1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей программного сервиса WidgetsAI (далее — «Сервис»). Оператор в отношении данных учётных записей — индивидуальный предприниматель Ефименко Павел Викторович, УНП 194032002 (сайт: widgetsai.pirondev.rbel.info, контакт: admin@pirondev.rbel.info). Используя Сервис, вы соглашаетесь с настоящей Политикой. Обработка данных осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», а в отношении пользователей из Российской Федерации — дополнительно в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Роль каждой из сторон (оператор / уполномоченное лицо) в отношении конкретных данных определяется исходя из фактических целей и способов обработки, как это предусмотрено разделом 12 публичной оферты. Если Заказчик поручает Исполнителю обработку персональных данных от своего имени или в своих интересах, цели, перечень действий, категории данных и меры защиты определяются договором, техническим заданием и/или отдельным соглашением об обработке персональных данных. Исполнитель не получает согласие субъекта персональных данных вместо Заказчика в случаях, когда такая обязанность возложена на Заказчика как на оператора.
2. Какие данные мы собираем
- Данные аккаунта: адрес электронной почты, хэш пароля (сам пароль не хранится). Если учётную запись создаёт представитель организации, его служебный email используется как контактный адрес для уведомлений и документов по договору.
- Технические логи: IP-адрес и User-Agent при обращениях к API Сервиса, включая загрузку виджетов на сторонних сайтах (нужны для кэширования, защиты от злоупотреблений и подсчёта показов).
- Настройки, созданные вами: конфигурации виджетов (заголовки, оформление, идентификаторы организаций во внешних источниках).
- Данные из внешних источников: WidgetsAI автоматически получает и обрабатывает данные из подключенных внешних источников (включая публично доступные отзывы) в пределах технических возможностей и применимого законодательства; содержание исходных материалов третьих лиц Исполнитель не изменяет.
- Реферальная программа: если вы зарегистрировались по приглашению, мы сохраняем связь «кто кого пригласил» — идентификаторы пригласившего и приглашённого, организацию приглашённого и сведения о начисленном бонусе. Дополнительно сохраняется необратимый хэш IP-адреса, с которого прошла регистрация: он нужен, чтобы ограничивать накрутку приглашений. Сам адрес в этой записи не хранится и восстановлению из хэша не подлежит. Записи программы удаляются вместе с учётной записью. Пригласивший видит только количество приглашённых и размер бонуса — ваш адрес электронной почты ему не раскрывается.
Оплата: оплата производится банковским переводом по реквизитам Исполнителя, указанным на странице тарифов. Платёжные данные обрабатываются банком; Исполнитель получает только сведения, необходимые для активации Тарифа и оформления первичных учетных документов.
- Cookie: только строго необходимый сессионный cookie авторизации (см. раздел 5).
- Локальное хранилище браузера (localStorage): функциональные настройки интерфейса панели (например, ширина боковой панели) — они на сервер не передаются; выбор по cookie-плашке; а также реферальный код, если вы перешли на сайт по приглашению (см. ниже). Код хранится до 30 дней и передаётся на сервер один раз — в момент регистрации, чтобы связать вашу учётную запись с пригласившим.
Для анализа использования панели управления мы используем Яндекс.Метрику, включая Вебвизор (запись сессий), — только после вашего согласия через cookie-плашку. Рекламных трекеров и иных сторонних аналитических систем нет. Встраиваемый виджет отзывов не устанавливает cookie в браузерах посетителей ваших сайтов и не содержит аналитики.
3. Цели обработки
- регистрация, идентификация и поддержка учётной записи;
- предоставление функциональности программного обеспечения: хранение настроек, выдача обработанных данных, подсчёт показов;
- исполнение договора: активация Тарифа, оформление первичных учетных документов, направление уведомлений;
- отправка служебных писем (активация, приглашения, восстановление доступа);
- обеспечение безопасности и предотвращение злоупотреблений;
- учёт участия в реферальной программе и начисление бонусов по ней.
4. Правовые основания
Обработка осуществляется на основании вашего согласия (чекбокс при регистрации и плашка cookie), а также необходимости исполнения договора (предоставление Сервиса по вашему запросу). Продолжая использовать Сервис после обновления Политики, вы выражаете согласие с её новой редакцией.
5. Cookie
| Имя | Назначение | Срок | Тип |
|---|---|---|---|
WAI_SESSION | Поддержание авторизованной сессии в панели управления (HttpOnly, SameSite=Lax) | До конца сессии / время жизни сессии (по умолчанию 120 минут) | Строго необходимый |
_ym_uid | Яндекс.Метрика: идентификатор посетителя панели | До 1 года | Аналитический (только после согласия) |
_ym_d | Яндекс.Метрика: дата первого визита | До 1 года | Аналитический (только после согласия) |
_ym_visorc | Яндекс.Метрика: сессия Вебвизора (запись действий в панели) | 30 минут | Аналитический (только после согласия) |
Категории можно выбирать отдельно: кнопка «Настроить» в cookie-плашке позволяет оставить только необходимые cookie или дополнительно разрешить аналитику. Аналитические cookie устанавливаются только при вашем согласии («Принять все» либо включённый тумблер аналитики + «Сохранить выбор»). При отказе Сервис продолжает работать без ограничений. Свой выбор можно изменить, очистив локальное хранилище браузера для этого сайта, — плашка покажется снова.
6. Передача третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Данные могут обрабатываться подрядчиками исключительно для функционирования программного обеспечения (размещение программных компонентов, отправка email), а данные об использовании панели — ООО «Яндекс» через Яндекс.Метрику (включая Вебвизор) и только при вашем согласии. Данные также могут предоставляться по законным запросам уполномоченных органов.
7. Сроки хранения
Данные аккаунта хранятся, пока существует учётная запись, и удаляются вместе с ней (раздел «Удалить аккаунт» в панели). Технические логи хранятся ограниченный срок, не дольше необходимого для целей безопасности и аналитики, после чего обезличиваются или удаляются. Записи реферальной программы, включая хэш IP-адреса, хранятся всё время существования связанных с ними учётных записей и удаляются вместе с ними: они подтверждают основание начисленного бонуса, и удалить их раньше значит потерять возможность разобрать спор о нём.
8. Ваши права
- получить информацию об обработке ваших данных;
- требовать исправления неточных данных;
- отозвать согласие и требовать удаления данных — удалите аккаунт в панели или напишите на admin@pirondev.rbel.info;
- обжаловать действия оператора в уполномоченный орган (в РБ — Национальный центр защиты персональных данных, в РФ — Роскомнадзор).
9. Контакты
По всем вопросам, связанным с персональными данными: admin@pirondev.rbel.info. Ответим в разумный срок, не превышающий сроки, установленные законодательством.