Персональные данные в сервисе «Unisender»: вопросы и ответы
Unisender — российский сервис: все данные хранятся и обрабатываются на территории Российской Федерации. ООО «Юнисендер СМАРТ» внесено в реестр операторов, осуществляющих обработку персональных данных, и выполняет организационные и технические меры, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).Ниже собраны ответы на вопросы, которые чаще всего задают наши клиенты и их юристы. Если вы не нашли ответ — напишите на адрес электронной почты: privacy@unisender.com.
1. Нужно ли указывать адрес ЦОД сервиса «Unisender» в уведомлении в Роскомнадзор?
Ответ: Нет. Указывать адрес ЦОД сервиса «Unisender» не нужно.
В разделе «Местонахождение базы данных» оператор отражает адреса собственных или напрямую арендуемых им серверных мощностей (например, сервер компании или хостинг сайта/CRM). Как разъяснил Роскомнадзор (письмо от 23.05.2025 № 08-258846), сторонние технические мощности облачных программных сервисов (SaaS), используемых по лицензии, в уведомлении оператора не указываются. Серверы ПО «Unisender» принадлежат ООО «Юнисендер СМАРТ» и находятся в защищенном дата-центре в г. Москве.
Что при этом указать про ООО «Юнисендер СМАРТ»?
Сведения об обработчике (ООО «Юнисендер СМАРТ») коммерческим компаниям вносить не требуется.
В электронной форме на Портале персональных данных РКН раздел о лицах, обрабатывающих данные по поручению, называется: «Сведения о лицах, имеющих доступ и (или) осуществляющих на основании договора обработку персональных данных, содержащихся в государственных и муниципальных информационных системах».
Согласно официальной инструкции Роскомнадзора, данный блок заполняется исключительно операторами государственных и муниципальных информационных систем (ГИС/МИС). Коммерческие организации, ИП и физические лица этот блок не заполняют (в форме на портале РКН его необходимо удалить кнопкой «Удалить»).
Где в таком случае клиент обязан указать ООО «Юнисендер СМАРТ»?
Сведения об обработчике указываются не в РКН, а непосредственно перед самими субъектами (подписчиками):
- в тексте Согласия на обработку персональных данных (ч. 3 ст. 6 152-ФЗ);
- в Политике в отношении обработки персональных данных на вашем сайте.
2. Какова роль ООО «Юнисендер СМАРТ» в отношениях с Пользователями?
У «Юнисендер СМАРТ» две роли — в зависимости от того, о чьих персональных данных идёт речь:
| Чьи данные | Роль ООО «Юнисендер СМАРТ» | Где закреплено |
| Данные самого Пользователя (при регистрации, оплате, обращении в поддержку). | Оператор— самостоятельно определяет цели и состав обработки | п.2 ст. 3 152-ФЗ, Политика в отношении обработки персональных данных, Правила пользования сервисом «Unisender» (п.14.2, п.14.3.). |
| Данные Подписчиков Пользователя (персональные данные о контактах, которые пользователь загружает в сервис) | Лицо, обрабатывающее данные по поручению оператора (Обработчик)– действует по поручению Пользователя (оператора) | ч. 3 ст. 6 152-ФЗ, Политика в отношении обработки персональных данных, Правила пользования сервисом «Unisender» (п.14.3). |
Что это значит на практике?
Оператором в отношении контактов ваших Подписчиков являетесь вы - Конечный Пользователь. Вы определяете цели и состав обработки, обеспечиваете наличие законных оснований и согласий, отвечаете перед субъектами. ООО «Юнисендер СМАРТ» обрабатывает эти данные только по вашему поручению, в объёме, необходимом для работы сервиса (осуществления рассылок и отображение информации о Подписчиках в Личном кабинете с целью предоставления Лицензиату возможности управления перечнем адресатов), и обеспечивает их конфиденциальность и защиту.
3. Нужно ли Конечному Пользователю (оператору) подписывать отдельный документ о поручении обработки?
Ответ: Нет. Отдельный документ подписывать не нужно.
Правовое обоснование:
Закон не устанавливает специальной формы поручения: Согласно ч. 3 ст. 6 152-ФЗ, поручение оформляется договором, заключаемым между оператором и третьим лицом. Ни 152-ФЗ, ни разъяснения Роскомнадзора не требуют оформлять поручение исключительно отдельным двусторонним документом на бумаге.
Условия поручения являются частью договора присоединения: Правила пользования сервисом «Unisender» представляют собой публичную оферту и договор присоединения (ст. 428, 437, 438 ГК РФ). При создании учетной записи Пользователь акцептует Правила, соблюдая письменную форму сделки (п. 2 и 3 ст. 434 ГК РФ).
Раздел 14 Правил содержит все обязательные реквизиты поручения по ч. 3 ст. 6 152-ФЗ:
- перечень обрабатываемых персональных данных;
- перечень действий (операций) с данными;
- цели обработки;
- обязанность соблюдать конфиденциальность и обеспечивать безопасность данных;
- требования к защите данных в соответствии со ст. 19 152-ФЗ.
- требования ч. 5 ст. 18 и ст. 18.1 152-ФЗ;
- обязанность по запросу оператора предоставлять документы/информацию о соблюдении требований;
- требование уведомлять оператора о случаях, предусмотренных ч. 3.1 ст. 21 152-ФЗ.
Если юридический департамент вашей компании запрашивает подтверждение поручения — достаточно предоставить ссылку на раздел 14 Правил пользования сервисом «Unisender» и подтверждение акцепта (регистрация).
4. Осуществляет ли ООО «Юнисендер СМАРТ» трансграничную передачу персональных данных?
Ответ: Нет, ООО «Юнисендер СМАРТ» не осуществляет трансграничную передачу персональных данных.
Обработка персональных данных осуществляется на территории Российской Федерации. Требование о локализации баз данных (ч. 5 ст. 18 152-ФЗ) выполнено в полном объёме: сбор, запись, систематизация, накопление и хранение данных осуществляются на серверах в российских дата-центрах.
Официальное информационное письмо о подтверждении локализации баз данных на территории РФ доступно для скачивания по ссылке.
5. Как уничтожить персональные данные, хранящиеся в Личном кабинете Пользователя?
В зависимости от вашей задачи удаление данных осуществляется двумя путями:
Вариант А. Самостоятельное удаление данных подписчиков в Личном кабинете (для текущей работы):
Вы как оператор имеете полный контроль над своей базой и можете в любой момент самостоятельно:
- удалить отдельный контакт или выборку контактов;
- удалить список рассылки целиком или очистить неактивный сегмент.
Подробные пошаговые инструкции доступны в нашей Базе знаний:«Как управлять контактами и удалять их в Unisender». При удалении из Личного кабинета контакты исключаются из рабочих баз данных сервиса.
Вариант Б. Полное уничтожение данных по официальному запросу:
Если вам необходимо полностью прекратить обработку, удалить аккаунт и получить документальное подтверждение уничтожения для проверяющих органов:
Куда направлять запрос: На электронный адрес privacy@unisender.com (тема письма: «Уничтожение персональных данных»).
Что указать в запросе для идентификации:
- Наименование организации, ИНН / ОГРН (для юридических лиц).
- Логин (e-mail) Личного кабинета «Unisender».
- Цифровой идентификатор аккаунта (ID).
- Объем уничтожения: конкретный перечень данных/списков либо все данные Личного кабинета.
- Правовое основание (отзыв согласия субъектом, достижение цели, требование по ст. 14 152-ФЗ и др.).
Форма запроса: В случае полного уничтожения всех данных аккаунта запрос направляется в виде официального скана письма на бланке организации за подписью уполномоченного лица с печатью.
Сроки исполнения (в соответствии со ст. 21 152-ФЗ):
- при отзыве согласия — до 30 дней с даты поступления требования;
- при достижении цели обработки — до 30 дней с даты достижения цели обработки;
- при неправомерной обработке — блокирование с момента получения требования, прекращение неправомерной обработки — в течение 3 рабочих дней, уничтожение — в течение 10 рабочих дней.
ООО «Юнисендер СМАРТ» рассматривает обращения и запросы субъектов персональных данных в сроки, установленные 152‑ФЗ. В случаях, когда закон не устанавливает конкретный срок ответа, ООО «Юнисендер СМАРТ» руководствуется внутренним регламентом и стремится предоставить ответ в течение 10 (десяти) рабочих дней с даты получения запроса, если иное не предусмотрено договором с оператором или федеральным законом.
Подтверждающие документы: По итогам уничтожения оператору предоставляются официальные документы в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 (выгрузка из журнала регистрации событий ИСПДн и Акт об уничтожении персональных данных).
6. Где найти сведения об Обработчике?
Полные реквизиты ООО «Юнисендер СМАРТ» (наименование, ОГРН, ИНН, юридический адрес, банковские реквизиты, контакты) размещены на сайте в разделе «Реквизиты».
Дополнительно сообщаем:
7. Какие технические и организационные меры приняты ООО «Юнисендер СМАРТ»?
ООО «Юнисендер СМАРТ» реализует комплекс мер, предусмотренных ст. 18.1 и 19 152-ФЗ, Постановлением Правительства РФ № 1119, а также руководящими документами ФСТЭК России (Приказ № 21) и ФСБ России (Приказ № 378).
Организационные меры:
- Назначено должностное лицо, ответственное за организацию обработки персональных данных.
- Утверждены внутренние регламенты, Политика обработки ПДн и инструкции по безопасности.
- Проводится обязательный инструктаж и регулярное повышение осведомленности сотрудников по ИБ.
- Доступ к клиентским базам строго ограничен по принципу минимальной служебной необходимости (Least Privilege).
- Для аудита защищенности привлекаются независимые сертифицированные компании — лицензиаты ФСТЭК России (регулярный pentest).
Технические меры защиты сервиса:
- Дата-центры уровня Tier III на территории РФ с защитой физического и сетевого периметра.
- Шифрование передаваемых данных с использованием актуальных протоколов TLS (HTTPS).
- Эшелонированная защита: Web Application Firewall (WAF), межсетевые экраны, защита от DDoS-атак.
- Инструменты защиты Личного кабинета: поддержка двухфакторной аутентификации (2FA), разграничение ролей и прав доступа сотрудников клиента внутри аккаунта.
- Регулярный статический (SAST) и динамический (DAST) анализ исходного кода на предмет уязвимостей.
- Многоуровневое резервное копирование для обеспечения отказоустойчивости и сохранности данных.
8. Кто несёт ответственность за персональные данные Подписчиков?
Перед субъектами персональных данных (вашими Подписчиками) ответственность несёт Пользователь как оператор: он определяет цели и состав обработки, обеспечивает законные основания и согласия.
Перед Пользователем за исполнение поручения отвечает ООО «Юнисендер СМАРТ» как Обработчик (ч. 3, ч. 5 ст. 6 152-ФЗ).
9. Нужно ли упоминать сервис «Unisender» (ООО «Юнисендер СМАРТ») в согласии/политике на обработку персональных данных для своих подписчиков?
Да, рекомендуем, а также внести сведения об ООО «Юнисендер СМАРТ» в текст Политики на обработку персональных данных на вашем сайте. Оператор обязан получить согласие субъекта на обработку ПДн либо обеспечить наличие иного правового основания, в том числе на передачу данных третьему лицу для обработки по поручению.
Пример формулировки для согласия:
«Субъект даёт согласие на обработку своих персональных данных, включая поручение их обработки третьим лицам (в том числе ООО «Юнисендер СМАРТ», ОГРН: 1227700213180, ИНН: 9731091240) в объёме и целях, необходимых для направления информационных и рекламных рассылок».
Как настроить это технически?
Если вы собираете контакты через формы подписки на сайте, воспользуйтесь встроенным функционалом «Unisender»: в конструкторе форм добавьте обязательный чекбокс со ссылкой на вашу политику. Подробная инструкция в Базе знаний: «Как добавить согласие на сбор персональных данных в форму подписки Unisender».
Пример формулировки для Политики конфиденциальности/Политики обработки персональных данных:
Раздел: Передача данных третьим лицам
| Цель обработки | Третьи лица, их местоположение и ссылка на политику конфиденциальности / веб-сайт, если это применимо | Цель передачи | Адрес третьего лица |
| Осуществление электронных (информационных и рекламных) рассылок и технического взаимодействия с клиентами (подписчиками) | ООО «Юнисендер СМАРТ» | 1.Осуществление электронных рассылок (по электронной почте, SMS, в мессенджерах) с использованием функционала программного обеспечения «Unisender».
2. Отображение информации о Подписчиках в Личном кабинете с целью предоставления Оператору возможности управления перечнем адресатов электронных рассылок и анализа осуществленных электронных рассылок. |
127015, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, Большая Новодмитровская ул., д. 23, э/помещ. 2/46 |
10. Что делать при инциденте (утечке) с данными Подписчиков?
Поскольку в отношении данных подписчиков Оператором является Пользователь, обязанность направить уведомление об инциденте в Роскомнадзор (по ч. 3.1 ст. 21 152-ФЗ) лежит на самом Пользователе.
Если утечка произошла в ваших внутренних системах (сайт, CRM, рабочие места):
Вы самостоятельно проводите первичное расследование и направляете уведомления в Роскомнадзор: первичное — в течение 24 часов с момента обнаружения, отчет о результатах расследования — в течение 72 часов.
Если инцидент произошел в инфраструктуре сервиса «Unisender»:
ООО «Юнисендер СМАРТ» как лицо, обрабатывающее данные по поручению (ч. 3 ст. 6 152-ФЗ), незамедлительно информирует Пользователя о произошедшем событии и в установленные законодательством сроки предоставляет всю необходимую информацию (характер инцидента, предполагаемые причины, принятые технические меры по локализации и ликвидации последствий), чтобы Пользователь мог своевременно и в полном объёме исполнить требования ч. 3.1 ст. 21 152-ФЗ перед Роскомнадзором.
Для связи по инцидентам: privacy@unisender.com (тема: «Инцидент ИБ»).
Остались вопросы?
Напишите нашей юридической службе на электронный адрес: privacy@unisender.com. Чтобы мы ответили быстрее, укажите в письме тему вопроса (152-ФЗ, уведомление в РКН, акт уничтожения) и идентификаторы вашего аккаунта (логин e-mail и ID Личного кабинета).
