Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта easy-widget.ru, личного кабинета, API и виджетов. Оператор — Полулященко Ярослав Витальевич (ИНН 7731399880), почтовый адрес: 193315, г. Санкт-Петербург, проспект Большевиков, дом 71, корпус 2, квартира 32. Контакт: ft-design-spb@ya.ru.

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой. При несогласии с Политикой Пользователь должен прекратить использование Сервиса.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, email, телефон, хеш пароля, аватар, язык, часовой пояс, IP-адрес и user-agent.
• Данные организации: название, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты, email для счетов.
• Платёжные данные: сумма, статус, идентификатор платежа, маска карты. Полные данные карты обрабатываются платёжным провайдером и не хранятся в Сервисе.
• Данные лидов и обращений, собираемые виджетами: имя, телефон, email, сообщение, UTM-метки, страница, consent. В отношении таких данных Пользователь является оператором.
• Технические данные: cookie, события аналитики, журналы доступа, ошибки, сведения о браузере и устройстве.
• Данные партнёров: документы KYC, налоговый статус, реквизиты выплат, если применимо.
• Данные, извлекаемые при AI-анализе публичной страницы: URL, заголовок, описание, цвета и шрифты. Публичный URL может содержать персональные данные, если они опубликованы самим сайтом.

3. Цели и правовые основания

• Регистрация, доступ к Сервису, поддержка, биллинг и выплаты — исполнение договора с Пользователем.
• Безопасность, антифрод, аудит и предотвращение злоупотреблений — законный интерес Оператора и обязанности по закону.
• Маркетинговые рассылки — отдельное согласие; отписка доступна в каждом письме.
• Аналитика и улучшение Сервиса — согласие или законный интерес с учётом настроек cookie.
• Исполнение требований законодательства РФ — правовое основание, предусмотренное законом.

4. Cookies и аналитика

Сервис может использовать необходимые, аналитические и маркетинговые cookie. Аналитика может включать Яндекс.Метрику, Google Analytics и внутренние события. Отключить cookie можно в настройках браузера или в cookie-баннере; часть функций при этом может быть недоступна. Подробнее — в Политике cookie.

5. Передача третьим лицам

• Платёжные провайдеры — для проведения платежей и возвратов.
• Хостинг, CDN, email- и SMS-провайдеры — для работы Сервиса и уведомлений.
• DaData — для подсказок организаций по названию или ИНН; передаются только название или ИНН.
• CRM и интеграции — по выбору Пользователя и только в объёме, необходимом для интеграции.
• Государственные органы — при наличии законного запроса.

Передача осуществляется в объёме, необходимом для оказания услуги, на основании договоров и с применением мер защиты. Данные Пользователей Сервиса хранятся в РФ, если иное не требуется законом.

6. Сроки хранения

• Аккаунт — до удаления аккаунта и 30 дней после этого.
• Лиды — до 24 месяцев, если Пользователь не установил иной срок.
• Платёжные и бухгалтерские документы — 5 лет.
• Журналы и технические логи — от 30 до 90 дней.
• События аналитики и снапшоты AI-анализа — до 24 месяцев и 90 дней соответственно.
• После удаления персональные данные удаляются или анонимизируются, если закон не требует их сохранения.

7. Права субъекта данных

Субъект данных вправе запросить доступ, исправление, удаление, ограничение обработки, экспорт данных, отозвать согласие и обратиться с жалобой в Роскомнадзор. Запрос направляется на ft-design-spb@ya.ru; ответ предоставляется в течение 30 дней. По данным, собранным виджетами на сайте Пользователя, следует обращаться к такому Пользователю как оператору; Оператор содействует в обработке запроса.

8. Защита данных

Применяются TLS, шифрование данных при хранении, хеширование IP-адресов, разграничение доступа, журналирование, резервное копирование и организационные меры. При инциденте Оператор действует в сроки, установленные законодательством РФ.

9. Несовершеннолетние

Сервис не предназначен для лиц младше 18 лет. Оператор не собирает осознанно данные несовершеннолетних. При обнаружении таких данных они удаляются по обращению.

10. Изменения Политики

Новая редакция Политики публикуется на этой странице с указанием даты. Продолжение использования Сервиса после публикации означает согласие с изменениями, если иное не требуется законом.