Редакция № 1 от 06 августа 2026 года
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Соленовой Анастасией Дмитриевной (ОГРНИП 324508100318253, ИНН 502717671472) (далее — «Оператор») при использовании сервиса ЯРД МАРКЕТ, доступного по адресу yrd.market (далее — «Платформа»).
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет политику Оператора как оператора персональных данных. Политика является общедоступным документом и размещается по адресу https://yrd.market/privacy-policy.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, принятыми в его исполнение подзаконными актами, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика является неотъемлемой частью Публичной оферты об использовании сервиса ЯРД МАРКЕТ (далее — «Оферта») и применяется совместно с ней. Термины, не определенные в Политике, используются в значениях, установленных Офертой и Законом № 152-ФЗ.
1.5. Использование Платформы означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики субъект обязан воздержаться от использования Платформы.
1.6. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без использования таких средств. Политика не применяется к обработке персональных данных третьими лицами, действующими самостоятельно, в том числе другими Пользователями и Банком-партнером в части, в которой они выступают самостоятельными операторами.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором по настоящей Политике является лицо, указанное в разделе 3.
2.4. Субъект персональных данных (Субъект) — физическое лицо, к которому относятся соответствующие персональные данные.
2.5. Пользователь — лицо, использующее Платформу, в значении, установленном Офертой.
2.6. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.1. Оператор персональных данных: Индивидуальный предприниматель Соленова Анастасия Дмитриевна: ОГРНИП 324508100318253, ИНН 502717671472. Адрес: [уточняется], адрес электронной почты: info@yrd.market.
3.2. В соответствии со статьей 22.1 Закона № 152-ФЗ Оператор назначает лицо, ответственное за организацию обработки персональных данных: [уточняется — ФИО/должность/контакты].
3.3. Оператор в порядке, установленном статьей 22 Закона № 152-ФЗ, уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных и включается в реестр операторов. Сведения о регистрации: [уточняется — регистрационный номер записи в реестре операторов].
4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из правовых оснований, предусмотренных статьями 6, 10 и 11 Закона № 152-ФЗ, в том числе: на основании согласия субъекта на обработку его персональных данных; для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект (Оферты и заключаемых при ее посредстве сделок), а также для заключения договора по инициативе субъекта; для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в целях предотвращения мошенничества и обеспечения безопасности, при условии, что при этом не нарушаются права и свободы субъекта; для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей; для осуществления правосудия, исполнения судебного акта, акта иного органа или должностного лица.
4.2. Обработка персональных данных, необходимая для исполнения Оферты и оказания услуг Платформы, осуществляется без отдельного согласия субъекта на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Согласие субъекта запрашивается отдельно в случаях, когда его получение обязательно в силу закона, в том числе при обработке специальных категорий и биометрических персональных данных, а также при направлении рекламных и информационных сообщений.
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Платформы (в том числе выступающие в роли Продавца и (или) Покупателя), прошедшие регистрацию; посетители Платформы, не прошедшие регистрацию (в части технических данных и файлов cookie); лица, чьи данные предоставлены Пользователями (например, получатели доставки), — в объеме, необходимом для исполнения сделок; представители и работники контрагентов Оператора, лица, направляющие обращения и претензии.
6.1. Оператор обрабатывает следующие категории персональных данных (в объеме, необходимом для соответствующих целей): идентификационные данные (фамилия, имя, отчество, дата рождения, пол); контактные данные (адрес электронной почты, номер телефона, город, адрес доставки/передачи товара); учетные (аутентификационные) данные (логин, пароль в защищенном виде, идентификаторы учетной записи); данные для верификации (сведения документа, удостоверяющего личность, и его изображение, изображение лица (селфи), включая селфи с указанием проверочного кода); данные о статусе и деятельности на Платформе (сведения о Магазине, объявлениях, отзывах и рейтингах, участии в реферальной программе, состоянии Кошелька); платежные и расчетные данные (реквизиты для получения выплат, токен банковской карты и сведения о транзакциях); данные о сделках (сведения о заказах, суммах, статусах, переписке в чате Платформы между Пользователями); пользовательский контент (тексты, фотографии, видео и иные материалы, размещаемые субъектом); технические данные и данные об использовании (IP-адрес, сведения об устройстве и браузере, идентификаторы, файлы cookie, дата и время обращений, сведения о действиях на Платформе, приблизительные данные о местоположении); данные, необходимые для соблюдения требований законодательства (в том числе для целей противодействия легализации (отмыванию) доходов и налогового/бухгалтерского учета).
6.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законом. Обработка биометрических персональных данных осуществляется в порядке раздела 8.
6.3. Оператор не осуществляет сбор персональных данных в объеме, избыточном по отношению к заявленным целям обработки.
7.1. Оператор обрабатывает персональные данные в следующих целях: регистрация, идентификация и аутентификация Пользователя, создание и ведение учетной записи; предоставление доступа к функциям Платформы и оказание услуг, предусмотренных Офертой; организация расчетов по сервису «Безопасная сделка», проведение выплат и удержание вознаграждения Платформы, взаимодействие с Банком-партнером; проведение верификации Пользователей и подтверждение личности; исполнение требований законодательства о противодействии легализации (отмыванию) доходов и финансированию терроризма, налогового и бухгалтерского законодательства, законодательства о применении контрольно-кассовой техники; предотвращение мошенничества и иных противоправных действий, обеспечение безопасности Платформы и Пользователей; обработка обращений, претензий и запросов, поддержка Пользователей, разрешение споров; направление уведомлений, связанных с оказанием услуг (сервисные сообщения), а при наличии согласия — рекламных и информационных рассылок; улучшение работы Платформы, проведение аналитики и статистических исследований (в том числе на основе обезличенных данных); исполнение обязанностей, возложенных на Оператора законодательством, и защита прав и законных интересов Оператора и третьих лиц.
8.1. В рамках добровольной верификации (подтверждения личности) Пользователь может предоставить изображение документа, удостоверяющего личность, и изображение своего лица (селфи), в том числе селфи с указанием сгенерированного Платформой проверочного кода. Изображение лица, используемое Оператором для установления личности субъекта, относится к биометрическим персональным данным.
8.2. Обработка биометрических персональных данных осуществляется исключительно при наличии отдельного письменного согласия субъекта, оформляемого в соответствии со статьей 11 Закона № 152-ФЗ, и только в целях идентификации и подтверждения личности, предотвращения мошенничества и исполнения требований законодательства о противодействии легализации (отмыванию) доходов.
8.3. Биометрические персональные данные обрабатываются в информационных системах Оператора с применением усиленных мер защиты. Оператор не размещает биометрические персональные данные в единой биометрической системе и не осуществляет их обработку в целях автоматизированной биометрической идентификации в иных информационных системах, если иное прямо не предусмотрено отдельным согласием субъекта и требованиями законодательства, в том числе Федерального закона от 29.12.2022 № 572-ФЗ.
8.4. Изображения документов и биометрические данные не публикуются в открытом доступе, не передаются третьим лицам, кроме случаев, предусмотренных законом и договором (в том числе передачи Банку-партнеру для целей идентификации), и хранятся не дольше, чем это необходимо для целей верификации и исполнения требований законодательства.
8.5. Субъект вправе отказаться от прохождения верификации, в этом случае отдельные функции Платформы (в том числе сервис «Безопасная сделка») могут быть недоступны или ограничены.
9.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Законом № 152-ФЗ: на законной и справедливой основе, для заявленных, заранее определенных и законных целей, без объединения баз данных, созданных для несовместимых между собой целей, обработке подлежат только персональные данные, отвечающие целям их обработки.
9.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без их использования), с передачей и без передачи данных по внутренней сети и (или) сети «Интернет».
9.3. Сбор персональных данных осуществляется путем их предоставления субъектом при регистрации и использовании Платформы, а также автоматически (технические данные, файлы cookie). При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.4. Оператор вправе осуществлять автоматизированную обработку персональных данных, в том числе для модерации объявлений, оценки рисков и предотвращения мошенничества. Принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки допускается только при наличии согласия субъекта или в случаях, предусмотренных законом. Субъект вправе заявить возражение против такого решения и потребовать его пересмотра с участием Оператора.
9.5. Оператор не принимает решений об отказе в услугах или о применении ограничений, влекущих существенные последствия для субъекта, исключительно на основании автоматизированной обработки без обеспечения возможности обращения к Оператору.
10.1. Оператор вправе передавать и (или) поручать обработку персональных данных третьим лицам исключительно в объеме, необходимом для достижения заявленных целей обработки, при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации о персональных данных. Поручение обработки персональных данных осуществляется на основании договора, предусматривающего обязанности лица, осуществляющего обработку персональных данных по поручению Оператора, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
10.2. Персональные данные могут передаваться (предоставляться) следующим категориям получателей: Банку-партнеру и (или) привлеченным платежным сервисам — для проведения расчетов по сервису «Безопасная сделка», осуществления выплат и, при необходимости, идентификации Пользователей; службам доставки — для организации доставки и передачи товара; поставщикам инфраструктуры (хостинг, облачные сервисы, услуги связи), обеспечивающим функционирование Платформы; сервисам аналитики, рассылок и уведомлений — в объеме, необходимом для соответствующих целей обработки; операторам фискальных данных и иным лицам — в случаях, когда такая передача необходима для исполнения требований законодательства Российской Федерации; государственным органам и иным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.3. При использовании сервиса «Безопасная сделка» и связанных с ним платежных сервисов соответствующие организации могут выступать самостоятельными операторами персональных данных в части обработки, осуществляемой ими самостоятельно в соответствии с законодательством Российской Федерации, собственными политиками и договорами.
10.4. Обработка персональных данных, разрешенных субъектом для распространения. Если Пользователь размещает на Платформе объявления, сведения о Магазине, отзывы, фотографии, видео или иные материалы, содержащие его персональные данные и предназначенные для доступа неопределенного круга лиц, такое размещение осуществляется с учетом требований статьи 10.1 Закона № 152-ФЗ. Распространение персональных данных Пользователя неопределенному кругу лиц осуществляется только при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии со статьей 10.1 Закона № 152-ФЗ. Молчание или бездействие Пользователя не является согласием на обработку персональных данных, разрешенных для распространения. Оператор прекращает распространение персональных данных, разрешенных Пользователем для распространения, по требованию Пользователя в порядке и сроки, установленные статьей 10.1 Закона № 152-ФЗ.
10.5. Оператор не продает персональные данные субъектов персональных данных и не раскрывает их неопределенному кругу лиц, за исключением случаев распространения персональных данных в соответствии со статьей 10.1 Закона № 152-ФЗ, а также случаев, когда субъект персональных данных самостоятельно сделал соответствующие сведения общедоступными и их последующая обработка осуществляется на законном основании.
11.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных, обработка осуществляется на территории Российской Федерации.
12.1. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
13.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством.
13.2. Если иной срок не установлен законодательством или договором, персональные данные обрабатываются: до достижения целей обработки либо до утраты необходимости в их достижении; при обработке на основании согласия — до истечения срока действия согласия либо до его отзыва субъектом; данные и документы, связанные с идентификацией (верификацией) Пользователей и совершенными операциями, — в течение срока, установленного законодательством о противодействии легализации (отмыванию) доходов, но не менее 5 (пяти) лет со дня прекращения отношений с Пользователем в случаях, когда на Оператора распространяются соответствующие требования законодательства; данные, включенные в документы бухгалтерского и налогового учета, — в течение сроков, установленных законодательством о бухгалтерском учете и о налогах и сборах (по общему правилу — не менее 5 (пяти) лет); данные, необходимые для исполнения договора и защиты прав в связи с ним, — в течение срока действия договора и в течение срока, необходимого для защиты прав и законных интересов Оператора, Пользователя и иных лиц, если более длительный срок хранения не установлен законодательством или договором.
13.3. По достижении целей обработки, а также в случае отзыва субъектом согласия и отсутствия иных правовых оснований для продолжения обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Законом № 152-ФЗ (по общему правилу — в срок, не превышающий тридцати дней с даты достижения цели обработки либо получения отзыва согласия, если иное не предусмотрено законом или договором).
13.4. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку, с подтверждением факта уничтожения в порядке, установленном нормативными актами уполномоченного органа. Вместо уничтожения Оператор вправе осуществить обезличивание персональных данных, если это допустимо для соответствующих целей.
14.1. Платформа использует файлы cookie и аналогичные технологии для обеспечения работы Платформы, аутентификации, запоминания настроек, анализа использования и повышения удобства. Отдельные cookie являются техническими и необходимыми для функционирования Платформы, иные (в том числе аналитические) применяются при наличии согласия Пользователя, выражаемого посредством соответствующих настроек или элементов интерфейса.
14.2. Пользователь вправе отказаться от использования необязательных файлов cookie, изменив настройки браузера или интерфейса Платформы. Отключение отдельных файлов cookie может ограничить доступ к части функций Платформы.
15.1. Платформа может применять рекомендательные технологии — информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям Пользователей.
15.2. Правила применения рекомендательных технологий размещаются на Платформе по адресу https://yrd.market/recommendation-rules и содержат сведения о применяемых технологиях и способах их работы. Оператор информирует Пользователей о применении рекомендательных технологий на Платформе.
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии с требованиями № 152-ФЗ.
16.2. Организационные меры включают, в частности: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ознакомление работников (при их наличии) и иных лиц, осуществляющих обработку, с требованиями законодательства и локальных актов; осуществление внутреннего контроля соответствия обработки установленным требованиям; оценку вреда, который может быть причинен субъектам, и определение угроз безопасности персональных данных; ограничение состава лиц, имеющих доступ к персональным данным, и учет таких лиц.
16.3. Технические меры включают, в частности: применение средств защиты информации и разграничение прав доступа; использование защищенных каналов связи (шифрование при передаче данных); хранение аутентификационных данных в защищенном (хэшированном) виде; резервное копирование, регистрацию и учет действий с персональными данными, обнаружение фактов несанкционированного доступа; определение уровня защищенности информационных систем персональных данных и применение соответствующих мер.
16.4. В отношении биометрических персональных данных Оператор применяет усиленные меры защиты в соответствии с требованиями законодательства.
17.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, имеющих доступ к персональным данным, перечень обрабатываемых персональных данных и источник их получения, сроки обработки, в том числе сроки хранения, сведения об осуществленной или предполагаемой трансграничной передаче, иную информацию, предусмотренную статьей 14 Закона № 152-ФЗ.
17.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
17.3. Субъект вправе отозвать согласие на обработку персональных данных, а также возражать против обработки в целях продвижения товаров и услуг (рекламных рассылок).
17.4. Для реализации своих прав субъект направляет запрос Оператору по адресу электронной почты info@yrd.market или по почтовому адресу, указанному в разделе 21. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, а также подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа.
17.5. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Законом № 152-ФЗ.
17.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
18.1. В случаях, когда обработка осуществляется на основании согласия, такое согласие дается субъектом конкретно, предметно, информированно, сознательно и однозначно, в том числе в форме, позволяющей подтвердить факт его получения. Согласие на обработку специальных категорий и биометрических персональных данных оформляется отдельно.
18.2. Согласие на обработку персональных данных не может быть обусловлено предоставлением услуг в части, не требующей соответствующей обработки, и запрашивается отдельно от иных согласий.
18.3. Субъект вправе отозвать согласие, направив соответствующее уведомление Оператору способом, указанным в разделе 21. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством, если отсутствуют иные правовые основания для продолжения обработки.
19.1. Платформа не предназначена для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных таких лиц.
19.2. Если Оператору станет известно, что им получены персональные данные лица, не достигшего установленного возраста, без согласия его законных представителей, Оператор принимает меры по прекращению обработки и уничтожению таких данных, если отсутствуют иные правовые основания для их обработки.
20.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Платформе, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу https://yrd.market/privacy-policy.
20.2. Продолжение использования Платформы после вступления изменений в силу означает согласие субъекта с новой редакцией Политики в части, не противоречащей императивным требованиям законодательства и ранее данным согласиям.
20.3. К настоящей Политике применяется право Российской Федерации. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации и Офертой.
20.4. Признание отдельного положения Политики недействительным не влечет недействительности остальных положений.
Индивидуальный предприниматель Соленова Анастасия Дмитриевна
ОГРНИП: 324508100318253
ИНН: 502717671472
Адрес: [уточняется]
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@yrd.market
Ответственный за организацию обработки персональных данных: [уточняется]
