ЧАСТЬ A. РЕГЛАМЕНТ СЕРВИСА

A1. Термины и определение Сервиса

1.1. Сервис «Маркет» — функциональный модуль Экосистемы Gramaton: электронная площадка (совокупность программного обеспечения и информационной инфраструктуры), предоставляющая Пользователям возможность размещать Карточки Товаров, оформлять и оплачивать Заказы, организовывать доставку, выдачу и возврат Товаров, а также взаимодействовать с Оператором по вопросам исполнения Заказов.

1.2. Партнёр-Продавец (Партнёр) — физическое лицо (в том числе плательщик налога на профессиональный доход — Федеральный закон от 27.11.2018 № 422-ФЗ), индивидуальный предприниматель или юридическое лицо, размещающее Товары на Площадке и акцептовавшее настоящий Регламент.

1.3. Покупатель — Пользователь, оформляющий Заказ на Площадке.

1.4. Товар — вещь, не изъятая из гражданского оборота и не ограниченная в обороте, предлагаемая Партнёром к продаже через Площадку.

1.5. Карточка Товара — размещаемая Партнёром совокупность сведений о Товаре (наименование, описание, изображения, цена, характеристики, обязательная информация).

1.6. Заказ — оформленное Покупателем приобретение Товара (набор позиций), включая доставку.

1.7. ПВЗ (пункт выдачи заказов) — объект, через который осуществляется выдача Заказов и приём возвратов Товаров; взаимодействие Оператора с владельцем ПВЗ регулируется Приложением № 11 к Пользовательскому соглашению.

1.8. Безопасная сделка — порядок расчётов, при котором денежные средства Покупателя аккумулируются на Номинальном счёте Оператора и переводятся Партнёру после подтверждения исполнения обязательств.

1.9. Номинальный счёт — банковский счёт Оператора, открытый в банке-партнёре в соответствии со ст. 860.5 Гражданского кодекса РФ; средства, предназначенные Пользователям, принадлежат соответствующим Пользователям, а не Оператору.

1.10. Комиссия — вознаграждение Оператора за предоставление Площадки и организацию расчётов.

1.11. ЮЗС — юридически значимое сообщение, направляемое через интерфейс Площадки и Личный кабинет (ст. 6 Федерального закона от 31.07.2025 № 289-ФЗ «Об отдельных вопросах регулирования платформенной экономики в Российской Федерации», далее — «Закон № 289-ФЗ»).

1.12. Ранжирование — порядок расположения Карточек Товаров в поисковой выдаче Площадки, определяемый применяемыми Оператором алгоритмами. Рейтинг Партнёра — показатель, рассчитываемый Оператором по раскрытым факторам.

1.13. Акт сверки — документ о состоянии взаиморасчётов Оператора и Партнёра (ст. 11 Закона № 289-ФЗ).

1.14. Досудебная жалоба — обращение Стороны в порядке ст. 14 Закона № 289-ФЗ и раздела A5 настоящего Регламента.

1.15. Сервис не является магазином, торговой площадкой-продавцом, службой доставки, платёжной организацией или кредитной организацией. Сервис не является также сервисом «Подработка», «Такси» и иными сервисами Экосистемы — их правила регулируются соответствующими Приложениями (раздел 3.1 Пользовательского соглашения).

A2. Роли сторон и правовое положение Оператора

2.1. Оператор — правообладатель программного обеспечения, владелец информационной инфраструктуры и организатор информационного взаимодействия Партнёров и Покупателей.

2.2. В значении п. 9 ст. 2 Закона № 289-ФЗ Оператор действует как оператор посреднической цифровой платформы. Обязанности, связанные с этим статусом, применяются с даты включения платформы в реестр посреднических цифровых платформ (ч. 2–3 ст. 4 Закона № 289-ФЗ); настоящий Регламент приведён в соответствие с требованиями Закона № 289-ФЗ независимо от даты такого включения.

2.3. Оператор не является: 2.3.1. стороной договора купли-продажи Товара, заключаемого между Партнёром и Покупателем; 2.3.2. продавцом Товара, его собственником, изготовителем, импортёром и лицом, отвечающим за качество, комплектность, безопасность Товара, за наличие обязательных сертификатов, деклараций о соответствии, государственной регистрации и маркировки средствами идентификации; 2.3.3. перевозчиком, курьерской службой, владельцем ПВЗ, а также организацией, оказывающей услуги общественного питания; 2.3.4. кредитной организацией, платёжной организацией или оператором по переводу денежных средств; Оператор не оказывает банковскую деятельность; 2.3.5. работодателем Партнёра или Покупателя и стороной трудовых отношений; настоящий Регламент не является трудовым договором.

2.4. Оператор является информационным посредником в смысле ст. 1253.1 Гражданского кодекса РФ: он осуществляет передачу информации в информационно-телекоммуникационной сети, а также предоставляет возможность размещения информации (Карточек Товаров) и не несёт ответственность за содержание и достоверность информации, размещённой Партнёром, в пределах, установленных ст. 1253.1 Гражданского кодекса РФ.

2.5. Права и обязанности по сделке купли-продажи возникают непосредственно между Партнёром и Покупателем (п. 2.4 Пользовательского соглашения). Оператор не становится стороной такой сделки.

2.6. В каждой Карточке Товара размещается обязательная, не подлежащая удалению Партнёром отметка о том, что Оператор не является продавцом Товара и не несёт ответственности, предусмотренной законом для продавца (п. 3 ч. 1 ст. 7 Закона № 289-ФЗ).

2.7. Оператор как оператор посреднической цифровой платформы обязан: 2.7.1. обеспечить отображение обязательной информации о Товаре и о Партнёре (ст. 7 Закона № 289-ФЗ); 2.7.2. обеспечить порядок расчётов и предоставление Акта сверки (ст. 11 Закона № 289-ФЗ); 2.7.3. соблюдать закрытый перечень мер ответственности, мотивировать их применение и сохранять доступ Стороне к договорам, Актам сверки, истории Заказов, сведениям о расчётах и разделу жалоб (ст. 13 Закона № 289-ФЗ); 2.7.4. обеспечить досудебное обжалование (ст. 14 Закона № 289-ФЗ); 2.7.5. соблюдать порядок изменения договора и уведомления об изменениях (ст. 12 Закона № 289-ФЗ).

2.8. Оператор вправе устанавливать правила Ранжирования и Рейтинга и раскрывать их в порядке п. 8 и п. 7 ч. 4 ст. 5, ст. 10 Закона № 289-ФЗ. Оператор не вправе изменять в одностороннем порядке выбранный Покупателем порядок отображения Карточек Товаров (ст. 10 Закона № 289-ФЗ).

2.9. Оператор вправе ограничить доступ Партнёра к размещению Товаров и доступ Покупателя к оформлению Заказов исключительно по закрытому перечню оснований (раздел A3.9) с мотивированным уведомлением и правом досудебного обжалования (раздел A5).

A3. Порядок использования Сервиса

3.1. Допуск Партнёра. До предоставления доступа к размещению Товаров Оператор проверяет достоверность представленных Партнёром сведений (ч. 2 ст. 5 Закона № 289-ФЗ): 3.1.1. Партнёр — физическое лицо: идентификация (в том числе через ЕСИА в порядке постановления Правительства РФ от 28.11.2011 № 977, при наличии технической возможности) либо иным способом идентификации; 3.1.2. Партнёр — плательщик НПД: проверка статуса плательщика налога на профессиональный доход (422-ФЗ), в том числе с использованием сведений ФНС России; 3.1.3. Партнёр — индивидуальный предприниматель или юридическое лицо: сведения ЕГРИП/ЕГРЮЛ, полномочия подписанта, реквизиты (наименование (ФИО), ИНН, ОГРН/ОГРНИП, адрес, расчётный счёт, банк, БИК); 3.1.4. допустимость вида деятельности: наличие обязательных лицензий, разрешений, сертификатов соответствия и иных документов, а также наличие обязательной маркировки Товаров — в случаях, установленных законодательством РФ (в том числе ст. 7 Закона № 289-ФЗ); 3.1.5. полномочия представителя Партнёра. Результаты проверки фиксируются и хранятся в порядке раздела A4.9 и B5.

3.2. Допуск Покупателя. Покупатель использует Сервис на условиях Пользовательского соглашения (разделы 4, 5): Пользователем является дееспособное физическое лицо, индивидуальный предприниматель или представитель юридического лица, прошедшее регистрацию и акцептовавшее Соглашение и все Приложения.

3.3. Размещение Товаров. Партнёр заполняет Карточку Товара и обязан указать обязательную информацию, предусмотренную ст. 7 Закона № 289-ФЗ (сведения о лицензиях/разрешениях/сертификатах; сведения о маркировке средствами идентификации; сведения о государственной регистрации Товара, если она обязательна; сведения об электронном сертификате в случаях 491-ФЗ; признак иностранного партнёра; признак регистрации в ГИС МТ). Оператор обеспечивает отображение указанной информации и применяет премодерацию: Карточка, в которой обязательная информация не указана, не публикуется.

3.4. Запреты при размещении (ч. 2 ст. 7 Закона № 289-ФЗ). Запрещается размещение Карточек Товаров: на Товары, изъятые из оборота или ограниченные в обороте; на Товары, обязательное подтверждение соответствия или государственная регистрация которых не осуществлены либо которые не маркированы средствами идентификации при наличии такой обязанности; на контрафактные и поддельные Товары; на Товары, размещение которых нарушает права интеллектуальной собственности либо законодательство РФ.

3.5. Дополнительные запреты для Пользователей. Запрещается: предоставлять недостоверные сведения; использовать Сервис для противоправных действий, мошенничества, «подмены Товара»; передавать доступ к Учётной записи третьим лицам; размещать Товары от имени лица, не являющегося Партнёром; размещать Товары для лиц, не обладающих необходимой дееспособностью.

3.6. Права Партнёра. Партнёр вправе: самостоятельно устанавливать и изменять цену Товара и Минимальную цену (ст. 9 Закона № 289-ФЗ); самостоятельно, без обращения к Оператору, снять Карточку Товара с публикации либо ограничить доступность Товара к приобретению (ч. 3 ст. 7 Закона № 289-ФЗ) — реализация этого права не влечёт применения мер ответственности; отказаться от согласия на скидку за свой счёт, отозвать такое согласие (ч. 5 ст. 9 Закона № 289-ФЗ).

3.7. Скидки за счёт Партнёра и Минимальная цена. Оператор вправе предоставлять Покупателям скидку, уменьшающую причитающуюся Партнёру сумму, только при одновременном соблюдении условий ч. 1 ст. 9 Закона № 289-ФЗ: направление Партнёру уведомления не позднее чем за 5 рабочих дней до начала применения скидки с указанием размера, периода, перечня (категорий) Товаров и порядка расчёта — и явное согласие Партнёра (молчание, отсутствие ответа и бездействие согласием не являются). Оператор не вправе применять механизмы снижения цены ниже установленной Партнёром Минимальной цены (ч. 2–4 ст. 9 Закона № 289-ФЗ). Скидки за счёт собственных средств Оператора предоставляются без согласия Партнёра и не уменьшают причитающуюся Партнёру сумму.

3.8. Порядок совершения сделки. Покупатель формирует корзину и оформляет Заказ; оплачивает стоимость Товара и доставки через платёжный контур Оператора; денежные средства поступают на Номинальный счёт Оператора (режим Безопасной сделки); Партнёр передаёт Товар (лично, курьером, почтой либо через ПВЗ) и подтверждает передачу в интерфейсе; Покупатель подтверждает получение. Порядок выдачи и возврата через ПВЗ — Приложение № 11.

3.9. Ограничение и приостановление доступа, меры ответственности. Оператор применяет исключительно меры, установленные закрытым перечнем (п. 3 ч. 4 ст. 5, ст. 13 Закона № 289-ФЗ), в том числе: мотивированное предупреждение; приостановление показа (снятие с публикации) Карточки Товара до устранения нарушения; временное ограничение (до 30 календарных дней) права размещать новые Карточки Товаров; отказ в перечислении денежных средств по конкретному Заказу при установлении факта мошеннических действий, подмены Товара или предоставления недостоверных сведений, повлёкших убытки Покупателя; расторжение Регламента (прекращение доступа к размещению Товаров) при систематическом нарушении требований ст. 7 Закона № 289-ФЗ, утрате правоспособности (статуса НПД, регистрации) либо при неоднократном применении временного ограничения; в отношении Покупателя — мотивированное предупреждение и временное ограничение (до 30 календарных дней) права оформлять Заказы при злоупотреблении правом. Меры, прямо не названные в перечне, не применяются (в том числе удержание Комиссии по исполненным Заказам, списание денежных средств в качестве штрафа, снижение Рейтинга или ухудшение позиции в Ранжировании в качестве меры ответственности).

3.10. Порядок применения меры. Мера применяется только с указанием основания (код основания, текстовое описание, дата применения, срок, лицо, принявшее решение). Мотивированное уведомление направляется не позднее чем за 3 календарных дня до применения меры; в случаях, требующих немедленного реагирования (Товары, запрещённые к обороту; угроза жизни, здоровью, безопасности, сохранности имущества; мошеннические действия), мера применяется незамедлительно, а уведомление направляется не позднее 1 рабочего дня с момента применения (ч. 1–3 ст. 13 Закона № 289-ФЗ). Применение меры без уведомления не допускается.

3.11. Сохранение доступа и отмена меры. При применении любой меры Стороне сохраняется доступ к Личному кабинету и к разделам: заключённые договоры и все их редакции; Акты сверки; история Заказов; сведения о расчётах и выплатах; раздел досудебных жалоб (ч. 4 ст. 13 Закона № 289-ФЗ). Применённая мера отменяется в течение 48 часов при устранении нарушения, по истечении срока либо при признании досудебной жалобы обоснованной; одновременно восстанавливается положение Стороны, существовавшее до применения меры (ч. 5 ст. 13 Закона № 289-ФЗ).

3.12. Недопустимость дискриминации. Меры не применяются по признакам, не связанным с исполнением договора (пол, возраст, гражданство, место жительства, организационно-правовая форма, членство в объединениях); применение мер не может создавать дискриминационные условия доступа на товарный рынок в значении Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции» (ч. 6 ст. 13 Закона № 289-ФЗ).

A4. Расчёты, вознаграждение, возвраты

4.1. Расчёты с Покупателями и выплаты Партнёрам осуществляются через Номинальный счёт Оператора в банке-партнёре (ст. 860.5 Гражданского кодекса РФ; раздел 7 Пользовательского соглашения). Средства, предназначенные Партнёру, принадлежат Партнёру, а не Оператору.

4.2. Комиссия. Размер Комиссии устанавливается Оператором, отображается в Личном кабинете Партнёра и в интерфейсе Сервиса; конкретное значение в настоящем приложении не приводится. Доходом Оператора является исключительно Комиссия; транзитные платежи, предназначенные для передачи Партнёру, доходом Оператора не признаются (п. 7.5 Пользовательского соглашения).

4.3. Изменение Комиссии и порядка расчётов. Изменение размера и порядка определения Комиссии производится в порядке раздела 12 Пользовательского соглашения с уведомлением не позднее чем за 45 календарных дней до даты вступления изменений в силу (п. 12.2.1 ст. 12 Закона № 289-ФЗ).

4.4. Срок выплаты Партнёру. Выплата производится не позднее 5 рабочих дней после подтверждения получения Товара Покупателем. Если подтверждение не поступило в течение 30 календарных дней с момента передачи Товара, выплата производится автоматически (порядок взаиморасчётов и срок платежей — п. 6 ч. 4 ст. 5 Закона № 289-ФЗ). Способ выплаты — банковская карта, расчётный счёт либо через СБП.

4.5. Акт сверки. По запросу Партнёра (в том числе через Личный кабинет) Оператор формирует и предоставляет Акт сверки не позднее 7 рабочих дней со дня получения запроса; акт содержит период, начисления, удержанную Комиссию, суммы выплат и остаток взаиморасчётов; возражения — в течение 5 рабочих дней, по истечении которых акт считается подтверждённым (ч. 1 ст. 11 Закона № 289-ФЗ). Не позднее 5 рабочего дня месяца, следующего за отчётным, Оператор размещает в Личном кабинете актуализированный Акт сверки (ч. 2 ст. 11 Закона № 289-ФЗ). Акты и сведения о взаиморасчётах хранятся в Личном кабинете не менее 3 лет и доступны независимо от применённых мер (ч. 5 ст. 5, ч. 4 ст. 13 Закона № 289-ФЗ).

4.6. Возвраты Товара. Покупатель-потребитель вправе отказаться от Товара при дистанционном способе продажи в срок не менее 7 календарных дней с момента получения Товара (ст. 26.1 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»); Оператор и Партнёр устанавливают для Покупателя срок 14 календарных дней при условии сохранения товарного вида и потребительских свойств Товара. При возврате Товара ненадлежащего качества применяются ст. 18 Закона РФ № 2300-1; денежные средства возвращаются Покупателю с Номинального счёта за счёт сумм, причитающихся Партнёру. Расходы по возврату несёт Партнёр в случаях, установленных Регламентом. Возврат может быть осуществлён через ПВЗ (Приложение № 11).

4.7. Чеки и налоги. Чеки формируются в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ и, для Партнёров-плательщиков НПД, — в соответствии с 422-ФЗ. Налоговые обязанности Партнёра исполняются Партнёром самостоятельно; Оператор не является налоговым агентом Партнёра и не удерживает налог с причитающихся ему сумм, за исключением случаев, прямо предусмотренных законодательством РФ.

4.8. Платный функционал. Платное продвижение Карточек Товаров (приоритетное размещение за отдельную плату) на дату редакции Оператором не применяется. При его введении Оператор обеспечивает равные, недискриминационные условия для всех Партнёров, публикует условия и стоимость и обозначает в поисковой выдаче Карточки, размещённые на условиях платного продвижения (ч. 1 ст. 10 Закона № 289-ФЗ).

4.9. Хранение документов. Оператор хранит Регламент и Пользовательское соглашение во всех редакциях, результаты проверок Партнёров, договоры с Партнёрами и документы о применённых мерах не менее 3 лет и обеспечивает доступ к ним в Личном кабинете (ч. 5 ст. 5 Закона № 289-ФЗ).

A5. Споры и досудебное обжалование

5.1. Обращения и жалобы направляются через раздел «Жалобы» Личного кабинета либо на адрес электронной почты Оператора help@gramaton.pro.

5.2. Жалоба содержит: данные заявителя; идентификатор Заказа, Карточки Товара или обжалуемого решения; суть нарушения со ссылкой на пункт Регламента или норму закона; обстоятельства и доказательства; требование заявителя; перечень приложений. Жалоба может быть подана в любое время со дня, когда Стороне стало известно о нарушении, и в течение срока действия меры.

5.3. Жалобе присваивается номер; заявитель уведомляется о регистрации не позднее 1 рабочего дня. Статус рассмотрения отображается в Личном кабинете.

5.4. Срок рассмотрения жалобы — не более 15 календарных дней со дня регистрации; срок не может быть продлён в одностороннем порядке (ч. 2 ст. 14 Закона № 289-ФЗ).

5.5. Предмет обжалования (ст. 14 Закона № 289-ФЗ): применение меры ответственности; отказ в публикации Карточки, приостановление её показа, снятие с публикации; ограничение доступа к Личному кабинету или отдельным функциям Площадки; отказ в перечислении денежных средств по Заказу; отказ в удовлетворении требования Покупателя о возврате уплаченной суммы; результаты сверки взаиморасчётов; иные решения и действия Оператора, затрагивающие права Стороны.

5.6. Решение по жалобе оформляется мотивированно (установленные обстоятельства, применённые нормы, выводы) и направляется заявителю через Личный кабинет и (или) по каналам ЮЗС. При признании жалобы обоснованной мера отменяется в течение 48 часов со дня принятия решения; возврат удержанных средств, восстановление показа Карточки Товара и восстановление доступа инициируются в тот же срок (ч. 5 ст. 13, ст. 14 Закона № 289-ФЗ).

5.7. На время рассмотрения жалобы исполнение обжалуемой меры в части удержания (списания) денежных средств не производится. Жалоба рассматривается специалистом (подразделением), не участвовавшим в принятии обжалуемого решения. Подача и рассмотрение жалобы осуществляются бесплатно.

5.8. Оператор ведёт журнал жалоб (дата подачи, дата регистрации, дата решения, результат, применённые меры); сведения предоставляются по мотивированному запросу Стороны.

5.9. Претензионный порядок. До обращения в суд Сторона обязана направить Оператору письменную претензию; срок ответа — 30 календарных дней (раздел 9 Пользовательского соглашения). Судебный порядок — согласно разделу 9 Пользовательского соглашения. Отказ в удовлетворении жалобы не лишает Сторону права обратиться в суд.

A6. Ответственность и ограничения

6.1. Программное обеспечение предоставляется «как есть» (as is). Оператор не гарантирует бесперебойность функционирования Площадки, но принимает разумные меры для её поддержания.

6.2. Оператор не отвечает за: действия (бездействие) Партнёров и Покупателей; содержание Карточек Товаров и достоверность обязательной информации; качество, комплектность, безопасность Товара; неисполнение обязательств по сделке между Партнёром и Покупателем; действия третьих лиц (перевозчиков, владельцев ПВЗ) и государственных органов; обстоятельства непреодолимой силы.

6.3. Ответственность Оператора как информационного посредника ограничивается в пределах, установленных ст. 1253.1 Гражданского кодекса РФ. Иные пределы ответственности Оператора по Сервису — согласно разделу 8 Пользовательского соглашения.

6.4. Оператор не отвечает за убытки Партнёра, связанные с возвратом Товара ненадлежащего качества, при отсутствии вины Оператора.

6.5. Ответственность Сторон по Гражданскому кодексу РФ и Закону РФ № 2300-1 наступает в силу закона. Раздел A3.9 определяет исчерпывающий перечень договорных мер ответственности, применяемых Оператором.

6.6. Ограничения ответственности не применяются к правам потребителя, установленным Законом РФ № 2300-1, и к ответственности за причинение вреда жизни и здоровью.

6.7. Стороны признают, что Оператор не является лицом, обязанным обеспечить соответствие Товара обязательным требованиям; такая обязанность лежит на Партнёре (раздел A3.3).

ЧАСТЬ B. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

B1. Правовые основания обработки

• 152-ФЗ ст. 6 ч. 1 п. 1 — согласие субъекта персональных данных (регистрация в Экосистеме, акцепт Пользовательского соглашения и настоящего Регламента, отдельные согласия, предусмотренные Политикой).
• 152-ФЗ ст. 6 ч. 1 п. 2 — исполнение обязанностей, возложенных на Оператора законодательством РФ: 289-ФЗ (проверка достоверности сведений Партнёра, обязательная информация, ЮЗС, меры и сохранение доступа, досудебные жалобы, Акты сверки, информационное взаимодействие), 422-ФЗ (проверка статуса НПД Партнёра), налоговое законодательство и 54-ФЗ (расчёты и чеки), 115-ФЗ — в применимой к Оператору части.
• 152-ФЗ ст. 6 ч. 1 п. 5 — исполнение договора, стороной которого является субъект персональных данных (Пользовательское соглашение, настоящий Регламент, договор с Партнёром, сделка купли-продажи, доставка).
• 152-ФЗ ст. 6 ч. 1 п. 4 — защита жизни, здоровья и иных жизненных интересов субъекта — применяется только в случаях, когда такая необходимость возникает при инциденте (в Сервисе цели контроля не используются).
• 152-ФЗ ст. 6 ч. 3 — поручение обработки обработчикам (инфраструктура, поддержка, рассылки) на условиях конфиденциальности.
• 38-ФЗ ст. 18 — рекламные рассылки только по отдельному предварительному согласию (opt-in).

B2. Категории персональных данных

Обычные: - фамилия, имя (отчество — при наличии); контактный телефон; адрес электронной почты (при указании); хеш пароля; дата рождения и фотография профиля — в объёме, предусмотренном Учётной записью Экосистемы (раздел 2 Политики); - реквизиты Партнёра — индивидуального предпринимателя или физического лица: ФИО, ИНН, ОГРНИП, адрес, банковские реквизиты (расчётный счёт, банк, БИК); - адрес доставки Заказа; фамилия, имя и контактный телефон получателя Заказа (если получатель указан Покупателем отдельно).

Специальные категории (ст. 10 152-ФЗ): - данные о состоянии здоровья, биографии, судимости и иные специальные категории Оператором в Сервисе «Маркет» целенаправленно не собираются и не обрабатываются; - отдельно отмечается: сведения о принадлежности Партнёра к иностранным лицам (п. 4 ч. 1 ст. 7 Закона № 289-ФЗ) могут квалифицироваться как сведения о национальной принадлежности (ст. 10 152-ФЗ). Такие сведения обрабатываются исключительно в объёме, необходимом для исполнения требований закона (п. 2 ч. 1 ст. 6 152-ФЗ), с минимизацией и без использования в иных целях. Окончательная квалификация подлежит подтверждению при юридической экспертизе.

Биометрические персональные данные (ст. 11 152-ФЗ): - не обрабатываются. Изображение лица (селфи) не запрашивается, не собирается и не хранится; автоматизированное распознавание лиц и формирование биометрических шаблонов не применяются; биометрическая идентификация и аутентификация не осуществляются (решение Оператора от 29.09.2026). Если такая обработка потребуется в будущем, она будет введена только через Единую биометрическую систему в порядке Федерального закона от 29.12.2022 № 572-ФЗ, с отдельным согласием субъекта и предварительным уведомлением Роскомнадзора. - Идентификация Партнёра обеспечивается иными средствами: проверкой сведений ЕГРИП/ЕГРЮЛ, ИНН, ОГРН/ОГРНИП, статуса НПД, идентификацией через ЕСИА (при наличии технической возможности) либо иным способом идентификации. - Положения Политики в части биометрии подлежат приведению в соответствие с настоящим разделом до публикации.

Иные данные: - идентификаторы Учётной записи Партнёра и Покупателя (обезличенные символьные идентификаторы); - состав и история Заказов, корзины, статусы Заказа, отмены и возвраты; - суммы, Комиссия, идентификаторы платежей и транзакций, статус расчётов, Акты сверки; - отзывы и оценки Товаров (пользовательский контент), рейтинг Товара и Партнёра; - результаты проверки Партнёра и связанные с ней записи (тип партнёра, способ и результат проверки, кем и когда проведена, срок действия результата, признак блокировки договора); - сведения о применённых мерах, ЮЗС и их доставке/прочтении, досудебных жалобах и решениях по ним; - IP-адрес, данные об устройстве, операционной системе, версии приложения, cookies — в объёме и на условиях раздела 2 и 9 Политики.

B3. Субъекты и источники данных

Субъекты: Покупатели; Партнёры-продавцы (физические лица, в том числе плательщики НПД, индивидуальные предприниматели, представители юридических лиц); получатели Заказов, если они не совпадают с Покупателем; владельцы ПВЗ — в части, необходимой для выдачи/возврата Заказа.

Источники: - сам субъект — при регистрации в Экосистеме, при оформлении Заказа, при регистрации Партнёра и заполнении Карточки Товара, при направлении обращений и жалоб; - Оператор и его подсистемы — при фиксации фактов акцепта, мер, ЮЗС, расчётов и Актов сверки; - ведомственные и государственные источники — ФНС России (статус НПД, чеки), сведения ЕГРИП/ЕГРЮЛ, ЕСИА — в объёме, необходимом для проверки достоверности сведений Партнёра (ч. 2 ст. 5 Закона № 289-ФЗ); - банк-партнёр — сведения о статусе платежей и выплат; - владелец ПВЗ и перевозчик — сведения о статусе доставки, выдачи и возврата.

B4. Цели обработки (цель → данные → основание)

Цели 1–8 и 10–11 являются целями, вытекающими из предоставления Сервиса. Цель 9 реализуется исключительно при наличии отдельного согласия и не является условием использования Сервиса. Иные цели, не указанные в настоящей таблице, не преследуются (ст. 5 152-ФЗ).

B5. Сроки обработки и хранения

Порядок уничтожения и фиксации факта уничтожения — в соответствии со ст. 21 152-ФЗ и Политикой (раздел 6). Автоматизированное уничтожение/обезличивание по сроку на дату редакции реализуется — статус мер отражён в разделе B8.

B6. Получатели и поручение обработки

• Банк-партнёр (расчёты через Номинальный счёт, выплаты Партнёрам) — обрабатывает платёжные данные как самостоятельный оператор в рамках своей лицензии и банковского законодательства.
• ФНС России — статус НПД Партнёра, сведения о чеках, информационное взаимодействие — в порядке, установленном налоговым законодательством и ст. 20 Закона № 289-ФЗ.
• Владелец ПВЗ и перевозчик (логистический партнёр) — данные получателя (имя, телефон, адрес, идентификатор Заказа), необходимые для доставки, выдачи и приёма возврата; передаются в минимально необходимом объёме.
• Обработчики по поручению (ч. 3 ст. 6 152-ФЗ): поставщики инфраструктуры (ЦОД на территории РФ), техническая поддержка, сервисы рассылок — на основании договоров, содержащих обязательства по конфиденциальности и безопасности; перечень обработчиков ведётся Оператором.
• Государственные органы (Роскомнадзор, ФАС России, суды, органы, осуществляющие оперативно-разыскную деятельность) — по мотивированным запросам в случаях и порядке, установленных законом.

Оператор не продаёт персональные данные и не передаёт их иным лицам, кроме указанных в настоящем разделе и в разделе 5 Политики.

B7. Трансграничная передача

Трансграничная передача персональных данных осуществляется исключительно на условиях, установленных Политикой и отдельным согласием субъекта на трансграничную передачу, оформленным в порядке ст. 12 152-ФЗ. Настоящее приложение не устанавливает собственных оснований для трансграничной передачи и не расширяет состав данных, передаваемых за пределы территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ; Федеральный закон от 21.07.2014 № 242-ФЗ).

Примечание: в Операторе ведётся работа по сокращению состава данных, передаваемых за пределы РФ (вплоть до отказа от трансграничной передачи). До завершения этой работы и синхронизации редакции Политики раздел применяется в действующей редакции Политики.

B8. Меры защиты персональных данных

Организационные (ст. 18.1, 19 152-ФЗ; ПП РФ от 01.11.2012 № 1119): - назначение лица, ответственного за организацию обработки персональных данных (оформляется приказом); - утверждение Политики, правил обработки и обезличивания, перечня ИСПДн с уровнем защищённости УЗ-2, перечня лиц, допущенных к обработке персональных данных; - определение угроз безопасности и модели нарушителя, оценка вреда субъектам; - внутренний контроль соответствия обработки требованиям законодательства, ознакомление работников и допущенных лиц, учёт действий с персональными данными; - регламент реагирования на инциденты с уведомлением Роскомнадзора в порядке ч. 3.1 ст. 21 152-ФЗ; - уведомление Роскомнадзора об обработке персональных данных (ст. 22 152-ФЗ).

Технические (Приказ ФСТЭК России от 18.02.2013 № 21 — базовый набор мер для УЗ-2: ИАФ, УПД, ОПС, ЗНИ, РСБ, АНЗ, ОЦЛ, УКФ и иные применимые меры): - идентификация и аутентификация (пароли в виде криптографического хеша, многофакторная аутентификация), разграничение прав доступа по ролям по принципу минимальных привилегий; - регистрация событий безопасности (входы/выходы, неуспешные попытки, доступ к персональным данным, применение мер, решения по жалобам); - шифрование каналов передачи данных (TLS/HSTS), защита веб-периметра (CSP, запрет встраивания, запрет MIME-sniffing), ограничение попыток входа, средства защиты от сканирования и автоматизированных атак; - шифрование данных при хранении; резервное копирование с шифрованием копий, размещение копий на территории РФ, проверка восстановления; - размещение баз данных, содержащих персональные данные граждан РФ, на территории РФ (ч. 5 ст. 18 152-ФЗ).

Криптографические: при необходимости применения средств криптографической защиты информации — в соответствии с Приказом ФСТЭК России от 10.04.2021 № 378; оценка необходимости и класса СКЗИ выполняется профильным специалистом.

Оговорка о статусе мер. Часть перечисленных мер на дату редакции (2026-09-30) реализована, часть — в стадии внедрения и организационного оформления (в том числе: автоматизированное уничтожение/обезличивание по сроку, защита журналов регистрации от изменения, регламент реагирования на инциденты, оценка вреда субъектам, оформление поручений обработчикам, сертифицированные средства криптографической защиты). Настоящее приложение не заявляет о наличии аттестации ИСПДн и не содержит утверждений о завершённости указанных мероприятий.

B9. Права субъекта персональных данных

9.1. Субъект имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ); требовать уточнения персональных данных, их блокирования или уничтожения (ст. 20, 21 152-ФЗ); отозвать согласие на обработку персональных данных; возражать против обработки; обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда (глава 3 152-ФЗ).

9.2. Обращения направляются через форму обратной связи в приложении либо на адрес электронной почты help@gramaton.pro.

9.3. Обращение должно содержать сведения, предусмотренные ст. 14 и 20 152-ФЗ, в том числе ФИО, номер телефона, привязанный к Учётной записи, и суть обращения. Ответ предоставляется в срок 30 дней со дня получения обращения (раздел 7 Политики), если законом не установлен меньший срок; для отдельных видов обращений (уточнение, блокирование, уничтожение персональных данных, отзыв согласия) применяется срок, установленный ст. 20, 21 152-ФЗ, но не более 10 рабочих дней с возможностью продления в пределах, установленных законом.

9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, обработка которых может быть продолжена на ином законном основании либо хранение которых обязательно по закону (ст. 21 152-ФЗ; раздел 7 Политики).

9.5. Права субъекта не ограничиваются мерами, применяемыми в Сервисе; ограничение доступа к Сервису не лишает субъекта права на обращение, указанное в настоящем разделе.

B10. Специфика Сервиса

10.1. Биометрия — не обрабатывается (см. B2). Специальные категории персональных данных (состояние здоровья, биография, судимость) в Сервисе целенаправленно не собираются.

10.2. Адрес доставки и данные получателя — обрабатываются только для доставки, выдачи и возврата Заказа и только в минимально необходимом объёме; передача владельцу ПВЗ и перевозчику ограничена данными, нужными для идентификации получателя и передачи Отправления.

10.3. Пользовательский контент (UGC) — отзывы, оценки, изображения Товара, размещаемые Партнёром и Покупателем. Оператор не является автором такого контента и действует как информационный посредник (ст. 1253.1 Гражданского кодекса РФ); запрещённый контент блокируется по правилам раздела 6 Пользовательского соглашения. Отзыв и оценка могут быть размещены в Сервисе в обезличенном виде (без указания ФИО Пользователя).

10.4. Автоматизированная обработка и Ранжирование. Порядок формирования Рейтинга и Ранжирования раскрывается Партнёру в Личном кабинете и в разделе «Помощь» (п. 7, 8 ч. 4 ст. 5, ст. 10 Закона № 289-ФЗ). Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных: меры ответственности и ограничения применяются уполномоченным лицом по закрытому перечню оснований с мотивированным уведомлением (ст. 13 Закона № 289-ФЗ).

10.5. ЮЗС, обращения и жалобы. Содержание сообщений Оператора и Стороны, а также материалы жалоб обрабатываются для целей B4 № 6 и хранятся в порядке B5. Тайна связи обеспечивается: доступ третьих лиц к содержанию сообщений возможен только в случаях, установленных законом. Переписка Пользователей в Сервисе «Мессенджер» регулируется Приложением № 8 и не является предметом настоящего приложения.

10.6. Реклама и рассылки. Информирование о новостях, акциях и рекламных предложениях осуществляется только при наличии отдельного предварительного согласия (38-ФЗ ст. 18). Транзакционные сообщения о статусе Заказа, расчётов, мер и изменений документов не являются рекламой и направляются в рамках исполнения договора и требований закона.

10.7. Несовершеннолетние. Сервис не предназначен для использования лицами, не обладающими необходимой дееспособностью (раздел 1.3 Пользовательского соглашения). Персональные данные несовершеннолетних Оператором в Сервисе целенаправленно не собираются; Партнёром не может являться лицо, не обладающее необходимой правоспособностью (в том числе утратившее статус НПД или регистрацию).

10.8. Отсутствие целей, не связанных с Сервисом. Данные, полученные при проверке Партнёра, а также данные о мерах, жалобах и Актах сверки, не используются в иных целях (п. 2.5, 12.4 Пользовательского соглашения).

Сводная таблица «данные × цель × основание × срок × получатель»

Итог. Приложение описывает Сервис «Маркет» как электронную площадку, Оператор в которой выступает оператором посреднической цифровой платформы (Закон № 289-ФЗ) и информационным посредником (ст. 1253.1 Гражданского кодекса РФ), не являясь продавцом, перевозчиком, платёжной организацией или работодателем. Обработка персональных данных ограничена целями, указанными в части B; специальные категории данных целенаправленно не собираются; биометрические данные не обрабатываются.