Политика обработки персональных данных

Настоящая Политика описывает, какие данные обрабатывает сервис Unloop (unloop.by), с какими целями и на каких основаниях, а также ваши права. Обработка ведётся в соответствии с Законом Республики Беларусь «О защите персональных данных» № 99-З.

1. Кто обрабатывает данные

Оператор персональных данных и владелец сервиса Unloop:

• Наименование: ООО «Морроу Лаб»
• УНП: 193976339
• Адрес: Республика Беларусь, г. Минск, ул. 2-я Шестая линия, д. 11, каб. 6а-8-151
• Вопросы по обработке данных: hello@unloop.by

2. На кого распространяется политика

Политика описывает обработку данных двух категорий лиц:

• Пользователи — те, кто зарегистрировался в Unloop и использует сервис для приёма заявок и записи (мастера, кондитеры, флористы, организаторы курсов и иные лица).
• Клиенты Пользователей — те, кто оставляет заявку или записывается через страницу, созданную Пользователем.

В отношении данных Клиентов Пользователей цели обработки определяет Пользователь, а Оператор действует как уполномоченное лицо, обрабатывающее данные по поручению Пользователя.

3. Какие данные обрабатываются

Полные реквизиты банковской карты Оператором не обрабатываются и не сохраняются. Приём платежей осуществляет платёжный сервис bePaid — данные карты передаются напрямую ему по защищённому каналу.

4. Цели обработки

• регистрация и предоставление доступа к сервису: страница мастера, онлайн-запись, генерация AI-контента;
• вход в аккаунт и защита от несанкционированного доступа;
• работа функций записи, приёма заявок и уведомлений (email, Telegram);
• приём оплаты подписки и учёт AI-кредитов;
• техническая поддержка и рассмотрение обращений;
• аналитика, улучшение сервиса и предотвращение злоупотреблений;
• исполнение обязанностей, возложенных законодательством, включая налоговый и бухгалтерский учёт.

Данные не используются для принятия решений исключительно на основе автоматизированной обработки, влекущих юридические последствия.

5. Правовые основания

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект;
• исполнение обязанностей, предусмотренных законодательством Республики Беларусь;
• реализация законных интересов Оператора при обеспечении безопасности сервиса, с соблюдением прав субъекта.

6. Согласие и его отзыв

Согласие даётся активным действием: отметкой при регистрации, отправкой формы записи или заявки. Согласие может быть отозвано в любой момент — письмом на hello@unloop.by либо через личный кабинет. Отзыв не влечёт незаконности обработки, осуществлённой до отзыва. Если отзыв делает невозможным исполнение договора, договор прекращается, а расчёты производятся согласно Условиям оплаты и возврата. Клиент Пользователя направляет отзыв согласия Пользователю, у которого оставил данные; Оператор при получении такого обращения перенаправляет его Пользователю и содействует исполнению.

7. Кому передаются данные

Мы не продаём персональные данные и не используем их для таргетирования рекламы. Для работы сервиса привлекаются поставщики — им передаётся только необходимый минимум:

8. Трансграничная передача

При выполнении операций генерации контента запросы могут обрабатываться поставщиками технологий, расположенными за пределами Республики Беларусь (в частности, Replicate, Groq, OpenRouter — США). Передача осуществляется при наличии согласия субъекта и при условии обеспечения поставщиком надлежащего уровня защиты данных.

Функции генерации предназначены для создания маркетинговых материалов. Пользователю не следует включать в запросы на генерацию персональные данные своих Клиентов (имена, телефоны, адреса, базы записей).

9. Сроки хранения

По истечении срока данные удаляются либо обезличиваются. Удалить аккаунт и все связанные данные можно самостоятельно в настройках личного кабинета.

10. Ваши права

• получить информацию об обработке своих данных и их копию;
• получить сведения о том, кому данные предоставлялись;
• требовать внесения изменений в неполные, устаревшие или неточные данные;
• требовать прекращения обработки и удаления данных;
• отозвать согласие;
• обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Обращение направляется на hello@unloop.by с указанием фамилии, имени, отчества, адреса для ответа и сути требования. Срок ответа — 15 календарных дней.

11. Меры защиты

• передача данных по защищённому соединению (HTTPS/TLS);
• вход без пароля — по одноразовой ссылке, что исключает утечку паролей;
• разграничение доступа к данным между аккаунтами и по принципу минимальной достаточности;
• сессия хранится в защищённой cookie (httpOnly);
• журналирование действий в административной части, регулярное резервное копирование.

12. Файлы cookie

Мы используем cookie и локальное хранилище браузера:

• необходимые — сессия входа (без них вход в кабинет невозможен);
• функциональные — запоминание выбора (например, ниши);
• аналитические — обезличенная статистика посещений и улучшение сервиса.

Управлять cookie можно через баннер согласия при первом визите и в настройках браузера.

13. Обязанности Пользователя как лица, определяющего цели обработки

Пользователь, собирающий данные своих Клиентов через сервис, самостоятельно:

• получает согласие Клиентов на обработку их персональных данных;
• определяет состав собираемых данных и не собирает избыточные;
• отвечает на обращения своих Клиентов о доступе, изменении и удалении данных;
• уведомляет Оператора о поступивших требованиях об удалении.

Оператор предоставляет технические средства для исполнения этих обязанностей, но не исполняет их за Пользователя.

14. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Мы не собираем осознанно данные несовершеннолетних.

15. Изменения политики

Новая редакция публикуется на этой странице. О существенных изменениях Пользователи уведомляются через личный кабинет или по электронной почте не менее чем за 10 календарных дней.

16. Контакты