Политика в отношении обработки персональных данных
Оператор: Общество с ограниченной ответственностью «Первый Селлер» ИНН 7100015148, КПП 668501001, ОГРН 1217100015021 Адрес: Свердловская обл., г. Екатеринбург, ул. Малышева, корпус стр. 51, оф. этаж 23, помещ. 19 Электронная почта: info@1seller.ru
Редакция: 1 от 24.08.2026 Дата размещения: 24.08.2026 Адрес размещения: https://aicrmka.ru/legal/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Первый Селлер» (далее — Оператор) и издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на персональные данные, которые Оператор получает и обрабатывает при предоставлении доступа к сервису AIcrmka (app.aicrmka.ru), при работе программ лояльности через ботов ВКонтакте и Telegram, при приёме обращений через публичные формы, а также в отношении работников Оператора.
1.3. Основные понятия используются в значениях, определённых статьёй 3 152-ФЗ.
1.4. Действующая редакция Политики размещается по адресу https://aicrmka.ru/legal/privacy и доступна любому лицу без регистрации и авторизации. Предыдущие редакции сохраняются и остаются доступными по прямым адресам.
2. Категории субъектов персональных данных
| Категория | Кто это |
|---|---|
| Клиенты Оператора и их представители | лица, заключившие с Оператором договор (акцептовавшие оферту), и лица, действующие от их имени |
| Пользователи сервиса | работники и представители клиентов, которым клиент предоставил доступ в личный кабинет |
| Покупатели клиентов | физические лица — участники программ лояльности, которые клиенты ведут с использованием сервиса |
| Заявители | лица, направившие обращение через публичные формы Оператора без регистрации |
| Работники Оператора | лица, состоящие с Оператором в трудовых или гражданско-правовых отношениях |
Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ).
3. Категории обрабатываемых персональных данных
3.1. Клиенты, их представители и пользователи сервиса: фамилия, имя, отчество; должность; адрес электронной почты; номер телефона; идентификационный номер налогоплательщика; основной государственный регистрационный номер; адрес места нахождения или регистрации; банковские реквизиты; сведения о правовом статусе (юридическое лицо, индивидуальный предприниматель, плательщик налога на профессиональный доход, физическое лицо); сведения о заключённом договоре, выбранном тарифе, платежах и выставленных счетах; IP-адрес, сведения о программном обеспечении, с помощью которого осуществляется доступ, дата и время действий в сервисе.
3.2. Покупатели клиентов: идентификатор пользователя в ВКонтакте или Telegram; имя и фамилия, указанные в профиле соответствующей социальной сети; адрес изображения профиля; номер телефона, если он сообщён субъектом; изображения, направленные субъектом (изображения кассовых чеков, снимки экранов с отзывами), и содержащиеся в них сведения; сведения об операциях в программе лояльности — начисления и списания бонусов, выданные промокоды, даты и основания операций; содержание сообщений, направленных боту.
3.3. Заявители: фамилия, имя, отчество либо иное указанное имя; адрес электронной почты; номер телефона; адрес сайта; содержание обращения и приложенные к нему файлы; IP-адрес и сведения о программном обеспечении.
3.4. Работники Оператора: сведения, необходимые для исполнения трудового или гражданско-правового договора и для выполнения обязанностей, возложенных на Оператора законодательством о труде, о бухгалтерском учёте, о налогах и сборах и о страховых взносах.
3.5. Оператор не требует от субъектов предоставления избыточных сведений и не отказывает в предоставлении услуг при отказе субъекта сообщить данные, не являющиеся необходимыми для достижения цели обработки.
4. Цели обработки
| Цель | Категории субъектов |
|---|---|
| Заключение, исполнение, изменение и прекращение договора (оферты), включая предоставление доступа к сервису | клиенты, представители, пользователи |
| Идентификация и авторизация в сервисе, разграничение доступа | клиенты, пользователи |
| Выставление счетов, приём и учёт платежей, формирование кассовых чеков | клиенты |
| Ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных законодательством | клиенты, работники |
| Обеспечение работы программ лояльности, которые клиенты ведут для своих покупателей: учёт бонусов, проверка отзывов и кассовых чеков, выдача промокодов | покупатели клиентов |
| Подготовка и публикация материалов для сайтов клиентов | клиенты |
| Приём и рассмотрение обращений, в том числе через публичные формы | заявители, клиенты, покупатели |
| Информирование о сервисе, направление информационных и рекламных сообщений | клиенты, покупатели — только при наличии отдельного согласия |
| Обеспечение безопасности сервиса, предотвращение и расследование инцидентов, защита прав Оператора | все категории |
| Исполнение трудовых обязанностей и обязанностей по гражданско-правовым договорам | работники |
Обработка в иных целях, несовместимых с перечисленными, не осуществляется.
5. Правовые основания обработки
| Основание | Норма | К чему применяется |
|---|---|---|
| Согласие субъекта | п. 1 ч. 1 ст. 6 152-ФЗ | обработка данных покупателей клиентов; рекламные рассылки; передача данных третьим лицам сверх необходимого для исполнения договора |
| Исполнение договора, стороной которого является субъект | п. 5 ч. 1 ст. 6 152-ФЗ | обработка данных клиентов и их представителей в объёме, необходимом для оказания услуг |
| Исполнение обязанностей, возложенных на Оператора законодательством | п. 2 ч. 1 ст. 6 152-ФЗ | бухгалтерский и налоговый учёт, формирование кассовых чеков, хранение первичных документов |
| Осуществление прав и законных интересов Оператора | п. 7 ч. 1 ст. 6 152-ФЗ | обеспечение безопасности сервиса, ведение журналов действий, защита от неправомерного доступа |
| Трудовое законодательство | глава 14 ТК РФ, п. 2 ч. 1 ст. 6 152-ФЗ | обработка данных работников |
Основания, применяемые к клиентам Оператора, продублированы в пунктах 12.1 и 12.3 Оферты и совпадают с настоящей таблицей по составу.
6. Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.4. Персональные данные граждан Российской Федерации при сборе записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6.5. Оператор не размещает персональные данные субъектов в общедоступных источниках без их согласия.
6.6. Обработка с использованием систем искусственного интеллекта. При подготовке материалов для сайтов клиентов Оператор использует программные сервисы генерации текстов и изображений. Персональные данные субъектов в запросы к таким сервисам не передаются.
7. Передача персональных данных
7.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только при наличии правового основания.
| Кому | Что передаётся | Основание |
|---|---|---|
| Клиенту Оператора | данные его покупателей — участников его программы лояльности | договор с клиентом и поручение на обработку; согласие покупателя |
| Организациям, обеспечивающим приём платежей, и оператору фискальных данных | сведения, необходимые для проведения платежа и формирования кассового чека: адрес электронной почты, сумма, наименование услуги | исполнение договора; требования Федерального закона № 54-ФЗ |
| Хостинг-провайдеру и оператору объектного хранилища | данные, размещённые в информационной системе, в объёме, необходимом для их хранения и резервного копирования | поручение на обработку (часть 3 статьи 6 152-ФЗ) |
| ВКонтакте, Telegram | сведения, необходимые для доставки сообщений субъекту в соответствующем сервисе | согласие субъекта; исполнение договора |
| Государственным органам | сведения, истребованные в установленном законом порядке | требование законодательства |
7.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования по обеспечению безопасности, установленные 152-ФЗ. Ответственность перед субъектом за действия таких лиц несёт Оператор.
Состав данных, обрабатываемых по поручению клиента, и требования к их защите определены пунктом 12.4 Оферты и соответствуют настоящему разделу.
7.3. Трансграничная передача. При использовании субъектом канала связи Telegram передача сведений осуществляется в иностранное государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Такая передача осуществляется на основании согласия субъекта, выраженного выбором соответствующего канала связи, и после уведомления уполномоченного органа в порядке статьи 12 152-ФЗ. Субъект вправе отказаться от использования этого канала связи, выбрав альтернативный.
8. Сроки обработки и хранения
| Что | Срок |
|---|---|
| Данные, обрабатываемые на основании согласия | до достижения цели обработки либо до отзыва согласия, но не более 5 лет с даты его предоставления |
| Данные, обрабатываемые для исполнения договора | в течение срока действия договора и 3 лет после его прекращения |
| Первичные учётные документы, счета, сведения о платежах | 5 лет после отчётного года (статья 29 Федерального закона № 402-ФЗ, статья 23 НК РФ) |
| Записи об акцепте оферты и о выданных согласиях | в течение срока действия договора и 3 лет после его прекращения |
| Изображения, направленные покупателями клиентов (кассовые чеки, снимки экранов с отзывами) | 90 дней с даты проверки заявки |
| Журналы действий в информационной системе | 1 год |
| Данные работников | в сроки, установленные законодательством об архивном деле |
Срок хранения сведений об акцепте установлен пунктом 4.7 Оферты и совпадает с указанным в настоящей таблице.
Достигшие цели обработки, отозванные либо ставшие излишними персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иной срок не установлен законом.
9. Права субъекта персональных данных
9.1. Субъект имеет право:
- получить сведения об обработке своих персональных данных, включая перечень обрабатываемых данных, цели, способы и сроки обработки, сведения о лицах, имеющих к ним доступ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку;
- отказаться от получения рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Как воспользоваться правами. Запрос направляется на info@1seller.ru либо через личный кабинет. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения, подтверждающие факт обработки его данных Оператором. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
9.3. Отзыв согласия осуществляется тем же способом либо кнопкой в личном кабинете, а для рассылок — также по ссылке в каждом письме. Обработка на основании отозванного согласия прекращается, данные уничтожаются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить в силу закона.
9.4. Удаление данных. Заявление подаётся через личный кабинет или на info@1seller.ru. Оператор удаляет данные в срок не более 10 рабочих дней, сохраняя те сведения, хранение которых обязательно в силу закона, и уведомляя субъекта о составе сохранённого и об основании.
9.5. Обращения субъектов регистрируются в журнале с указанием даты поступления, существа обращения, даты и содержания ответа.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:
- назначил ответственного за организацию обработки персональных данных;
- издал и применяет настоящую Политику и внутренние документы, устанавливающие порядок обработки и защиты персональных данных;
- осуществляет внутренний контроль соответствия обработки требованиям закона;
- ознакомил работников с положениями законодательства и внутренними документами, получил от них обязательства о неразглашении;
- определил перечень лиц, допущенных к обработке, и разграничил их доступ;
- ведёт журналирование действий в информационной системе;
- применяет шифрование при передаче данных (протокол HTTPS) и шифрование отдельных категорий сведений при хранении;
- обеспечивает резервное копирование и возможность восстановления данных;
- установил порядок реагирования на инциденты и уведомления уполномоченного органа в сроки, предусмотренные частью 3.1 статьи 21 152-ФЗ.
11. Файлы cookie
11.1. Сервис использует файлы cookie, необходимые для его работы: поддержание сессии, авторизация, сохранение пользовательских настроек. Без них работа сервиса невозможна; согласия они не требуют.
11.2. Аналитические и рекламные файлы cookie используются только при получении согласия посетителя, выраженного в соответствующем элементе интерфейса. Согласие может быть отозвано в любой момент через настройки в интерфейсе или средствами браузера.
12. Ответственный за организацию обработки персональных данных
Фамилия, имя, отчество: Вдовин Юрий Юрьевич Адрес для направления корреспонденции: 620075, Свердловская область, г. Екатеринбург, ул. Малышева, стр. 51, помещ. 8/28 Электронная почта: info@1seller.ru Телефон: +7 901 799 45 49
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу https://aicrmka.ru/legal/privacy с указанием даты размещения.
13.2. Предыдущие редакции сохраняются и остаются доступными по прямым адресам.
13.3. Оператор уведомляет клиентов о размещении новой редакции по адресу электронной почты, указанному при регистрации, и сообщением в личном кабинете.