Политика сбора, обработки и защиты персональных данных

редакция от 26 июля 2026 года, версия 3

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных при использовании сайта selleris.kz, личного кабинета и онлайн-сервиса Selleris (далее — «Сервис»).

1.2. Обработка персональных данных осуществляется в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите».

1.3. Владельцем и оператором базы персональных данных является лицо, указанное в разделе 14 настоящей Политики (далее — «Оператор»).

1.4. Сервис предназначен преимущественно для предпринимателей, юридических лиц и их уполномоченных представителей. Лицо, подключающее кабинет Wildberries, подтверждает наличие необходимых полномочий и законных оснований для передачи и обработки доступных через него данных.

2. Какие данные обрабатывает Selleris

2.1. Оператор может обрабатывать следующие категории данных:

• регистрационные и контактные данные: имя, адрес электронной почты и иные сведения, добровольно указанные Пользователем;
• данные авторизации и безопасности: хеш пароля, коды подтверждения и восстановления доступа, сведения о сессии, IP-адрес, дата и время действий, данные браузера и устройства;
• данные интеграции с Wildberries: API-токен, сведения о подключённом кабинете, товарах, ценах, скидках, заказах, продажах, возвратах, остатках, складах, финансовых отчётах, комиссиях, логистике, рейтингах, отзывах и иных показателях, доступных через предоставленные Пользователем разрешения;
• данные, введённые Пользователем в Selleris: себестоимость, налоги, расходы, настройки аналитики, поставок, защиты цены, A/B-тестов и других функций;
• обращения в поддержку, жалобы, предложения и история взаимодействия с Оператором;
• сведения об оплате: сумма, валюта, дата, статус и идентификатор операции, полученные от платёжного провайдера. Selleris не хранит полный номер банковской карты, CVV/CVC и иные платёжные реквизиты, если их обработку выполняет платёжный провайдер;
• файлы cookies, локальное хранилище браузера и технические настройки, необходимые для авторизации, сохранения интерфейса, безопасности и стабильной работы Сервиса.

2.2. Selleris не запрашивает для регистрации паспортные данные, биометрические данные, сведения о здоровье и иные специальные категории персональных данных. Пользователю не следует передавать такие сведения через формы поддержки без объективной необходимости.

3. Источники получения данных

3.1. Данные могут поступать:

• непосредственно от Пользователя при регистрации и использовании Сервиса;
• автоматически от браузера, устройства и серверной инфраструктуры;
• из кабинета Wildberries через API в пределах токена и разрешений, предоставленных Пользователем;
• от платёжных, почтовых и иных технических поставщиков;
• из обращений, направленных на support@selleris.kz или через формы Сервиса.

4. Цели обработки

4.1. Данные обрабатываются для следующих целей:

• регистрация, подтверждение email, авторизация и восстановление доступа;
• исполнение публичной оферты и предоставление функций Selleris;
• получение, систематизация, расчёт и отображение данных кабинета Wildberries;
• выполнение включённых Пользователем автоматизированных функций, включая отправку цен и изображений в Wildberries;
• расчёт аналитики, прогнозов, юнит-экономики и рекомендаций;
• обработка платежей, подписки и обращений о возврате;
• техническая поддержка, рассмотрение жалоб и предложений;
• обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок, ведение журналов и защита прав сторон;
• исполнение требований законодательства Республики Казахстан.

4.2. Персональные данные не используются для целей, несовместимых с целями их сбора. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия, когда такое согласие требуется законодательством.

5. Основания и способы обработки

5.1. Основаниями обработки являются электронное согласие Пользователя, заключение и исполнение договора по условиям Публичной оферты, исполнение обязанностей Оператора по законодательству Республики Казахстан и иные предусмотренные законом основания.

5.2. При регистрации Пользователь подтверждает принятие Публичной оферты и согласие на сбор и обработку персональных данных. Оператор вправе сохранять дату, время, редакцию документов, IP-адрес, сведения о браузере и иные технические данные, подтверждающие предоставление согласия.

5.3. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование и удаление данных с применением автоматизированных и неавтоматизированных средств.

6. Данные кабинета Wildberries

6.1. Пользователь самостоятельно создаёт API-токен, определяет его разрешения и подключает его к Selleris. Оператор обрабатывает данные кабинета только в объёме, необходимом для выбранных Пользователем функций.

6.2. Пользователь подтверждает, что имеет право подключать соответствующий кабинет и предоставлять доступ к содержащимся в нём данным. Если через кабинет передаются сведения работников, представителей, покупателей или иных лиц, Пользователь обеспечивает наличие законных оснований для такой передачи.

6.3. Пользователь может прекратить дальнейшее получение данных, отключив интеграцию в Selleris и/или отозвав API-токен в кабинете Wildberries. Отзыв токена не приводит автоматически к немедленному удалению ранее полученных данных, если их хранение необходимо для исполнения договора, безопасности, рассмотрения спора или требований закона.

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные. Передача допускается только в объёме, необходимом для работы Сервиса, исполнения договора или закона.

7.2. Получателями данных могут быть:

• Wildberries — при выполнении запросов и команд через API;
• хостинг-провайдеры и поставщики серверной инфраструктуры;
• поставщики электронной почты, уведомлений, мониторинга и поддержки;
• платёжные провайдеры, банки и фискальные сервисы;
• подрядчики Оператора, получающие доступ только в необходимом объёме и при условии соблюдения конфиденциальности;
• государственные органы и иные лица — в случаях, прямо предусмотренных законодательством Республики Казахстан.

7.3. Оператор не передаёт API-токен и данные кабинета другим пользователям Selleris и принимает меры, чтобы данные разных кабинетов не смешивались.

8. Трансграничная передача и место хранения

8.1. При взаимодействии с Wildberries, почтовыми, платёжными и иными внешними сервисами отдельные данные могут передаваться и обрабатываться за пределами Республики Казахстан. Такая передача осуществляется с согласия Пользователя и/или на иных основаниях, разрешённых законодательством Республики Казахстан, исключительно для целей, указанных в настоящей Политике.

8.2. Хранение базы, содержащей персональные данные Пользователей, организуется с соблюдением требований законодательства Республики Казахстан, включая требования к размещению базы персональных данных на территории Республики Казахстан.

8.3. Общие условия для пользователей из Беларуси, Кыргызстана и Узбекистана.Если Пользователь указал Республику Беларусь, Кыргызскую Республику или Республику Узбекистан как страну регистрации, ведения деятельности либо обычного места нахождения, к обработке его персональных данных дополнительно применяются обязательные нормы законодательства соответствующего государства в той мере, в какой их применение не может быть исключено соглашением сторон.

8.3.1. Пользователь уведомлён, что основная база Selleris и Оператор находятся в Республике Казахстан. Поэтому передача регистрационных, контактных, технических, платёжных данных и данных интеграции из государства Пользователя в Республику Казахстан, а также их последующая передача Wildberries и поставщикам, указанным в разделе 7 настоящей Политики, может являться трансграничной передачей.

8.3.2. До начала трансграничной передачи Оператор указывает в настоящей Политике, отдельном согласии либо интерфейсе Сервиса категории передаваемых данных, цели, получателей или категории получателей, государства передачи, если они известны, срок обработки и применимое правовое основание. Если государство обработки зависит от инфраструктуры внешнего поставщика и заранее не может быть определено точно, Пользователь информируется об этом до передачи данных.

8.4. Пользователи из Республики Беларусь. Трансграничная передача персональных данных белорусских Пользователей осуществляется с соблюдением обязательных требований Закона Республики Беларусь «О защите персональных данных».

8.4.1. На дату настоящей редакции Республика Казахстан как государство — член Евразийского экономического союза относится в Республике Беларусь к государствам, обеспечивающим надлежащий уровень защиты прав субъектов персональных данных. Передача данных в Республику Казахстан осуществляется на применимом общем правовом основании, включая согласие Пользователя, заключение и исполнение договора с ним либо иное предусмотренное законом основание.

8.4.2. Передача в государство, которое не обеспечивает надлежащий уровень защиты, либо в государство, которое невозможно определить заранее, допускается только при наличии предусмотренного законодательством Республики Беларусь основания. Когда основанием является согласие, Пользователю сообщаются возможные риски, связанные с отсутствием надлежащего уровня защиты, в том числе различия в объёме прав субъекта, способах контроля и порядке обращения за защитой.

8.4.3. Белорусский Пользователь вправе реализовать права, предусмотренные законодательством Республики Беларусь, направив обращение Оператору, а также обратиться в Национальный центр защиты персональных данных Республики Беларусь или суд.

8.5. Пользователи из Кыргызской Республики. Обработка и трансграничная передача персональных данных кыргызстанских Пользователей осуществляются с учётом обязательных требований Цифрового кодекса Кыргызской Республики и принятых в соответствии с ним актов.

8.5.1. Передача данных в Республику Казахстан, Wildberries или иностранному поставщику инфраструктуры осуществляется в государство, обеспечивающее адекватную защиту, либо на основании согласия Пользователя или иного основания, допускаемого законодательством Кыргызской Республики.

8.5.2. Если трансграничная передача основывается на согласии, Оператор сообщает перечень данных, цель, срок, государство получателя и правовое основание. Такое согласие запрашивается отдельно от несвязанных целей обработки и может быть отозвано способом, позволяющим подтвердить получение отзыва. Отказ или отзыв согласия может сделать невозможной работу функций, для которых передача данных объективно необходима.

8.5.3. Кыргызстанский Пользователь вправе обратиться к Оператору, в уполномоченный государственный орган по защите персональных данных Кыргызской Республики или в суд. Оператор выполняет применимые требования о регистрации, уведомлении и раскрытии сведений о привлечённых обработчиках, если такая обязанность распространяется на его деятельность.

8.6. Пользователи и граждане Республики Узбекистан. Обработка, хранение и трансграничная передача их персональных данных осуществляются с соблюдением обязательных требований Закона Республики Узбекистан «О персональных данных».

8.6.1. Selleris не запрашивает биометрические и генетические данные и не является оператором телекоммуникаций. Пользователь не должен передавать через формы Сервиса или поддержку сведения, для которых законодательством Республики Узбекистан установлено обязательное хранение на её территории. При случайном получении таких сведений Оператор вправе незамедлительно ограничить их обработку и удалить их, если иное не требуется законом.

8.6.2. Персональные данные, для которых обязательное хранение в Республике Узбекистан не установлено, могут храниться и обрабатываться в Республике Казахстан или другом государстве только при наличии предусмотренного законом условия для такого хранения, включая признанный адекватный уровень защиты, допустимые стандартные договорные условия, обязательные корпоративные правила, соблюдение признанных международных стандартов либо иное применимое основание. Сама трансграничная передача дополнительно осуществляется на основании согласия Пользователя или иного основания, разрешённого законодательством Республики Узбекистан.

8.6.3. Если для конкретной передачи или хранения требуется отдельное согласие, регистрация базы, применение специальных договорных условий либо иная обязательная мера, Оператор вправе запросить дополнительное подтверждение, временно ограничить соответствующую функцию или отложить подключение до выполнения такой меры.

8.6.4. Пользователь из Узбекистана вправе запросить сведения об обработке, потребовать исправления, ограничения или удаления данных, отозвать согласие в предусмотренных законом случаях и обратиться в уполномоченный государственный орган Республики Узбекистан или суд.

8.7. Приоритет обязательных норм и отдельное согласие. Если обязательная норма законодательства государства Пользователя предоставляет ему более высокий уровень защиты, применяется такая норма. Оператор вправе запросить отдельное электронное согласие на трансграничную передачу или конкретного обработчика. Отказ от обязательной для работы Сервиса трансграничной передачи может повлечь невозможность регистрации, подключения Wildberries, оплаты либо использования отдельных функций Selleris.

9. Сроки хранения и удаление

9.1. Данные хранятся не дольше, чем это необходимо для целей обработки, действия договора, обеспечения безопасности, защиты прав сторон и исполнения обязательных требований законодательства.

9.2. API-токен хранится до его удаления Пользователем, отключения интеграции, прекращения аккаунта либо до иной необходимости прекратить его использование.

9.3. После прекращения аккаунта данные удаляются, блокируются или обезличиваются, кроме сведений, которые Оператор обязан или вправе хранить для бухгалтерского и налогового учёта, подтверждения согласий и операций, обеспечения безопасности, рассмотрения претензий и исполнения закона. Резервные копии удаляются или перезаписываются в рамках обычного цикла резервного хранения.

9.4. Для удаления аккаунта и связанных данных Пользователь направляет запрос с зарегистрированного email на support@selleris.kz. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.

10. Защита персональных данных

10.1. Оператор применяет правовые, организационные и технические меры защиты, соразмерные характеру обрабатываемых данных и существующим рискам.

10.2. Такие меры могут включать:

• защищённое соединение HTTPS;
• хеширование паролей и шифрование API-токенов;
• разграничение доступа и защищённые пользовательские сессии;
• журналирование критических действий и контроль ошибок;
• резервное копирование и меры восстановления;
• ограничение доступа работников и подрядчиков необходимым объёмом.

10.3. Ни один способ передачи и хранения данных не обеспечивает абсолютной безопасности. При выявлении инцидента Оператор принимает разумные меры по его локализации и выполняет обязанности по уведомлению в случаях, предусмотренных законодательством.

11. Права Пользователя

11.1. Пользователь вправе в предусмотренных законом пределах:

• получить сведения о наличии и обработке своих персональных данных;
• потребовать уточнения, исправления, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• отключить API-токен и автоматизированные функции;
• обратиться с жалобой в уполномоченный орган или суд.

11.2. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором, и не требует удаления сведений, которые должны храниться по закону или необходимы для защиты прав сторон. Отзыв согласия может сделать дальнейшее предоставление Сервиса невозможным.

11.3. Запрос направляется с зарегистрированного email на support@selleris.kz либо через доступную форму обращений в Сервисе. Запросы рассматриваются в сроки, установленные законодательством Республики Казахстан.

12. Cookies и локальное хранилище

12.1. Selleris использует необходимые cookies и локальное хранилище браузера для авторизации, безопасности, сохранения настроек и корректной работы интерфейса. Подробности размещены в Политике cookies.

12.2. Для оценки посещаемости, источников переходов и использования страниц Selleris применяется Яндекс Метрика. Она может обрабатывать технические сведения о браузере, устройстве, посещённых страницах и действиях на сайте в соответствии с настройками счётчика и условиями поставщика. Запись содержимого пользовательских сессий через Вебвизор в Selleris не включена.

13. Электронные сообщения и обновление Политики

13.1. Подтверждение регистрации, восстановление доступа и другие автоматические сервисные письма могут направляться с адреса no-reply@selleris.kz. Ответы на этот адрес не обрабатываются. Для связи используется support@selleris.kz.

13.2. Оператор вправе обновлять настоящую Политику при изменении законодательства, функциональности или состава поставщиков. Новая редакция публикуется на этой странице. При существенных изменениях Оператор вправе направить уведомление в личный кабинет или на email.

13.3. Публичная оферта, регулирующая использование Selleris, размещена на странице selleris.kz/offer.

14. Сведения об Операторе