Политика конфиденциальности
Последнее обновление: 4 мая 2026 года
Настоящая Политика конфиденциальности «Wave Service» (далее — «Политика») регулирует отношения между ООО «ВейвПоинт» (далее — «Компания»), с одной стороны, и любым физическим лицом, использующим интернет-ресурсы https://waveservice.ru, https://waveservice.app и https://app.waveservice.ru (далее — «Сайт») и систему «Wave Service» (далее — «Система») (далее — «Пользователь»), с другой стороны, при совместном упоминании именуемыми «Стороны», а по отдельности — «Сторона».
Настоящая политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях определения порядка сбора, обработки, хранения и защиты персональных данных и иной информации Пользователей.
Термины и определения
Компания — общество с ограниченной ответственностью «ВейвПоинт», расположенное по адресу: 197046, Санкт-Петербург, пр. Каменноостровский, дом 11, корпус 2, литер А, помещение 133 (407), ОГРН 1127847430644, ИНН 7840475500.
Сайт — интернет-ресурсы системы «Wave Service» https://waveservice.ru, https://waveservice.app, https://app.waveservice.ru.
Система — информационная система «Wave Service», представляющая собой совокупность облачных сервисов и комплекс программного обеспечения для автоматизации работы с Обращениями.
Пользователь — любое физическое лицо, осуществляющее доступ к любому компоненту Сайта или Системы посредством сети Интернет.
Заказчик — юридическое лицо, заключившее с Компанией лицензионный договор на использование Системы, которое в ходе своей хозяйственной деятельности собирает, хранит и анализирует Обращения, полученные от Пользователей с помощью Системы.
Обращения — заявки и информация Пользователей, созданная и направленная с помощью Системы в адрес Заказчика.
Регистрация — процедура предоставления Пользователем сведений, необходимых для его идентификации в Системе.
Авторизация — идентификация Пользователя при предоставлении доступа к Системе.
Учетная запись (Аккаунт) — запись, хранящаяся в Системе, содержащая сведения, необходимые для идентификации Пользователя при предоставлении доступа к Системе и информацию для Авторизации. К такой записи, в том числе, относятся логин, адрес электронной почты (email) и пароль (или другие аналогичные средства аутентификации).
Профиль Пользователя (Профиль) — раздел Системы, доступный Пользователю после Регистрации, посредством которого Пользователь осуществляет управление своей Учетной записью, размещение материалов и иные действия, связанные с использованием Системы, и который содержит текущее окружение Пользователя (личные данные).
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка информации — любое действие или совокупность действий, совершаемых с предоставленной Пользователем информацией, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, осуществляемые с использованием средств автоматизации, а также без использования таких средств.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта или Системы. Структура cookies, его содержание и технические параметры могут изменяться без предварительного уведомления Пользователя.
Системы аналитики и трекинга — системы сбора и анализа информации о Пользователях и совершенных им действий на Сайте или в Системе, которые осуществляются для улучшения и оптимизации работы Сайта или Системы.
Общие положения
Компания является разработчиком Системы и обладает объёмом исключительных прав на Систему, предусмотренных статьей 1229 Гражданского Кодекса РФ.
Настоящая Политика действует в отношении любой информации, в том числе Персональных данных, передаваемых Пользователями Компании в процессе регистрации и/или использования Сайта или Системы, и определяет порядок и условия обработки такой информации.
Обязанность соблюдать положения настоящей Политики возникает у любого лица с момента первого обращения к любому компоненту Сайта или Системы.
Если Пользователь (зарегистрированный или незарегистрированный в Системе) не согласен с условиями настоящей Политики, такой Пользователь не имеет права использовать Сайт или Систему; в этом случае он должен покинуть Сайт или Систему.
Компания оставляет за собой право изменять настоящую Политику в одностороннем порядке без направления уведомления Пользователю. Все изменения настоящей Политики публикуются в сети Интернет на Сайте, вступают в силу с момента такого опубликования, после чего находятся в публичном доступе для ознакомления. Пользователь обязуется не менее одного раза в месяц знакомиться с содержанием настоящей Политики в целях своевременного ознакомления с её изменениями.
Права субъекта персональных данных
Пользователь является субъектом персональных данных и имеет следующие права:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отзывать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Компании в уполномоченный орган или в судебном порядке.
Категории Пользователей
В рамках использования Сайта и Системы могут обрабатываться персональные данные следующих категорий Пользователей (субъектов персональных данных):
Пользователь Сайта — любое физическое лицо, использующее Сайт.
Пользователь Системы — любое физическое лицо, использующее Систему, в том числе:
- физическое лицо, не состоящее в трудовых или гражданско-правовых отношениях с Заказчиком, которое направляет Обращения с помощью Системы в адрес Заказчика;
- физическое лицо, являющееся работником или иным уполномоченным представителем Заказчика, которому предоставлен доступ к Системе в рамках исполнения договора, заключенного между Компанией и Заказчиком.
Правовые основания, цели, состав и объём обработки персональных данных указанных категорий Пользователей различаются и определяются настоящей Политикой и договором, заключённым между Компанией и Заказчиком.
Правовые основания
В отношении Пользователей Сайта оператором персональных данных является Компания. Обработка персональных данных Пользователей Сайта осуществляется на основании их согласия либо иных правовых оснований, предусмотренных законодательством Российской Федерации.
В отношении Пользователей Системы оператором персональных данных является Заказчик, который самостоятельно определяет цели, состав и объём персональных данных, обрабатываемых в Системе, в рамках своей хозяйственной деятельности и в соответствии с требованиями законодательства Российской Федерации.
Компания осуществляет обработку данных Пользователей Системы по поручению Заказчика в целях исполнения обязательств по договору в соответствии с п. 3 ст. 6 Закона о персональных данных. Действия Компании ограничиваются техническими функциями по формированию и направлению Обращений Пользователей Системы в адрес Заказчика на основании информации, предоставленной этими Пользователями. Пользователи Системы, являющиеся работниками или иными уполномоченными представителями Заказчика, используют Систему в рамках трудовых или гражданско-правовых отношений с Заказчиком.
Одновременно Компания является оператором персональных данных Пользователей Системы исключительно в части, необходимой для предоставления доступа к Системе, обеспечения её функционирования, технической поддержки, обновления и сопровождения Системы, оказания услуг в соответствии с Пользовательским соглашением и для исполнения договора с Заказчиком. В этом случае обработка персональных данных осуществляется Компанией на основании договора, стороной или выгодоприобретателем по которому является Пользователь, либо на иных правовых основаниях, предусмотренных законодательством Российской Федерации.
Обрабатываемые данные Пользователя
В процессе использования Сайта и Системы Пользователь может передавать Компании следующую информацию:
- персональные данные, которые Пользователь предоставляет о себе самостоятельно: фамилия, имя, отчество, контактные телефоны, адрес электронной почты (email), организация и должность. Обязательная для предоставления информация отмечена на Сайте и в Системе специальными маркировками, остальная информация предоставляется на усмотрение Пользователей;
- техническая информация, которая автоматически передаётся Компании в процессе использования Сайта и Системы с помощью файлов cookie и систем аналитики и трекинга, в том числе IP-адрес, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Системе), время доступа, адрес запрашиваемой страницы, данные об устройстве Пользователя, с помощью которого осуществляется доступ к Сайту или Системе;
- информация в Обращениях: место, описание, фотографии и иная информация.
Компания не несёт ответственности перед третьими лицами за достоверность и правильность предоставленной Пользователями информации, в том числе Персональных данных. Последствия предоставления недостоверной информации определены в Пользовательском соглашении и законодательстве Российской Федерации.
Настоящая Политика применима исключительно к Сайту и Системе. Компания не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или в Системе. Компания не контролирует и не обрабатывает информацию, предоставляемую Пользователем на сайтах третьих лиц.
Способы получения информации
Информация может быть получена следующими способами:
— напрямую от Пользователя, когда Пользователь предоставляет её Компании;
— автоматически посредством файлов cookie, систем аналитики и трекинга, когда Пользователь пользуется Сайтом или Системой;
— от третьих лиц, в том числе, но не ограничиваясь, партнёров, реселлеров, операторов маркетплейсов.
Информация, которую предоставляет Пользователь, может содержать:
— сведения, которые Пользователь предоставляет путём заполнения форм на Сайте или в Системе. Это включает в себя заполнение форм обратной связи на Сайте, а также регистрационной формы для создания аккаунта Пользователя в Системе; сообщение Пользователем о возникшей проблеме с Системой; создание Пользователем Обращения в адрес Заказчика.
— записи и копии писем Пользователей (в том числе отправленных по электронной почте, которые хранятся на сервере Компании), когда Пользователь обращался в Компанию;
— ответы Пользователей на опросы, интервью и исследования, проводимые Компанией.
Цели обработки информации
Компания собирает и обрабатывает исключительно ту информацию, которая необходима для обеспечения функционирования Сайта и Системы, для предоставления доступа к ним, технической поддержки, оказания услуг в соответствии с Пользовательским соглашением и исполнения обязательств по договору с Заказчиком.
Как оператор персональных данных Компания обрабатывает персональные данные в следующих целях:
- ответы на вопросы Пользователей;
- обсуждение возможного проекта;
- предоставление запрошенных Пользователем материалов;
- предоставление коммерческих условий;
- коммуникация с Пользователем по вопросам работы с Системой;
- организация и проведение мероприятий, на которые Пользователь зарегистрировался;
- регистрация аккаунта и предоставление Пользователю доступа в Систему;
- идентификация, аутентификация и авторизация Пользователя;
- предоставление технической поддержки, обновлений и сопровождения Системы;
- заключение и исполнение договора, стороной или выгодоприобретателем по которому является Пользователь;
- информирование об обновлениях Системы, изменениях Пользовательского соглашения и Политики конфиденциальности;
- направление системных уведомлений и сообщений в рамках исполнения обязательств по договору с Заказчиком;
- улучшение качества Сайта и Системы, удобства их использования, разработка новых сервисов;
- направление маркетинговой, информационной и рекламной рассылки, на получение которой Пользователь дал согласие;
- проведение статистических, аналитических и иных исследований на основе обезличенных данных.
По поручению Заказчика Компания обрабатывает персональные данные исключительно в целях, определённых Заказчиком, в том числе:
- формирование и передача Обращений Пользователей Заказчику;
- определение места, откуда было направлено Обращение Пользователя;
- направление Пользователям уведомлений Системы о статусе их Обращений;
- изменение и удаление персональных данных Пользователей Системы в рамках администрирования Системы;
- предоставление Пользователям персонализированных функциональных возможностей Системы в соответствии с требованиями Заказчика.
Описание видов обработки информации
Обработка персональных данных осуществляется путём смешанной (автоматизированной и неавтоматизированной) обработки персональных данных, а именно: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных и иные действия, разрешённые действующим законодательством.
Условия обработки информации
Обработка информации Пользователей осуществляется Компанией в соответствии с настоящей Политикой, Пользовательским соглашением, внутренними актами Компании и в строгом соответствии с законодательством Российской Федерации, в том числе Законом о персональных данных.
Компания вправе обрабатывать Персональные данные Пользователя в случаях, когда такая обработка:
- осуществляется с согласия Пользователя;
- необходима для заключения/исполнения договора, соглашения, включая Пользовательское соглашение Системы, сделки, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь;
- необходима для достижения целей, предусмотренных законодательством РФ, для осуществления и выполнения возложенных законодательством РФ на оператора функций, полномочий и обязанностей;
- необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
- необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
- необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
- осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
- в отношении персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом РФ.
В случаях, когда обработка персональных данных Пользователя осуществляется с согласия Пользователя, Пользователь принимает решение о предоставлении своих данных, и даёт согласие на их Обработку добровольно, действуя свободно, своей волей и в своём интересе.
Согласие Пользователя на обработку персональных данных может выражаться путём заполнения форм на Сайте или в Системе и проставления соответствующих отметок (чек-боксов).
Компания может использовать адрес электронной почты (email), контактный телефон и контакты Пользователя в мессенджерах Max, если Пользователь самостоятельно указал соответствующие контактные данные и не ограничил возможность связи через такие каналы.
Компания обеспечивает принятие необходимых и достаточных правовых, организационных и технических мер для защиты информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. К принимаемым Компанией техническим мерам защиты информации относятся в том числе HTTPS запросы, шифрование с использованием SSL/TLS-сертификатов, защищённый доступ к внутренним компонентам Системы, одноразовый четырехзначный СМС-код для аутентификации, ролевая модель доступа.
Передача информации третьим лицам
Компания вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
- Пользователь выразил согласие на такие действия;
- передача осуществляется по поручению Заказчика;
- передача предусмотрена применимым законодательством РФ в рамках установленной законодательством процедуры;
- такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным;
- в целях обеспечения возможности защиты прав и законных интересов Компании или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение Системы, настоящую Политику, либо документы, содержащие условия использования конкретных сервисов Сайта и/или Системы;
- в результате обработки персональных данных Пользователя путём её обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Компании.
Компания обязуется сохранять конфиденциальность и не распространять информацию Пользователя без согласия Пользователя. Компания обязуется не раскрывать третьим лицам, не распространять, не продавать, не отчуждать, или иным образом распоряжаться полученной информацией, кроме как для целей и способами, предусмотренными настоящей Политикой, а также законодательством Российской Федерации. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
Изменение и удаление информации
Пользователь может в любой момент изменить предоставленную им информацию или её часть, воспользовавшись функцией редактирования информации в своём профиле в Системе.
Пользователь также может удалить предоставленные им в рамках определенного аккаунта в Системе любые персональные данные, тем самым отозвав согласие на обработку персональных данных.
Удаление или изменение персональных данных Пользователей Системы осуществляется Заказчиком либо Компанией по поручению Заказчика в порядке, предусмотренном договором между Компанией и Заказчиком, и законодательством Российской Федерации.
Согласие на обработку персональных данных может быть отозвано Пользователем также путём направления соответствующего письменного заявления по адресу 197046, г. Санкт-Петербург, пр. Каменноостровский, дом 11, корпус 2, литер А, помещение 133 (407), а также путём направления сообщения на адрес электронной почты: support@waveservice.app. При этом отзыв согласия на обработку персональных данных и, соответственно, удаление аккаунта Пользователя может повлечь невозможность использования Системы и Сайта.
Пользователь может в любой момент отозвать согласие на получение маркетинговой, информационной и рекламной рассылки, воспользовавшись ссылкой «отписаться», которая содержится в каждом письме такой рассылки.
Хранение информации
Персональные данные, собранные Компанией, хранятся на защищённых серверах, расположенных на территории Российской Федерации.
Компания хранит информацию и технические данные при помощи процессоров, защищающих данные Пользователей, которые позволяют Компании предоставлять доступ к Сайту и Системе. Компания также пользуется услугами провайдеров, осуществляющих хранение данных, собранных Компанией.
Обработка и хранение персональных данных Пользователя будет осуществляться в соответствии с законодательством РФ, в течение всего срока существования аккаунта Пользователя (при наличии), либо до достижения целей обработки персональных данных, либо до отзыва Пользователем согласия на обработку персональных данных (если нет других оснований для обработки, предусмотренных законодательством).
В том случае, когда аккаунт Пользователя будет удалён, некоторые данные о Пользователе будут храниться в Компании, так как этого требует действующее законодательство РФ, обязательства, установленные Пользовательским соглашением и настоящей Политикой, с целью избежать мошеннических действий или защиты интересов Компании.
В случае установки и использования Системы на инфраструктуре Заказчика (on-premises) обработка и хранение персональных данных Пользователей Системы осуществляется на серверах и в инфраструктуре Заказчика. В этом случае Компания не осуществляет хранение персональных данных Пользователей Системы и обрабатывает такие данные исключительно в объёме и порядке, предусмотренном договором с Заказчиком, в том числе в рамках технической поддержки, обновления и сопровождения Системы.
Файлы cookie, системы аналитики и трекинга
Когда Пользователь пользуется Сайтом или Системой, Компания может использовать технологии автоматического сбора данных посредством файлов cookie, систем трекинга и аналитики для сбора следующей информации:
- детали пользования Сайтом или Системой, включая трафик, адреса запрашиваемых страниц, дата и время доступа к Сайту или Системе, местоположение, и другие данные об использовании Сайта и Системы;
- информация о компьютере и интернет-соединении, включая IP адрес, операционная система, технические характеристики используемого Пользователем оборудования и программного обеспечения, тип браузера и другая подобная информация.
Такая информация помогает Компании анализировать размер аудитории и характер использования Сайта и Системы, кастомизировать Сайт и Систему в соответствии с интересами Пользователя, распознавать, когда Пользователь возвращается на Сайт или в Систему и начинает пользоваться ими заново, и улучшать Сайт и Систему. Также данные могут быть доступны и передаваться третьим лицам для дальнейшей обработки, что необходимо для функционирования Сайта или Системы.
Информация, собираемая автоматически, в большинстве случаев носит технический и статистический характер, и сама по себе не позволяет идентифицировать Пользователя. В отдельных случаях такие данные могут рассматриваться как персональные данные в соответствии с законодательством Российской Федерации — например, при их использовании совместно с иной информацией, позволяющей идентифицировать Пользователя.
Пользователь может изменить настройки приема файлов cookie в настройках своего браузера или отключить их полностью, однако в таком случае некоторые функции Сайта или Системы могут работать некорректно.
Заключительные положения
Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
По всем вопросам и претензиям, связанным с условиями настоящей Политики, Пользователи могут обращаться по следующим контактным данным:
197046, г. Санкт-Петербург, пр. Каменноостровский, дом 11, корпус 2, литер А, помещение 133 (407).
Телефон: +7 812 600 20 11
Электронная почта: support@waveservice.app
Предыдущие редакции настоящей политики
Версия от 20 октября 2025 года: https://waveservice.ru/documents/privacy-20-10-2025.pdf
Версия от 26 февраля 2021 года: https://waveservice.ru/documents/privacy-26-02-2021.pdf