Политика конфиденциальности

Дата вступления в силу: 02 марта 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Чегодайкиным Валерием Сергеевичем (далее — Оператор) в связи с предоставлением доступа к Платформе SELLTRIX.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом поправок, вступивших в силу 30 мая 2025 года, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Платформа SELLTRIX — программное обеспечение для автоматизации работы с отзывами и вопросами покупателей на маркетплейсах, предоставляемое Оператором в режиме удаленного доступа (SaaS-модель), включающее Telegram-бот @selltrix_bot, веб-интерфейс (selltrix.ru, app.selltrix.ru) и модуль искусственного интеллекта TRIX AI.

В соответствии с поправками 2025 года к 152-ФЗ, согласие на обработку персональных данных оформляется отдельно от договорных отношений и не может быть «встроено» в текст договора-оферты.

2. Сведения об операторе

3. Категории обрабатываемых персональных данных

3.1. Данные, собираемые от Пользователя

• Telegram ID, username, имя и фамилия из профиля Telegram
• Номер телефона (если доступен через Telegram API)
• IP-адрес и данные об устройстве и браузере (User-Agent)
• Данные о действиях в Платформе (логи действий, временные метки)
• Платёжные данные (сумма, дата, статус транзакции). Данные банковских карт обрабатываются исключительно платёжной системой ЮKassa и не хранятся на серверах Оператора

3.2. Данные о предпринимательской деятельности

• API-токены маркетплейсов (хранятся в зашифрованном виде, алгоритм Fernet)
• Названия кабинетов продавцов
• Настройки TRIX AI (тон голоса, стратегия, длина ответа, подпись)
• Характеристики товаров и FAQ-правила

3.3. Данные третьих лиц (покупатели маркетплейсов)

Оператор получает данные покупателей маркетплейсов (имена, тексты отзывов и вопросов, рейтинги) через публичные API маркетплейсов. Эти данные уже являются общедоступными. Оператор выступает в качестве обработчика персональных данных покупателей по поручению Пользователя (продавца).

4. Цели обработки персональных данных

1. Идентификация Пользователя и предоставление доступа к Платформе
2. Исполнение обязательств по Договору-оферте
3. Генерация ответов на отзывы и вопросы покупателей через TRIX AI
4. Обработка платежей и ведение внутреннего баланса токенов
5. Предоставление аналитики и статистики
6. Обеспечение работы реферальной программы
7. Техническая поддержка Пользователя
8. Отправка уведомлений
9. Обеспечение безопасности Платформы и предотвращение мошенничества
10. Улучшение качества работы Платформы и TRIX AI
11. Соблюдение требований законодательства Российской Федерации

5. Правовые основания обработки

• Согласие субъекта (ч. 1 п. 1 ст. 6 152-ФЗ) — основное правовое основание
• Исполнение договора (ч. 1 п. 5 ст. 6 152-ФЗ) — обработка необходима для исполнения Договора-оферты
• Законные интересы Оператора (ч. 1 п. 7 ст. 6 152-ФЗ) — обеспечение безопасности, анализ использования
• Обязанность по закону (ч. 1 п. 2 ст. 6 152-ФЗ) — хранение данных о транзакциях в течение 5 лет

6. Согласие на обработку персональных данных

Согласие предоставляется путём нажатия кнопки «Принять условия и начать работу» в интерфейсе Telegram-бота или веб-интерфейса Платформы. Такое действие является простой электронной подписью (ПЭП) и имеет юридическую силу.

Пользователь вправе в любой момент отозвать согласие, направив требование на support@selltrix.ru. Оператор обязан прекратить обработку и удалить данные в течение 30 календарных дней, за исключением данных, хранение которых предусмотрено законодательством.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных, маркетинговых или иных коммерческих целях.

8. Защита персональных данных

• Шифрование API-токенов маркетплейсов (алгоритм Fernet)
• Шифрование соединений SSL/TLS (сертификаты Let's Encrypt)
• JWT-аутентификация с ограниченным сроком действия (7 дней)
• Разграничение доступа (ролевая модель: Владелец + Редакторы)
• Логирование действий пользователей (хранение 1 год)
• Регулярное резервное копирование данных
• Защита от несанкционированного доступа (firewall, rate limiting)
• Серверы в защищённых дата-центрах на территории РФ

9. Сроки хранения персональных данных

• Данные учётной записи — в течение срока действия Договора и 3 года после прекращения
• Данные о транзакциях — 5 лет с момента совершения (требование налогового законодательства)
• Логи действий — 1 год с момента совершения действия
• Данные отзывов и вопросов — в течение срока действия Договора, удаляются в течение 30 дней после прекращения
• API-токены маркетплейсов — в течение срока действия Договора, удаляются в течение 30 дней после прекращения

10. Права субъекта персональных данных

• Право на получение информации об обработке персональных данных
• Право на доступ к своим персональным данным
• Право на уточнение, блокирование или уничтожение персональных данных
• Право на отзыв согласия на обработку
• Право на обжалование действий Оператора в Роскомнадзор или в суд

Для реализации прав направьте запрос на support@selltrix.ru. Оператор обязан рассмотреть запрос в течение 10 рабочих дней.

11. Реквизиты оператора

Дата вступления в силу: 02 марта 2026 года. Настоящая Политика является публичным документом и доступна всем Пользователям Платформы SELLTRIX.