Политика конфиденциальности

Редакция от 11 июля 2026 г. (заменяет редакцию от 02 марта 2026 г.)

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Чегодайкиным Валерием Сергеевичем (далее — Оператор) в связи с предоставлением доступа к Платформе SELLTRIX.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом поправок, вступивших в силу 30 мая 2025 года, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Платформа SELLTRIX — программное обеспечение для продавцов маркетплейсов, предоставляемое Оператором в режиме удаленного доступа (SaaS-модель), включающее модуль финансовой аналитики (platform.selltrix.ru), модуль автоответов на отзывы и вопросы покупателей (app.selltrix.ru и Telegram Mini App бота @selltrix_bot), AI-ассистента TRIX AI и сайт selltrix.ru.

В соответствии с поправками 2025 года к 152-ФЗ, согласие на обработку персональных данных оформляется отдельно от договорных отношений и не может быть «встроено» в текст договора-оферты.

2. Сведения об операторе

3. Категории обрабатываемых персональных данных

3.1. Данные, собираемые от Пользователя

• Адрес электронной почты, имя и фамилия; пароль хранится только в виде криптографического хэша
• При регистрации/входе через сторонние сервисы — идентификаторы учётных записей Telegram (Telegram ID, username), Яндекс, VK ID
• Номер телефона (если указан Пользователем или доступен через Telegram API)
• Контакт в Telegram для связи (если указан Пользователем, например при участии в бета-тестировании)
• IP-адрес и данные об устройстве и браузере (User-Agent)
• Данные о действиях в Платформе (логи действий, временные метки), сведения об источнике перехода (UTM-метки)
• Отметка о согласии на получение информационных рассылок
• Платёжные данные (сумма, дата, статус транзакции). Данные банковских карт обрабатываются исключительно платёжной системой ЮKassa и не хранятся на серверах Оператора

3.2. Данные о предпринимательской деятельности

• API-ключи (токены) маркетплейсов — хранятся в зашифрованном виде (симметричное шифрование Fernet)
• Названия кабинетов продавцов
• Данные кабинета продавца, получаемые по API маркетплейсов для оказания услуг аналитики: продажи, заказы, финансовые отчёты, остатки, рекламная статистика и аналогичные коммерческие данные
• Данные, вводимые Пользователем для расчётов: себестоимость товаров, операции, налоговые настройки
• Настройки TRIX AI (тон голоса, стратегия, длина ответа, подпись)
• Характеристики товаров и FAQ-правила
• Диалоги с AI-ассистентом TRIX AI: тексты вопросов и ответов, оценки ответов и комментарии Пользователя

3.3. Данные третьих лиц (покупатели маркетплейсов)

Оператор получает данные покупателей маркетплейсов (имена, тексты отзывов и вопросов, рейтинги) через публичные API маркетплейсов. Эти данные уже являются общедоступными. Оператор выступает в качестве обработчика персональных данных покупателей по поручению Пользователя (продавца).

4. Цели обработки персональных данных

1. Идентификация Пользователя и предоставление доступа к Платформе
2. Исполнение обязательств по Договору-оферте
3. Предоставление финансовой аналитики по данным кабинетов продавца
4. Генерация ответов на отзывы и вопросы покупателей через TRIX AI
5. Работа AI-ассистента TRIX AI (ответы на вопросы Пользователя по его данным)
6. Обработка платежей и управление подписками, включая автопродление
7. Обеспечение работы реферальной программы
8. Техническая поддержка Пользователя
9. Отправка уведомлений; информационные рассылки — при наличии отдельного согласия
10. Обеспечение безопасности Платформы и предотвращение мошенничества (включая проверку Yandex SmartCaptcha при регистрации)
11. Улучшение качества работы Платформы и TRIX AI, в том числе анализ диалогов с AI-ассистентом и оценок ответов
12. Веб-аналитика посещаемости сайта (Яндекс Метрика)
13. Соблюдение требований законодательства Российской Федерации

5. Правовые основания обработки

• Согласие субъекта (ч. 1 п. 1 ст. 6 152-ФЗ) — основное правовое основание
• Исполнение договора (ч. 1 п. 5 ст. 6 152-ФЗ) — обработка необходима для исполнения Договора-оферты
• Законные интересы Оператора (ч. 1 п. 7 ст. 6 152-ФЗ) — обеспечение безопасности, анализ использования
• Обязанность по закону (ч. 1 п. 2 ст. 6 152-ФЗ) — хранение данных о транзакциях в течение 5 лет

6. Согласие на обработку персональных данных

Согласие предоставляется путём проставления отметки об ознакомлении с настоящей Политикой при регистрации на Платформе (текст отметки прямо указывает на согласие на обработку персональных данных и право отозвать его в любой момент). Такое действие является простой электронной подписью (ПЭП) и имеет юридическую силу. Согласие на получение информационных и маркетинговых рассылок оформляется отдельной необязательной отметкой.

Пользователь вправе в любой момент отозвать согласие, направив требование на support@selltrix.ru. Оператор обязан прекратить обработку и удалить данные в течение 30 календарных дней, за исключением данных, хранение которых предусмотрено законодательством.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных, маркетинговых или иных коммерческих целях.

8. Защита персональных данных

• Шифрование API-токенов маркетплейсов (алгоритм Fernet с ротацией ключей)
• Шифрование соединений SSL/TLS (сертификаты Let's Encrypt)
• Токены аутентификации с ограниченным сроком действия; сессионные cookie в защищённом режиме (HttpOnly, Secure)
• Разграничение доступа (ролевая модель: Владелец + Редакторы)
• Логирование действий пользователей (хранение 1 год)
• Регулярное резервное копирование данных
• Защита от несанкционированного доступа (firewall, rate limiting)
• Серверы в защищённых дата-центрах на территории РФ

9. Сроки хранения персональных данных

• Данные учётной записи — в течение срока действия Договора и 3 года после прекращения
• Данные о транзакциях — 5 лет с момента совершения (требование налогового законодательства)
• Логи действий — 1 год с момента совершения действия
• Данные отзывов и вопросов — в течение срока действия Договора, удаляются в течение 30 дней после прекращения
• Данные аналитики кабинетов и диалоги с TRIX AI — в течение срока действия Договора и до достижения целей обработки; по требованию Пользователя удаляются в порядке раздела 6
• API-токены маркетплейсов — в течение срока действия Договора, удаляются в течение 30 дней после прекращения

10. Права субъекта персональных данных

• Право на получение информации об обработке персональных данных
• Право на доступ к своим персональным данным
• Право на уточнение, блокирование или уничтожение персональных данных
• Право на отзыв согласия на обработку
• Право на обжалование действий Оператора в Роскомнадзор или в суд

Для реализации прав направьте запрос на support@selltrix.ru. Оператор обязан рассмотреть запрос в течение 10 рабочих дней.

11. Реквизиты оператора

Редакция от 11 июля 2026 года (заменяет редакцию от 02 марта 2026 года). Настоящая Политика является публичным документом и доступна всем Пользователям Платформы SELLTRIX.