ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ УНИХ

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Гусев Александр Сергеевич, ИНН 253614949918, ОГРНИП 316253600092399.

Адрес оператора: г. Санкт-Петербург, Пулковское шоссе, д. 38.

Email по вопросам персональных данных: hello@unih.site.

Сайт: https://unih.site.

2. Общие принципы

УНИХ обрабатывает персональные данные только для определённых и законных целей, ограничивает состав данных необходимым объёмом, не объединяет несовместимые цели обработки, устанавливает сроки хранения и применяет правовые, организационные и технические меры защиты.

Настоящая Политика применяется к обработке персональных данных пользователей сайта, лиц, направляющих обращения, представителей партнёров и иных лиц, которые взаимодействуют с УНИХ.

3. Какие данные могут обрабатываться

3.1. Технические данные использования сайта: IP-адрес и технические данные соединения в объёме, который фактически формируется серверной и сетевой инфраструктурой; дата и время; URL; сведения о браузере и устройстве; технические идентификаторы; диагностические и защитные журналы.

3.2. Данные поиска и диалога: текст текущего запроса, выбранные критерии, категория поиска, ограниченный контекст диалога и сведения о текущей подборке в объёме, необходимом для выполнения запроса.

3.3. Данные предпочтений: сохранения и удаления из сохранённого, скрытия результатов, отметки «нравится/не нравится», изменение критериев, пользовательские настройки и иные явно выраженные сигналы, если соответствующие функции включены.

3.4. Технические данные переходов к продавцам: идентификатор товара или источника, позиция результата, время перехода, технический идентификатор перехода и иные минимальные сведения, необходимые для статистики, диагностики и партнёрской атрибуции. Свободный текст запроса, ФИО, телефон или email не должны включаться в технический журнал переходов без отдельной законной необходимости.

3.5. Данные обращений: имя и контактные сведения, если их указал сам заявитель, содержание обращения и документы, необходимые для его рассмотрения.

3.6. Данные представителей партнёров: имя, рабочие контактные данные, должность, сведения об организации или ИП, аккаунте и интеграции — в объёме, необходимом для взаимодействия и договора.

3.7. Для обычного товарного поиска УНИХ не требует паспортные данные, банковские реквизиты, адрес проживания, сведения о здоровье, биометрические и иные специальные категории данных. Пользователю не следует вводить такие данные или чужие персональные данные в свободную строку поиска.

4. Цели и правовые основания

4.1. Предоставление поиска, диалога, сохранений, истории подборок и других запрошенных функций — для исполнения Пользовательского соглашения и действий по инициативе пользователя.

4.2. Персонализация и рекомендательные технологии — для предоставления соответствующих функций с соблюдением законодательства о рекомендательных технологиях и персональных данных.

4.3. Безопасность, предотвращение злоупотреблений, диагностика и стабильность работы — для выполнения обязанностей оператора и защиты законных интересов при соблюдении прав пользователей.

4.4. Необязательная аналитика и технологии, для которых выбран режим согласия, используются только после соответствующего отдельного выбора пользователя. Принятие Пользовательского соглашения или ознакомление с настоящей Политикой не заменяют отдельное согласие, когда оно требуется.

4.5. Рассмотрение обращений, претензий и запросов — для исполнения требований закона, защиты прав пользователей, правообладателей и оператора.

4.6. Партнёрские и договорные отношения — для заключения и исполнения договоров, проверки полномочий и работы интеграций.

4.7. Прямые маркетинговые коммуникации осуществляются только при наличии требуемого законом основания и, когда необходимо, предварительного согласия.

5. Поисковые запросы и минимизация данных

5.1. Свободный текст внутреннего поискового запроса не должен штатно помещаться в публичный URL, share-ссылку или технический redirect таким образом, чтобы передаваться стороннему сайту через referrer или аналитические параметры.

5.2. При использовании внешнего сервиса для разговорного понимания запроса состав передаваемого контекста ограничивается данными, необходимыми для конкретной функции. Прямые идентификаторы по возможности удаляются или маскируются до передачи. Такая техническая минимизация снижает риск, но не является обещанием абсолютной анонимизации любого произвольного текста, введённого пользователем.

5.3. Явно чувствительные сведения не должны использоваться для построения профиля предпочтений только потому, что пользователь случайно или намеренно ввёл их в свободную строку.

6. Локальное хранение в браузере

Часть состояния сервиса может храниться непосредственно в браузере пользователя с использованием localStorage, sessionStorage и аналогичных технологий: текущая подборка, недавняя история, сохранения, пользовательские настройки и профиль предпочтений. Не всё содержимое локального хранилища автоматически передаётся оператору. Подробности и управление такими технологиями описаны в Политике cookie, аналитики и технического трекинга.

7. Голосовой ввод

7.1. Доступ к микрофону запрашивается браузером только после действия пользователя. Голосовой поиск имеет текстовую альтернативу.

7.2. Для распознавания речи аудиопоток может передаваться на голосовой сервер УНИХ и далее провайдеру распознавания речи. УНИХ минимизирует operational logging голосового контура; аудиозапись и текст распознавания не должны сохраняться в обычных технических логах без отдельной необходимости и основания.

7.3. При изменении провайдера или фактической схемы голосовой обработки настоящая Политика и внутренняя карта потоков данных пересматриваются до или одновременно с выпуском изменения.

8. Автоматизированные модели и AI

Для понимания естественного языка УНИХ может использовать внешний серверный сервис обработки текста. В него передаётся ограниченный контекст, необходимый для разбора запроса. Профиль предпочтений пользователя не должен передаваться внешнему разговорному сервису, если это не описано в актуальной Политике и не прошло отдельную правовую проверку. Внешний AI не является источником истины по товарам: фактические результаты выбираются по каталогу и поисковой логике УНИХ.

9. Аналитика

УНИХ может использовать Яндекс Метрику и другие утверждённые аналитические инструменты. Если для конкретной конфигурации используется opt-in модель, внешний аналитический скрипт не загружается до явного разрешения пользователя. Отказ от необязательной аналитики не блокирует базовый поиск. Вебвизор для первого публичного релиза по умолчанию не используется. Свободный текст внутреннего поиска и прямые идентификаторы не должны передаваться в аналитику как пользовательские параметры.

10. Переходы и внешние изображения

10.1. При переходе на сайт продавца этот продавец самостоятельно обрабатывает данные пользователя в соответствии со своими правилами.

10.2. Для части непартнёрских товаров изображение может загружаться браузером пользователя непосредственно с официального сайта продавца или его CDN. В таком случае внешний сервер технически получает обычные сетевые данные запроса, включая IP-адрес, User-Agent, время и URL изображения. УНИХ не должен передавать этому серверу текст внутреннего поискового запроса через referrer; для такого режима используется ограничение передачи referrer.

11. Местоположение

11.1. Если пользователь сам указывает город или место в запросе, эти сведения обрабатываются как часть поискового запроса.

11.2. В безопасном режиме первого публичного релиза УНИХ не запрашивает точные координаты устройства через browser Geolocation API и не использует IP-адрес для скрытого определения города пользователя в целях поиска или персонализации.

11.3. Если функция «рядом со мной» будет включена позже, до её запуска будут отдельно определены цель, основание, точность, срок хранения, получатели и порядок удаления данных, а публичные документы будут обновлены.

12. Локализация и трансграничная передача

12.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с соблюдением требований законодательства о базах данных на территории Российской Федерации.

12.2. Трансграничная передача рассматривается по фактическому получателю данных, стране получателя, составу данных и цели передачи. Сам по себе предполагаемый технический маршрут сетевого трафика не используется как замена анализа фактического получателя персональных данных.

12.3. Передача персональных данных иностранному получателю осуществляется только после выполнения применимых требований законодательства и внутренних проверок УНИХ.

13. Получатели и подрядчики

В зависимости от фактически используемых функций персональные данные или технические данные могут обрабатываться российским хостинг-провайдером, инфраструктурой УНИХ, провайдерами распознавания речи, серверной обработки естественного языка, аналитики, электронной почты и технического мониторинга. Состав получателей должен соответствовать реально включённым функциям и внутренней карте потоков данных.

14. Сроки хранения

14.1. Данные хранятся не дольше, чем этого требуют соответствующая цель обработки, условия договора или обязательный срок, установленный законом.

14.2. После достижения цели данные удаляются или обезличиваются, если дальнейшее хранение не требуется по закону или другому действующему основанию.

14.3. Локальные данные браузера могут храниться до истечения установленного приложением срока, удаления приложением или очистки пользователем. Доступные пользователю средства очистки описываются в интерфейсе и Политике cookie.

15. Права субъекта персональных данных

Пользователь вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие в отношении обработки, основанной на согласии, и обжаловать действия оператора.

Запрос можно направить на hello@unih.site. Для выполнения запроса оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, не требуя избыточных данных.

16. Безопасность

Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, управление секретами, шифрование транспортного соединения, обновление программного обеспечения, резервное копирование, контроль интеграций и реагирование на инциденты. Детали, раскрытие которых могло бы ослабить защиту, публично не раскрываются.

17. Изменения Политики

Актуальная версия Политики публикуется на сайте и доступна на страницах, через которые осуществляется сбор персональных данных. При существенном изменении поставщика, состава данных, целей, технологий голосового ввода, AI, аналитики, сроков хранения или маршрутов обработки Политика пересматривается.

18. Контакты

Индивидуальный предприниматель Гусев Александр Сергеевич.

ИНН 253614949918.

ОГРНИП 316253600092399.

Адрес: г. Санкт-Петербург, Пулковское шоссе, д. 38.

Email: hello@unih.site.

Сайт: https://unih.site.