Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как платформа Zikaron («мы», «сервис») собирает, хранит, использует и защищает персональные данные пользователей веб-сайта, Telegram-ботов и связанных сервисов.

Используя Zikaron, вы соглашаетесь с условиями данной политики. Если вы не согласны с ними, пожалуйста, не пользуйтесь сервисом.

Оператором персональных данных является владелец платформы Zikaron. По вопросам, связанным с обработкой персональных данных, вы можете обратиться по контактам, указанным в разделе «Контакты» ниже.

При использовании поиска захоронений без регистрации мы можем сохранять обезличенные данные о поисковых запросах (текст запроса, страна, количество результатов) для улучшения сервиса и аналитики. Регистрация для поиска не требуется.

При регистрации и использовании аккаунта: идентификатор Telegram, имя (или псевдоним), адрес электронной почты, номер телефона. Для менеджеров кладбищ и подрядчиков дополнительно — привязка к кладбищам и данные, необходимые для исполнения договорных обязанностей.

При создании и редактировании карточек захоронений: загружаемые вами фотографии, текстовые данные (имена, даты, надписи), географические координаты. Эти данные проходят модерацию и после одобрения отображаются в открытом доступе в рамках сервиса.

При оформлении заказов на услуги: состав заказа, контактные данные, при необходимости — платёжные реквизиты (в случае использования платёжных систем). Фотографии «до» и «после» выполнения работ хранятся в связи с заказом.

При подписке на напоминания (Yahrzeit, Kaddish): привязка к выбранным захоронениям, настройки уведомлений.

Технические данные: IP-адрес, данные cookies или аналогичных технологий (сессия, настройки языка), логи доступа — в объёме, необходимом для работы сервиса и безопасности.

Предоставление доступа к поиску захоронений и карточкам, регистрации и личному кабинету.

Обработка заявок на добавление и редактирование захоронений, модерация контента.

Исполнение заказов на услуги по уходу за могилами: связь с менеджерами и подрядчиками, учёт оплаты и выполнения работ.

Отправка уведомлений в Telegram и по электронной почте (статусы заказов, модерация, напоминания Yahrzeit/Kaddish).

Обеспечение безопасности, предотвращение злоупотреблений и мошенничества.

Улучшение работы сервиса, аналитика (в обезличенном виде, где применимо).

Обработка осуществляется на основании: исполнения договора (оказание услуг платформы), вашего согласия (например, рассылки), законного интереса (безопасность, аналитика, улучшение сервиса) в соответствии с применимым законодательством, в том числе GDPR для пользователей из ЕС/ЕЭЗ.

Данные хранятся на защищённых серверах (в том числе с использованием инфраструктуры Supabase и хостинга, которые могут располагаться за пределами вашей страны).

Персональные данные аккаунта хранятся до удаления аккаунта или отзыва согласия, с учётом требований законодательства о хранении (например, бухгалтерские и налоговые документы).

Логи поиска и технические логи хранятся ограниченный срок. Отклонённые редактирования карточек захоронений — в соответствии с правилами платформы (например, до 90 дней).

Мы можем передавать данные поставщикам услуг, необходимым для работы платформы: хостинг, базы данных, Telegram (для отправки сообщений), платёжные системы (при подключении онлайн-оплаты). Такие поставщики обрабатывают данные в соответствии с договорами и применимым правом.

При передаче данных в страны вне ЕЭЗ мы обеспечиваем надлежащие гарантии (например, стандартные договорные clauses или иные механизмы, признаваемые законодательством).

В случае участия платформы или её оператора в слиянии, поглощении, продаже активов, реорганизации, банкротстве или аналогичной сделке ваши персональные данные и иная информация могут быть переданы приобретателю или правопреемнику в рамках такой сделки и обработаны им. Мы постараемся уведомить вас о такой передаче через уведомление на сайте или по электронной почте; получатель будет обязан обрабатывать ваши данные в соответствии с настоящей Политикой или сопоставимой политикой.

Мы вправе агрегировать и обезличивать персональные данные и использовать полученную информацию для анализа эффективности сервиса, его улучшения и добавления новых функций, а также в иных аналогичных операционных и деловых целях. Агрегированные и обезличенные данные не идентифицируют конкретного пользователя и могут без ограничений передаваться третьим лицам, в том числе потенциальным деловым партнёрам.

Вы имеете право на доступ к своим персональным данным, их исправление, удаление, ограничение обработки, переносимость (где предусмотрено законом), отзыв согласия. Для этого обратитесь к нам по контактам ниже.

Вы можете подать жалобу в надзорный орган по защите персональных данных в вашей стране. Для пользователей в Эстонии: Andmekaitse Inspektsioon (AKI), Tatari 39, 10134 Таллин, Эстония; www.aki.ee. Для пользователей в других странах ЕС/ЕЭЗ — уполномоченный надзорный орган вашей страны.

Мы применяем организационные и технические меры для защиты данных: ограничение доступа по ролям, защищённые каналы связи, безопасное хранение паролей и сессий. Несмотря на это, передача данных через интернет не может быть гарантированно абсолютно безопасной, и вы предоставляете свои данные на свой риск.

Мы не несём ответственности за практики безопасности сторонних поставщиков услуг (включая Telegram, Supabase, платёжные системы и иных субпроцессоров) в отношении данных, обрабатываемых на их системах. Наша ответственность в связи с любым инцидентом безопасности, утечкой данных или несанкционированным раскрытием ограничена в максимально допустимой мере и регулируется разделом об ограничении ответственности Условий использования.

В максимально допустимой мере любая претензия или требование, вытекающие из настоящей Политики конфиденциальности или практики обработки нами персональных данных, должны быть предъявлены в течение одного (1) года с момента возникновения основания. Ответственность платформы в связи с обработкой персональных данных регулируется ограничениями и исключениями, установленными в разделе «Отказ от гарантий и ограничение ответственности» Условий использования, в максимально допустимой мере, включая требования GDPR.

Сайт использует следующие cookies. Строго обязательные cookies (zk_session, zk_locale, zk_consent) устанавливаются автоматически, поскольку необходимы для работы сервиса; согласие не требуется в соответствии со ст. 5(3) Директивы ePrivacy. Все прочие cookies требуют вашего явного согласия.

zk_session — cookie аутентификации сессии. Хранится 30 дней. Правовое основание: ст. 6(1)(b) GDPR — необходим для исполнения договора (предоставление доступа к аккаунту). Строго обязателен согласно ст. 5(3) ePrivacy.

zk_locale — cookie языковых предпочтений. Хранится 1 год. Правовое основание: ст. 6(1)(b) GDPR — необходим для предоставления сервиса на выбранном вами языке. Классифицирован как строго необходимый Инспекцией по защите данных Эстонии (AKI), поскольку его отключение напрямую ухудшает работу сервиса.

zk_consent — сохраняет ваше решение о согласии на использование cookies. Хранится 1 год. Правовое основание: ст. 6(1)(c) GDPR — юридическое обязательство документировать и подтверждать согласие (ст. 7(1) GDPR). Строго необходим согласно ст. 5(3) ePrivacy.

zk_anon — анонимный идентификатор браузера для агрегированной аналитики (статистика поиска, популярные разделы). Хранится 1 год. Персональные данные не хранятся. Правовое основание: ст. 6(1)(a) GDPR — ваше явное согласие. Устанавливается только при принятии категории «Аналитика». Согласие можно отозвать в любое время через Настройки куки.

Серверные технические логи (IP-адрес, user agent, временны́е метки) обрабатываются без cookies. Правовое основание: ст. 6(1)(f) GDPR — законный интерес по обеспечению безопасности сервиса и предотвращению мошенничества. Логи хранятся ограниченный срок и не используются для межсессионного профилирования.

Вы можете управлять настройками cookies в любое время через пункт «Настройки куки» в футере сайта. Вы также можете отключить или удалить cookies в настройках браузера; часть функций может стать недоступной при блокировке строго обязательных cookies.

Мы вправе обновлять настоящую Политику конфиденциальности. Актуальная версия всегда доступна на этой странице. Существенные изменения могут быть дополнительно доведены до сведения по электронной почте или через уведомление на сайте. Продолжение использования сервиса после публикации изменений означает принятие обновлённой политики.

По всем вопросам, связанным с персональными данными и данной Политикой конфиденциальности, обращайтесь по контактам, указанным в разделе «Контакты» в футере сайта или в описании платформы Zikaron.