяет порядок сбора, систематизации, хранения и уничтожения персональной информации пользователей платформы Zetedy в соответствии с требованиями Федерального закона РФ № 152-ФЗ «О персональных данных» и Регламента ЕС 2016/679 (GDPR).

Оператор данных
Администрация платформы Zetedy
Организация и контроль процессов обработки
Служба защиты данных (DPO)
[email protected]
Рассмотрение запросов в срок до 10 рабочих дней
Локализация баз (ч. 5 ст. 18)
Защищенный ЦОД (Tier III)
Первичный сбор и хранение данных граждан РФ

1. Правовые основания обработки данных

Обработка персональных данных платформой Zetedy осуществляется на основании следующих правовых норм:

  • Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — исполнение договора публичной оферты (Пользовательского соглашения), стороной которого является пользователь.
  • Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие пользователя на обработку персональных данных, предоставляемое при регистрации или оформлении заказа.
  • Статья 6(1)(b) и 6(1)(c) GDPR — обработка, необходимая для выполнения соглашения и соблюдения законодательных обязательств.

2. Категории и состав обрабатываемых данных

Платформа собирает только те данные, которые минимально необходимы для безопасного совершения сделок:

  • Учетные данные: адрес электронной почты (email), псевдоним (никнейм), идентификатор аккаунта в системе.
  • Сетевые идентификаторы: IP-адрес, тип и версия браузера, данные файлов cookie (в рамках выбранных настроек), временные метки активности.
  • Финансовые сведения: история внутренних транзакций (пополнения, выплаты, номера заказов).
  • Служебные коммуникации: история сообщений во внутреннем чате заказов (обрабатывается исключительно для разрешения споров Арбитражем).
Платежная безопасность: Платформа Zetedy не собирает, не обрабатывает и не хранит полные номера банковских карт, сроки их действия или коды CVC/CVV. Все платежи проводятся через сертифицированные эквайринг-партнеры по стандарту безопасности PCI DSS.

3. Локализация и порядок хранения

В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ первичный сбор, запись, систематизация, накопление и хранение персональных данных пользователей, являющихся гражданами Российской Федерации, осуществляются с использованием серверных мощностей и баз данных, физически расположенных на территории РФ.

Персональные данные хранятся в течение всего срока действия учетной записи пользователя, а также в течение 3 (трех) лет с момента закрытия аккаунта в целях защиты законных интересов сервиса и разрешения возможных споров по совершенным операциям в рамках общего срока исковой давности (ст. 196 ГК РФ).

4. Права субъекта данных и порядок их реализации

Каждый пользователь платформы имеет законное право:

  • Получать полную информацию об обработке своих данных, целях и сроках хранения.
  • Требовать уточнения неточных, устаревших или неполных персональных сведений.
  • Требовать блокирования или уничтожения данных в случае их незаконного получения или отсутствия необходимости для заявленной цели обработки.
  • Отозвать согласие на обработку персональных данных.

Для реализации любого из указанных прав направьте запрос с подтвержденного email аккаунта на электронный адрес: [email protected]. Ответ и выполнение запроса осуществляются в установленный законом срок — не более 10 рабочих дней с момента получения обращения.

5. Защита от утечек и техническая безопасность

В рамках выполнения требований статьи 19 152-ФЗ на платформе реализован комплекс мер:

  • Шифрование всего сетевого трафика по протоколу TLS 1.3 с использованием стойких криптографических алгоритмов.
  • Криптографическое хэширование сессионных токенов и одноразовых кодов авторизации (SHA-256).
  • Изоляция баз данных от внешнего прямого сетевого доступа и разграничение прав доступа администраторов по принципу минимальных привилегий (RBAC).
  • Постоянный мониторинг аномальной сетевой активности и автоматическая блокировка попыток несанкционированного подбора авторизационных кодов.