Политика обработки персональных данных

Редакция от 5 июня 2026 года

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей онлайн-сервиса upsell.su.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.2. Использование сайта, регистрация в сервисе, вход в личный кабинет, заполнение форм, оплата тарифа или иное использование сервиса означает ознакомление пользователя с настоящей Политикой.

1.3. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и сервиса.

1.4. Настоящая Политика применяется ко всем персональным данным и техническим данным, которые Оператор может получить при использовании сайта, личного кабинета, публичных ссылок, QR-кодов, MAX-выдачи промокодов, рассылок, форм оплаты, форм обратной связи и иных функций сервиса.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Снигирев Вячеслав Викторович

ИНН: 182907053925
ОГРНИП: 319183200020578

Email: support@upsell.su
Телефон: +7 909 067-86-78

2.2. Банковские реквизиты, адрес для корреспонденции и иные сведения предоставляются по запросу либо указываются в случаях, когда это требуется платёжным партнёром, банком, государственным органом или законодательством.

3. Основные термины

3.1. Сервис — онлайн-сервис upsell.su, включая сайт, личный кабинет, публичные ссылки, QR-коды, MAX-выдачу промокодов, агрегированную базу покупателей, рассылки, аналитику, настройки доступа и иные функции.

3.2. Пользователь — лицо, использующее сайт или сервис upsell.su.

3.3. Заказчик / продавец — пользователь, зарегистрированный в сервисе, использующий личный кабинет или оплачивающий доступ к сервису.

3.4. Покупатель — пользователь, который переходит по публичной ссылке или QR-коду Заказчика и получает промокод через подключённый канал выдачи, в текущем MVP — через MAX.

3.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.6. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

4. Какие данные обрабатываются

4.1. Оператор может обрабатывать следующие данные Заказчиков и продавцов:

email;
телефон, если пользователь сам указал его или если он требуется для оплаты, поддержки или направления кассового чека;
данные аккаунта;
данные магазина;
внешний идентификатор продавца на маркетплейсе;
ссылки на магазин и товары;
настройки кампаний;
промокоды, сроки действия промокодов и условия промокодов;
настройки текущего и следующего промокода;
настройки постоянных ссылок и QR-кодов;
сведения о тарифе, статусе доступа и сроке доступа;
сведения о балансе кабинета, пополнениях, внутренних списаниях за рассылки и статусах рассылок;
сведения о платёжных операциях, статусах оплаты и возврата, если подключён платёжный партнёр;
обращения в поддержку и содержание переписки с поддержкой.

4.2. Оператор может обрабатывать следующие данные, связанные с покупательским сценарием:

факт перехода по публичной ссылке или QR-коду;
выбранный канал выдачи промокода;
факт выбора канала;
факт выдачи промокода;
факт сохранения доступа к активному промокоду в функции "Мои промокоды";
факт включения покупателя в агрегированную базу продавца после выдачи промокода;
факт подготовки, отправки, принятия, ошибки, перехода или отписки в рамках рассылки от конкретного продавца;
дата и время событий;
идентификатор ссылки, QR-кода, кампании или размещения;
технические данные, связанные с переходом и получением промокода.

4.3. Оператор может обрабатывать технические данные пользователей:

IP-адрес;
данные браузера и устройства;
user-agent;
дата и время посещения;
cookie-файлы и аналогичные технические идентификаторы;
session ID;
сведения о действиях в личном кабинете;
события авторизации, ошибок, безопасности и технические логи;
сведения о создании и использовании seller-only test flow.

4.4. Оператор не запрашивает в рамках текущего MVP ФИО пользователя как обязательное поле.

4.5. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

4.6. Оператор не запрашивает и не обрабатывает биометрические персональные данные.

4.7. Оператор не хранит данные банковских карт пользователей на своей стороне. Данные банковской карты вводятся пользователем на стороне платёжного партнёра или в платёжной форме платёжного партнёра, если такой партнёр подключён.

4.8. Оператор не предоставляет продавцу raw buyer/contact/MAX ID, chat ID, messenger ID, телефонные номера покупателей и аналогичные технические идентификаторы или экспортируемые списки контактов, если иное прямо не предусмотрено функциональностью сервиса, законом или отдельным соглашением.

5. Цели обработки данных

5.1. Оператор обрабатывает персональные данные и технические данные в следующих целях:

регистрация пользователя в сервисе;
предоставление доступа к личному кабинету;
идентификация пользователя при входе в сервис;
создание и настройка аккаунта продавца;
настройка магазина, кампаний, промокодов, постоянных ссылок и QR-кодов;
выдача актуального промокода покупателю через подключённые каналы;
предоставление покупателю доступа к текущим активным промокодам через функцию "Мои промокоды";
формирование агрегированной базы покупателей продавца после выдачи промокода;
подготовка, отправка, учёт стоимости, аналитика переходов и обработка отписок по рассылкам конкретного продавца;
фиксация событий buyer-flow;
отображение аналитики переходов, выбора каналов и выдачи промокодов;
обеспечение seller-only test flow;
управление статусом доступа и сроком доступа;
обработка оплаты, возврата и фискальных данных при подключении платёжного партнёра;
направление кассового чека или платёжных уведомлений, если это требуется законодательством или платёжным партнёром;
техническая поддержка пользователей;
обработка обращений, жалоб и запросов;
обеспечение безопасности сервиса;
предотвращение несанкционированного доступа, злоупотреблений и технических ошибок;
выполнение требований законодательства Российской Федерации;
защита прав и законных интересов Оператора и пользователей.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных;
исполнение требований законодательства Российской Федерации;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
необходимость обработки для предоставления доступа к сервису, обработки оплаты, обеспечения безопасности и рассмотрения обращений.

6.2. Пользователь предоставляет согласие на обработку персональных данных путём регистрации в сервисе, заполнения форм, использования личного кабинета, перехода по публичной ссылке, выбора канала выдачи промокода, оплаты тарифа или иного фактического использования функций сервиса.

6.3. Если для отдельной цели обработки требуется отдельное согласие, Оператор может запросить такое согласие отдельно.

7. Cookies, технические данные и события

7.1. Сайт и сервис могут использовать cookie-файлы и аналогичные технологии.

7.2. Cookies и технические идентификаторы могут использоваться для:

авторизации пользователя;
поддержания сессии;
обеспечения безопасности;
сохранения технических настроек;
анализа работы сервиса;
диагностики ошибок;
защиты от злоупотреблений;
корректной работы личного кабинета и публичных ссылок.

7.3. Пользователь может ограничить или отключить использование cookies в настройках браузера. В этом случае отдельные функции сайта или сервиса могут работать некорректно или стать недоступными.

7.4. Оператор может фиксировать технические события, включая переходы по публичным ссылкам, выбор канала выдачи, выдачу промокода, ошибки, попытки входа, действия в личном кабинете и события безопасности.

7.5. Seller-only test flow используется для проверки работы выдачи промокода продавцом. События такого тестового режима не должны учитываться как обычная покупательская аналитика, если иное прямо не предусмотрено функциональностью сервиса.

8. Передача данных третьим лицам

8.1. Оператор не продаёт персональные данные пользователей третьим лицам.

8.2. Оператор может передавать персональные данные или поручать их обработку третьим лицам в следующих случаях:

для хостинга, хранения данных и обеспечения работы сайта;
для технического обслуживания сервиса;
для обработки платежей и возвратов;
для формирования и направления кассовых чеков;
для обеспечения работы MAX или иных подключённых каналов выдачи промокодов и рассылок;
для отправки сервисных и технических уведомлений;
для обеспечения безопасности, резервного копирования, мониторинга и диагностики;
если передача требуется по закону, запросу суда, государственного органа или в иных предусмотренных законом случаях.

8.3. При поручении обработки персональных данных третьему лицу Оператор принимает меры, направленные на соблюдение таким лицом конфиденциальности персональных данных и требований к их защите.

8.4. Лица, которым поручена обработка персональных данных, вправе обрабатывать персональные данные только в пределах целей и поручений Оператора, если иное не предусмотрено законом.

9. Платёжный партнёр

9.1. Для приёма оплаты Оператор может использовать платёжного партнёра. На дату настоящей редакции в сервисе используется YooKassa для доступных платёжных сценариев.

9.2. При оплате пользователь может быть перенаправлен на платёжную страницу платёжного партнёра либо использовать платёжную форму платёжного партнёра.

9.3. Оператор может получать от платёжного партнёра сведения, необходимые для подтверждения оплаты, активации доступа, продления доступа, обработки возврата, формирования фискального чека и ведения учёта.

9.4. К таким сведениям могут относиться:

идентификатор платежа;
статус платежа;
сумма платежа;
дата и время платежа;
статус возврата;
email или телефон для направления чека;
иные сведения, необходимые для обработки платежа и выполнения требований законодательства.

9.5. Оператор не хранит данные банковских карт пользователя. Обработка данных банковских карт осуществляется платёжным партнёром в соответствии с его правилами и политиками.

9.6. Конкретный платёжный партнёр указывается на странице оплаты, в платёжной форме, в правилах оплаты или иных материалах сервиса.

10. Сроки хранения данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, исполнения договора, предоставления доступа к сервису, выполнения требований законодательства, разрешения спорных ситуаций и защиты прав Оператора.

10.2. Данные аккаунта Заказчика могут храниться в течение срока использования сервиса, а также в течение периода, необходимого для выполнения требований законодательства, обработки обращений, подтверждения факта оказания услуги и защиты прав Оператора.

10.3. Данные о платежах, статусах доступа, возвратах и фискальных операциях хранятся в течение сроков, необходимых для бухгалтерского, налогового и иного обязательного учёта, если такие данные появляются после подключения платёжного партнёра.

10.4. Технические логи, события безопасности, события buyer-flow и аналитические события могут храниться в течение периода, необходимого для обеспечения работы сервиса, аналитики, безопасности, диагностики ошибок и рассмотрения обращений.

10.5. После достижения целей обработки персональные данные подлежат удалению, уничтожению, обезличиванию или архивированию в случаях и порядке, предусмотренных законодательством Российской Федерации и внутренними правилами Оператора.

11. Права пользователя

11.1. Пользователь имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования персональных данных;
требовать удаления или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования сервиса, если соответствующие данные необходимы для предоставления доступа, исполнения договора, обработки оплаты, обеспечения безопасности или выполнения требований законодательства.

11.3. Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, когда такая обработка допускается законодательством Российской Федерации.

12. Порядок обращения пользователя

12.1. Пользователь может направить запрос по вопросам обработки персональных данных на email Оператора:

support@upsell.su

12.2. В обращении рекомендуется указать:

email аккаунта;
суть обращения;
сведения, позволяющие идентифицировать аккаунт или обращение;
контакт для ответа.

12.3. Оператор может запросить дополнительную информацию, если это необходимо для идентификации заявителя и защиты персональных данных от неправомерного доступа.

12.4. Ответ на обращение направляется в сроки, предусмотренные законодательством Российской Федерации.

13. Меры защиты данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование средств авторизации;
разграничение прав доступа;
ведение технических логов;
резервное копирование;
мониторинг ошибок и событий безопасности;
использование защищённых каналов связи там, где это применимо;
хранение секретов и технических ключей отдельно от публичного кода;
контроль доступа к инфраструктуре;
минимизация состава собираемых данных;
удаление или обезличивание данных после достижения целей обработки.

13.3. Оператор не гарантирует абсолютную безопасность персональных данных, так как ни один способ передачи или хранения данных в сети Интернет не может считаться полностью защищённым. При этом Оператор принимает разумные меры для снижения рисков несанкционированного доступа и утечки данных.

14. Трансграничная передача

14.1. На дату публикации настоящей Политики Оператор не планирует целенаправленную трансграничную передачу персональных данных в рамках основной инфраструктуры сервиса.

14.2. При этом использование пользователем отдельных внешних сервисов, мессенджеров, платёжных инструментов или технических подрядчиков может предполагать обработку данных по правилам соответствующих сервисов.

14.3. Если в дальнейшем трансграничная передача персональных данных будет осуществляться, Оператор вправе обновить настоящую Политику с указанием соответствующей информации и выполнить предусмотренные законодательством действия.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в новой редакции.

15.3. Продолжение использования сайта или сервиса после публикации новой редакции Политики означает ознакомление пользователя с новой редакцией.

16. Контакты Оператора

Индивидуальный предприниматель:
Снигирев Вячеслав Викторович

ИНН: 182907053925
ОГРНИП: 319183200020578

Email: support@upsell.su
Телефон: +7 909 067-86-78

Вернуться на главную