1. Кто мы
Z3R Studio («мы») управляет сайтом https://studio.z3r.io и связанными коммуникациями. Оператор / контролёр: Z3R Studio (trading as Z3R).
Запросы по персональным данным: privacy@z3r.io. Общий контакт: hello@z3r.io.
Дата вступления в силу: 2026-07-18. Обновлено: 2026-07-18.
Настоящий документ носит информационный характер и не является юридической консультацией. Обязательные права потребителей и субъектов персональных данных в стране вашего проживания имеют приоритет.
2. Сфера и юрисдикции
Политика применяется к посетителям и заявителям из ЕС/ЕЭЗ, Великобритании, США, Российской Федерации, Новой Зеландии и других регионов, где доступен сайт.
Мы учитываем требования GDPR/UK GDPR, Федерального закона РФ № 152-ФЗ «О персональных данных», CCPA/CPRA (и аналогичных законов штатов США), Privacy Act 2020 (Новая Зеландия) и правил ePrivacy в отношении cookies/хранилища.
- European Union / EEA (GDPR)
- United Kingdom (UK GDPR)
- United States (CCPA/CPRA and applicable state laws)
- Russian Federation (Federal Law No. 152-FZ)
- New Zealand (Privacy Act 2020)
- Other jurisdictions where we offer services
3. Какие данные собираем
Мы минимизируем сбор. В зависимости от использования сайта можем обрабатывать:
- Контактные данные из формы (имя/компания, Telegram или email, текст сообщения).
- Технические данные для доставки сайта (IP, обрабатываемый хостингом, user-agent, журналы безопасности).
- Локальные предпочтения (тема, язык, скрытие баннера) — только после согласия на категорию «Предпочтения».
- Записи согласия (выбранные категории, время, версия).
- Аналитика / маркетинг — только при отдельном согласии; в текущей сборке по умолчанию не подключаются.
4. Цели и основания
Персональные данные обрабатываются для:
- Ответа на заявки и подготовки предложений — исполнение договора / преддоговорные меры / законный интерес / согласие (по ситуации).
- Работы и защиты сайта — законный интерес; для субъектов в РФ — основания 152-ФЗ, включая согласие, где оно требуется.
- Preferences / analytics / marketing storage — согласие.
- Исполнения закона и защиты прав — обязанность / законный интерес.
- CCPA/CPRA: мы не «продаём» персональную информацию. «Share» для кросс-контекстной рекламы не выполняется без opt-in Marketing. Отказ — через Your Privacy Choices или сигнал GPC.
5. Cookies и аналоги
Используем cookies и localStorage, как описано в Политике cookies. Строго необходимые данные (включая запись согласия) не требуют согласия. Preferences, analytics и marketing требуют предварительного opt-in в ЕС/UK/РФ и сходных режимах. Изменить выбор можно через «Your Privacy Choices» в футере.
6. Трансграничная передача
Хостинг, почта и инструменты могут обрабатывать данные за пределами вашей страны. При применимости GDPR используем adequacy / SCC (или эквивалент). Для 152-ФЗ трансграничная передача осуществляется с соблюдением требований российского законодательства. Для NZ — с учётом Privacy Act 2020.
7. Сроки хранения
Заявки — пока нужны для обработки и связанных законных интересов (обычно до 24 месяцев, если дольше не требуется для договора/спора).
Журналы безопасности — как правило 30–90 дней.
Записи согласия — для подтверждения compliance.
Локальные предпочтения — до очистки, отзыва согласия или удаления данных браузера.
8. Ваши права
В зависимости от юрисдикции вы можете иметь права на доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия и жалобу в надзорный орган (в т.ч. DPA ЕС, ICO, Роскомнадзор, Privacy Commissioner NZ, AG штата США).
Жители Калифорнии могут запросить know/access, delete, correct и opt-out of sale/share; дискриминации за реализацию прав нет.
Для реализации прав пишите на privacy@z3r.io. Может потребоваться проверка личности.
9. Дети
Сайт не предназначен для детей младше 16 лет (или более высокого возраста по местному праву). Мы сознательно не собираем данные детей.
10. Безопасность
Применяем организационные и технические меры, соразмерные риску (TLS, контроль доступа, least privilege). Абсолютной безопасности не существует.
11. Изменения
Мы можем обновлять Политику. Существенные изменения отражаются датой обновления и, где требуется, новым согласием.