Политика в отношении обработки персональных данных
ООО ЮБС • https://winwidget.ru/
Внимательно ознакомьтесь с содержанием политики ООО ЮБС ОГРН 1232700016460 ИНН 2700019628 в отношении обработки персональных данных (далее – политика), собираемых через интернет-сайты оператора https://winwidget.ru/ (далее – сайт, сайты).
В случае несогласия с каким-либо из положений политики прекратите использование сайтов и не направляйте свои персональные данные оператору.
1. Термины и определения
В политике, если из ее текста прямо не следует иное, следующие термины имеют указанное ниже значение:
Персональные данные
любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Сайт
совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://winwidget.ru/, включая их поддомены и интернет-страницы.
Сервис Winwidget.ru
личный кабинет и виджеты сайта https://winwidget.ru/.
Личный кабинет
раздел сайта https://winwidget.ru/, который:
· доступен после прохождения регистрации;
· предполагает возможность использования опций, не доступных без регистрации и создания личного кабинета.
Виджет
программный код (совокупность данных и команд) сайта https://winwidget.ru/, который:
· доступен пользователю сайта в личном кабинете;
· может быть использован на сайте пользователя для выполнения заданной функции, в том числе увеличения заявок и получения контактной информации от пользователей виджетов (программа для ЭВМ).
Активный виджет
виджет, который используется на сайте пользователя.
Оператор (лицензиар по публичной оферте)
лицо, ответственное за обработку персональных данных и направление соответствующих сведений в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, РКН), а также определяющее цели обработки персональных данных, их состав, действия (операции), совершаемые с персональными данными – ООО ЮБС, ОГРН 1232700016460, ИНН 2700019628.
Посетитель сайта
лицо, использующее сайты без регистрации и создания личного кабинета (физическое лицо, индивидуальный предприниматель или физическое лицо от имени юридического лица).
Пользователь сайта (лицензиат по публичной оферте)
посетитель сайта https://winwidget.ru/, который:
· прошел регистрацию;
· создал личный кабинет;
· получил право использования сервиса Winwidget.ru на условиях, предусмотренных в публичной оферте.
Пользователь виджета
физическое лицо, которое:
· использует виджет(-ы) на сайте пользователя;
· предоставляет свои персональные данные пользователю через виджеты.
Субъект персональных данных
посетитель сайтов, пользователь сайта и пользователь виджета, персональные данные которых могут обрабатываться оператором.
Обработка персональных данных
любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых оператором.
Автоматизированная обработка
обработка персональных данных с помощью средств вычислительной техники.
Электронная переписка
обмен сообщениями между оператором или третьим лицом от его имени и субъектом, осуществляемый с помощью электронных средств связи (мессенджер, электронная почта).
Обращения
отзыв согласия, любые запросы и жалобы субъекта в адрес оператора по теме персональных данных.
Cookie-файлы
фрагмент данных, отправленный сервером оператора и хранимый на устройстве посетителя сайтов. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Посетитель вправе запретить или ограничить своему устройству прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции сайта могут работать некорректно. Посетитель обязуется самостоятельно настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты cookie-файлов, а оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
Закон о персональных данных
Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ.
Иные термины, встречающиеся в политике, толкуются сторонами в соответствии с действующим законодательством РФ и сложившимися в сети интернет обычными правилами толкования соответствующих терминов.
2. Общие положения
Политика разработана в соответствии с Законом о персональных данных и определяет порядок обработки персональных данных, которые могут быть получены оператором исключительно через следующие интернет-ресурсы:
· сайт https://winwidget.ru/;
· сервис Winwidget.ru;
· активные виджеты;
· электронная переписка.
Главная цель и условие осуществления деятельности оператора – соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика оператора:
· не распространяется на правоотношения, возникшие до вступления ее в силу;
· может быть изменена в ходе ее периодического пересмотра, а также в случае изменения законодательства Российской Федерации в области персональных данных.
Во исполнение ч. 2 ст. 18.1 Закона о персональных данных актуальная редакция политики всегда опубликована оператором в нижней части («Подвал», «Footer») сайтов, где доступна для ознакомления любому посетителю, а также в каждой форме для сбора персональных данных.
Основанием обработки персональных данных субъекта является:
· при направлении персональных данных оператору путем оставления заявки на сайте без одновременного акцепта публичной оферты – согласие на обработку персональных данных;
· при направлении персональных данных оператору и одновременного акцепта публичной оферты – лицензионный договор;
· при получении оператором персональных данных от пользователей виджетов через сайт(-ы) пользователя, когда оператором выступает пользователь, а оператор действует в качестве обработчика – поручение на обработку персональных данных.
3. Порядок сбора и объем обрабатываемых данных
Варианты получения персональных данных
Обработка персональных данных начинается с момента их получения оператором путем совершения субъектом следующей совокупности конклюдентных действий:
Вариант получения персональных данных № 1
Через сайт https://winwidget.ru/:
· заполнение обязательных полей в доступных на сайтах формах, предусмотренных для сбора персональных данных;
· направление персональных данных оператору путем нажатия на соответствующую кнопку 1.
Вариант получения персональных данных № 2
Через сайт https://winwidget.ru/ и кнопку «Регистрация / вход»:
· заполнение поля для ввода электронной почты;
· самостоятельное проставление «V» в чек-боксе о предоставлении согласия с юридическими документами оператора;
· направление персональных данных оператору путем нажатия на кнопку «Продолжить».
Вариант получения персональных данных № 3
Через активные виджеты сервиса Winwidget.ru на сайте пользователя:
· заполнение обязательных полей в доступных на сайте пользователя формах, предусмотренных для сбора персональных данных;
· направление персональных данных оператору путем нажатия на соответствующую кнопку 2.
Вариант получения персональных данных № 4
Через электронную переписку:
· самостоятельное написание персональных данных оператору через электронную переписку;
· направление персональных данных оператору путем нажатия на кнопку об отправке сообщения.
Направляя персональные данные оператору, субъект дает свое информированное и осознанное согласие на обработку его персональных данных на условиях, предусмотренных в политике и Законе о персональных данных.
Субъекты персональных данных
Субъектами персональных данных в контексте данной политики могут быть:
· посетители сайтов;
· пользователи сайта (лицензиаты по публичной оферте);
· пользователи виджетов.
Перечень персональных данных
Персональными данными, которые может обрабатывать оператор в контексте данной политики, могут быть следующие персональные данные:
3.4.1. При оставлении заявки на сайтах для связи через электронную переписку и (или) звонок:
· имя;
· номер мобильного телефона;
· адрес электронной почты.
3.4.2. При регистрации на сервисе Winwidget.ru:
· адрес электронной почты;
· номер телефона;
· имя;
· фамилия;
· VK ID;
· Telegram ID.
3.4.3. При внесении вознаграждения через личный кабинет на основании счета:
· фамилия, имя, отчество или наименование;
· адрес электронной почты;
· ИНН;
· банковские реквизиты.
3.4.4. При использовании виджетов пользователями на своих сайтах:
· персональные данные, определяемые пользователем самостоятельно при установлении виджета на свой сайт и в поручении 3.
3.4.5. При использовании сайтов:
· cookie-файлы.
3.4.6. При использовании AI-консультанта:
• текст текущего вопроса и до 12 последних сообщений контекста;
• сформированный ответ, результат его проверки и данные безопасного повторения запроса;
• IP-адрес, User-Agent, технические характеристики браузера и соединения;
• адрес и доменное имя сайта, Sitekey, идентификаторы виджета, опубликованной версии, запроса, сессии и принятия согласия, а также псевдонимизированные технические области ограничения частоты запросов;
• версия, SHA-256-хеш и точный текст согласия, дата и время его принятия, ссылка на политику владельца сайта;
• заданные владельцем сайта имя AI-оператора и текстовая инструкция, используемая как контекст ответа.
Оператор не запрашивает и не использует специальные категории и биометрические персональные данные как предусмотренную категорию обработки. Поля свободного ввода, включая AI-консультант, не предназначены для таких данных; субъект обязан их не указывать. Техническая фильтрация свободного текста до передачи провайдеру не гарантируется, поэтому самостоятельно введённые вопреки этому требованию сведения могут быть технически обработаны в составе запроса.
Оператор не проверяет направленные ему персональные данные и исходит из того, что субъект персональных данных предоставил достоверную информацию. Оператор не проверяет ее подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
Примечание 2: кнопки могут называться на усмотрение пользователя.
Примечание 3: пользователям запрещается использовать виджет(-ы): для обработки биометрических и специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений; для обработки персональных данных с нарушением положений Закона о персональных данных.
4. Цели обработки персональных данных
Обработка персональных данных ограничивается достижением конкретных, заранее определенных оператором и законных целей.
Оператор гарантирует, что:
· содержание и объем обрабатываемых им персональных данных соответствует заявленным в политике целям;
· избыточность обрабатываемых персональных данных не допускается;
· обработка персональных данных, несовместимая с целями, не допускается.
Оператор определил:
· перечень целей обработки персональных данных;
· соответствующие целям категории и перечень обрабатываемых персональных данных;
· категории субъектов, персональные данные которых обрабатываются;
· сроки обработки в Приложении № 1 к политике.
5. Порядок и условия обработки персональных данных
Перечень действий с персональными данными
Обработка персональных данных по каждой из целей, определенной в Приложении № 1 к политике, включает в себя:
· Сбор.
· Запись.
· Систематизация.
· Предоставление.
· Хранение.
· Извлечение.
· Уточнение.
· Использование.
· Обезличивание.
· Блокирование.
· Накопление.
· Удаление.
· Уничтожение.
Обработка персональных данных по каждой из целей, определенной в Приложении № 1 к политике, осуществляется оператором с использованием средств автоматизации.
Хранение персональных данных
Постоянное хранение персональных данных в собственных информационных системах WinWidget осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
Техническая обработка и возможное временное хранение отдельных данных внешними поставщиками регулируются условиями соответствующих сервисов и раскрываются в разделах о третьих лицах и трансграничной передаче.
Оператор принимает меры для обеспечения сохранности данных и исключения неправомерного доступа третьих лиц.
Доступ к персональным данным
Оператор не размещает персональные данные субъектов в общедоступных источниках, не передает и не распространяет их неограниченному кругу лиц.
В целях исполнения положений политики и лицензионного договора (в случае акцепта субъектом персональных данных публичной оферты оператора) оператор может передавать персональные данные субъекта третьим лицам, в частности следующим 4:
ООО «ТАЙМВЭБ.КЛАУД»
· ОГРН: 1227800052215.
· ИНН: 7810945525.
· Юридический адрес: 420500, Республика Татарстан, М.Р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605
Ссылка на политику: https://st.timeweb.com/cloud-static/legal-info/personal-data-policy.pdf
Цель передачи: Размещение сайта, а именно файлов и прочей информации, а также хранение персональных данных (хостинг).
ООО НКО «ЮМани»
· ОГРН: 1127711000031.
· ИНН: 7750005725.
· Юридический адрес: 115035, город Москва, Садовническая улица, дом 82, строение 2.
Ссылка на политику: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney
Цель передачи: Прием платежей по договору.
ООО «СМС Аэро»
· ОГРН: 1155543029619.
· ИНН: 5507109692.
· Юридический адрес: 644024, город Омск, улица Иртышская набережная, д. 9, к. 1, кв. 20.
Ссылка на политику: https://smsaero.ru/papers/privacy/
Цель передачи: Осуществление отправки смс-сообщений по запросу сервиса Winwidget.ru.
ООО «Яндекс» (Россия)
· ОГРН: 1027700229193.
· ИНН: 7736207543.
· Юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Ссылка на политику: https://yandex.ru/legal/confidential/
Цель передачи: Провайдер услуг веб-аналитики (Яндекс.Метрика).
В исключительных случаях оператор передает персональные данные субъекта иным третьим лицам без его согласия, когда такая обязанность установлена для оператора Законом.
Примечание 4: указанный перечень является открытым.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:
Правовые меры
· разработка документов по обработке персональных данных согласно положениям Закона о персональных данных, как внешних (политика, согласия, иное), так и внутренних (приказы, акты, положения, иное);
· размещение документов по обработке персональных данных на сайтах согласно положениям Закона о персональных данных, то есть таким образом, чтобы субъект имел объективную возможность ознакомиться с ними и самостоятельно принять решение о согласии;
· отказ от любых способов обработки, не соответствующих целям, указанным в политике.
Организационные меры
· назначение лица, ответственного за организацию обработки персональных данных – Генерального директора Исакова Л. А.;
· установка сложного пароля к местам, в которых могут храниться персональные данные;
· ограничение состава лиц, имеющих доступ к персональным данным, и ознакомление их с документами, регулирующими отношения в сфере обработки и защиты персональных данных;
· периодическая оценка рисков, касающихся процесса обработки персональных данных;
· осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных.
Технические меры
· обнаружение и предотвращение фактов несанкционированного доступа к персональным данным и принятие мер;
· иные необходимые меры безопасности.
Уничтожение персональных данных
Уничтожение персональных данных производится в следующих случаях:
· выявление факта неправомерной обработки персональных данных;
· истечение сроков обработки персональных данных, предусмотренных в Приложении № 1 к политике, если иное не предусмотрено Законом о персональных данных;
· получение от субъекта отзыва согласия на обработку его персональных данных, если иное не предусмотрено Законом о персональных данных;
· получение от пользователя запроса об удалении персональных данных, обрабатываемых оператором на основании поручения, если иное не предусмотрено Законом о персональных данных.
Порядок уничтожения персональных данных – оператор производит стирание (удаление) данных с подписанием Акта об уничтожении персональных данных по специально разработанной форме.
6. Права субъекта персональных данных
Субъект персональных данных имеет следующие основные права:
На доступ к персональным данным
право на получение информации, касающейся обработки персональных данных.
На исправление, блокирование, уничтожение персональных данных
право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные:
· являются неполными, устаревшими, недостоверными, незаконно полученными;
· не являются необходимыми для заявленных целей обработки;
· используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных.
На отзыв персональных данных
право отозвать свое согласие на обработку персональных данных.
Оператор вправе после получения отзыва согласия, а равно после истечения срока действия согласия, продолжить обработку персональных данных в той части, в которой для ее осуществления согласие не требуется или не будет требоваться с учетом положений Закона о персональных данных.
На защиту персональных данных
право принимать предусмотренные законом меры по защите своих прав.
Иные права и обязанности субъекта предусмотрены Законом о персональных данных.
Для реализации своих прав субъекту необходимо отправить соответствующее обращение согласно правилам коммуникации, предусмотренным в разделе № 7 политики.
7. Порядок коммуникации оператора и субъекта
Оператор установил, что любые обращения могут направляться субъектом персональных данных на следующий адрес электронной почты оператора: info@winwidget.ru.
Субъект персональных данных уведомлен о том, что его обращение подлежит рассмотрению только в том случае, если оно содержит в себе указание на:
· фамилию, имя, отчество отправителя обращения;
· номер телефона отправителя обращения;
· адрес электронной почты отправителя обращения;
· описание сути и цели обращения.
Срок реагирования оператора на обращения, отвечающие требованиям п. 7.2 политики, составляет 10 календарных дней с момента их получения по любой из указанных электронных почт.
8. Cookie-файлы
Общие положения
На сайтах оператора используются Cookie-файлы, которые позволяют оператору контролировать доступность сайтов, анализировать данные, а также понимать, как развивать свои продукты.
Данные, собираемые с помощью Cookie-файлов, не относятся к специальным категориям или биометрическим и обрабатываются автоматизированным способом.
Основанием обработки Cookie-файлов является согласие, предоставляемое посетителем сайтов путем совершения конклюдентных действий, а именно – осуществление действий по использованию сайта после предупреждения оператора (всплывающее при открытии сайтов уведомление о Cookie).
Оператор может использовать следующие типы Cookie-файлов:
Технические
необходимы для корректной работы сайтов и вспомогательных сервисов. Позволяют определять аппаратное и программное обеспечение устройства посетителя, выявлять ошибки при работе сайтов, тестировать новые функции для повышения производительности сайтов.
Для аутентификации
необходимы для запоминания посетителей сайтов.
Аналитические
позволяют подсчитывать количество посетителей сайтов, определять, какие действия посетитель совершает на сайтах (посещаемые страницы, время и количество просмотренных страниц).
Рекламные
позволяют анализировать, из каких источников посетитель перешел на сайты, а также персонализировать рекламные сообщения.
По достижении указанных сроков персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
Для прекращения обработки Cookie-файлов посетитель может изменить настройки используемых браузеров на всех устройствах (компьютер, мобильное устройство). При отказе от использования Cookie-файлов отдельные функции сайтов могут быть недоступными, что повлияет на возможность использования сайтов.
8.1. Обработка данных при использовании AI-консультанта
На сайтах пользователей сервиса оператором персональных данных посетителей является владелец соответствующего сайта, а ООО ЮБС выполняет техническую обработку по его поручению. Ссылка в AI-консультанте должна вести на политику владельца сайта; документы WinWidget не заменяют такую политику. До загрузки Cloudflare Turnstile и отправки первого вопроса пользователь должен отдельно и однозначно принять согласие версии ai-consultant-consent-v1 с соответствующим SHA-256-хешем документа. Текст согласия: «Я соглашаюсь на обработку моего вопроса и до 12 последних сообщений контекста для формирования и проверки ответа AI-консультанта, передачу этих данных Cloudflare Workers AI и техническую проверку Cloudflare Turnstile. Я ознакомлен(а) с политикой обработки данных владельца сайта и обязуюсь не указывать специальные категории, биометрические и иные избыточные персональные данные». Без принятого актуального согласия чат, Turnstile и отправка сообщений не запускаются.
Для формирования и проверки ответа текущий вопрос, до 12 последних сообщений контекста, имя AI-оператора и текстовая инструкция владельца сайта передаются Cloudflare, Inc. через Cloudflare Workers AI. Сформированный ответ и результат его проверки возвращаются пользователю. WinWidget не сохраняет текст вопросов, историю и ответы в базе данных или прикладных логах; результат может оставаться в оперативной памяти процесса не более 5 минут только для безопасного повторения идентичного запроса. Для этих запросов в AI Gateway отключено сохранение журнала содержимого и метаданных.
Для защиты от автоматизированных запросов используется Cloudflare Turnstile, который обрабатывает IP-адрес, User-Agent, технические характеристики браузера и соединения, Sitekey и адрес сайта. По сведениям Cloudflare, Turnstile не получает содержимое полей формы и сообщений.
Факт принятия согласия подтверждается неизменяемой технической квитанцией. Она содержит идентификатор принятия, идентификаторы виджета и опубликованной версии, доменные имена, псевдонимизированные области владельца, сессии, источника, IP-адреса и User-Agent, версию, SHA-256-хеш и точный текст согласия, ссылку на политику, время принятия и статус проверки. Квитанция не содержит текста переписки, ответа, исходного IP-адреса, исходного User-Agent, исходного идентификатора сессии или полного адреса страницы.
Неподтверждённая квитанция удаляется после истечения 15 минут. Подтверждённая минимальная квитанция хранится 1095 дней с момента принятия исключительно для подтверждения факта согласия, расследования злоупотреблений и защиты прав сторон. Сессионный токен действует 10 минут; окно ограничения частоты запросов хранится в оперативной памяти 1 минуту. Истечение или отзыв согласия не разрешает новые запросы, а сохранение минимальной квитанции после этого допускается только при наличии самостоятельного законного основания для исполнения обязанностей и защиты прав.
По сведениям Cloudflare, содержимое запросов Workers AI не используется для обучения моделей и не передаётся другим клиентам; хранение у Cloudflare возникает при отдельном использовании сервисов хранения, которые AI-консультант WinWidget не использует. Обработка Cloudflare регулируется условиями соответствующих сервисов и соглашением об обработке данных. Cloudflare является глобальной компанией, базирующейся в США, и может обрабатывать данные за пределами Российской Федерации. Такая обработка может являться трансграничной передачей. Владелец сайта обязан до включения AI-консультанта определить применимое правовое основание, необходимые уведомления и согласия; при отсутствии такого основания AI-консультант использоваться не должен.
Оператор не запрашивает специальные категории и биометрические персональные данные. Пользователь обязан не указывать их, пароли, платёжные сведения и иные избыточные данные в поле вопроса. Техническая фильтрация текста до передачи Cloudflare не гарантируется. Условия обработки Cloudflare: Workers AI — https://developers.cloudflare.com/workers-ai/platform/data-usage/; Data Processing Addendum — https://www.cloudflare.com/cloudflare-customer-dpa/; политика Cloudflare — https://www.cloudflare.com/policies/privacy/; Turnstile Privacy Addendum — https://www.cloudflare.com/en-in/turnstile-privacy-policy/.
9. Трансграничная передача персональных данных
При использовании Cloudflare Workers AI и Cloudflare Turnstile перечисленные в настоящей политике данные могут передаваться Cloudflare, Inc. и обрабатываться за пределами Российской Федерации.
Такая обработка может являться трансграничной передачей. Само раскрытие этих сведений в политике не заменяет получение необходимого согласия, уведомление уполномоченного органа и иные действия, когда они требуются применимым законодательством.
Иная трансграничная передача осуществляется только после выполнения требований применимого законодательства.
10. Иные положения
Местом выражения согласия и местом исполнения политики всегда является юридический адрес оператора, а правом, применимым к отношениям оператора и субъекта, всегда является законодательство Российской Федерации вне зависимости от того, где находится субъект персональных данных или оборудование, используемое им.
Всевозможные споры между субъектом и оператором персональных данных, связанные с применением положений политики, разрешаются в судах по юридическому адресу оператора, если иное не предусмотрено Законом.
Недействительность одного или нескольких положений политики, установленная вступившим в силу судебным актом, не влечет недействительности политики в целом.
10.1. Сроки хранения технических данных доставки уведомлений (Notification Delivery)
Для технической доставки уведомлений по электронной почте и в Telegram применяются следующие сроки хранения в активной базе данных Notification Delivery:
· содержимое успешно опубликованной записи Outbox удаляется по истечении 7 дней; неопубликованные записи сохраняются до успешной публикации или разрешения ошибки;
· у записи об успешно доставленном уведомлении по истечении 90 дней удаляется технический checkpoint; запись с eventId, consumer, статусом и временем доставки сохраняется без ограничения срока как признак дедупликации для предотвращения повторной доставки; запись со статусом CLOSED_NO_RETRY также сохраняется без ограничения срока как дедупликационный признак;
· payload, headers, описание ошибки, provider-коды и комментарии оператора у завершённых ошибок обезличиваются по истечении 30 дней; завершённая ошибка и связанные с ней действия контроля удаляются по истечении 365 дней;
· незавершённые, повторно обрабатываемые и dead-letter записи, а также неопубликованный Outbox не удаляются только по возрасту до разрешения состояния; технические heartbeat удаляются по истечении 7 дней.
Удаление или обезличивание записи в активной базе данных не означает немедленного удаления её копии из уже созданной резервной копии. Доступ к резервным копиям ограничивается, а срок их хранения определяется отдельной политикой резервного копирования; при восстановлении данные снова подпадают под указанные выше правила retention.
Приложение № 1
Перечень целей обработки, субъектов, данных, оснований, способов и сроков обработки персональных данных.
Цель № 1. Связь с субъектом персональных данных через электронную переписку и (или) звонок.
Субъекты: Посетители сайтов оператора.
Перечень данных:
· Имя.
· Адрес электронной почты.
· Номер мобильного телефона.
· (категория: иные).
Основание: Согласие на обработку персональных данных.
Способы:
· Сбор.
· Запись.
· Систематизация.
· Предоставление.
· Хранение.
· Извлечение.
· Уточнение.
· Использование.
· Обезличивание.
· Блокирование.
· Накопление.
· Удаление.
· Уничтожение.
Сроки обработки: До отзыва согласия, но не более 1 года с момента получения персональных данных.
Цель № 2. Предоставление субъекту персональных данных доступа к сервису Winwidget.ru и его опциям.
Субъекты: Лицензиаты.
Перечень данных:
· Адрес электронной почты.
· (категория: иные).
Основание: Публичная оферта.
Сроки обработки: До истечения срока действия лицензионного договора, но не более 1 года с момента удаления личного кабинета или последнего активного сеанса.
Цель № 3. Заключение лицензионного договора путем акцепта субъектом персональных данных публичной оферты оператора, расположенной на сайте, и его исполнение.
Перечень данных:
· Фамилия, имя, отчество или наименование.
· Адрес электронной почты.
· ИНН.
· Банковские реквизиты.
· (категория: иные).
Цель № 4. Направление сообщений информационного и (или) организационного характера через электронную почту и (или) личный кабинет сайта в целях исполнения договора.
Перечень данных:
· Адрес электронной почты.
· (категория: иные).
Цель № 5. Направление рекламной и (или) информационной рассылки.
Субъекты: Посетители сайтов оператора и (или) лицензиаты.
Перечень данных:
· Адрес электронной почты.
· (категория: иные).
Основание: Согласие на получение рекламной рассылки.
Сроки обработки: До отзыва согласия.
Цель № 6. Сбор статистической информации и обеспечение работы сайта.
Субъекты: Посетители сайтов оператора.
Перечень данных:
· Cookie-файлы.
· (категория: иные).
Основание: Согласие о Cookie.
Сроки обработки: Согласно п. 8.4 политики.
Цель № 7. Исполнение поручения лицензиата на обработку персональных данных пользователей активных виджетов.
Субъекты: Пользователи виджетов на сайтах лицензиатов.
Перечень данных:
· Данные, определяемые лицензиатом при установлении виджета на свой сайт и в поручении.
Основание: Поручение лицензиата.
Сроки обработки: До отзыва согласия, но не более 1 года с момента получения персональных данных.
Цель № 8. Формирование и проверка ответа AI-консультанта, защита от автоматизированных запросов и безопасное повторение идентичного запроса.
Субъекты: Посетители сайтов WinWidget; пользователи AI-консультанта на сайтах лицензиатов, когда ООО ЮБС действует по поручению владельца соответствующего сайта.
Перечень данных: Данные из п. 3.4.6 политики; заданные владельцем сайта имя AI-оператора и текстовая инструкция относятся к данным владельца и контексту обработки, а не запрашиваются у посетителя. Категория: иные персональные данные.
Основание: На сайтах WinWidget — отдельное конкретное, информированное, сознательное и однозначное согласие. На сайтах лицензиатов — поручение владельца сайта при наличии у него применимого правового основания и собственной политики.
Способы: Автоматизированный сбор, предоставление Cloudflare, использование, формирование и проверка ответа, псевдонимизация технических областей, кратковременная обработка в оперативной памяти, запись минимальной квитанции согласия, удаление и уничтожение.
Сроки обработки: Текст вопроса, контекст и ответ не записываются в базу данных и прикладные логи; результат идентичного запроса может находиться в оперативной памяти до 5 минут. Неподтверждённая квитанция согласия удаляется по истечении 15 минут, подтверждённая минимальная квитанция — через 1095 дней. Сессионный токен действует 10 минут, окно ограничения частоты запросов — 1 минуту в оперативной памяти. Сроки обработки Cloudflare определяются применимыми условиями сервиса и соглашением об обработке данных.
Реквизиты оператора персональных данных
ООО ЮБС ОГРН 1232700016460 ИНН 2700019628
Адрес электронной почты: info@winwidget.ru
Юридический адрес: Россия, 680035, г. Хабаровск, ул. Хабаровская, д. 15, оф. 33
Данные при оплате и автоматическом продлении
Для заключения и исполнения договора, приёма оплаты, подключения и управления автоматическим продлением, подтверждения согласия, предотвращения ошибочных и дублирующих списаний, формирования и доставки кассовых чеков, рассмотрения обращений и защиты прав сторон Оператор обрабатывает идентификатор Пользователя, выбранный тариф и период, сумму и статус платежа, идентификаторы платежа и кассового чека, предоставленные адрес электронной почты или номер телефона, дату и редакцию согласия, IP-адрес и сведения User-Agent, а также полученные от ЮKassa тип, наименование и маскированные сведения о сохранённом способе оплаты, включая последние четыре цифры номера карты при их наличии.
Оператор не запрашивает и не хранит полный номер банковской карты, код CVC/CVV и срок её действия. Идентификатор сохранённого способа оплаты предоставляет ЮKassa; у Оператора он хранится в зашифрованном виде и используется только для разрешённых Пользователем повторных списаний. После идентифицированного отказа Пользователя от автоматического продления этот идентификатор удаляется из активного автопродления и связанных незавершённых платёжных попыток и не используется для будущих списаний.
Для проведения платежей и сохранения способа оплаты данные передаются ООО НКО «ЮМани» (сервис ЮKassa), а для фискализации, направления и предоставления кассового чека — подключённой онлайн-кассе и оператору фискальных данных в объёме, необходимом для исполнения соответствующих обязанностей. Самостоятельные правила обработки данных указанными лицами размещаются на их официальных ресурсах.
Данные хранятся до достижения указанных целей, окончания срока действия договора и обязательных сроков хранения платёжных, бухгалтерских и фискальных документов, а также срока, необходимого для предъявления или защиты законных требований. После прекращения правовых оснований данные удаляются либо обезличиваются в установленном порядке.
АКТУАЛИЗАЦИЯ: AI-КОНСУЛЬТАНТ И CLOUDFLARE (редакция 30.08.2026)
С даты настоящей актуализации для новых AI-сессий применяется неизменяемая редакция ai-consultant-consent-v2. Если более ранние положения настоящей политики ссылаются на ai-consultant-consent-v1 или описывают Cloudflare Turnstile только как техническую проверку, положения этого раздела имеют приоритет.
Для формирования и отдельной проверки ответа Cloudflare Workers AI получает текущий вопрос, до 12 последних сообщений контекста, имя AI-оператора и текстовую бизнес-инструкцию владельца сайта. При проверке ответа Cloudflare также получает кандидат ответа и точный фрагмент основания. В тестовом чате личного кабинета тот же поток запускается только после отдельного явного подтверждения пользователя; Turnstile в тестовом чате не используется.
После отдельного согласия посетителя Cloudflare Turnstile обрабатывает сигналы безопасности, включая IP-адрес, TLS fingerprint, User-Agent, Sitekey и связанный домен или origin. Cloudflare действует как обработчик для цели защиты сайта и как самостоятельный оператор (controller) при использовании этих Signals для улучшения обнаружения автоматизированных запросов. Условия: https://www.cloudflare.com/turnstile-privacy-policy/.
WinWidget не записывает текст вопросов, контекст и ответы AI-консультанта в PostgreSQL или прикладные логи. Заголовок cf-aig-collect-log: false и выключенная настройка Collect Logs исключают создание записи AI Gateway, включая payload и metadata. Это не означает отсутствия всей кратковременной, эксплуатационной или security-обработки внутри Workers AI и Turnstile; её условия и сроки определяются применимыми условиями Cloudflare и DPA.
Обработка Cloudflare может выполняться за пределами Российской Федерации и являться трансграничной передачей. Субъект не должен указывать специальные категории, биометрические, платёжные, секретные или иные избыточные персональные данные. Использование AI-консультанта допускается только при наличии применимого правового основания, раскрытия получателей и стран и выполнения требований законодательства о локализации и трансграничной передаче.
Актуальные условия Cloudflare: https://developers.cloudflare.com/workers-ai/platform/data-usage/, https://www.cloudflare.com/cloudflare-customer-dpa/ и https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/.