Политика обработки персональных данных

Информационная площадка «Ваш Маркет»

Редакция от 23 июля 2026 г. · Версия 1.0

Реквизиты оператора

Оператор персональных данных: [ФИО полностью] — самозанятый, зарегистрированный в качестве плательщика налога на профессиональный доход в соответствии с 422-ФЗ от 27.11.2018.

ИНН оператора: [ИНН].

Адрес для направления корреспонденции: [почтовый адрес РФ].

Электронная почта для обращений субъектов ПДн: privacy@vmarke.ru

Ответственный за организацию обработки персональных данных: [ФИО] (совмещает функции оператора и ответственного, так как оператор — физическое лицо).

Сайт оператора: https://vmarke.ru

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), ст. 18.1 закона, Постановления Правительства РФ от 01.11.2012 № 1119, а также с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ и Федеральным законом от 24.06.2025 № 156-ФЗ.

Политика опубликована в открытом доступе по адресу https://vmarke.ru/privacy и является публичным документом.

1. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — физическое лицо (самозанятый) [ФИО], организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав и действия по обработке.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, чьи данные обрабатываются: продавец (пользователь, размещающий объявления и/или витрину магазина), покупатель (пользователь, ищущий товары), посетитель (неавторизованный пользователь сайта).

Пользователь — субъект персональных данных, зарегистрированный на Платформе либо посещающий её.

Платформа — информационный сервис «Ваш Маркет», доступный по адресу https://vmarke.ru и в мобильном приложении (Android APK), функционирующий как информационный посредник в значении ст. 1253.1 ГК РФ и ст. 15.7 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Витрина магазина — размещённая на Платформе продавцом коллекция товарных карточек с описаниями, ценами и контактами.

Товарная карточка — отдельная страница товара с описанием, изображениями и ценой.

Чат — встроенный на Платформе канал текстового общения между продавцом и покупателем.

Отзыв — оценка и текстовый комментарий, оставленные покупателем в отношении продавца после подтверждённой сделки.

Сделка — соглашение между продавцом и покупателем, факт достижения которого зафиксирован обоюдным нажатием кнопки «Договорились» в чате. Договор при этом заключается непосредственно между продавцом и покупателем без участия Оператора.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным документом в соответствии с ч. 1 ст. 9 152-ФЗ в редакции 156-ФЗ от 24.06.2025.
Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — в части оказания услуг Платформы (регистрация, доступ к личному кабинету, размещение объявлений, работа чата).
Исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — в части реагирования на обращения государственных органов, модерации в связи с 114-ФЗ, 149-ФЗ, 152-ФЗ.
Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части защиты Платформы от злоупотреблений, антифрода, ведения журналов доступа.

Согласие субъекта оформляется отдельным электронным документом при регистрации через три обособленных чекбокса (см. §13.1 технического задания Пл��тформы) в соответствии с требованиями ч. 4 ст. 9 152-ФЗ. Каждое согласие содержит: ФИО и адрес субъекта, реквизиты Оператора, конкретные цели обработки, перечень персональных данных, перечень действий, срок действия и способ отзыва.

Согласие не «вшивается» в текст пользовательского соглашения или оферты. Один чекбокс — одна цель. Предзаполненные чекбоксы не используются.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

3.1. Регистрация и идентификация пользователя. Создание учётной записи, аутентификация по номеру телефона через SMS-OTP или Telegram Gateway, восстановление доступа.

3.2. Оказание услуг Платформы. Размещение объявлений и товарных карточек, ведение витрины магазина, работа чата, отображение статистики, продвижение объявлений (в будущем — на платной основе после промо-периода).

3.3. Модерация контента. Проверка объявлений на соответствие правилам Платформы, законодательству РФ, включая автоматический и ручной контроль товаров военного и специального назначения (см. §10.5.1 и §11.1 технического задания Платформы).

3.4. Ведение системы отзывов и рейтингов. Публикация отзывов покупателей о продавцах, взаимных оценок после подтверждённой сделки, расчёт агрегированных рейтингов.

3.5. Разрешение споров и арбитраж. Рассмотрение жалоб пользователей друг на друга и на Платформу, применение санкций (предупреждение, временная блокировка, постоянная блокировка).

3.6. Обеспечение информационной безопасности. Ведение журналов доступа, защита от несанкционированного доступа, антифрод, защита от DDoS.

3.7. Информационная рассылка сервисных уведомлений. Уведомления о статусе объявлений, сообщениях в чате, изменениях правил, действиях модерации. Маркетинговая рассылка отправляется только при отдельно оформленном согласии.

3.8. Исполнение обязанностей Оператора по закону. Ответы на запросы Роскомнадзора, МВД, ФСБ, ФНС, судов, следственных органов в порядке, предусмотренном законом.

Оператор не обрабатывает данные для целей, не указанных выше. При изменении целей — субъект уведомляется и, при необходимости, оформляется новое согласие.

4. Категории субъектов и обрабатываемых данных

4.1. Продавцы (физические лица, самозанятые, ИП, ООО в лице представителя)

Номер мобильного телефона (обязательно).
Никнейм (обязательно).
Имя (опционально).
Адрес электронной почты (опционально).
Город (обязательно).
Аватар и логотип магазина (по желанию — загруженные изображения).
Название магазина, описание, категории товаров.
Контактные данные для связи с покупателями в объявлениях (телефон, мессенджеры — указываются продавцом добровольно).
Для самозанятых, ИП, ООО — ИНН и организационно-правовая форма (при добровольном указании продавцом для отображения покупателям; проверка ФНС на стадии MVP не проводится).
IP-адрес, cookies, user-agent, идентификатор устройства.
История действий на Платформе: публикация карточек, чаты, отзывы, участие в спорах.

4.2. Покупатели

Номер мобильного телефона (обязательно).
Никнейм (обязательно).
Имя (опционально).
Город (опционально).
Аватар (по желанию).
Сообщения в чатах с продавцами.
Оставленные отзывы и оценки.
IP-адрес, cookies, user-agent, идентификатор устройства.
История действий: избранное, просмотры, чаты, отзывы, жалобы.

4.3. Посетители (без регистрации)

IP-а��рес, cookies, user-agent.
Данные о просмотрах страниц, времени на сайте, источнике перехода (обезличенная веб-аналитика).

4.4. Данные, которые Оператор НЕ собирает

Паспортные данные, СНИЛС, полные банковские реквизиты, банковские карты.
Биометрические данные (изображение лица для идентификации, отпечатки пальцев, голос).
Данные о состоянии здоровья.
Данные о расовой или национальной принадлежности, политических, религиозных, философских убеждениях.
Данные о судимости.
Данные несовершеннолетних (регистрация запрещена лицам младше 18 лет).

Если пользователь добровольно раскрывает такие данные в описании объявления или в чате — Оператор не несёт ответственности за такое размещение, однако при обнаружении подобной информации по жалобе или в ходе модерации данные удаляются, а нарушение регламента фиксируется.

4.5. Специальные категории и биометрия

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ). Использование распознавания лиц, голосовой идентификации и подобных технологий не предусмотрено.

5. Порядок и способы обработки

Способ обработки: смешанный — с использованием средств автоматизации и без таковых.

Действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

Сбор данных осуществляется:

Непосредственно от субъекта — при регистрации, публикации объявлений, отправке сообщений, оставлении отзывов, подаче жалоб.
Автоматически — IP-адрес, cookies, user-agent, идентификаторы устройств при посещении Платформы.

Данные, которые продавец сам размещает публично (описания товаров, контактные телефоны и мессенджеры в объявлениях), передаются в открытом доступе и доступны всем посетителям Платформы. Продавец подтверждает добровольность такого раскрытия в момент публикации.

Пользователь может редактировать и удалять свои объявления, витрину, отзывы, сообщения (в рамках технических ограничений — удалённые сообщения могут храниться в резервных копиях до истечения их срока хранения).

6. Хранение и локализация

6.1. Локализация в РФ

В соответствии с ч. 5 ст. 18 152-ФЗ и требованиями, действующими с 01.07.2025, все базы данных с персональными данными граждан Российской Федерации размещаются исключительно на серверах, физически расположенных на территории России.

Основные площадки размещения:

Selectel (дата-центры Москвы и Санкт-Петербурга) — приложения, СУБД PostgreSQL 16 + PostGIS, кэш Redis.
Selectel Object Storage либо VK Cloud S3 (Москва) — хранилище изображений и медиафайлов.
Резервные копии — в том же регионе, шифруются.

Оператор не использует Google Firebase, Amazon Web Services, Microsoft Azure, Cloudflare, Google Cloud Platform и иные зарубежные облачные сервисы для хранения ПДн граждан РФ. Веб-аналитика ведётся с использованием сервисов, локализованных в РФ (Яндекс.Метрика).

6.2. Сроки хранения

Учётная запись пользователя — весь срок действия аккаунта плюс 3 года с момента последней активности либо удаления учётной записи (в соответствии со сроком исковой давности ст. 196 ГК РФ).
Согласия на обработку ПДн — весь срок действия согласия плюс 3 года после отзыва (для подтверждения законности обработки в этот период).
Объявления, товарные карточки — весь срок публикации плюс 90 дней после снятия с публикации (для восстановления п�� обращению продавца), далее — уничтожаются.
Чаты и сообщения — 12 месяцев с момента последнего сообщения в переписке, далее — обезличиваются (сохраняется факт диалога без содержания) для целей арбитража и подтверждения сделки.
Отзывы — весь срок действия учётной записи продавца, к которому они относятся. При удалении продавца отзывы обезличиваются (без указания никнейма покупателя) и сохраняются в статистике.
Журналы доступа, IP-адреса, cookies — 12 месяцев с момента фиксации.
События модерации, санкции, жалобы — 3 года с момента вынесения решения (для целей защиты Оператора в спорах).
События блокировки за военную продукцию (§10.5.1 ТЗ) — 5 лет (в связи с потенциальной уголовно-правовой значимостью, ст. 171 и 189 УК РФ).

По истечении срока хранения данные уничтожаются либо обезличиваются. Уничтожение оформляется актом (для собственного учёта Оператора).

6.3. Резервные копии

Резервные копии баз данных хранятся не более 90 дней с ротацией. Копии зашифрованы, хранятся в том же регионе РФ.

7. Передача третьим лицам

7.1. Общее правило

Оператор не продаёт, не передаёт и не публикует персональные данные третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой или законом.

7.2. Обработчики (по поручению Оператора)

Оператор привлекает следующих обработчиков — на основании договора и с обязательством сохранения конфиденциальности:

Selectel (ООО «Селектел», ИНН 7842393933) — хостинг, СУБД, объектное хранилище.
SMSC.ru (ООО «СМС Центр», ИНН 5905270303) либо аналогичный российский агрегатор — отправка SMS с одноразовыми кодами.
Telegram Gateway API (Telegram FZ-LLC, ОАЭ) — только для отправки одноразовых кодов авторизации; данные для доставки OTP (номер телефона) передаются в момент отправки без хранения на стороне сервиса. Использование этого канала регулируется исключением ч. 2 ст. 12 152-ФЗ (трансграничная передача для исполнения договора с субъектом на его стороне), однако рассматривается как крайняя мера и сокращается по мере готовности российской альтернативы.
Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543) — обезличенная веб-аналитика, IP-адреса маскируются.

Все российские обработчики размещены в РФ, все обеспечивают меры защиты не ниже требований оператора.

7.3. Государственные органы

Данные передаются по мотивированным запросам следующих органов в объёме, необходимом по закону:

Роскомнадзор — по вопросам обработки ПДн.
МВД, ФСБ, Следственный комитет — по возбуждённым уголовным делам, оперативно-розыскной деятельности.
ФНС — по вопросам налогового администрирования.
Суды — по судебным запросам.

7.4. Другие пользователи

Никнейм, имя (если указано), город, аватар, витрина, объявления и отзывы — публично доступны всем пользователям и посетителям Платформы. Продавец добровольно публикует контактные данные в объявлениях — эти данные становятся общедоступными.

Номер телефона в форме регистрации, электронная почта, IP-адрес и служебные данные третьим пользователям не раскрываются.

7.5. Трансграничная передача

Оператор не осуществляет трансграничной передачи персональных данных, за исключением упомянутого выше случая доставки OTP через Telegram Gateway. Список стран передачи: Объединённые Арабские Эмираты (только для доставки кода авторизации, без хранения).

Оператор не осуществляет передачу данных в страны, не обеспечивающие адекватной защиты, без соответствующего уведомления Роскомнадзора.

8. Меры защиты

8.1. Организационные меры

Настоящая Политика — публичный документ, актуализируется при изменениях.
Оператор является ответственным за организацию обработки лично.
Реестр обработчиков и договоры о конфиденциальности с ними.
Регламент реагирования на инциденты (утечки, несанкционированный доступ) — уведомление Роскомнадзора и субъектов в течение 24 часов с момента обнаружения (в соответствии с ч. 3.1 ст. 21 152-ФЗ в редакции 420-ФЗ).
Регламент рассмотрения обращений субъектов ПДн — ответ в срок не более 10 рабочих дней (ст. 20 152-ФЗ).

8.2. Технические меры

Шифрование канала — HTTPS (TLS 1.3) на всех страницах Платформы.
Шифрование паролей — bcrypt/argon2.
Хранение сессионных токенов — короткоживущие JWT с ротацией refresh-токенов.
Разграничение доступа — минимально необходимые права для персонала (в текущей модели — только Оператор имеет доступ).
Журналы действий администраторов — с указанием даты, времени, действия, IP.
Резервное копирование БД — ежедневно, шифрованное, 90 дней ротации.
Файрволы, антифрод, защита от DDoS (штатные средства провайдера).
Автофильтр запрещённой продукции — см. §10.5.1 технического задания Платформы.
Rate limiting на публичные ручки API.
Автоматическое обезличивание сообщений в чатах по истечении срока хранения.

8.3. Уровень защищённости ИСПДн

В соответствии с ПП РФ № 1119 от 01.11.2012 Платформа обрабатывает иные категории персональных данных (не специальные, не биометрические), количество субъектов на этапе MVP — менее 100 000, обрабатываются в том числе данные лиц, не являющихся сотрудниками Оператора. Определён 3-й уровень защищённости (УЗ-3).

При росте числа субъектов свыше 100 000 уровень защищённости пересматривается на УЗ-2 с усилением технических мер и обязательным заключением договора с лицензированным центром по защите информации.

9. Cookies и аналитика

9.1. Что ��акое cookies

Cookies — это небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя. Оператор использует cookies для следующих целей:

Технические (необходимые) — авторизация, поддержание сессии, работа корзины избранного, защита от подделки запросов (CSRF). Без них Платформа не функционирует. Согласие на них не требуется — правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).
Аналитические — статистика посещений (Яндекс.Метрика). Собираются в обезличенном виде. Требуют согласия через cookies-баннер.
Функциональные — запоминание предпочтений интерфейса (тема, город). Требуют согласия.

9.2. Управление cookies

При первом визите пользователю показывается баннер с выбором:

«Принять все» — включаются аналитические и функциональные cookies.
«Только необходимые» — включаются только технические.
«Настроить» — выбор по категориям.

Пользователь может изменить выбор в любой момент на странице «Настройки cookies» в футере сайта.

9.3. Сторонние счётчики

На Платформе используется Яндекс.Метрика с настройками: маскировка последнего октета IP-адреса, отключение вебвизора для авторизованных зон, отключение записи форм с личными данными.

Оператор не использует Google Analytics, Facebook Pixel и иные зарубежные счётчики.

10. Права субъекта персональных данных

В соответствии с гл. 3 152-ФЗ субъект имеет право:

Получить информацию о факте, объёме, целях и способах обработки его ПДн.
Требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.
Отозвать согласие на обработку.
Получить копию своих данных в машиночитаемом формате (право на переносимость).
Обжаловать действия Оператора в Роскомнадзоре либо в судебном порядке.

10.1. Порядок реализации прав

Обращение направляется одним из способов:

Электронной почтой на privacy@vmarke.ru с указанием ФИО (либо никнейма учётной записи), сути обращения, желаемых действий.
Почтой России на адрес Оператора (см. §Реквизиты).
Через специальную форму в личном кабинете Платформы (раздел «Управление данными»).

Оператор отвечает в срок не более 10 рабочих дней с даты получения обращения. При необходимости — срок может быть продлён с уведомлением субъекта, но не более чем на 5 рабочих дней.

10.2. Удаление учётной записи

Пользователь может удалить учётную запись в личном кабинете в любой момент. При удалении:

Обязательные данные (телефон, никнейм, история сделок для арбитража) — обезличиваются либо блокируются на срок, требуемый законом.
Публичные данные (объявления, витрина, отзывы) — снимаются с публикации; отзывы, оставленные другим пользователем, обезличиваются (никнейм автора скрывается).
Через 90 дней после удаления — производится физическое уничтожение данных из активных баз (кроме данных, обязательных к хранению по закону: журналы модерации военной продукции — 5 лет, налоговые следы — по НК РФ).

10.3. Отзыв согласия

Пользователь может отозвать любое из согласий, оформленных при регистрации, в личном кабинете либо письменным заявлением. Отзыв согласия на обработку данных, необходимых для оказания услуг Платформы, влечёт удаление учётной записи и прекращение оказания услуг.

Отзыв согласия на маркетинговую рассылку — не влияет на использование Платформы.

11. Пользовательский контент и ответственность за него

11.1. Модель посредничества

Платформа функционирует как информационный посредник в значении ст. 1253.1 ГК РФ и ст. 15.7 149-ФЗ. Платформа не является владельцем агрегатора информации о товарах (услугах) в значении Закона РФ № 2300-1 «О защите прав потребителей», так как не обеспечивает заключение договоров купли-продажи через свои программные средства и не принимает предоплату за товары от Покупателей. Все объявления, товарные карточки, отзывы, сообщения в чате размещаются пользователями самостоятельно. Оператор:

Не является продавцом товаров.
Не является стороной сделок между продавцом и покупателем.
Не осуществляет приёма оплаты, не выступает эскроу, не гарантирует исполнение обязательств.
Не является издателем содержания, размещённого пользователями.

11.2. Ответственность за содержание

Ответственность за содержание объявлений, товарных карточек, сообщений в чате и отзывов несёт пользователь, разместивший данное содержание. Оператор реагирует на нарушения по жалобам, а также — в отдельных случаях — по собственной инициативе (модерация военной продукции, экстремизм, наркотики, оружие).

Пользователь при регистрации подтверждает три отдельных согласия (см. §13.1 технического задания Платформы): о статусе платформы как посредника, о запрете размещения товаров военного и специального назначения (с явной ссылкой на ст. 171 и 189 УК РФ), о согласии с правилами и настоящей Политикой обработки ПДн.

11.3. Данные из чатов и отзывов

Содержание чатов доступно только сторонам переписки и Оператору (для целей арбитража в течение 12 месяцев). Модератор получает доступ к переписке только при жалобе одной из сторон либо в связи со срабатыванием автофильтра.

Отзывы — публичные. Пользователь, оставляющий отзыв, соглашается на публичное размещение никнейма и текста отзыва.

12. Реакция на инциденты

12.1. Утечка персональных данных

При обнаружении несанкционированного доступа к персональным данным, случайной либо преднамеренной утечки Оператор:

В течение 24 часов с момента обнаружения — уведомляет Роскомнадзор в порядке, установленном ст. 21 152-ФЗ, приказом Роскомнадзора от 14.11.2022 № 187.
В течение 72 часов — направляет уточнённую информацию о результатах внутреннего расследования.
Уведомляет затронутых субъектов ПДн (по электронной почте либо через личный кабинет).
Проводит расследование и устраняет причины.

Оператор ведёт журнал инцидентов, доступный для проверки Роскомнадзором.

12.2. Штрафные са��кции за нарушения (для сведения)

С 30.05.2025 (420-ФЗ) действуют повышенные штрафы за нарушения в области ПДн, вплоть до оборотных штрафов за утечки (ст. 13.11 КоАП). Оператор осведомлён о рисках и принимает меры по их минимизации.

13. Изменения Политики

Оператор оставляет за собой право изменять настоящую Политику. Новая редакция вступает в силу с момента её опубликования на странице https://vmarke.ru/privacy, если иное не предусмотрено новой редакцией.

О существенных изменениях (изменение целей обработки, состава ПДн, круга третьих лиц) — Оператор уведомляет пользователей по электронной почте либо в личном кабинете не менее чем за 15 календарных дней до вступления изменений в силу и запрашивает повторное согласие через отдельный чекбокс.

Пользователь обязан периодически знакомиться с актуальной редакцией. Продолжение использования Платформы после публикации новой редакции означает согласие с ней (за исключением случаев, требующих отдельного явного согласия по 152-ФЗ).

История редакций хранится и доступна по запросу.

14. Контакты и обратная связь

По вопросам обработки персональных данных:

Электронная почта: privacy@vmarke.ru Почта: [почтовый адрес]

По вопросам работы Платформы:

Электронная почта: support@vmarke.ru

Регуляторные органы:

Роскомнадзор — официальный сайт, обращения через форму.
Официальный реестр операторов ПДн: pd.rkn.gov.ru.

Приложение А. Реестр обработчиков (публичная выдержка)

Обработчик	ИНН/Регистрация	Роль	Локация серверов	Основание
ООО «Селектел»	7842393933	Хостинг, СУБД, объектное хранилище	РФ (Москва, СПб)	Договор об оказании услуг с NDA
ООО «СМС Центр» (SMSC.ru)	5905270303	Доставка SMS с OTP	РФ	Договор об оказании услуг
Telegram FZ-LLC	ОАЭ	Резервный канал доставки OTP	ОАЭ (без хранения)	Договор публичной оферты Telegram
ООО «Яндекс»	7736207543	Обезличенная веб-аналитика	РФ	Условия использования Яндекс.Метрики с настройками анонимизации

Приложение Б. Форма обращения субъекта ПДн (пример)

Кому: Оператору персональных данных [ФИО]
От кого: [ФИО либо никнейм в системе]
Контактные данные: [телефон/email]
Учётная запись: [никнейм в системе]

Прошу:
[ ] Предоставить информацию об обработке моих ПДн
[ ] Уточнить/исправить следующие данные: __________
[ ] Удалить следующие данные: __________
[ ] Отозвать согласие: __________
[ ] Удалить учётную запись полностью
[ ] Иное: __________

Дата: __________
Подпись/электронное подтверждение: __________

Настоящая редакция Политики опубликована 23 июля 2026 г.

Оператор персональных данных: [ФИО], самозанятый, ИНН [ИНН], г. [город].