Политика конфиденциальности

Редакция от 24 августа 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Banalu Market» (https://market.banalu.ru) и подготовлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

  • Индивидуальный предприниматель Риегер Светлана Робертовна
  • ИНН 910236822468
  • ОГРНИП 324911200063159
  • Адрес: 195112, Россия, г. Санкт-Петербург, Перевозный, д. 9, литера А
  • Служба поддержки: info@banalu.com
  • Обращения по вопросам персональных данных: Lana.Rieger@mail.ru
  • Ответственный за организацию обработки персональных данных: Риегер Светлана Робертовна
  • Оператор включён в реестр операторов персональных данных Роскомнадзора (уведомление подано, код 9480506).

2. Какие данные мы обрабатываем

2.1. Данные, которые пользователь предоставляет сам:

  • адрес электронной почты (обязательно — используется как логин и для направления кассового чека);
  • имя или отображаемое имя, город;
  • номер телефона, ссылка на профиль в социальной сети, никнейм в мессенджере — если пользователь указал их добровольно для связи с покупателями;
  • фотография профиля, сведения о продавце;
  • содержание объявлений, включая фотографии товаров, описания и цены;
  • содержание переписки с другими пользователями и обращений в поддержку.

2.2. Данные, получаемые автоматически:

  • IP-адрес, дата и время обращения, сведения о браузере и устройстве;
  • сведения о просмотренных страницах и объявлениях;
  • файлы cookie, необходимые для работы авторизации и сохранения настроек.

2.3. При регистрации через сервисы Google или VK мы получаем от них адрес электронной почты, имя и идентификатор аккаунта — в объёме, на который пользователь дал согласие в интерфейсе соответствующего сервиса.

2.4. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код проверки подлинности (CVV/CVC). Эти данные вводятся на защищённой странице банка-эквайера и Оператору не передаются. В журнале платежа сохраняется ответ платёжной системы, который может содержать маскированный номер карты (первые шесть и последние четыре знака) и идентификатор операции; эти сведения доступны только Оператору и не отображаются в личном кабинете Пользователя.

2.5. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья, религиозных убеждениях и т. п.) и биометрические персональные данные.

3. Цели обработки

  • регистрация и аутентификация пользователя, ведение учётной записи;
  • публикация объявлений и обеспечение возможности связи между пользователями;
  • приём оплаты пакетов кредитов и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
  • направление служебных уведомлений (о новых сообщениях, статусе объявления, восстановлении пароля);
  • модерация содержания, предотвращение мошенничества и злоупотреблений;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая налоговое и бухгалтерское;
  • анализ качества работы сервиса в обезличенном или агрегированном виде.

4. Правовые основания

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное при регистрации;
  • исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — публичной оферты;
  • исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе требований 54-ФЗ и налогового законодательства.

5. Где хранятся данные

5.1. Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

5.2. Серверы, на которых размещены сайт и база данных сервиса, физически расположены в дата-центре в городе Москве на территории Российской Федерации.

5.2.1. Оператор не передаёт персональные данные Пользователей на территории иностранных государств. Вместе с тем, если Пользователь по своему выбору входит в Сервис через аккаунт Google, обмен данными между Пользователем и Google LLC (США) происходит в рамках отношений Пользователя с Google и на основании данного им Google согласия; Оператор получает от Google только адрес электронной почты, имя и идентификатор аккаунта. Вход через VK ID обслуживается российским оператором. Пользователь, не желающий такого обмена, может зарегистрироваться по адресу электронной почты и паролю.

5.3. Резервные копии базы данных хранятся на том же оборудовании на территории Российской Федерации.

6. Передача третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже, и случаев, предусмотренных законом.

6.2. Для оказания услуг привлекаются следующие лица, все — российские организации:

  • АО «ТБанк» — приём платежей и формирование кассовых чеков. Передаются: адрес электронной почты, сумма и состав заказа.
  • ООО «Юнисендер» (сервис Unisender Go) — доставка служебных писем. Передаются: адрес электронной почты и содержание письма.
  • ООО «Яндекс» — сбор обезличенной статистики посещаемости (Яндекс.Метрика). Передаются обезличенные сведения о посещённых страницах и устройстве.
  • ООО «Таймвэб» — предоставление серверных мощностей на территории Российской Федерации.

6.3. Сведения, которые пользователь размещает в объявлении публично (в том числе имя, город и указанные им контакты), доступны другим пользователям и поисковым системам. Это является целью размещения объявления, и пользователь определяет их состав самостоятельно.

7. Файлы cookie и статистика

7.1. Технически необходимые cookie обеспечивают вход в учётную запись и сохранение пользовательских настроек. Без них сервис работать не может.

7.2. Все шрифты, стили и скрипты Сервиса загружаются с наших собственных серверов в России. Для оценки посещаемости используется Яндекс.Метрика (ООО «Яндекс», Российская Федерация). Запись действий пользователя на странице («Вебвизор») по умолчанию отключена и в разделах с личной перепиской, профилем и оплатой не применяется ни при каких условиях.

7.3. Пользователь может запретить сохранение cookie в настройках браузера; в этом случае вход в учётную запись станет невозможен.

8. Сроки хранения

  • данные учётной записи — в течение срока её существования и 1 (одного) года после удаления;
  • сведения о платежах, кассовые чеки и связанные с ними данные — 5 (пять) лет, как того требует бухгалтерское и налоговое законодательство;
  • переписка между пользователями — в течение срока существования учётных записей;
  • сведения о посещениях в обезличенном виде — до 25 месяцев.

По истечении сроков данные уничтожаются или обезличиваются, за исключением случаев, когда закон предписывает более длительное хранение.

9. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
  • отозвать согласие на обработку персональных данных;
  • удалить учётную запись;
  • обжаловать действия Оператора в Роскомнадзоре либо в судебном порядке.

Обращение направляется на Lana.Rieger@mail.ru с адреса электронной почты, указанного в учётной записи. Ответ предоставляется в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления (ст. 20 Федерального закона № 152-ФЗ). Сведения об обработке предоставляются в объёме, установленном ч. 7 ст. 14 того же закона.

Отзыв согласия влечёт прекращение оказания услуг, поскольку без обработки указанных данных сервис не может быть предоставлен. Данные, которые Оператор обязан хранить по закону (в частности, сведения о совершённых платежах), сохраняются до истечения установленного срока.

10. Защита данных

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: передача данных между браузером и сервером осуществляется по протоколу HTTPS; доступ к базе данных ограничен и возможен только с самого сервера; доступ сотрудников разграничен по ролям; ведётся журнал действий администраторов; выполняется регулярное резервное копирование.

11. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на данной странице с указанием даты редакции.