Политика обработки персональных данных
Последнее обновление: 18 марта 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
Оператором персональных данных является маркетплейс YLON (далее — Оператор).
- Наименование юридического лица: [Название юрлица]
- ИНН: [ИНН]
- Юридический адрес: [Юр. адрес]
Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта ylon.ru и связанных сервисов (далее — Сервис).
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Регистрация и аутентификация пользователей на платформе
- Предоставление услуг маркетплейса: размещение объявлений, поиск товаров и услуг, обмен сообщениями между участниками
- Обработка заказов и проведение платежей
- Коммуникация с пользователями: уведомления о заказах, изменениях в работе Сервиса, ответы на обращения
- Улучшение качества Сервиса и разработка новых функций
- Исполнение обязательств, предусмотренных законодательством Российской Федерации
3. Категории обрабатываемых данных
Оператор может обрабатывать следующие персональные данные:
- Имя, фамилия (или псевдоним)
- Адрес электронной почты
- Номер телефона
- Фотография профиля
- Адрес доставки (при оформлении заказа)
- Данные об устройстве и браузере (User-Agent, IP-адрес)
Платежные данные.Обработка платежей осуществляется через сертифицированного платежного провайдера ЮKassa (ООО «ЮМани»). Оператор не получает и не хранит данные банковских карт пользователей. Вся информация о картах обрабатывается на стороне платежного провайдера в соответствии со стандартом PCI DSS.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — предоставляется при регистрации на платформе
- Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — при оформлении и исполнении заказов
- Исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152) — хранение данных для целей налогового и бухгалтерского учета
5. Сроки хранения персональных данных
- Персональные данные хранятся в течение всего срока использования Сервиса пользователем
- При удалении аккаунта персональные данные удаляются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых предусмотрено законодательством
- Данные, связанные с финансовыми операциями, хранятся в течение 3 (трех) лет после удаления аккаунта в соответствии с требованиями налогового законодательства РФ
6. Передача данных третьим лицам
Оператор может передавать персональные данные следующим третьим лицам исключительно для целей, указанных в разделе 2:
- ЮKassa (ООО «ЮМани») — обработка платежей. Передаются: идентификатор заказа, сумма платежа, email для чека
- СДЭК (ООО «СДЭК») — организация доставки. Передаются: ФИО получателя, адрес и телефон доставки
- SMS-провайдер — отправка SMS для верификации номера телефона. Передается: номер телефона
Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо для исполнения договора с субъектом и предусмотрено законодательством РФ.
7. Cookies и аналитика
Сервис использует cookies для следующих целей:
- Необходимые cookies — аутентификация, сохранение сессии, выбор языка интерфейса
- Мониторинг ошибок (Sentry) — автоматический сбор информации об ошибках для обеспечения стабильной работы Сервиса. Собираются: тип ошибки, стек вызовов, тип устройства и браузера. Персональные данные в Sentry не передаются
Пользователь может отключить cookies в настройках браузера, однако это может повлиять на доступность отдельных функций Сервиса.
8. Права субъекта персональных данных
В соответствии с ФЗ-152 субъект персональных данных имеет право:
- Получить информацию об обработке своих персональных данных
- Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными
- Отозвать согласие на обработку персональных данных путем удаления аккаунта или направления запроса Оператору
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
Для реализации своих прав пользователь может обратиться к Оператору по контактным данным, указанным в разделе 10.
9. Меры по обеспечению безопасности
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных:
- Шифрование данных при передаче (TLS 1.3) и хранении (AES-256-GCM для чувствительных данных)
- Разграничение прав доступа к информационным системам, содержащим персональные данные
- Регулярное обновление программного обеспечения и мониторинг безопасности
- Резервное копирование данных с шифрованием
10. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:
- Email: privacy@ylon.ru
- Сайт: ylon.ru
Оператор обязуется рассмотреть обращение в течение 30 (тридцати) дней с момента его получения.
11. Заключительные положения
Настоящая Политика вступает в силу с момента ее размещения на сайте Оператора и действует бессрочно до замены новой редакцией.
Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет пользователей путем размещения обновленной редакции на данной странице с указанием даты последнего обновления.
Продолжая использование Сервиса после внесения изменений, пользователь подтверждает согласие с обновленной Политикой.