Политика конфиденциальности и обработки персональных данных

Редакция от 18 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта sellchatgpt.ru и связанных с ним сервисов: личного кабинета, чата поддержки, партнёрской программы (далее совместно — «Сайт»). Оператор персональных данных — индивидуальный предприниматель Смирнов Алексей Викторович, ОГРНИП 325784700232290, ИНН 282911920443 (далее — «Оператор», «мы»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.

1.3. Используя Сайт, оформляя заказ, регистрируясь в личном кабинете или партнёрской программе, обращаясь в поддержку, пользователь (далее — «Пользователь», «субъект») подтверждает, что ознакомлен с Политикой, и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Согласие считается данным конкретным, информированным и сознательным действием Пользователя: нажатием кнопки оплаты/регистрации/отправки формы, отправкой сообщения в чат или Telegram, продолжением использования Сайта. Факт, дата, время, IP-адрес и версия документов при таких действиях фиксируются в учётной системе Оператора как подтверждение волеизъявления Пользователя. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сайта.

1.4. Сайт предназначен для лиц старше 18 лет. Оформляя заказ, Пользователь подтверждает своё совершеннолетие и дееспособность. Оператор не собирает намеренно данные несовершеннолетних; при обнаружении такие данные удаляются.

1.5. Пользователь обязан предоставлять достоверные и актуальные данные. Оператор не отвечает за последствия предоставления недостоверных данных или данных третьих лиц; Пользователь, указавший данные третьего лица, гарантирует наличие его согласия и несёт ответственность перед ним и Оператором.

2. Какие данные мы обрабатываем

2.1. Данные заказа и аккаунта: адрес электронной почты; имя пользователя и/или идентификатор Telegram; имя (если указано); пароль личного кабинета (хранится только в виде необратимого хеша); данные, необходимые для активации подписки на аккаунт Пользователя у стороннего сервиса (email аккаунта; иные сведения, запрошенные инструкцией активации); состав, стоимость, статус и история заказов; идентификаторы заказов и платежей.

2.2. Данные платежей: сумма, дата, способ и статус платежа, идентификатор транзакции, последние цифры карты или иной маскированный идентификатор, полученный от платёжной системы. Полные реквизиты банковских карт Оператор не получает и не хранит — их обрабатывает платёжная система (Lava) по своим правилам и стандартам PCI DSS.

2.3. Обращения и переписка: сообщения в чате поддержки на Сайте, обращения в личном кабинете, письма и сообщения в Telegram, приложенные файлы и скриншоты, оценки качества обслуживания. Переписка сохраняется и может использоваться для исполнения договора, контроля качества и как доказательство при спорах.

2.4. Партнёрская программа: email партнёра, пароль (хеш), партнёрский код и метки ссылок, статистика переходов и заказов по ссылке, реквизиты для выплат (адрес криптокошелька и сеть), история начислений и выплат, IP-адреса регистрации и входов (в хешированном виде — для выявления самореферала и злоупотреблений).

2.5. Технические данные: IP-адрес, сведения об устройстве, браузере и операционной системе, язык, реферер, страницы и время посещения, действия на Сайте, идентификаторы cookie и локального хранилища, идентификаторы сессий, метки источника перехода (UTM, партнёрская метка), журналы серверов и системы противодействия злоупотреблениям (в том числе результаты проверки «не робот»).

2.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные и просит Пользователей не направлять их.

3. Цели и правовые основания обработки

Заключение и исполнение договора (публичной оферты): приём и обработка заказа, приём платежа, активация подписки, передача данных доступа, направление инструкций и уведомлений о заказе, поддержка, рассмотрение обращений и возвратов, ведение личного кабинета. Основание — договор с субъектом (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие.
Партнёрская программа: учёт переходов и заказов, начисление и выплата вознаграждения, контроль соблюдения правил, предотвращение мошенничества. Основание — договор с партнёром и согласие.
Информирование о заказе и продлении: уведомления о статусе заказа, окончании оплаченного периода и возможности продления, важные изменения условий. Основание — исполнение договора и согласие; от писем о продлении можно отказаться (раздел 8).
Безопасность и предотвращение злоупотреблений: защита от мошенничества, спама, ботов, самореферала, чарджбэк-злоупотреблений; ограничение частоты запросов; расследование инцидентов. Основание — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) и защита прав.
Аналитика и улучшение Сайта: обезличенная статистика посещений и конверсий (Яндекс.Метрика), диагностика ошибок. Основание — согласие (cookies) и законные интересы.
Исполнение требований закона: бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов, хранение документов в установленные сроки, защита прав в суде. Основание — закон.

3.1. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки; автоматические проверки (антифрод, лимиты, антибот) могут временно ограничивать функции Сайта — окончательное решение по спорным случаям принимает сотрудник.

4. Передача данных третьим лицам

4.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей. Данные передаются только в объёме, необходимом для конкретной цели, следующим категориям получателей:

Платёжная система (ООО «Лава» / сервис Lava и связанные с ним банки и процессинги) — для приёма платежей и возвратов: сумма, идентификатор заказа, email;
Сервис email-рассылок (UniSender Go) — для отправки транзакционных писем: email, содержание письма (код подтверждения, данные заказа);
Telegram (Telegram Messenger Inc., Telegram FZ-LLC) — при связи с Пользователем через Telegram и при служебных уведомлениях сотрудникам Оператора о заказах: контактные данные и данные заказа;
Правообладатели сервисов (OpenAI, Anthropic, Google и др.) — при активации подписки на аккаунт Пользователя: email аккаунта и данные, необходимые для оформления подписки; дальнейшая обработка этими компаниями регулируется их собственными политиками;
Сервис веб-аналитики (Яндекс.Метрика, ООО «Яндекс») — обезличенные данные о посещениях и cookies;
Хостинг-провайдер — размещение серверов и баз данных на территории РФ; доступ к данным ограничен технической необходимостью;
Провайдеры платёжных инструментов и обменные сервисы — при исполнении заказа с использованием виртуальных карт и криптовалютных расчётов: минимально необходимые данные заказа;
Государственные органы, суды, банки, платёжные системы — по законным запросам, а также для защиты прав Оператора при спорах, чарджбэках и претензиях (переписка, журналы, данные заказа);
Правопреемники Оператора при реорганизации или продаже бизнеса — с сохранением условий настоящей Политики.

4.2. Трансграничная передача. Пользователь уведомлён и даёт согласие на то, что при использовании Telegram, при активации подписки у иностранных правообладателей и при связи по каналам, серверы которых расположены за пределами РФ, данные могут передаваться на территорию иностранных государств. Оператор передаёт при этом только данные, без которых исполнение договора невозможно, и учитывает требования ст. 12 152-ФЗ.

4.3. Обработчики, привлекаемые Оператором, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных; Оператор не отвечает за политику обработки данных иностранных правообладателей сервисов и мессенджеров, к которым Пользователь обращается самостоятельно.

5. Cookies и аналогичные технологии

5.1. Сайт использует cookies и локальное хранилище браузера: технические (сессия личного кабинета и партнёрского кабинета, защита от подделки запросов, запоминание согласий и настроек), аналитические (Яндекс.Метрика) и партнёрские (метка партнёрской ссылки, срок хранения до 30 дней, — для учёта заказов, пришедших по рекомендации партнёра).

5.2. Пользователь может отключить или удалить cookies в настройках браузера; при этом часть функций (вход в кабинет, оформление заказа) может стать недоступной. Продолжение использования Сайта означает согласие на использование cookies.

6. Сроки и порядок хранения

данные заказов, платежей и переписки — в течение срока действия договора и 3 лет после последнего заказа или обращения (срок исковой давности), а документы, требуемые для бухгалтерского и налогового учёта, — не менее 5 лет в соответствии с законодательством;
данные личного кабинета — до удаления аккаунта Пользователем или Оператором; учётная запись без заказов может быть удалена по запросу немедленно; учётные записи с заказами скрываются, а данные заказов хранятся в указанные выше сроки;
данные партнёрской программы — в течение участия и 3 лет после последней выплаты/начисления;
технические журналы и данные антифрода — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента или спора;
данные, необходимые для защиты прав Оператора (спор, чарджбэк, претензия), — до окончания соответствующего разбирательства и истечения сроков обжалования.

6.1. По истечении сроков данные удаляются либо обезличиваются. Базы данных Оператора размещены на серверах на территории Российской Федерации; сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

7. Меры защиты

7.1. Оператор применяет правовые, организационные и технические меры: шифрование соединения (TLS), хеширование паролей, разграничение доступа сотрудников по ролям, журналирование действий в системе учёта, защиту от перебора и автоматизированных запросов, регулярные резервные копии, хранение ключей и секретов вне публичного доступа, договоры о конфиденциальности с обработчиками.

7.2. Пользователь обязан хранить в тайне пароль от личного кабинета и данные, переданные ему для доступа к сервисам, и немедленно сообщить Оператору о компрометации. Оператор не несёт ответственности за последствия разглашения данных самим Пользователем, использования им небезопасных устройств, каналов связи или сторонних сервисов.

7.3. Ни одна система не гарантирует абсолютной безопасности. При инциденте, затрагивающем данные Пользователей, Оператор принимает меры реагирования и уведомляет уполномоченный орган и субъектов в порядке и сроки, установленные законом.

8. Права субъекта персональных данных и порядок их реализации

8.1. Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие на обработку; отказаться от информационных писем (о продлении и т. п.); обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8.2. Запросы направляются на support@sellchatgpt.ru или через раздел «Обращения» личного кабинета с указанием email, использованного на Сайте, и существа требования. Для защиты от несанкционированного доступа Оператор вправе запросить подтверждение личности (например, письмо с адреса, указанного при заказе, или вход в кабинет). Ответ направляется в срок до 10 рабочих дней с момента получения запроса, который может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

8.3. Отзыв согласия не прекращает обработку данных, необходимых для исполнения уже заключённого договора, для защиты прав Оператора (споры, чарджбэки, претензии), а также данных, хранение которых обязательно по закону, — такие данные обрабатываются без согласия на предусмотренных законом основаниях до истечения соответствующих сроков. Отзыв согласия на использование cookies и аналитики осуществляется настройками браузера.

8.4. Отказ от писем о продлении и иных информационных сообщений: по ссылке в письме, в настройках личного кабинета либо запросом в поддержку. Служебные уведомления, необходимые для исполнения договора (о заказе, оплате, выдаче, ответах поддержки, безопасности аккаунта), направляются вне зависимости от такого отказа.

9. Обязанности и ответственность Пользователя

9.1. Пользователь самостоятельно отвечает за: достоверность предоставленных данных; действия, совершённые под его учётной записью; соблюдение условий использования сторонних сервисов, к которым подключается подписка; наличие согласия третьих лиц, чьи данные он передаёт Оператору.

9.2. Запрещается использовать Сайт для передачи вредоносного кода, попыток несанкционированного доступа, сбора данных других Пользователей, обхода систем защиты и лимитов. Оператор вправе ограничить доступ нарушителю и передать сведения о нарушении уполномоченным органам.

10. Изменения Политики

10.1. Оператор вправе изменять Политику в одностороннем порядке; новая редакция вступает в силу с момента публикации на Сайте с указанием даты редакции, если в ней не предусмотрено иное. Продолжение использования Сайта после публикации означает согласие с новой редакцией. Предыдущие редакции хранятся Оператором и предоставляются по запросу.

10.2. Настоящая Политика является неотъемлемой частью Публичной оферты; вопросы обработки данных, не урегулированные Политикой, регулируются законодательством РФ.

11. Контакты Оператора

ИП Смирнов Алексей Викторович, ОГРНИП 325784700232290, ИНН 282911920443
По вопросам обработки персональных данных:
Email: support@sellchatgpt.ru
Telegram: @sellchatgpt_support
Личный кабинет: sellchatgpt.ru/account.html → «Обращения»