1. Сфера и оператор
Политика применяется с момента размещения редакции 2026-10-12-v1 на сайте, не ранее 12 октября 2026 года. Оператор — Гильманов Джалиль Дильшатович, НПД, ИНН 026416567354. Контакт по данным и поддержке — Telegram @zetslaysupport, а для пользователя с доступом к кабинету также форма в профиле. Публикация политики информирует об обработке и не заменяет согласие там, где оно требуется отдельно.
По сведениям владельца основное размещение — вне РФ. Страны, инфраструктурные провайдеры и резервные копии ещё не подтверждены. Эта редакция не удостоверяет локализацию или законность трансграничной передачи. Наличие реквизитов не удостоверяет соответствие фактической обработки требованиям закона.
2. Источники и категории
Сведения поступают от пользователя, из выбранного способа входа, подключённого магазина и поставщика, разрешённых событий бота и технических компонентов. Состав зависит от фактически включённых функций.
| Категория | Сведения | Особые ограничения |
|---|---|---|
| Аккаунт и профиль | Внутренние ID, email при почтовом входе, Telegram ID и доступные данные входа, имя, описание, аватарка | Пароль аккаунта — хэш. Публичная карточка не включает email и Telegram ID. |
| Магазин | ID и имя, аватарка, баланс, лоты, категории, цены, статусы и даты заказов | Загружаются только доступные подключённому магазину сведения. |
| Покупатели и диалоги | Идентификаторы и имена, заказы, сообщения, события выдачи и отзывов | Продавец определяет основания обработки; публичный доступ к этим данным не предоставляется. |
| Автоматизация | Настройки, лимиты, привязки, очередь, суммы, операции аренды и покупки, данные выдачи | Доступы и выдаваемые секреты не предназначены для обычных логов, публичной карточки или обращения. |
| Интеграционные секреты | Golden Key, токен бота, API-ключи, данные прокси; для выбранной выдачи — доступы товара и 2FA | Vault шифруется; рабочие компоненты используют секрет для разрешённого действия. |
| Обращения | Аккаунт, тема, текст, статус, ответ, время и журнал изменения статусов | В текущей форме только текст, до 2000 символов; загрузка файлов в этот юридический модуль не реализована. |
| Технические события | IP и параметры обращения в инфраструктуре, время, ошибки, события входа и операций в реализованных журналах | Не заявляется полный журнал каждого действия или сбор всех данных устройства. |
| Платежи и внутренний баланс | Состав заказа, сумма, валюта, ID и статус операции от подключённого провайдера | Для пополнения через Platega передаются сумма, RUB, внутренний ID плательщика, назначение и случайная метка операции. ZetSlay получает ID и статус платежа; хранит зачисления, списания, приобретённый доступ и подтверждение условий. Полные данные карты, CVC и банковские пароли в кабинет не запрашиваются. |
| Контекст ИИ-ответа | Текст и оценка отзыва, имя покупателя, публичные сведения о сделке | Только при включённом ИИ-модуле; секреты не передаются |
3. Цели и самостоятельные основания
Для каждой цели используется необходимый состав данных и самостоятельное применимое основание. Одно согласие не покрывает любые будущие цели; сведения, не нужные для запрошенной функции, не запрашиваются.
| Цель | Необходимые категории | Основание, подлежащее подтверждению |
|---|---|---|
| Вход и запрошенный кабинет | Аккаунт, сессия, выбранный профиль | Заключение по инициативе субъекта и исполнение отношений с ним — п. 5 ч. 1 ст. 6 152-ФЗ. |
| Защита и разбор сбоя | Ограниченные технические события и необходимые сведения операции | Обязанности закона; законный интерес только при оценке необходимости и прав субъекта — п. 2, 7 ч. 1 ст. 6. |
| Юридическое обращение | Контакт/аккаунт, содержание запроса, решение и доказательства | Исполнение обязанностей закона и урегулирование отношений; хранение спорных сведений только при наличии основания. |
| Работа магазина | Данные покупателя и заказа, сообщения, настройки разрешённого сценария | Поручение продавца с подтверждённым основанием у него; ч. 3 ст. 6, отдельный документ о поручении. |
| Публичный профиль | Выбранные поля автора | Отдельное разрешение на распространение по ст. 10.1; не обязательное условие работы магазина. |
| Будущая реклама/необязательная аналитика | Только согласованный набор | Не подключены. Требуют отдельной оценки и конкретного решения пользователя до загрузки. |
| ИИ-ответ на отзыв по выбору продавца | Текст отзыва, оценка, имя покупателя, публичные данные сделки | Только для включённой функции и при надлежащем основании обработки; секреты не передаются |
4. Роли сервиса и продавца
Для аккаунтов пользователей, собственных обращений и защиты сервиса ZetSlay определяет цели самостоятельно. Для содержимого магазина продавец определяет цели и законные основания, а ZetSlay исполняет документированное поручение в объёме выбранной функции.
Доступ к магазину не доказывает автоматически право обработать всю переписку. Продавец обеспечивает информирование субъектов и необходимые основания поручения; сервис сохраняет собственные обязанности обработчика. Само поручение не означает признания покупателя пользователем ZetSlay.
5. Действия с данными и доступ
В выбранном объёме выполняются сбор, запись, систематизация, хранение, уточнение, извлечение, использование и предоставление назначенному получателю. Блокирование, прекращение и уничтожение выполняются по соответствующему основанию и установленному порядку. Обработка автоматизированная, а разбор обращений может быть ручным.
Содержание не используется для рекламы третьих лиц, продажи базы или обучения сторонних моделей в рамках описанной обработки. Новая цель требует отдельной проверки основания и обновления документов до начала её использования.
Доступ оператора ограничивается задачей поддержки, восстановления, безопасности, проверки законного требования и исполнения прав субъекта. Запрос поддержки не является разрешением на публикацию переписки. Перечень лиц с доступом и организационный журнал такого доступа нужно утвердить; утверждение «оператор технически никогда не видит данные» не применяется.
6. Защита и инциденты
Рабочий сайт использует HTTPS, пароли аккаунтов хэшируются, интеграционные секреты шифруются в vault. Секреты доступны рабочим компонентам для исполнения разрешённых операций; это не сквозное шифрование и не хранение ключей исключительно на устройстве пользователя.
Применяются проверка сессии, разделение аккаунтов и разрешений, безопасные ответы без возврата секретов. Полный перечень организационных мер, резервирование, восстановление и регулярность копий должны быть документированы и подтверждены фактически.
При установленном инциденте с нарушением прав субъектов оператор исполняет уведомления по ч. 3.1 ст. 21 152-ФЗ: первичные сведения уполномоченному органу в течение 24 часов и результаты расследования в течение 72 часов с момента выявления. Это обязанность оператора, а не обещание уже реализованной автоматической отправки.
Для сообщения об инциденте используйте тему «Инцидент» в профиле или Telegram @zetslaysupport. Внешняя причина утечки не освобождает оператора автоматически от его собственных обязанностей.
7. Получатели и сетевые запросы
Техническая инфраструктура включает VPS в Германии. Название хостинг-провайдера и полный перечень инфраструктурных обработчиков пока не подтверждены в этой редакции. Конкретный получатель, его роль, страна и объём передаваемых данных предоставляются по запросу через поддержку после проверки. Неизвестные организации и страны не выдаются за установленные факты.
Подключённые функции используют FunPay, Telegram и выбранные самим продавцом поставщики, включая Kosell и LZT Market. Groq или OpenRouter получают только контекст, необходимый для включённого ИИ-ответа: текст и оценку отзыва, имя покупателя и доступные публичные данные сделки. Секреты автовыдачи, Golden Key и пароли не отправляются ИИ-провайдеру.
Требования локализации баз данных и трансграничной передачи оцениваются отдельно по ст. 18 и 12 152-ФЗ. Согласие пользователя и принятие оферты не отменяют этих обязанностей. Эта политика не заявляет, что российская локализация реализована или что все необходимые уведомления уже поданы.
| Получатель / роль | Участие | Что нужно определить |
|---|---|---|
| FunPay | Запросы подключённого магазина, ответы и разрешённые операции | Правила площадки и фактический объём события. |
| Telegram | Выбранный вход, персональный бот, команды и уведомления | Состав уведомлений и доступный адресат; исключить лишние секреты. |
| Kosell / LZT Market | Выбранный поставщик, запросы пользователя и результат выдачи | Нужность каждой категории; страна и условия получателя. |
| Прокси пользователя | Передача трафика по заданному маршруту | Доверие к поставщику, адрес и протокол; proxy не объявляется хранилищем всех данных. |
| Хостинг / база / копии | Размещение рабочих данных | Юридические наименования, страны, роль и условия поручения пока не заполнены. |
| Почта / платежи | Только при фактически подключённой функции | Подтвердить провайдера, данные и основание до запуска. |
| Компетентный орган | Исполнение законного требования | Проверка полномочий, объёма и правового основания запроса. |
| Groq / OpenRouter — выбранный ИИ-провайдер | Генерация ответа на отзыв по настройке продавца | Необходимый контекст, правовое основание передачи и сведения о маршруте обработки |
8. Размещение и трансграничная передача
Для размещения технической инфраструктуры используется VPS в Германии. Эта редакция не утверждает, что базы персональных данных российских граждан перенесены в Россию. Название провайдера и точные маршруты обработки предоставляются оператором после фактической проверки.
Локализация и трансграничная передача имеют самостоятельные требования. Публикация политики, согласие и принятие оферты не отменяют обязанностей по ст. 18 и 12 152-ФЗ и не являются подтверждением их исполнения. Обработка, которую нельзя осуществлять правомерно, должна быть прекращена или ограничена в установленном порядке.
9. Сроки, прекращение и резервные копии
Сведения аккаунта и настройки магазина обрабатываются в течение предоставления запрошенного доступа и выполнения связанных обязательств. После прекращения соответствующей цели обработка прекращается, а данные удаляются либо сохраняются лишь в объёме, для которого остаётся самостоятельное основание: требование закона, исполнение договора, рассмотрение конкретной претензии или защита права.
При достижении цели или отзыве согласия при отсутствии другого основания применяется порядок и сроки ст. 21 152-ФЗ, включая уничтожение в пределах установленного законом срока. Для налоговых документов и подтверждений операций действует их обязательный срок хранения; это не означает право сохранять всю переписку и все ключи магазина столько же.
Запрос о прекращении обработки рассматривается в предусмотренный законом срок с проверкой сохраняющихся оснований. Удаление не выполняется автоматически отправкой формы. Оператор сообщает фактически выполненные действия. Универсальные сроки очистки логов и перезаписи резервных копий, которых пока нет в подтверждённом регламенте, не заявляются как работающий механизм.
10. Права и сроки ответа
Субъект вправе получить сведения об обработке своих данных, требовать исправления, прекращения незаконной обработки и удаления при наличии основания, отозвать конкретное согласие, прекратить распространение и обжаловать действия оператора.
По ст. 20 152-ФЗ ответ о наличии и обработке предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса; продление до 5 рабочих дней требует мотивированного уведомления. Для подтверждённого исправления и предусмотренного законом уничтожения — не более 7 рабочих дней. Единый срок «30 дней на все обращения» не применяется.
В профиле сохраняются номер, дата, текст и ответ обращения. Направление запроса не выполняет удаление или выгрузку автоматически. При необходимости проверяются принадлежность данных и полномочия представителя; у оператора нет общего права требовать паспорт для каждого обращения.
Лица без аккаунта или с утраченным доступом могут обратиться через Telegram @zetslaysupport. Ограничение формы пятью новыми обращениями в сутки не отменяет законного права на запрос; обращения через Telegram @zetslaysupport и обработка повторных запросов должны учитывать требования закона.
11. Cookies, публичные сведения и возраст
Техническое хранилище и выбор ресурсов описаны в отдельном документе. Необязательные аналитические и рекламные счётчики в юридическом пакете не подключаются. Внешнее изображение может передавать источнику технические параметры запроса; оно не блокируется менеджером cookies автоматически.
Публичность профиля добровольна, не обязательна для подключённого магазина. Данные покупателей и секреты не включаются в карточку автора. Нельзя считать единственный переключатель доказательством всех требований согласия на распространение.
Сервис не запрашивает специальные категории, биометрию или паспорт через обычные формы. Вопрос дееспособности несовершеннолетнего и полномочий представителя разрешается по закону; заявление «мы не знаем о детях» не заменяет разбор фактически полученных данных.
12. Изменения и контакт
Публикуется номер и дата редакции. Изменение цели или получателей требует оценки оснований до обработки, а новое согласие не возникает простым продолжением использования. Действующая принятая редакция должна быть доступна для подтверждения условий.
Сведения и обращения принимаются через профиль и Telegram @zetslaysupport. Пользователь может запросить уточнение целей, данных, получателей, страны обработки, применимого срока хранения и выполненных мер защиты. Обновление политики не изменяет согласие молчанием и не подтверждает автоматически выполнение инфраструктурных обязанностей.