OpenSeller
Войти Попробовать

Политика обработки персональных данных

Редакция от 28 сентября 2026 г. Сайт: openseller.su

1. Общие положения

  1. Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса OpenSeller (https://openseller.su) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
  2. Оператор персональных данных — Стариков Александр Сергеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 431208713926, почта для обращений: mainalexstark@gmail.com (далее — «Оператор»).
  3. Политика опубликована в открытом доступе на этой странице. Термины используются в значениях, установленных 152-ФЗ.

2. Какие данные обрабатываются

  • Учётные данные: адрес электронной почты, имя (если указано), хеш пароля (сам пароль не хранится), дата регистрации и согласия с документами.
  • Технические данные: IP-адрес, данные браузера, время входов и действий, идентификаторы сессий — для входа и защиты учётной записи.
  • Платёжные данные: сведения о платежах (сумма, дата, назначение, статус), идентификатор и маска сохранённой карты. Полный номер карты и CVC вводятся на стороне ЮKassa и Оператору не передаются.
  • Данные магазина: идентификатор и название магазина на Маркетплейсе, токены доступа, товары, цены, остатки, заказы и продажи.
  • Контент Пользователя: загруженные фото и файлы, тексты, переписка с ИИ-агентом, заметки «Памяти» агента, настройки интеграций.

Оператор не обрабатывает специальные категории и биометрические персональные данные. Если в данных заказов Маркетплейса содержатся персональные данные покупателей, Оператор обрабатывает их по поручению Пользователя (часть 3 статьи 6 152-ФЗ) исключительно для работы функций Сервиса с заказами; ответственность за законность их получения несёт Пользователь.

3. Цели и правовые основания

  • регистрация, вход и ведение учётной записи; оказание услуг по Оферте — исполнение договора и согласие субъекта (пункты 1 и 5 части 1 статьи 6 152-ФЗ);
  • приём оплаты, формирование чеков, учёт платежей и возвраты — исполнение договора и обязанностей по налоговому законодательству;
  • служебные письма (подтверждение почты, сброс пароля, уведомления о платежах и работе агентов), ответы на обращения;
  • обеспечение безопасности: защита от подбора паролей, журнал действий, расследование инцидентов;
  • исполнение требований законодательства РФ.

Рекламные рассылки без отдельного согласия не направляются.

4. Действия с данными и сроки

  1. Обработка — смешанная, с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
  3. Данные обрабатываются до удаления учётной записи или отзыва согласия и уничтожаются в течение 30 дней после этого, кроме сведений о платежах, которые хранятся в течение срока, установленного налоговым законодательством (не менее 5 лет).

5. Передача третьим лицам

Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для целей из раздела 3:

  • ООО НКО «ЮМани» (сервис ЮKassa, Россия) — приём платежей, сохранение карты для автопродления, возвраты;
  • Маркетплейс Ozon (ООО «Интернет Решения», Россия) — по действиям Пользователя с его магазином;
  • поставщики моделей ИИ, в том числе OpenRouter, Inc. (США) и поставщики моделей, к которым он обращается, — тексты, изображения и данные товаров, необходимые для ИИ-операций. Персональные данные попадают к ним, только если Пользователь сам включил их в запрос или загруженный материал;
  • сторонние сервисы, подключённые Пользователем в разделе «Интеграции» (например, Google LLC, США), — только по инициативе Пользователя и в объёме, который он разрешил;
  • хостинг- и почтовые провайдеры — для размещения Сервиса и доставки служебных писем;
  • государственные органы — в случаях, предусмотренных законом.

Трансграничная передача. Передача поставщикам моделей ИИ и подключённым Пользователем зарубежным сервисам является трансграничной, в том числе в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных. Она осуществляется с согласия субъекта и в минимально необходимом объёме, с соблюдением статьи 12 152-ФЗ.

6. Cookie и аналогичные технологии

Сервис использует только технически необходимые cookie: идентификатор сессии для входа и служебный cookie возврата в учётную запись администратора. Выбранная тема оформления хранится в памяти браузера. Счётчики веб-аналитики и рекламные cookie не используются.

7. Защита данных

  • передача данных только по защищённому протоколу HTTPS;
  • пароли хранятся в виде стойкого хеша (Argon2id), токены сессий — в виде хеша;
  • разграничение доступа: данные одного пользователя недоступны другим; доступ поддержки к учётной записи — только с разрешения пользователя и с записью в журнал;
  • ограничение числа попыток входа и регистрации, резервное копирование базы данных.

8. Права субъекта персональных данных

  1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие или обрабатываются незаконно, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.
  2. Запросы и отзыв согласия направляются на почту mainalexstark@gmail.com с адреса, указанного при регистрации. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
  3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Без обработки персональных данных оказание услуг невозможно, поэтому отзыв согласия означает удаление учётной записи.

9. Заключительные положения

Оператор вправе изменять Политику; новая редакция действует с момента публикации на этой странице. Действующая редакция всегда доступна по адресу https://openseller.su/privacy.

Исполнитель
Стариков Александр Сергеевич
Статус
физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН
431208713926
Город
г. Киров
Почта
mainalexstark@gmail.com
Телефон
+79950685483
Сайт
https://openseller.su