Рабочий юридический черновик. Документ подготовлен для соответствия 152-ФЗ применительно к сервису Seller Recovery. Перед запуском с платными клиентами укажите ФИО/ИНН самозанятого, email поддержки и подтвердите размещение БД в РФ.

Политика обработки персональных данных

Сервис Seller Recovery

Редакция: 31.07.2026

Оператор персональных данных: самозанятое физическое лицо — оператор сервиса Seller Recovery (далее — Оператор).

Реквизиты Оператора: ФИО Тупицын Станислав Сегргеевич, ИНН 594811780568, email Forge-lab@yandex.ru, телефон +7 965 574 52 42, почтовый адрес РФ. Актуальные сведения также на странице «Контакты и реквизиты».

### 1. Общие положения

1.1. Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Используя сервис (регистрация, вход, загрузка отчётов, оплата), субъект ПДн подтверждает ознакомление с Политикой.

1.3. Политика применяется совместно с Публичной офертой и Соглашением о поручении обработки данных.

### 2. Какие данные обрабатываются

2.1. Данные аккаунта: имя, адрес электронной почты, хэш пароля, идентификаторы сессий.

2.2. Данные организации Заказчика: наименование, ИНН (если указан).

2.3. Данные, загружаемые Заказчиком: содержимое финансовых отчётов маркетплейсов (операции, идентификаторы заказов, артикулы, суммы и иные поля выгрузки). Такие сведения могут включать ПДн третьих лиц, если они попали в отчёт; Заказчик гарантирует законность их передачи.

2.4. Производные данные: результаты аудита, расхождения, черновики обращений, статусы кейсов, суммы отмеченных возвратов.

2.5. Платёжные сведения: статусы платежей, идентификаторы платежей у провайдера, задачи на формирование чека НПД. Реквизиты банковских карт Оператор не хранит — их обрабатывает платёжный провайдер.

2.6. Технические журналы: действия в кабинете, IP/user-agent (если собираются средствами хостинга), служебные ошибки.

### 3. Цели обработки

3.1. Регистрация и аутентификация, предоставление доступа к кабинету.

3.2. Оказание информационно-аналитических услуг по оферте (сверка отчётов, подготовка черновиков).

3.3. Приём оплаты, учёт подписки, формирование чеков НПД.

3.4. Обеспечение безопасности, предотвращение злоупотреблений, разбор инцидентов.

3.5. Исполнение требований законодательства РФ.

3.6. Связь с Заказчиком по вопросам сервиса (уведомления о статусе, ответы на обращения).

### 4. Правовые основания

4.1. Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ) — при регистрации и отдельных действиях.

4.2. Исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ) — оферта.

4.3. Законные интересы Оператора в части безопасности и защиты от мошенничества — при соблюдении прав субъектов.

4.4. Исполнение обязанностей, установленных законодательством РФ.

### 5. Локализация и трансграничная передача

5.1. При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), после перевода продакшена на инфраструктуру в РФ.

5.2. Текущий публичный демо-контур на зарубежном serverless-хостинге не предназначен для обработки реальных ПДн клиентов и используется для демонстрации функциональности.

5.3. Трансграничная передача ПДн не является целью сервиса. При использовании иностранных платёжных/почтовых провайдеров Оператор обеспечивает наличие законных оснований и информирование субъектов.

### 6. Сроки хранения

6.1. Исходные файлы отчётов — до 30 календарных дней с загрузки либо до удаления Заказчиком / автоочистки — в зависимости от того, что наступит раньше.

6.2. Учётные данные аккаунта — пока аккаунт активен; после удаления аккаунта — в сроки, необходимые для исполнения закона (в т.ч. налоговый учёт чеков НПД).

6.3. Журналы действий — до 12 месяцев, если иной срок не потребуется для безопасности или спора.

6.4. Платёжные и чековые сведения — в сроки, установленные законодательством о налогах и бухгалтерском учёте для применяемого режима.

### 7. Действия с данными

7.1. Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в пределах целей, обезличивание (при необходимости), блокирование, удаление, уничтожение.

### 8. Передача третьим лицам

8.1. Платёжный провайдер (например, ЮKassa) — для приёма оплаты.

8.2. Хостинг / инфраструктура — в объёме, необходимом для работы сервиса.

8.3. Государственные органы — по законному запросу.

8.4. Внешним генеративным моделям (LLM) исходные финансовые отчёты не передаются в рамках текущего MVP.

8.5. Оператор не продаёт ПДн.

### 9. Меры защиты

9.1. Разграничение доступа по организациям (изоляция данных Заказчиков).

9.2. Хранение паролей в виде криптографических хэшей.

9.3. Ограничение типов и размера загружаемых файлов, отклонение макросов.

9.4. Журналирование значимых действий.

9.5. Возможность удаления отчётов и аккаунта из интерфейса.

### 10. Права субъекта ПДн

10.1. Получать сведения об обработке; требовать уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Запросы направляются на email Оператора: Forge-lab@yandex.ru (телефон +7 965 574 52 42). Оператор отвечает в сроки, установленные 152-ФЗ.

10.3. Удаление данных через интерфейс («Настройки») либо по запросу.

### 11. Cookies и технические средства

11.1. Для входа используется cookie сессии. Отключение cookie может сделать кабинет недоступным.

### 12. Изменение Политики

12.1. Новая редакция публикуется на сайте с указанием даты. Существенные изменения, затрагивающие права субъектов, Оператор стремится дополнительно обозначить в интерфейсе.