Политика обработки персональных данных

Информационная площадка «Ваш Маркет»

Редакция 1.1 · 1 сентября 2026 года

Реквизиты оператора

Оператор персональных данных: индивидуальный предприниматель Васин Андрей Николаевич, применяющий упрощённую систему налогообложения.

ИНН оператора: 621801057560.

ОГРНИП оператора: уточняется на этапе постановки на учёт.

Адрес для направления корреспонденции: сообщается по запросу на hello@vmarke.ru.

Электронная почта для обращений субъектов ПДн: pdn@vmarke.ru

Ответственный за организацию обработки персональных данных: Васин Андрей Николаевич (совмещает функции оператора и ответственного, так как оператор — индивидуальный предприниматель, ведущий деятельность лично).

Сайт оператора: https://vmarke.ru

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), ст. 18.1 закона, Постановления Правительства РФ от 01.11.2012 № 1119, а также с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ и Федеральным законом от 24.06.2025 № 156-ФЗ.

Политика опубликована в открытом доступе по адресу https://vmarke.ru/privacy и является публичным документом.

1. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — индивидуальный предприниматель Васин Андрей Николаевич, ИНН 621801057560, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели, состав и действия по обработке.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, чьи данные обрабатываются: продавец (пользователь, размещающий объявления и/или витрину магазина), покупатель (пользователь, ищущий товары), посетитель (неавторизованный пользователь сайта).

Пользователь — субъект персональных данных, зарегистрированный на Платформе либо посещающий её.

Платформа — информационный сервис «Ваш Маркет», доступный по адресу https://vmarke.ru и в виде устанавливаемого веб-приложения (PWA), функционирующий как информационный посредник в значении ст. 1253.1 ГК РФ и ст. 15.7 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Витрина магазина — размещённая на Платформе продавцом коллекция товарных карточек с описаниями, ценами и контактами.

Товарная карточка — отдельная страница товара с описанием, изображениями и ценой.

Чат — встроенный на Платформе канал текстового общения между продавцом и покупателем.

Отзыв — оценка и текстовый комментарий, оставленные покупателем в отношении продавца после подтверждённой сделки.

Сделка — состоявшийся заказ (бронь либо покупка), который продавец отметил завершённым либо по которому получено подтверждение оплаты от кассы продавца. Порядок фиксации определён §6.1 Пользовательского соглашения. Договор купли-продажи при этом заключается непосредственно между продавцом и покупателем без участия Оператора.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным документом в соответствии с ч. 1 ст. 9 152-ФЗ в редакции 156-ФЗ от 24.06.2025.
Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — в части оказания услуг Платформы (регистрация, доступ к личному кабинету, размещение объявлений, работа чата).
Исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — в части реагирования на обращения государственных органов, модерации в связи с 114-ФЗ, 149-ФЗ, 152-ФЗ.
Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части защиты Платформы от злоупотреблений, антифрода, ведения журналов доступа.

Согласие субъекта оформляется отдельным электронным документом при регистрации через три обособленных чекбокса (см. §13.1 технического задания Платформы) в соответствии с требованиями ч. 4 ст. 9 152-ФЗ. Каждое согласие содержит: ФИО и адрес субъекта, реквизиты Оператора, конкретные цели обработки, перечень персональных данных, перечень действий, срок действия и способ отзыва.

Согласие не «вшивается» в текст пользовательского соглашения или оферты. Один чекбокс — одна цель. Предзаполненные чекбоксы не используются.

3. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

3.1. Регистрация и идентификация пользователя. Создание учётной записи, аутентификация по адресу электронной почты и паролю, подтверждение адреса электронной почты, восстановление доступа. Аутентификация по номеру телефона одноразовым кодом (SMS-OTP, Telegram Gateway) не производится.

3.2. Оказание услуг Платформы. Размещение объявлений и товарных карточек, ведение витрины магазина, работа чата, отображение статистики, продвижение объявлений (в будущем — на платной основе после промо-периода).

3.3. Модерация контента. Проверка объявлений и товарных карточек на соответствие Правилам размещения и законодательству РФ. Проверка проводится автоматически по словарю запрещённых формулировок в момент публикации и при последующем изменении текста; при категоричном совпадении публикация блокируется, при пограничном — направляется на ручное рассмотрение. Отдельно контролируются товары военного и специального назначения (перечень оснований — §11 Правил размещения).

3.4. Ведение системы отзывов и рейтингов. Публикация отзывов покупателей о продавцах и взаимных оценок по состоявшемуся заказу, расчёт агрегированных рейтингов. Момент, с которого возникает право на оценку, определён §6.1 Пользовательского соглашения.

3.5. Разрешение споров и арбитраж. Рассмотрение жалоб пользователей друг на друга и на Платформу, применение санкций (предупреждение, временная блокировка, постоянная блокировка).

3.6. Обеспечение информационной безопасности. Ведение журналов доступа, защита от несанкционированного доступа, антифрод, защита от DDoS.

3.7. Информационная рассылка сервисных уведомлений. Уведомления о статусе объявлений, сообщениях в чате, изменениях правил, действиях модерации. Маркетинговая рассылка отправляется только при отдельно оформленном согласии.

3.8. Оформление заказа, расчётов и доставки. Приём заказа, передача Продавцу контактных данных получателя и адреса доставки, формирование счёта в кассе Продавца и создание отправления в его аккаунте службы доставки — по поручению Продавца и в порядке §4.5 Пользовательского соглашения. В этой цели обрабатываются: фамилия, имя и отчество получателя, номер телефона, адрес электронной почты, адрес доставки, состав и сумма заказа.

3.9. Приём оплаты собственных услуг Оператора. Приём платежей за размещение Витрины и выдача кассового чека через платёжного агента. В этой цели обрабатываются адрес электронной почты плательщика, сумма и назначение платежа.

3.10. Исполнение обязанностей Оператора по закону. Ответы на запросы Роскомнадзора, МВД, ФСБ, ФНС, судов, следственных органов в порядке, предусмотренном законом.

Оператор не обрабатывает данные для целей, не указанных выше. При изменении целей — субъект уведомляется и, при необходимости, оформляется новое согласие.

4. Категории субъектов и обрабатываемых данных

4.1. Продавцы (физические лица, самозанятые, ИП, ООО в лице представителя)

Адрес электронной почты (обязательно) — используется как идентификатор учётной записи.
Пароль в виде необратимого хэша (обязательно). Пароль в открытом виде не хранится.
Никнейм (обязательно).
Имя (опционально).
Город (обязательно).
Аватар и логотип магазина (по желанию — загруженные изображения).
Название магазина, описание, категории товаров.
Контактные данные для связи с покупателями (телефон, мессенджеры — указываются продавцом добровольно).
ИНН и организационно-правовая форма (обязательно), а для ИП и юридических лиц — наименование и ОГРН(ИП). Указанный ИНН проверяется по открытым данным ФНС. Эти сведения публикуются на Витрине и в Карточке товара во исполнение ст. 9 Закона РФ № 2300-1 «О защите прав потребителей» — см. §3.4 Пользовательского соглашения.
Адрес отправления, указываемый продавцом для оформления доставки.
IP-адрес, cookies, user-agent, идентификатор устройства.
Адрес подписки на push-уведомления, если продавец их включил.
История действий на Платформе: публикация карточек, чаты, отзывы, участие в спорах.

4.2. Покупатели

Адрес электронной почты (обязательно) — используется как идентификатор учётной записи.
Пароль в виде необратимого хэша (обязательно). Пароль в открытом виде не хранится.
Никнейм (обязательно).
Имя (опционально).
Город (опционально).
Аватар (по желанию).
Сообщения в чатах с продавцами.
Оставленные отзывы, оценки и приложенные к ним фотографии.
IP-адрес, cookies, user-agent, идентификатор устройства.
Адрес подписки на push-уведомления, если покупатель их включил.
История действий: избранное, просмотры, чаты, отзывы, жалобы.

Данные, собираемые при оформлении заказа с доставкой (только если покупатель оформляет такой заказ):

Фамилия, имя и отчество получателя.
Номер телефона получателя.
Адрес электронной почты получателя.
Адрес доставки: регион, город, улица, дом, корпус, квартира или офис, почтовый индекс.
Состав, количество и сумма заказа.

Эти данные передаются Продавцу и выбранной им службе доставки в объёме, необходимом для оформления отправления. Об этом покупатель уведомляется на экране оформления заказа до ввода данных.

4.3. Посетители (без регистрации)

IP-адрес, cookies, user-agent.
Данные о просмотрах страниц, времени на сайте, источнике перехода (обезличенная веб-аналитика).

4.4. Данные, которые Оператор НЕ собирает

Паспортные данные, СНИЛС, полные банковские реквизиты, банковские карты.
Биометрические данные (изображение лица для идентификации, отпечатки пальцев, голос).
Данные о состоянии здоровья.
Данные о расовой или национальной принадлежности, политических, религиозных, философских убеждениях.
Данные о судимости.
Данные несовершеннолетних (регистрация запрещена лицам младше 18 лет).

Если пользователь добровольно раскрывает такие данные в описании объявления или в чате — Оператор не несёт ответственности за такое размещение, однако при обнаружении подобной информации по жалобе или в ходе модерации данные удаляются, а нарушение регламента фиксируется.

4.5. Специальные категории и биометрия

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ). Использование распознавания лиц, голосовой идентификации и подобных технологий не предусмотрено.

5. Порядок и способы обработки

Способ обработки: смешанный — с использованием средств автоматизации и без таковых.

Действия по обработке: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

Сбор данных осуществляется:

Непосредственно от субъекта — при регистрации, публикации объявлений, отправке сообщений, оставлении отзывов, подаче жалоб.
Автоматически — IP-адрес, cookies, user-agent, идентификаторы устройств при посещении Платформы.

Данные, которые продавец сам размещает публично (описания товаров, контактные телефоны и мессенджеры в объявлениях), передаются в открытом доступе и доступны всем посетителям Платформы. Продавец подтверждает добровольность такого раскрытия в момент публикации.

Пользователь может редактировать и удалять свои объявления, витрину, отзывы, сообщения (в рамках технических ограничений — удалённые сообщения могут храниться в резервных копиях до истечения их срока хранения).

6. Хранение и локализация

6.1. Локализация в РФ

В соответствии с ч. 5 ст. 18 152-ФЗ и требованиями, действующими с 01.07.2025, все базы данных с персональными данными граждан Российской Федерации размещаются исключительно на серверах, физически расположенных на территории России.

Основные площадки размещения:

ООО «Селектел» (дата-центры на территории РФ) — приложения, СУБД PostgreSQL, кэш Redis, хранилище изображений и медиафайлов.
Резервные копии — в том же регионе, шифруются.

Оператор не использует Google Firebase, Amazon Web Services, Microsoft Azure, Cloudflare, Google Cloud Platform и иные зарубежные облачные сервисы для хранения ПДн граждан РФ.

Систем веб-аналитики Оператор не использует: счётчики посещаемости на Платформе не установлены.

6.2. Сроки хранения

Учётная запись пользователя — весь срок действия аккаунта плюс 3 года с момента последней активности либо удаления учётной записи (в соответствии со сроком исковой давности ст. 196 ГК РФ).
Согласия на обработку ПДн — весь срок действия согласия плюс 3 года после отзыва (для подтверждения законности обработки в этот период).
Объявления, товарные карточки — весь срок публикации плюс 90 дней после снятия с публикации (для восстановления по обращению продавца), далее — уничтожаются.
Чаты и сообщения — 12 месяцев с момента последнего сообщения в переписке, далее — обезличиваются (сохраняется факт диалога без содержания) для целей арбитража и подтверждения сделки.
Отзывы — весь срок действия учётной записи продавца, к которому они относятся. При удалении продавца отзывы обезличиваются (без указания никнейма покупателя) и сохраняются в статистике.
Журналы доступа, IP-адреса, cookies — 12 месяцев с момента фиксации.
События модерации, санкции, жалобы — 3 года с момента вынесения решения (для целей защиты Оператора в спорах).
События блокировки за военную продукцию (§10.5.1 ТЗ) — 5 лет (в связи с потенциальной уголовно-правовой значимостью, ст. 171 и 189 УК РФ).

По истечении срока хранения данные уничтожаются либо обезличиваются. Уничтожение и обезличивание производятся регламентной процедурой, выполняемой автоматически; результат каждого выполнения фиксируется в служебном журнале Оператора с указанием даты и объёма обработанных записей.

Сроки, названные в настоящем разделе, — это предельные сроки хранения. Оператор вправе уничтожить или обезличить данные раньше, если цель обработки достигнута.

6.3. Резервные копии

Резервные копии баз данных хранятся не более 90 дней с ротацией. Копии зашифрованы, хранятся в том же регионе РФ.

7. Передача третьим лицам

7.1. Общее правило

Оператор не продаёт, не передаёт и не публикует персональные данные третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой или законом.

7.2. Обработчики (по поручению Оператора)

Оператор привлекает следующих обработчиков — на основании договора и с обязательством сохранения конфиденциальности. Полный перечень с ролями и локацией серверов — в Приложении А.

Хостинг-провайдер — размещение приложений, СУБД PostgreSQL, кэша Redis, объектного хранилища изображений. Обрабатывает все категории данных как инфраструктурный обработчик.
ApiShip — передача данных для оформления отправления: фамилия, имя, отчество, телефон, адрес электронной почты и полный адрес отправителя и получателя. Передача производится только при оформлении заказа с доставкой и только в аккаунт службы доставки, открытый Продавцом на своё имя.
ООО НКО «Робокасса» — приём платежей и формирование кассовых чеков. В качестве платёжного агента Оператора по оплате услуг размещения обрабатывает адрес электронной почты плательщика, сумму и назначение платежа и выдаёт чек от своего имени с указанием реквизитов Оператора. При оформлении заказа покупателя в кассе Продавца обрабатывает состав и сумму заказа и данные для кассового чека; в этом случае получателем средств является Продавец, а не Оператор, и Оператор стороной расчётов не выступает.
DaData (ООО «Хайтек») — проверка ИНН по открытым данным ФНС и подсказки при вводе адреса, города и наименования. Передаются ИНН, наименование либо ФИО, адрес — в момент запроса.
Яндекс 360 (ООО «Яндекс») — отправка служебной электронной почты. Обрабатывает адрес получателя и содержание письма.

Оператор также использует сервисы, действующие в качестве самостоятельных операторов, а не обработчиков по поручению:

Яндекс Карты (ООО «Яндекс») — отображение карты витрин. При открытии страницы карты сервису становятся доступны IP-адрес, user-agent и cookies посетителя. Условия обработки определяет сам сервис.
Push-сервисы браузеров — Google (Firebase Cloud Messaging) и Mozilla — доставка push-уведомлений тем пользователям, которые их включили. Сервису доступны адрес подписки, факт и время доставки. Содержание уведомления зашифровано по протоколу VAPID и push-сервису недоступно.

Все обработчики, размещённые в РФ, обеспечивают меры защиты не ниже требований оператора.

7.3. Государственные органы

Данные передаются по мотивированным запросам следующих органов в объёме, необходимом по закону:

Роскомнадзор — по вопросам обработки ПДн.
МВД, ФСБ, Следственный комитет — по возбуждённым уголовным делам, оперативно-розыскной деятельности.
ФНС — по вопросам налогового администрирования.
Суды — по судебным запросам.

7.4. Другие пользователи

Никнейм, имя (если указано), город, аватар, витрина, объявления и отзывы — публично доступны всем пользователям и посетителям Платформы. Продавец добровольно публикует контактные данные — эти данные становятся общедоступными.

Отдельно о реквизитах Продавца. Организационно-правовая форма, наименование либо ФИО, ИНН и ОГРН(ИП) Продавца публикуются на Витрине и в Карточке товара. Основание — ст. 9 Закона РФ № 2300-1 «О защите прав потребителей» в совокупности с согласием Продавца, данным при принятии Пользовательского соглашения. Покупателей это не касается: их реквизиты не публикуются.

Данные получателя заказа передаются Продавцу, у которого оформлен заказ, и выбранной им службе доставки. Другим пользователям Платформы они не раскрываются.

Адрес электронной почты, пароль, IP-адрес и служебные данные третьим пользователям не раскрываются.

7.5. Трансграничная передача

Хранение персональных данных производится исключительно на территории Российской Федерации. Трансграничная передача возникает в двух случаях, каждый из которых ограничен по составу данных:

Push-уведомления. При доставке уведомления push-сервису браузера (Google, США; Mozilla, США) передаются адрес подписки устройства, факт и время доставки. Содержание уведомления зашифровано по протоколу VAPID и сервису недоступно. Пользователь включает push-уведомления добровольно и может отключить их в любой момент средствами браузера или в настройках учётной записи.
Telegram. Если Продавец добровольно подключил уведомления в Telegram (Telegram FZ-LLC, ОАЭ), сервису передаётся текст уведомления о событии его Витрины. Подключение производится Продавцом по собственной инициативе и отключается им в любой момент.

Иной трансграничной передачи Оператор не осуществляет. Данные покупателей в перечисленных случаях не передаются, за исключением адреса подписки собственного устройства покупателя, включившего push-уведомления.

8. Меры защиты

8.1. Организационные меры

Настоящая Политика — публичный документ, актуализируется при изменениях.
Оператор является ответственным за организацию обработки лично.
Реестр обработчиков и договоры о конфиденциальности с ними.
Регламент реагирования на инциденты (утечки, несанкционированный доступ) — уведомление Роскомнадзора и субъектов в течение 24 часов с момента обнаружения (в соответствии с ч. 3.1 ст. 21 152-ФЗ в редакции 420-ФЗ).
Регламент рассмотрения обращений субъектов ПДн — ответ в срок не более 10 рабочих дней (ст. 20 152-ФЗ).

8.2. Технические меры

Шифрование канала — HTTPS (TLS 1.3) на всех страницах Платформы.
Шифрование паролей — bcrypt/argon2.
Хранение сессионных токенов — короткоживущие JWT с ротацией refresh-токенов.
Разграничение доступа — минимально необходимые права для персонала (в текущей модели — только Оператор имеет доступ).
Журналы действий администраторов — с указанием даты, времени, действия, IP.
Резервное копирование БД — ежедневно, шифрованное, 90 дней ротации.
Файрволы, антифрод, защита от DDoS (штатные средства провайдера).
Автофильтр запрещённой продукции — см. §10.5.1 технического задания Платформы.
Rate limiting на публичные ручки API.
Автоматическое обезличивание сообщений в чатах по истечении срока хранения.

8.3. Уровень защищённости ИСПДн

В соответствии с ПП РФ № 1119 от 01.11.2012 Платформа обрабатывает иные категории персональных данных (не специальные, не биометрические), количество субъектов на этапе MVP — менее 100 000, обрабатываются в том числе данные лиц, не являющихся сотрудниками Оператора. Определён 3-й уровень защищённости (УЗ-3).

При росте числа субъектов свыше 100 000 уровень защищённости пересматривается на УЗ-2 с усилением технических мер и обязательным заключением договора с лицензированным центром по защите информации.

9. Cookies и аналитика

9.1. Что такое cookies

Cookies — это небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя. Оператор использует cookies для следующих целей:

Технические (необходимые) — авторизация, поддержание сессии, работа избранного и корзины, защита от подделки запросов (CSRF). Без них Платформа не функционирует. Согласие на них не требуется — правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).
Функциональные — запоминание предпочтений интерфейса (например, выбранный город или состояние фильтров). Хранятся локально в браузере пользователя и Оператору не передаются.

Аналитических и рекламных cookies Оператор не использует.

9.2. Управление cookies

Пользователь может удалить сохранённые файлы и запретить их запись средствами своего браузера. Отключение технических cookies делает невозможным вход в учётную запись и работу Платформы.

Поскольку аналитических и рекламных cookies Платформа не устанавливает, баннер выбора категорий не показывается. Если такие технологии будут введены, Оператор уведомит пользователей в порядке §13 и запросит согласие до начала их использования.

9.3. Сторонние скрипты

Оператор не использует Яндекс.Метрику, Google Analytics, Facebook Pixel и иные счётчики посещаемости.

На странице карты витрин (https://vmarke.ru/map) загружается картографический сервис Яндекс Карты (ООО «Яндекс»). При открытии этой страницы сервису становятся доступны IP-адрес, user-agent и устанавливаемые им самим идентификаторы. В этой части Яндекс действует как самостоятельный оператор, и условия обработки определяет он. На других страницах Платформы этот скрипт не загружается.

10. Права субъекта персональных данных

В соответствии с гл. 3 152-ФЗ субъект имеет право:

Получить информацию о факте, объёме, целях и способах обработки его ПДн.
Требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели.
Отозвать согласие на обработку.
Получить копию своих данных в машиночитаемом формате (право на переносимость).
Обжаловать действия Оператора в Роскомнадзоре либо в судебном порядке.

10.1. Порядок реализации прав

Обращение направляется одним из способов:

Электронной почтой на pdn@vmarke.ru с указанием ФИО (либо никнейма учётной записи), сути обращения, желаемых действий. Образец — Приложение Б.
Почтой России на адрес Оператора (см. §Реквизиты).

Удаление учётной записи выполняется пользователем самостоятельно в личном кабинете и обращения не требует (§10.2).

Оператор отвечает в срок не более 10 рабочих дней с даты получения обращения. При необходимости — срок может быть продлён с уведомлением субъекта, но не более чем на 5 рабочих дней.

10.2. Удаление учётной записи

Пользователь может удалить учётную запись в личном кабинете в любой момент. Удаление подтверждается по ссылке из письма, действующей 15 минут.

При подтверждении удаления:

Обезличиваются в учётной записи: адрес электронной почты, телефон, никнейм, отображаемое имя, аватар, город, район.
Обезличиваются в заказах: контактные данные покупателя и адрес доставки, включая снимки данных получателя, сохранённые для оформления отправления и для запросов стоимости доставки. Продавцу такой заказ отображается с пометкой об удалении учётной записи покупателя.
Удаляется целиком: содержимое корзины.
Снимается с публикации: витрины и товарные карточки продавца. Отзывы, оставленные другими пользователями, обезличиваются — никнейм автора скрывается.
Отзываются: все действующие сессии.
Сохраняются на срок, требуемый законом: записи о принятых согласиях (доказательство законности обработки), сведения о платежах, события модерации и служебные журналы.

Отдельно о заказах в пути. Если на момент удаления по заказу уже создано отправление, данные получателя остаются у службы доставки: они переданы ей на законном основании до удаления и обрабатываются по её собственной политике. На стороне Оператора такие данные обезличиваются наравне с остальными.

Через 90 дней после удаления производится уничтожение обезличенных записей из активных баз, кроме данных, обязательных к хранению по закону: события модерации товаров военного и специального назначения — 5 лет, сведения, необходимые для налогового и бухгалтерского учёта, — по срокам НК РФ и 402-ФЗ.

10.3. Отзыв согласия

Пользователь может отозвать любое из согласий, оформленных при регистрации, в личном кабинете либо письменным заявлением. Отзыв согласия на обработку данных, необходимых для оказания услуг Платформы, влечёт удаление учётной записи и прекращение оказания услуг.

Отзыв согласия на маркетинговую рассылку — не влияет на использование Платформы.

11. Пользовательский контент и ответственность за него

11.1. Модель посредничества

Платформа функционирует как информационный посредник в значении ст. 1253.1 ГК РФ и ст. 15.7 149-ФЗ. Платформа не является владельцем агрегатора информации о товарах (услугах) в значении Закона РФ № 2300-1 «О защите прав потребителей», так как не обеспечивает заключение договоров купли-продажи через свои программные средства и не принимает предоплату за товары от Покупателей. Все объявления, товарные карточки, отзывы, сообщения в чате размещаются пользователями самостоятельно. Оператор:

Не является продавцом товаров.
Не является стороной сделок между продавцом и покупателем.
Не осуществляет приёма оплаты, не выступает эскроу, не гарантирует исполнение обязательств.
Не является издателем содержания, размещённого пользователями.

11.2. Ответственность за содержание

Ответственность за содержание объявлений, товарных карточек, сообщений в чате и отзывов несёт пользователь, разместивший данное содержание. Оператор реагирует на нарушения по жалобам, а также — в отдельных случаях — по собственной инициативе (модерация военной продукции, экстремизм, наркотики, оружие).

Пользователь при регистрации подтверждает три отдельных согласия (см. §13.1 технического задания Платформы): о статусе платформы как посредника, о запрете размещения товаров военного и специального назначения (с явной ссылкой на ст. 171 и 189 УК РФ), о согласии с правилами и настоящей Политикой обработки ПДн.

11.3. Данные из чатов и отзывов

Содержание чатов доступно только сторонам переписки и Оператору (для целей арбитража в течение 12 месяцев). Модератор получает доступ к переписке только при жалобе одной из сторон либо в связи со срабатыванием автофильтра.

Отзывы — публичные. Пользователь, оставляющий отзыв, соглашается на публичное размещение никнейма и текста отзыва.

12. Реакция на инциденты

12.1. Утечка персональных данных

При обнаружении несанкционированного доступа к персональным данным, случайной либо преднамеренной утечки Оператор:

В течение 24 часов с момента обнаружения — уведомляет Роскомнадзор в порядке, установленном ст. 21 152-ФЗ, приказом Роскомнадзора от 14.11.2022 № 187.
В течение 72 часов — направляет уточнённую информацию о результатах внутреннего расследования.
Уведомляет затронутых субъектов ПДн (по электронной почте либо через личный кабинет).
Проводит расследование и устраняет причины.

Оператор ведёт журнал инцидентов, доступный для проверки Роскомнадзором.

12.2. Штрафные санкции за нарушения (для сведения)

С 30.05.2025 (420-ФЗ) действуют повышенные штрафы за нарушения в области ПДн, вплоть до оборотных штрафов за утечки (ст. 13.11 КоАП). Оператор осведомлён о рисках и принимает меры по их минимизации.

13. Изменения Политики

Настоящая редакция 1.1 является первой публично действующей редакцией Политики. Редакция 1.0 от 23 июля 2026 г. публично не применялась, согласий по ней не собиралось, и предусмотренная настоящим разделом процедура предварительного уведомления и повторного согласия при переходе к редакции 1.1 не применяется. Ко всем последующим редакциям, начиная с 1.2, она применяется в полном объёме.

Оператор оставляет за собой право изменять настоящую Политику. Новая редакция вступает в силу с момента её опубликования на странице https://vmarke.ru/privacy, если иное не предусмотрено новой редакцией.

О существенных изменениях (изменение целей обработки, состава ПДн, круга третьих лиц) — Оператор уведомляет пользователей по электронной почте либо в личном кабинете не менее чем за 15 календарных дней до вступления изменений в силу и запрашивает повторное согласие через отдельный чекбокс.

Пользователь обязан периодически знакомиться с актуальной редакцией. Продолжение использования Платформы после публикации новой редакции означает согласие с ней (за исключением случаев, требующих отдельного явного согласия по 152-ФЗ).

История редакций хранится и доступна по запросу.

14. Контакты и обратная связь

По вопросам обработки персональных данных:

Электронная почта: pdn@vmarke.ru Почтовый адрес: сообщается по запросу на pdn@vmarke.ru

По вопросам работы Платформы:

Электронная почта: support@vmarke.ru

Регуляторные органы:

Роскомнадзор — официальный сайт, обращения через форму.
Официальный реестр операторов ПДн: pd.rkn.gov.ru.

Приложение А. Реестр обработчиков (публичная выдержка)

Обработчики, действующие по поручению Оператора.

Обработчик	Юрисдикция	Роль	Состав передаваемых данных	Локация серверов	Основание
ООО «Селектел»	Санкт-Петербург, РФ	Хостинг, СУБД, кэш, объектное хранилище	Все категории (инфраструктурный доступ)	РФ	Договор об оказании услуг с NDA
ApiShip	РФ	Оформление отправления в аккаунте Продавца	ФИО, телефон, e-mail, полный адрес отправителя и получателя; состав заказа	РФ	Договор об оказании услуг
ООО НКО «Робокасса»	РФ	Платёжный агент Оператора; приём платежей и выдача кассовых чеков	E-mail плательщика, сумма и назначение платежа; состав и сумма заказа	РФ	Договор с платёжным агентом
DaData	РФ	Проверка ИНН по данным ФНС, подсказки адреса и наименования	ИНН, наименование либо ФИО, адрес, город — в момент запроса	РФ	Договор об оказании услуг
Яндекс 360	РФ	Отправка служебной электронной почты	Адрес получателя, содержание письма	РФ	Договор об оказании услуг

Самостоятельные операторы, а не обработчики по поручению.

Сервис	Регистрация	Что ему доступно	Локация	Основание
Яндекс Карты	РФ	IP-адрес, user-agent, собственные идентификаторы посетителя страницы `/map`	РФ	Условия использования сервиса
Google LLC (Firebase Cloud Messaging)	США	Адрес подписки устройства, факт и время доставки. Содержание зашифровано по VAPID и недоступно	США	Добровольное включение push-уведомлений пользователем
Mozilla Corporation (Mozilla Push Service)	США	То же	США	То же
Telegram FZ-LLC	ОАЭ	Текст уведомления о событии Витрины — только если Продавец подключил канал сам	ОАЭ	Добровольное подключение Продавцом

Реестр отражает состав интеграций на дату редакции. При подключении нового получателя данных Оператор обновляет реестр и уведомляет пользователей в порядке §13.

Приложение Б. Форма обращения субъекта ПДн (пример)

Кому: Оператору персональных данных — ИП Васину Андрею Николаевичу
От кого: [ФИО либо никнейм в системе]
Контактные данные: [телефон/email]
Учётная запись: [никнейм в системе]

Прошу:
[ ] Предоставить информацию об обработке моих ПДн
[ ] Уточнить/исправить следующие данные: __________
[ ] Удалить следующие данные: __________
[ ] Отозвать согласие: __________
[ ] Удалить учётную запись полностью
[ ] Иное: __________

Дата: __________
Подпись/электронное подтверждение: __________

Настоящая редакция 1.1 Политики опубликована 1 сентября 2026 года.

Оператор персональных данных: индивидуальный предприниматель Васин Андрей Николаевич, ИНН 621801057560, ОГРНИП уточняется на этапе постановки на учёт.