ПОЛИТИКА

ПОЛИТИКА
в отношении обработки персональных данных
в сервисе SellerSpark (сайт: sellerspark.ru)

Версия: 1.0
Дата публикации: 08.02.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при использовании сайта sellerspark.ru и сервиса SellerSpark (далее — «Сервис»).
1.2. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователях при:
      • посещении сайта sellerspark.ru;
      • направлении заявок и обращений (в том числе через формы на сайте);
      • регистрации и использовании Сервиса SellerSpark (в том числе при подключении интеграций);
      • взаимодействии с технической поддержкой.
1.4. Политика не регулирует обработку персональных данных третьими лицами и/или на сторонних ресурсах. При переходе на сайты/сервисы третьих лиц (например, Авито, МойСклад, мессенджеры) обработка персональных данных может осуществляться такими лицами по их собственным правилам.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение и т.д.).
2.4. Пользователь — посетитель сайта и/или лицо, использующее Сервис, а также представитель Пользователя (уполномоченное лицо).

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
3.1. Оператор: ИП Морозов Руслан Витальевич
3.2. ОГРНИП: 323631200120086
3.3. ИНН: 632130780760
3.4. Адрес (юридический / для корреспонденции): г.Тольятти, Цветной бульвар д.4, кв.57, 445030
3.5. Электронная почта для обращений по персональным данным: sellerspark@yandex.ru
3.6. Контактный e‑mail поддержки: sellerspark@yandex.ru

4. КАТЕГОРИИ СУБЪЕКТОВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
      4.1.1. Посетители сайта.
      4.1.2. Лица, отправившие заявку/обращение (лиды).
      4.1.3. Пользователи Сервиса (включая представителей юридических лиц и ИП).
      4.1.4. Контрагенты и представители контрагентов (например, при заключении договоров, выставлении счетов).
      4.1.5. (При использовании интеграций) — третьи лица, данные которых обрабатываются Пользователем в подключенных системах (например, клиенты/покупатели Пользователя в Авито/МойСклад) — в объеме, необходимом для работы интеграции и/или по поручению Пользователя.

4.2. Оператор может обрабатывать следующие категории персональных данных (в зависимости от сценария):
      А) Для обработки заявки/обращения на сайте:
         • имя;
         • номер телефона и/или контакт в мессенджере (например, Telegram);
         • адрес электронной почты (если указан);
         • текст сообщения/обращения;
         • иные сведения, которые Пользователь добровольно укажет в сообщении.

      Б) Для регистрации и использования Сервиса:
         • имя, фамилия (если предоставлены);
         • e‑mail;
         • номер телефона;
         • сведения о компании/магазине (например, наименование, ИНН — если предоставлены);
         • идентификаторы учетной записи в Сервисе, настройки, логи действий;
         • служебные данные авторизации (токены/ключи доступа к интеграциям — при наличии и если используются).
         Примечание: Оператор не запрашивает пароли от учетных записей сторонних сервисов. Если Пользователь передает токены/ключи доступа, они используются только для работы функциональности интеграции.

      В) Технические (автоматически собираемые) данные при посещении сайта/использовании Сервиса:
         • IP‑адрес;
         • данные о браузере и устройстве, user-agent;
         • дата и время доступа, сведения о действиях на сайте/в Сервисе;
         • данные файлов cookie (при наличии);
         • адреса страниц, с которых пользователь пришел (referrer), и иные технические параметры.

      Г) Данные, которые могут поступать из подключенных интеграций (если Пользователь подключил и разрешил доступ):
         • идентификаторы аккаунтов/объектов в Авито и/или МойСклад;
         • сведения о товарах/объявлениях, остатках, статусах;
         • сведения о заказах/отгрузках (если функциональность активирована);
         • данные контрагентов/покупателей Пользователя (например, ФИО, телефон, адрес доставки) — только в объеме, необходимом для выполнения функций Сервиса и при наличии правовых оснований у Пользователя.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрических персональных данных, если иное не будет прямо предусмотрено законом и/или отдельными документами и согласиями.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:
5.1. Обработка входящих заявок и обращений, обратная связь по заявке, предоставление консультации.
5.2. Предоставление доступа к Сервису, создание и администрирование учетной записи Пользователя.
5.3. Исполнение договоров (включая оферту) и оказание услуг/предоставление функциональности Сервиса.
5.4. Обеспечение работы интеграций и синхронизаций между подключенными системами (Авито ↔ МойСклад), ведение логов, диагностика и устранение ошибок.
5.5. Техническая поддержка Пользователей.
5.6. Обеспечение информационной безопасности, предотвращение мошенничества, злоупотреблений, инцидентов, защита инфраструктуры.
5.7. Выполнение требований законодательства Российской Федерации (например, ответы на законные запросы уполномоченных органов).
5.8. Направление рекламно-информационных сообщений (новости, обновления, специальные предложения) при наличии отдельного согласия субъекта персональных данных.


6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях (в зависимости от ситуации):
      • согласие субъекта персональных данных на обработку его персональных данных;
      • заключение и исполнение договора, стороной которого является субъект персональных данных, либо договора в интересах субъекта;
      • осуществление прав и законных интересов Оператора (например, обеспечение безопасности и стабильной работы Сервиса) при условии, что при этом не нарушаются права и свободы субъекта;
      • иные основания, предусмотренные законодательством РФ.
6.2. Согласие на обработку персональных данных оформляется отдельным документом/отдельным действием (например, отдельным чекбоксом или кнопкой) и не включается в текст настоящей Политики.

7. ПОРЯДОК, УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
7.2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей, и не допускает избыточной обработки.
7.4. Оператор прекращает обработку персональных данных при достижении целей обработки либо при наступлении иных оснований для прекращения обработки, предусмотренных законом.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) для достижения целей обработки (например, хостинг‑провайдерам, провайдерам облачной инфраструктуры, сервисам рассылок/почты, CRM/тикет‑системам, сервисам мониторинга и т.п.), при условии соблюдения такими лицами конфиденциальности и безопасности персональных данных.
8.2. Оператор может передавать персональные данные:
      • по требованию законодательства РФ (в уполномоченные органы);
      • в рамках исполнения договора с Пользователем;
      • в случаях, когда Пользователь сам инициирует передачу данных (например, при подключении интеграций и предоставлении доступа к аккаунтам сторонних сервисов).
8.3. При использовании Сервиса Пользователь может взаимодействовать со сторонними платформами (например, Авито и МойСклад). Передача данных таким платформам осуществляется согласно настройкам интеграции и правилам соответствующих платформ.
8.4. В случаях, когда Пользователь подключает интеграции и передает в Сервис персональные данные третьих лиц (например, покупателей/контрагентов Пользователя в Авито/МойСклад), Пользователь является оператором таких персональных данных и обеспечивает наличие правовых оснований для их обработки и передачи. Оператор (SellerSpark) в этой части осуществляет обработку таких персональных данных по поручению Пользователя в объеме, необходимом для предоставления функциональности Сервиса.


9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии правовых оснований и при соблюдении требований законодательства РФ.
9.2. Если Оператор использует зарубежные сервисы/инфраструктуру, Оператор принимает меры для соблюдения требований к первичному размещению и иным условиям обработки персональных данных, предусмотренным законодательством РФ.
9.3. Базы данных, используемые для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещены на территории Российской Федерации:

• инфраструктура Оператора: Yandex Cloud, регион ru-central1 (Российская Федерация), зона доступности ru-central1-d, база данных PostgreSQL;
• при использовании интеграции и/или ведения учета часть данных может дополнительно храниться и обрабатываться в ERP-системе «МойСклад» (ООО «Логнекс»); места размещения и условия обработки определяются документами и настройками поставщика указанного сервиса.

Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, когда субъект персональных данных выбирает канал связи и/или используются сервисы третьих лиц, инфраструктура которых может находиться за пределами Российской Федерации. В таких случаях трансграничная передача осуществляется при наличии правовых оснований и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ.


10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные обрабатываются и хранятся не дольше, чем это требуется для целей обработки, если иной срок не установлен законом или договором.
10.2. Сроки хранения персональных данных.

Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором. По достижении целей обработки персональные данные подлежат удалению или уничтожению, а в случаях, когда это допустимо и необходимо для аналитики, — обезличиванию (без возможности идентификации субъекта).

Сроки хранения (если более длительный срок не требуется законом/договором):

• Заявки/обращения (лиды), поступившие через формы на сайте: до 12 месяцев с даты последнего взаимодействия по заявке, затем удаление/уничтожение либо обезличивание.

• Данные учетной записи Пользователя Сервиса (включая контактные данные, настройки, историю обращений в поддержку/Customer Success в рамках оказания услуг):
  — в течение срока использования Сервиса;
  — после прекращения использования/удаления аккаунта — до 3 лет с даты последней активности (для обработки возможных претензий и защиты прав и законных интересов Оператора/Пользователя), затем удаление/уничтожение либо обезличивание.

• Данные, связанные с подключением и работой интеграций (например, Авито с МойСклад), включая технические идентификаторы, настройки интеграции, служебные ключи/токены доступа (если применимо), а также логи выполнения синхронизаций:
  — в течение срока действия интеграции и оказания услуг;
  — после отключения интеграции/прекращения договора — до 90 дней (для завершения технических операций, диагностики и возможного восстановления по запросу), затем удаление/уничтожение, за исключением случаев, когда более длительное хранение требуется законом или необходимо для расследования инцидентов.

• Технические журналы (логи) и данные безопасности (IP-адрес, user-agent, события входа, антифрод-события, ошибки), необходимые для обеспечения стабильной работы и защиты Сервиса: до 12 месяцев, затем удаление/уничтожение либо обезличивание, если более длительное хранение требуется для расследования инцидентов или исполнения требований закона.

• Данные для договорного и бухгалтерского учета (договоры, счета, акты, первичные учетные документы и сведения, подтверждающие оплату): хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском учете и налогах. По окончании обязательных сроков — удаление/уничтожение в установленном порядке.

• Маркетинговые и рекламно-информационные рассылки: при наличии отдельного согласия субъекта персональных данных Оператор обрабатывает контактные данные (e-mail, телефон и/или контакт в мессенджере) для направления новостей, обновлений, специальных предложений и иных материалов — до момента отзыва согласия.

• Сведения, подтверждающие факт предоставления согласия (в том числе на рассылку) (дата/время, способ получения, версия текста согласия), могут храниться в течение срока действия согласия и далее в течение периода, необходимого для подтверждения факта его получения и защиты прав и законных интересов Оператора.

• Аналитика: Оператор вправе сохранять статистические и аналитические данные в обезличенном и/или агрегированном виде (без возможности идентификации субъекта персональных данных) без ограничения срока, для анализа качества Сервиса и улучшения бизнес-процессов.

10.3. По истечении сроков хранения персональные данные подлежат удалению или уничтожению, если иное не требуется законом.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
      • получать информацию об обработке его персональных данных;
      • требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      • отозвать согласие на обработку персональных данных (если обработка основана на согласии);
      • обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
      • осуществлять иные права, предусмотренные законодательством РФ.

12. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТА И ОТЗЫВ СОГЛАСИЯ
12.1. Запросы и обращения по вопросам обработки персональных данных направляются по адресу: sellerspark@yandex.ru
12.2. Для обработки запроса Оператор вправе запросить подтверждение личности заявителя (в объеме, необходимом для идентификации), чтобы исключить доступ третьих лиц к персональным данным.
12.3. Отзыв согласия (если применимо) направляется на e‑mail Оператора с темой письма «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и удаляет персональные данные в сроки и порядке, предусмотренные законом, если отсутствуют иные законные основания для продолжения обработки.

13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
13.2. Такие меры могут включать (в зависимости от инфраструктуры):
      • ограничение доступа к данным по ролям и принципу необходимости;
      • использование шифрования при передаче данных (TLS/HTTPS) и, при необходимости, при хранении;
      • журналирование действий и мониторинг инцидентов;
      • резервное копирование и восстановление;
      • регулярное обновление ПО и устранение уязвимостей.

14. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ
14.1. Сайт и/или Сервис могут использовать файлы cookie и аналогичные технологии для корректной работы, улучшения пользовательского опыта, а также для обеспечения безопасности.
14.2. Пользователь может ограничить или отключить cookie в настройках браузера. При этом отдельные функции сайта/Сервиса могут работать некорректно.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор вправе вносить изменения в Политику. Актуальная версия Политики размещается по адресу: https://sellerspark.ru/policy.
15.2. Новая редакция Политики вступает в силу с момента публикации, если иное не предусмотрено новой редакцией.

16. КОНТАКТЫ
16.1. По вопросам обработки персональных данных: sellerspark@yandex.ru
16.2. По вопросам работы Сервиса: sellerspark@yandex.ru
— Конец документа —