Политика конфиденциальности

Редакция от 31 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса ЮнитПлейс, размещённого по адресу https://unit-place.ru (далее — «Сервис»).

1.2. Оператором персональных данных является Индивидуальный предприниматель Зверьков Андрей Михайлович, ОГРНИП: 326530000015149, ИНН: 532120806864 (далее — «Оператор»). Обращения субъектов персональных данных направляются на адрес электронной почты unit-place@yandex.com.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.4. Начиная использование Сервиса, регистрируясь на нём и/или проходя процедуру регистрации, Пользователь подтверждает, что ознакомился с настоящей Политикой, и выражает согласие на обработку своих персональных данных на условиях, изложенных в ней. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

1.5. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, зарегистрированное в Сервисе и/или использующее Сервис.

2.4. Данные маркетплейсов — данные, получаемые Сервисом из личных кабинетов Пользователя на торговых площадках (маркетплейсах) посредством предоставленных Пользователем ключей доступа к программным интерфейсам (API).

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые при регистрации:

адрес электронной почты (обязательно);
пароль — хранится исключительно в виде необратимого криптографического хеша (алгоритм bcrypt с использованием соли); Оператор не имеет доступа к паролю в открытом виде и не может его восстановить.

3.2. Данные, собираемые автоматически при использовании Сервиса:

IP-адрес при входе в систему и совершении значимых действий;
дата и время доступа;
служебные данные о сессии (идентификатор сессии в виде cookie-файла).

3.3. Данные при обращении в поддержку:

адрес электронной почты и/или идентификатор Telegram;
содержание обращения.

3.4. Данные маркетплейсов. Пользователь по своей инициативе предоставляет Сервису ключи доступа к API маркетплейсов (Wildberries, Ozon, Яндекс Маркет). Посредством этих ключей Сервис получает сведения о заказах, товарах, остатках, ценах, финансовых операциях и отзывах в объёме, необходимом для функционирования Сервиса.

3.5. Персональные данные покупателей Пользователя. В составе данных маркетплейсов Сервис получает и хранит сведения, относящиеся к покупателям Пользователя: имя получателя заказа, адрес доставки, а также текст отзывов и вопросов о товаре. Порядок обработки этих данных и распределение ролей между Пользователем и Оператором определены разделом 3¹ настоящей Политики.

3.6. Коммерческая информация Пользователя. Сервис обрабатывает сведения о хозяйственной деятельности Пользователя: обороты, себестоимость, прибыль, цены, данные о рекламных кампаниях. Такие сведения не являются персональными данными, однако Оператор обеспечивает их конфиденциальность в порядке, применимом к персональным данным, и не раскрывает их третьим лицам за исключением случаев, предусмотренных разделом 8 настоящей Политики.

3.7. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3¹. Данные покупателей: распределение ролей

3¹.1. В отношении персональных данных покупателей, поступающих в Сервис из личного кабинета Пользователя на маркетплейсе, Пользователь выступает оператором персональных данных: он определяет цели и состав обработки, ведёт хозяйственную деятельность, в рамках которой эти данные возникли, и отвечает перед покупателями за правомерность обработки.

3¹.2. Оператор Сервиса выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя в смысле части 3 статьи 6 Закона № 152-ФЗ. Условия такого поручения содержатся в разделе 3¹ настоящей Политики и в Пользовательском соглашении. Отдельный документ, оформляющий поручение на обработку персональных данных, предоставляется Пользователю по его запросу на адрес unit-place@yandex.com.

3¹.3. Оператор обрабатывает данные покупателей исключительно в целях предоставления функциональных возможностей Сервиса конкретному Пользователю: отображение состава и адреса заказа для его сборки и отправки, формирование печатных форм и этикеток, отображение отзывов и вопросов, формирование черновиков ответов на них по инициативе Пользователя.

3¹.4. Оператор не использует данные покупателей в собственных целях, не формирует на их основе собственные базы, не передаёт их иным пользователям Сервиса и не использует для рекламы или обучения моделей. Данные каждого Пользователя изолированы: доступ к ним имеют только сам Пользователь и уполномоченные им лица.

3¹.5. Оператор не вступает в непосредственные отношения с покупателями Пользователя, не располагает иными сведениями о них, помимо получаемых через API маркетплейса, и не является получателем их согласий. Правовым основанием обработки является поручение Пользователя как оператора (ч. 3 ст. 6 Закона № 152-ФЗ), а также необходимость исполнения договора между покупателем и Пользователем.

3¹.6. Обращения покупателей по вопросам обработки их персональных данных подлежат рассмотрению Пользователем как оператором. Поступившее непосредственно Оператору обращение покупателя передаётся соответствующему Пользователю; Оператор оказывает Пользователю содействие в его исполнении (уточнение, блокирование, удаление данных).

3¹.7. Пользователь подтверждает, что имеет правовые основания для передачи Оператору ключей доступа к API маркетплейса и содержащихся в нём персональных данных покупателей, и что такая передача не нарушает его обязательств перед покупателями, маркетплейсами и третьими лицами.

4. Цели обработки персональных данных

4.1. Регистрация и идентификация Пользователя, предоставление доступа к Сервису.

4.2. Обеспечение работы функциональных возможностей Сервиса, включая синхронизацию и отображение данных из личных кабинетов Пользователя на маркетплейсах.

4.3. Направление Пользователю уведомлений, связанных с использованием Сервиса (транзакционных сообщений).

4.4. Обработка обращений Пользователя в службу поддержки.

4.5. Обеспечение безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа.

4.6. Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

5.1. Каждая цель обработки имеет самостоятельное правовое основание:

исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ) — для регистрации, предоставления доступа к Сервису, синхронизации данных маркетплейсов, направления транзакционных уведомлений, обработки обращений в поддержку;
согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ) — для направления уведомлений в Telegram и информационных рассылок, не связанных с исполнением договора. Такое согласие оформляется отдельно и может быть отозвано без прекращения доступа к Сервису;
поручение оператора (ст. 6 ч. 3 Закона № 152-ФЗ) — для обработки персональных данных покупателей Пользователя (раздел 3¹);
исполнение обязанностей, возложенных законом (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ) — для ведения бухгалтерского учёта (Федеральный закон № 402-ФЗ) и формирования кассовых чеков (Федеральный закон № 54-ФЗ);
законные интересы Оператора (ст. 6 ч. 1 п. 7 Закона № 152-ФЗ) — для обеспечения безопасности Сервиса, ведения журналов доступа, предотвращения несанкционированного доступа и мошенничества, а также для защиты прав Оператора при разрешении споров.

5.2. Отказ от предоставления персональных данных, обработка которых необходима для исполнения договора, влечёт невозможность предоставления доступа к Сервису. Отказ от согласий, указанных во втором подпункте пункта 5.1, на доступ к Сервису не влияет.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

6.2. Персональные данные и данные маркетплейсов хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

6.3. Ключи доступа к API маркетплейсов хранятся в зашифрованном виде (симметричное шифрование). Ключи используются исключительно для получения данных в целях, указанных в разделе 4. Функция обратной записи данных остатков на маркетплейсы отключена и не используется без явного действия Пользователя.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7. Сроки хранения

7.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством. Сроки по категориям данных:

данные учётной записи (адрес электронной почты, хеш пароля, номер телефона) — в течение всего срока существования учётной записи и 1 (один) год после её удаления;
IP-адреса, дата и время доступа, идентификаторы сессий — 90 (девяносто) дней с момента фиксации;
журнал действий Пользователя в Сервисе (аудит-лог) — 1 (один) год; журнал доступа администратора к учётным записям — 3 (три) года;
обращения в поддержку и переписка по ним — 3 (три) года с даты закрытия обращения (срок общей исковой давности, ст. 196 ГК РФ);
данные маркетплейсов, включая сведения о заказах — в течение срока существования учётной записи и 1 (один) год после её удаления;
документы, подтверждающие расчёты с Пользователем (платежи, счета, кассовые чеки) — 5 (пять) лет, в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Федеральным законом от 22.05.2003 № 54-ФЗ;
согласия на обработку персональных данных и сведения об их отзыве — 3 (три) года с момента прекращения обработки, для подтверждения правомерности обработки.

7.2. По истечении срока хранения либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

7.3. При отзыве согласия или получении требования об уничтожении Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления обращения, за исключением данных, хранение которых является обязанностью Оператора в силу закона (пункт 7.1 настоящей Политики). Требование можно подать самостоятельно в разделе «Настройки — Аккаунт» либо направить письменно по адресу из пункта 9.1. С момента подачи требования доступ к учётной записи прекращается, а обработка данных в интересах Пользователя останавливается; в течение указанного срока требование можно отозвать, подтвердив личность логином и паролем. По истечении срока данные уничтожаются автоматически, отзыв становится невозможен, а дата и объём выполненных действий фиксируются в журнале Оператора.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой, за исключением случаев, прямо установленных законодательством.

8.2. Для обеспечения работы Сервиса Оператор поручает обработку персональных данных следующим лицам (обработчикам) в объёме и для целей, указанных ниже:

ООО «ТаймВэб» (Timeweb), Российская Федерация — размещение серверной инфраструктуры и базы данных Сервиса. Передаётся: весь объём данных Сервиса. Территория обработки: Российская Федерация.
Yandex Cloud Postbox (ООО «Яндекс.Облако»), Российская Федерация — доставка сервисных электронных писем (подтверждение адреса, восстановление пароля, уведомления о подписке, приглашение сотрудника). Передаётся: адрес электронной почты получателя и текст письма. Территория обработки: Российская Федерация.
Telegram Messenger Inc. — доставка уведомлений в Telegram, если Пользователь подключил эту возможность по своей инициативе. Передаётся: идентификатор Telegram-аккаунта, указанный Пользователем, и текст уведомления. Территория обработки: за пределами Российской Федерации (см. пункт 8.4).
ООО НКО «ЮМани» (ЮKassa), Российская Федерация — приём платежей и формирование кассовых чеков. Передаётся: адрес электронной почты для чека, сумма и назначение платежа. Реквизиты банковских карт Оператору не передаются и им не хранятся. Территория обработки: Российская Федерация.
Поставщики сервисов генеративных языковых моделей — формирование черновиков ответов на отзывы покупателей, если Пользователь воспользовался этой функцией (см. раздел 8¹). Территория обработки: за пределами Российской Федерации (см. пункт 8.4).

8.3. Обработчики действуют по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных и не вправе обрабатывать их в собственных целях. Оператор несёт перед Пользователем ответственность за действия привлечённых обработчиков.

8.4. Трансграничная передача. Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации, как это предусмотрено частью 5 статьи 18 Закона № 152-ФЗ.

При этом отдельные операции по передаче персональных данных осуществляются с использованием сервисов, инфраструктура которых расположена за пределами Российской Федерации, а именно:

доставка уведомлений в Telegram — передаётся идентификатор Telegram-аккаунта, указанный самим Пользователем при подключении уведомлений;
формирование черновиков ответов на отзывы — передаётся текст отзыва покупателя, наименование и артикул товара, оценка. Идентификационные данные автора отзыва не передаются (см. пункт 8¹.3).

Обе указанные возможности подключаются Пользователем по своей инициативе и могут быть отключены в настройках Сервиса — в этом случае соответствующая передача не производится. Отказ от них не влечёт прекращения доступа к Сервису и не ограничивает его основных функций. Обработка, необходимая для исполнения договора (регистрация, доступ к Сервису, доставка сервисных электронных писем, приём платежей, хранение данных), осуществляется исключительно на территории Российской Федерации. Основная база данных Сервиса при любых обстоятельствах остаётся на территории Российской Федерации.

8.5. Оператор вправе раскрыть персональные данные по мотивированному требованию уполномоченных государственных органов в случаях, порядке и объёме, установленных законодательством Российской Федерации.

8¹. Использование генеративных языковых моделей

8¹.1. Сервис предоставляет Пользователю возможность сформировать черновик ответа на отзыв покупателя с использованием генеративной языковой модели. Функция применяется исключительно по инициативе Пользователя — автоматическая отправка ответов без его участия не производится.

8¹.2. Сформированный черновик носит рекомендательный характер. Решение о публикации ответа, его содержании и редактировании принимает Пользователь. Автоматизированное принятие решений, порождающих юридические последствия для субъектов персональных данных, в Сервисе не осуществляется.

8¹.3. В сервис языковой модели передаётся: текст отзыва, наименование и артикул товара, числовая оценка. Имя, фамилия, никнейм и иные идентификационные данные автора отзыва не передаются. Оператор не использует переданные данные для обучения моделей и не предоставляет их для такого использования.

8¹.4. Если текст отзыва, составленный его автором, содержит сведения, позволяющие идентифицировать лицо, такие сведения передаются в составе текста отзыва. Оператор не влияет на содержание отзывов, публикуемых покупателями на торговых площадках.

9. Cookie-файлы

9.1. Сервис использует cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере Пользователя.

9.2. Типы используемых cookie:

строго необходимые — обеспечивают работу авторизации и сессии (без них Сервис не функционирует);
функциональные — сохраняют настройки интерфейса Пользователя.

9.3. Пользователь может ограничить использование cookie в настройках браузера; при отключении строго необходимых cookie работа Сервиса может быть нарушена.

9.4. Сервис не использует cookie для рекламного таргетинга третьих лиц.

10. Права субъекта персональных данных

10.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности либо неправомерной обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты unit-place@yandex.com.

10.3. Отзыв согласия и требование об удалении данных влекут прекращение обработки и удаление учётной записи, если иное не предусмотрено законодательством.

11. Безопасность

11.1. Оператор применяет технические и организационные меры защиты: хеширование паролей (bcrypt), шифрование ключей доступа к API, разграничение доступа к данным, изоляцию данных пользователей.

11.2. Пользователь обязан сохранять конфиденциальность своих учётных данных и незамедлительно уведомлять Оператора о фактах несанкционированного доступа.

11.3. Ответственность Пользователя за действия своих работников. Сервис позволяет Пользователю самостоятельно предоставлять доступ к своей учётной записи иным лицам (работникам, подрядчикам) и определять объём их прав. Пользователь самостоятельно определяет круг таких лиц, объём предоставляемого им доступа и несёт ответственность за их действия. Оператор не отвечает за последствия несоблюдения Пользователем организационных мер, приведшего к доступу к персональным данным лиц, не уполномоченных Пользователем на их обработку.

11.4. Действия при инцидентах. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 (семидесяти двух) часов, как это предусмотрено частью 3¹ статьи 21 Закона № 152-ФЗ. Пользователи, чьи данные затронуты инцидентом, уведомляются по адресу электронной почты, указанному в учётной записи.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://unit-place.ru/privacy с указанием даты редакции.

12.2. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой.

13. Контакты

13.1. Оператор: Индивидуальный предприниматель Зверьков Андрей Михайлович, ОГРНИП: 326530000015149, ИНН: 532120806864. Электронная почта для обращений: unit-place@yandex.com.

13.2. По вопросам обработки персональных данных: unit-place@yandex.com, @unit_place_bot.