Политика обработки персональных данных
Редакция от 27 августа 2026 года
Мы просим у вас имя и контакт, а в кабинете держим деньги вашего агентства. Здесь написано, что именно мы собираем, зачем, где это лежит, кому уходит и как забрать или удалить свое
ИП Добжанский Дмитрий Викторович
БИН (ИИН) 050726551955
Казахстан, г. Костанай, ул. Л. Беды, д. 42, кв/офис 133
Почта для запросов о персональных данных: ceo@webnostra.pro
Телефон: +7 706 667 14 26
От имени этого предпринимателя предлагается сервис wote.finance, заключается договор и принимаются платежи. Это единственное место с реквизитами в политике: банковские реквизиты нужны для оплаты, и они приведены в условиях использования
1. Две разные роли: сайт и кабинет
На сайте wote.finance мы сами решаем, какие данные собрать и зачем, — здесь мы оператор и отвечаем за обработку перед вами
В кабинете все иначе. Контрагенты, сотрудники, ставки, выплаты и операции — это данные компании клиента. Их состав определяет клиент, мы обрабатываем их по его поручению и не используем ни для чего, кроме работы сервиса. Для этих данных клиент — оператор, мы — обработчик
2. Что собираем на сайте
| Данные | Откуда | Зачем |
|---|---|---|
| Имя, название агентства, размер команды, контакт (ник в Telegram или почта) | форма «Заявка в бету», вы вводите сами | ответить и прийти на встречу с вашими цифрами |
| Адрес страницы, с которой отправлена заявка | та же форма, подставляется автоматически | понимать, какой текст привел человека |
| IP-адрес | автоматически при отправке формы | счетчик частоты обращений, защита от перебора и спама |
| Агент браузера, устройство, язык, разрешение экрана | счетчики аналитики | верстка под реальные устройства |
| Источник перехода, метки перехода utm, идентификатор визита счетчика | счетчики аналитики | понимать, какая реклама и какой текст работают |
| Ответы на вопросы формы: ниша, размер команды, чем считаете сейчас, главная боль, а также страница и тариф, с кнопки которого вы пришли | форма и квиз, вы отвечаете сами | прийти на разговор подготовленными |
| Идентификаторы визита: номер визита в счетчике Метрики, идентификаторы пикселя Meta, рекламные метки перехода | подставляются автоматически при отправке | связать заявку с рекламой, которая ее привела |
| Факт согласия и время, когда оно получено | отметка в форме | доказать согласие при разборе спора: галочка в чужом браузере доказательством не является |
| Записи вебвизора: прокрутка, клики, движение курсора, заполнение полей | Яндекс.Метрика | видеть, где человек застревает на странице |
Заявка сохраняется в отдельной таблице заявок. Она не связана ни с одним рабочим пространством и не видна клиентам сервиса: это данные площадки, а не данные чьей-то компании. Копия уходит карточкой в Telegram команде и в сервис-коннектор, который раскладывает заявки по рабочим инструментам. Событие «заявка отправлена» передается рекламной системе Meta и с браузера, и обращением с нашего сервера — так реклама считается честно, а не по одному из двух каналов
Подробности про счетчики и про то, как от них отказаться, — в уведомлении о cookie
3. Что обрабатываем в кабинете
- Вход: идентификатор Telegram, имя и ник — вход в кабинет и подтверждение вторым фактором в боте
- Данные компании клиента: контрагенты, сотрудники, ставки и выплаты, операции, договоры, счета, часы. Что именно завести — решает клиент
- Служебное: журнал доступа и журнал аудита (кто и когда что сделал), активные сессии, счетчики частоты обращений
Все числа считает код. Языковая модель участвует ровно в двух местах: подсказывает разметку строк при импорте выписки и собирает месячный текстовый бриф. Придумать сумму она не может — суммы приходят из журнала проводок
4. Зачем и на каком основании
- Ответить на заявку и договориться о встрече — ваше согласие, выраженное отправкой формы с отметкой о согласии
- Дать доступ к сервису, выставить и принять оплату — исполнение договора с вами или с вашей компанией
- Безопасность: лимиты обращений, журналы доступа, второй фактор — наш законный интерес и прямая обязанность перед клиентами
- Аналитика сайта и оценка рекламы — ваше согласие, которое можно отозвать в любой момент
5. Сколько храним
| Что | Срок |
|---|---|
| IP-адрес в счетчике частоты обращений | до суток, строки удаляются автоматически |
| Заявка с сайта и переписка по ней | пока обсуждаем сотрудничество и ведем вас как клиента; по вашему запросу удаляем за 30 дней |
| Данные кабинета | пока существует пространство; владелец удаляет его целиком в любой момент |
| Резервные копии | ежедневные, хранение 7 дней — удаленные данные уходят из копий в этот срок |
| Журнал доступа и аудита | время жизни пространства, удаляется вместе с ним |
| Данные в счетчиках аналитики | по срокам самих сервисов, мы ими не управляем |
6. Кому передаем
Мы не продаем персональные данные и не передаем их для чужих рассылок. Передача идет только тем, без кого сервис не работает
| Кто | Зачем | Где данные |
|---|---|---|
| Supabase | база данных, вход, второй фактор | eu-central-1, Франкфурт, Евросоюз |
| Netlify | хостинг сайта и серверные функции, прием заявки | сеть доставки, обработка в моменте |
| Telegram | вход, второй фактор, уведомления, заявки с сайта | инфраструктура мессенджера |
| Anthropic | подсказка разметки при импорте, месячный бриф | обращение к модели, без хранения у нас |
| выгрузка отчета в вашу таблицу — только по вашей команде | Google Таблицы вашего аккаунта | |
| Яндекс.Метрика | аналитика сайта | инфраструктура сервиса |
| Albato | сервис-коннектор: доставляет заявку в наши рабочие инструменты | инфраструктура сервиса |
| Meta | оценка эффективности рекламы. Событие о заявке уходит и с браузера, и обращением с нашего сервера — во втором случае вместе с адресом сети и агентом браузера | инфраструктура сервиса |
Курсы валют мы берем из открытого источника и персональных данных туда не отправляем
7. Трансграничная передача
Данные лежат в Евросоюзе: регион eu-central-1, Франкфурт. Регион выбран один раз и до накопления данных, потому что перенос проекта между регионами — это миграция, а не настройка
При этом стороной договора по базе данных выступает сингапурское юрлицо поставщика. Это значит, что трансграничная передача есть даже при европейском регионе хранения. Она покрыта публичным договором об обработке данных, в который включены стандартные договорные условия Евросоюза
Мы не утверждаем, что европейский регион сам по себе равен соответствию GDPR: регион отвечает только за место хранения, а резервные копии, журналы и подпроцессоры разбираются отдельно
8. Пользователям из России
Первый рынок сервиса — Юго-Восточная Азия и СНГ. Российский юридический контур мы сознательно не выстраиваем: локализации персональных данных на территории России у нас нет, данные хранятся во Франкфурте, договор заключается по праву Республики Казахстан, а не по российскому. Мы говорим об этом прямо, а не мелким шрифтом: если такой порядок вам не подходит, не оставляйте заявку и не заводите пространство
9. Ваши права
- Забрать все данные — раздел «Мои данные» в кабинете выгружает пространство целиком одним файлом, без письма в поддержку
- Удалить — там же владелец удаляет пространство полностью, подтверждая ввод названия. Удаление сносит все таблицы пространства, а не прячет их из интерфейса
- Отозвать согласие на обработку заявки — напишите нам, и мы удалим заявку и переписку
- Отказаться от аналитики — способы перечислены в уведомлении о cookie
- Уточнить, ограничить обработку или возразить против нее, а также получить сведения о том, что мы о вас храним
Выгрузка и удаление доступны владельцу пространства и требуют подтверждения вторым фактором — иначе доступ к аккаунту означал бы доступ ко всей истории компании. На остальные запросы отвечаем в течение 30 дней
10. Как защищаем
- компании изолированы на уровне самой базы: запрос чужих строк возвращает пусто, даже если ошибется код
- вход подтверждается вторым фактором в Telegram
- журнал доступа фиксирует, кто и когда смотрел данные
- ключи живут только в серверном окружении и никогда не попадают в код страницы
Чего мы не обещаем: что утечка невозможна. Такое обещание нельзя доказать. Сертификаций уровня SOC 2 или ISO 27001 у нас нет, и мы на них не ссылаемся
11. Изменения политики
Новая редакция публикуется на этой странице с датой. О существенных изменениях мы сообщаем действующим клиентам заранее, а не задним числом
12. Как связаться
Запросы о персональных данных — на почту оператора ceo@webnostra.pro. Это постоянный адрес: он не зависит от аккаунта в мессенджере, и по нему идет любой запрос субъекта данных — отзыв согласия, выгрузка, уточнение, ограничение обработки, удаление. Ответ даем в течение 30 дней
Быстрее всего ответим в Telegram: @webnostra, бот сервиса — @wote_finance_bot. Мессенджер — канал для скорости, а не замена адресу: юридически значимые обращения идут на почту
13. Применимое право и споры
Оператор зарегистрирован в Республике Казахстан, и к обработке данных по этой политике применяется право Республики Казахстан — по месту регистрации предпринимателя. Место хранения данных этого не меняет: право отвечает за то, по чьим правилам мы отвечаем перед вами, а регион eu-central-1 — за то, где физически лежат строки
Спор мы просим начинать с претензии на ceo@webnostra.pro: срок ответа — 30 календарных дней с даты получения. Если претензионный порядок не привел к согласию, спор рассматривается в порядке, установленном законодательством Республики Казахстан, по месту регистрации предпринимателя
Раздел описывает порядок, по которому мы намерены разбирать споры. Финальную формулировку подтверждает юрист
Условия использования Уведомление о cookie Методология учета
Это рабочая редакция, подготовленная командой продукта: она описывает наши фактические практики обработки данных. Финальную редакцию под право Республики Казахстан подтверждает юрист. Документ не является юридической консультацией