Политика конфиденциальности

Редакция от 25 сентября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Banalu Market» (https://market.banalu.ru) и подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Индивидуальный предприниматель Риегер Светлана Робертовна
ИНН 910236822468
ОГРНИП 324911200063159
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 15 по Санкт-Петербургу
Адрес: 195112, Россия, г. Санкт-Петербург, Перевозный, д. 9, литера А
Служба поддержки: info@banalu.com
Обращения по вопросам персональных данных: Lana.Rieger@mail.ru
Ответственный за организацию обработки персональных данных: Риегер Светлана Робертовна
Оператор включён в реестр операторов персональных данных Роскомнадзора (уведомление подано, код 9480506).

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь предоставляет сам:

адрес электронной почты (обязательно — используется как логин и для направления кассового чека);
имя или отображаемое имя, город;
номер телефона, ссылка на профиль в социальной сети, никнейм в мессенджере — если пользователь указал их добровольно для связи с покупателями;
фотография профиля, сведения о продавце;
содержание объявлений, включая фотографии товаров, описания и цены;
содержание переписки с другими пользователями и обращений в поддержку;
дата рождения и пол — если пользователь указал их добровольно в настройках профиля либо если они получены из профиля VK (см. п. 2.3). Эти сведения являются приватными: они не отображаются в публичном профиле, не показываются другим пользователям и не передаются третьим лицам.

2.2. Данные, получаемые автоматически:

IP-адрес, дата и время обращения, сведения о браузере и устройстве;
сведения о просмотренных страницах и объявлениях;
технические записи о добавлении фотографий к объявлениям, связанные с учётной записью: этап (нажатие кнопки, выбор файлов, обработка, загрузка) и его результат, количество выбранных файлов, раздел сайта (создание или редактирование объявления), случайный идентификатор попытки, порядковый номер события, дата и время;
сведения об источнике первого перехода на сайт: тип источника (поисковая система, социальная сеть, прямой заход, переход с другого сайта), доменное имя сайта-источника (без пути и параметров), первая открытая страница сайта, метки рекламной кампании (UTM), если они были в ссылке, а также дата и время перехода. До регистрации эти сведения хранятся только в браузере пользователя (п. 7.1.1); после регистрации Оператор сохраняет их на своём сервере вместе со способом и датой регистрации и связывает с созданной учётной записью. Сведения записываются один раз и не обновляются при последующих визитах; запросы, по которым сайт был найден в поисковой системе, не сохраняются. Для учётных записей, созданных до начала сбора этих сведений, они не формируются и задним числом не восстанавливаются;
файлы cookie, необходимые для работы авторизации и сохранения настроек.

2.3. При регистрации или входе через VK ID мы получаем от сервиса адрес электронной почты, имя, идентификатор аккаунта и фотографию профиля — в объёме, на который пользователь дал согласие в интерфейсе сервиса. От VK ID дополнительно могут поступать дата рождения и пол.

2.3.1. Дата рождения и пол, полученные от VK, используются только для целей, указанных в п. 3 (подтверждение возрастного ограничения и внутренняя статистика), и заполняются лишь тогда, когда соответствующее поле профиля пусто и пользователь ранее не удалял его значение. Указанное пользователем значение не перезаписывается. Пользователь может в любой момент изменить или удалить эти сведения в настройках профиля; удаление даты рождения не отменяет установленного возрастного ограничения — для его исправления следует обратиться в поддержку.

2.4. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код проверки подлинности (CVV/CVC). Эти данные вводятся на защищённой странице банка-эквайера и Оператору не передаются. В журнале платежа сохраняется ответ платёжной системы, который может содержать маскированный номер карты (первые шесть и последние четыре знака) и идентификатор операции; эти сведения доступны только Оператору и не отображаются в личном кабинете Пользователя.

2.5. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья, религиозных убеждениях и т. п.) и биометрические персональные данные.

3. Цели обработки

регистрация и аутентификация пользователя, ведение учётной записи;
публикация объявлений и обеспечение возможности связи между пользователями;
диагностика технических сбоев при добавлении фотографий к объявлениям;
анализ источников привлечения новых пользователей — из какой поисковой системы, социальной сети или с какого сайта пользователь впервые перешёл на сервис перед регистрацией (п. 2.2);
приём оплаты пакетов кредитов и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
направление служебных уведомлений (о новых сообщениях, статусе объявления, восстановлении пароля);
модерация содержания, предотвращение мошенничества и злоупотреблений;
подтверждение соблюдения возрастного ограничения (участие в Сервисе допускается с 18 лет — п. 3.3 оферты), включая обработку даты рождения, в том числе полученной от VK;
внутренняя статистика Оператора (возрастной и половой состав аудитории) — в агрегированном виде, без раскрытия сведений о конкретном пользователе;
исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое и бухгалтерское;
анализ качества работы сервиса в обезличенном или агрегированном виде.

4. Правовые основания

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное при регистрации;
исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — публичной оферты;
исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе требований 54-ФЗ и налогового законодательства.

5. Где хранятся данные

5.1. Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

5.2. Серверы, на которых размещены сайт и база данных сервиса, физически расположены в дата-центре в городе Москве на территории Российской Федерации.

5.2.1. Оператор не передаёт персональные данные Пользователей на территории иностранных государств. Вход через VK ID обслуживается российским оператором. Зарегистрироваться и входить также можно по адресу электронной почты и паролю.

5.2.2. У небольшого числа аккаунтов, созданных до отключения входа через Google, фотография профиля по-прежнему размещена на серверах Google. При открытии таких профилей браузер Пользователя запрашивает изображение у Google напрямую, и Google получает IP-адрес и сведения о браузере. Сам Оператор при этом не передаёт Google никаких данных о Пользователях. Эти фотографии будут заменены, после чего обращения к серверам Google прекратятся.

5.3. Резервные копии базы данных хранятся на том же оборудовании на территории Российской Федерации.

6. Передача третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже, и случаев, предусмотренных законом.

6.2. Для оказания услуг привлекаются следующие лица, все — российские организации:

АО «ТБанк» — приём платежей и формирование кассовых чеков. Передаются: адрес электронной почты, сумма и состав заказа.
ООО «Юнисендер» (сервис Unisender Go) — доставка служебных писем. Передаются: адрес электронной почты и содержание письма.
ООО «Яндекс» (сервис Яндекс.Метрика) — веб-аналитика. Передаются технические и статистические сведения о посещении сайта: адрес посещённой страницы, источник перехода, IP-адрес, сведения об устройстве и браузере, а также события взаимодействия с сайтом, в том числе клики по странице, вход и регистрация, нажатие кнопки связи с другим пользователем, открытие диалога, успешная отправка сообщения, поиск по каталогу, просмотр объявления, добавление объявления в избранное, добавление фотографий к объявлению, сохранение изменений в объявлении, снятие объявления с публикации, отметка объявления как проданного и переходы по внешним ссылкам.
Адрес страницы передаётся вместе с параметрами в строке адреса. Он может содержать технический идентификатор объявления, профиля, учётной записи, диалога или заказа, короткое имя профиля, текст поискового запроса и параметры фильтров каталога, код приглашения, метки рекламной кампании, адрес страницы для возврата после входа и другие параметры навигации. Идентификатор профиля в адресе страницы совпадает с внутренним идентификатором учётной записи его владельца. Коды и ключи доступа из служебных ссылок (для входа через VK ID, подтверждения адреса электронной почты и отмены его изменения, восстановления пароля, отписки от рассылки и авторизации сторонних приложений), а также адрес электронной почты в параметрах ссылки исключаются из адреса страницы и в Яндекс.Метрику не передаются. Сведения о поиске по каталогу включают текст запроса, а о просмотре объявления и добавлении его в избранное — идентификатор объявления.
В параметрах событий входа, регистрации, нажатия кнопки связи, открытия диалога, отправки сообщения, сохранения изменений в объявлении и снятия объявления с публикации Сервис не передаёт текст сообщений, адрес электронной почты, номер телефона, идентификатор VK, имя или никнейм пользователя, идентификатор продавца или получателя сообщения либо идентификатор учётной записи.
Функция Яндекс.Метрики для передачи идентификатора пользователя (UserID) не используется: Сервис не сообщает Яндекс.Метрике, в какую учётную запись выполнен вход. Вебвизор и иная запись пользовательских сессий не используются.
ООО «Таймвэб» — предоставление серверных мощностей на территории Российской Федерации.

6.3. Сведения, которые пользователь размещает в объявлении публично (в том числе имя, город и указанные им контакты), доступны другим пользователям и поисковым системам. Это является целью размещения объявления, и пользователь определяет их состав самостоятельно.

7. Файлы cookie и статистика

7.1. Технически необходимые cookie обеспечивают вход в учётную запись и сохранение пользовательских настроек. Без них сервис работать не может.

7.1.1. Кроме того, Сервис сохраняет в браузере пользователя (в cookie и в локальном хранилище браузера) сведения об источнике первого перехода на сайт (п. 2.2) — на срок до 90 дней, а если пользователь перешёл по пригласительной ссылке, — код приглашения на срок до 60 дней, а также служебные отметки, которые исключают повторный учёт одних и тех же событий. Как и любые cookie сайта, эти cookie передаются браузером вместе с запросами к Сервису, однако до регистрации Оператор эти сведения на своём сервере не сохраняет и не использует. После регистрации сведения об источнике первого перехода сохраняются на сервере Оператора в связи с созданной учётной записью (п. 2.2), а код приглашения используется для учёта приглашения.

7.2. Шрифты, стили и скрипты Сервиса загружаются с наших собственных серверов в России. Исключение — скрипт Яндекс.Метрики (ООО «Яндекс», Российская Федерация), который используется для оценки посещаемости: браузер загружает его непосредственно с сервера ООО «Яндекс» (mc.yandex.ru), и этот скрипт передаёт в Яндекс.Метрику сведения, указанные в п. 6.2. Яндекс.Метрика сохраняет в браузере собственные файлы cookie, позволяющие отличать повторные посещения от новых. Запись действий пользователя на странице («Вебвизор») и иная запись пользовательских сессий не используются ни в одном разделе сайта.

7.3. Пользователь может запретить сохранение cookie в настройках браузера; в этом случае вход в учётную запись станет невозможен.

8. Сроки хранения

данные учётной записи — в течение срока её существования и 1 (одного) года после удаления;
сведения о платежах, кассовые чеки и связанные с ними данные — 5 (пять) лет, как того требует бухгалтерское и налоговое законодательство;
переписка между пользователями — в течение срока существования учётных записей;
технические записи о добавлении фотографий (п. 2.2) — 30 (тридцать) дней;
сведения об источнике первого перехода (п. 2.2) — в течение срока существования учётной записи;
сведения о посещениях в обезличенном виде — до 25 месяцев.

По истечении сроков данные уничтожаются или обезличиваются, за исключением случаев, когда закон предписывает более длительное хранение.

9. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
отозвать согласие на обработку персональных данных;
удалить учётную запись;
обжаловать действия Оператора в Роскомнадзоре либо в судебном порядке.

Обращение направляется на Lana.Rieger@mail.ru с адреса электронной почты, указанного в учётной записи. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления (ст. 20 Федерального закона № 152-ФЗ). Сведения об обработке предоставляются в объёме, установленном ч. 7 ст. 14 того же закона.

Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки указанных данных сервис не может быть предоставлен. Данные, которые Оператор обязан хранить по закону (в частности, сведения о совершённых платежах), сохраняются до истечения установленного срока.

10. Защита данных

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: передача данных между браузером и сервером осуществляется по протоколу HTTPS; доступ к базе данных ограничен и возможен только с самого сервера; доступ сотрудников разграничен по ролям; ведётся журнал действий администраторов; выполняется регулярное резервное копирование.

11. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на данной странице с указанием даты редакции.