Политика · версия 2026-07-22
Политика обработки данных
Как TotalUnit обрабатывает и защищает ваши данные.
1. Какие данные мы собираем
- Аккаунт: имя, email, пароль (хэшированный).
- WB API-токен (зашифрованный).
- Настройки организации и кабинета, которые вы вводите.
- Финансовые данные: отчёты WB, себестоимость, настройки налогов.
- Платежи: статус, сумма, тариф, идентификаторы платежа и возврата; при добровольном автопродлении — зашифрованный идентификатор платёжного метода ЮKassa и его безопасное отображаемое название.
- Мы не храним номер карты, срок действия, CVC/CVV или иные полные банковские реквизиты.
- Использование: логи действий, audit trail.
2. Как мы используем данные
- Данные используются исключительно для предоставления функционала сервиса: расчёты, аналитика, экспорт.
- Мы не продаём данные. Для оказания услуги ограниченный объём получают Wildberries, ЮKassa, российский инфраструктурный провайдер и Unisender Go для транзакционных писем.
- Яндекс Метрику мы включаем только после согласия пользователя на аналитические cookie. В этом случае Яндекс получает технические данные об использовании сайта согласно собственным условиям сервиса; Вебвизор отключён.
- Внешние Sentry и PostHog в платном публичном контуре не включаются без отдельной оценки места обработки, правового основания и, когда применимо, отдельного согласия.
- WB API-токены никогда не отображаются в открытом виде.
3. Хранение и безопасность
- Токены хранятся в зашифрованном виде.
- Сохраненный идентификатор метода ЮKassa шифруется AES-256-GCM, отзывается после отказа от автопродления и криптографически стирается.
- Все запросы авторизованы и ограничены по роли (RBAC) и организации (org scope).
- В production данные передаются по HTTPS.
- Основные базы и резервные копии платного публичного контура размещаются в Российской Федерации. Трансграничная передача по умолчанию не выполняется; до ее включения оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ.
4. Сроки хранения
- Данные активного аккаунта хранятся в течение использования сервиса.
- После окончания подписки кабинетные данные хранятся 30 календарных дней, затем удаляются или необратимо обезличиваются, если закон не требует иного.
- Платёжные, кассовые, бухгалтерские и налоговые записи хранятся в сроки, обязательные по применимому законодательству; рабочий минимальный срок для финансовых документов — 5 лет после отчётного года.
5. Ваши права
- Вы можете запросить удаление аккаунта и всех связанных данных.
- Запрос обрабатывается оператором после проверки личности; целевой срок удаления — до 30 дней, кроме обязательного хранения по закону.
- Вы можете запросить копию всех ваших данных в машиночитаемом формате.
- Вы можете отключить автопродление отдельно от удаления аккаунта; после этого платежный идентификатор больше не используется.
6. Контакты
- Оператор: Индивидуальный предприниматель Тараненко Сергей Витальевич, ИНН 632146180912, ОГРНИП 324632700125481, адрес: 445057, Самарская область, г. Тольятти, проспект Степана Разина, д. 22, кв. 236.
- По вопросам обработки данных: support@totalunit.ru.
Есть вопросы?
support@totalunit.ru