Юридические документы

Политика конфиденциальности

Версия 1.0 · действует с 12 апреля 2026

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Индивидуальный предприниматель Бир Анастасия Павловна (ИНН 701706605383, ОГРНИП 324774600672298), далее — «Оператор», в отношении сервиса, размещённого по адресу https://usesellio.ru под брендом «Sellio / СЕЛЛИО».

1. Общие положения

1.1. Настоящая Политика определяет цели, порядок и условия обработки персональных данных физических лиц (далее — «Субъекты персональных данных», «Пользователи»), а также права Субъектов и обязанности Оператора.

1.2. Оператор обязан опубликовать настоящую Политику в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает в процессе функционирования Сервиса вне зависимости от того, на каком носителе они хранятся.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Согласие Субъекта — свободное, конкретное, информированное и сознательное волеизъявление, выражающее разрешение на обработку его персональных данных.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
исполнение договора (публичной оферты), стороной которого является Субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
осуществление прав и законных интересов Оператора либо третьих лиц, если это не нарушает права и свободы Субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством РФ о налогах и сборах, бухгалтерском учёте и противодействии легализации доходов, полученных преступным путём.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

регистрация и идентификация Пользователя в Сервисе;
предоставление функциональности Сервиса — проверка подлинности товаров и генерация студийных фотографий;
обработка платежей, выставление счетов, возвраты и иные финансовые операции;
направление сервисных уведомлений (подтверждение регистрации, восстановление доступа, статус операций, изменения оферты);
с согласия Пользователя — направление информационных и маркетинговых сообщений о новых функциях и специальных предложениях;
обеспечение технической работоспособности, безопасности и защиты Сервиса от мошенничества;
обработка обращений, жалоб и претензий Пользователя, в том числе через службу поддержки;
соблюдение требований законодательства Российской Федерации, включая исполнение обязанностей налогоплательщика.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

Идентификационные данные: адрес электронной почты, имя (если указано Пользователем), уникальный идентификатор учётной записи;
Аутентификационные данные: хеш пароля (исходный пароль Оператору недоступен), токены сессии, данные провайдеров внешней аутентификации (Google OAuth) в объёме, необходимом для входа;
Пользовательский контент: фотографии товаров, загружаемые Пользователем, ссылки на карточки товаров на внешних маркетплейсах, результаты работы Сервиса;
Платёжные данные: сведения о совершённых транзакциях, суммы и даты платежей, идентификаторы платежей в платёжной системе. Полные реквизиты банковских карт Оператором не обрабатываются и не хранятся — их приём осуществляет платёжный сервис ЮKassa;
Технические данные: IP-адрес, данные о браузере и устройстве (user-agent), геолокация на уровне страны, cookies, журналы событий (логи);
Данные о взаимодействии: история операций в Сервисе, история платежей и баланса Кредитов, переписка с поддержкой.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Хранение данных Пользователей — граждан Российской Федерации — осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

6.2. Оператор применяет следующие меры защиты персональных данных:

шифрование данных при передаче (TLS 1.2 и выше);
разграничение прав доступа к данным на уровне базы данных (Row-Level Security);
контроль доступа сотрудников к информационным системам, обработка данных только в объёме, необходимом для исполнения должностных обязанностей;
регулярное резервное копирование и восстановление данных при сбоях;
мониторинг и регистрация событий безопасности.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а также в течение срока, установленного законодательством РФ.

Данные учётной записи хранятся в течение всего срока существования учётной записи и в течение 3 (трёх) лет после её удаления для возможного разрешения споров;
Данные о платежах и бухгалтерские документы хранятся в течение 5 (пяти) лет в соответствии с законодательством о бухгалтерском учёте;
Загруженные фотографии и результаты генерации хранятся не более 90 (девяноста) дней с момента создания, после чего автоматически удаляются, если иное не выбрано Пользователем;
Журналы событий (логи) хранятся не более 12 (двенадцати) месяцев.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в целях, не связанных с оказанием Услуг, за исключением случаев, предусмотренных законодательством РФ.

8.2. Для обеспечения работы Сервиса Оператор привлекает следующих поставщиков услуг (обработчиков), которые обрабатывают персональные данные по поручению Оператора и на основании договора:

Supabase Inc. (США / ЕС) — хранение учётных записей и аутентификация;
АО «НКО «ЮMoney» (Россия) — приём платежей через сервис ЮKassa;
SendPulse — отправка транзакционных и сервисных писем;
Google LLC (США) — технологии распознавания изображений (Gemini API) в объёме загружаемых фотографий, необходимых для оказания Услуг;
ООО «Регистратор доменных имён РЕГ.РУ» (Россия) — хостинг-провайдер, предоставляющий виртуальный сервер, расположенный на территории Российской Федерации.

8.3. Оператор обязуется обеспечить, чтобы указанные обработчики соблюдали требования по защите персональных данных не ниже уровня, установленного настоящей Политикой.

9. Трансграничная передача

9.1. В связи с использованием зарубежных поставщиков технологий (Supabase, Google) часть персональных данных может быть передана на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в соответствии со списком Роскомнадзора, либо на основании письменного согласия Субъекта.

9.2. Акцептуя публичную оферту и давая согласие на обработку персональных данных, Пользователь даёт согласие на такую трансграничную передачу в объёме, необходимом для оказания Услуг.

10. Права Субъекта персональных данных

10.1. Субъект персональных данных имеет право:

получать информацию о факте обработки своих персональных данных, об Операторе, целях и способах обработки, сроках хранения;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

10.2. Для реализации своих прав Субъект направляет Оператору запрос по адресу hello@usesellio.ru. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта (адрес электронной почты учётной записи в Сервисе). Оператор рассматривает запрос и направляет ответ в срок не позднее 10 (десяти) рабочих дней со дня получения.

11. Файлы cookies и аналогичные технологии

11.1. Оператор использует cookies и аналогичные технологии для обеспечения работы Сервиса (сохранение сессии, настройки интерфейса), сбора обезличенной статистики посещаемости (Яндекс Метрика, VK Pixel) и оценки эффективности маркетинга.

11.2. Пользователь может отключить cookies в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Сервиса.

12. Отзыв согласия и удаление данных

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное заявление на адрес hello@usesellio.ru.

12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней, за исключением данных, обработка которых обязательна в силу закона (например, бухгалтерских документов о состоявшихся платежах).

13. Изменения Политики

13.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://usesellio.ru/legal/privacy. Существенные изменения Оператор доводит до Пользователей посредством уведомления на Сайте или по электронной почте.

14. Контакты Оператора

Индивидуальный предприниматель Бир Анастасия Павловна
ИНН: 701706605383
ОГРНИП: 324774600672298
Эл. почта для обращений по вопросам обработки персональных данных: hello@usesellio.ru