Политика обработки персональных данных сервиса MarketApp

Редакция от 28.10.2026 г.

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Нагай Виталий Витальевич обрабатывает и защищает персональные данные в сервисе MarketApp, расположенном на сайте https://market-app.ru и его поддоменах (далее — «Сервис», «Сайт»). Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Политика публикуется на Сайте в открытом доступе (ч. 2 ст. 18.1 Закона) и применяется ко всем персональным данным, которые Оператор получает через Сервис и при обращениях в связи с ним.

1.3. Термины используются в значении Закона. Термины «Компания», «Селлер», «Фулфилмент», «Запрос цены», «Отклик», «Сделка», «Партия», «Заявка на поставку», «Спор», «Личный кабинет» — в значении Публичной оферты и пользовательского соглашения сервиса MarketApp (далее — «Соглашение», https://market-app.ru/offer).

2. Оператор

3. Категории субъектов персональных данных

Оператор обрабатывает данные следующих лиц:

  1. Пользователи — физические лица, которые входят в Сервис и действуют от имени Компаний (владельцы, сотрудники и представители Селлеров и Фулфилментов), включая приглашённых Участников.
  2. Индивидуальные предприниматели — Селлеры, Фулфилменты и плательщики по счетам Оператора, чьи регистрационные и банковские данные являются персональными данными.
  3. Третьи лица, данные которых попадают в Сервис через Пользователей — например, подписанты и иные лица, указанные в загруженных счетах и платёжных поручениях, люди, случайно попавшие на фотографии приёмки или доказательства в Споре, лица, упомянутые в переписке.
  4. Посетители Сайта — лица, открывающие страницы Сайта без входа.
  5. Заявители — лица, обращающиеся к Оператору по электронной почте или телефону.

Сервис не предназначен для лиц младше 18 лет; Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Фотографии приёмки и доказательства в Спорах предназначены для фиксации товара и не используются для установления личности.

4. Состав обрабатываемых персональных данных

4.1. Пользователи

4.2. Индивидуальные предприниматели

4.3. Третьи лица в материалах Пользователей

Сведения, которые содержатся в загруженных Пользователями файлах (фотографии приёмки и доказательства в Спорах — JPEG, PNG, WEBP, HEIC; счета и платёжные поручения — PDF или изображения), в переписке и отзывах. Оператор не запрашивает такие данные целенаправленно; Компания, загружающая их, обеспечивает наличие законных оснований.

4.4. Посетители Сайта

4.5. Заявители

Имя, контактные данные и содержание обращения.

4.6. Магазины Селлеров на маркетплейсах (Wildberries, Ozon)

Если Селлер подключает магазин, Оператор обрабатывает:

5. Цели обработки

Оператор не использует персональные данные для рекламных рассылок. Если рассылки появятся, Оператор получит на них отдельное согласие (ст. 18 Федерального закона «О рекламе»).

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на основании:

Данные магазинов маркетплейсов (п. 4.6) обрабатываются для исполнения Соглашения по инициативе Селлера (п. 5 ч. 1 ст. 6) — только после того, как Селлер сам подключил магазин, и до его отключения.

6.2. Компания, приглашающая Участника или загружающая документы и фотографии с данными третьих лиц, гарантирует наличие законных оснований для передачи этих данных Оператору и информирование субъектов.

6.3. Распространение данных неограниченному кругу лиц (ст. 10.1 Закона). Наименование проверенного Фулфилмента, город и координаты его складов, цены «от» и рейтинг показываются на общедоступной карте и в каталоге на Сайте. Если Фулфилмент — индивидуальный предприниматель, эти сведения могут быть персональными данными; Оператор публикует их только при наличии отдельного согласия на распространение: его Фулфилмент-ИП даёт отдельной, не отмеченной заранее галочкой при регистрации Компании (Приложение 2, https://market-app.ru/consent-map). Без согласия Фулфилмент-ИП не регистрируется. Согласие можно отозвать письмом на адрес Оператора; после этого сведения снимаются с публичной карты и из каталога в течение 3 рабочих дней.

7. Перечень действий и способы обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка — смешанная: автоматизированная (в Сервисе) и без средств автоматизации (переписка по электронной почте, бумажные документы).

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона). Автоматические действия Сервиса (подтверждение приёмки, отмена Сделки без оплаты, переход в режим «Только просмотр» по истечении срока) выполняются по правилам Соглашения, связанным со сроками, а не с оценкой личности.

8. Передача персональных данных и обработчики

8.1. Другим Пользователям Сервиса (в объёме, нужном для работы функций):

8.2. Лицам, которые обрабатывают данные по поручению Оператора или получают их при работе Сервиса (используются по коду Сервиса):

Сервер уведомлений в реальном времени (Centrifugo) и очереди (Redis) — программное обеспечение, развёрнутое на сервере Оператора; данные третьим лицам через них не передаются.

Взаимодействие с API Wildberries и Ozon. После подключения магазина сервер Оператора обращается к API маркетплейса с ключом Селлера, чтобы проверить ключ и прочитать данные: у Wildberries — карточки товаров (content-api), сведения о продавце для названия магазина (common-api) и отчёт об остатках на складах (seller-analytics-api); у Ozon — список товаров, характеристики (габариты, вес) и остатки FBO (api-seller.ozon.ru). Обращения выполняются при подключении и когда Пользователь нажимает «Обновить товары» (не чаще раза в минуту). Маркетплейсам не передаются никакие данные Сервиса и Пользователей: в запросах — только ключ (и Client ID Ozon) в заголовках и служебные параметры (постраничная выборка, идентификаторы товаров, полученные от того же маркетплейса). Сервис ничего не меняет в кабинете маркетплейса и не читает заказы, цены, поставки и данные покупателей. Фото товаров не копируются на сервер Оператора: браузер Пользователя загружает их по ссылке с серверов маркетплейса, которым при этом становятся известны IP-адрес и сведения о браузере.

8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила Закона, конфиденциальность и меры защиты по ст. 19 Закона (ч. 3 ст. 6 Закона).

8.4. Оператор передаёт персональные данные государственным органам только по основаниям, предусмотренным законом.

8.5. Трансграничная передача. Единственный случай трансграничной передачи — функция ИИ-брифа: текст описания товара (контакты из него удаляются) передаётся для обработки языковой моделью OpenAI на серверах в США. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому Пользователю не следует указывать в описании персональные данные. ИИ-бриф включается только по действию Пользователя; Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 Закона. Перевод и голосовые функции работают через российский сервис Yandex Cloud без трансграничной передачи.

9. Хранение, локализация и сроки

9.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). База данных и файлы (фотографии, счета, платёжные поручения) хранятся на виртуальном сервере (VPS) ООО «Бегет», расположенном в России. При смене хранилища Оператор выбирает провайдера и регион хранения только в России и обновляет Политику.

9.2. Сроки хранения:

9.3. По достижении целей, истечении сроков или отзыве согласия (если нет иного основания) персональные данные уничтожаются или обезличиваются в течение 30 дней (ст. 21 Закона). Уничтожение подтверждается актом и/или выгрузкой из журнала (Приказ Роскомнадзора от 28.10.2022 № 179).

10. Cookie и аналогичные технологии

10.1. Сервис использует только cookie, необходимые для его работы:

10.2. В локальном хранилище браузера (localStorage) сохраняется черновик формы нового Запроса, чтобы его можно было восстановить; он не передаётся Оператору до размещения Запроса. Там же сохраняется отметка о том, что посетитель закрыл уведомление о cookie (mk-cookie-notice).

10.3. Для статистики посещений Сайт использует Яндекс Метрику (ООО «Яндекс», п. 8.2). Её счётчик устанавливает аналитические cookie _ym_uid, _ym_d (до 1 года) и служебные cookie с префиксом _ym (от 30 минут до 2 дней). Оператор видит в Метрике только обезличенные отчёты; Вебвизор (запись действий посетителя) выключен. При первом визите на публичных страницах Сайта показывается уведомление о cookie и аналитике со ссылкой на эту Политику. Рекламные cookie Сервис не использует. Отказаться от Метрики можно в настройках браузера (запрет cookie для mc.yandex.ru) или с помощью блокировщика Яндекса: https://yandex.ru/support/metrica/general/opt-out.html — на работу Сервиса это не влияет. Продолжая пользоваться Сайтом после уведомления (кнопка «Понятно»), посетитель соглашается на использование аналитических cookie. Счётчик подключается только на боевом сайте https://market-app.ru.

10.4. На главной странице загружается карта Яндекс Карт; Яндекс может устанавливать собственные cookie по своим правилам.

10.5. Пользователь может удалить cookie или запретить их в браузере; без sid вход в Сервис невозможен.

11. Защита персональных данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

12. Права субъектов персональных данных

12.1. Субъект вправе:

12.2. Запрос направляется на адрес электронной почты Оператора или почтой по адресу Оператора. Запрос должен содержать данные, позволяющие идентифицировать субъекта (контакт, через который он входит в Сервис, наименование Компании) и подтвердить его участие в отношениях с Оператором, а также подпись (в том числе электронную) (ч. 3 ст. 14 Закона).

12.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

12.4. Часть данных Пользователь может изменить сам в Личном кабинете; данные Компании из государственного реестра обновляются по сведениям реестра.

13. Отзыв согласия

13.1. Согласие отзывается письменным заявлением на адрес Оператора или сообщением на адрес электронной почты Оператора с адреса, указанного в аккаунте, с указанием контакта для входа в Сервис.

13.2. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если нет иных оснований для обработки (например, хранение счетов по закону о бухгалтерском учёте, исполнение договора с Компанией, рассмотрение Спора). О продолжении обработки по иным основаниям Оператор сообщает заявителю.

13.3. После отзыва согласия Пользователь не сможет входить в Сервис; Компания должна назначить другого Пользователя-владельца, если хочет продолжить работу.

14. Изменение Политики

Оператор вправе изменять Политику. Новая редакция публикуется на Сайте и действует с даты публикации, если в ней не указано иное. Предыдущие редакции хранятся и предоставляются по запросу.