Политика обработки персональных данных
Редакция от 27.09.2026
1. Общие положения
1.1. Политика определяет порядок и условия обработки персональных данных пользователей сервиса «Seller Team AI» (https://www.sellerteamai.ru) индивидуальным предпринимателем Габитова Алиса Махмутовна (далее — Оператор) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор 19.09.2026 (ст. 22 Закона); регистрационный номер в реестре операторов будет указан после внесения сведений в реестр.
1.3. Ответственный за организацию обработки персональных данных — Габитова Алиса Махмутовна, e-mail: sellerteamai@gmail.com.
2. Какие данные обрабатываются, зачем и на каком основании
| Цель | Данные | Чьи | Основание (ч. 1 ст. 6 Закона) |
|---|---|---|---|
| Регистрация, вход и работа Личного кабинета; оказание услуг по оферте | e-mail; хэш пароля (сам пароль не хранится); идентификатор и имя пользователя (username) в Telegram — при входе через Telegram; Токены магазинов (в зашифрованном виде); история работ | пользователи Сервиса | п. 1 — согласие; п. 5 — исполнение договора |
| Приём оплаты и отправка кассового чека | e-mail; тариф, сумма, дата, статус и номер платежа | пользователи Сервиса | п. 2 — обязанность по закону (54-ФЗ, НК РФ); п. 5 |
| Защита аккаунтов от несанкционированного доступа | IP-адрес; cookie сессии; дата входа | пользователи и посетители сайта | п. 5; п. 7 — законный интерес Оператора |
| Статистика посещений и улучшение сайта (Яндекс.Метрика, раздел 8) | идентификаторы cookie; IP-адрес; сведения о браузере и устройстве; открытые страницы открытой части сайта и действия на них (без содержимого полей форм) | посетители сайта и пользователи Сервиса | п. 1 — согласие: посетитель продолжает пользоваться сайтом после уведомления о cookie и может отказаться (п. 8.3) |
| Учёт согласий | дата и редакция принятых документов | пользователи Сервиса | п. 2 — обязанность доказать согласие (ч. 3 ст. 9 Закона) |
| Подготовка и публикация ответов на отзывы по поручению пользователя | имя автора отзыва в том виде, в каком его передаёт Маркетплейс; текст отзыва или вопроса | покупатели Маркетплейса | обработка по поручению пользователя-продавца (ч. 3 ст. 6 Закона) |
2.1. Имя из профиля Telegram используется только для приветствия при регистрации и не сохраняется. Данные банковской карты вводятся на стороне ЮKassa и Оператору не передаются. Загруженные фото обрабатываются в оперативной памяти сервера; сохраняется только Результат.
2.2. Специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона) Оператор не обрабатывает.
3. Действия с данными и способ обработки
3.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети интернет.
4. Место хранения
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): сервер в Санкт-Петербурге, инфраструктура ООО «ТАЙМВЭБ.КЛАУД».
5. Кому передаются данные
5.1. ЮKassa (ООО НКО «ЮМани») — e-mail для кассового чека, сумма и назначение платежа; ЮKassa обрабатывает эти данные как самостоятельный оператор по своим правилам.
5.2. ООО «ТАЙМВЭБ.КЛАУД» — предоставляет сервер, на котором хранятся данные.
5.3. Маркетплейс (Wildberries) — запросы к его API направляются с Токеном пользователя; ответы на отзывы публикуются только по действию пользователя.
5.4. Провайдеры нейросетей — ИП Баринбойм А. Н. (сервис ProxyAPI, ИНН 341003016406) и Yandex Cloud — получают данные о товарах и магазине, фото товаров и тексты отзывов и вопросов покупателей. Персональные данные пользователя (e-mail, данные Telegram, сведения об оплатах, Токены) в запросы к нейросетям не передаются. Имя автора отзыва не передаётся; из текста отзыва перед отправкой автоматически удаляются e-mail, номера телефонов, ссылки, имена пользователей в мессенджерах и номера банковских карт.
5.5. Государственным органам — в случаях, прямо предусмотренных законом.
5.6. Оператор не осуществляет трансграничную передачу персональных данных, не продаёт данные и не использует их для рекламы. Шрифты и иные файлы сайта загружаются с сервера Оператора. Вход через Telegram идёт через приложение Telegram и бота Сервиса: страницы сайта не загружают файлы с telegram.org.
5.7. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс.Метрика: статистика посещений сайта (раздел 8). Метрика получает идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса открытых страниц открытой части сайта и действия на них; в Личном кабинете — только факт посещения без адресов страниц. Содержимое полей форм (e-mail, пароль) не записывается.
6. Сроки обработки и хранения
- данные аккаунта, Токены и данные магазина — до удаления аккаунта или отзыва согласия; затем уничтожаются в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона), кроме данных, хранение которых требует закон;
- Токен магазина — до отключения магазина пользователем в Личном кабинете (удаляется сразу);
- Результаты (файлы) — 30 дней, затем удаляются автоматически;
- сессия входа — 14 дней;
- сведения об оплатах — в течение сроков, установленных налоговым и бухгалтерским законодательством;
- журналы веб-сервера — 90 дней; резервные копии базы данных — 30 дней. По истечении срока они удаляются автоматически.
7. Меры защиты
7.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона: назначен ответственный за организацию обработки; утверждена и опубликована эта Политика; уровень защищённости персональных данных определён в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119; доступ к данным имеет только Оператор.
7.2. Технические меры: шифрование соединения (HTTPS/TLS); хранение паролей только в виде хэша; шифрование Токенов (AES-256-GCM), расшифровка — только на время запроса к Маркетплейсу, Токены не выводятся на экран, не записываются в журналы и не передаются нейросетям; проверка принадлежности данных по сессии при каждом запросе; ограничение числа попыток входа; доступ к серверу по ключу; резервное копирование.
8. Cookie
8.1. Техническая cookie session нужна, чтобы пользователь оставался в Личном кабинете после входа (14 дней). Cookie tgl на 40 минут связывает вход через Telegram с браузером, в котором он начат.
8.2. Аналитические cookie ставит сервис Яндекс.Метрика (п. 5.7): по ним Оператор понимает, какие страницы открывают посетители и где им неудобно, чтобы улучшать сайт. На открытой части сайта работает Вебвизор — запись движений мыши, прокрутки и нажатий без содержимого полей форм. Рекламные cookie не используются.
8.3. Отказаться от аналитических cookie можно в настройках браузера (запретить cookie для сайта или удалить их) либо с помощью блокировщика Яндекс.Метрики. Техническая cookie session нужна для работы Личного кабинета.
9. Права субъекта персональных данных
9.1. Субъект вправе получить сведения об обработке своих данных (ст. 14 Закона), потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона).
10. Отзыв согласия и удаление аккаунта
10.1. Чтобы отозвать согласие или удалить аккаунт, направьте письмо на sellerteamai@gmail.com с e-mail аккаунта либо укажите имя пользователя Telegram, через который вы входите.
10.2. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона), если иное основание обработки не предусмотрено законом. Без этих данных оказание услуг невозможно, поэтому доступ к Сервису прекращается.
10.3. Токен магазина пользователь отзывает сам — в кабинете продавца Маркетплейса и/или отключив магазин в Сервисе.
11. Изменение Политики и контакты
11.1. Новая редакция публикуется на этой странице с новой датой и действует с момента публикации.
- Индивидуальный предприниматель Габитова Алиса Махмутовна
- ИНН 564903588537
- ОГРНИП 323774600555792
- E-mail для обращений и юридически значимых сообщений: sellerteamai@gmail.com
- Сайт: https://www.sellerteamai.ru
Другие документы: Оферта · Политика конфиденциальности · Пользовательское соглашение · Согласие на обработку ПД