1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей программного сервиса PrettyWidgets (далее — «Сервис»). Оператор в отношении данных учётных записей — индивидуальный предприниматель Ефименко Павел Викторович, УНП 194032002 (сайт: pirondev.rbel.info, контакт: admin@pirondev.rbel.info). Используя Сервис, вы соглашаетесь с настоящей Политикой. Обработка данных осуществляется в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», а в отношении пользователей из Российской Федерации — дополнительно в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Роль каждой из сторон (оператор / уполномоченное лицо) в отношении конкретных данных определяется исходя из фактических целей и способов обработки, как это предусмотрено разделом 12 публичной оферты. Если Заказчик поручает Исполнителю обработку персональных данных от своего имени или в своих интересах, цели, перечень действий, категории данных и меры защиты определяются договором, техническим заданием и/или отдельным соглашением об обработке персональных данных. Исполнитель не получает согласие субъекта персональных данных вместо Заказчика в случаях, когда такая обязанность возложена на Заказчика как на оператора.
2. Какие данные мы собираем
- Данные аккаунта: адрес электронной почты, хэш пароля (сам пароль не хранится). Если учётную запись создаёт представитель организации, его служебный email используется как контактный адрес для уведомлений и документов по договору.
- Технические логи: IP-адрес и User-Agent при обращениях к API Сервиса, включая загрузку виджетов на сторонних сайтах (нужны для кэширования, защиты от злоупотреблений и подсчёта показов).
- Настройки, созданные вами: конфигурации виджетов (заголовки, оформление, идентификаторы организаций во внешних источниках).
- Данные из внешних источников: PrettyWidgets автоматически получает и обрабатывает данные из подключенных внешних источников (включая публично доступные отзывы) в пределах технических возможностей и применимого законодательства; содержание исходных материалов третьих лиц Исполнитель не изменяет.
- Оплата: оплата производится банковским переводом по реквизитам Исполнителя, указанным на странице тарифов. Платёжные данные обрабатываются банком; Исполнитель получает только сведения, необходимые для активации Тарифа и оформления первичных учетных документов.
- Cookie: только строго необходимый сессионный cookie авторизации (см. раздел 5).
- Локальное хранилище браузера (localStorage): только функциональные настройки интерфейса панели (например, ширина боковой панели). На сервер не передаётся.
Для анализа использования панели управления мы используем Яндекс.Метрику, включая Вебвизор (запись сессий), — только после вашего согласия через cookie-плашку. Рекламных трекеров и иных сторонних аналитических систем нет. Встраиваемый виджет отзывов не устанавливает cookie в браузерах посетителей ваших сайтов и не содержит аналитики.
3. Цели обработки
- регистрация, идентификация и поддержка учётной записи;
- предоставление функциональности программного обеспечения: хранение настроек, выдача обработанных данных, подсчёт показов;
- исполнение договора: активация Тарифа, оформление первичных учетных документов, направление уведомлений;
- отправка служебных писем (активация, приглашения, восстановление доступа);
- обеспечение безопасности и предотвращение злоупотреблений.
4. Правовые основания
Обработка осуществляется на основании вашего согласия (чекбокс при регистрации и плашка cookie), а также необходимости исполнения договора (предоставление Сервиса по вашему запросу). Продолжая использовать Сервис после обновления Политики, вы выражаете согласие с её новой редакцией.
5. Cookie
| Имя | Назначение | Срок | Тип |
|---|---|---|---|
YRS_SESSION | Поддержание авторизованной сессии в панели управления (HttpOnly, SameSite=Lax) | До конца сессии / время жизни сессии (по умолчанию 120 минут) | Строго необходимый |
_ym_uid | Яндекс.Метрика: идентификатор посетителя панели | До 1 года | Аналитический (только после согласия) |
_ym_d | Яндекс.Метрика: дата первого визита | До 1 года | Аналитический (только после согласия) |
_ym_visorc | Яндекс.Метрика: сессия Вебвизора (запись действий в панели) | 30 минут | Аналитический (только после согласия) |
Категории можно выбирать отдельно: кнопка «Настроить» в cookie-плашке позволяет оставить только необходимые cookie или дополнительно разрешить аналитику. Аналитические cookie устанавливаются только при вашем согласии («Принять все» либо включённый тумблер аналитики + «Сохранить выбор»). При отказе Сервис продолжает работать без ограничений. Свой выбор можно изменить, очистив локальное хранилище браузера для этого сайта, — плашка покажется снова.
6. Передача третьим лицам
Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Данные могут обрабатываться подрядчиками исключительно для функционирования программного обеспечения (размещение программных компонентов, отправка email), а данные об использовании панели — ООО «Яндекс» через Яндекс.Метрику (включая Вебвизор) и только при вашем согласии. Данные также могут предоставляться по законным запросам уполномоченных органов.
7. Сроки хранения
Данные аккаунта хранятся, пока существует учётная запись, и удаляются вместе с ней (раздел «Удалить аккаунт» в панели). Технические логи хранятся ограниченный срок, не дольше необходимого для целей безопасности и аналитики, после чего обезличиваются или удаляются.
8. Ваши права
- получить информацию об обработке ваших данных;
- требовать исправления неточных данных;
- отозвать согласие и требовать удаления данных — удалите аккаунт в панели или напишите на admin@pirondev.rbel.info;
- обжаловать действия оператора в уполномоченный орган (в РБ — Национальный центр защиты персональных данных, в РФ — Роскомнадзор).
9. Контакты
По всем вопросам, связанным с персональными данными: admin@pirondev.rbel.info. Ответим в разумный срок, не превышающий сроки, установленные законодательством.