Политика обработки персональных данных Sellfort

Редакция от 24 сентября 2026 года Сайт: sellfort.ru Оператор персональных данных Индивидуальный предприниматель Щербинин Антон Валерьевич ИНН 420214415662 · ОГРНИП 314420523200160 Email: info42@bk.ru · Поддержка: @SellfortSupportBot

1. Общие положения

1.1. Настоящая Политика обработки персональных данных Sellfort (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании программного сервиса Sellfort, сайта sellfort.ru, расширения Sellfort для браузера, Telegram-ботов Sellfort и иной связанной инфраструктуры.

1.2. Оператором персональных данных является Индивидуальный предприниматель Щербинин Антон Валерьевич, ИНН 420214415662, ОГРНИП 314420523200160 (далее — «Оператор»).

1.3. Контакты Оператора по вопросам персональных данных: email info42@bk.ru; поддержка @SellfortSupportBot; сайт sellfort.ru.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Sellfort.

1.5. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

1.6. Актуальная редакция Политики публикуется в свободном доступе на сайте sellfort.ru.

1.7. Sellfort предназначен преимущественно для продавцов маркетплейсов, использующих Сервис в предпринимательской или профессиональной деятельности.

2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

2.2. Объем обрабатываемых данных ограничивается тем, что необходимо для работы Sellfort, исполнения договора, осуществления платежей, технической поддержки, обеспечения безопасности и выполнения обязанностей, установленных законодательством.

2.3. Не допускается обработка персональных данных, несовместимая с целями, для которых они были собраны.

2.4. Персональные данные не продаются третьим лицам.

2.5. Оператор не хранит персональные данные дольше, чем этого требуют цели их обработки или применимое законодательство.

3. Категории субъектов персональных данных

В рамках работы Sellfort могут обрабатываться персональные данные следующих категорий субъектов:

пользователи Sellfort — физические лица, индивидуальные предприниматели, представители юридических лиц и иные лица, использующие Сервис;
представители владельцев магазинов Ozon, которым предоставлен доступ к магазину или аккаунту Sellfort;
лица, обращающиеся в поддержку Sellfort;
посетители сайта sellfort.ru;
плательщики, совершающие оплату подписки или дополнительных функций Sellfort;
третьи лица, сведения о которых Пользователь самостоятельно передал Sellfort в составе доказательств, файлов, сообщений, обращений или иных материалов.

4. Какие данные может обрабатывать Sellfort

4.1. Данные Telegram

Telegram User ID и Chat ID;
username;
имя и фамилия, если они передаются Telegram;
язык интерфейса и иные технические сведения, передаваемые Telegram;
дата и время взаимодействия с ботом;
команды и действия пользователя в Telegram-ботах Sellfort.

4.2. Контактные данные

адрес электронной почты;
иные контактные данные, добровольно предоставленные Пользователем при обращении в поддержку.

4.3. Сведения о магазине Ozon

внутренний идентификатор магазина в Sellfort;
Ozon Client ID;
отображаемое название магазина;
служебные данные подключения;
API-ключи, токены и иные технические данные интеграции, необходимые для выполнения функций Sellfort;
сведения о статусе подключения;
технические данные, получаемые через разрешенные интерфейсы Ozon. Указанные сведения сами по себе не всегда являются персональными данными, однако могут рассматриваться как персональные данные, если позволяют прямо или косвенно связать сведения с определенным физическим лицом.

4.4. Данные о работе с нарушениями

SKU и иные идентификаторы товаров;
ссылки на карточки и данные карточек товаров;
сведения о предполагаемых нарушениях;
статусы жалоб и обращений;
даты действий;
ответы Ozon;
загруженные доказательства, изображения, документы и иные файлы;
иные сведения, которые Пользователь самостоятельно использует при работе с обращением.

4.5. Платежные данные

идентификатор заказа Sellfort;
выбранный тариф и сумма платежа;
дата, валюта и статус платежа;
идентификатор платежа ЮKassa;
идентификатор сохраненного способа оплаты;
сведения о типе способа оплаты;
ограниченные или маскированные сведения о платежном инструменте, если они передаются платежным провайдером;
сведения о возвратах;
данные, необходимые для формирования электронного чека. Важно Sellfort не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные секретные реквизиты карты, которые Пользователь вводит на стороне платежного провайдера. Для автоплатежей Sellfort может хранить только технический идентификатор сохраненного способа оплаты, предоставленный ЮKassa.

4.6. Данные о подписке

тариф;
дата начала и окончания доступа;
количество разрешенных магазинов;
использованный и остаточный лимит Обращений;
остаток дополнительных Обращений;
статус пробного периода;
статус автопродления;
дата следующего предполагаемого списания;
сведения об отключении автопродления;
сведения об отвязке способа оплаты.

4.7. Данные о согласиях и юридически значимых действиях

Telegram User ID или внутренний User ID;
вид и версия документа;
дата и время принятия;
дата и время отзыва согласия;
технический идентификатор события;
IP-адрес, если он доступен Оператору в соответствующем канале;
иные данные, необходимые для подтверждения факта совершения действия. Согласие на обработку персональных данных запрашивается отдельно от Публичной оферты и иных документов в случаях, когда основанием обработки является согласие субъекта.

4.8. Обращения в поддержку

идентификатор пользователя Telegram;
username и имя;
содержание сообщений;
файлы и изображения;
техническая информация;
история переписки;
сведения о магазине и подписке, необходимые для решения вопроса. Сообщения могут технически направляться во внутреннее рабочее пространство поддержки Sellfort в Telegram, доступ к которому предоставляется только уполномоченным лицам.

4.9. Технические данные

IP-адрес;
дата и время запроса;
User-Agent;
браузер и операционная система;
запрашиваемый URL или API route;
коды ответа;
информация об ошибках;
технические идентификаторы сессии и запросов;
сведения, необходимые для предотвращения злоупотреблений и расследования инцидентов.

5. Цели и правовые основания обработки

5.1. Создание и работа аккаунта Sellfort

Цель: авторизация пользователя, создание учетной записи и обеспечение доступа к Сервису.

Данные: Telegram ID, Chat ID, username, имя, технические идентификаторы.

Основание: заключение и исполнение договора с Пользователем, а в предусмотренных законом

случаях — согласие субъекта.

5.2. Подключение и обслуживание магазинов Ozon

Цель: идентификация магазина, выполнение функций Sellfort и предотвращение использования

оплаченного тарифа сверх разрешенного числа магазинов.

Данные: Ozon Client ID, данные магазина, служебные данные API-интеграции, связь магазина с

аккаунтом Sellfort.

Основание: исполнение договора.

5.3. Работа с жалобами и доказательствами

Цель: предоставление функциональности поиска нарушений, подготовки доказательств,

формирования и отправки обращений, контроля статусов.

Данные: сведения о карточках, файлы, изображения, содержание доказательств, ответы Ozon,

история действий.

Основание: исполнение договора.

5.4. Оплата подписки и дополнительных функций

Цель: создание заказа, прием платежа, подтверждение оплаты, возврат, учет подписки и

дополнительных пакетов.

Данные: User ID, заказ, тариф, сумма, статус и идентификатор платежа, платежный метод.

Основание: исполнение договора и выполнение установленных законом обязанностей.

5.5. Формирование кассовых чеков

Цель: выполнение требований законодательства о расчетах.

Данные: email Пользователя, сведения о покупке, сумма, наименование услуги и иные

обязательные фискальные данные.

Основание: выполнение установленных законом обязанностей Оператора.

5.6. Автопродление

Цель: автоматическое продление подписки по выбору Пользователя.

Данные: User ID, тариф, дата следующего платежа, идентификатор сохраненного способа оплаты,

история списаний.

Основание: отдельное волеизъявление Пользователя на подключение автопродления, исполнение

договора и применимые требования законодательства.

5.7. Техническая поддержка

Цель: ответы на обращения, устранение ошибок, восстановление доступа, решение вопросов по

оплате и использованию Sellfort.

Данные: идентификаторы Пользователя, сообщения, файлы, данные магазина, технические

журналы и иные сведения, добровольно предоставленные Пользователем.

Основание: исполнение договора; согласие — когда оно требуется; осуществление прав и законных

интересов Оператора при соблюдении прав субъекта.

5.8. Безопасность и предотвращение злоупотреблений

Цель: предотвращение несанкционированного доступа, защита аккаунтов, обнаружение

мошеннических действий, предотвращение обхода тарифных ограничений, диагностика инцидентов и защита прав Оператора и других пользователей.

Данные: IP-адреса, технические журналы, идентификаторы пользователей и магазинов, история

действий.

Основание: осуществление прав и законных интересов Оператора при соблюдении прав субъектов

персональных данных.

5.9. Рекламные сообщения

Цель: направление новостей, акций и иных рекламных сообщений Sellfort.

Данные: контактные данные и сведения о наличии соответствующего согласия.

Основание: отдельное предварительное согласие в случаях, когда оно требуется законом.

Сервисные сообщения о платежах, предстоящем продлении, безопасности аккаунта, работе Сервиса и ответах поддержки могут направляться без согласия на рекламную рассылку, если сами по себе не являются рекламой.

6. Источники получения персональных данных

непосредственно от Пользователя;
через Telegram при взаимодействии с ботами Sellfort;
через расширение Sellfort;
через сайт sellfort.ru;
через API Ozon по инициативе и с использованием предоставленных Пользователем полномочий;
от ЮKassa и связанных платежных/фискальных участников в связи с платежами;
автоматически из технических журналов Sellfort.

7. Операции с персональными данными

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, сопоставление, передачу или предоставление в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

8. Передача данных третьим лицам

8.1. ЮKassa и участники платежной инфраструктуры Минимально необходимый объем данных может передаваться для проведения платежей, возвратов, сохранения платежного способа, автоплатежей и формирования чеков. Данные банковской карты вводятся Пользователем непосредственно в платежной инфраструктуре, если используется платежная форма ЮKassa.

8.2. Операторы фискальных данных и иные участники системы ККТ Данные передаются в объеме, необходимом для выполнения требований законодательства о кассовых чеках.

8.3. Ozon При выполнении Пользователем функций, предполагающих передачу информации в Ozon, данные и материалы передаются в объеме, необходимом для соответствующего действия.

8.4. Telegram При использовании Telegram-ботов сообщения и данные Пользователя технически обрабатываются инфраструктурой Telegram в соответствии с условиями самого Telegram.

8.5. Провайдеры серверной и IT-инфраструктуры Для работы Sellfort могут привлекаться организации, предоставляющие хостинг, виртуальные серверы, сетевую инфраструктуру, резервное копирование и иные технические сервисы. Доступ к данным предоставляется только в объеме, необходимом для оказания соответствующих услуг.

8.6. Государственные органы Данные могут предоставляться суду, правоохранительным, налоговым и иным уполномоченным государственным органам, когда Оператор обязан сделать это в соответствии с законодательством.

8.7. Sellfort не продает базы пользователей и не предоставляет персональные данные третьим лицам исключительно для их самостоятельной рекламы без соответствующего правового основания.

9. Локализация, инфраструктура и трансграничная передача

9.1. Основная база данных Sellfort, содержащая данные аккаунтов, подключенных магазинов и иные систематизированные пользовательские данные, размещается на территории Российской Федерации. Первичная запись, систематизация, накопление и основное хранение персональных данных граждан Российской Федерации осуществляются с использованием информационных систем, расположенных на территории Российской Федерации, в объеме, требуемом применимым законодательством.

9.2. Для части сетевого взаимодействия с Telegram Sellfort использует технический транзитный сервер, предоставляемый российским хостинг-провайдером ООО «ТАЙМВЭБ.КЛАУД». Физическое размещение соответствующего виртуального сервера — Амстердам, Нидерланды.

9.3. Указанный сервер в Нидерландах используется как сетевой транзитный узел для обмена с Telegram и не используется Sellfort как основная база данных пользователей. Основная серверная база Sellfort и постоянное систематизированное хранение данных аккаунтов и магазинов осуществляются на территории Российской Федерации.

9.4. Использование российского провайдера само по себе не исключает применение требований законодательства о трансграничной передаче в отношении операций, при которых персональные данные фактически передаются или становятся доступными на территории иностранного государства. Оператор учитывает фактическую архитектуру обработки и выполняет применимые требования законодательства, включая уведомительные обязанности, если они возникают.

9.5. Использование Telegram также может предполагать маршрутизацию и обработку информации инфраструктурой Telegram за пределами Российской Федерации. Пользователь, взаимодействуя с Telegram-ботами Sellfort, одновременно использует сервис Telegram на условиях соответствующего провайдера.

9.6. Если конкретная операция признается трансграничной передачей персональных данных по законодательству Российской Федерации, Оператор осуществляет ее при наличии предусмотренных законом оснований и с соблюдением установленных требований.

10. Сроки хранения

10.1. Данные аккаунта и магазина: в течение действия договорных отношений и до 3 лет после их прекращения, если более длительный срок не установлен законодательством или не требуется в связи с конкретным спором.

10.2. API-ключи и активные данные подключения магазина: до отключения соответствующего магазина или прекращения необходимости их использования. После прекращения необходимости секретные данные доступа подлежат удалению или деактивации, если иное не требуется законом.

10.3. Платежные и бухгалтерские документы: в течение сроков, установленных налоговым, бухгалтерским и иным законодательством, как правило не менее 5 лет для соответствующих учетных документов.

10.4. Идентификатор сохраненного способа оплаты: пока Пользователь разрешает использовать соответствующий способ оплаты либо пока это необходимо для исполнения действующей подписки. После отвязки способа оплаты его использование для новых автоматических списаний прекращается.

10.5. Сведения о принятии оферты, согласиях и юридически значимых действиях: в течение срока соответствующих правоотношений и до 3 лет после их прекращения либо дольше, если это необходимо для подтверждения исполнения обязательств или разрешения спора.

10.6. Обращения в поддержку: как правило, до 3 лет после закрытия обращения, если более раннее удаление не требуется законодательством или характером информации.

10.7. Технические журналы: как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования конкретного инцидента, обеспечения безопасности или исполнения требований законодательства.

10.8. Материалы доказательств и вложения: в течение периода, необходимого для работы с соответствующим обращением и истории его обработки, после чего подлежат удалению или обезличиванию при отсутствии иного законного основания хранения.

10.9. После достижения цели обработки данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные законодательством, если отсутствует другое законное основание для дальнейшего хранения.

11. Персональные данные третьих лиц в доказательствах

11.1. Пользователь может загружать в Sellfort документы, фотографии или иные материалы, содержащие сведения о третьих лицах.

11.2. Пользователь обязан самостоятельно убедиться, что обладает законным основанием для использования и передачи таких сведений.

11.3. Не следует загружать паспортные данные, сведения о здоровье, частной жизни, биометрические данные и иные специальные категории персональных данных, если это не требуется для законной цели обращения и отсутствует соответствующее правовое основание.

11.4. Оператор вправе удалить явно избыточные сведения, не относящиеся к работе Sellfort.

12. Специальные и биометрические персональные данные

12.1. Sellfort не предназначен для целенаправленной обработки специальных категорий персональных данных, включая сведения о здоровье, расовой или национальной принадлежности, религиозных или политических убеждениях и интимной жизни.

12.2. Sellfort не использует биометрические персональные данные для установления личности Пользователя.

12.3. Если такие сведения случайно поступили в Sellfort, они обрабатываются только в пределах применимого закона и при возможности удаляются как избыточные.

13. Автоматизированная обработка

13.1. Sellfort использует автоматизированную обработку для определения наличия активной подписки, учета лимитов, контроля количества подключенных магазинов, активации доступа после платежа, продления доступа, формирования технических статусов, обнаружения ошибок и злоупотреблений.

13.2. Пользователь вправе обратиться в поддержку, если считает автоматическое действие ошибочным.

13.3. Sellfort не использует профилирование Пользователя для принятия решений о его кредитоспособности, здоровье, трудоустройстве или иных аналогичных решений.

14. Защита персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, удаления, блокирования, копирования, предоставления и иных неправомерных действий.

14.2. Такие меры могут включать:

ограничение доступа к данным;
разграничение прав доступа;
использование защищенных сетевых соединений;
управление секретами и учетными данными;
техническое журналирование;
резервное копирование;
мониторинг ошибок и подозрительной активности;
обновление программного обеспечения;
восстановление информации при технических инцидентах;
внутренние процедуры реагирования на инциденты;
контроль доступа к рабочим каналам поддержки.

14.3. Полный состав технических средств защиты в публичной Политике не раскрывается по соображениям информационной безопасности.

15. Cookies и данные сайта

15.1. Сайт Sellfort может использовать технические cookies и аналогичные технологии, необходимые для корректной работы сайта и сохранения пользовательских настроек.

15.2. Если Sellfort подключает системы веб-аналитики, рекламные пиксели или иные необязательные технологии, сведения о них отражаются в Политике и/или отдельной Политике cookies, а согласие запрашивается в случаях, когда оно требуется.

16. Права субъекта персональных данных

Пользователь вправе в случаях и порядке, предусмотренных законодательством:

получить информацию о факте и условиях обработки его персональных данных;
узнать цели, способы и сроки обработки;
получить сведения об источниках данных и получателях;
потребовать уточнить неточные данные;
потребовать блокирования незаконно обрабатываемых данных;
потребовать прекращения обработки в предусмотренных законом случаях;
отозвать ранее выданное согласие;
потребовать уничтожения данных при наличии законных оснований;
получить предусмотренные законом сведения о трансграничной передаче;
обжаловать действия Оператора в Роскомнадзоре или суде. Оператор рассматривает обращения субъектов в сроки, установленные применимым законодательством.

17. Как обратиться по вопросам персональных данных

17.1. Для реализации своих прав Пользователь может направить запрос на email info42@bk.ru или обратиться через @SellfortSupportBot.

17.2. В обращении рекомендуется указать Telegram username или Telegram ID, описание требования и информацию, позволяющую Оператору убедиться, что обращение относится именно к соответствующему субъекту.

17.3. Оператор вправе запросить дополнительную информацию, если без нее невозможно надежно идентифицировать заявителя или исполнить требование.

18. Отзыв согласия и прекращение обработки

18.1. Согласие на обработку персональных данных может быть отозвано Пользователем в установленном законом порядке.

18.2. Отзыв согласия не всегда означает немедленное удаление всех данных. Оператор вправе продолжить обработку без согласия, если существует самостоятельное законное основание, например необходимость исполнения обязательств, выполнение бухгалтерских и налоговых обязанностей, защита прав в споре или иные предусмотренные законом основания.

18.3. Если законных оснований для дальнейшего хранения нет, данные прекращают обрабатываться и уничтожаются в установленный срок.

19. Удаление аккаунта Sellfort

19.1. Пользователь вправе направить запрос на прекращение использования Sellfort и удаление данных аккаунта.

19.2. Удаление аккаунта не отменяет обязанности Оператора хранить сведения, которые он обязан сохранять по закону, включая определенные платежные и бухгалтерские документы.

19.3. Активные API-ключи и иные данные подключения магазина, не требующие дальнейшего законного хранения, после прекращения обслуживания подлежат удалению или деактивации.

19.4. Удаление аккаунта само по себе не создает право на возврат платежа; вопросы оплаты регулируются Публичной офертой и Правилами оплаты и возвратов Sellfort.

20. Инциденты безопасности

20.1. При выявлении нарушения безопасности персональных данных Оператор принимает меры по ограничению последствий, определяет причины инцидента, восстанавливает безопасность и выполняет установленные законом обязанности по уведомлению уполномоченных органов и, когда это требуется, затронутых субъектов.

21. Изменение Политики

21.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Sellfort, используемых поставщиков или состава обрабатываемых данных.

21.2. Актуальная редакция публикуется на sellfort.ru и содержит дату редакции.

21.3. При существенных изменениях, затрагивающих права Пользователей, Sellfort может дополнительно уведомить Пользователей через Telegram или иным доступным способом.

22. Реквизиты Оператора

Оператор Индивидуальный предприниматель Щербинин Антон Валерьевич ИНН 420214415662 ОГРНИП 314420523200160 Email info42@bk.ru Поддержка @SellfortSupportBot Сайт sellfort.ru Редакция Политики 24 сентября 2026 года