Политика обработки персональных данных

Редакция 3 от 19 августа 2026 года, действует с этого же дня.

1. Кто обрабатывает данные

Оператор — Кротов Анатолий Сергеевич, плательщик налога на профессиональный доход, ИНН 632517756240. Связь по вопросам обработки персональных данных: hello@yosell.ru. Полные сведения об операторе — на странице контактов.

2. Какие данные мы собираем

• Адрес электронной почты — для входа в сервис и связи с вами
• Пароль — хранится не сам пароль, а его необратимый хеш с индивидуальной солью: восстановить исходную строку из базы нельзя
• Ключи доступа к вашему магазину (Client-Id и Api-Key) — чтобы получать данные о продажах. Хранятся в зашифрованном виде
• Данные вашего магазина, получаемые по API площадки: продажи, удержания, заказы, остатки. Это коммерческая информация, а не персональные данные
• Технические сведения: IP-адрес, время обращения, тип браузера — записываются веб-сервером и нужны для защиты от злоупотреблений
• Два файла cookie в браузере: идентификатор сессии — чтобы не запрашивать вход при каждом переходе, и номер выбранного магазина — чтобы выбор не сбрасывался между разделами
• Имя и фамилия — по желанию. При регистрации не спрашиваются и для работы сервиса не нужны; заполняются в профиле и используются только чтобы подписать ваш отзыв. Не заполните — отзыв будет без подписи

Мы не собираем: телефон, адрес, платёжные реквизиты, данные ваших покупателей.

3. Зачем

• предоставить доступ к сервису и показать вашу аналитику
• отправить письмо с подтверждением адреса и письмо для восстановления пароля — других писем сервис не отправляет
• ответить на ваше обращение
• защитить сервис от автоматических злоупотреблений

Рекламные рассылки без отдельного согласия не отправляются. Данные не продаются и не передаются третьим лицам для их собственных целей.

4. Основание обработки

Текст согласия, которое вы даёте при регистрации, опубликован отдельно: согласие на обработку данных.

Обработка ведётся с вашего согласия, которое вы даёте, вводя адрес почты и подключая магазин, а также для исполнения соглашения с вами.

5. Кому передаются данные

• Хостинг-провайдер — размещение сервера
• Сервис отправки писем — доставка писем о подтверждении адреса и восстановлении пароля (передаётся только адрес почты)
• Маркетплейсы, магазины которых вы подключили — Ozon и Wildberries: обращения к их API вашими ключами и от вашего имени
• Яндекс.Метрика — сведения о просмотре страниц. Счётчик работает на всех страницах, включая кабинет, Вебвизор включён. Подробнее — в политике cookie

Государственным органам — только по мотивированному требованию в порядке, установленном законом.

5.1. Доступ со стороны оператора

Оператор может открыть данные вашей учётной записи и расчёт по вашему магазину для диагностики — чтобы убедиться, что сервис считает верно, или разобрать вашу жалобу. Это не сбор и не передача: данные не покидают сервис и не показываются никому другому.

Каждое такое обращение записывается в журнал с указанием времени, кто смотрел и чьи данные открывались. Журнал ведётся всегда и не очищается из интерфейса.

Ключи доступа к площадкам не отображаются ни на одном экране, включая служебные. Они хранятся в зашифрованном виде и используются только для обращений к площадке от вашего имени.

6. Где хранятся данные

Данные хранятся на сервере на территории Российской Федерации — как того требует часть 5 статьи 18 Федерального закона №152-ФЗ. За пределы России персональные данные не передаются.

Посмотреть, как устроен расчёт, можно на демонстрационных данных — без регистрации и без ключей от магазина.

7. Сколько храним

• адрес почты, хеш пароля и ключи магазинов — пока существует учётная запись, и не дольше 3 лет после того, как договор с вами прекращён, — это общий срок исковой давности: пока он не истёк, возможен спор, и стереть данные раньше означало бы остаться в нём без доказательств. Попросить удалить их раньше можно в любой момент (раздел 9) — тогда мы сотрём данные сразу, не дожидаясь этого срока
• дата регистрации — она же момент принятия оферты и этих документов — хранится не менее 3 лет по той же причине: это единственное доказательство, что вы согласились с условиями
• ссылка для подтверждения адреса — 24 часа, ссылка для восстановления пароля — 10 минут; после этого недействительны, а использованная ссылка недействительна сразу
• сессия в браузере — 30 дней с последнего входа
• записи веб-сервера (IP, время обращения, тип браузера) — вытесняются новыми по мере заполнения отведённого объёма; отдельного срока в днях у них нет

Данные вашего магазина

Продажи, начисления, удержания, заказы и остатки, полученные по API площадки, — это коммерческая информация вашего магазина, а не персональные данные. Мы описываем их здесь, потому что вы вправе знать, что с ними происходит.

• они хранятся всё время, пока магазин подключён к сервису; автоматического удаления по сроку сейчас не выполняется — ни одна строка не стирается сама
• при отключении магазина всё собранное по нему — операции, отправления, товары, посуточные и месячные итоги, закупочные цены — удаляется из базы вместе с записью магазина и сразу, а не по истечении какого-либо срока
• если мы введём срок хранения и начнём удалять старые данные, мы напишем об этом здесь и предупредим заранее

После удаления учётной записи почта, ключи и сессии удаляются безвозвратно, вместе с ними удаляются и данные всех ваших магазинов.

8. Как мы защищаем данные

• соединение только по HTTPS
• ключи магазинов зашифрованы; ключ шифрования хранится отдельно от базы
• пароль не хранится: в базе лежит его необратимый хеш (scrypt) с индивидуальной солью, и восстановить пароль из базы нельзя — даже нам
• минимальная длина пароля — 8 символов; после серии неудачных попыток вход по этому адресу временно блокируется, чтобы пароль нельзя было подобрать перебором
• токены сессий хранятся в виде необратимых хешей
• файл сессии недоступен скриптам и не передаётся на сторонние сайты

9. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие.

Как удалить данные. Напишите на hello@yosell.ru с адреса, указанного при регистрации, — удалим учётную запись, почту, сессии и ключи всех магазинов в течение разумного срока и подтвердим это ответным письмом.

Отключить отдельный магазин и стереть его ключи вы можете сами в любой момент: раздел Магазины → «Отключить». Ключи при этом удаляются из базы, а не помечаются удалёнными; вместе с магазином удаляются и все собранные по нему данные — отменить это действие нельзя.

10. Файлы cookie

Используются два технических файла: идентификатор сессии — без него невозможен вход, и номер выбранного магазина — чтобы выбор не сбрасывался при переходе между разделами. Рекламных и следящих файлов нет, сторонняя аналитика не подключена. Подробнее — политика cookie.

11. Изменения

У каждой редакции этой политики — номер, дата публикации и дата вступления в силу, указанные в шапке страницы. Опубликованная редакция не меняется: любая правка — новая редакция, а не тихая замена текста задним числом. Прежние редакции мы не удаляем и предоставим по обращению на hello@yosell.ru. К тому, что случилось до вступления новой редакции в силу, применяется та, что действовала на тот момент.

О существенных изменениях мы сообщаем плашкой в личном кабинете, а не письмом: рассылки по адресам пользователей сервис не ведёт — подробнее о том, как считается доставленным любое юридически значимое сообщение, — в условиях использования. Мы также публикуем важные объявления в своём Telegram-канале — это дополнительный канал, а не замена: публикацию, которую вы не видели, потому что не подписаны на канал, мы не засчитываем как состоявшееся уведомление.