Политика обработки персональных данных
Версия: 2.0
Дата публикации: 03.11.2026
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных и меры по их защите оператором: Индивидуальный предприниматель Цаплев Владислав Игоревич (далее — Оператор) — в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Политика применяется к персональным данным, которые Оператор получает при работе сайта selltask.ru и сервиса SellTask. Сервис предназначен для индивидуальных предпринимателей и юридических лиц; персональными данными в этом смысле являются сведения о предпринимателях и о сотрудниках и представителях организаций, которые пользуются сервисом.
Политика является информированием субъекта о порядке обработки и не заменяет согласие. Согласие на обработку персональных данных оформляется отдельным документом: /consent. Условия использования сервиса изложены в публичной оферте.
2. Сведения об Операторе и контакты
Оператор: Индивидуальный предприниматель Цаплев Владислав Игоревич, ИНН 771598985475, ОГРНИП 326774600387051. Адрес: 127427, Россия, г. Москва, ул. Ботаническая, д. 17, корп. 2, кв. 83.
Ответственным за организацию обработки персональных данных является сам Оператор. Запросы субъектов персональных данных, отзыв согласия и вопросы об обработке направляются на адрес электронной почты noreply@selltask.ru.
3. Субъекты, цели, категории данных, основания и сроки
Категории субъектов: пользователи сервиса (предприниматели, сотрудники и представители заказчиков), посетители сайта, участники партнёрской программы. Оператор не обрабатывает специальные и биометрические категории персональных данных.
| Цель | Категории персональных данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация, аутентификация, предоставление доступа к сервису, отправка кодов входа и служебных уведомлений | Адрес электронной почты, имя (если указано), сведения об учётной записи и входе (дата и время, IP-адрес, данные браузера и устройства) | Согласие субъекта; исполнение договора (оферты), если стороной является сам субъект; законный интерес Оператора при служебной обработке | Пока действует учётная запись. Удаляются в течение 30 дней после удаления учётной записи, достижения цели или отзыва согласия, если закон или договор не требуют иного |
| Заключение договора и подтверждение статуса заказчика (индивидуальный предприниматель или юридическое лицо) | ИНН, заверение о статусе, записи о принятии оферты и о согласиях (версия документа, время, IP-адрес, данные браузера) | Исполнение договора; согласие субъекта; законный интерес Оператора (доказательство согласия и защита прав) | Пока действует учётная запись; удаляются вместе с ней в течение 30 дней. |
| Обработка обращений в поддержку | Адрес электронной почты, имя, текст обращения и вложения | Согласие субъекта; законный интерес Оператора | Пока действует учётная запись; для посетителей без учётной записи — до достижения цели (ответ на обращение), затем удаление в течение 30 дней |
| Выставление счетов, учёт оплаты, закрывающие документы | Наименование или ФИО плательщика, ИНН, адрес, адрес электронной почты, платёжные реквизиты плательщика, суммы и даты оплат | Исполнение договора; исполнение обязанностей, установленных налоговым и бухгалтерским законодательством | В сроки, которые устанавливает налоговое и бухгалтерское законодательство; эти документы не удаляются по запросу до истечения срока хранения |
| Обеспечение безопасности сервиса, предотвращение злоупотреблений | IP-адрес, данные браузера и устройства, журналы входа и действий администраторов, события безопасности | Законный интерес Оператора | Пока действует учётная запись; при удалении кабинета адрес электронной почты, IP-адрес и данные браузера в журналах стираются |
| Аналитика посещаемости и улучшение сайта | Файлы cookie и идентификаторы браузера, IP-адрес, страницы, источник перехода, действия на сайте | Согласие посетителя: аналитика включается только после нажатия «Принять» в уведомлении о cookie | Пока не отозвано согласие и действует цель; срок жизни cookie определяется настройками счётчика и условиями сервиса Яндекс.Метрика |
| Ответ на обращение из демонстрации кабинета | Адрес электронной почты, при желании Telegram или телефон | Согласие субъекта (отдельная отметка в форме) | До достижения цели (ответ на обращение), затем удаление в течение 30 дней, если субъект не стал пользователем сервиса |
| Партнёрская программа: выплата вознаграждения и отчёт-акт | Наименование или ФИО, ИНН, банковские реквизиты, ссылка на чек самозанятого | Исполнение договора; исполнение обязанностей по налоговому и бухгалтерскому учёту | Срок действия договора и срок, который устанавливает налоговое и бухгалтерское законодательство |
| Информационные и рекламные рассылки (только при отдельном необязательном согласии) | Адрес электронной почты, имя | Согласие субъекта, данное отдельно от остальных; отказ в нём не влияет на доступ к сервису | До отзыва согласия или отписки по ссылке в письме |
Служебные письма (коды входа, счета, напоминания об оплате, уведомления об изменении условий и тарифов) рекламой не являются и отправляются без отдельного согласия на рассылки.
4. Действия и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (поручение обработки лицам из раздела 5), блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации; обработка без средств автоматизации Оператором не ведётся. Данные граждан Российской Федерации записываются и хранятся в базах данных на территории Российской Федерации.
5. Лица, участвующие в обработке
Оператор не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации, и лиц, которым обработка поручена или чьи мощности используются для работы сервиса. Поручение осуществляется на основании договора с условиями конфиденциальности и защиты данных, только в указанных целях:
- размещение сервиса на серверах: хостинг-провайдер VDSina (Российская Федерация); провайдер предоставляет вычислительные мощности и дата-центр;
- отправка электронных писем (коды входа, счета, служебные уведомления): REG.RU;
- анализ посещаемости сайта: Яндекс.Метрика (Яндекс), только после согласия посетителя; дополнительно Оператор может подключить счётчик VK Реклама (российский сервис) для оценки рекламы, он также включается только после «Принять».
Счётчики и сервисы Google в сервисе и на сайте не используются.
6. Трансграничная передача и локализация
Трансграничная передача персональных данных не осуществляется. Базы данных, в которых записываются и хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, включая резервные копии.
7. Права субъекта и порядок обращений
Субъект персональных данных вправе получить подтверждение факта обработки, сведения об основаниях, целях, способах и сроках обработки, составе данных и их источнике, лицах, имеющих доступ к данным или обрабатывающих их по поручению, а также потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется на адрес электронной почты noreply@selltask.ru с указанием ФИО (для ИП и представителей организаций — также наименования заказчика и адреса электронной почты, указанного при регистрации), сути требования; для отзыва согласия — слов «отзываю согласие». Оператор вправе запросить подтверждение личности и полномочий. Сроки:
- ответ на запрос о данных и мотивированный отказ — 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
- уточнение неточных данных — 7 рабочих дней со дня подтверждения неточности;
- прекращение неправомерной обработки — 3 рабочих дня со дня выявления;
- уничтожение данных, если обеспечить правомерность обработки невозможно, — 10 рабочих дней;
- требование прекратить обработку — 10 рабочих дней (с возможным продлением на 5);
- достижение цели обработки или отзыв согласия — прекращение обработки и уничтожение данных в течение 30 дней, если договор или закон не устанавливают иное.
Повторный запрос о тех же сведениях можно направить не ранее чем через 30 дней после предыдущего. Отзыв согласия не прекращает обработку, которая допускается Законом по иному основанию (например, исполнение договора, хранение документов в сроки, установленные законом).
Если данные нельзя уничтожить в срок (например, они находятся в резервных копиях), они блокируются, не используются в работе и уничтожаются при ротации копий не позднее 6 месяцев.
8. Инциденты
При неправомерной или случайной передаче персональных данных, которая повлекла нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, предполагаемых причинах и принятых мерах, а в течение 72 часов сообщает о результатах внутреннего расследования.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты персональных данных, предусмотренные законодательством Российской Федерации. Среди них: передача данных по защищённому протоколу HTTPS, вход по одноразовому коду из письма, хранение паролей в виде хеша, ограничение доступа по ролям, раздельное хранение данных клиентов, шифрование ключей доступа к API маркетплейсов, резервное копирование, журналирование действий администраторов, ограниченный круг лиц с доступом к данным и обязательство о неразглашении. Сведения о принятых мерах по запросу предоставляются Роскомнадзору.
10. Файлы cookie и аналитика
Сайт использует файлы cookie и локальное хранилище браузера: технические (вход в кабинет, выбор юридического лица и магазина, код приглашения из реферальной ссылки на 30 дней) и аналитические (идентификатор посетителя и сессии для собственной статистики посещаемости, счётчик Яндекс.Метрика). Аналитические данные не используются для идентификации личности. Вебвизор и запись содержимого форм не используются; адрес электронной почты, имя и идентификаторы пользователя в счётчик не передаются.
При первом визите показывается уведомление: кнопка «Принять» разрешает аналитику, кнопка «Только необходимые» отключает счётчик Яндекс.Метрика и собственную статистику. До вашего выбора счётчик Яндекс.Метрика не загружается и данные в Яндекс не передаются: он подключается только после нажатия «Принять». Время и версия вашего выбора сохраняются в браузере. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу страницы или удалить cookie в настройках браузера.
При вашем согласии («Принять») на публичных страницах сайта может также подключаться счётчик рекламной системы VK (российский сервис) и дополнительный счётчик Яндекс.Метрики для оценки эффективности рекламы. Внутри личного кабинета эти счётчики не используются. Для подсчёта уникальных посетителей собственная статистика применяет обезличенный хеш, который ежедневно меняется и не позволяет отследить человека между днями. Согласие можно отозвать по ссылке «Настройки cookie».
11. Заключительные положения
Актуальная редакция политики размещается по адресу /privacy. Оператор вправе изменять политику; изменения вступают в силу с момента публикации новой редакции, если в ней не указано иное. Версия и дата публикации указаны в начале документа.
12. Сведения об Операторе
Индивидуальный предприниматель Цаплев Владислав Игоревич
ИНН 771598985475, ОГРНИП 326774600387051
Адрес: 127427, Россия, г. Москва, ул. Ботаническая, д. 17, корп. 2, кв. 83
Email: noreply@selltask.ru