Политика конфиденциальности
Политика в отношении обработки персональных данных. Редакция от 6 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сервиса Sellerim, размещённого на сайте https://sellerim.ru, а также его мобильного приложения, мини-приложений и чат-ботов в Telegram и MAX (далее — Сервис).
1.2. Оператор персональных данных — индивидуальный предприниматель Романов Сергей Евгеньевич (ИНН 344691287230, ОГРНИП 319784700029340), адрес: г. Санкт-Петербург, ул. Александра Невского, д. 6, корп. А, кв. 6, email: stenix7@yandex.ru (далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях Сервиса (далее — Пользователи) и посетителях сайта. Политика опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них. Иные термины используются в значениях, установленных Законом о персональных данных.
3. Какие данные обрабатываются, цели и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, вход в аккаунт и предоставление Сервиса | Email, имя, название магазина или компании, пароль (хранится в виде необратимого хеша); при входе через Яндекс ID, VK ID, Telegram или MAX — идентификатор, имя и email из этих сервисов | Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) — Пользовательского соглашения |
| Подключение магазинов на маркетплейсах и работа с ними | API-ключи и токены маркетплейсов; данные из кабинета продавца (товары, цены, остатки, заказы, отзывы, вопросы, сообщения покупателей) | Исполнение договора; в отношении данных покупателей — поручение Пользователя (ч. 3 ст. 6), см. раздел 6 |
| ИИ-генерация текстов, изображений и видео | Запросы Пользователя, загруженные изображения, данные карточек товаров и тексты отзывов, переданные на генерацию | Исполнение договора |
| Оплата тарифов и пакетов, учёт кредитов, партнёрская программа | Email, история платежей и списаний, сведения о тарифе, реферальный код и приглашённые пользователи. Данные банковской карты Оператор не получает и не хранит | Исполнение договора; исполнение обязанностей по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6) |
| Служебные уведомления и поддержка | Email, идентификаторы в Telegram и MAX, переписка с поддержкой, настройки уведомлений | Исполнение договора |
| Информационные и рекламные рассылки | Согласие Пользователя (п. 1 ч. 1 ст. 6; ст. 18 Федерального закона «О рекламе»); отключается в настройках аккаунта или по ссылке в письме | |
| Обеспечение безопасности, предотвращение злоупотреблений | IP-адрес, сведения о браузере и устройстве, дата и время запросов, необходимые cookie | Законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Статистика посещений и улучшение Сервиса | Обезличенные данные о посещениях, собираемые аналитическими cookie | Согласие посетителя, выраженное в плашке cookie на сайте |
Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, здоровье, политических взглядах и т. п.) и биометрические персональные данные. Сервис не предназначен для лиц младше 18 лет.
4. Действия с данными и порядок обработки
4.1. Оператор осуществляет автоматизированную обработку персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
5. Передача данных третьим лицам
5.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки:
- маркетплейсам (Wildberries, Ozon, Яндекс Маркет, Мегамаркет, Авито) — через их официальные API по ключам, предоставленным Пользователем, для выполнения действий, которые Пользователь совершает в Сервисе;
- ООО «Робокасса» — для приёма платежей, проведения регулярных списаний и формирования кассовых чеков в соответствии с Федеральным законом № 54-ФЗ; данные карты вводятся на стороне платёжного сервиса;
- ООО «Яндекс», ООО «ВК», а также Telegram и MAX — при входе в Сервис через эти сервисы и для отправки уведомлений, если Пользователь их подключил;
- поставщикам моделей искусственного интеллекта (OpenRouter, Inc., США; Features & Labels, Inc. — fal.ai, США) — исключительно содержание запроса на генерацию (текст задания, данные карточки, текст отзыва, изображение). Email, имя и платёжные данные Пользователя этим поставщикам не передаются;
- поставщику услуг электронной почты — для доставки писем;
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
5.2. Передача запросов поставщикам ИИ-моделей и обезличенных данных в Google Analytics (Google LLC, США) является трансграничной передачей. Оператор осуществляет её в соответствии со ст. 12 Закона о персональных данных. Пользователь не должен включать в запросы на генерацию персональные данные третьих лиц, если это не требуется для выполнения задачи.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
6. Данные покупателей маркетплейсов
При подключении магазина Сервис получает из кабинета продавца данные покупателей (имена в отзывах и вопросах, тексты сообщений, сведения о заказах). В отношении этих данных оператором является Пользователь (продавец), а Оператор обрабатывает их по поручению Пользователя (ч. 3 ст. 6 Закона о персональных данных) исключительно для отображения в Сервисе, подготовки ответов и аналитики, соблюдая конфиденциальность и меры безопасности, предусмотренные ст. 19 Закона о персональных данных. Пользователь гарантирует наличие законных оснований для такой обработки.
7. Сроки хранения
7.1. Персональные данные хранятся до удаления аккаунта или отзыва согласия, если более длительный срок не установлен законом. Сведения о платежах хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (не менее 5 лет).
7.2. API-ключи и данные магазина удаляются при отключении магазина Пользователем. Технические журналы хранятся не более 6 месяцев.
7.3. При достижении целей обработки, удалении аккаунта или отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
8. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 Закона о персональных данных), в том числе: передача данных по защищённому протоколу HTTPS; хранение паролей в виде необратимых хешей; хранение API-ключей маркетплейсов в зашифрованном виде; разграничение доступа к данным; резервное копирование; контроль доступа к серверам. О фактах неправомерной передачи данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и отказаться от рассылок;
- потребовать удаления аккаунта;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на stenix7@yandex.ru с email, указанного в аккаунте, или письмом по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Отзыв согласия не влияет на обработку, основанную на договоре или законе.
10. Cookie
Сайт использует необходимые cookie для входа в аккаунт и защиты форм. Аналитические cookie (Яндекс Метрика, Google Analytics) устанавливаются только после согласия в плашке на сайте; согласие можно отозвать в любой момент. Подробности — в политике использования cookie.
11. Заключительные положения
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не указано в ней. О существенных изменениях Оператор уведомляет Пользователей по email или в интерфейсе Сервиса. По всем вопросам обработки персональных данных обращайтесь на stenix7@yandex.ru.