Политика обработки персональных данных

Настоящая Политика описывает, какие данные обрабатывает сервис Unloop (unloop.by), с какими целями и на каких основаниях, а также ваши права. Обработка ведётся в соответствии с Законом Республики Беларусь «О защите персональных данных» № 99-З.

1. Кто обрабатывает данные

Оператор персональных данных и владелец сервиса Unloop:

• Наименование: ООО «Морроу Лаб»
• УНП: 193976339
• Адрес: Республика Беларусь, г. Минск, ул. 2-я Шестая линия, д. 11, каб. 6а-8-151
• Вопросы по обработке данных: hello@unloop.by

2. На кого распространяется политика

Политика описывает обработку данных двух категорий лиц:

• Пользователи — те, кто зарегистрировался в Unloop и использует сервис для приёма заявок и записи (мастера, кондитеры, флористы, организаторы курсов и иные лица).
• Клиенты Пользователей — те, кто оставляет заявку или записывается через страницу, созданную Пользователем.

В отношении данных Клиентов Пользователей цели обработки определяет Пользователь, а Оператор действует как уполномоченное лицо, обрабатывающее данные по поручению Пользователя.

3. Какие данные обрабатываются

Реквизиты карты, которой вы оплачиваете подписку, Оператор не получает и не хранит. Приём платежей осуществляет платёжный сервис bePaid — данные карты передаются напрямую ему по защищённому каналу, нам возвращаются только тип карты и последние 4 цифры. Отдельный случай — реквизиты, которые мастер сам указывает для приёма авансов от своих Клиентов: их мы храним (номер карты — в зашифрованном виде) и показываем Клиенту при оформлении записи, потому что иначе он не сможет перевести аванс.

4. Цели обработки

• регистрация и предоставление доступа к сервису: страница мастера, онлайн-запись, генерация AI-контента;
• вход в аккаунт и защита от несанкционированного доступа;
• работа функций записи, приёма заявок и уведомлений (email, Telegram);
• приём оплаты подписки и учёт AI-кредитов;
• техническая поддержка и рассмотрение обращений;
• аналитика, улучшение сервиса и предотвращение злоупотреблений;
• исполнение обязанностей, возложенных законодательством, включая налоговый и бухгалтерский учёт.

Данные не используются для принятия решений исключительно на основе автоматизированной обработки, влекущих юридические последствия.

5. Правовые основания

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект;
• исполнение обязанностей, предусмотренных законодательством Республики Беларусь;
• реализация законных интересов Оператора при обеспечении безопасности сервиса, с соблюдением прав субъекта.

6. Согласие и его отзыв

Согласие даётся активным действием: отметкой при регистрации, отправкой формы записи или заявки. Согласие может быть отозвано в любой момент — письмом на hello@unloop.by либо через личный кабинет. Отзыв не влечёт незаконности обработки, осуществлённой до отзыва. Если отзыв делает невозможным исполнение договора, договор прекращается, а расчёты производятся согласно Условиям оплаты и возврата. Клиент Пользователя направляет отзыв согласия Пользователю, у которого оставил данные; Оператор при получении такого обращения перенаправляет его Пользователю и содействует исполнению.

7. Кому передаются данные

Мы не продаём персональные данные и не используем их для таргетирования рекламы. Для работы сервиса привлекаются поставщики — им передаётся только необходимый минимум:

8. Трансграничная передача

Часть поставщиков расположена за пределами Республики Беларусь: Resend (США) — доставка писем о входе и уведомлений; Telegram — доставка уведомлений в бот; Replicate, Groq, OpenRouter (США) — генерация текстов и изображений; push-сервисы браузеров (Google, Apple, Microsoft, Mozilla, Яндекс) — доставка уведомлений на устройство. Передача осуществляется при наличии согласия субъекта и при условии обеспечения поставщиком надлежащего уровня защиты данных.

Функции генерации предназначены для создания маркетинговых материалов. Пользователю не следует включать в запросы на генерацию персональные данные своих Клиентов (имена, телефоны, адреса, базы записей).

9. Сроки хранения

Удалить аккаунт можно самостоятельно в настройках личного кабинета. Удаление необратимо и происходит сразу: стираются профиль, услуги, записи, переписка, отзывы и загруженные файлы — восстановить их мы не сможем, поэтому сохраните нужное заранее. Прекращение платной подписки данные не удаляет: аккаунт продолжает работать на бесплатном тарифе. Копию своих данных можно запросить письмом на hello@unloop.by — подготовим в течение 15 дней.

10. Ваши права

• получить информацию об обработке своих данных и их копию;
• получить сведения о том, кому данные предоставлялись;
• требовать внесения изменений в неполные, устаревшие или неточные данные;
• требовать прекращения обработки и удаления данных;
• отозвать согласие;
• обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Обращение направляется на hello@unloop.by с указанием фамилии, имени, отчества, адреса для ответа и сути требования. Срок ответа — 15 календарных дней.

11. Меры защиты

• передача данных по защищённому соединению (HTTPS/TLS);
• вход без пароля — по одноразовой ссылке, что исключает утечку паролей;
• разграничение доступа к данным между аккаунтами и по принципу минимальной достаточности;
• сессия хранится в защищённой cookie (httpOnly);
• журналирование действий в административной части, регулярное резервное копирование.

12. Файлы cookie

Мы используем только необходимые cookie и локальное хранилище браузера:

• cookie — одна: сессия входа в кабинет, без неё вход невозможен;
• локальное хранилище — выбранное оформление страницы, скрытые подсказки и отметка о том, что вы прочитали уведомление о cookie; эти значения не покидают ваш браузер.

Рекламных и аналитических cookie, а также сторонних счётчиков и пикселей на сайте нет. Статистику посещений мы ведём на своей стороне обезличенно, без идентификации посетителя. Удалить сохранённые значения можно в настройках браузера.

13. Обязанности Пользователя как лица, определяющего цели обработки

Пользователь, собирающий данные своих Клиентов через сервис, самостоятельно:

• получает согласие Клиентов на обработку их персональных данных;
• определяет состав собираемых данных и не собирает избыточные;
• отвечает на обращения своих Клиентов о доступе, изменении и удалении данных;
• уведомляет Оператора о поступивших требованиях об удалении.

Оператор предоставляет технические средства для исполнения этих обязанностей, но не исполняет их за Пользователя.

14. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет. Мы не собираем осознанно данные несовершеннолетних.

15. Изменения политики

Новая редакция публикуется на этой странице. О существенных изменениях Пользователи уведомляются через личный кабинет или по электронной почте не менее чем за 10 календарных дней.

16. Контакты