Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (субъектов персональных данных) при использовании сервиса «Jaba», размещённого на сайте jabaseller.ru (далее — Сервис, Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации, а также с учётом требований и рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора).

1.3. Оператором персональных данных является Индивидуальный предприниматель Митрофанов К. Е., ОГРНИП/ОГРН 322565800004035, ИНН 561402241306 (далее — Оператор).

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить в связи с использованием субъектом Сервиса, и является общедоступной, размещаясь на Сайте.

1.5. Используя Сервис, субъект подтверждает ознакомление с настоящей Политикой. Обработка персональных данных, требующая согласия, осуществляется на основании отдельно оформляемого Согласия на обработку персональных данных.

1.6. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.

2. Термины и определения

В Политике используются термины в значениях, установленных статьёй 3 Закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных или в результате которых уничтожаются материальные носители.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные (Пользователь Сервиса, а также иные лица, чьи данные могут обрабатываться).

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Закон № 152-ФЗ и иные нормативные правовые акты в сфере защиты персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект (в том числе Пользовательского соглашения — публичной оферты), а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• согласие субъекта на получение рекламных и информационных сообщений (для соответствующих целей).

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователей Сервиса (продавцов маркетплейсов, их представителей и сотрудников, которым предоставлен доступ), а также лиц, обратившихся к Оператору.

4.2. Обрабатываются следующие персональные данные:

• адрес электронной почты;
• идентификатор и имя (username) пользователя в мессенджере Telegram — при использовании входа через Telegram;
• реквизиты кабинета продавца, указанные субъектом (наименование, ИНН и иные сведения, добровольно вносимые субъектом);
• техническая информация: IP-адрес, сведения об устройстве и браузере (в том числе тип, версия, параметры), файлы cookie и аналогичные идентификаторы;
• данные об использовании Сервиса (действия в личном кабинете, служебные журналы, настройки).

4.3. Оператор не запрашивает у субъекта и не хранит в открытом виде ключи и токены сессии маркетплейса: они обрабатываются в браузере субъекта на стороне его устройства и Оператору в открытом виде не передаются.

4.4. Оператор не осуществляет обработку персональных данных несовершеннолетних; Сервис предназначен для лиц, достигших возраста, с которого допускается самостоятельное совершение сделок.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в целях, каждой из которых соответствует определённый состав данных:

• Регистрация и идентификация, предоставление доступа к Сервису — адрес электронной почты, идентификатор и имя в Telegram, пароль (в защищённом виде);
• Исполнение договора (оказание услуг Сервиса) — адрес электронной почты, реквизиты кабинета продавца, данные об использовании Сервиса;
• Направление сервисных сообщений (о работе Сервиса, изменениях, безопасности) — адрес электронной почты, идентификатор в Telegram;
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений — IP-адрес, сведения об устройстве и браузере, файлы cookie, журналы действий;
• Техническая поддержка и обработка обращений — адрес электронной почты, идентификатор в Telegram, содержание обращения;
• Ведение расчётов и исполнение налоговых и бухгалтерских обязанностей — данные, необходимые для оформления оплаты и отчётности;
• Улучшение работы Сервиса и статистика (в обезличенном или агрегированном виде по возможности) — данные об использовании, техническая информация;
• Направление рекламных и информационных сообщений — адрес электронной почты, идентификатор в Telegram (только при наличии согласия).

5.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными выше.

6. Принципы и условия обработки

6.1. Обработка персональных данных осуществляется на основе принципов законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях; соответствия содержания и объёма данных заявленным целям; достоверности и достаточности данных; ограничения сроков хранения.

6.2. Обработка допускается при наличии хотя бы одного из правовых оснований, указанных в разделе 3. Оператор не обрабатывает избыточные данные.

6.3. Обработка осуществляется как без использования средств автоматизации, так и с их использованием (автоматизированная обработка), в том числе с применением технологий искусственного интеллекта для формирования проектов текстов. Принятие юридически значимых решений исключительно на основании автоматизированной обработки персональных данных без участия человека Оператором не осуществляется.

7. Порядок и способы обработки персональных данных

7.1. Сбор персональных данных осуществляется при регистрации, использовании Сервиса, обращении к Оператору, а также автоматически (техническая информация, cookie) при взаимодействии с Сайтом и Сервисом.

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, предусмотренных разделом 9), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

8.2. Сроки хранения по целям:

• данные Учётной записи и данные, необходимые для оказания услуг, — в течение срока действия договора (использования Сервиса) и до момента удаления Учётной записи;
• данные, связанные с расчётами и бухгалтерским (налоговым) учётом, — в течение сроков, установленных законодательством Российской Федерации;
• технические журналы и данные безопасности — в течение срока, необходимого для целей безопасности, но не дольше разумно необходимого;
• данные, обрабатываемые на основании согласия, — до достижения целей обработки либо до отзыва согласия, если отсутствует иное правовое основание для продолжения обработки.

8.3. По достижении целей обработки, а также в случае отзыва согласия при отсутствии иных правовых оснований персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством.

9. Поручение обработки и передача персональных данных

9.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора с условием соблюдения ими конфиденциальности и требований Закона № 152-ФЗ. Такие лица привлекаются, в частности, для:

• размещения и обслуживания серверной инфраструктуры (хостинг), расположенной на территории Российской Федерации;
• доставки сообщений по электронной почте и в мессенджере Telegram;
• обеспечения приёма платежей (в объёме, необходимом для расчётов).

9.2. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, а также в случаях, предусмотренных законодательством (по запросам уполномоченных государственных органов).

9.3. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных. Хранение и обработка персональных данных осуществляются на территории Российской Федерации.

11. Права субъекта персональных данных и порядок их реализации

11.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки; требовать прекращения обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав субъект направляет Оператору запрос на адрес support@jabaseller.ru либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и обоснование обращения в соответствии с частью 3 статьи 14 Закона № 152-ФЗ.

11.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий установленный Законом № 152-ФЗ (в течение 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта).

12. Порядок отзыва согласия на обработку персональных данных

12.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления соответствующего заявления Оператору на адрес support@jabaseller.ru или по почтовому адресу Оператора.

12.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством, за исключением случаев, когда обработка может продолжаться при наличии иных правовых оснований (в том числе для исполнения обязанностей, возложенных законом, или для защиты прав Оператора).

12.3. Отзыв согласия на обработку персональных данных, необходимых для оказания услуг Сервиса, может повлечь невозможность дальнейшего использования Сервиса.

13. Файлы cookie и аналогичные технологии

13.1. Оператор использует файлы cookie и аналогичные технологии для обеспечения работы Сайта и Сервиса, аутентификации, сохранения настроек, обеспечения безопасности и сбора статистики использования.

13.2. Субъект может настроить или отключить cookie в своём браузере. Отключение отдельных cookie может ограничить функциональность Сервиса, в том числе возможность авторизации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. Правовые меры: разработка и применение настоящей Политики и локальных документов, определяющих порядок обработки; заключение с третьими лицами договоров с условиями о конфиденциальности.

14.3. Организационные меры: назначение лиц, ответственных за организацию обработки; ограничение и разграничение доступа к персональным данным; ознакомление работников с требованиями законодательства.

14.4. Технические меры: применение средств защиты информации, разграничение прав доступа, шифрование каналов передачи данных, хранение паролей в защищённом (хешированном) виде, ведение журналов доступа, резервное копирование, обработка ключей и токенов сессии маркетплейса на стороне устройства субъекта без их передачи Оператору в открытом виде.

15. Актуализация и изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. Действующая редакция Политики постоянно доступна на Сайте по адресу /legal/privacy.

16. Контакты Оператора

Оператор: Индивидуальный предприниматель Митрофанов К. Е.

ОГРНИП/ОГРН: 322565800004035

ИНН: 561402241306

Электронная почта для обращений по вопросам обработки персональных данных: support@jabaseller.ru

Дата публикации редакции: 25 июля 2026 г.