Политика обработки персональных данных

Оператор и область действия

4.1. Оператор персональных данных — ИП Андрусенко Татьяна Валерьевна, ИНН 583804894238, ОГРНИП 318774600703390, адрес г. Москва, Хорошевское шоссе, д. 22, кв. 188. Обращения по персональным данным: grafinya_businka@mail.ru. Политика применяется к SellPal по адресу https://sellpal.ru и связанным функциям, прямо указанным в ней.

4.2. Политика информирует об обработке и сама по себе не является согласием. Для каждой цели используется соответствующее правовое основание. Если требуется согласие, оно запрашивается отдельно.

4.3. Оператор самостоятельно определяет цели обработки данных пользователей для предоставления и защиты сервиса. Для данных третьих лиц, обрабатываемых исключительно по поручению бизнес-клиента, распределение ролей и инструкции устанавливаются отдельным поручением. Наличие поручения не меняет роль SellPal в отношении собственных целей обработки.

Категории данных и цели

4.4. Объём обработки определяется используемыми функциями:

Цель	Данные	Основание и условия
Создание учётной записи и вход	Подтверждённый телефон, идентификатор у провайдера, идентификатор учётной записи	Заключение договора по инициативе пользователя и исполнение правил учётной записи
Идентификация пользователя в интерфейсе и приглашениях	Email, имя или логин, ссылка на аватар, если получена от выбранного провайдера	Предоставление выбранного способа входа и взаимодействия в кабинете; права пользователя на отказ от необязательных сведений сохраняются
Разграничение доступа к бизнесу	Участие в кабинетах, роль, приглашения, сведения о представителе	Исполнение правил учётной записи и договора с лицензиатом; законные интересы защиты доступа при соблюдении прав субъектов
Безопасность входа и работа сессий	IP-адрес, сведения о браузере и устройстве, идентификаторы и время событий, технические cookies	Исполнение договора, законные обязанности по защите данных и законные интересы предотвращения постороннего доступа
Заключение договора и определение тарифа	ФИО, наименование, ИНН, основание полномочий, магазины, расчётные данные, действия по принятию документов	Заключение и исполнение договора, соблюдение законных обязанностей, защита прав сторон
Поддержка и претензии	Контакты, содержание обращения и необходимые приложения	Рассмотрение обращения, исполнение договора и закона
Запрошенные пользователем AI-функции	Содержание текстового запроса или аудиозаписи и необходимый контекст	Выполнение запроса при наличии надлежащего основания; условия внешней обработки по пункту 4.9
Рекламные сообщения при отдельном подключении	Контакт выбранного канала, настройка подписки, доказательства согласий	Отдельные добровольные согласия; регистрация их не заменяет

4.5. Данные поступают от пользователя, его уполномоченного представителя, выбранного провайдера входа и при разрешённом подключении от маркетплейса. Для входа используются Яндекс и Telegram. Согласие, данное стороннему сервису, не подменяет самостоятельное основание обработки в SellPal.

4.6. При входе могут сохраняться идентификатор и ответ провайдера в пределах запрошенных разрешений: номер телефона и признак его подтверждения, email и признак его подтверждения, имя, логин, ссылка на аватар и технические идентификаторы. Для подтверждения полномочий и договора сохраняются введённые ФИО, наименование лицензиата, ИНН, основание полномочий, редакция документов и сведения о действии пользователя. Пользователь не должен включать в файлы, обращения или голосовые запросы избыточные персональные данные других лиц. Специальные категории данных и биометрическая идентификация в процессе регистрации не используются.

Операции и получатели

4.7. Обработка может включать получение, запись, хранение, систематизацию, уточнение, извлечение, использование, предоставление определённому получателю, блокирование и уничтожение — только в необходимом для заявленной цели объёме. Используются автоматизированные операции и действия уполномоченных сотрудников при поддержке и выполнении законных обязанностей.

4.8. Доступ к данным предоставляется Оператору и уполномоченным им лицам в пределах служебных задач по поддержке и защите сервиса. Основные базы и резервные копии размещены на собственных серверах Оператора в России. Яндекс и Telegram участвуют в выбранном пользователем способе входа: SellPal получает разрешённые сведения профиля, а соответствующий провайдер обрабатывает действия пользователя по собственным правилам. Маркетплейсы участвуют в разрешённых пользователем интеграциях. Передача государственным органам осуществляется при наличии законного основания. Привлечение отдельного обработчика персональных данных требует соответствующего основания и определения его обязанностей.

4.9. При использовании голосового поиска выбранная пользователем аудиозапись передаётся для распознавания через AI-шлюз SellPal в API OpenAI; текстовые AI-функции передают содержание соответствующего запроса и необходимый для него контекст. Внешний маршрут AI-шлюза проходит через Нидерланды. Это отдельный поток обработки, который не означает передачи провайдеру всей базы пользователей. Внешняя обработка может происходить за пределами России. До трансграничной передачи персональных данных Оператор обязан выполнить применимые требования статьи 12 Федерального закона № 152-ФЗ и обеспечить надлежащее основание обработки; ознакомление с настоящей политикой не является универсальным разрешением на такую передачу.

4.10. Основные базы данных пользователей и резервные копии хранятся в Российской Федерации на собственных серверах Оператора. Использование внешних способов входа и AI-функций описано отдельно в пунктах 4.8–4.9. Локализация баз не означает отсутствия внешних интеграций.

Cookies и технические сведения

4.11. SellPal использует технические cookies: sellpal_session — поддержание входа, до 30 дней; sellpal_telegram_login — привязка попытки входа через Telegram к браузеру, до 180 секунд; sellpal_ui_preview — выбранный вариант интерфейса, до 30 дней. Cookies могут быть удалены раньше при выходе или завершении соответствующего действия. В cookie сессии хранится случайный идентификатор, а не пароль. Отключение необходимых cookies может сделать вход недоступным. Завершение срока cookie не тождественно удалению всех связанных серверных записей безопасности.

4.12. Технические cookies не используются как согласие на рекламное отслеживание. При подключении необязательной аналитики или рекламных технологий Оператор отдельно сообщает их назначение, поставщика, состав данных и срок обработки и получает согласие, когда оно необходимо. Принятие условий регистрации не оформляет рекламную подписку.

Сроки и права

4.13. Данные учётной записи и профиля обрабатываются в течение использования аккаунта; данные участия в кабинетах — в течение соответствующего доступа; сведения о попытках входа и сессиях — в течение их действия и необходимого срока расследования конкретного инцидента безопасности. Обращения хранятся до разрешения вопроса и в течение применимого срока защиты прав по нему. Доказательства принятия условий и исполнения договора сохраняются в течение действия соответствующих отношений и применимого срока исковой давности после их прекращения; при споре — до его окончательного разрешения. Документы, обязательные для налогового и бухгалтерского учёта, хранятся в установленные законом сроки. Не допускается бессрочное хранение данных без сохраняющейся цели и правового основания. Данные из резервных копий не используются для новых целей; прекращение обработки распространяется и на восстановление из копий.

4.14. При прекращении цели или отзыве согласия обработка по соответствующему основанию прекращается, а данные удаляются либо сохраняются только в объёме, для которого существует другое законное основание. Сроки и исключения определяются законом. Восстановление резервной копии не должно возобновлять уже прекращённую обработку.

4.15. Пользователь вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращения направляются по grafinya_businka@mail.ru. Проверка личности проводится соразмерно запросу и без избыточного сбора документов.

4.16. Для защиты доступа используются защищённое соединение HTTPS, серверные сессии со случайными идентификаторами, хранение хешей сессионных токенов, проверка доступа пользователя к кабинетам и магазинам, а также разграничение системных и пользовательских полномочий. Эти меры не являются обещанием абсолютной неуязвимости. Оператор обязан принимать необходимые организационные и технические меры и исполнять установленные законом обязанности при инцидентах.

4.17. Актуальная редакция публикуется по https://sellpal.ru/legal/privacy. Изменение политики не расширяет автоматически ранее данное согласие.