Документ
Политика в отношении обработки персональных данных
Редакция от 22 сентября 2026 г.. Действует с момента публикации на сайте https://unireport.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Кузнецов Алексей Олегович (далее — Оператор) получает от пользователей сайта https://unireport.ru (далее — Сайт) и сервиса UniReport, доступного по адресу https://app.unireport.ru (далее — Сервис).
1.2. Реквизиты Оператора: Индивидуальный предприниматель Кузнецов Алексей Олегович, ОГРНИП 316502900052831 от 29 февраля 2016 г., ИНН 502911671096, адрес: Российская Федерация, Московская область, г. Мытищи. Адрес электронной почты для обращений по вопросам персональных данных: privacy@unireport.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными актами Российской Федерации и подлежит опубликованию в соответствии с частью 2 статьи 18.1 Закона.
1.4. Используя Сайт, регистрируясь в Сервисе или направляя Оператору заявку, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое лицо, использующее Сайт или Сервис, в том числе представитель организации, зарегистрировавшей рабочую область в Сервисе.
- Загруженные данные — файлы выгрузок из CRM, рекламных кабинетов, учётных систем и иные данные, которые Пользователь загружает в Сервис для построения отчётов.
3. Какие данные обрабатываются и зачем
| Категория субъектов | Состав данных | Цели | Правовое основание |
|---|---|---|---|
| Посетители Сайта | Технические данные: IP-адрес, сведения о браузере и устройстве, время посещения, страницы; cookie согласно политике cookie | Работа Сайта, обеспечение безопасности, статистика посещаемости (только с согласия на аналитические cookie) | Согласие; законный интерес обеспечения работоспособности Сайта |
| Лица, направившие заявку через форму или по почте | Имя, адрес электронной почты, содержание сообщения, приложенные примеры выгрузок | Ответ на обращение, демонстрация Сервиса, заключение договора | Согласие (часть 1 статьи 6 Закона); действия по заключению договора |
| Пользователи Сервиса | Имя, адрес электронной почты, идентификатор и аватар учётной записи Яндекс ID, название организации, роль, сведения о действиях в Сервисе (журналы, запросы к ассистенту) | Регистрация и вход, предоставление функций Сервиса, поддержка, учёт использования, исполнение договора | Договор (пользовательское соглашение, договор с организацией); согласие |
| Субъекты, чьи данные содержатся в Загруженных данных (клиенты и сотрудники организаций Пользователей) | Состав определяется Пользователем: могут содержаться имена, телефоны, адреса электронной почты, сведения о сделках | Построение отчётов по поручению Пользователя | Поручение оператора (часть 3 статьи 6 Закона): Оператор действует как лицо, осуществляющее обработку по поручению организации Пользователя |
3.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не осуществляет обработку в целях продвижения товаров и услуг третьих лиц.
3.2. Организация Пользователя, загружающая в Сервис данные своих клиентов и сотрудников, является оператором таких данных и обязана иметь законное основание их обработки. Оператор обрабатывает Загруженные данные исключительно для целей, указанных Пользователем, в объёме, необходимом для построения отчётов, и не использует их для собственных целей.
4. Как обрабатываются данные
4.1. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники, а также без использования средств автоматизации при ответах на обращения.
4.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
4.3. Для разметки колонок и построения отчётов Сервис использует модели машинного обучения. Моделям передаются названия колонок, статистические характеристики и значения категориальных полей (этапы, источники, продукты). Значения колонок, размеченных как контактные персональные данные (телефоны, адреса электронной почты, почтовые адреса, документы), моделям не передаются, а в ответах внешних ассистентов, подключённых через MCP, маскируются. Пользователь может отключить использование моделей в собственной установке Сервиса.
4.4. Оператор может привлекать к обработке следующих лиц на основании договора с обязательством соблюдать конфиденциальность и безопасность: провайдер хостинга и облачной инфраструктуры в Российской Федерации; оператор сервиса аутентификации Яндекс ID (ООО «ЯНДЕКС») в объёме, необходимом для входа. Трансграничная передача персональных данных Пользователей и субъектов Загруженных данных не осуществляется.
4.5. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов.
5. Сроки обработки и хранения
- Данные учётной записи Пользователя — в течение действия договора и 30 дней после удаления учётной записи или организации, если иной срок не установлен законом.
- Загруженные данные, датасеты и отчёты — до удаления их Пользователем или до удаления организации; резервные копии — не более 30 дней после удаления.
- Заявки и переписка — 3 года с момента последнего обращения, если не заключён договор.
- Технические журналы Сайта и Сервиса — не более 90 дней.
- Согласие на обработку — до его отзыва, после чего обработка прекращается, если отсутствует иное законное основание.
По достижении целей обработки или истечении сроков персональные данные уничтожаются либо обезличиваются.
6. Права субъекта персональных данных
6.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие, обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суд.
6.2. Обращения направляются на адрес privacy@unireport.ru или почтой по адресу Оператора. Оператор отвечает на обращение в течение 10 рабочих дней с момента его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
6.3. Отзыв согласия оформляется в свободной форме с указанием данных, позволяющих идентифицировать субъекта. Отзыв не влияет на законность обработки, выполненной до его получения.
6.4. Пользователь Сервиса может удалить свою учётную запись, датасеты и отчёты самостоятельно в интерфейсе Сервиса или по обращению к Оператору.
7. Меры защиты
- Передача данных по защищённым каналам (TLS), хранение на серверах в Российской Федерации, резервное копирование.
- Разграничение доступа по организациям и ролям, вход через Яндекс ID без хранения паролей, отзыв приглашений и токенов доступа.
- Автоматическая разметка контактных персональных данных в Загруженных данных, исключение их значений из обмена с моделями, маскирование в ответах внешних ассистентов.
- Журналирование доступа и действий, ограничение сроков хранения журналов.
- Назначение лица, ответственного за организацию обработки персональных данных, внутренние регламенты, ознакомление работников с требованиями законодательства.
8. Cookie
Порядок использования cookie и аналогичных технологий на Сайте описан в политике использования cookie. Аналитические cookie применяются только с согласия посетителя.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией. Дата редакции указана в начале документа.
9.2. По вопросам, не урегулированным Политикой, применяется законодательство Российской Федерации.
9.3. Текст согласия на обработку персональных данных для заявок через Сайт размещён на странице «Согласие на обработку персональных данных».