// гайд · маркетплейсы · 152-ФЗ

Нужно ли продавцу на маркетплейсе подавать уведомление в Роскомнадзор

Материал обновляется · последняя редакция: 2026

Селлеры WB, Ozon, Яндекс Маркета и Авито часто уверены, что «раз всё внутри маркетплейса, персональные данные — забота площадки». На деле продавец видит данные покупателей и почти всегда является самостоятельным оператором — а значит, по умолчанию должен подать уведомление в Роскомнадзор. Разбираем, когда селлер обязан уведомлять, чем его обработка отличается от обработки маркетплейса и как за минуту проверить свой статус.

›

Коротко. Если вы как продавец видите данные покупателей (ФИО, адрес ПВЗ, телефон, историю заказов) и используете их для своих целей — рассылок, возвратов, претензий, повторных продаж — вы оператор персональных данных. То, что маркетплейс тоже оператор, ваших обязанностей не отменяет: по действующим правилам вам, скорее всего, нужно подать уведомление в Роскомнадзор.

// содержание

Короткий ответ
Кто оператор: вы и маркетплейс
Типовые ситуации селлера
Когда уведомление точно нужно
Как понять, нужно ли уведомление: 5 шагов
Частые ошибки селлеров
Частые вопросы (FAQ)

Короткий ответ

По действующим правилам подать уведомление об обработке персональных данных в Роскомнадзор обязано подавляющее большинство операторов, и прежних «бытовых» исключений почти не осталось. Продавец на маркетплейсе, который видит данные покупателей и использует их для своих целей, под это правило обычно попадает. Поэтому практичный ответ для большинства селлеров — да, уведомление нужно.

Исключения возможны, но рассчитывать на них «по умолчанию» рискованно: статус оператора возникает из самого факта обработки, а не из вашего желания им быть. Ниже — как отличить свою обработку от обработки площадки и когда обязанность возникает точно.

Кто здесь оператор: вы и маркетплейс

Ключ к теме — понять, что операторов может быть несколько, и их обязанности существуют параллельно. Маркетплейс — самостоятельный оператор в отношении своей платформы. Но как только данные покупателя попадают к вам или вы определяете, что с ними делать, вы становитесь оператором в отношении своей обработки — и отвечаете за неё сами.

Обработка маркетплейса	Ваша обработка как селлера
Регистрация и профиль покупателя на платформе	Своя база клиентов в CRM, таблице, мессенджере
Приём оплаты и хранение заказов на витрине	Рассылки, повторные продажи, постпродажный сервис
Логистика до пункта выдачи	Обработка возвратов и претензий на вашей стороне
Модерация и правила площадки	Выгрузка контактов, аналитика по своим покупателям

Вывод простой: чем больше пунктов из правого столбца про вас, тем однозначнее вы оператор. Что именно из данных покупателя видит и как должен защищать продавец — подробно разобрано в материале про персональные данные покупателей на маркетплейсе. А базовый критерий «что вообще считается персональными данными» — в гайде что относится к персональным данным.

Типовые ситуации селлера

Ниже — частые расклады продавца и практический вывод по каждому. Это ориентир, а не юридическое заключение — спорные случаи сверяйте с актуальной редакцией 152-ФЗ:

Ситуация продавца	Вы оператор?	Уведомление
Веду свою базу клиентов и делаю рассылки	Да	Как правило, нужно
Выгружаю данные покупателей в CRM или таблицу	Да	Как правило, нужно
Обрабатываю возвраты и претензии с данными покупателя	Да	Как правило, нужно
Работаю только в кабинете, но вижу данные покупателей	Скорее да	Проверьте обязанность
Есть наёмные сотрудники (кадры, зарплата)	Да (как минимум по данным работников)	Нужно

Обратите внимание на последнюю строку: даже если бы вопрос о покупателях был спорным, наличие сотрудников делает вас оператором по данным работников. Как их обрабатывать — в отдельном материале об обработке персональных данных работников.

Когда уведомление точно нужно

Есть ситуации, в которых сомнений практически не остаётся — продавцу нужно уведомление и выполнение базовых обязанностей оператора:

Вы ведёте собственную базу покупателей — контакты, история заказов, сегменты для рассылок.
Вы выгружаете данные с маркетплейса в свои системы: CRM, 1С, таблицы, мессенджеры.
Вы шлёте сообщения покупателям от своего имени — о статусе заказа, акциях, допродажах.
Вы обрабатываете возвраты и претензии, где фигурируют ФИО, адрес и телефон покупателя.
У вас есть сотрудники — значит, вы обрабатываете как минимум их персональные данные.

В этих случаях уведомление — не формальность на будущее, а текущая обязанность. Кто именно и в каком порядке подаёт документ — в материалах кто подаёт уведомление и как подать уведомление в Роскомнадзор. Полный перечень того, что закон требует от оператора, — в гайде об обязанностях оператора.

Как понять, нужно ли уведомление: 5 шагов

Короткая проверка для селлера. Она же подсказывает, какие обязанности у вас возникают вместе с уведомлением:

Определите, видите ли вы персональные данные покупателей. Пройдитесь по всем точкам, где к вам как к продавцу попадают сведения о покупателях: чат маркетплейса, данные для отгрузки и доставки, обращения о возврате и претензии, отзывы с контактами, ваша собственная база для рассылок и постпродажного сервиса. Если вы видите ФИО, адрес пункта выдачи, телефон (даже подменный) или иные данные конкретного человека — вы обрабатываете персональные данные покупателей.
Отделите обработку внутри маркетплейса от своей собственной. Маркетплейс — это отдельный оператор: он собирает и хранит данные покупателей на своей платформе. Но как только вы выгружаете данные к себе (в CRM, таблицу, бухгалтерию, мессенджер), ведёте свою клиентскую базу или используете контакты для рассылок и повторных продаж — начинается ваша собственная обработка, за которую отвечаете уже вы, а не площадка.
Признайте себя оператором, если определяете цели и состав данных. Оператор — тот, кто организует обработку и определяет, зачем и какие данные использовать. Селлер, который сам решает вести базу клиентов, слать сообщения о статусе заказа, обрабатывать возвраты и хранить историю покупок, определяет цели обработки — а значит, является самостоятельным оператором персональных данных, даже будучи ИП или самозанятым.
Проверьте, не попадаете ли вы под редкие исключения. Раньше существовали «бытовые» исключения из обязанности уведомлять Роскомнадзор, но по действующим правилам их почти не осталось: подать уведомление об обработке обязано подавляющее большинство операторов. Не рассчитывайте на исключение по умолчанию — сверьтесь с актуальной редакцией 152-ФЗ и перечнем оснований, а в спорном случае исходите из того, что уведомление нужно.
Подайте уведомление и проверьте запись в реестре операторов. Если вы признали себя оператором, подайте уведомление об обработке персональных данных в Роскомнадзор и убедитесь, что вас внесли в реестр операторов. Проверить статус можно по ИНН за минуту, а саму подачу удобно автоматизировать — это дешевле любого штрафа за отсутствие уведомления.

›

Если хотя бы на первом шаге вы увидели реальные данные покупателей — вы обрабатываете персональные данные и являетесь оператором. Основание для большинства целей — согласие на обработку, а проверить запись в реестре операторов можно по ИНН.

Частые ошибки селлеров

Считают, что «за данные отвечает маркетплейс», и не подают уведомление вовсе.
Думают, что ИП или самозанятый «слишком мелкий», чтобы быть оператором.
Ведут базу покупателей в таблице «для себя» и не считают это обработкой.
Делают рассылки по купленным или собранным контактам без согласия.
Забывают про сотрудников — а их данные тоже делают вас оператором.
Откладывают уведомление «до проверки», хотя запись в реестре публична и проверяется по ИНН.

Общий знаменатель — недооценка того, что селлер обрабатывает персональные данные самостоятельно. Практичнее исходить из обратного: если вы видите и используете данные людей — считайте себя оператором, подайте уведомление и закройте базовые обязанности. За их невыполнение предусмотрены штрафы за персональные данные — и это дороже, чем сделать всё заранее.

Частые вопросы

01Нужно ли продавцу на маркетплейсе подавать уведомление в Роскомнадзор?

В большинстве случаев — да. Если вы как селлер видите данные покупателей и ведёте с ними работу за пределами витрины маркетплейса (своя база клиентов, рассылки, обработка возвратов и претензий, постпродажный сервис), вы определяете цели обработки и являетесь самостоятельным оператором персональных данных. По действующим правилам подать уведомление об обработке обязано подавляющее большинство операторов, а прежних «бытовых» исключений почти не осталось. Разумнее исходить из того, что уведомление нужно, и проверить свой статус в реестре по ИНН.

02Я продаю на WB/Ozon как ИП или самозанятый — я оператор персональных данных?

Организационно-правовая форма сама по себе не освобождает от статуса оператора. Оператором может быть и компания, и ИП, и даже физлицо — важно не «кто вы по документам», а то, обрабатываете ли вы данные людей и определяете ли цели этой обработки. Селлер, который ведёт свою базу покупателей, шлёт им сообщения и хранит историю заказов, обрабатывает персональные данные для собственных целей и потому обычно является оператором.

03Маркетплейс же сам оператор — разве он не закрывает мои обязанности?

Нет. Маркетплейс — самостоятельный оператор в отношении своей платформы, но это не отменяет вашу обработку. Как только данные покупателя попадают к вам (выгрузка в CRM, таблицу, мессенджер) или вы используете контакты для своих целей, вы становитесь оператором в отношении этой обработки и отвечаете за неё сами. Ваши обязанности и обязанности площадки существуют параллельно, а не вместо друг друга.

04А если я не выгружаю данные, а работаю только внутри кабинета маркетплейса?

Даже работа «только в кабинете» обычно означает, что вы видите и используете персональные данные покупателей — как минимум для отгрузки, общения в чате и обработки возвратов. Граница проходит не по тому, где физически лежит база, а по тому, определяете ли вы цели обработки. Если вы принимаете решения о том, как работать с данными покупателей, безопаснее считать себя оператором и проверить обязанность уведомления, а не полагаться на то, что «всё внутри площадки».

05Что будет, если не подать уведомление?

Отсутствие уведомления об обработке персональных данных — одно из самых частых и легко выявляемых нарушений: статус оператора возникает из самого факта обработки, а запись в реестре публична. За это предусмотрены штрафы, и начинаются проверки как раз с формальных «мелочей» вроде неподанного уведомления или отсутствия согласия. Подать уведомление и закрыть базовые обязанности почти всегда дешевле, чем платить штраф постфактум.

06Как быстро проверить, всё ли у меня в порядке как у селлера?

Самый быстрый способ — проверить по ИНН, поданы ли уведомление об обработке и есть ли вы в реестре операторов. Это можно сделать за минуту, в том числе через @rknhelper_bot: он покажет, числитесь ли вы оператором, поданы ли документы и нет ли очевидных пробелов, а саму подачу уведомления поможет автоматизировать.

Материал носит информационный характер и не является юридической консультацией. Обязанность уведомления, перечень исключений и применимость к вашей ситуации со временем меняются — конкретные требования сверяйте с действующей редакцией 152-ФЗ и актуальными правилами Роскомнадзора, а в спорном случае — с профильным юристом.