ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Политика конфиденциальности

Редакция: 2026-10-08-v4 · действует с 8 октября 2026 года

1. Оператор и область действия

Политика описывает обработку данных на sellori.ru, в аккаунтах, технических журналах, служебной переписке и резервных копиях. Она информирует субъекта и не подменяет отдельное согласие там, где именно согласие выбрано правовым основанием.

Оператор: Общество с ограниченной ответственностью «МОДУС ГРУПП»
ИНН / КПП: 7730345160 / 773001001
ОГРН: 1257700527248
Адрес: 121151, г. Москва, вн. тер. г. муниципальный округ Дорогомилово, ул. Студенческая, д. 20
Юридические обращения: modustech@yandex.ru
Поддержка: support@notify.sellori.ru

2. Категории и источники данных

почта, роль, кабинет, подтверждение почты, хеш пароля и настройки 2FA;
для Telegram, Яндекс ID и VK ID — название провайдера, устойчивый идентификатор, отображаемое имя, username или логин и подтверждённая почта, если она передана;
товары, характеристики, тексты, изображения, версии, права на материалы и результаты;
сводки продаж по товарам, периоды и показатели, ручные отметки публикаций, настройки тарифа и подключений маркетплейсов;
сеансы, способ и время входа, события безопасности, ошибки, user-agent и HMAC-псевдоним источника запроса;
обращения в поддержку и добровольно приложенные материалы;
первичная рекламная метка источника, кампании и варианта объявления, случайный идентификатор сеанса вкладки, просмотры разделов и основные именованные действия; для нового кабинета — связь с регистрацией, пробой, готовым AI-результатом и подтверждённой оплатой.
заказ на пополнение или тариф: валюта (рубли или Telegram Stars), сумма, пакет, кредиты, срок, статус, версия условий и идентификаторы сверки; для ЮKassa — почта для чека, для Stars — Telegram ID плательщика и идентификатор платежа.

Данные поступают от пользователя, приглашавшего его владельца, выбранного провайдера входа и ЮKassa. Sellori не получает пароль внешнего аккаунта, номер банковской карты или банковские реквизиты плательщика. OAuth-токен используется для проверки ответа провайдера и постоянно не хранится.

Аналитика кабинета

В тарифе «Кабинет селлера» нормализованные сводки продаж и отметки хранятся на сервере, доступны участникам того же кабинета по их ролям и входят в резервные копии. Исходный CSV или ZIP разбирается в браузере и на сервер не отправляется. Пользователь должен загружать товарные показатели без данных покупателей. Старую локальную историю можно перенести в кабинет; исходные локальные записи при переносе не удаляются.

Ключ, введённый для разового запроса аналитики, используется только для этого запроса. Ключ подключённого магазина хранится зашифрованным и используется для получения разрешённых пользователем показателей, в том числе для ежедневных обновлений при действующем тарифе или пробном периоде. Подключение можно удалить. После окончания тарифа данные сохраняются до удаления пользователем или удаления кабинета по общим правилам хранения и резервного копирования.

3. Цели и основания

Цель	Данные	Основание
Создание аккаунта, вход, команда, сохранение и экспорт	аккаунт, проекты, сеансы	заключение и исполнение договора по оферте
Безопасность, антифрод, журналы и защита требований	события, псевдоним источника, user-agent	исполнение договора, законный интерес и обязанности оператора
Привязка дополнительного внешнего входа	провайдер, идентификатор и минимальный профиль	отдельное добровольное согласие; без него сохраняется основной способ входа
Оплата, чек, возврат и учёт	заказ, валюта, сумма, статус, почта для чека ЮKassa или Telegram ID и идентификатор платежа Stars	договор и обязанности по бухгалтерскому, налоговому и кассовому законодательству
Поддержка и претензии	контакты и переписка	договор, обращение пользователя и защита прав
Оценка рекламных источников и удобства интерфейса	метки кампании, сеанс вкладки, именованные действия и сводная воронка нового кабинета	законный интерес оператора в улучшении сервиса; без передачи внешним рекламным счётчикам

4. Поставщики и получатели

Beget — размещение рабочей версии и базы;
Yandex Object Storage — зашифрованные резервные копии;
Яндекс 360 — служебные письма и переписка поддержки;
Telegram — вход в мини-приложении или выбранная авторизация, оплата и возврат Stars после явного запуска покупки; Яндекс ID или VK ID — выбранная пользователем авторизация;
ЮKassa — платёж и чек после явного запуска пополнения;
ProxyAPI и выбранная модель — только после запуска конкретной AI-функции.

Поставщику передаётся минимальный объём для соответствующей операции. Доступ сотрудника оператора предоставляется по роли и необходимости. Публичное распространение пользовательских проектов не является функцией Sellori.

5. Локализация и трансграничная передача

Первичная запись данных граждан Российской Федерации выполняется в инфраструктуре на территории России. Внешняя авторизация открывает сайт выбранного провайдера, действующего по собственным документам. Если конкретная AI-модель или другой поставщик предполагает трансграничную передачу, оператор обязан до её включения определить страны и получателей, выполнить предусмотренную законом процедуру и обновить эту Политику.

6. Сроки

сессия аккаунта — до 7 дней, короткие OAuth-потоки — до 10 минут, MFA-проверка — до 5 минут;
товар в корзине — 30 дней, отложенное удаление кабинета — 7 дней;
история — до 90 дней и не более 100 версий при сохранении минимум 20 последних;
непривязанные исходники — до 24 часов;
каждый счётчик защиты содержит HMAC-псевдоним адреса источника, созданный с секретным ключом, и удаляется при первом плановом обслуживании после 24 часов;
журнал действий — до 366 дней;
события рекламной аналитики и связь нового кабинета с переходом — до 90 дней; связь с аккаунтом удаляется при удалении аккаунта.
доказательства принятия документов — до 1096 дней после удаления кабинета; платёжные и бухгалтерские записи — в пределах обязательного учёта и исковой давности;
переписка поддержки — до 3 лет после закрытия обращения, если более долгий срок не требуется для спора или закона;
резервные точки ротируются по периодам до 30 дней, 12 недель, 12 месяцев и 3 лет; удалённые рабочие данные исчезают из них по мере ротации.

7. Cookies и автоматические решения

Используются только технически необходимые cookies сеанса и краткоживущей OAuth-привязки. Рекламные и аналитические cookies не установлены. В sessionStorage хранится случайная отметка сеанса вкладки и рекламные метки; после 30 минут бездействия начинается новый сеанс. Собственная аналитика не сохраняет полные URL, данные форм, исходные IP, Telegram initData, фото или тексты товаров. Внешние рекламные счётчики не подключены. Сигналы Do Not Track и Global Privacy Control отключают сбор. Sellori не принимает исключительно автоматизированных решений, которые порождают юридические последствия для пользователя; AI-результат остаётся черновиком до проверки человеком.

8. Права и обращения

Субъект вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать отдельное согласие и обжаловать обработку. Напишите на support@notify.sellori.ruс подтверждённой почты аккаунта или на юридический адрес оператора. Для защиты данных может потребоваться подтверждение личности. Отзыв согласия не делает незаконной обработку до отзыва и не отменяет данные, которые оператор обязан или вправе хранить на другом основании.

9. Защита и обновления

Применяются TLS, хеширование паролей, 2FA владельца, разграничение ролей, ограничение частоты запросов, журналирование, закрытые резервные копии и проверка восстановления. Абсолютная безопасность не гарантируется. Существенные изменения получают новый номер; когда они меняют договорную обработку, интерфейс запрашивает новое подтверждение.