Политика конфиденциальности

Редакция от 14.10.2026

Кто обрабатывает данные

Сайт и виджеты Widgemate для Kommo принадлежат ФЛП Карев Дмитрий Александрович (ФОП Карєв Дмитро Олександрович, далее – «мы»). По вопросам данных пишите на [email protected].

Какие данные мы получаем

На сайте

• Данные из форм: контакт (телефон, Telegram или email), имя, компания, ID кабинета Kommo и описание задачи – только то, что вы указали.
• Технические данные посещения: случайный идентификатор посетителя в cookie, просмотренные страницы, страница входа, источник перехода (referrer, UTM-метки, рекламный идентификатор клика), язык страницы.
• Если вы согласились на аналитические и рекламные cookie – данные, которые собирают Google Analytics, Google Tag Manager, Meta Pixel или Microsoft Clarity по своим правилам.

В виджетах

• Данные кабинета Kommo: ID и адрес кабинета, тариф и срок лицензии Kommo, список пользователей с ролями, имена, email и телефоны администраторов.
• Настройки виджета и токен доступа к API Kommo, который вы вставили в настройках.
• Данные, нужные для работы конкретного виджета. Например, UA Payments получает выписки подключенных счетов, данные плательщиков и связывает платежи со сделками.
• Данные об оплате виджета: сумма, период, статус. Данные платежной карты мы не получаем – оплату обрабатывает monobank.

Зачем

• Чтобы виджет работал в вашем кабинете и мы могли вести доступ, тест и оплаты.
• Чтобы ответить на заявку или обращение в поддержку.
• Чтобы понимать, откуда приходят посетители и клиенты, и улучшать сайт и виджеты.
• Чтобы сообщать о состоянии доступа, оплате и изменениях в виджетах.

Cookie

Необходимые cookie сайта (сессия, защита форм, ваш выбор по cookie) и собственный учет посещений (идентификатор посетителя, первая страница входа, источник) работают всегда: без них мы не можем связать заявку с источником. Аналитические и рекламные теги третьих сторон загружаются только после вашего согласия. Изменить выбор можно, очистив cookie сайта в браузере.

Данные из аккаунта Google

Виджет "Документы Google" (в маркетплейсе Kommo – "Google Docs by Widgemate") запрашивает у Google только три разрешения: openid, email и drive.file. С ними мы видим адрес почты подключенного аккаунта Google и только те файлы и папки Google Drive, которые вы сами выбрали в окне выбора Google или которые создал виджет. Остальной Drive, почту, контакты и календарь виджет не видит.

• Что получаем: адрес почты аккаунта Google; токены доступа Google; идентификаторы и названия выбранных шаблонов, папок и созданных документов.
• Как используем: только чтобы делать то, что вы настроили в виджете, – копировать шаблон, подставлять данные сделки Kommo, класть документ в нужную папку, ставить печать, отдавать PDF и другие форматы для просмотра и скачивания, давать доступ к документу и папке тем, кому вы разрешили. Содержимое документов мы не храним: файлы проходят через наш сервер только на время просмотра или скачивания.
• Как храним: токены Google – в зашифрованном виде в нашей базе и никогда не попадают в браузер; доступ к ним есть только у сервера виджета.
• Кому передаем: никому. Данные из Google не продаются, не используются для рекламы и не передаются третьим лицам, кроме случаев, когда этого требует закон.
• Сколько храним и как удалить: токены удаляем, как только вы нажмете "Отключить Google" в виджете или удалите виджет; записи о документах (идентификаторы и названия) – пока виджет установлен. Отозвать доступ можно и в Google: myaccount.google.com/permissions. Сами документы остаются в вашем Google Drive.

Использование и передача Widgemate информации, полученной из API Google, любому другому приложению соответствуют Политике в отношении данных пользователей сервисов API Google (Google API Services User Data Policy), включая требования Limited Use.

Данные из Facebook, Instagram и рекламного кабинета Meta

Виджет "Facebook Conversions" просит вход через Facebook (приложение Meta "Widgemate"), чтобы: отправлять события сделок Kommo в выбранный вами пиксель Meta через Conversions API; показывать и создавать пиксели вашего рекламного кабинета; различать, пришло ли первое сообщение человека в Direct или Messenger вашей страницы из рекламы; считать стоимость лида по расходам рекламного кабинета.

• Что получаем: имя и фото профиля того, кто вошел, и список выданных разрешений; ключ доступа Meta; названия и идентификаторы выбранных страниц Facebook, аккаунтов Instagram, рекламных кабинетов и пикселей; расходы по объявлениям; о сообщениях в Direct и Messenger – только идентификатор отправителя на уровне страницы, время, признак "из рекламы" и идентификатор объявления; имя профиля отправителя читаем, только чтобы сверить его с контактом сделки Kommo и показать в списке разговоров, когда вы отвечаете из виджета, и не храним. Сообщения от имени страницы виджет отправляет, только когда вы включили автоответ или сами написали ответ в виджете. Текст сообщений мы не храним.
• Что отправляем в Meta: события сделок (название события, время, сумма и валюта) с данными контакта, которые Meta требует для сопоставления, – email, телефон, имя, город, страна – только в хешированном виде (SHA-256), а также идентификаторы клика и лида Meta, если они есть в сделке.
• Как используем: только для того, что вы настроили в виджете: события в пиксель, отметка "Реклама / Органика", кампания и объявление в сделке Kommo, аналитика стоимости лида на странице виджета.
• Как храним: ключи доступа Meta и ключи страниц – в зашифрованном виде в нашей базе и никогда не попадают в браузер.
• Кому передаем: никому. Данные из Meta не продаются и не передаются третьим лицам, кроме случаев, когда этого требует закон.
• Сколько храним и как удалить: журнал отправленных событий – 90 дней; записи о начале разговоров в Direct и Messenger – до 12 месяцев; ключи доступа, страницы и их ключи удаляем, как только вы нажмете "Отключить" на вкладке Meta виджета или удалите виджет. Как попросить удаление – на странице Удаление данных.

Кому мы передаем данные

• Kommo – виджет работает внутри вашего кабинета через API Kommo.
• monobank – прием оплаты за виджеты.
• Банки и сервисы, которые вы сами подключили в виджете (например, monobank, ПриватБанк, NovaPay в UA Payments).
• Telegram – нам приходит уведомление о новой заявке без ваших контактных данных.
• Google – виджет "Документы Google" работает с вашим Google Drive через API Google от вашего имени.
• Meta – виджет "Facebook Conversions" отправляет события в ваш пиксель и читает данные вашей страницы и рекламного кабинета через API Meta от вашего имени.
• Google, Meta, Microsoft – только с вашего согласия на соответствующие cookie.
• Хостинг-провайдер, на серверах которого работает сервис.

Мы не продаем персональные данные.

Сколько храним

Данные кабинета и настройки – пока виджет установлен, и далее столько, сколько нужно для учета оплат. Оплаты из банков в UA Payments вместе с данными плательщиков удаляем через 12 месяцев, ссылки на оплату – через 60 дней. Данные посещений – до 3 лет с последнего визита. Заявки – пока они нужны для работы с вами.

Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление, отозвать согласие на cookie или возразить против обработки – напишите на [email protected]. Вы также вправе обратиться к Уполномоченному Верховной Рады Украины по правам человека.

Изменения

Новая редакция публикуется на этой странице с датой.