Политика в отношении cookie
Здесь описано, какие cookie и аналогичные технологии хранения использует WideBear, зачем, на каком правовом основании, кому передаются данные, сколько всё это хранится и как в один клик отозвать согласие.
1. Что такое cookie
Cookie — небольшие файлы, которые сайт сохраняет в браузере, чтобы узнавать
вас между запросами: держать сессию входа, защищать формы, помнить
сделанный выбор. Вместе с cookie мы используем localStorage и
sessionStorage — это те же по смыслу технологии хранения на
вашем устройстве, и в этой Политике они описаны наравне с cookie.
Часть таких идентификаторов позволяет косвенно выделить конкретного посетителя, поэтому мы относимся к ним как к персональным данным и применяем Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Общие правила обработки — в Политике обработки персональных данных.
2. На каком основании мы это делаем
Обработка персональных данных допускается при наличии одного из оснований, перечисленных в части 1 статьи 6 № 152-ФЗ. Согласие — только одно из них, и оно нужно не всегда. Мы делим cookie строго по основанию:
- Обязательные работают на основании пункта 5 части 1 статьи 6 № 152-ФЗ — обработка необходима для исполнения договора и для оказания запрошенной вами услуги. Согласия для них закон не требует, и отключить их нельзя: без них не работают вход и сам сайт.
- Все остальные работают только на основании пункта 1 части 1 статьи 6 № 152-ФЗ — вашего согласия. Пока согласия нет, они не включаются, и соответствующие скрипты не выполняются.
Согласие фиксируется только нажатием кнопки. Ни прокрутка страницы, ни переход по ссылке, ни дальнейшая работа с сайтом, ни истечение времени показа окна согласием не являются: бездействие — не выражение воли. Закрытие окна крестиком или клавишей Esc мы трактуем как отказ от всех необязательных групп, но никогда как согласие.
3. Какие cookie мы используем
3.1. Обязательные — согласие не требуется
Без них не работают вход и сам сайт. Отключить нельзя — без них услугу оказать невозможно.
- Цель: Вход в аккаунт, защита форм от подделки запросов и от подбора паролей, показ системных сообщений, сохранение вашего выбора в этом окне.
- Какие данные: Идентификатор сессии, служебные токены, IP-адрес, признак сделанного выбора о cookie.
- Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора и оказания запрошенной вами услуги. Согласие для этого основания не требуется.
| Имя | Где хранится | Назначение | Срок |
|---|---|---|---|
sessionid |
cookie | Идентификатор сессии входа. Без него нельзя оставаться авторизованным. | 21 день |
csrftoken |
cookie | Защита форм от межсайтовой подделки запросов (CSRF). | 1 год |
messages |
cookie | Разовые системные уведомления об успехе или ошибке действия. | До показа сообщения |
invite_token |
cookie | Приглашение сотрудника в компанию: удерживает ссылку-приглашение до завершения регистрации. | 2 часа |
wb_cookie_consent |
cookie | Ваш выбор категорий cookie, его версия и дата. Хранит ровно то, что позволяет исполнить вашу волю и не спрашивать повторно. | 365 дней |
wb_diag |
cookie | Страница самодиагностики /status/: проверяет, разрешены ли cookie в вашем браузере. Удаляется сразу после проверки. | Доли секунды |
Настройки рабочего интерфейса CRM |
localStorage | Только для авторизованных пользователей: выбранная компания, тема оформления, состояние разделов меню, фильтры и сортировки в списках, ширина панелей. Это часть оказываемой по договору услуги, поэтому основание — исполнение договора, а не согласие. | До очистки данных браузера |
Кому передаются данные этой группы:
- Яндекс SmartCaptcha — Проверка, что форму входа или регистрации заполняет человек, а не программа подбора паролей. Обработка на территории: Российская Федерация.
3.2. Аналитические — только с вашего согласия
Помогают понять, какими разделами пользуются, и исправлять неудобные места. Сейчас счётчики посещаемости не подключены — соглашаться пока не на что. Категория существует затем, чтобы подключить их можно было только с вашего разрешения.
- Цель: Измерение посещаемости: сколько людей приходит на сайт, какие страницы открывают, на каком шаге уходят.
- Какие данные: Обезличенный идентификатор посетителя, IP-адрес, источник перехода, просмотренные страницы, тип устройства и браузера.
- Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ — ваше согласие. Без него не включаются.
Сейчас в этой группе ничего не используется. Ни один счётчик посещаемости на сайте не подключён. Группа существует затем, чтобы подключить его можно было только после вашего разрешения, а не задним числом.
4. Сторонние сервисы
Ниже — все внешние сервисы, которые получают какие-либо данные из вашего браузера при работе с WideBear. Все они работают на основании исполнения договора и защиты Сервиса, поэтому отдельного согласия не требуют, — но мы обязаны назвать их поимённо, иначе информирование будет неполным.
| Сервис | Где работает | Что получает | Зачем | Страна |
|---|---|---|---|---|
Яндекс SmartCaptchasmartcaptcha.yandexcloud.net |
Публичные страницы входа, регистрации и восстановления пароля — и только если проверка включена в настройках Сервиса. | Данные о заполнении формы и техническая информация о браузере, по которым сервис отличает человека от программы. | Защита учётных записей от автоматического подбора паролей. Основание — п. 5 ч. 1 ст. 6 152-ФЗ. | Российская Федерация |
DaDatasuggestions.dadata.ru |
Формы контрагентов и реквизитов внутри CRM — только для авторизованных пользователей и только в момент ввода. | Строка, которую вы вводите в поле ИНН, названия организации, банка или адреса, — чтобы вернуть подсказку. | Автозаполнение реквизитов контрагента. Основание — п. 5 ч. 1 ст. 6 152-ФЗ, исполнение договора. | Российская Федерация |
За пределы Российской Федерации данные не передаются. Трансграничной передачи по статье 12 № 152-ФЗ у нас нет. Если она когда-либо появится, мы подадим отдельное уведомление в Роскомнадзор до её начала, поднимем версию текста согласия и спросим вас заново.
Мы не ставим рекламные пиксели и трекеры ретаргетинга и не передаём данные рекламным сетям и брокерам данных — ни на публичных страницах, ни внутри рабочих экранов.
5. Как отозвать согласие или изменить выбор
Согласие можно отозвать в любой момент — это ваше право по части 2 статьи 9 № 152-ФЗ, и отзыв не должен быть сложнее, чем само согласие.
- Нажмите «Настройки cookie» — ссылка есть внизу каждой публичной страницы и в меню профиля внутри CRM. Откроется то же окно, что и при первом визите, с вашим текущим выбором.
- В этом окне можно переключить отдельные группы либо нажать «Отозвать согласие».
- При отзыве мы не просто снимаем флаг: ранее сохранённые данные отозванных групп удаляются из вашего браузера, а страница перезагружается, чтобы выгрузить уже исполненные скрипты. Иначе обработка фактически не прекратится.
- Можно написать на hello@widebear.ru — обработаем обращение в порядке статей 14 и 21 № 152-ФЗ.
Отказ от необязательных групп не ограничивает доступ к Сервису. Мы не закрываем контент до принятия cookie и не ухудшаем работу сайта в ответ на отказ.
Cookie можно также удалить средствами браузера или открыть сайт в режиме инкогнито, но это не заменяет отзыв согласия — управлять им должны мы, а не вы через настройки браузера. Отключение обязательных cookie сделает вход и работу с CRM невозможными.
6. Сколько действует согласие
Ваш выбор сохраняется на 365 дней, после чего мы спрашиваем ещё раз. Досрочно согласие запрашивается заново, если изменится состав cookie, цели обработки или получатели данных — тогда вырастет версия текста согласия, указанная в начале этой страницы. Прежний выбор при этом не переносится на новые группы: согласие на то, чего вы не читали, согласием не является.
7. Журнал согласий: что мы храним и чего не храним
Доказывать получение согласия обязан оператор (часть 1 статьи 9 № 152-ФЗ), поэтому каждое ваше действие с окном cookie мы записываем на сервере. Записи не редактируются: отзыв — это новая запись, а не правка прежней.
Что содержит запись:
- идентификатор согласия — случайный номер, он же хранится в cookie
wb_cookie_consentи не связан с вашей личностью; - дату и время действия;
- версию текста согласия, которую вы видели;
- какие группы вы разрешили, а какие нет;
- способ выбора: принято всё, только обязательные, выборочно или отзыв;
- путь страницы, на которой сделан выбор, — без параметров ссылки;
- ссылку на вашу учётную запись, если в этот момент вы были авторизованы.
Чего в записи сознательно нет — и почему:
- IP-адреса и данных о браузере. Цель журнала — подтвердить факт, объём и момент согласия, а не опознать человека. Объём данных должен соответствовать цели, избыточность недопустима (части 2 и 5 статьи 5 № 152-ФЗ). Храня их, мы превратили бы журнал согласий в новый массив персональных данных и в лишний риск утечки.
- Параметров ссылки — в них бывают токены приглашений и адреса почты, а журналу они не нужны.
Журнал хранится 3 года с момента, когда согласие утратило силу, — по общему сроку исковой давности, за пределами которого предъявлять его уже незачем (часть 7 статьи 5 № 152-ФЗ). Дальше записи удаляются автоматически.
8. Изменения этой Политики
При изменении состава cookie мы обновляем эту страницу и повышаем версию текста согласия. Тексты предыдущих версий не переписываются задним числом — иначе по номеру версии в журнале нельзя было бы восстановить, на что именно вы соглашались.
| Версия | Дата | Что изменилось |
|---|---|---|
| 1 | 12 августа 2026 | Первая редакция с раздельными группами cookie, возможностью отказа и отзыва согласия и с журналом согласий на сервере. |
| 2 | 7 сентября 2026 | Оператор назван поимённо: сведения внесены в реестр Роскомнадзора, в баннере и политике появились ФИО оператора и регистрационный номер. Состав cookie не изменился. |
9. Кто оператор и как с ним связаться
Оператор персональных данных — Воробьев Яков Анатольевич, физическое лицо. Сведения об операторе внесены в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 77-26-568150, запись внесена на основании приказ Роскомнадзора № 474 от 28.08.2026. Запись можно проверить в открытом реестре на сайте Роскомнадзора по этому номеру.
Вопросы по обработке персональных данных, обращения по статьям 14 и 21 № 152-ФЗ и отзыв согласия — на почту hello@widebear.ru. Почтовый адрес оператора сообщается по запросу: оператор — физическое лицо, и публиковать адрес его места жительства мы считаем избыточным. Полные сведения об обработке — в Политике обработки персональных данных.