Политика конфиденциальности

Вступает в силу: 09 мая 2026 г.

1. Оператор персональных данных

Оператором персональных данных является самозанятый Кочетов Максим Владимирович (ИНН: будет указан после регистрации в РКН), действующий на основании Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

Контакт оператора: support@nebezbaga.ru

2. Какие данные мы собираем

  • Контактные данные: email-адрес, имя — при регистрации.
  • Технические данные: IP-адрес, User-Agent браузера, дата и время запросов.
  • Данные документов: загружаемые файлы и их содержимое, передаваемые для AI-анализа.
  • Cookies: httpOnly JWT-токен для авторизации; Яндекс.Метрика (при согласии).
  • Факт согласия: дата, время и IP принятия настоящей политики.

Платёжные реквизиты мы не собираем — оплата проходит через ЮKassa.

3. Цели обработки

  • Предоставление услуг платформы WorkDocCrm: хранение документов, CRM, AI-анализ.
  • Аутентификация и обеспечение безопасности аккаунта.
  • Техническая поддержка пользователей.
  • Обезличенная аналитика для улучшения качества сервиса.
  • Направление транзакционных уведомлений (magic link, приглашения в команду).

4. Правовые основания (152-ФЗ)

  • Исполнение договора — ст. 6 ч. 1 п. 5: обработка, необходимая для оказания услуг по соглашению.
  • Согласие — ст. 6 ч. 1 п. 1: аналитические cookies. Согласие даётся при регистрации; отзывается через настройки браузера или удалением аккаунта.

5. Срок хранения

Данные хранятся на протяжении всего времени действия аккаунта. После запроса на удаление — в течение 30 дней, затем уничтожаются безвозвратно. Исключение: данные, хранение которых предусмотрено законодательством РФ.

6. Передача третьим лицам

Мы не продаём и не передаём данные в маркетинговых целях. Обработчики данных:

  • ООО «Яндекс.Облако» (Yandex Cloud) — хранение файлов, AI-обработка, отправка email через Yandex Postbox. Все данные хранятся на серверах в РФ.
  • НКО «ЮMoney» (ЮKassa) — обработка платежей.

Передача персональных данных за пределы Российской Федерации не осуществляется.

7. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы имеете право:

  • Получать информацию об обработке ваших персональных данных.
  • Требовать уточнения, блокирования или удаления персональных данных.
  • Отзывать согласие на обработку персональных данных.
  • Обжаловать действия оператора в Роскомнадзор rkn.gov.ru

Для реализации прав обратитесь на support@nebezbaga.ru. Срок ответа — 10 рабочих дней.

8. Безопасность данных

  • Серверы расположены в Российской Федерации (Yandex Cloud).
  • Передача данных защищена TLS-шифрованием (HTTPS).
  • Авторизация через httpOnly JWT-cookie, недоступные JavaScript.
  • Изоляция данных компаний на уровне базы данных (Row-Level Security).
  • Доступ к производственным данным ограничен SSH-ключами.

9. Cookies и аналитика

Обязательные cookies — httpOnly JWT-токен для поддержания сессии. Без них сервис не работает; согласие не требуется (технически необходимые).

Аналитические cookies — Яндекс.Метрика (обезличенная статистика). Загружаются только после согласия через cookie-баннер. Запись сессий (webvisor) отключена. Отозвать согласие: очистите cookies в настройках браузера.

10. Изменения политики

О существенных изменениях мы уведомим по email за 30 дней до вступления в силу. Актуальная версия всегда доступна на этой странице.