Политика конфиденциальности

Настоящая Политика (редакция от 18.10.2026) описывает, как Индивидуальный предприниматель Яцунов Григорий Владимирович (ИНН 362083037805, ОГРНИП 326366800037471, далее — Оператор) обрабатывает персональные данные пользователей сервиса SellOps на сайте sellops.ru, в мобильном приложении и в расширении браузера «SellOps Помощник». Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

Данные вашего аккаунта:

• адрес электронной почты; пароль хранится только в виде необратимого хеша;
• имя или название компании, если вы указали их сами;
• адреса почты и имена участников команды, которых вы пригласили;
• сведения об оплате: тариф, сумма, дата, статус платежа; при включённом автопродлении — токен способа оплаты в ЮKassa, последние четыре цифры и платёжная система карты (чтобы вы узнали свою карту). Полные реквизиты карты Оператору не передаются;
• если вы подключили Telegram-бота — идентификатор, имя пользователя и имя в Telegram и ваши настройки уведомлений;
• для участников партнёрской программы — реквизиты для выплаты вознаграждения;
• сообщения и контакты, которые вы отправляете через форму обратной связи или в поддержку;
• технические данные: IP-адрес, тип устройства и браузера, время последнего захода, журналы обращений к сервису и ошибок — для безопасности и диагностики.

Данные из вашего кабинета Ozon:

• доступ к кабинету — ключи Client-Id и Api-Key (Seller API и Performance API), введённые вручную, либо токены, выданные Ozon после вашего согласия на его странице. Хранятся в зашифрованном виде;
• товары, цены, остатки, заказы и отправления, возвраты, поставки, финансовые начисления и отчёты, рекламные кампании и их статистика;
• о покупателях — только то, что Ozon отдаёт в составе заказов и возвратов: номер отправления и заказа, номер покупательского аккаунта Ozon (первая часть номера отправления), город доставки, способ доставки и оплаты, признак покупки юридическим лицом, причина возврата. Фамилии, имена, телефоны и адреса покупателей сервис у Ozon не запрашивает и не хранит. Номер покупательского аккаунта нужен, чтобы находить повторные заказы и возвраты одного покупателя (подозрения на накрутку и злоупотребления возвратами), город — для расчёта логистики и доли локальных продаж.

Данные раздела «Копии карточек» и расширения браузера:

• файлы, которые вы загружаете как доказательство прав на контент (исходники, договоры с дизайнером или фотографом и т. п.). Они могут содержать персональные данные третьих лиц — загружая их, вы подтверждаете, что вправе передать их Оператору и Ozon для подачи обращения;
• общедоступные сведения о карточках с витрины Ozon, похожих на ваши: номер товара, название, цена, название и номер продавца на витрине;
• ход и итог обращений в поддержку Ozon, поданных расширением: ответы чат-бота и операторов Ozon, ссылка на обращение, технические ошибки;
• данные привязки расширения: служебный токен (хранится в виде хеша), браузер, время последнего обращения. Пароль, файлы cookie и другие данные входа в кабинет Ozon расширение не считывает и Оператору не передаёт.

2. Зачем мы их обрабатываем

• регистрация, вход и предоставление доступа к сервису и его функциям;
• загрузка данных из Ozon, расчёт и отображение аналитики, прогнозов и рекомендаций;
• поиск копий ваших карточек и, по вашему включению, подача обращений о них в поддержку Ozon;
• приём оплаты, автопродление по вашему согласию, учёт платежей;
• уведомления о работе сервиса и о событиях в магазине — по электронной почте и в Telegram, если вы его подключили;
• ответы на обращения и техническая поддержка;
• обеспечение безопасности, диагностика ошибок, улучшение сервиса по обезличенной статистике;
• исполнение требований законодательства.

3. Основания обработки

Обработка ведётся для исполнения договора, стороной которого вы являетесь (публичная оферта), и на основании вашего согласия, которое вы даёте при регистрации, подключении магазина, Telegram или расширения, отправке формы обратной связи (п. 1 и 5 ч. 1 ст. 6 152-ФЗ). Сведения об оплатах хранятся также во исполнение обязанностей Оператора по налоговому законодательству.

Сведения о покупателях из кабинета Ozon принадлежат вам как продавцу. Подключая магазин, вы поручаете Оператору обрабатывать их от вашего имени в объёме, указанном в разделе 1, и только для работы сервиса (ч. 3 ст. 6 152-ФЗ). Оператор соблюдает конфиденциальность этих данных, не использует их в своих целях и не передаёт третьим лицам, кроме размещения в базе данных сервиса (раздел 6).

4. Доступ к кабинету Ozon

По вашему ключу или токену сервис только читает данные: он вызывает лишь методы Seller API и Performance API на получение сведений и не вызывает методов, которые меняют цены, товары, остатки, заказы, поставки или рекламу. Для подключения достаточно ключа с ролью «Admin read only». Доступ можно отозвать в любой момент — удалив ключ в кабинете Ozon или магазин в сервисе.

5. Расширение браузера «SellOps Помощник»

Расширение устанавливается по вашему желанию и работает в вашем браузере, в котором вы сами вошли в ozon.ru и seller.ozon.ru. Оно:

• просматривает витрину Ozon по вашим товарам и сообщает сервису о найденных похожих карточках;
• только если вы нажали «Оспорить» или включили автоспор — открывает в вашем кабинете продавца обращение в поддержку Ozon от вашего имени, указывает в нём номера вашего товара и копии и прикладывает загруженные вами файлы-доказательства. Эти файлы и текст обращения тем самым передаются Ozon.

Отвязать расширение можно на странице «Копии карточек», удалить — в настройках браузера.

6. Где хранятся данные и кому они передаются

Сервер приложения размещён в Российской Федерации (хостинг ООО «Джино»). Основная база данных сервиса и загруженные файлы размещены у облачного провайдера Supabase, Inc. (США) за пределами Российской Федерации. Это означает трансграничную передачу персональных данных: данные аккаунта и данные из кабинета Ozon, перечисленные в разделе 1, записываются и хранятся в этой базе.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные получают только сервисы, без которых SellOps не работает, и только в нужном объёме:

• Supabase, Inc. (США) — хранение базы данных и файлов (см. выше);
• OpenAI, L.L.C. (США) — подготовка рекомендаций и разборов через ИИ и переписывание текста карточки. В модель уходят названия и артикулы товаров и сводные цифры по ним (продажи, выручка, прибыль, остатки, расходы на рекламу, ставки и бюджеты кампаний, доли возвратов), а при разборе карточки — её название, описание и характеристики. Адрес почты, ключи доступа и сведения о покупателях в модель не передаются. По опубликованным условиям OpenAI данные, полученные через API, не используются для обучения моделей;
• Vercel Inc. (США) — серверы, через которые идут обращения к OpenAI (из России OpenAI недоступен), а также выполнение задач по расписанию, связанных с ИИ, и резервный адрес сайта;
• Resend, Inc. (США) — отправка писем сервиса: адрес получателя и текст письма;
• Telegram (Telegram FZ-LLC, ОАЭ) — если вы подключили бота: сообщения с отчётами и уведомлениями о магазине;
• ООО НКО «ЮМани» (ЮKassa, Россия) — приём оплаты и автопродление; данные карты вводятся на стороне ЮKassa;
• ООО «Интернет Решения» (Ozon, Россия) — запросы к API по вашему ключу и, при работе расширения, обращения в поддержку с вашими файлами;
• ООО «Яндекс» (Россия) — веб-аналитика (раздел 7).

Часть перечисленных стран (в том числе США) не входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача ведётся в объёме, необходимом для указанных целей, в соответствии со ст. 12 152-ФЗ. Регистрируясь, подключая магазин и пользуясь функциями ИИ, вы соглашаетесь с такой передачей. Не хотите передачи в OpenAI — не пользуйтесь разборами через ИИ и переписыванием карточек: остальная аналитика работает без них.

7. Файлы cookie и веб-аналитика

Сервис использует cookie, необходимые для входа в аккаунт и сохранения ваших настроек. Кроме того, на страницах сайта и личного кабинета подключены Яндекс Метрика (с функцией «Вебвизор», которая записывает действия на странице — клики, прокрутку, движения мыши — для анализа удобства интерфейса). Она устанавливает свои cookie и получает IP-адрес, сведения о браузере, устройстве и посещённых страницах. Рекламные кампании по этим данным Оператор не ведёт. О cookie сайт сообщает при первом посещении. Отключить аналитику можно в настройках браузера или блокировщиком — работа сервиса от этого не пострадает.

Кроме того, Сервис ведёт собственную статистику посещений (программа Umami, установленная на сервере Оператора в Российской Федерации). Она учитывает просмотры страниц сайта и действия в личном кабинете (открытые разделы, нажатия основных кнопок, регистрацию, подключение магазина, оплату, подключение Telegram-бота), привязывая их в личном кабинете к идентификатору аккаунта, — чтобы понимать, какими возможностями пользуются, и улучшать Сервис. Собственная статистика не устанавливает cookie, адрес электронной почты в неё не передаётся, а сами данные не передаются третьим лицам.

8. Сколько хранятся данные

• данные аккаунта и магазинов — пока существует аккаунт; при удалении магазина удаляются его ключи и загруженные из Ozon данные, в служебном журнале остаются только название магазина, его Client-Id и даты подключения и удаления;
• после удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 дней, кроме сведений, которые Оператор обязан хранить по закону (документы об оплате — в течение сроков, установленных налоговым законодательством);
• регистрации, по которым так и не подключили магазин и не оплатили тариф, удаляются автоматически через 60 дней;
• технические журналы — ограниченное время, необходимое для диагностики и защиты от злоупотреблений.

9. Как защищаются данные

Передача данных ведётся по протоколу HTTPS. Ключи и токены доступа к Ozon хранятся в зашифрованном виде, пароли — в виде хеша. Доступ к записям ограничен на уровне базы данных: пользователь получает только данные своего аккаунта и магазинов, к которым ему дан доступ.

10. Ваши права

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку, в том числе на трансграничную передачу;
• удалить аккаунт вместе со всеми данными;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации любого из этих прав напишите на gv.yatcunov@gmail.com. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах. Отзыв согласия может сделать невозможным дальнейшее оказание услуг.

11. Удаление аккаунта

Порядок удаления аккаунта и перечень удаляемых данных — на странице https://sellops.ru/delete-account.

12. Мобильное приложение

Мобильное приложение SellOps отображает тот же сервис, что и сайт, и обрабатывает те же данные в тех же целях. Приложение не запрашивает доступ к контактам, камере, микрофону, геолокации и файлам устройства.

13. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://sellops.ru/privacy. Дата последней редакции указана в начале страницы.