该文件仅提供俄语版本。

版本: privacy-2026-10-26

Политика обработки персональных данных Unitrika

Редакция от 26 октября 2026 г. · идентификатор редакции privacy-2026-10-26

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные, зачем, на каком основании и как обрабатывает индивидуальный предприниматель Фролов Денис Александрович (ИНН 773464589307, ОГРНИП 322774600671294), далее — «Оператор», а также какие права есть у субъектов персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и применяется к персональным данным, которые Оператор получает:

• через сервис Unitrika по адресу https://app.unitrika.ru (далее — Сервис);
• через сайт https://unitrika.ru, его страницы и формы (далее — Сайт);
• по электронной почте, в мессенджерах и иных каналах связи с Оператором;
• при заключении и исполнении договоров с Оператором.

1.3. Политика опубликована по адресу https://unitrika.ru/legal/privacy и доступна без ограничений.

1.4. Термины используются в значениях Закона о ПД. «Пользователь» — физическое лицо, зарегистрированное в Сервисе. «Клиент» — лицо, заключившее с Оператором лицензионный договор (оферту, https://unitrika.ru/legal/offer).

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и только в объёме, необходимом для этих целей. Оператор не объединяет базы данных, обрабатываемые для несовместимых целей.

2.2. Оператор обеспечивает точность данных и принимает меры по удалению или уточнению неполных и неточных данных.

2.3. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договор или закон.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

2.6. Сервис предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних.

3. Цели, состав данных, основания и сроки

Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание, срок обработки. Способ обработки для всех целей — смешанный (автоматизированный и без средств автоматизации), с передачей по внутренней сети и сети интернет. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, обезличивание, блокирование, удаление, уничтожение.

3.1. Регистрация и предоставление доступа к Сервису

• Субъекты: Пользователи, в том числе приглашённые в организацию Клиента.
• Данные: имя, адрес электронной почты, хеш пароля, роль и права в организации, язык интерфейса, дата и время регистрации и входов, IP-адрес, сведения о браузере и устройстве, идентификаторы сессий.
• Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о ПД); согласие субъекта (п. 1 ч. 1 ст. 6).
• Срок: пока существует Учётная запись, и 3 (три) года после её удаления — для журналов безопасности и разбора претензий.

3.2. Заключение и исполнение договора, расчёты

• Субъекты: Клиенты — физические лица и индивидуальные предприниматели; представители Клиентов — юридических лиц.
• Данные: фамилия, имя, отчество, адрес электронной почты, телефон, ИНН, ОГРНИП, реквизиты организации и банковского счёта, сведения о выбранном тарифе, платежах и возвратах (сумма, дата, статус, идентификатор платежа), платёжный токен и маскированный номер карты, полученные от банка-эквайера, сведения о согласии на автопродление (дата, время, редакция условий), номера счетов, актов и чеков.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПД); исполнение обязанностей, возложенных законом, в том числе Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ (п. 2 ч. 1 ст. 6).
• Срок: срок действия договора и 5 (пять) лет после его окончания (срок хранения первичных учётных документов).

Оператор не получает и не хранит полный номер банковской карты, срок её действия и код CVC/CVV — их обрабатывает банк-эквайер.

3.3. Работа функций Сервиса с данными магазинов Клиента

• Субъекты: Пользователи; лица, чьи данные содержатся в данных Клиента из подключённых источников (например, покупатели в заказах FBS, сотрудники Клиента, контактные лица поставщиков).
• Данные: сведения из кабинетов маркетплейсов и иных подключённых источников, которые могут содержать персональные данные (например, имя покупателя и адрес доставки в заказах), сведения о том, кто из Пользователей внёс или изменил данные.
• Основание: в отношении Пользователей — исполнение договора; в отношении иных лиц — поручение Клиента как оператора этих данных (ч. 3 ст. 6 Закона о ПД, раздел 13 Оферты). За наличие оснований для обработки таких данных отвечает Клиент.
• Срок: пока существует организация Клиента в Сервисе, с учётом раздела 16 Оферты.

3.4. Поддержка, обращения и отчёты о проблемах

• Субъекты: Пользователи; посетители Сайта; иные лица, обратившиеся к Оператору.
• Данные: имя, адрес электронной почты, телефон, имя пользователя в Telegram, текст обращения и вложения, снимок экрана (только с согласия, выраженного в форме обращения), технические сведения об ошибке (адрес страницы, идентификатор запроса, версия браузера, язык).
• Основание: согласие субъекта; исполнение договора; ответ на обращение субъекта (п. 5, 7 ч. 1 ст. 6 Закона о ПД).
• Срок: 3 (три) года с момента последнего обращения. Технические журналы ошибок сервера — 30 (тридцать) дней.

Перед сохранением обращения Сервис автоматически маскирует ключи доступа, токены и пароли.

3.5. Заявки с Сайта

• Субъекты: посетители Сайта, оставившие заявку на демонстрацию, внедрение, пилот, счёт или партнёрство.
• Данные: имя, адрес электронной почты, телефон или имя пользователя в Telegram, наименование компании, ИНН, сведения об обороте, площадках и количестве кабинетов, комментарий.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПД); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6).
• Срок: до достижения цели (заключения договора или отказа от него), но не более 1 (одного) года с момента заявки, либо до отзыва согласия.

3.6. ИИ-помощник

• Субъекты: Пользователи организаций, в которых Владелец организации включил ИИ-помощника; лица, чьи данные могут содержаться в запросах и данных Клиента.
• Данные: текст запросов и ответов, идентификатор Пользователя и организации, сведения из данных Клиента, которые ИИ-помощник запрашивает для ответа (агрегированные показатели продаж, товаров, расходов), журнал вызовов инструментов и подтверждённых команд.
• Основание: исполнение договора; согласие субъекта; поручение Клиента (ч. 3 ст. 6 Закона о ПД).
• Срок: история диалогов — пока Пользователь не удалит её или пока существует организация; журнал команд — 3 (три) года.

Подробнее о передаче данных поставщику модели — в разделе 6.

3.7. Аналитика использования Сервиса и Сайта

• Субъекты: посетители Сайта, Пользователи.
• Данные: обезличенный идентификатор браузера, события использования Сервиса (просмотр страниц, нажатия, достижение этапов: регистрация, подключение кабинета и т. п.), дата и время, язык, тип устройства, страница перехода, параметры рекламных ссылок (UTM), реферальный код.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПД), выраженное в баннере согласия. Без согласия события не связываются с Учётной записью и используются только в агрегированном виде.
• Срок: 2 (два) года, после чего данные обезличиваются или удаляются.

Оператор использует собственную систему аналитики, данные которой хранятся на серверах в Российской Федерации. Кроме того, на Сайте после согласия посетителя в баннере (и только после него) подключается сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»): ей передаются аналитические данные о посещении Сайта — страницы и переходы, тип устройства и браузера, примерное местоположение по IP-адресу, параметры рекламных ссылок (UTM), достижение цели «нажатие на кнопку регистрации». Если посетитель выбрал «Только необходимые», скрипт Метрики не загружается. Какие cookie при этом устанавливаются — в Политике использования файлов cookie. При подключении иных сторонних систем аналитики Оператор заранее обновит Политику и Политику использования файлов cookie.

3.8. Информационные и рекламные рассылки

• Субъекты: Пользователи и посетители Сайта, давшие отдельное согласие на получение рекламы.
• Данные: имя, адрес электронной почты, телефон, имя пользователя в Telegram, сведения о выборе тем рассылки и отписке, сведения о доставке и открытии писем.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПД; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Срок: до отзыва согласия. Отписаться можно по ссылке в каждом письме, в настройках профиля или написав Оператору.

Сервисные сообщения (подтверждение почты, сброс пароля, уведомления о платежах, окончании пробного периода, автопродлении, сбоях загрузки данных) рекламой не являются и направляются в рамках исполнения договора независимо от согласия на рекламу.

3.9. Обеспечение безопасности и предотвращение злоупотреблений

• Субъекты: Пользователи, посетители Сайта.
• Данные: IP-адрес, сведения о браузере, журналы входов и действий, признаки связанности учётных записей (ИНН, кабинет, платёжный токен) — для проверки повторного пробного периода и самоприглашений.
• Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о ПД) при условии, что не нарушаются права субъекта; исполнение договора.
• Срок: 1 (один) год.

4. Условия обработки и согласие

4.1. Согласие на обработку персональных данных даётся отдельно от иных документов отметкой в чек-боксе в форме регистрации или в форме на Сайте. Текст согласия опубликован по адресу https://unitrika.ru/legal/consent. Чек-бокс по умолчанию не отмечен. Бездействие субъекта согласием не считается.

4.2. Согласие на получение рекламных рассылок даётся отдельно от согласия на обработку персональных данных (https://unitrika.ru/legal/marketing-consent). Отказ от рекламы не препятствует пользованию Сервисом.

4.3. Оператор фиксирует факт согласия: дату, время, редакцию документа, идентификатор Пользователя, IP-адрес.

4.4. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) без отдельного согласия субъекта на распространение по ст. 10.1 Закона о ПД.

4.5. Оператор исходит из того, что субъект предоставляет достоверные данные. Если Пользователь указывает данные третьего лица (например, приглашает коллегу), он подтверждает, что вправе их передать.

5. Передача персональных данных третьим лицам

5.1. Оператор поручает обработку персональных данных или передаёт их следующим лицам в объёме, необходимом для соответствующей цели:

5.2. Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и принимать меры защиты по ст. 19 Закона о ПД. Перечень таких лиц Оператор актуализирует в Политике.

5.3. При продаже или ином отчуждении бизнеса персональные данные могут быть переданы правопреемнику, который принимает на себя обязательства по настоящей Политике.

5.4. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

5.5. Данные из кабинетов маркетплейсов и иных источников Оператор получает от этих источников по ключам доступа, которые предоставил Клиент. Оператор не передаёт персональные данные маркетплейсам, кроме случаев, когда Пользователь сам подтверждает операцию, изменяющую данные в кабинете (например, сборку заказа FBS).

6. Трансграничная передача

6.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПД).

6.2. Трансграничная передача осуществляется только для работы ИИ-помощника: сервису доступа к языковым моделям OpenRouter, Inc. (США), через который запрос направляется выбранному поставщику языковой модели. Передача происходит, только если Владелец организации включил ИИ-помощника, и только в момент запроса Пользователя. Передаются текст запроса и сведения, которые нужны для ответа; ключи доступа, пароли и платёжные данные не передаются.

6.3. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Оператор до начала такой передачи уведомляет Роскомнадзор в порядке ст. 12 Закона о ПД, получает от получателя сведения о мерах защиты и сроках обработки и принимает меры, чтобы переданные данные не использовались для обучения моделей.

6.4. Пользователь может не включать ИИ-помощника или выключить его в любой момент — тогда трансграничная передача не производится.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о ПД, в том числе:

• назначает ответственного за организацию обработки персональных данных;
• определяет угрозы безопасности и уровень защищённости информационной системы;
• разграничивает доступ к данным по ролям; доступ сотрудников к данным Клиентов — только для поддержки и только в необходимом объёме, с записью в журнал;
• шифрует передаваемые данные (HTTPS/TLS) и хранит ключи доступа к источникам данных в зашифрованном виде; пароли хранятся только в виде хеша;
• изолирует данные разных организаций и проверяет права доступа при каждом запросе;
• выполняет резервное копирование и контроль журналов;
• уведомляет Роскомнадзор и субъектов об инцидентах в сроки, установленные ч. 3.1 ст. 21 Закона о ПД.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о ПД);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для цели обработки;
• отозвать согласие на обработку персональных данных и согласие на рекламу;
• требовать прекращения обработки в целях продвижения товаров и услуг;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запрос направляется на электронную почту Оператора, указанную в разделе 10. Запрос должен позволять идентифицировать субъекта: адрес электронной почты Учётной записи или иные сведения, подтверждающие участие субъекта в отношениях с Оператором (ч. 3 ст. 14 Закона о ПД).

8.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

8.4. Удалить Учётную запись Пользователь может самостоятельно в настройках профиля либо по запросу Оператору.

9. Отзыв согласия, уничтожение данных

9.1. При отзыве согласия Оператор прекращает обработку, основанную на этом согласии, и уничтожает данные в течение 30 (тридцати) дней, если нет иных законных оснований продолжать обработку (например, исполнение договора, хранение учётных документов по закону). Отзыв согласия на обработку данных, необходимых для работы Сервиса, означает отказ от использования Сервиса.

9.2. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются в течение 30 (тридцати) дней: в информационных системах — удалением без возможности восстановления, в резервных копиях — по мере их плановой ротации (не позднее 90 дней). Уничтожение подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора (Приказ от 28.10.2022 № 179).

9.3. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев, если иной срок не установлен законом.

10. Контакты Оператора

Индивидуальный предприниматель Фролов Денис Александрович

• ИНН 773464589307, ОГРНИП 322774600671294
• Адрес для корреспонденции: г. Москва, ул. 3-я Хорошевская, д. 25, к. 5, кв. 53
• Электронная почта для запросов по персональным данным: support@unitrika.ru (тема «Персональные данные»)
• Ответственный за организацию обработки персональных данных: Фролов Денис Александрович

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://unitrika.ru/legal/privacy, если в ней не указано иное. Если изменения расширяют цели обработки или состав данных, Оператор запрашивает новое согласие.

11.2. Предыдущие редакции Политики хранятся и предоставляются по запросу.