Політика конфіденційності

Редакція від 14.10.2026

Хто обробляє дані

Сайт і віджети Widgemate для Kommo належать ФОП Карєв Дмитро Олександрович (далі – «ми»). З питань даних пишіть на [email protected].

Які дані ми отримуємо

На сайті

• Дані з форм: контакт (телефон, Telegram чи email), ім'я, компанія, ID кабінету Kommo й опис задачі – лише те, що ви вказали.
• Технічні дані відвідування: випадковий ідентифікатор відвідувача в cookie, сторінки, які ви переглянули, сторінка входу, джерело переходу (referrer, UTM-мітки, рекламний ідентифікатор кліку), мова сторінки.
• Якщо ви погодилися на аналітичні й рекламні cookie – дані, які збирають Google Analytics, Google Tag Manager, Meta Pixel чи Microsoft Clarity за їхніми правилами.

У віджетах

• Дані кабінету Kommo: ID і адреса кабінету, тариф і строк ліцензії Kommo, список користувачів з ролями, імена, email і телефони адміністраторів.
• Налаштування віджета й токен доступу до API Kommo, який ви вставили в налаштуваннях.
• Дані, потрібні для роботи конкретного віджета. Наприклад, UA Payments отримує виписки підключених рахунків, дані платників і пов'язує платежі з угодами.
• Дані про оплату віджета: сума, період, статус. Дані платіжної картки ми не отримуємо – оплату обробляє monobank.

Навіщо

• Щоб віджет працював у вашому кабінеті й ми могли вести доступ, тест і оплати.
• Щоб відповісти на заявку чи звернення в підтримку.
• Щоб розуміти, звідки приходять відвідувачі й клієнти, і покращувати сайт і віджети.
• Щоб повідомляти про стан доступу, оплату й зміни у віджетах.

Cookie

Необхідні cookie сайту (сесія, захист форм, ваш вибір щодо cookie) і власний облік відвідувань (ідентифікатор відвідувача, перша сторінка входу, джерело) працюють завжди: без них ми не можемо прив'язати заявку до джерела. Аналітичні й рекламні теги третіх сторін завантажуються лише після вашої згоди. Змінити вибір можна, очистивши cookie сайту в браузері.

Дані з облікового запису Google

Віджет "Документи Google" (у маркетплейсі Kommo – "Google Docs by Widgemate") просить у Google лише три дозволи: openid, email і drive.file. З ними ми бачимо адресу пошти підключеного облікового запису Google і тільки ті файли й теки Google Drive, які ви самі обрали у вікні вибору Google або які створив віджет. Решту вашого Drive, пошту, контакти й календар віджет не бачить.

• Що отримуємо: адресу пошти облікового запису Google; токени доступу Google; ідентифікатори й назви обраних шаблонів, тек і створених документів.
• Як використовуємо: лише щоб робити те, що ви налаштували у віджеті, – копіювати шаблон, підставляти дані угоди Kommo, класти документ у потрібну теку, ставити печатку, віддавати PDF і інші формати для перегляду й завантаження, давати доступ до документа й теки тим, кому ви дозволили. Зміст документів ми не зберігаємо: файли йдуть через наш сервер лише на час перегляду чи завантаження.
• Як зберігаємо: токени Google – зашифровані в нашій базі й ніколи не потрапляють у браузер; доступ до них має лише сервер віджета.
• Кому передаємо: нікому. Дані з Google не продаються, не використовуються для реклами й не передаються третім особам, крім випадків, коли цього вимагає закон.
• Скільки зберігаємо і як видалити: токени видаляємо, щойно ви натиснете "Відключити Google" у віджеті або видалите віджет; записи про документи (ідентифікатори й назви) – поки віджет встановлено. Відкликати доступ можна й у Google: myaccount.google.com/permissions. Самі документи лишаються у вашому Google Drive.

Використання й передача Widgemate інформації, отриманої з API Google, будь-якому іншому застосунку відповідають Політиці щодо даних користувачів сервісів API Google (Google API Services User Data Policy), зокрема вимогам Limited Use.

Дані з Facebook, Instagram і рекламного кабінету Meta

Віджет "Facebook Conversions" просить вхід через Facebook (застосунок Meta "Widgemate"), щоб: надсилати події угод Kommo в обраний вами піксель Meta через Conversions API; показувати й створювати пікселі вашого рекламного кабінету; розрізняти, чи перше повідомлення людини в Direct чи Messenger вашої сторінки прийшло з реклами; рахувати вартість ліда за витратами рекламного кабінету.

• Що отримуємо: ім'я й фото профілю того, хто увійшов, і список наданих дозволів; ключ доступу Meta; назви й ідентифікатори обраних сторінок Facebook, акаунтів Instagram, рекламних кабінетів і пікселів; витрати по оголошеннях; про повідомлення в Direct і Messenger – лише ідентифікатор відправника на рівні сторінки, час, ознаку "з реклами" й ідентифікатор оголошення; ім'я профілю відправника читаємо, лише щоб звірити його з контактом угоди Kommo і показати в списку розмов, коли ви відповідаєте з віджета, і не зберігаємо. Повідомлення від імені сторінки віджет надсилає лише тоді, коли ви ввімкнули автовідповідь або самі написали відповідь у віджеті. Текст повідомлень ми не зберігаємо.
• Що надсилаємо в Meta: події угод (назва події, час, сума й валюта) з даними контакту, які Meta вимагає для зіставлення, – email, телефон, ім'я, місто, країна – лише в хешованому вигляді (SHA-256), а також ідентифікатори кліку й ліда Meta, якщо вони є в угоді.
• Як використовуємо: лише для того, що ви налаштували у віджеті: події в піксель, позначка "Реклама / Органіка", кампанія й оголошення в угоді Kommo, аналітика вартості ліда на сторінці віджета.
• Як зберігаємо: ключі доступу Meta й ключі сторінок – зашифровані в нашій базі й ніколи не потрапляють у браузер.
• Кому передаємо: нікому. Дані з Meta не продаються й не передаються третім особам, крім випадків, коли цього вимагає закон.
• Скільки зберігаємо і як видалити: журнал надісланих подій – 90 днів; записи про початок розмов у Direct і Messenger – до 12 місяців; ключі доступу, сторінки й їхні ключі видаляємо, щойно ви натиснете "Відключити" на вкладці Meta віджета або видалите віджет. Як попросити видалення – на сторінці Видалення даних.

Кому ми передаємо дані

• Kommo – віджет працює всередині вашого кабінету через API Kommo.
• monobank – прийом оплати за віджети.
• Банки й сервіси, які ви самі підключили у віджеті (наприклад, monobank, ПриватБанк, NovaPay в UA Payments).
• Telegram – нам приходить сповіщення про нову заявку без ваших контактних даних.
• Google – віджет "Документи Google" працює з вашим Google Drive через API Google від вашого імені.
• Meta – віджет "Facebook Conversions" надсилає події в ваш піксель і читає дані вашої сторінки й рекламного кабінету через API Meta від вашого імені.
• Google, Meta, Microsoft – лише за вашою згодою на відповідні cookie.
• Хостинг-провайдер, на серверах якого працює сервіс.

Ми не продаємо персональні дані.

Скільки зберігаємо

Дані кабінету й налаштування – поки віджет встановлено, і далі стільки, скільки потрібно для обліку оплат. Оплати з банків у UA Payments разом з даними платників видаляємо через 12 місяців, посилання на оплату – через 60 днів. Дані відвідувань – до 3 років з останнього візиту. Заявки – доки вони потрібні для роботи з вами.

Ваші права

Ви можете попросити доступ до своїх даних, їх виправлення чи видалення, відкликати згоду на cookie або заперечити проти обробки – напишіть на [email protected]. Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини.

Зміни

Нова редакція публікується на цій сторінці з датою.