Политика обработки и защиты персональных данных

Редакция 1.0 от 23.05.2026

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Индивидуальный предприниматель Хуснутдинов Альберт Маратович (ИНН 025301825110, ОГРНИП 322028000007004) (далее — «Оператор»).

1. Общие положения

1.1. Оператор обрабатывает персональные данные посетителей сайта https://app.selltron.pro и пользователей сервиса «SellTron» (далее — «Субъекты ПДн»).

1.2. Местонахождение базы данных, содержащей персональные данные граждан Российской Федерации: Российская Федерация, г. Москва, дата-центр ООО «Селектел». Передача, обработка и хранение данных осуществляется исключительно на территории РФ в соответствии с ч. 5 ст. 18 ФЗ-152.

1.3. Настоящая Политика является публичным документом и размещена в открытом доступе по адресу https://app.selltron.pro/legal/privacy.

2. Принципы обработки

• законность и справедливость;
• ограничение обработки достижением конкретных, заранее определённых целей;
• недопущение объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• достоверность ПДн, их достаточность и неизбыточность по отношению к целям;
• хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели;
• уничтожение или обезличивание по достижении целей или в случае утраты необходимости в их достижении.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории общих персональных данных (специальные и биометрические ПДн не обрабатываются):

• Идентификационные: фамилия, имя, отчество (при добровольном предоставлении), адрес электронной почты, номер телефона (при добровольном предоставлении), идентификатор Telegram (при привязке бота).
• Аутентификационные: хеш пароля (хранится в формате argon2id), cookie-идентификатор сессии.
• Платёжные: идентификатор сохранённого платёжного метода в ЮKassa (хранится в зашифрованном виде); сами номера и реквизиты банковских карт Оператором не собираются и не хранятся.
• Технические: IP-адрес, User-Agent, дата и время посещений, страницы переходов (через журналы веб-сервера и метрики).
• Деловые: идентификаторы кабинетов селлера на Wildberries и Ozon, API-ключи для них (хранятся в зашифрованном виде AES-256-GCM); статистика продаж, финансовые отчёты, остатки, отзывы — получаемые от маркетплейсов по предоставленным API-ключам.

4. Цели обработки

• заключение и исполнение договора оказания услуг (публичная оферта);
• предоставление доступа к функциям сервиса «SellTron»;
• информирование о работе сервиса, статусе подписки, истечении оплаченного периода;
• проведение взаиморасчётов и возвратов;
• направление рекламных и информационных сообщений — исключительно при наличии отдельного согласия субъекта;
• обеспечение безопасности (выявление атак, защита от мошенничества);
• исполнение требований законодательства, в том числе бухгалтерского, налогового и о персональных данных.

5. Правовые основания обработки

• Конституция РФ; Гражданский кодекс РФ;
• ФЗ № 152-ФЗ «О персональных данных»;
• ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• ФЗ № 38-ФЗ «О рекламе» — в части рассылок;
• Закон РФ «О защите прав потребителей» — при оказании услуг физическим лицам;
• договор оказания услуг (Оферта);
• согласие субъекта на обработку персональных данных.

6. Способы и сроки обработки

6.1. Обработка ПДн осуществляется с использованием средств автоматизации и без таковых. Действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Хранение ПДн осуществляется в течение срока действия договора и в течение 3 (трёх) лет после его расторжения, если иное не установлено законодательством. Бухгалтерская первичка и кассовые чеки хранятся 5 лет.

6.3. Аутентификационные данные (пароли) хранятся только в форме хеша; восстановление исходного пароля невозможно.

7. Передача персональных данных третьим лицам

Оператор передаёт ПДн третьим лицам только в объёме, необходимом для исполнения целей, и только следующим категориям получателей:

• ООО НКО «ЮMoney» (ЮKassa) — оператор приёма платежей; передаются email, ФИО (при наличии), идентификатор пользователя, реквизиты заказа; политика конфиденциальности ЮKassa.
• Wildberries и Ozon — маркетплейсы; передаются запросы к их API с использованием ключей, предоставленных самим Заказчиком. Оператор выступает в роли программного клиента; обработка осуществляется на стороне маркетплейсов.
• Telegram Messenger Inc. — при использовании Telegram-бота для уведомлений (через webhook-канал, проксируемый Cloudflare). Передаётся идентификатор Telegram-пользователя и тексты команд/сообщений, инициированных самим пользователем.
• Хостинг-провайдер ООО «Селектел» — техническое размещение серверов на территории РФ; ПДн хранятся в защищённой инфраструктуре.
• Государственные органы Российской Федерации — по основаниям и в объёмах, предусмотренных законодательством.

Трансграничная передача ПДн в иные государства не осуществляется. В случае возникновения такой необходимости Оператор уведомит Роскомнадзор и получит соответствующее согласие субъектов в порядке, установленном ст. 12 ФЗ-152.

8. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты, в том числе:

• шифрование критичных данных (API-ключи, платёжные идентификаторы) алгоритмом AES-256-GCM;
• хеширование паролей по алгоритму argon2id;
• передача данных между клиентом и сервером по TLS (HTTPS) с действующим сертификатом;
• разделение прав доступа сотрудников, журналирование действий;
• регулярное резервное копирование, хранение бэкапов в зашифрованном виде на серверах в РФ;
• межсетевые экраны, средства обнаружения вторжений, актуализация ПО.

9. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект ПДн имеет право:

• получать сведения об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн;
• отозвать согласие на обработку — в т. ч. путём удаления аккаунта в Личном кабинете или направления заявления на privacy@selltron.pro;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Срок ответа на письменный запрос субъекта — 10 (десять) рабочих дней с момента получения.

10. Ответственный за обработку персональных данных

Ответственный за организацию обработки ПДн — Хуснутдинов Альберт Маратович (Оператор). Контактный адрес: privacy@selltron.pro.

11. Уведомление Роскомнадзора

Оператор внесён в Реестр операторов, осуществляющих обработку персональных данных, ведущийся Роскомнадзором.
Регистрационный номер: [УКАЗАТЬ ПОСЛЕ ВКЛЮЧЕНИЯ В РЕЕСТР].

12. Реквизиты Оператора