Политика обработки персональных данных

Редакция от 8 октября 2026 г.

Политика объясняет, какие персональные данные обрабатывает площадка MAIS market, зачем, на каком основании, кому они передаются, сколько хранятся и как вы можете управлять ими. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

1.1. Оператор персональных данных: Индивидуальный предприниматель Шишкин Матвей Сергеевич, ИНН 402901647408, ОГРНИП 326508100518406, адрес: Московская область (точный адрес — по запросу через чат поддержки), e-mail: support@maismarket.ru.

1.2. Вопросы об обработке персональных данных и запросы по ним принимаются на e-mail support@maismarket.ru и в чате поддержки: Профиль → Настройки → Поддержка.

1.3. Политика опубликована в приложении и по адресу https://maismarket.ru/legal/privacy и доступна без ограничений.

2. Принципы

2.1. Оператор обрабатывает только те данные, которые нужны для заявленных целей, не объединяет базы данных с несовместимыми целями, хранит данные не дольше, чем нужно, и уничтожает их, когда цель достигнута или основание отпало. Первичная запись и хранение данных пользователей из России ведутся на сервере, расположенном в Российской Федерации (г. Москва).

3. Чьи данные обрабатываются

• пользователи площадки;
• лица, обращающиеся к оператору: в поддержку, с претензией, с запросом субъекта персональных данных, с заявлением правообладателя.

4. Какие данные, для чего и на каком основании

4.1. Вход и ведение аккаунта. Данные: Telegram ID, имя, фамилия и имя пользователя (username) из Telegram, фото профиля (если вы его загрузили), текст «О себе», город и станция метро по умолчанию (если указаны), для магазина — его название, описание, адрес, ссылка, способы доставки, аватар и баннер, настройки уведомлений, дата регистрации и принятия документов, кто пригласил (реферальная ссылка). Основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и ваше согласие.

4.1.1. Вход на сайт maismarket.ru. Данные: запрос на вход (время, статус: ожидает, подтверждён или отклонён в боте), ваш Telegram ID после подтверждения, сессия сайта (хэш случайного кода, срок действия), IP-адрес для ограничения частоты попыток входа. Цель — чтобы на сайте открывался именно ваш аккаунт и только после вашего подтверждения в боте. Основание: исполнение соглашения.

4.2. Объявления. Данные: тексты, характеристики, цена, город, фото объявлений (служебные метаданные фото с геолокацией удаляются при загрузке), статус объявления, сведения о продаже, счётчик просмотров. Основание: исполнение соглашения. Опубликованное объявление доступно неограниченному кругу лиц — пользователям площадки и посетителям сайта maismarket.ru, в том числе без входа в Telegram: на сайте показываются название, описание, характеристики, цена, фото и город, а у объявления магазина — название магазина. Имя и username частного продавца на сайте не показываются.

4.3. Переписка и поддержка. Данные: сообщения и фото в чатах, отметки о прочтении, статус «печатает», время последней активности в приложении (собеседники в чатах видят «в сети» или «был(а) … назад»; показ отключается в Настройках), обращения в поддержку. Основание: исполнение соглашения. Сообщения автоматически проверяются на запрещённые товары, мошеннические ссылки и материалы, нарушающие Правила площадки: по словарю — у всех пользователей (законный интерес оператора в безопасности площадки, п. 7 ч. 1 ст. 6 152-ФЗ), с помощью ИИ-сервисов — только у давших отдельное согласие (п. 4.8).

4.4. Отзывы, избранное, подписки на продавцов и категории, чёрный список, а также отметки «сообщить, когда бронь снимут» — они появляются, когда вы кладёте в корзину забронированную вещь, и нужны, чтобы бот написал вам, что её снова можно купить. Основание: исполнение соглашения.

4.5. Уведомления через бота в Telegram. Данные: Telegram ID и текст уведомления (например, название объявления, цена, имя продавца). Основание: исполнение соглашения; уведомления отключаются в Настройках. Новости и акции площадки бот присылает, только если вы сами включили переключатель «Новости и акции MAIS market» в Настройках: это ваше согласие на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»); отозвать его можно там же в любой момент.

4.6. Персональные рекомендации. Данные: какие объявления вы просматривали и когда в последний раз, избранное, объявления, по которым вы обращались к продавцу (только сам факт и время обращения, не содержание переписки), категории, на которые вы подписаны, город из вашего профиля, категории, бренды, цвета и цены этих объявлений. Основание: ваше согласие; рекомендации отключаются в Настройках. Подробности — в Правилах применения рекомендательных технологий.

4.7. Легит-чек. Данные: фото вещей, переписка с экспертом, итог проверки. Основание: исполнение соглашения.

4.8. Обработка с помощью ИИ-сервисов. Данные: тексты и фото ваших обращений в поддержку и в легит-чек; тексты и фото ваших сообщений в переписке с другими пользователями — для автоматической проверки на запрещённое и мошенничество; тексты, характеристики и фото ваших объявлений (в том числе первое фото нового объявления — чтобы ИИ подсказал категорию); фото и баннеры профиля и магазина, текст «О себе», название, описание и адрес магазина — для проверки до публикации; фото, по которому вы ищете вещь (поиск по фото); сведения о вашем аккаунте, нужные для ответа поддержки (статусы ваших объявлений, платежей, проверок и жалоб). Ваши имя, username и Telegram ID ИИ-сервисам не передаются; перед отправкой из текстов автоматически убираются номера телефонов, адреса e-mail, @ники и номера банковских карт (вместо них модель видит пометку, например «[телефон]»), а из фото — служебные метаданные, в том числе геометки. Основание: отдельное согласие на обработку с помощью ИИ-сервисов. Без него данные ИИ-сервисам не передаются.

4.9. Модерация, безопасность и предотвращение мошенничества. Данные: жалобы от вас и на вас, решения модерации, сведения о блокировке, журнал публикаций, технические журналы сервера (IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере), а также сообщения о сбоях приложения на вашем устройстве (текст ошибки, экран, на котором она случилась, версия приложения, сведения о браузере и ваш Telegram ID) — чтобы находить и исправлять ошибки. Основание: законный интерес оператора в защите пользователей и площадки и в исправной работе приложения (п. 7 ч. 1 ст. 6 152-ФЗ) и исполнение требований закона. Тексты поисковых запросов сохраняются без привязки к пользователю — для подсказок популярных запросов.

4.10. Оплата платных услуг («Буст», MAIS PRO). Данные: идентификатор платежа Telegram, сумма в Stars, услуга и тариф, объявление, дата и статус оплаты, сведения о подписке и её продлении. Действующая подписка MAIS PRO видна другим пользователям: знак MAIS PRO показывается у вашего имени — на вашей странице, в ваших объявлениях, в списке магазинов и в чатах. Оплата в мини-приложении проходит через встроенный платёжный механизм Telegram (Stars) — банковские реквизиты и данные карты оператору не передаются и им не обрабатываются. При оплате на сайте maismarket.ru дополнительно обрабатываются: идентификатор платежа в ООО НКО «ЮМани» (сервис ЮKassa), сумма в рублях, e-mail для чека (если вы его указали) и данные входа на сайт через бота — одноразовый код подтверждения и сессия входа (хранятся в виде хэша, сессия действует 24 часа); данные карты вводятся только на странице платёжного сервиса и оператору не передаются. Основание: исполнение договора (оферты) и обязанности по налоговому и бухгалтерскому учёту (п. 2 и 5 ч. 1 ст. 6 152-ФЗ).

4.11. Обращения, претензии и запросы. Данные: содержание обращения, контактные данные, приложенные документы. Основание: исполнение соглашения и требований закона.

4.12. Реквизиты магазина — если вы их указываете: форма (индивидуальный предприниматель, организация, самозанятый), фамилия, имя и отчество или наименование, ИНН, ОГРН или ОГРНИП, юридический адрес организации, режим работы. Цели: сверка с открытыми сведениями Федеральной налоговой службы и показ покупателям в блоке «О продавце» на страницах магазина и его объявлений. Основание: исполнение соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и ваше согласие на распространение этих данных (ст. 10.1 152-ФЗ), которое вы даёте галочкой при сохранении реквизитов. Для сверки в открытые сервисы ФНС (egrul.nalog.ru и statusnpd.nalog.ru) передаётся только ИНН; реквизиты сверяются повторно не реже раза в неделю.

4.13. Импорт каталога магазина. Данные: тексты и фото постов вашего Telegram-канала, которые получает бот площадки как администратор канала или которые вы пересылаете боту; название, username и идентификатор канала; строки загруженных таблиц и фидов (названия, описания, цены, размеры, остатки, ссылки на фото). При подключении открытого канала и по кнопке «Перенести вещи из канала» площадка также загружает с его открытой веб-страницы в Telegram посты с фото за последние три месяца — не более 400 (текст, фото, дата поста). Цель: создание черновиков объявлений и обновление цен и остатков. Основание: исполнение соглашения по вашему запросу. Тексты и фото постов передаются ИИ-сервисам (раздел 6) только если вы отдельно включили разбор постов нейросетью в настройках канала.

4.14. Партнёрская программа. Партнёру показываются только обобщённые числа по пользователям, пришедшим по его ссылке; имена, username и контакты приглашённых не передаются. Основание: исполнение соглашения.

4.15. Безопасная сделка. Данные: состав заказа и снимок объявлений на момент оплаты (название, описание, фото, размер, цена), суммы, способ получения, место встречи, коды получения и возврата, журнал событий заказа, переписка и фото по заказу, паспорт вещи и фото претензий, сведения о спорах и решениях поддержки; идентификаторы и статусы платежей, возвратов и выплат в платёжном сервисе; для продавца — условное обозначение (токен) банковской карты для выплат, последние 4 цифры и тип карты, дата её привязки; при доставке — пункт выдачи и трек-номер посылки. Номер карты, срок её действия и код безопасности вводятся только в форму платёжного сервиса — ООО НКО «ЮМани» (сервис ЮKassa): оператор их не получает и не хранит. Второй стороне сделки показываются только сведения, нужные для передачи вещи: имя и username, состав и статус заказа, место встречи, при доставке — трек-номер. Цели: исполнение сделки, рассмотрение споров, возвраты и выплаты, предотвращение мошенничества, бухгалтерский и налоговый учёт. Основание: исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), исполнение обязанностей по закону (п. 2 ч. 1 ст. 6 152-ФЗ) и законный интерес оператора в предотвращении мошенничества (п. 7 ч. 1 ст. 6 152-ФЗ).

4.16. Оператор не запрашивает и не обрабатывает номер телефона из Telegram, паспортные данные, полные номера банковских карт, специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные. Фото в объявлениях и сообщениях не используются для установления личности.

5. Как обрабатываются данные

5.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Меры защиты: шифрование соединений (HTTPS), проверка подлинности данных входа из Telegram, доступ к серверу только по ключам, защита от подбора паролей и ограничение частоты запросов, разграничение прав администраторов, журналирование действий администраторов, ежедневное резервное копирование, удаление геометок из фото, удаление телефонов, e-mail, @ников и номеров карт из запросов к ИИ, фильтрация ссылок в ответах ИИ.

5.3. Автоматическая проверка и ИИ могут не пропустить публикацию при явном нарушении Правил площадки, объяснив причину, отправить материал на ручную проверку, временно убрать объявление из ленты до решения администратора или скрыть сообщение в переписке с явным нарушением. Если автоматическая проверка недоступна, объявление ждёт её и в ленте пока не показывается. Любое такое решение можно обжаловать в поддержке, и его пересмотрит человек. Решения о блокировке аккаунта и окончательном удалении контента на основании исключительно автоматизированной обработки не принимаются.

6. Кому передаются данные

6.1. Данные не продаются и не передаются рекламодателям. Получатели данных:

• АО «Селектел» (Selectel, Россия) — аренда сервера в г. Москве, на котором оператор хранит данные площадки, и хранилища резервных копий. Данные на нём обрабатывает сам оператор; Селектел предоставляет оборудование.
• Telegram (Telegram FZ-LLC и аффилированные лица, ОАЭ и другие страны расположения серверов Telegram) — платформа мини-приложения, вход через Telegram, доставка сообщений бота и уведомлений. Telegram обрабатывает данные также в соответствии со своей политикой конфиденциальности.
• ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, Россия) — аренда сервера-посредника в Нидерландах (г. Амстердам), через который сервер площадки пересылает запросы бота в Telegram (Telegram ID получателя и текст сообщения бота) и загружает открытые веб-страницы подключённых публичных каналов (посты и фото). Посредник ничего не сохраняет; данные на нём обрабатывает сам оператор, Timeweb Cloud предоставляет оборудование и по своему договору эти данные не обрабатывает.
• ИП Баринбойм А. Н. (сервис ProxyAPI, ИНН 341003016406, Россия), Anthropic PBC, Google LLC и OpenAI, L.L.C. (все три — США) — только при вашем согласии на обработку с помощью ИИ-сервисов: обработка текстов и фото моделью ИИ и возврат ответа. Какая из моделей выполняет конкретную функцию, определяет оператор; запрос получает только тот провайдер, чья модель его обрабатывает. Имя, username и Telegram ID ИИ-сервисам не передаются, но тексты и фото могут содержать сведения, которые вы в них сами указали. ProxyAPI письменно подтвердил оператору, что содержимое запросов и ответов не сохраняет и не использует ни для каких целей, кроме передачи модели и учёта объёма.
• ООО НКО «ЮМани» (сервис ЮKassa), Россия — приём оплаты по Безопасной сделке, удержание денег до завершения сделки, возвраты покупателям и выплаты продавцам, а также приём оплаты платных услуг на сайте maismarket.ru и возвраты за них. Сервис получает номер заказа или платежа, сумму, назначение платежа, e-mail для чека (если вы его указали) и распоряжения о выплате или возврате; данные банковской карты вы вводите непосредственно в его форму, и он обрабатывает их по своим правилам как самостоятельный оператор.
• Федеральная налоговая служба — при сверке реквизитов магазина в её открытые сервисы передаётся только ИНН, без других ваших данных.
• Государственные органы — по законным запросам, в случаях и порядке, предусмотренных законом.

6.2. Данные на арендованных серверах (Селектел — основной сервер в России, Timeweb Cloud — посредник в Нидерландах) обрабатывает сам оператор; поручений на обработку данных другим лицам оператор не даёт. Остальные получатели из п. 6.1 — Telegram, ИИ-сервисы, платёжный сервис, Федеральная налоговая служба и государственные органы — получают данные как самостоятельные операторы: на основании вашего согласия (ИИ-сервисы — только по отдельному согласию на обработку с помощью ИИ-сервисов), для исполнения договора или по закону.

7. Трансграничная передача

7.1. Работа мини-приложения в Telegram невозможна без передачи данных Telegram (ОАЭ и другие страны расположения его серверов). Запросы к Telegram идут через сервер-посредник оператора в Нидерландах, который ничего не сохраняет. Эта передача осуществляется на основании вашего согласия на обработку персональных данных.

7.2. Передача данных в Anthropic PBC, Google LLC и OpenAI, L.L.C. (США) для работы ИИ-функций осуществляется только на основании отдельного согласия на обработку с помощью ИИ-сервисов.

7.3. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ и передаёт минимально необходимый объём данных.

8. Локальное хранилище устройства

8.1. Приложение не использует рекламные и аналитические cookie и сторонние системы аналитики. В памяти вашего устройства (localStorage) хранятся настройки интерфейса (тема, язык), отметки о пройденных подсказках и принятии документов, история недавно просмотренных объявлений (экран «История просмотров») и поисковых запросов, корзина (вещи, которые вы отложили), черновики и список чатов, которые вы убрали в архив или закрепили. Эти данные можно удалить, очистив данные Telegram на устройстве. На сайте те же данные хранятся в памяти браузера и удаляются очисткой данных сайта в браузере. На сайте maismarket.ru cookie ставится только при входе через бота — технический cookie сессии входа: для оплаты услуг на сайте он действует до 24 часов, для работы приложения на сайте — до 30 дней с последнего использования. В cookie — случайный код, сам код оператор хранит только в виде хэша; скрипты страницы к cookie доступа не имеют. Cookie и сессия удаляются, когда вы выходите на сайте или нажимаете в Настройках «Выйти на сайте на всех устройствах». Без этого cookie вход на сайте невозможен.

9. Сроки хранения и уничтожение

9.1. Данные хранятся в следующие сроки:

• данные аккаунта, объявления, переписка, отзывы, подписки, история просмотров — пока аккаунт существует; при удалении аккаунта уничтожаются сразу;
• отметки «сообщить, когда бронь снимут» — до отправки сообщения или пока вы не убрали вещь из корзины;
• реквизиты магазина — пока магазин существует; после удаления магазина или аккаунта и после замены реквизитов — 3 года в закрытом архиве (срок исковой давности по претензиям покупателей, ст. 196 ГК РФ), затем уничтожаются;
• посты канала и строки каталога, не ставшие объявлениями (пропущенные, отклонённые, с ошибкой), — 90 дней; ставшие объявлениями — столько же, сколько само объявление;
• сведения о платежах — 5 лет после окончания года оплаты (требования налогового и бухгалтерского учёта); после удаления аккаунта используются только для этих целей;
• сведения о заказах Безопасной сделки (состав, суммы, журнал событий, фото по заказу, паспорт вещи, идентификаторы платежей, возвратов и выплат) — 5 лет после окончания года, в котором заказ завершён (учёт и разрешение споров), в том числе после удаления аккаунта;
• токен банковской карты для выплат — пока карта привязана; он удаляется при отвязке карты, при удалении аккаунта и когда банк отклонил выплату на эту карту;
• журнал решений администраторов (что и когда решено по объявлению или аккаунту) — пока нужен для разбора жалоб и споров, но не дольше 3 лет;
• технический журнал обращений к ИИ (без текстов сообщений: время, агент, итог, стоимость) — 90 дней;
• технические журналы веб-сервера — 14 дней;
• сообщения о сбоях приложения — 30 дней;
• данные входа на сайт (хэши кода подтверждения и сессии) — пока действует сессия: для оплаты — не дольше 24 часов, для работы приложения на сайте — до 30 дней с последнего использования; при выходе удаляются сразу; неиспользованные коды входа — в течение суток;
• тексты поисковых запросов без привязки к пользователю — 60 дней;
• резервные копии базы данных — 14 дней, затем перезаписываются; данные удалённого аккаунта исчезают из копий в этот срок;
• данные у ИИ-сервисов — в пределах сроков, установленных их условиями использования для API, и не используются для обучения моделей по условиям провайдера.

9.2. Когда цель обработки достигнута, согласие отозвано или выявлена неправомерная обработка, данные уничтожаются или обезличиваются в сроки, установленные ст. 21 152-ФЗ.

10. Ваши права

• получить сведения об обработке своих данных (ст. 14 152-ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, неточные, устаревшие, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных и отдельно — согласие на обработку с помощью ИИ-сервисов;
• отключить персональные рекомендации;
• удалить аккаунт;
• обжаловать действия оператора в Роскомнадзоре или в суде.

11. Как воспользоваться правами

11.1. Отключить рекомендации и отозвать согласие на обработку с помощью ИИ-сервисов можно сразу в приложении: Профиль → Настройки → Приватность.

11.2. Удалить аккаунт — Профиль → Настройки → Удалить аккаунт. Удаление означает и отзыв согласия на обработку персональных данных. Удаляются профиль и фото профиля, объявления с фото, чаты и сообщения, в которых вы участвовали, отзывы от вас и о вас, избранное, подписки, история просмотров, легит-чеки, жалобы, согласие на обработку ИИ; ваш Telegram ID исключается из технического журнала обращений к ИИ. Сохраняются только сведения о платежах, о заказах Безопасной сделки, журнал решений администраторов и архив реквизитов магазина — в сроки из раздела 9. Аккаунт с незавершёнными заказами Безопасной сделки удалить нельзя, пока они не завершены. Если аккаунт заблокирован, удаление выполняется по запросу в поддержку или на e-mail.

11.3. Остальные запросы направляйте в чат поддержки или на e-mail support@maismarket.ru. Запрос должен позволять понять, о каком аккаунте идёт речь (например, username в Telegram) и подтвердить, что он исходит от вас: удобнее всего написать из самого приложения. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

11.4. При отзыве согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иного законного основания для их хранения.

12. Инциденты

12.1. Если произойдёт неправомерная передача (утечка) персональных данных, оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования), и примет меры по устранению последствий.

13. Изменение политики

13.1. Оператор вправе изменять политику. Новая редакция с датой публикуется в приложении и по адресу https://maismarket.ru/legal/privacy. Если изменения требуют нового согласия, оно будет запрошено отдельно.