Политика конфиденциальности

При использовании Сервиса обрабатываются следующие персональные данные:

Идентификационные данные:

• Фамилия, имя, отчество (по желанию)
• Номер мобильного телефона в формате +7 (используется как идентификатор для входа в личный кабинет в соответствии с Федеральным законом от 09.06.2026 о порядке авторизации в значимых российских сервисах)
• Адрес электронной почты
• Telegram ID и Telegram username
• Логин в мессенджере MAX (опционально — для замера спроса и подключения отправки уведомлений после официального запуска канала)

Данные, связанные с использованием Сервиса:

• История расчётов в юнит-калькуляторе
• Результаты квиз-диагностики
• API-токены маркетплейсов WB и Ozon (предоставляются добровольно; хранятся в зашифрованном виде)
• Идентификаторы магазинов и кабинетов на подключённых маркетплейсах
• Реквизиты продавца на маркетплейсе: наименование юридического лица или ИП, ИНН (для продавцов, зарегистрированных в Республике Беларусь — УНП). Получаются из API маркетплейса по предоставленному токену или указываются Пользователем; используются для выставления счетов, подготовки закрывающих документов и корректной идентификации магазина продавца
• Данные об отзывах из подключённых кабинетов маркетплейсов
• Тексты транскрипций аудио- и видеоматериалов (при использовании бота-транскрибатора)

Сессионные и технические данные веб-кабинета:

• Идентификатор активной веб-сессии (хранится в защищённой cookie с префиксом __Host-)
• Необратимый хеш IP-адреса (SHA-256 с солью) — используется только для защиты от подбора и подозрительных входов; исходный IP-адрес не сохраняется
• Необратимый хеш строки User-Agent (тип устройства и браузера) — используется только для сверки fingerprint сессии
• Язык интерфейса
• Активность в боте и в кабинете (нажатия кнопок, время взаимодействия)

Платёжные данные:

Номер карты, срок действия и CVC вводятся на странице платёжного сервиса ЮКасса и обрабатываются оператором платёжной инфраструктуры — ООО НКО «ЮMoney» (ИНН 7750005725, юр. адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2). На стороне Оператора хранятся только следующие сведения, недостаточные для восстановления номера карты и оплаты без участия ЮКассы:

• Безопасный токен сохранённого способа оплаты (payment_method_id) — специальный код от ЮКассы для проведения автосписаний по выбранному тарифу
• Платёжная система карты (например, Visa, Mastercard, МИР)
• Последние 4 цифры номера карты (last4)
• Срок действия карты в формате ММ/ГГ

Данные подписчиков Telegram-каналов Оператора (в том числе @sellershelp_ai):

Имя профиля, имя пользователя (username) и Telegram ID, которые пользователь самостоятельно указал в своём профиле Telegram, а также факт и время подписки или отписки и формируемая автоматически служебная отметка о признаках спам-аккаунта (отсутствие аватара или username). Эти данные используются только для ведения внутренней статистики аудитории и защиты каналов от спам-аккаунтов; рассылки по ним не производятся, третьим лицам данные не передаются.

Данные обращений в бот поддержки:

Имя, username и MAX ID, тексты сообщений и ответы сотрудников, а также добровольно отправленные снимки и файлы. При передаче обращения сотруднику бот создаёт служебные сообщения в MAX. Снимки и файлы передаются сотруднику через MAX; нейросеть в этом боте обрабатывает только текст.

• Создание и ведение учётной записи Пользователя в личном кабинете account.sellershelpai.ru, авторизация по номеру телефона
• Предоставление доступа к Сервису согласно выбранному тарифу и исполнение публичной оферты
• Проведение платежей, возвратов и регулярных автосписаний по подписке (Федеральный закон № 376-ФЗ)
• Формирование и отправка кассовых чеков по операциям оплаты и возврата (Федеральный закон № 54-ФЗ)
• Отправка транзакционных уведомлений в Telegram и по электронной почте: код подтверждения смены email, чек об оплате, предупреждение об автосписании за 24 часа, dunning-письма при сбое автосписания, уведомления об изменении подписки и тарифа
• Техническая поддержка Пользователей
• Уведомления об изменениях тарифов маркетплейсов и работе Сервиса
• Продвижение услуг Оператора — только при наличии отдельного согласия
• Оценка аудитории Telegram-каналов Оператора (в том числе эффективности их продвижения) и защита каналов от спам-аккаунтов

• Согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ) — для всех целей, не покрытых другими основаниями
• Исполнение договора, стороной которого является Пользователь (ст. 6 ч. 1 п. 5 152-ФЗ) — для предоставления Сервиса, ведения подписки и автосписаний
• Законная обязанность Оператора — для хранения записей о платежах и кассовых чеков в соответствии с Федеральным законом № 402-ФЗ «О бухгалтерском учёте» и Федеральным законом № 54-ФЗ
• Осуществление прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — в отношении данных подписчиков Telegram-каналов: ведение статистики аудитории и защита каналов от спам-аккаунтов, при условии, что при этом не нарушаются права и свободы субъектов персональных данных

Основные базы персональных данных находятся на серверах в Российской Федерации — в соответствии со ст. 18 ч. 5 Федерального закона № 152-ФЗ. Соединение защищено шифрованием TLS. API-токены маркетплейсов хранятся в зашифрованном виде и не отображаются в открытом виде после сохранения. Сообщения отдельных Telegram-продуктов обрабатываются инфраструктурой Telegram, а обращения в поддержку MAX — инфраструктурой MAX. Бот поддержки сначала записывает текст обращения в базе Оператора в России и только после успешной записи передаёт необходимый текст получателям, указанным ниже.

Сроки хранения по типам данных:

• Безопасный токен сохранённого способа оплаты (payment_method_id) и сведения о платёжной системе, last4, сроке действия карты — до отвязки карты Пользователем или прекращения подписки
• Записи о платежах, возвратах и кассовые чеки — 5 (пять) лет с даты операции (Федеральный закон № 402-ФЗ «О бухгалтерском учёте»)
• Журнал событий безопасности (audit log: входы в кабинет, инициирование платежей, изменения тарифа, отвязка карты) — 1 (один) год; записи об успешных платежах и возвратах — 5 (пять) лет
• Веб-сессии личного кабинета — 7 (семь) дней с момента последней активности для платных подписчиков и 30 (тридцать) дней для триальных Пользователей; при выходе или отзыве сессии — немедленно
• Данные подписчиков Telegram-каналов — в течение периода подписки и 1 (один) год после отписки
• Иные персональные данные Пользователя — 3 (три) года с момента последнего взаимодействия либо до отзыва согласия
• Рабочая история бота отзывов и калькулятора — магазины, история ответов, заметки и расчёты — не удаляется автоматически только вследствие окончания подписки или приостановки доступа. Права Пользователя на отзыв согласия и удаление персональных данных, применимые основания обработки и сроки хранения других категорий данных сохраняются в соответствии с настоящей Политикой и законодательством.
• Короткая история текущего AI-диалога в российской базе Оператора — до 55 минут с последнего сообщения, не более 30 сообщений
• Служебные записи OpenAI API с текстом запроса и ответа — обычно до 30 дней; в предусмотренных поставщиком случаях дольше; технический зашифрованный кэш — до 24 часов
• Незавершённый черновик «Предложить улучшение» — 7 (семь) календарных дней с последнего изменения
• Обращения, ответы, предложения и снимки в боте поддержки — 1 (один) год с последней активности либо до отзыва согласия, если он наступил раньше
• Журнал и акт уничтожения данных — 3 (три) года с даты уничтожения по приказу Роскомнадзора от 28.10.2022 № 179

В боте поддержки кнопка «Удалить мои данные» после отдельного подтверждения сразу прекращает обработку и удаляет данные поддержки из базы Оператора. Созданные ботом служебные сообщения сотрудников удаляются или заменяются обезличенной заглушкой; оперативная история очищается. Собственную историю чата в аккаунте MAX Пользователь удаляет через меню чата.

По требованию, направленному иным способом, Оператор прекращает обработку не позднее 10 (десяти) рабочих дней; если иного законного основания нет, уничтожает данные не позднее 30 (тридцати) календарных дней с даты отзыва (ст. 21 ч. 5 и 5.1 152-ФЗ). Исключения: записи о платежах, возвратах и чеках хранятся 5 лет, а подтверждение уничтожения — 3 года.

Обработка отдельных категорий персональных данных может производиться по поручению Оператора в соответствии со ст. 6 ч. 3 Федерального закона № 152-ФЗ. Основные базы Оператора размещены на серверах в Российской Федерации.

Персональные данные передаются следующим лицам:

• ООО НКО «ЮMoney» (ИНН 7750005725, юр. адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2) — оператор платёжной инфраструктуры. Цели передачи: проведение платежей, регулярных автосписаний и возвратов; формирование и отправка кассовых чеков (54-ФЗ).
• ООО «Юнисендер СМАРТ» (ИНН 9731091240, г. Москва; сервис Unisender Go) — оператор сервиса транзакционной email-рассылки. Цели передачи: доставка кодов подтверждения смены email, кассовых чеков, dunning-писем при сбое автосписания, уведомлений об изменении подписки и тарифа. Передаются адрес электронной почты Пользователя, имя (если указано) и содержимое уведомления. Отправка производится с домена sellershelpai.ru.
• Telegram FZ-LLC (ОАЭ) — канал отдельных Telegram-продуктов и уведомлений, не действующей поддержки MAX. Сообщения в Telegram обрабатываются по правилам платформы.
• ООО «МАХ» (ИНН 9714058267) — канал действующей поддержки. Сообщения обрабатываются инфраструктурой MAX по правилам платформы; собственную переписку Пользователь удаляет средствами MAX.
• The Constant Company, LLC (Vultr) (США; сервер шлюза — Нидерланды) — технический шлюз между российским сервером поддержки и OpenAI API. После записи в российской базе передаются текст диалога и необходимые справочные материалы. MAX ID, имя и username не передаются отдельными полями, но могут присутствовать в тексте Пользователя. Снимки и файлы передаются сотруднику через MAX, нейросеть обрабатывает только текст. Шлюз не сохраняет содержимое запросов в постоянные файлы и журналы.
• OpenAI (США) — автоматизированная подготовка ответа в поддержке MAX. Передаются текст диалога и необходимые справочные материалы. Данные API по стандартным условиям не используются для обучения моделей без отдельного разрешения владельца аккаунта. Служебные записи могут храниться до 30 дней, а в предусмотренных поставщиком случаях — дольше; технический зашифрованный кэш может сохраняться до 24 часов.
• Государственные органы — в случаях, прямо предусмотренных законодательством Российской Федерации.

Передача текста поддержки через Vultr и OpenAI начинается только после его записи в российской базе и после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

Уточнение: при работе бота отзывов с кабинетом Пользователя на маркетплейсе (WB, Ozon) Оператор действует по поручению Пользователя через его API-токен — обращения от имени Пользователя к покупателям не относятся к передаче персональных данных Пользователя третьим лицам.

В соответствии со ст. 14 и ст. 16 Федерального закона № 152-ФЗ Пользователь вправе:

• Получать информацию о факте обработки своих персональных данных, её правовых основаниях, целях, объёме и сроках обработки
• Получать сведения о лицах, которые имеют доступ к персональным данным или которым они передаются по поручению
• Требовать уточнения, блокирования или уничтожения неточных, неполных, устаревших или незаконно обрабатываемых данных
• Отозвать согласие на обработку персональных данных и потребовать прекращения их обработки
• Возражать против принятия решений на основании исключительно автоматизированной обработки и требовать рассмотрения такого решения с участием Оператора (ст. 16 152-ФЗ; см. п. 10 настоящей Политики)
• Требовать возмещения убытков и компенсации морального вреда в судебном порядке
• Обращаться с жалобой в Роскомнадзор и в суд

Для реализации прав направьте обращение на адрес ssellershelp@ya.ru с указанием ФИО, контактных данных и сути обращения. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с момента его получения.

При первом входе в личный кабинет, оформлении подписки на платный продукт или регистрации в боте Пользователь даёт согласие на обработку персональных данных путём проставления отдельной отметки в специальной форме. Согласие оформляется в виде отдельного документа по требованиям ст. 9 ч. 4 Федерального закона № 152-ФЗ (в редакции с 01.09.2025) и содержит 9 обязательных реквизитов: реквизиты Оператора, реквизиты субъекта, цель и объём обработки, перечень категорий ПДн, перечень действий с ПДн, перечень обработчиков, срок действия и способ отзыва.

Актуальные версии согласий доступны по адресу sellershelpai.ru/consent и версионируются при существенных изменениях. Для бота поддержки действует отдельная версия support_max_pdn_v2026-09-18; ранее принятое согласие сохраняется в журнале, а перед обработкой по новой версии бот повторно показывает кнопку согласия.

Отдельное согласие на ежемесячные автоматические списания по подписке даётся при оформлении подписки путём проставления отметки в отдельном поле на странице оплаты (см. п. 4.6 Оферты).

Отозвать согласие можно письмом на ssellershelp@ya.ru либо через личный кабинет; для данных бота поддержки — также кнопкой «Удалить мои данные». Кнопка выполняет отзыв и удаление сразу после подтверждения. Отзыв не отменяет законные сроки хранения из п. 4.

Оператор вправе обновлять Политику. Актуальная версия всегда доступна на sellershelpai.ru/privacy. При существенных изменениях (расширение целей обработки, подключение новых обработчиков, изменение сроков хранения) Пользователи уведомляются не менее чем за 30 (тридцать) календарных дней до вступления изменений в силу через канал поддержки в MAX, личный кабинет и по электронной почте — на адреса, указанные при регистрации. Несогласие Пользователя с изменениями даёт ему право расторгнуть договор и потребовать удаления данных в порядке п. 6 настоящей Политики.

Сервис предоставляется и предназначен для использования на территории Российской Федерации. Регистрация в личном кабинете осуществляется по российскому номеру мобильного телефона в формате +7 в соответствии с требованиями Федерального закона от 09.06.2026 о порядке авторизации в значимых российских сервисах.

Сервис не предназначен для использования лицами, находящимися в юрисдикции Общего регламента о защите данных Европейского союза (GDPR, Регламент (ЕС) 2016/679) или иных аналогичных иностранных нормативных актов. Использование Сервиса такими лицами допускается только при предварительном письменном согласовании с Оператором по адресу ssellershelp@ya.ru. При отсутствии согласования Оператор вправе отказать в предоставлении Сервиса.

В рамках работы бота отзывов и других продуктов экосистемы Оператор использует технологии автоматического формирования черновиков ответов на отзывы покупателей с применением искусственного интеллекта. Такие черновики формируются на основании текста публичного отзыва покупателя и обезличенного контекста товара и магазина; персональные данные Пользователя (телефон, email, telegram_id, платёжные сведения) в процессе автоматического формирования черновиков не передаются.

В соответствии со ст. 16 Федерального закона № 152-ФЗ Пользователь вправе:

• Получать разъяснения по порядку принятия решений на основании автоматизированной обработки
• Требовать ручной проверки автоматически сформированного черновика и перехода продукта в режим обязательного подтверждения каждого ответа Пользователем перед его публикацией на маркетплейсе
• Возражать против принятия таких решений

Включить режим ручного подтверждения можно в настройках бота или письмом на адрес ssellershelp@ya.ru.

Сайт sellershelpai.ru и личный кабинет account.sellershelpai.ru используют файлы cookie двух типов:

• Функциональные cookie (__Host-sh_session, __Host-csrf_token) — необходимы для работы личного кабинета: хранения идентификатора активной сессии и защиты от атак типа CSRF. Без этих cookie вход в кабинет и оплата подписки невозможны. Согласие на их использование считается полученным самим фактом использования кабинета.
• Аналитические cookie (при использовании сервиса веб-аналитики Яндекс.Метрика или аналогичного, если он установлен на сайте) — используются для оценки эффективности работы сайта и улучшения пользовательского опыта. Согласие на их использование запрашивается отдельно через cookie-баннер. Пользователь может в любой момент отключить аналитические cookie в настройках браузера.

Сторонние рекламные и трекинговые cookie на сайтах Оператора не устанавливаются.