ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Утверждено: «10» февраля 2026 года
ООО «Смарт Лайн»
ОГРН 1152315000100
ИНН 2315024496, КПП 231501001
1. Общие положения, стороны, цель документа
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Обществом с ограниченной ответственностью «Смарт Лайн» (ИНН 2315024496, ОГРН 1152315000100, КПП 231501001, адрес: 353910, Краснодарский край, г. Новороссийск, ул. Куникова, д. 21; далее – «Оператор» либо «Мы») информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы») при возникновении следующих отношений с Субъектом персональных данных:
а) при использовании программного продукта Unitseller и связанных интерфейсов (включая сайт, веб-приложение, личный кабинет, Telegram-боты), предназначенных для учета, расчета и аналитики (в т.ч. юнит-экономики) продавцов маркетплейсов (далее вместе – «Сервис»);
б) при использовании функций сайта https://unitseller.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);
в) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем;
г) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу;
д) при использовании чат-ботов и иных цифровых интерфейсов Оператора (включая Telegram-бот).
3.4.1.1. При оплате услуг/подписки через платежный сервис ЮKassa (ООО НКО «ЮМани») Оператор может передавать в ЮKassa минимально необходимый набор данных для формирования платежа и идентификации операции (например, сумма, назначение платежа, идентификатор заказа/пользователя, адрес электронной почты и/или номер телефона плательщика — при их указании Пользователем). Реквизиты банковских карт и иные платежные инструменты Пользователя обрабатываются непосредственно ЮKassa и/или банком-эквайером; Оператор не получает и не хранит полные данные банковских карт. Оператор получает от ЮKassa сведения о статусе и параметрах платежа (например, идентификатор операции, сумма, статус, дата/время) в объеме, необходимом для предоставления доступа к Сервису, бухгалтерского учета и разрешения спорных ситуаций.
1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
1.3. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.
2. Правовое основание обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения/договоры, заключаемые между Оператором и Пользователем (включая акцепт оферты), и необходимые для их исполнения действия;
в) локальные нормативные акты Оператора в области персональных данных;
г) требования законодательства Российской Федерации (в случаях, когда обработка необходима для исполнения обязанностей Оператора).
2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.3. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий (при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики):
а) заключение с Оператором договора (например, акцепт оферты);
б) проставление символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики конфиденциальности» или иных сходных по значению;
в) нажатие кнопки/отправка команды в Telegram-боте, означающих явное подтверждение согласия (например, «Старт», «Продолжить», «Согласен(-на)»).
2.4. Согласие на обработку персональных данных может включать (при наличии отдельного волеизъявления Пользователя) согласие на получение информационных и рекламно-информационных материалов, уведомлений, рассылок, телефонных звонков и сообщений от Оператора. Пользователь вправе в любой момент отозвать такое согласие (см. раздел 3.1.8 и 3.5).
2.5. Оператор вправе фиксировать и хранить доказательства получения согласия (дата/время, источник, текст согласия, технические идентификаторы) в целях подтверждения соблюдения требований законодательства.
3. Правила обработки персональных данных
3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
3.1.1. Цель: идентификация стороны в рамках договора/оферты, заключаемых посредством акцепта, и их исполнение.
Категории и перечень обрабатываемых данных: фамилия, имя, номер телефона, адрес электронной почты; данные учетной записи; сведения о тарифе/подписке, сроках и статусе; данные о платежах (идентификатор платежа/заказа, сумма, статус, дата, способ оплаты, иные сведения, предоставляемые платежным провайдером); данные от кабинета на маркетплейсе (идентификаторы, параметры интеграций), технические данные и идентификаторы (IP-адрес, cookie-идентификаторы, user-agent, сведения об устройстве и браузере, время и параметры доступа), логи действий в Сервисе; а также иные данные, необходимые для работы Сервиса.
Категории субъектов: Пользователи Сервиса (владельцы кабинета, администраторы, менеджеры и иные приглашенные пользователи), а также представители юридических лиц/ИП (контактные лица), использующие Сервис.
Способ обработки: автоматизированный.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения требования о прекращении обработки/отзыва согласия либо 5 (пять) лет.
Порядок уничтожения: стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.2. Цель: установление обратной связи с Пользователем, в том числе направление сообщений, уведомлений, запросов, ответов, а также направление сервисных уведомлений (например, о доступе в Сервис, безопасности учетной записи, платежах, сроках действия подписки).
Категории и перечень обрабатываемых данных: фамилия, имя, номер телефона, адрес электронной почты; данные о платежах (идентификатор платежа/заказа, сумма, статус) — в объеме, необходимом для обработки обращений и направления уведомлений; технические данные и идентификаторы (IP-адрес, cookie-идентификаторы, user-agent, сведения об устройстве и браузере), логи событий/уведомлений.
Категории субъектов: Пользователи Сайта/Сервиса, Заказчики в рамках договора.
Способ обработки: автоматизированный.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения: стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.
Оператор вправе направлять Пользователю сервисные уведомления, необходимые для исполнения договора и обеспечения безопасности; такие уведомления не являются рекламой.
3.1.3. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и субъектом персональных данных друг другу.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, текст сообщения (если содержит персональные данные), ник/ID в Telegram.
Категории субъектов: Пользователи Сайта/Сервиса, Заказчики по договору.
Способ обработки: автоматизированный.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения: стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.
Оператор вправе направлять сообщения и рекламные материалы посредством мессенджеров (включая Telegram) и иных каналов связи при условии получения соответствующего согласия.
3.1.4. Цель: оставление Пользователем отзывов об услугах Оператора.
Категории и перечень обрабатываемых данных: имя, текст сообщения (если содержит персональные данные), данные аккаунтов социальных сетей Пользователя, фотография, видеоизображение (если предоставлены Пользователем).
Категории субъектов: Заказчики в рамках договора.
Способ обработки: автоматизированный.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения: стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.
3.1.5. Цель: заключение трудовых договоров и договоров гражданско-правового характера.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес регистрации, СНИЛС, ИНН, данные документа, удостоверяющего личность, номер расчетного счета.
Категории субъектов: контрагенты.
Способ обработки: автоматизированный (в отдельных случаях – неавтоматизированный в объеме кадрового/договорного документооборота).
Действия: сбор, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения требования о прекращении обработки/отзыва согласия либо 5 (пять) лет, если иной срок не требуется законом.
Порядок уничтожения: стирание данных методом перезаписи с составлением акта об уничтожении персональных данных.
3.1.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.1.7. О технологии куки (cookie):
3.1.7.1. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным.
3.1.7.2. Субъект персональных данных вправе запретить своему оборудованию прием данных cookie или ограничить их прием. При отказе от cookie или при ограничении их приема некоторые функции Сайта могут работать некорректно. Пользователь настраивает свое оборудование самостоятельно; Оператор не предоставляет индивидуальных технических консультаций по вопросам управления cookie.
3.1.7.3. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс», для анализа пользовательской активности и улучшения работы Сайта и Сервиса. Яндекс.Метрика может собирать и обрабатывать технические данные и идентификаторы, включая cookie-идентификаторы, IP-адрес, параметры устройства и браузера, сведения о действиях на Сайте, посещенных страницах, источниках перехода, время сессии и иные статистические данные. Указанные данные могут передаваться ООО «Яндекс» и обрабатываться в соответствии с условиями использования сервиса Яндекс.Метрика.
3.1.7.4. В будущем Оператор может подключать иные сервисы веб-аналитики, мониторинга и статистики (в том числе пиксели/счетчики) для улучшения качества Сервиса и обеспечения безопасности. В таком случае Оператор обновляет настоящую Политику либо размещает дополнительную информацию о таких сервисах на Сайте. Пользователь вправе ограничить использование cookie и аналогичных технологий в настройках браузера и/или устройства.
3.1.8. Цель: осуществление маркетинговых коммуникаций, включая направление информационных и рекламных материалов, проведение опросов, рассылок и телефонных звонков.
Категории и перечень обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона, данные аккаунтов в мессенджерах (при наличии), а также сведения о статусе подписки/активности в минимально необходимом объеме для персонализации сообщений.
Категории субъектов: пользователи Сайта/Сервиса, участники партнерских программ, заказчики в рамках договоров.
Способ обработки: автоматизированный.
Действия: сбор, запись, систематизация, накопление, хранение, использование, передача (в том числе операторам связи и сервисам рассылок), блокирование, удаление, уничтожение.
Срок обработки и хранения: до момента отзыва согласия субъектом персональных данных или прекращения подписки на рассылку.
Порядок отзыва согласия: субъект персональных данных вправе в любой момент отписаться по ссылке в письме (если применимо), направить уведомление на unitseller@mail.ru с пометкой «Отписка/Отказ от рассылки» или заявить об отказе иным доступным способом (включая кнопку/команду в интерфейсе, если предусмотрено).
Оператор обеспечивает направление рекламных сообщений с соблюдением требований статьи 18 Федерального закона № 38-ФЗ «О рекламе».
3.1.9. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности.
3.1.10. Сервис не предназначен для сбора и обработки персональных данных покупателей/конечных потребителей маркетплейсов (например, ФИО, телефонов, адресов доставки). Пользователь обязуется не передавать Оператору и не загружать в Сервис такие данные. Если, вопреки указанному, Пользователь передает Оператору данные, содержащие персональные данные третьих лиц, Пользователь подтверждает наличие необходимых правовых оснований для такой передачи и поручает Оператору обработку таких данных исключительно для целей оказания Сервиса и исполнения договора с Пользователем; ответственность за законность предоставления таких данных несет Пользователь.
3.2. Порядок и условия обработки персональных данных
3.2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.2.2. Оператор может обрабатывать данные указанными способами как в информационных системах персональных данных, так и без использования средств автоматизации.
3.2.3. Оператор обрабатывает персональные данные столько времени, сколько необходимо для достижения соответствующей цели обработки, если иной срок не предусмотрен законом.
3.2.4. В случае отзыва согласия или направления требования о прекращении обработки персональных данных Оператор прекращает обработку, основанную на согласии, и вправе сохранить данные в заблокированном (архивном) виде в течение 3 (трех) лет для защиты прав и законных интересов и исполнения требований законодательства, если иное не требуется законом.
3.3. Меры по защите персональных данных
3.3.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
3.3.2. Доступ к персональным данным предоставляется только лицам, которым такая информация необходима для достижения целей обработки; указанные лица обязаны соблюдать конфиденциальность и установленные меры безопасности.
3.3.3. Раскрытие персональных данных допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации (в частности, по запросу суда, правоохранительных органов и иных уполномоченных органов).
3.3.4. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект предоставляет достоверные и достаточные сведения и своевременно их актуализирует. Оператор не несет ответственности за последствия предоставления недостоверных данных.
3.3.5. Реагирование на инциденты безопасности персональных данных.
В случае выявления факта неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных (инцидент безопасности персональных данных) Оператор принимает необходимые организационные и технические меры по пресечению и минимизации последствий инцидента, а также проводит внутреннюю проверку (расследование) причин и обстоятельств инцидента.
При наличии установленной законом обязанности Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в сроки, установленные законодательством Российской Федерации (на дату публикации настоящей редакции, как правило: первичное уведомление — в течение 24 часов с момента выявления инцидента, уведомление о результатах внутренней проверки (расследования) — в течение 72 часов с момента выявления инцидента).
Уведомление субъектов персональных данных об инциденте осуществляется Оператором в случаях и порядке, предусмотренных законодательством Российской Федерации и/или по требованию уполномоченного органа.
3.4. Передача персональных данных третьим лицам и распространение персональных данных
3.4.1. Оператор вправе осуществить передачу (предоставление, доступ) персональных данных третьим лицам:
а) лицам, которым поручена обработка персональных данных для обеспечения работы Сервиса (включая хостинг и инфраструктуру, сервисы рассылок/уведомлений, операторов связи и телефонии, CRM/тикет-системы поддержки, сервисы аналитики и мониторинга (в частности, Яндекс.Метрика), платежную инфраструктуру/эквайринг (в частности, ЮKassa));
б) правопреемникам при передаче прав и обязанностей либо при продаже/реорганизации бизнеса (в пределах, допустимых законом);
в) государственным органам, судам, правоохранительным органам – в случаях, предусмотренных законом;
г) лицам, привлекаемым для защиты прав и законных интересов Оператора;
д) иным лицам – при наличии согласия субъекта или при необходимости передачи для исполнения договора с субъектом.
3.4.2. Распространение персональных данных неограниченному кругу лиц допускается только при наличии отдельного согласия на распространение либо в случаях, прямо предусмотренных законом.
3.5. Права и обязанности в отношении персональных данных
3.5.1. Субъект персональных данных обязан предоставлять достоверные сведения о себе и своевременно их актуализировать. Несоблюдение этой обязанности может привести к невозможности надлежащего исполнения Оператором обязательств; Оператор ответственности за такие последствия не несет.
3.5.2. Для реализации прав на уточнение, блокирование или удаление персональных данных субъект персональных данных вправе направить обращение на unitseller@mail.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя.
3.5.3. Субъект персональных данных имеет право: запрашивать информацию об обработке; требовать уточнения/блокирования/уничтожения; отзывать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор и/или суд; осуществлять иные права, предусмотренные законом.
3.5.4. Запросы рассматриваются в срок не более 10 (десяти) рабочих дней, если иной срок не установлен законом.
3.5.5. Для отзыва согласия субъект направляет уведомление на unitseller@mail.ru с темой «Отзыв согласия» либо письменное заявление по адресу Оператора.
3.6. Правила хранения и обработки персональных данных граждан РФ. Трансграничная передача
3.6.1. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в объеме, требуемом законодательством РФ.
3.6.2. До начала трансграничной передачи персональных данных Оператор соблюдает требования законодательства РФ, включая уведомление уполномоченного органа (Роскомнадзор) в предусмотренных случаях и проверку условий передачи.
3.6.3. При использовании Telegram-бота и/или иных платформ третьих лиц Оператор принимает меры по соблюдению требований о локализации и минимизации трансграничной передачи. При необходимости исполнения договора с Пользователем отдельные данные могут передаваться через инфраструктуру третьих лиц в минимально необходимом объеме.
4. Изменение Политики конфиденциальности, применимое законодательство и толкование
4.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция вступает в силу с момента размещения, если иное не указано в новой редакции. Утратившие силу редакции Политики хранятся у Оператора (архив редакций). По запросу Пользователя архивная редакция может быть предоставлена путем направления на адрес электронной почты Пользователя либо иным способом, согласованным сторонами.
4.2. Оператор вправе информировать Пользователей об изменениях доступными способами (в том числе через Сервис, электронную почту, Telegram-бот). Продолжение использования Сервиса после обновления Политики означает согласие с новой редакцией, если иное не требуется законом.
4.3. Применимым правом является право Российской Федерации. Местом выражения согласия и исполнения Политики является место нахождения Оператора. Споры подлежат рассмотрению по месту нахождения Оператора, если законом не предусмотрено иное.
4.4. Настоящая Политика является локальным документом Оператора и действует бессрочно до ее замены новой редакцией, размещенной Оператором на Сайте и/или в интерфейсах, указанных в настоящей Политике. Бессрочность действия Политики как документа не означает бессрочность обработки персональных данных: персональные данные обрабатываются Оператором в течение сроков, необходимых для достижения целей обработки, либо до отзыва согласия/заявления требования о прекращении обработки, если иное не предусмотрено законодательством Российской Федерации. Пользователь вправе в любое время реализовать права субъекта персональных данных, включая отзыв согласия и/или требование о прекращении обработки/удалении персональных данных, в порядке, установленном настоящей Политикой и законодательством Российской Федерации.
4.5. Правила толкования: «включая/например/в том числе» означает «но не ограничиваясь»; «или/либо» по умолчанию понимаются как перечисление, если из смысла прямо не следует иное.
5. Реквизиты Оператора
ООО «Смарт Лайн»
ОГРН 1152315000100
ИНН 2315024496
КПП 231501001
Адрес: 353910, Краснодарский край, г. Новороссийск, ул. Куникова, д. 21
E-mail: unitseller@mail.ru
Тел.: +7 (909) 466-71-71
5.1. По вопросам обработки персональных данных и для реализации прав субъекта персональных данных обращайтесь: unitseller@mail.ru.
5.2. Оператор назначает ответственное лицо за организацию обработки персональных данных; контакт для связи: unitseller@mail.ru.
6. Сведения о документе
6.1. Дата публикации настоящей редакции документа: 10 февраля 2026 г.
6.2. Политика размещается на Сайте и в интерфейсе Telegram-бота (при наличии). Согласие фиксируется при установке отметки (чек-бокса) на Сайте или нажатии кнопки/отправке команды в Telegram-боте, подтверждающих согласие.
6.3. Формулировки согласия (пример):
Для сайта – «Я согласен(-на) с Политикой конфиденциальности ООО «Смарт Лайн» и даю согласие на обработку моих персональных данных. Я уведомлен(-а) о праве отозвать согласие в любой момент.»
Для маркетинговых сообщений (если применимо) – «Я согласен(-на) на получение информационных и рекламно-информационных сообщений от ООО «Смарт Лайн» на указанные контакты.»
Для Telegram-бота – «Нажимая «Старт», Вы соглашаетесь с обработкой ваших персональных данных в соответствии с Политикой конфиденциальности ООО «Смарт Лайн».»