Политика обработки персональных данных

Редакция от 4 августа 2026 года

Место размещения: https://widgy.site/politika и https://app.widgy.site/politika

Правовое основание: ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ИП Цюрюмов Александр Александрович (далее — «Оператор») при предоставлении сервиса widgy, использовании сайта widgy.site, личного кабинета app.widgy.site и встраиваемых виджетов, размещаемых на сайтах Заказчиков.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21;
• Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения».

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковых, за исключением случаев, прямо указанных в законе.

1.4. Политика является публично доступным документом. Актуальная редакция размещается по адресам https://widgy.site/politika и https://app.widgy.site/politika.

2. Оператор персональных данных

Наименование: Индивидуальный предприниматель Цюрюмов Александр Александрович ИНН: 300435848323 ОГРНИП: 323237500088979 Адрес: 350087, Краснодарский край, г. Краснодар, ул. им. Евгении Жигуленко, д. 11, корп. 1, кв. 399 Email для обращений по вопросам персональных данных: privacy@wlabel.pro

Ответственный за организацию обработки персональных данных: Цюрюмов Александр Александрович.

3. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (п. 1 ст. 3 152-ФЗ).

Обработка ПДн — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение (п. 3 ст. 3 152-ФЗ).

Оператор — лицо, организующее и осуществляющее обработку ПДн, определяющее цели и средства такой обработки (п. 2 ст. 3 152-ФЗ).

Субъект ПДн — физическое лицо, к которому относятся персональные данные.

Сервис (widgy) — программно-технический комплекс Оператора, включающий личный кабинет app.widgy.site, программный интерфейс и встраиваемые виджеты, размещаемые на сайтах Заказчиков.

Сайт — маркетинговый интернет-ресурс Оператора https://widgy.site.

Заказчик — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на использование Сервиса и размещающий Виджеты на своём сайте.

Виджет — встраиваемый программный модуль Оператора (ипотечный калькулятор, чат-подбор, витрина планировок), размещаемый Заказчиком на своём сайте.

Заявка — сведения, которые посетитель сайта Заказчика добровольно вводит в форму Виджета для получения обратной связи от Заказчика.

4. Категории субъектов персональных данных

4.1. Пользователи Кабинета — физические лица, чьи учётные записи созданы в Сервисе Заказчиком или Оператором по поручению Заказчика для выполнения должностных обязанностей (сотрудники маркетинга, продаж, руководители Заказчика).

4.2. Посетители Сайта Оператора — физические лица, посещающие widgy.site и app.widgy.site и заполняющие формы Оператора: форму связи с менеджером, форму запуска демонстрационного кабинета, форму регистрации.

4.3. Представители контрагентов — физические лица, выступающие представителями Заказчиков и партнёров при заключении и исполнении договоров.

4.4. Посетители сайтов Заказчиков, оставившие Заявку через Виджет. Персональные данные этой категории обрабатываются Оператором по поручению Заказчика в соответствии с ч. 3 ст. 6 152-ФЗ. Оператором в отношении таких данных является Заказчик; Оператор выступает лицом, осуществляющим обработку по его поручению. Особенности обработки изложены в разделе 13.

5. Категории обрабатываемых персональных данных

5.1. Пользователи Кабинета (п. 4.1):

• адрес электронной почты;
• фамилия и имя (если указаны);
• номер телефона (если указан);
• пароль — хранится исключительно в виде необратимого криптографического хеша argon2id, в открытом виде Оператору недоступен;
• роль в Сервисе и принадлежность к кабинету Заказчика;
• дата создания учётной записи, дата последнего входа, факт и дата установки пароля;
• IP-адрес и сведения о браузере при входе, идентификаторы сессий.

5.2. Посетители Сайта Оператора (п. 4.2):

• имя, которое субъект указал в форме;
• номер телефона;
• адрес электронной почты (если указан);
• наименование компании, должность, город (если указаны);
• текст сообщения, который субъект ввёл добровольно;
• IP-адрес, сведения о браузере, технические файлы cookies, метки рекламных кампаний (UTM и аналогичные идентификаторы источника перехода).

5.3. Представители контрагентов (п. 4.3):

• фамилия, имя, отчество;
• должность;
• контактные данные (адрес электронной почты, телефон);
• реквизиты доверенности — при необходимости для заключения договора.

5.4. Посетители сайтов Заказчиков, оставившие Заявку (п. 4.4):

• имя, указанное в форме Виджета;
• номер телефона;
• адрес электронной почты — если форма Заказчика его запрашивает;
• параметры расчёта, введённые субъектом (стоимость объекта, первоначальный взнос, срок, выбранная программа);
• адрес страницы, с которой отправлена Заявка, сведения о браузере, метки рекламной кампании;
• необратимый хеш IP-адреса — сам IP-адрес в базе данных Сервиса не сохраняется;
• отметка о предоставлении согласия на обработку персональных данных и контрольная сумма текста согласия, под которым это согласие дано.

5.5. Оператор не обрабатывает:

• специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) — ст. 10 152-ФЗ;
• биометрические персональные данные — ст. 11 152-ФЗ;
• сведения о судимости.

Настройка Виджета на сбор указанных категорий данных запрещена условиями договора с Заказчиком.

6. Цели обработки

6.1. Пользователи Кабинета: предоставление доступа к Сервису; идентификация и аутентификация; восстановление доступа; информирование о работе Сервиса, плановых работах и изменениях; обеспечение безопасности и расследование инцидентов; техническая поддержка; выставление счетов и учёт оплат.

6.2. Посетители Сайта Оператора: обработка обращения и ответ на него; предоставление демонстрационного доступа к Сервису; заключение договора; ведение статистики посещаемости Сайта.

6.3. Представители контрагентов: заключение и исполнение договоров; бухгалтерский и налоговый учёт; разрешение споров и защита интересов Оператора.

6.4. Посетители сайтов Заказчиков (по поручению Заказчика): передача Заявки в систему приёма обращений Заказчика (CRM-систему или иной указанный Заказчиком приёмник) для последующей связи Заказчика с субъектом. Иных целей обработки этих данных у Оператора нет.

7. Правовые основания обработки

| Категория субъекта | Правовое основание | Норма | |---|---|---| | Пользователи Кабинета — доступ к Сервису | Исполнение договора, стороной которого является Заказчик; Пользователь действует по его поручению | п. 5 ч. 1 ст. 6 152-ФЗ | | Пользователи Кабинета — безопасность | Законные интересы Оператора по защите обрабатываемой информации | п. 7 ч. 1 ст. 6 152-ФЗ | | Посетители Сайта Оператора (формы) | Согласие субъекта, выраженное проставлением отметки в форме и её отправкой | п. 1 ч. 1 ст. 6 152-ФЗ, ст. 9 | | Представители контрагентов | Заключение и исполнение договора | п. 5 ч. 1 ст. 6 152-ФЗ | | Посетители сайтов Заказчиков | Поручение Заказчика; согласие субъекта получает Заказчик через форму Виджета | ч. 3 ст. 6, п. 1 ч. 1 ст. 6 152-ФЗ | | Бухгалтерский и налоговый учёт | Исполнение обязанности, предусмотренной законом | п. 2 ч. 1 ст. 6 152-ФЗ |

8. Способы обработки

8.1. Обработка осуществляется автоматизированным способом с использованием программных и технических средств Сервиса, а также неавтоматизированным способом при работе с документами на бумажных носителях.

8.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных разделом 9, обезличивание, блокирование, удаление, уничтожение.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством и настоящей Политикой.

9.2. Получатели персональных данных:

• Хостинг-провайдер — ООО «Таймвэб», инфраструктура размещена в центрах обработки данных на территории Российской Федерации. Серверы находятся под управлением Оператора.
• Сервис электронной почты — используется для доставки писем со ссылками для входа, уведомлений о работе Сервиса и счетов. Передаются адрес электронной почты и содержание письма.
• Заказчик, разместивший Виджет — получает Заявку, оставленную посетителем его сайта, в свою систему приёма обращений. Это не передача третьему лицу в смысле ч. 3 ст. 6 152-ФЗ, а возврат данных оператору, по поручению которого Оператор их обрабатывает.
• Яндекс.Метрика (ООО «ЯНДЕКС») — сервис веб-аналитики, применяемый на Сайте Оператора widgy.site. Передаются обезличенные сведения о посещении: адрес страницы, источник перехода, сведения о браузере и устройстве, идентификатор посетителя в файле cookie. Формы Оператора и данные Заявок в Яндекс.Метрику не передаются. Отказаться от аналитики можно способом, описанным в Политике использования файлов cookies.
• Государственные органы — на основании законных запросов в порядке и объёме, установленных законодательством.

9.3. Все получатели обязаны соблюдать конфиденциальность персональных данных в объёме, установленном договором и законодательством.

9.4. Трансграничная передача персональных данных не осуществляется. Вся инфраструктура Оператора и привлечённых им лиц расположена на территории Российской Федерации.

10. Локализация обработки

10.1. В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10.2. Серверы Сервиса размещены в центре обработки данных ООО «Таймвэб» на территории Российской Федерации.

11. Сроки обработки и хранения

| Категория данных | Срок хранения | |---|---| | Учётные записи Пользователей Кабинета (действующие) | В течение срока действия договора с Заказчиком и 30 дней после прекращения доступа | | Учётные записи Пользователей Кабинета (удалённые) | 3 года после удаления — для целей учёта и разрешения споров | | Заявки посетителей сайтов Заказчиков: имя, телефон, адрес электронной почты | До подтверждения доставки в систему Заказчика, но не более 7 суток с момента отправки Заявки. По истечении срока удаляются автоматически | | Заявки посетителей сайтов Заказчиков: обезличенные сведения (параметры расчёта, метки кампании, хеш IP-адреса, отметка о согласии) | В течение срока действия договора с Заказчиком и 1 год после его прекращения | | Обращения через формы Сайта Оператора | 1 год с момента последнего взаимодействия либо до отзыва согласия | | Технические журналы (IP-адрес, сведения о браузере, сессии) | 90 дней | | Сведения о предоставленных согласиях | Срок обработки соответствующих данных и 3 года после его окончания | | Документы бухгалтерского и налогового учёта | 5 лет в соответствии со ст. 29 Федерального закона «О бухгалтерском учёте» |

11.2. По истечении сроков персональные данные подлежат удалению или обезличиванию.

12. Меры защиты

12.1. Оператор применяет организационные и технические меры защиты в соответствии со ст. 19 152-ФЗ, Постановлением Правительства РФ № 1119 и Приказом ФСТЭК России № 21.

12.2. Организационные меры: утверждение и актуализация настоящей Политики; назначение ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным объёмом должностных обязанностей; реагирование на инциденты безопасности; включение условий о конфиденциальности в договоры с привлекаемыми лицами.

12.3. Технические меры:

• пароли хранятся в виде необратимых хешей argon2id; вход по одноразовой ссылке — по токену, который хранится только в виде хеша и погашается после первого использования;
• ограничение частоты попыток входа и запросов на восстановление доступа с одного адреса;
• передача данных по защищённому каналу TLS с включённым HSTS;
• разграничение доступа между кабинетами Заказчиков на уровне базы данных;
• IP-адрес отправителя Заявки сохраняется только в виде необратимого хеша;
• имя и телефон из Заявки не записываются в основную базу данных Сервиса и хранятся исключительно в буфере доставки с ограниченным сроком жизни;
• ведение журналов событий безопасности и регулярное резервное копирование;
• межсетевой экран на стороне хостинг-провайдера, регулярные проверки кода.

12.4. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту от несанкционированного доступа. При выявлении инцидента Оператор уведомляет заинтересованных лиц и уполномоченный орган в порядке, установленном законодательством.

13. Особенности обработки Заявок посетителей сайтов Заказчиков

13.1. Сервис спроектирован по принципу минимизации персональных данных (ч. 3 ст. 5 152-ФЗ).

13.2. Имя, номер телефона и адрес электронной почты, введённые посетителем в форму Виджета, не сохраняются в основной базе данных Сервиса. Соответствующие поля остаются незаполненными. Эти сведения помещаются в буфер доставки, из которого передаются в систему приёма обращений Заказчика, и удаляются после подтверждения доставки, но в любом случае не позднее 7 суток с момента отправки Заявки.

13.3. В базе данных Сервиса сохраняются обезличенные сведения о Заявке: параметры расчёта, метки рекламной кампании, адрес страницы, сведения о браузере, необратимый хеш IP-адреса, отметка о предоставлении согласия и контрольная сумма текста согласия. По этим сведениям Заказчик видит статистику в Кабинете, а Оператор — объём оказанных услуг для расчётов по договору.

13.4. В Кабинете Заказчика имя и телефон посетителя не отображаются — они доступны Заказчику только в его собственной системе приёма обращений.

13.5. В отношении персональных данных посетителей сайтов Заказчиков оператором является Заказчик. Оператор осуществляет их обработку исключительно по поручению Заказчика, в объёме и для целей, указанных в п. 6.4, и не определяет самостоятельно цели такой обработки.

13.6. Заказчик обязан обеспечить правомерность сбора Заявок: разместить на своём сайте политику обработки персональных данных, получить согласие субъекта до отправки формы и обеспечить рассмотрение обращений субъектов. Форма Виджета содержит отметку о согласии, обязательную для заполнения, и ссылку на настоящую Политику; ответственность за содержание согласия, соответствующего его собственным целям, несёт Заказчик.

14. Права субъектов персональных данных

14.1. В соответствии со ст. 14 152-ФЗ субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных: об Операторе, целях и способах обработки, категориях данных, сроках обработки, лицах, которым данные могут быть переданы;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели;
• отозвать согласие на обработку, если правовым основанием обработки является согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

14.2. Порядок реализации прав. Запрос направляется на адрес privacy@wlabel.pro либо почтовым отправлением по адресу Оператора и должен содержать:

• фамилию, имя, отчество субъекта или его представителя;
• сведения, подтверждающие взаимодействие субъекта с Оператором (адрес электронной почты учётной записи, номер телефона, указанный в форме, дата и адрес страницы отправки Заявки);
• подпись субъекта или его представителя; при направлении в электронном виде — усиленную квалифицированную электронную подпись либо скан подписанного документа.

Оператор рассматривает запрос и направляет ответ в срок не более 10 рабочих дней с момента получения (ст. 20 152-ФЗ); в обоснованных случаях срок продлевается не более чем до 30 дней с уведомлением субъекта.

14.3. Отзыв согласия. Согласие отзывается заявлением на privacy@wlabel.pro или почтой. После получения заявления Оператор прекращает обработку, основанную на отозванном согласии, и удаляет соответствующие данные, кроме случаев, когда обработка продолжается на ином правовом основании.

14.4. Если запрос касается Заявки, оставленной через Виджет на сайте Заказчика, Оператор в срок не более 3 рабочих дней перенаправляет обращение Заказчику как оператору этих данных и уведомляет об этом субъекта, а также самостоятельно исполняет требование в части сведений, находящихся в буфере доставки.

15. Файлы cookies

15.1. Сайт и Кабинет используют файлы cookies. Состав, назначение и порядок отказа изложены в Политике использования файлов cookies по адресу https://widgy.site/cookies.

16. Изменение Политики

16.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция размещается по адресам, указанным в п. 1.4, и вступает в силу с момента публикации, если в ней не указано иное.

16.2. Существенные изменения, затрагивающие права субъектов, доводятся до сведения Пользователей Кабинета по адресу электронной почты, указанному при регистрации, либо уведомлением в интерфейсе Сервиса.

17. Контактные данные

Оператор: ИП Цюрюмов Александр Александрович Адрес: 350087, Краснодарский край, г. Краснодар, ул. им. Евгении Жигуленко, д. 11, корп. 1, кв. 399 Email по вопросам персональных данных: privacy@wlabel.pro Ответственный за организацию обработки персональных данных: Цюрюмов Александр Александрович

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, https://rkn.gov.ru.

Настоящая редакция Политики утверждена 4 августа 2026 года.