Политика обработки персональных данных
1. Оператор
Оператор персональных данных — Индивидуальный предприниматель Федоров Григорий Алексеевич, ИНН 780436373226, ОГРНИП 325784700058502 (далее — «Оператор»). Контакт по вопросам персональных данных: support@selletta.ru, телефон +7 921 903-24-37. Политика действует в отношении сайтов selletta.ru и app.selletta.ru, служебной административной панели, сервиса Selletta и браузерного расширения Selletta (далее — «Сервис»).
2. Правовые основания и цели обработки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и ведение аккаунта, оказание услуг Сервиса | адрес электронной почты, номер телефона, имя (при указании), пароль (в виде криптографического хэша), сведения об использовании Сервиса | договор (оферта), согласие субъекта | до удаления аккаунта + 3 года в архиве |
| Предоставление бесплатного доступа на честных условиях: один бесплатный разбор на один номер телефона, противодействие созданию повторных аккаунтов | номер телефона в нормализованном виде | договор (оферта), законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | до удаления аккаунта + 3 года в архиве |
| Приём платежей, выставление счетов, фискализация | email; для юрлиц/ИП — наименование, ИНН, email для счёта | договор, требования законодательства о ККТ и бухучёте | 5 лет |
| Информирование о работе Сервиса (транзакционные письма: подтверждение почты, сброс пароля, статусы) | договор | период действия аккаунта | |
| Обработка обращений в поддержку | текст обращения, идентификатор аккаунта, технический контекст (экран, версия браузера, номер последней задачи) | договор, законный интерес Оператора | 1 год с момента закрытия обращения |
| Развитие бесплатного браузерного расширения (счётчик воронки: установка → показ → открытие панели → переход) | обезличенные события: наименование события, публичный артикул товара, версия расширения, случайный идентификатор установки; IP-адрес запроса в журнале сервера | законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | до 1 года |
| Обеспечение безопасности, предотвращение злоупотреблений | IP-адрес, данные cookie, технические журналы | законный интерес Оператора (ч. 1 ст. 6 152-ФЗ) | до 1 года |
Специальные категории персональных данных и биометрия не обрабатываются. Реклама по email и SMS не рассылается без отдельного согласия. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
3. Состав обрабатываемых данных и источники
Данные предоставляются самим субъектом при регистрации, оплате, обращении в поддержку и использовании Сервиса, а также формируются автоматически (cookie сессии, IP, журналы, события расширения). Анализируемые Сервисом данные карточек товаров, отзывов и вопросов являются общедоступной информацией маркетплейсов, размещённой их авторами в открытом доступе, и обрабатываются как содержание страниц, а не как персональные данные пользователей Сервиса.
4. Браузерное расширение Selletta
Расширение устанавливается пользователем добровольно и работает только на страницах ozon.ru и в личном кабинете Сервиса. Оно выполняет две функции:
Сбор данных карточек — по задачам, которые пользователь сам создал в своём кабинете: расширение открывает публичные страницы товаров в браузере пользователя, считывает общедоступные отзывы, вопросы и характеристики и передаёт их в Сервис для анализа. Без задачи из кабинета расширение ничего не собирает.
Проверка обложки (Selletta Lens) — анализ изображения товара выполняется локально, в браузере пользователя; изображения на серверы Оператора не передаются.
Телеметрия. Расширение отправляет Оператору обезличенные счётчики использования — наименование события, публичный артикул товара, версию расширения и случайный идентификатор установки. Содержимое страниц, история просмотров, данные аккаунтов маркетплейса, логины и пароли не собираются и не передаются. Телеметрия может быть отключена Оператором централизованно; сбор данных карточек прекращается вместе с удалением задач или расширения.
5. Хранение и локализация
Персональные данные записываются, систематизируются, накапливаются и хранятся в базах данных, размещённых на серверах на территории Российской Федерации (хостинг-провайдер ООО «Спринтхост.РУ», Санкт-Петербург), — во исполнение ч. 5 ст. 18 152-ФЗ. Резервные копии баз данных хранятся на том же сервере в Российской Федерации.
Трансграничная передача персональных данных не осуществляется. Во внешний контур автоматической генерации контента, размещённый за пределами Российской Федерации, передаются только данные о товарах и содержание публичных страниц маркетплейсов; персональные данные пользователей Сервиса (адрес электронной почты, телефон, имя) в этот контур не передаются.
6. Передача третьим лицам
Данные передаются только в объёме, необходимом для оказания услуг: оператору платёжного сервиса Robokassa (ООО «Робокасса») — при оплате картой; хостинг-провайдеру — техническое размещение; по законному требованию уполномоченных госорганов. Продажа или передача данных для рекламы третьих лиц не осуществляется.
Служебные технические уведомления Оператору (о сбоях, новых обращениях и заявках) передаются через внешний мессенджер и содержат только служебные идентификаторы: номер записи в базе, номер задачи, статус и код ошибки. Персональные данные и текст обращений в такие уведомления не включаются — Оператор просматривает их в защищённой административной панели.
7. Cookie
Сервис использует технически необходимые cookie (идентификатор сессии после входа) и локальное хранилище браузера. Отключение cookie в браузере может сделать вход в кабинет невозможным. Сторонние рекламные трекеры на сайте не размещаются.
8. Права субъекта персональных данных
Субъект вправе (ст. 14, 20, 21 152-ФЗ): получить сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд. Запросы направляются на support@selletta.ru; ответ — в течение 10 рабочих дней. При отзыве согласия, необходимого для работы аккаунта, аккаунт удаляется, обработка прекращается, данные уничтожаются в срок до 30 дней (кроме данных, хранение которых обязательно по закону).
9. Меры защиты
Оператор применяет правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): шифрование соединений (TLS), хранение паролей в виде хэшей, разграничение доступа, журналирование действий администраторов, резервное копирование, ограничение доступа к базе данных.
10. Заключительные положения
Политика может обновляться; действующая редакция постоянно доступна по адресу https://selletta.ru/privacy.html.