Политика обработки персональных данных

Документ описывает, какие данные получает Оператор при использовании сервиса WideBear (далее — «Сервис»), для чего они нужны, на каком правовом основании обрабатываются, как защищены, сколько хранятся и как ими можно управлять.

1. Общие положения

Настоящая Политика подготовлена в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, получаемых через сайт https://widebear.ru (далее — «Сайт»), а также меры по обеспечению безопасности этих данных.

В Политике применяются термины и определения, установленные Федеральным законом № 152-ФЗ.

2. Кто обрабатывает данные

Оператор персональных данных — Воробьев Яков Анатольевич, физическое лицо, самостоятельно разрабатывающее и поддерживающее Сервис (далее — «Оператор»). Оператором в силу статьи 3 № 152-ФЗ может быть в том числе физическое лицо; регистрация юридического лица или индивидуального предпринимателя для этого не требуется.

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 77-26-568150, запись внесена на основании приказ Роскомнадзора № 474 от 28.08.2026. Заявленная в уведомлении дата начала обработки персональных данных — 07.09.2026. Запись можно проверить в открытом реестре на сайте Роскомнадзора по регистрационному номеру.

Связаться с Оператором по любому вопросу об обработке персональных данных, включая отзыв согласия и реализацию прав субъекта, можно по адресу электронной почты hello@widebear.ru. Обращение считается полученным Оператором с момента поступления на этот адрес, и с этого момента исчисляются сроки ответа, указанные в разделе 9. Почтовый адрес Оператора сообщается субъекту персональных данных по его запросу: Оператор — физическое лицо, и публикация адреса его места жительства на общедоступной странице была бы избыточной, тогда как способ связи с Оператором обеспечен электронной почтой.

Отдельное лицо, ответственное за организацию обработки персональных данных, Оператором не назначается: эта обязанность возложена законом только на операторов — юридических лиц (статья 22.1 № 152-ФЗ). Все обязанности оператора Воробьев Яков Анатольевич исполняет лично.

Если деятельность через Сервис начнёт вести юридическое лицо или индивидуальный предприниматель, реквизиты в этом разделе будут заменены, версия текста согласия повышена, а пользователи уведомлены через интерфейс Сервиса.

3. Какие данные мы получаем

3.1. Данные, которые вы предоставляете сами

• имя, фамилия, отчество (при заполнении профиля);
• адрес электронной почты;
• номер мобильного телефона (если указан вами добровольно);
• логин и пароль (пароль хранится в виде хэша и недоступен в исходном виде);
• идентификатор Telegram, имя пользователя Telegram и фото профиля Telegram — если вы используете вход через Telegram;
• наименование вашей организации, должность, роль в компании (если вы добровольно их указываете);
• сведения, необходимые для оформления документов и выплат, если вы или ваша компания их вносите: дата и место рождения, гражданство, адрес регистрации, паспортные данные (серия, номер, дата выдачи, выдавший орган) или реквизиты иного документа, удостоверяющего личность, ИНН, СНИЛС, номер банковской карты или счёта для выплат, сканы указанных документов и фотография для пропуска на площадку;
• любые иные сведения, которые вы добровольно вносите в формы Сервиса (контрагенты, мероприятия, оборудование, документы, сметы и т. п.).

Часть этих сведений вы вносите не о себе, а о своих работниках, привлекаемых исполнителях и представителях контрагентов. В этой части оператором персональных данных являетесь вы, а Оператор обрабатывает их по вашему поручению — см. раздел 6 и раздел 10.2 Условий использования.

3.2. Данные, получаемые автоматически

• IP-адрес;
• тип, версия и языковые настройки браузера и операционной системы;
• дата, время и параметры запросов к Сервису;
• cookies и аналогичные технологии хранения (см. Политику cookies);
• данные о действиях в интерфейсе, необходимые для диагностики ошибок и улучшения работы Сервиса.

3.3. Чего Оператор не делает

• Не запрашивает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь). Полей для них в Сервисе нет. Если вы внесёте такие сведения в свободный текст самостоятельно, правовое основание для их обработки обеспечиваете вы как оператор.
• Не использует фотографии и сканы документов для установления личности. Фотография для пропуска и сканы паспорта хранятся как приложения к документам и передаются тем, кому их адресует пользователь. Оператор не сопоставляет их с человеком автоматически, то есть не обрабатывает их как биометрические персональные данные в смысле статьи 11 № 152-ФЗ, и в единую биометрическую систему не передаёт.
• Не принимает оплату картой на сайте. Платёжной формы, эквайринга и хранения данных для списания в Сервисе нет; оплата производится вне Сервиса, а внутри фиксируется только факт и сумма поступления. Номер карты, СНИЛС и ИНН, которые вносит пользователь, служат исключительно для оформления его собственных выплат исполнителям и Оператором для расчётов не используются.
• Не адресует Сервис несовершеннолетним. Сервис предназначен для профессионального использования лицами старше 18 лет. Автоматической проверки возраста при регистрации нет — если вам стало известно, что учётная запись создана несовершеннолетним, сообщите Оператору, и данные будут удалены.
• Не использует данные для рекламы и не передаёт их рекламным сетям и брокерам данных ни при каких условиях.

4. Цели обработки

Полученные данные обрабатываются исключительно для следующих целей:

• создание и поддержание учётной записи пользователя;
• обеспечение входа и идентификации пользователя в Сервисе;
• предоставление функциональности Сервиса (учёт мероприятий, склада, документов и иных сущностей, которые вы заносите сами);
• связь с пользователем по вопросам работы Сервиса (системные уведомления, ответы на обращения в поддержку);
• обеспечение технической работоспособности и информационной безопасности Сервиса (защита от автоматизированных атак, выявление сбоев);
• выполнение требований законодательства Российской Федерации.

Сервис не использует персональные данные для рекламных рассылок, профилирования рекламного характера или передачи третьим лицам в маркетинговых целях.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• необходимость исполнения соглашения о пользовании Сервисом (п. 5 ч. 1 ст. 6 № 152-ФЗ) — основной базис для данных учётной записи, сессии входа, защиты форм и работы самого Сервиса;
• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 № 152-ФЗ) — для всего, что не является необходимым для оказания услуги. Такое согласие даётся отдельным осознанным действием: нажатием кнопки в окне настроек cookie либо отметкой в специально предназначенном для этого поле формы. Продолжение использования Сервиса, прокрутка страницы или закрытие окна согласием не являются;
• необходимость осуществления прав и законных интересов оператора или третьих лиц при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 № 152-ФЗ).

Согласие может быть отозвано в любой момент (ч. 2 ст. 9 № 152-ФЗ). Порядок отзыва согласия на обработку данных, собираемых через cookie, описан в Политике в отношении cookie; по остальным данным — по адресу, указанному в разделе «Контакты». Факт, объём, момент получения и версию текста каждого согласия на cookie Оператор фиксирует в журнале согласий; журнал не содержит IP-адреса и сведений о браузере — подробнее в той же Политике.

6. Где и как хранятся данные

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и удаление персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 № 152-ФЗ.

Доступ к данным предоставлен только разработчикам Сервиса, непосредственно занятым его поддержкой. Передача данных третьим лицам в маркетинговых целях не производится ни при каких условиях. Иная передача возможна только в случаях, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов), либо привлечённым для оказания услуги обработчикам, перечень которых открыт:

• Яндекс SmartCaptcha — проверка на страницах входа и регистрации, что форму заполняет человек, а не программа подбора паролей;
• DaData — подсказки по ИНН, наименованию организации, банку и адресу в формах реквизитов внутри Сервиса.

Оба обрабатывают данные на территории Российской Федерации. Состав передаваемых им сведений — в Политике в отношении cookie. Трансграничная передача персональных данных (ст. 12 № 152-ФЗ) не осуществляется. Если она когда-либо потребуется, Оператор подаст в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу — до её начала, а не после, — и до получения результатов передавать данные не будет.

6.1. Обработка данных, которые вы вносите о других людях

Вы вносите в Сервис персональные данные своих работников, привлекаемых исполнителей и представителей контрагентов. В этой части оператором являетесь вы: вы определяете цели обработки, вы отвечаете перед этими людьми и вы обеспечиваете правовое основание обработки. Оператор Сервиса обрабатывает такие данные по вашему поручению (ч. 3 ст. 6 № 152-ФЗ) и только для того, чтобы Сервис работал для вас: хранение, отображение, расчёты, формирование документов и отправка уведомлений тем адресатам, которых указали вы.

Оператор Сервиса не определяет собственных целей обработки этих данных, не использует их в своих интересах, не передаёт их никому, кроме указанных вами получателей и случаев, прямо предусмотренных законом, и обязуется соблюдать конфиденциальность и требования к защите. Обязательные условия поручения изложены в разделе 10.2 Условий использования — принимая Условия, вы даёте это поручение. Обращение субъекта, поступившее Оператору Сервиса напрямую, передаётся вам как оператору этих данных.

7. Срок обработки и уничтожение данных

Персональные данные обрабатываются в течение всего срока использования учётной записи. Дальше действуют сроки, установленные законом, а не «разумный срок» на усмотрение Оператора:

• по достижении цели обработки, а также при удалении учётной записи — данные уничтожаются или обезличиваются в срок не более 30 дней, если иной срок не установлен договором или законом (ст. 21 № 152-ФЗ);
• при отзыве согласия — обработка прекращается, а данные, которые обрабатывались только на основании согласия, уничтожаются в срок не более 30 дней с даты поступления отзыва (ст. 21 № 152-ФЗ). Данные, обрабатываемые по иному основанию — например для исполнения договора, — продолжают обрабатываться в объёме этого основания, и Оператор сообщает об этом в ответе;
• если выявлена неправомерная обработка — Оператор прекращает её в срок до 3 рабочих дней, а если обеспечить правомерность нельзя, уничтожает данные в срок до 10 рабочих дней (ст. 21 № 152-ФЗ).

Исключение — сведения, хранение которых прямо предписано законодательством Российской Федерации, и журнал согласий на cookie: он ведётся для доказывания факта согласия и хранится 3 года с момента, когда согласие утратило силу (подробнее — в Политике в отношении cookie). Резервные копии перезаписываются по циклу ротации; данные из них не восстанавливаются после уничтожения.

8. Меры защиты

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения применяются разумные технические и организационные меры, в том числе:

• шифрование передачи данных по протоколу HTTPS (TLS);
• хранение паролей в виде криптографических хэшей;
• разграничение прав доступа по ролям;
• защита от автоматизированных атак на форму входа (rate-limit, капча);
• регулярное резервное копирование баз данных.

Учитывая характер сети «Интернет», абсолютная защита данных не может быть гарантирована. Используя Сервис, вы принимаете этот риск и соглашаетесь, что разработчик не несёт ответственности за инциденты, произошедшие не по его вине, в том числе в результате компрометации устройств или учётных данных пользователя.

9. Права пользователя

В соответствии со статьями 14–16 № 152-ФЗ вы имеете право:

• получить сведения о том, какие ваши данные обрабатываются;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать ранее данное согласие на обработку персональных данных в любое время;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд для защиты своих прав.

Для реализации указанных прав направьте обращение по контактам, указанным в разделе 2. Сроки ответа установлены законом, и Оператор их называет, а не отсылает к «разумному сроку»:

• 10 рабочих дней — на предоставление сведений об обработке ваших данных или мотивированный отказ. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах (ст. 20 № 152-ФЗ);
• 7 рабочих дней — на уточнение данных, если вы подтвердите, что они неполны, неточны или устарели (ст. 21 № 152-ФЗ);
• 30 дней — на прекращение обработки и уничтожение данных при отзыве согласия (см. раздел 7).

Отдельно об инцидентах: если произойдёт неправомерная или случайная передача ваших данных, Оператор уведомит Роскомнадзор о факте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов, как этого требует статья 21 № 152-ФЗ. Пострадавшим пользователям Оператор сообщит об инциденте через интерфейс Сервиса или по электронной почте.

10. Использование cookies

Сервис использует cookies и аналогичные технологии хранения данных в браузере. Подробное описание состава, назначения и срока хранения cookies приведено в отдельном документе: Политика использования cookies.

11. Сторонние сервисы

Для работы отдельных функций Сервиса могут использоваться внешние сервисы (например, Telegram — для авторизации и уведомлений, Yandex SmartCaptcha — для защиты форм). Передача данных таким сервисам ограничивается тем минимумом, который необходим для выполнения соответствующей функции, и регулируется политиками этих сервисов.

12. Изменения Политики

Настоящая Политика может быть обновлена. Актуальная редакция всегда размещается на этой странице. Существенные изменения дополнительно доводятся до пользователей через интерфейс Сервиса. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

13. Контакты

Оператор персональных данных — Воробьев Яков Анатольевич, регистрационный номер в реестре операторов Роскомнадзора 77-26-568150 (приказ Роскомнадзора № 474 от 28.08.2026).

По любым вопросам, связанным с обработкой персональных данных, включая отзыв согласия и реализацию прав субъекта, обращайтесь по электронной почте hello@widebear.ru. Telegram-бот поддержки, ссылка на который доступна в шапке сайта, подходит для бытовых вопросов, но обращения по статьям 14 и 21 № 152-ФЗ направляйте почтой: срок ответа исчисляется с момента поступления письма на указанный адрес.