Политика конфиденциальности

Вступает в силу: 31 июля 2026 г.

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Наумов Вадим Вячеславович (ИНН 212913914000, ОГРНИП 314213014300023), включённый в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный № 52-26-259934, действующий на основании Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Обработка персональных данных данным оператором осуществляется с 31 июля 2026 г. (Приказ РКН № 160 от 10.07.2026).

Контакт оператора: support@nebezbaga.ru

2. Какие данные мы собираем

2.1. Данные пользователей платформы (владельцы рабочих пространств, сотрудники):

  • Контактные данные: email-адрес, имя — при регистрации.
  • Технические данные: IP-адрес, User-Agent браузера, дата и время запросов.
  • Данные документов: загружаемые файлы и их содержимое, передаваемые для AI-анализа.
  • Cookies: httpOnly JWT-токен для авторизации; Яндекс.Метрика (при согласии).
  • Факт согласия: дата, время и IP принятия настоящей политики.

2.2. Данные клиентов рабочих пространств (CRM):

Пользователи платформы (организации и предприниматели) хранят в CRM-модуле персональные данные своих клиентов: фамилию, имя, отчество, телефон, email, прикреплённые документы, данные о сделках и лидах. В отношении этих данных пользователь платформы выступает оператором, а WorkDocCrm —обработчиком в соответствии со ст. 6 и ст. 18.1 152-ФЗ. Пользователь обязан самостоятельно обеспечить правовое основание для обработки персональных данных своих клиентов и уведомить их об использовании настоящего сервиса.

Платёжные реквизиты мы не собираем — оплата проходит через ЮKassa.

3. Цели обработки

  • Предоставление услуг платформы WorkDocCrm: хранение документов, CRM, AI-анализ.
  • Аутентификация и обеспечение безопасности аккаунта.
  • Техническая поддержка пользователей.
  • Обезличенная аналитика для улучшения качества сервиса.
  • Направление транзакционных уведомлений (magic link, приглашения в команду).

4. Правовые основания (152-ФЗ)

  • Исполнение договора — ст. 6 ч. 1 п. 5: обработка, необходимая для оказания услуг по соглашению.
  • Согласие — ст. 6 ч. 1 п. 1: аналитические cookies. Согласие даётся при регистрации; отзывается через настройки браузера или удалением аккаунта.

5. Срок хранения

Данные хранятся на протяжении всего времени действия аккаунта. После запроса на удаление — в течение 30 дней, затем уничтожаются безвозвратно. Исключение: данные, хранение которых предусмотрено законодательством РФ.

6. Передача третьим лицам

Мы не продаём и не передаём данные в маркетинговых целях. Обработчики данных:

  • ООО «Яндекс.Облако» (Yandex Cloud) — хранение файлов, AI-обработка, отправка email через Yandex Postbox. Все данные хранятся на серверах в РФ.
  • НКО «ЮMoney» (ЮKassa) — обработка платежей.

Передача персональных данных за пределы Российской Федерации не осуществляется.

7. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ вы имеете право:

  • Получать информацию об обработке ваших персональных данных.
  • Требовать уточнения, блокирования или удаления персональных данных.
  • Отзывать согласие на обработку персональных данных.
  • Обжаловать действия оператора в Роскомнадзор rkn.gov.ru

Для реализации прав обратитесь на support@nebezbaga.ru. Срок ответа — 10 рабочих дней.

8. Безопасность данных

  • Серверы расположены в Российской Федерации (Yandex Cloud).
  • Передача данных защищена TLS-шифрованием (HTTPS).
  • Авторизация через httpOnly JWT-cookie, недоступные JavaScript.
  • Изоляция данных компаний на уровне базы данных (Row-Level Security).
  • Доступ к производственным данным ограничен SSH-ключами.

9. Cookies и аналитика

Обязательные cookies — httpOnly JWT-токен для поддержания сессии. Без них сервис не работает; согласие не требуется (технически необходимые).

Аналитические cookies — Яндекс.Метрика (обезличенная статистика). Загружаются только после согласия через cookie-баннер. Запись сессий (webvisor) отключена. Отозвать согласие: очистите cookies в настройках браузера.

10. Изменения политики

О существенных изменениях мы уведомим по email за 30 дней до вступления в силу. Актуальная версия всегда доступна на этой странице.