Документы
Политика обработки персональных данных
Редакция от 8 августа 2026 года
Эта редакция подготовлена к публикации после переноса основной базы SellerStatus в российский ЦОД и проверки его адреса. До завершения переноса Оператор обязан использовать ранее опубликованную достоверную редакцию и не заявлять о выполненной локализации.
SellerStatus использует данные для входа через Telegram, VK ID, Яндекс ID или одноразовый код по email, работы веб-кабинета, синхронизации с Wildberries, уведомлений, поддержки и защиты сервиса. Мы не продаём персональные данные и не используем их для рекламных рассылок.
1. Кто обрабатывает данные
Оператором персональных данных пользователей SellerStatus является Индивидуальный предприниматель Кушжетеров Ибрагим Хасанович, ИНН 262809210834, ОГРНИП 324265100121355 (далее — «Оператор»).
Связаться по вопросам обработки данных, получить копию данных либо направить требование об их уточнении, блокировании или удалении можно по адресу support@sellerstatus.ru или через встроенную поддержку в веб-кабинете.
2. К кому и к чему применяется политика
Политика применяется к сайту sellerstatus.ru, личному кабинету app.sellerstatus.ru и Telegram-ботам @SellerStatusBot и @SellerStatusSupportBot. Она описывает обработку данных зарегистрированных пользователей, посетителей кабинета и лиц, обращающихся в поддержку.
Пользователь, подключающий кабинет Wildberries, самостоятельно определяет цели и правовые основания обработки сведений, которые получает как продавец через API Wildberries. Если в таких сведениях содержатся персональные данные покупателей или получателей заказов, Оператор обрабатывает их по поручению пользователя исключительно для предоставления функций SellerStatus. Условия такого поручения приведены в разделе 6 Пользовательского соглашения.
3. Какие данные обрабатываются
3.1. Данные аккаунта и входа
- уникальный идентификатор VK ID или Яндекс ID и имя профиля, если выбранный провайдер передал его сервису; email и телефон профиля у этих провайдеров не запрашиваются и не сохраняются;
- адрес электронной почты — только при выборе резервного входа по коду; для поиска аккаунта хранится необратимый HMAC-идентификатор и маска, а полный адрес существует в памяти только во время отправки письма;
- числовые идентификаторы пользователя и чата Telegram, имя и фамилия — при входе через Telegram, использовании бота или уведомлений;
- сведения о предоставленном доступе и роли в рабочем пространстве;
- хэши одноразовых кодов, OAuth state/nonce, идентификаторы сессий, настройки уведомлений, выбранный кабинет и история входов; исходные OTP и access token провайдера не сохраняются;
- хэши IP-адреса и строки браузера, идентификаторы запросов, время и результат важных действий — для защиты сессий и расследования сбоев. Исходный IP-адрес и полная строка браузера в таблицах сессий не сохраняются.
3.2. Данные подключённого кабинета Wildberries
- токен API WB, сведения о его доступах и последние четыре символа токена; полный токен хранится только в зашифрованном виде;
- название продавца и заданное пользователем название кабинета;
- сведения о заказах, продажах, возвратах, остатках, карточках товаров, отзывах, поисковых запросах, логистике, удержаниях и финансовых показателях, которые доступны по подключённому токену;
- технические статусы синхронизации, сформированные отчёты и сведения о доставленных уведомлениях.
3.3. Обращения в поддержку
Идентификатор пользователя и рабочего пространства, подключённый Telegram-аккаунт при его наличии, содержание обращения, его тип, номер и технический статус доставки, а также сведения, которые пользователь добровольно приложил к нему. Если пользователь сам пишет на адрес электронной почты поддержки, дополнительно обрабатываются адрес отправителя, тема, текст письма и вложения. Не отправляйте в поддержку пароли, полный токен WB, данные банковской карты или документы, если поддержка прямо не запросила безопасный способ передачи.
3.4. Что не собирает публичный сайт
На публичной странице sellerstatus.ru нет рекламных трекеров, аналитических счётчиков и формы регистрации. В кабинете используются только необходимые cookies безопасной сессии и CSRF-защиты, а выбранная тема интерфейса сохраняется локально в браузере.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Создание аккаунта, вход и предоставление функций сервиса | Telegram ID, VK ID / Яндекс ID, email при OTP-входе, сессия и настройки | Заключение и исполнение соглашения по инициативе пользователя |
| Синхронизация, аналитика, отчёты и уведомления | Токен WB и данные подключённого кабинета | Исполнение соглашения и поручение пользователя |
| Безопасность и предотвращение злоупотреблений | Хэши технических признаков, журналы действий и ошибок | Исполнение обязанностей Оператора и защита законных интересов |
| Поддержка и ответы на обращения | Контакты и содержание обращения | Действия по запросу пользователя и исполнение соглашения |
| Исполнение требований закона | Данные в объёме, требуемом законом | Обязанность, установленная законодательством РФ |
Обязательные для работы сервиса данные не используются на основании отдельного «согласия на всё»: их обработка необходима для заключения и исполнения Пользовательского соглашения. Если в будущем появятся необязательные рекламные рассылки или иные цели, требующие согласия, такое согласие будет запрашиваться отдельно и его можно будет отозвать.
5. Какие действия выполняются с данными
Сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение — как автоматизированно, так и с участием Оператора при обработке обращений.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны выполняться с использованием основной базы на территории Российской Федерации. Настоящая редакция вводится в действие только после фактического переноса, проверки IP-геолокации и документального подтверждения адреса российского ЦОДа.
6. Кому могут передаваться данные
- VK ID или Яндекс ID — выбранному пользователем провайдеру передаются параметры OAuth-запроса, необходимые для подтверждения входа; SellerStatus получает только минимальный профиль и уникальный идентификатор;
- SMTP-провайдеру — email и текст одноразового кода только при выборе email-входа; конкретное юридическое лицо и условия должны быть проверены до включения в production;
- Telegram — при выборе Telegram-входа, работе бота, поддержке и доставке выбранных уведомлений;
- Wildberries — для проверки токена и получения данных подключённого кабинета по запросу пользователя;
- провайдеру серверной инфраструктуры — в объёме, технически необходимом для размещения и защиты сервиса;
- VK WorkSpace — если пользователь пишет на support@sellerstatus.ru, для приёма и отправки электронной почты;
- государственным органам — только при наличии законного основания и в предусмотренном законом объёме.
Оператор не продаёт данные, не публикует их и не предоставляет другим продавцам. Telegram и Wildberries являются самостоятельными сервисами и обрабатывают полученные ими сведения по собственным правилам.
7. Сроки хранения и удаление
- данные аккаунта, настройки и данные кабинета WB хранятся, пока пользователь использует SellerStatus, либо до получения законного требования об удалении;
- одноразовые данные входа и веб-сессии имеют ограниченный срок действия; отозванные и истёкшие записи могут временно сохраняться для безопасности;
- журналы безопасности и обращения поддержки хранятся столько, сколько необходимо для защиты сервиса, ответа на обращение и исполнения требований закона;
- резервные копии обновляются по циклу и удаляются после истечения установленного срока хранения, если закон не требует иного.
Когда цель обработки достигнута или пользователь направил обоснованное требование, данные блокируются, удаляются или уничтожаются в сроки, установленные законодательством. Данные могут быть сохранены дольше только при наличии самостоятельного законного основания.
8. Как защищаются данные
Оператор применяет разграничение доступа между рабочими пространствами, HTTPS, безопасные HttpOnly-сессии и CSRF-защиту, шифрование токенов WB, хэширование технических признаков, фильтрацию секретов в журналах, резервное копирование, ограничение частоты запросов и журналирование важных действий. Полный токен WB не возвращается в браузер и не должен попадать в сообщения поддержки или журналы приложения.
9. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения неточных или устаревших данных;
- потребовать блокирования или удаления данных, если обработка незаконна либо данные больше не нужны;
- возразить против обработки при наличии предусмотренных законом оснований;
- обратиться в Роскомнадзор или суд, если считает свои права нарушенными.
Для защиты от удаления чужого аккаунта Оператор вправе запросить подтверждение через активную сессию или один из привязанных способов входа. Ответ предоставляется в сроки, установленные законом.
10. Изменение политики
Актуальная версия всегда размещена по адресу sellerstatus.ru/privacy/. При существенных изменениях Оператор обновит дату редакции и, если это требуется, сообщит пользователям через сайт или Telegram-бот.
Wildberries, VK, Яндекс и Telegram не являются владельцами SellerStatus и не отвечают за его работу. SellerStatus не является официальным продуктом Wildberries или Telegram.