Политика конфиденциальности

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Sellonix (https://sellonix.ru) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1. Политика действует в отношении всей информации, которую Оператор получает о Пользователе в процессе использования Сервиса.
2. Использование Сервиса означает согласие Пользователя с настоящей Политикой.
3. Оператор обрабатывает персональные данные в целях предоставления доступа к функциональности Сервиса, оказания услуг, информирования о продукте и улучшения качества.

2. Категории обрабатываемых персональных данных

1. Идентификационные и контактные данные: ФИО, email, телефон (по желанию), ИНН (для ИП и юр. лиц).
2. Данные об аккаунте: логин, зашифрованный пароль, IP-адрес, user-agent, время последнего входа.
3. Данные интеграции с маркетплейсами: API-ключи Wildberries / Ozon (хранятся в зашифрованном виде алгоритмом Fernet), идентификаторы магазинов, данные о товарах, ценах, продажах, остатках.
4. Платёжные данные: идентификаторы платежей ЮKassa. Полные данные банковских карт Оператор не хранит — они обрабатываются платёжным сервисом ЮKassa.
5. Данные об использовании: история расчётов, лог действий, счётчики использования.

3. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Договор возмездного оказания услуг (Публичная оферта), акцептованный Пользователем.
• Согласие субъекта на обработку персональных данных.

4. Меры защиты персональных данных

1. Доступ к базе данных защищён паролем и разграничением прав (Row Level Security в Supabase).
2. API-ключи маркетплейсов шифруются алгоритмом Fernet (AES-128-CBC + HMAC-SHA256) перед сохранением. Ключ шифрования хранится отдельно от базы данных.
3. Все соединения с Сервисом защищены протоколом HTTPS (TLS 1.2/1.3).
4. Доступ к персональным данным имеют только сотрудники, которым это необходимо для оказания услуг.
5. Пароли хранятся в виде хешей (bcrypt). Оператор не имеет доступа к паролю Пользователя.
6. Проводится регулярное резервное копирование данных.

5. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• ЮKassa — для обработки платежей (передаётся email, сумма, ID платежа).
• Supabase — облачное хранилище базы данных (данные хранятся на серверах в РФ).
• Государственные органы — по мотивированному запросу в соответствии с законом.

Все третьи лица обязаны соблюдать конфиденциальность и не использовать данные в иных целях.

6. Права субъекта персональных данных

1. Право на получение информации об обработке своих персональных данных.
2. Право на доступ к своим данным и их исправление.
3. Право на удаление данных («право на забвение»).
4. Право на экспорт данных в машиночитаемом формате (JSON, CSV).
5. Право на отзыв согласия на обработку персональных данных.
6. Право на обжалование действий Оператора в Роскомнадзоре или суде.

Запросы направляются на privacy@sellonix.ru. Срок рассмотрения — до 30 календарных дней.

7. Cookies и аналитика

Сервис использует необходимые cookies для аутентификации и сохранения настроек. Аналитические cookies могут использоваться для улучшения UX. Пользователь может отключить cookies в настройках браузера (часть функций при этом может стать недоступна).

8. Сроки хранения данных

1. Персональные данные хранятся в течение срока действия договора.
2. После удаления аккаунта данные удаляются в течение 30 календарных дней, за исключением данных, обязательных к хранению по закону (например, платёжные документы — 5 лет).

9. Изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется на данной странице и вступает в силу с момента публикации. Пользователь обязан самостоятельно отслеживать изменения.

10. Контакты

Дата последнего обновления: 22.09.2026.