редакция от 29 октября 2026
1. Вводные положения
1.1. Политика обработки персональных данных (далее — «Политика») издана и применяется ИП Колесник Ян Константинович (ИНН 590304348538, ОГРНИП 316595800060432, далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, полученных с использованием сайта https://allwidgets.ru/, устанавливает положения, направленные на соблюдение законодательства Российской Федерации об обработке персональных данных.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.4. Оператор внесён в Реестр операторов персональных данных Роскомнадзора за регистрационным номером №59-25-025955.
2. Термины и определения
Персональные данные — Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю Сайта, Субъекту персональных данных).
Оператор персональных данных (Оператор) — Лицо, обрабатывающее персональные данные Пользователей Сайта — ИП Колесник Ян Константинович.
Субъект персональных данных — Пользователь Сайта, который может быть прямо или косвенно определен за счет полученных Оператором персональных данных.
Сайт — Сайт в сети «Интернет», принадлежащий Оператору и обеспечивающий доступность информации об организации и осуществляемой деятельности по адресу https://allwidgets.ru/
Платформа — интегрированный программно-аппаратный комплекс «Все Виджеты» для создания, размещения и управления интерактивными виджетами на сайтах, включая видеовиджеты, истории, формы обратного звонка, виджеты согласия на cookie и мессенджеры, включающий Сайт, Инструменты и иные программы для ЭВМ и/или базы данных, реализующие функциональные возможности Платформы.
Инструменты — предоставляемые Пользователю программы для ЭВМ клиентской части Продуктов:
- видеовиджеты, встраиваемые Пользователем в свои сайты в сети Интернет для трансляции видеоматериалов, загруженных в Платформу;
- виджеты историй (сторис) для отображения коротких интерактивных историй на сайте;
- виджеты обратного звонка для сбора заявок на обратную связь;
- виджеты согласия на использование файлов cookie для соблюдения требований законодательства о защите персональных данных;
- виджеты мессенджеров и социальных сетей для обеспечения быстрой связи пользователей с бизнесом;
- инструменты аналитики взаимодействия с виджетами.
Обработка персональных данных — Любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них. Обработка персональных данных включает в себя их сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
Автоматизированная обработка персональных данных — Обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Трансграничная передача персональных данных — Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных — Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных; действия, приводящие к уничтожению материальных носителей персональных данных.
3. Цели обработки персональных данных
3.1. Цель №1: регистрация и предоставление доступа к функционалу Платформы.
3.1.1. Категории и перечень персональных данных: обрабатываются общие персональные данные, такие как: фамилия, имя, отчество; номер телефона, адрес электронной почты.
3.1.2. Категории субъектов: Пользователи Сайта.
3.1.3. Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
3.1.4. Способы обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».
3.1.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.2. Цель №2: заключение и исполнение лицензионного договора на использование Продуктов Платформы.
3.2.1. Категории и перечень персональных данных: обрабатываются общие персональные данные, такие как: фамилия, имя, отчество; номер телефона, адрес электронной почты; для юридических лиц — реквизиты организации.
3.2.2. Категории субъектов: Пользователи Сайта, заключившие лицензионный договор.
3.2.3. Правовое основание: обработка персональных данных необходима для заключения и/или исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.
3.2.4. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».
3.2.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.3. Цель №3: улучшение качества Сайта и его содержания путем отслеживания статистики о действиях Пользователя на Сайте.
3.3.1. Категории обрабатываемых данных: сведения, собираемые посредством метрических программ.
3.3.2. Категории субъектов персональных данных: Посетители Сайта.
3.3.3. Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
3.3.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.3.5. Способ обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».
3.4. Цель №4: направление информационных и рекламных материалов.
3.4.1. Категории и перечень персональных данных: адрес электронной почты, номер телефона, имя.
3.4.2. Категории субъектов: Пользователи Сайта, оставившие заявку или зарегистрировавшиеся на Платформе.
3.4.3. Правовое основание: согласие субъекта персональных данных, выраженное при отправке формы на Сайте.
3.4.4. Виды рассылок: информационные и рекламные материалы Оператора, уведомления об обновлениях сервиса, уведомления технического характера.
3.4.5. Способы обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».
3.4.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.4.7. Субъект персональных данных вправе в любой момент отказаться от получения рассылок, направив соответствующее уведомление на адрес электронной почты info@linkodium.com.
3.5. Обработка платежных данных:
3.5.1. Обработка платежей осуществляется через платёжный сервис (интернет-эквайринг) АО «ТБанк» (ОГРН 1027739642281, ИНН 7710140679). Для проведения платежа и формирования кассового чека Оператор передаёт АО «ТБанк» номер заказа, сумму и назначение платежа (тарифный план и период), адрес электронной почты Пользователя (логин в Личном кабинете), на который направляется кассовый чек, и внутренний идентификатор учётной записи Пользователя на Платформе (CustomerKey), при автоматическом списании по Подписке — также идентификатор сохранённой карты, присвоенный АО «ТБанк» (RebillId). От АО «ТБанк» Оператор получает сведения о результате платежа, идентификатор операции и идентификатор сохранённой карты (RebillId).
3.5.2. Оператор не имеет доступа к реквизитам банковских карт Пользователей: данные карты Пользователь вводит на странице оплаты платёжного сервиса. Маскированный номер карты, который платёжный сервис может указать в уведомлении о платеже, Оператором не сохраняется.
3.5.3. Обработка платежей осуществляется АО «ТБанк», которое заявляет о соответствии требованиям PCI DSS. Оператор не несёт ответственности за действия платёжного сервиса.
3.6. Возрастные ограничения:
3.6.1. Сервис не имеет возрастных ограничений.
3.6.2. При обработке данных несовершеннолетних Оператор исходит из того, что согласие на обработку персональных данных предоставлено законными представителями.
3.7. Цель №5: ответы на обращения посетителей в окнах ИИ-консультанта и чата на страницах Сайта.
3.7.1. На страницах https://allwidgets.ru/ai-consultant/ и https://allwidgets.ru/chat/, а также в личном кабинете на страницах https://app.allwidgets.ru/ai-consultant/ и https://app.allwidgets.ru/site-chat/ размещены виджеты других сервисов Оператора: ИИ-консультант сервиса CyberFAQ (https://cyberfaq.ru/) и чат для сайта сервиса Linkodium CRM (https://crm.linkodium.com/). Виджеты загружаются с серверов этих сервисов только на указанных страницах. Сообщения, которые посетитель пишет в окно виджета, и указанные им контактные данные обрабатываются этими сервисами для ответа посетителю.
3.7.2. Категории и перечень персональных данных: обрабатываются общие персональные данные, такие как: текст сообщений и файлы, направленные посетителем в окно виджета; имя, номер телефона, адрес электронной почты, если посетитель их указал; адрес страницы, с которой отправлено сообщение; для чата Linkodium CRM также адрес источника перехода, метки UTM, идентификатор посетителя Яндекс Метрики (ClientID) и сведения об устройстве; технические идентификаторы диалога.
3.7.3. Категории субъектов: посетители Сайта, направившие сообщение в окно ИИ-консультанта или чата.
3.7.4. Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных, которое он выражает, направляя сообщение и указывая свои контактные данные в окне виджета.
3.7.5. Способы обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».
3.7.6. Перечень действий: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
3.7.7. ИИ-консультант формирует ответы с помощью языковой модели компании OpenAI, L.L.C. (США). Для формирования ответа текст сообщений посетителя и предыдущих сообщений того же диалога, в том числе контактные данные, если посетитель указал их в сообщении, передаются по сети «Интернет» через программный интерфейс (API) OpenAI, L.L.C. Посетителю не следует сообщать ИИ-консультанту сведения, которые не нужны для ответа на вопрос (данные документов, удостоверяющих личность, банковских карт, сведения о здоровье). Заявка с контактными данными, которую посетитель оставил в окне ИИ-консультанта, передаётся Оператору.
3.7.8. В чате Linkodium CRM на сообщения посетителя отвечают сотрудники Оператора. Если посетитель указал адрес электронной почты, на него может прийти уведомление о том, что на его сообщение ответили; от таких уведомлений можно отказаться по ссылке в письме. Сообщения чата для формирования ответов третьим лицам не передаются.
3.7.9. Для продолжения диалога виджеты сохраняют на устройстве посетителя технические идентификаторы: ИИ-консультант — файлы cookie lkdm_consultant_thread_uuid_* и lkdm_consultant_read_token_* сроком на 30 дней, чат Linkodium CRM — записи lkdm_chat:* в локальном хранилище браузера и lkdm_s:* в хранилище сессии.
4. О технологии куки (cookie)
4.1. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
4.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
4.3. Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений Субъектов персональных данных:
4.4. Для аналитики использования Сайта Оператор применяет сторонние инструменты, которые используют файлы cookie. Счётчики аналитики установлены только на страницах Сайта https://allwidgets.ru/; в личном кабинете по адресу https://app.allwidgets.ru/ счётчиков аналитики нет.
а) Яндекс Метрика (ООО «ЯНДЕКС», Россия) — для анализа посещаемости Сайта и поведения пользователей на нём. Метрика сохраняет на устройстве пользователя файлы cookie, в том числе cookie _ym_uid с обезличенным идентификатором посетителя (ClientID). На Сайте включён Вебвизор: технология Метрики, которая записывает действия пользователя на страницах Сайта (перемещения и нажатия мыши, прокрутку, переходы) для анализа удобства Сайта. Политика конфиденциальности Яндекс Метрики: https://yandex.ru/legal/confidential/
б) DARA Аналитика (ООО «ВСЕ ВИДЖЕТЫ», Россия): для анализа посещаемости Сайта и действий посетителей на нём, в том числе сведений, вводимых в формы на Сайте. Обработка осуществляется по поручению Оператора. Политика обработки персональных данных: https://daratech.ru/privacy/
4.5. При создании нового аккаунта в личном кабинете (первый вход по коду из письма) в Яндекс Метрику передаются идентификатор посетителя Метрики (ClientID, cookie _ym_uid), название события и время. Персональные данные пользователя (адрес электронной почты, имя, телефон) при этом не передаются. Данные нужны Оператору, чтобы оценивать, какие источники посещений приводят к регистрации.
4.6. Оператор использует технологии ретаргетинга/ремаркетинга для показа рекламных объявлений пользователям, ранее посетившим Сайт. Данные технологии используют файлы cookie для идентификации пользователей в рекламных сетях. Пользователь может отключить использование cookie в настройках браузера или воспользоваться сервисами отказа от персонализированной рекламы.
5. Условия обработки персональных данных Оператором:
5.1. Услуги хостинга и выделенного сервера предоставляются АО «ИОТ» (ИНН 7731399513, ОГРН 1187746221860, юридический и почтовый адрес: 121205, Российская Федерация, Москва, тер. Сколково инновационного центра, Большой б-р, д. 42 стр. 1 эт/пом/раб 0/138/12, сайт https://firstvds.ru/). Сервер компании АО «ИОТ» размещен по адресу: 127410, Москва, Алтуфьевское шоссе, д. 33 «Г».
5.2. Услуги корпоративной почты предоставляются тем же провайдером на территории Российской Федерации.
5.3. Трансграничная передача данных: не осуществляется, за исключением передачи текста сообщений, направленных посетителем ИИ-консультанту на страницах https://allwidgets.ru/ai-consultant/ и https://app.allwidgets.ru/ai-consultant/, компании OpenAI, L.L.C. (США) в соответствии с п. 3.7.7.
5.4. Срок или условие прекращения обработки: прекращение деятельности ИП или отзыв согласия субъектом персональных данных.
5.5. Порядок уничтожения данных: лицо, ответственное за обработку персональных данных, производит стирание учетной записи с составлением акта об уничтожении персональных данных.
6. Меры защиты персональных данных
6.1. Назначено лицо, ответственное за организацию обработки персональных данных.
6.2. Изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
6.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
6.4. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
6.5. Обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».
6.6. В отношении материальных носителей: обеспечен учет таких носителей, определены места их хранения, перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ, обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
6.7. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными.
6.8. Обеспечена сохранность носителей персональных данных и средств защиты информации.
7. Порядок обеспечения Оператором прав Субъекта персональных данных
7.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных». Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.
7.2. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
7.3. Сведения, указанные ч. 7 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя в течение 30 (тридцати) дней с момента получения запроса.
7.4. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При несоблюдении данных условий в предоставлении запрашиваемых сведений Оператором может быть отказано.
7.5. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, в течение 30 (тридцати) дней с момента получения соответствующего запроса. В срок, не превышающий 30 (тридцать) дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. В срок, не превышающий 30 (тридцать) дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах в течение 30 (тридцати) дней.
7.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцать) дней с момента поступления указанного отзыва, если иное не предусмотрено договором или законодательством РФ.
7.7. Все запросы субъектов персональных данных должны направляться в письменной форме на адрес электронной почты info@linkodium.com или почтовый адрес Оператора. Запросы, поступившие иным способом, не рассматриваются.
8. Обработка данных третьих лиц
8.1. Пользователь, использующий Инструменты на своих сайтах, является самостоятельным оператором персональных данных в отношении данных посетителей своего сайта. Оператор в этом случае действует как лицо, обрабатывающее персональные данные по поручению Пользователя (ст. 6 ч. 3 ФЗ-152).
8.2. Пользователь гарантирует получение всех необходимых согласий от посетителей своего сайта на обработку их персональных данных, включая передачу Оператору для обработки.
9. Заключительные положения
9.1 Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.
9.2. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) календарных дней с момента получения претензии.
9.3. Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты: info@linkodium.com
10. Реквизиты Оператора
Индивидуальный предприниматель Колесник Ян Константинович
ИНН 590304348538
ОГРНИП 316595800060432
E-mail: info@linkodium.com