Политика конфиденциальности браузерного расширения UNIT
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие данные обрабатывает браузерное расширение «UNIT» для Google Chrome и совместимых браузеров (далее — «Расширение»), с какой целью, на каком основании, где они хранятся и как их удалить.
1.2. Оператор и правообладатель Расширения — Индивидуальный предприниматель Березников Вячеслав Олегович (ИНН 616606340351, ОГРНИП 319619600003558), владелец онлайн-сервиса UNIT (app.unit-bot.ru, далее — «Сервис»). Реквизиты и контакты — в разделе 16.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.4. Политика дополняет Политику конфиденциальности Сервиса и Публичную оферту. В части, не урегулированной настоящей Политикой, применяются эти документы.
1.5. Перед первым сбором данных Расширение показывает пользователю, какие данные будут передаваться в Сервис, и начинает работу только после того, как пользователь нажмёт «Согласен». Без согласия Расширение не читает кабинеты площадок и не передаёт данные в Сервис.
2. Термины
Термины используются в значениях, установленных Политикой конфиденциальности Сервиса и 152-ФЗ. Дополнительно:
- Пользователь — лицо, использующее Расширение со своей учётной записью Сервиса;
- Команда — пользователи Сервиса, которым открыт доступ к одному и тому же магазину продавца;
- Площадка — маркетплейс Ozon (ozon.ru), Wildberries (wildberries.ru) или Яндекс Маркет (market.yandex.ru);
- Кабинет — закрытый раздел Площадки для продавца, доступ к которому Пользователь получает после входа на Площадке на основании отдельных отношений с её владельцем.
3. Что делает Расширение
Расширение подключает Кабинеты, открытые в браузере Пользователя, к учётной записи Сервиса и передаёт в Сервис данные, которых нет в открытых API Площадок:
- связывает отзывы покупателей Ozon и Wildberries с заказами и чатами;
- по команде Пользователя в Сервисе создаёт или находит чат с покупателем по отзыву Ozon;
- для магазинов Ozon без подписки Premium Plus, чаты которых недоступны через API Площадки, передаёт в Сервис переписку с покупателями и по команде Пользователя в Сервисе отправляет ответ покупателю в чат;
- раз в сутки собирает аналитические показатели Кабинетов;
- показывает в своём окне, к каким Кабинетам есть доступ и когда данные получены последний раз.
Расширение работает только с Кабинетами тех магазинов, которые подключены к Сервису и открыты Пользователю в его Команде.
4. Какие данные обрабатываются
4.1. Данные для входа в Сервис
- Токен входа сайта app.unit-bot.ru. Расширение считывает его со страницы Сервиса, когда Пользователь вошёл на сайте, и обменивает на собственную сессию. Пароль от Сервиса Расширению не передаётся.
- Токены сессии Расширения, выданные Сервисом. Хранятся в браузере Пользователя.
4.2. Технические данные
- случайный идентификатор установки Расширения;
- версия Расширения и строка User-Agent браузера;
- состояние синхронизации: время последнего успешного сбора, коды ошибок.
4.3. Данные Кабинетов
| Площадка | Что передаётся в Сервис |
|---|---|
| Все | идентификатор учётной записи Кабинета; список компаний (магазинов), доступных в Кабинете: идентификатор и название |
| Ozon | по отзывам — идентификатор отзыва, дата, оценка, артикул (SKU), номер заказа, идентификаторы чата и покупателя на Площадке; аналитика — воронка продаж, реклама (кампании, показы, расходы), цены и индексы цен товаров, сводка главной страницы Кабинета (в том числе баланс и выплаты), реквизиты компании (наименование, ИНН, организационно-правовая форма, система налогообложения, договоры с Площадкой); тариф подписки Premium компании; для магазинов без Premium Plus — чаты с покупателями: идентификатор и название чата, сообщения за последние 3 дня (текст, изображения, время, отправитель — покупатель или продавец — и его идентификатор на Площадке, артикул товара, номер заказа или возврата) |
| Wildberries | по отзывам — идентификатор отзыва, дата, оценка, артикул, идентификатор заказа (rid), признаки выкупа и запроса возврата; аналитика — рейтинг магазина, позиции в поиске, обезличенный профиль покупателей, воронка продаж, реклама, остатки, жалобы продавца на отзывы и их статусы (включая текст жалобы) |
| Яндекс Маркет | аналитика — оценки и отзывы по дням, метаданные отзывов (идентификатор отзыва и заказа, идентификатор покупателя на Площадке, признаки модерации, наличие текста и фото), сводка бизнеса, конкуренты, финансовые показатели (долг, штрафы, баллы, удержания и условия по договорам) |
4.4. Данные покупателей
4.4.1. Из данных покупателей Площадок Расширение передаёт в Сервис идентификаторы покупателя, присвоенные Площадкой (Ozon, Яндекс Маркет), вместе с номером заказа. Они нужны, чтобы связать отзыв с заказом и чатом.
4.4.2. Для магазинов Ozon без подписки Premium Plus Расширение передаёт в Сервис переписку продавца с покупателями в чатах Ozon (§ 4.3), чтобы Команда отвечала покупателям из Сервиса. Название чата Ozon может содержать имя покупателя, сообщения — данные, которые покупатель сам сообщил продавцу.
4.4.3. Эти данные обрабатываются Оператором по поручению Пользователя — продавца, которому адресованы отзывы и сообщения. Телефоны, адреса и тексты отзывов покупателей Расширение не передаёт.
4.5. Что Расширение не собирает и не передаёт
- логины и пароли от Кабинетов и от Сервиса;
- cookies, токены доступа и иные данные авторизации Кабинетов;
- тексты отзывов, телефоны и адреса покупателей;
- банковские реквизиты и адреса компании продавца, платёжные данные;
- переписку в чатах магазинов Ozon с подпиской Premium Plus и выше (её Сервис получает через API Площадки), переписку в чатах Wildberries и Яндекс Маркета;
- историю посещённых страниц, содержимое других сайтов, нажатия клавиш, геолокацию, отпечаток браузера.
5. Как Расширение получает данные
5.1. Запросы к Кабинету Расширение выполняет из вкладки этого Кабинета, открытой Пользователем (или открытой Расширением в фоне, если Пользователь уже входил в Кабинет в этом браузере), в рамках действующей сессии Пользователя. Запросы направляются только на домены Площадок (*.ozon.ru, *.wildberries.ru, partner.market.yandex.ru).
5.2. Cookies сессии Кабинета подставляет в запросы сам браузер. Расширение не считывает cookies авторизации, не сохраняет их, не изменяет и не передаёт за пределы вкладки Кабинета. Токены доступа, которые Кабинет хранит на странице, используются только внутри этой вкладки. Из cookies Wildberries Расширение берёт только идентификатор выбранного в Кабинете поставщика — чтобы не перепутать магазины.
5.3. Автоматически Расширение только читает данные и не отмечает сообщения прочитанными. Изменения в Кабинете (создание чата с покупателем, отправка ответа в чат) выполняются только по команде Пользователя в Сервисе.
5.4. Синхронизация отзывов идёт раз в 10 минут, чатов Ozon — раз в 2 минуты при открытой вкладке Кабинета, аналитики — не чаще раза в сутки, пока в окне Расширения включён «Автосбор».
5.5. Расширение не загружает удалённый код: весь исполняемый код входит в опубликованный пакет и проходит проверку Chrome Web Store при каждом обновлении. С сервера Сервиса приходят только данные (список магазинов, задания).
5.6. Расширение не использует сторонние сервисы аналитики и телеметрии (Google Analytics, Яндекс Метрика, Sentry и аналогичные) и не передаёт данные никуда, кроме Сервиса.
6. Цели обработки
Данные используются только для работы функций Сервиса для Команды Пользователя: связи отзывов с заказами, возвратами и чатами, ответов покупателям, аналитики магазинов и контроля работы Расширения. Данные не продаются, не используются для рекламы, профилирования, оценки кредитоспособности и иных целей, не связанных с назначением Расширения.
7. Правовые основания
- согласие Пользователя, выраженное нажатием «Согласен» в Расширении (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора с Пользователем — Публичной оферты Сервиса (п. 5 ч. 1 ст. 6 152-ФЗ);
- для идентификаторов покупателей Площадок и переписки с покупателями в чатах — поручение Пользователя-продавца (ч. 3 ст. 6 152-ФЗ).
8. Передача третьим лицам
8.1. Данные передаются только на серверы Сервиса (app.unit-bot.ru) по защищённому соединению HTTPS. Третьим лицам они не передаются, кроме случаев, предусмотренных законодательством Российской Федерации.
8.2. Доступ к данным магазина в Сервисе имеют пользователи Команды, которым открыт этот магазин. Сотрудники Оператора просматривают такие данные только по обращению Пользователя (например, в поддержку), для расследования нарушений безопасности или по требованию закона.
8.3. Площадки обрабатывают данные Пользователя самостоятельно по своим правилам; за их обработку Оператор не отвечает.
9. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных, полученных через Расширение, осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.
10. Хранение и удаление
- В браузере (chrome.storage.local) хранятся сессия Расширения, идентификатор установки, настройка «Автосбор», состояние синхронизации и список магазинов для окна Расширения. Кнопка «Отключить» удаляет сессию и список магазинов; удаление Расширения удаляет все его данные из браузера.
- В Сервисе данные хранятся, пока у Команды есть учётная запись в Сервисе. Они уничтожаются по запросу Пользователя, при удалении учётной записи или по достижении целей обработки — в порядке раздела 6 Политики конфиденциальности Сервиса.
11. Меры защиты
11.1. Оператор применяет правовые, организационные и технические меры защиты, предусмотренные Политикой конфиденциальности Сервиса, в том числе:
- передача данных только по HTTPS;
- доступ к данным магазина — только у Команды, которой он открыт в Сервисе;
- у Расширения своя сессия с ограниченным сроком действия, отдельная от сессии сайта; её можно завершить кнопкой «Отключить»;
- данные Расширения в браузере изолированы от сайтов и других расширений средствами браузера.
11.2. Расширение запрашивает только необходимые разрешения браузера:
| Разрешение | Зачем |
|---|---|
| storage | хранить сессию Расширения, настройки и состояние синхронизации |
| alarms | запускать фоновую синхронизацию по расписанию |
| scripting | выполнять запросы к Кабинету из его вкладки: Площадки принимают их только со своей страницы |
| tabs | находить или открывать в фоне вкладку Кабинета и видеть, что Площадка перенаправила на страницу входа |
| seller.ozon.ru seller.wildberries.ru cmp.wildberries.ru partner.market.yandex.ru | Кабинеты продавца Ozon, Wildberries (включая рекламный кабинет) и Яндекс Маркета |
| app.unit-bot.ru | Сервис: передача данных и подключение Расширения к учётной записи |
11.3. Пользователь сам обеспечивает безопасность своего устройства, браузера и учётных записей на Площадках и в Сервисе.
12. Права Пользователя
12.1. Пользователь вправе:
- выключить «Автосбор» в окне Расширения — фоновая синхронизация остановится;
- нажать «Отключить» — Расширение выйдет из Сервиса;
- удалить Расширение из браузера;
- получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие — в порядке раздела 9 Политики конфиденциальности Сервиса.
12.2. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Расширение перестаёт передавать данные; данные, уже переданные в Сервис, уничтожаются по запросу Пользователя.
13. Обязанности Пользователя
- использовать Расширение только с Кабинетами магазинов, к которым у Пользователя есть законный доступ и право передавать их данные в Сервис;
- соблюдать правила Площадок при работе с Кабинетами;
- не устанавливать Расширение в браузер, которым пользуются лица без доступа к данным магазина.
14. Соответствие правилам Chrome Web Store
Использование и передача информации, полученной Расширением, соответствуют Политике Chrome Web Store в отношении пользовательских данных, включая требования об ограниченном использовании (Limited Use).
15. Изменения Политики
При изменении состава собираемых данных Оператор публикует новую редакцию Политики по этому адресу и повторно запрашивает согласие Пользователя в Расширении. До нового согласия Расширение не собирает данные в изменённом составе.
16. Реквизиты и контакты
Индивидуальный предприниматель Березников Вячеслав Олегович
ИНН 616606340351, ОГРНИП 319619600003558
Адрес: Российская Федерация, Ростовская область, г. Ростов-на-Дону, ул. Казахская, д. 85/1, кв./оф. 139
Электронная почта: support@unit-bot.ru
Поддержка: t.me/unit_bot_support
Ответ на обращение — не позднее 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
Summary in English
The UNIT browser extension connects the seller's own Ozon, Wildberries and Yandex Market cabinets, open in the browser, to the seller's UNIT account (app.unit-bot.ru). It starts only after the user clicks "Agree" in the extension. It sends to UNIT: review identifiers, ratings, dates, product IDs, order numbers and chat/buyer identifiers assigned by the marketplace; for Ozon shops without a Premium Plus subscription, buyer chats (chat title, which may contain the buyer's name, and messages of the last 3 days with text, images, product and order/return numbers) and the shop's Premium subscription tier; daily cabinet analytics (sales funnel, ads, prices, ratings, search positions, stocks, complaints on reviews, financial indicators, company details such as tax ID and contracts); the cabinet account ID and the list of shops in the cabinet; an installation ID, extension version and browser user agent.
It does not collect or transmit cabinet passwords, cookies or access tokens, review texts, buyers' contacts, chats of Ozon shops with Premium Plus or of other marketplaces, bank details, browsing history or other website content. It loads no remote code and uses no third-party analytics. Data is sent only to UNIT over HTTPS, stored in databases located in the Russian Federation, visible only to the user's team in UNIT, and is not sold or shared with third parties. Changes in a cabinet (opening a buyer chat, sending a reply to a buyer chat) happen only on the user's command in UNIT; messages are never marked as read. Local data is removed by "Disconnect" (session) or by uninstalling the extension; server-side data is deleted on request to support@unit-bot.ru. The use of information received by the extension adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements.