Политика обработки персональных данных

Редакция от 10 ноября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Yunoria, размещённом по адресу https://unoria.ru/ (далее - Сервис).

Оператор персональных данных: индивидуальный предприниматель Макаревич Артём Денисович, ИНН 502739359299, ОГРНИП 319502700027063 (далее - Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сервиса.

Согласие на обработку персональных данных оформляется отдельным документом (https://unoria.ru/legal/consent.html), как требует ст. 9 152-ФЗ. Настоящая Политика описывает, как Оператор обрабатывает данные, и согласием не является.

2. Термины

Пользователь - лицо, зарегистрировавшее учётную запись в Сервисе: свадебный организатор, агентство или участник его команды.

Партнёр - жених или невеста, получившие от Пользователя приглашение в Сервис для заполнения анкет.

Третьи лица - пары, гости, подрядчики и лица, обратившиеся к Пользователю (заявки), сведения о которых Пользователь вносит в Сервис в ходе своей работы.

Обработка - любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3. Какие данные обрабатываются

3.1. Данные Пользователя и Партнёра

Оператор обрабатывает данные, которые вы предоставляете при регистрации и использовании учётной записи:

• адрес электронной почты;
• отображаемое имя;
• изображение профиля, если вы его загрузили;
• хэш пароля. Пароль в открытом виде не хранится и Оператору неизвестен;
• должность в команде рабочего пространства, роли, права доступа к разделам и к свадьбам, если их указал владелец или администратор рабочего пространства, а также заметка владельца или администратора об участнике команды, которую сам участник не видит;
• сведения о тарифе, лицензионном периоде, операциях по лицевому счёту и произведённых оплатах;
• адрес подписки на уведомления браузера и её ключи, если вы включили такие уведомления. По этому адресу браузер принимает напоминания о тарифе; при отключении уведомлений адрес удаляется;
• сведения о данных согласиях на автоматические списания и на обработку персональных данных: дата и время, текст согласия, редакция документа, IP-адрес и сведения о браузере.

3.2. Данные третьих лиц, вносимые Пользователем

Работая над проектом свадьбы, Пользователь самостоятельно вносит в Сервис сведения о других людях:

• о паре: имя, телефон, адрес электронной почты, ссылки на социальные сети жениха и невесты, дата свадьбы, ссылка на общий чат с парой;
• о гостях: имя, телефон, возраст, сведения о родстве и об отношениях с парой, сторона приглашения, статус подтверждения участия, сведения о сопровождающих (имя спутника и гость, которого он сопровождает, число сопровождающих без имени), стол и место за столом, произвольные заметки;
• о подрядчиках: имя, категория услуг, телефон, адрес электронной почты, ссылки на социальные сети и портфолио, изображение профиля, заметки, сведения из договоров с ними и иных документов, в том числе реквизиты;
• о лицах, обратившихся к Пользователю (заявки): имя, контакт (телефон, адрес электронной почты или имя в мессенджере), источник обращения, в том числе имя рекомендовавшего лица, ориентировочные дата и бюджет свадьбы, причина отказа или выбора, заметки;
• ответы на анкеты, включая загруженные файлы;
• пожелания и заметки пары и организатора в ленте «Важные моменты»;
• сведения о выплатах сотрудникам и исполнителям Пользователя в финансовых записях, если Пользователь их вносит;
• фотографии, договоры и иные файлы и документы, загружаемые в проект или в документы рабочего пространства.

3.3. Технические данные

При входе в учётную запись и работе с Сервисом автоматически фиксируются:

• IP-адрес;
• сведения о браузере и устройстве (user agent);
• дата и время входа, срок действия сессии;
• записи журнала действий, значимых для безопасности учётной записи.

Специальные категории персональных данных и биометрические персональные данные Оператор не запрашивает и в собственных целях не обрабатывает. Если такие сведения вносит в проект Пользователь (например, об аллергиях гостей), они обрабатываются по его поручению на условиях раздела 5.

4. Цели и правовые основания обработки

Цель	Основание
Регистрация и ведение учётной записи, предоставление доступа к Сервису	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ): Лицензионного договора-оферты - для владельца рабочего пространства, Пользовательского соглашения - для участников команды и Партнёров
Обработка оплат, выставление и направление кассовых чеков	Исполнение договора и требования Федерального закона от 22.05.2003 № 54-ФЗ
Обеспечение безопасности учётной записи, выявление попыток несанкционированного доступа	Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)
Направление сообщений, связанных с работой Сервиса, оплатой, лицевым счётом и продлением тарифа, в том числе уведомлений браузера	Исполнение договора
Ответы на обращения пользователей	Исполнение договора и требования законодательства
Хранение и отображение сведений о третьих лицах, внесённых Пользователем	Поручение Пользователя (ч. 3 ст. 6 152-ФЗ), см. раздел 5

Оператор не использует персональные данные для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Обработка данных третьих лиц по поручению Пользователя

Это ключевое положение настоящей Политики, и оно определяет, кто за что отвечает.

Сведения о паре, гостях, подрядчиках и лицах, обратившихся к Пользователю, Оператор не собирает самостоятельно. Их вносят Пользователи и Партнёры, и в отношении этих сведений оператором персональных данных является владелец рабочего пространства, заключивший договор на условиях Публичной оферты (участники его команды действуют от его имени), а Оператор Сервиса обрабатывает их по его поручению в порядке ч. 3 ст. 6 152-ФЗ. Условия поручения - перечень данных, действия, меры защиты, порядок уведомления об инцидентах и работы с обращениями субъектов - закреплены в Приложении 2 к Публичной оферте (https://unoria.ru/legal/oferta.html).

Из этого следует:

• Пользователь самостоятельно обеспечивает наличие правового основания для передачи таких сведений в Сервис, включая получение согласия субъектов персональных данных там, где оно требуется;
• Пользователь обязан уведомить указанных лиц об обработке их данных в Сервисе и о наименовании Оператора;
• специальные категории персональных данных (например, сведения о здоровье) Пользователь вносит только при наличии письменного согласия субъекта по ст. 10 152-ФЗ, а данные несовершеннолетних - с согласия их законных представителей;
• Оператор обрабатывает эти сведения исключительно в объёме, необходимом для предоставления Пользователю функциональности Сервиса, и не определяет цели их обработки;
• Оператор не передаёт эти сведения третьим лицам, не использует их в собственных целях, в том числе маркетинговых, и не предоставляет доступ к ним другим Пользователям;
• обращение субъекта персональных данных, чьи сведения внесены Пользователем, Оператор перенаправляет Пользователю как оператору этих данных и содействует в его исполнении.

6. Передача данных третьим лицам

Оператор привлекает для обработки следующих лиц:

• ООО «Робокасса» - приём платежей и формирование кассовых чеков. Передаются сведения, необходимые для проведения платежа: сумма, номер заказа, адрес электронной почты для направления чека. Реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются и им не хранятся. Для автопополнения лицевого счёта привязку карты хранит ООО «Робокасса»; Оператор хранит только номер первичного платежа, по которому инициируются повторные списания, и удаляет его в момент отказа от автопополнения;
• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) - аренда серверов на территории Российской Федерации, на которых размещены Сервис, база данных и загруженные файлы;
• ООО «Яндекс 360 для бизнеса» (ИНН 9704259180, 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44) - доставка писем Сервиса, в том числе уведомлений о предстоящих списаниях. Передаются адрес электронной почты и имя получателя и текст письма.

Уведомления браузера доставляет служба уведомлений производителя браузера, адрес которой браузер сообщает при подписке. Служба получает только зашифрованный текст уведомления; имя и адрес электронной почты ей не передаются.

Резервные копии хранятся на оборудовании Оператора и третьим лицам не передаются.

Иным лицам персональные данные передаются только в случаях, прямо предусмотренных законодательством Российской Федерации, по мотивированному запросу уполномоченных органов.

Трансграничная передача персональных данных не осуществляется. Серверы Сервиса и резервные копии размещены на территории Российской Федерации.

7. Сроки хранения и удаление

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

• Данные учётной записи хранятся в течение срока её действия и удаляются в течение 30 календарных дней после удаления учётной записи либо после отзыва согласия, если отсутствует иное правовое основание для их хранения.
• Сведения о третьих лицах, внесённые Пользователем, хранятся до их удаления Пользователем либо до удаления учётной записи Пользователя.
• Записи журнала безопасности и сведения о сессиях хранятся не более 12 месяцев.
• Сведения об оплатах и кассовых чеках хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

Удаление данных по завершении срока хранения производится безвозвратно. Из резервных копий данные удаляются по мере их ротации, не позднее 6 (шести) месяцев; до этого резервные копии используются только для восстановления Сервиса после сбоя, а данные, удалённые ранее, при восстановлении удаляются повторно.

8. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации этих прав направьте обращение на hello@unoria.ru с указанием сведений, позволяющих вас идентифицировать. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней, если Оператор направит мотивированное уведомление с указанием причин продления. В тот же срок исполняется требование о прекращении обработки персональных данных.

Отзыв согласия на обработку данных, необходимых для предоставления Сервиса, влечёт прекращение доступа к учётной записи.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения, в том числе:

• передача данных между браузером и Сервисом по защищённому протоколу HTTPS;
• хранение паролей исключительно в виде криптографических хэшей;
• разграничение доступа: данные каждого рабочего пространства изолированы от других рабочих пространств и доступны Пользователю, участникам его команды и Партнёрам в пределах выданного им доступа;
• Оператор обращается к содержимому рабочего пространства только по запросу Пользователя, для устранения сбоя или восстановления данных, для обеспечения безопасности Сервиса и по требованию, основанному на законе;
• ведение журнала действий, значимых для безопасности учётной записи;
• ежедневное резервное копирование с хранением копий вне серверов Сервиса и регулярной проверкой их восстановления.

10. Файлы cookie

Сервис использует файлы cookie, необходимые для его работы: они хранят идентификатор сессии и обеспечивают защиту от межсайтовой подделки запросов. Отключение таких файлов в браузере делает вход в учётную запись невозможным.

Файлы cookie для рекламы и профилирования Сервис не использует.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице https://unoria.ru/legal/privacy.html, если иное не предусмотрено новой редакцией. О существенных изменениях, в том числе о новых целях обработки и новых лицах, которым передаются данные, Оператор уведомляет Пользователей письмом не позднее чем за 10 (десять) календарных дней до их вступления в силу. Дата действующей редакции указана в начале документа.

12. Реквизиты Оператора

Индивидуальный предприниматель Макаревич Артём Денисович

ИНН: 502739359299

ОГРНИП: 319502700027063

Адрес электронной почты: hello@unoria.ru

Телефон: +7 916 627-15-91