Решение № 2-1367/2025 2-7104/2024 от 17 августа 2025 г. по делу № 2-2324/2024(2-8378/2023;)~М-5408/2023

Дело № 2-1367/2025 24RS0056-01-2023-009856-55


РЕШЕНИЕ

Именем Российской Федерации

04 августа 2025 года г. Красноярск

Центральный районный суд г. Красноярска в составе:

председательствующего судьи Приходько П.В.,

при секретаре Мельниковой П.В.,

рассмотрев в открытом судебном заседании гражданское дело по иску ФИО1 к ООО «Маркетплейс» о признании незаконными действий, возмещении ущерба, компенсации морального вреда, взыскании расходов,

У С Т А Н О В И Л:

ФИО1 обратился в суд с иском к ООО «Маркетплейс» о признании незаконными действий, возмещении ущерба, компенсации морального вреда, взыскании расходов.

Требования мотивированы тем, что истец является субъектом персональных данных, зарегистрирован и пользуется личным кабинетом Маркетплейса ответчика (Личный кабинет - персональный раздел Пользователя Сервисе, связанный с учетной записью Пользователя на Сервисе, в котором Пользователю доступно взаимодействие с Компанией и продавцами/покупателями), в котором осуществляет выбор и оформление заказов-товаров с доставкой, ответчик, предоставляющий - Сервис интернет-ресурс, администрируемый Оператором и доступный по URL-адресу: https:// megamarket.ru, включая мобильные версии, а также соответствующие мобильные приложения «МегаМаркет», позволяющие получить доступ к функциональности интернет-ресурса, который, с целью исполнения договора (предоставление основных функций Сервиса) предоставление Пользователям услуг по доставке товаров, приобретенных с использованием Сервиса, обрабатывает персональные данные истца. Вместе с тем, обработка персональных данных проводится с нарушением со стороны ответчика установленных требований, а также прав и законных интересов истца, а именно передача персональных данных истца третьим лицам, что подтверждается следующими обстоятельствами.

ДД.ММ.ГГГГ г. истец оформил покупку на Маркетплейсе ответчика в ФИО2 в своем личном кабинете на товар: Смартфон <данные изъяты> стоимостью 32042 руб., однако, в этот же день ФИО2 произвел отмену заказа и возврат денежных средств без указания причины. После отмены заказа, истцу поступило сообщение следующего содержания: «Нам жаль, что ФИО2 автоматически отменил Ваш заказ на Смартфон <данные изъяты>, так как данный товар находится на другом складе OZON. Продавец оформляет Ваш заказ со скидкой 10%, заказ будет оформлен через OZON той же стоимости. Товар будет тем же самым, сроки доставки изменены не будут. Оплата только OZON картой». После получения указанного сообщения, на электронную почту истца поступило письмо от OZON с номером заказа и наименованием ранее оформленного товара, при этом с учетом скидки стоимость товара составляла 28 837 руб. Логотип и наименование электронной почты OZON не вызвали сомнений у истца, так как это письмо направлено от ФИО2, и истец оплатил свой заказ. В это же время в электронной почте истца появился чат «@mail», в котором истец подтвердил, что осуществил перевод, направил квитанцию, после чего истцу сообщили, что по заказу действительно состоялось списание денежных средств, но они зависли в шлюзе, и для того, что бы выполнить возврат денежных средств, необходимо пополнить баланс карты равный или выше суммы возврата (28 837 руб.). Таким образом, истцу стало известно о том, что его персональные данные были переданы третьим лицам.

Истцом в телефонном режиме было установлено, что его денежные средства были отправлены третьему лицу. Истцом в адрес ответчика была направлена претензия, которая оставлена без удовлетворения. От службы безопасности ФИО2 и каких-либо иных представителей никакой информации не поступало.

Истец просит признать незаконными действия (бездействие) ответчика при осуществлении обработки персональных данных, возложить на ответчика обязанность надлежащим образом осуществить обработку персональных данных истца, взыскать с ответчика сумму ущерба в размере 28 837 руб., компенсацию морального вреда в размере 200 000 руб., расходы по оплате государственной пошлины в размере 300 руб.

В последующем истец уточнил исковые требования, просит суд незаконными действия (бездействие) ответчика при осуществлении обработки персональных данных, обязать ответчика ООО «Маркетплейс» возместить истцу фактически понесенные убытки в размере 28 837 руб., взыскать с ответчика ООО «Маркетплейс» компенсацию морального вреда в размере 200 000 руб., неустойку по день вынесения решения по делу за отказ в досудебном удовлетворении требований истца в размере 164 947,64 руб., а также по день фактического исполнения обязательств по решению суда, штраф, расходы по оплате государственной пошлины в размере 300 руб.

Протокольным определением Центрального районного суда г. Красноярска от ДД.ММ.ГГГГ к участию в деле в качестве третьего лица, не заявляющего самостоятельные требования относительно предмета спора, привлечено ООО «Танцующая Москва».

Истец ФИО1, его представитель ФИО3 в судебное заседание не явились, о дате, времени и месте рассмотрения дела извещены надлежащим образом, о причинах неявки суд не уведомили, ходатайств об отложении судебного заседания не заявляли.

Представитель ответчика ООО «Маркетплейс» в судебное заседание не явился, о дате, времени и месте рассмотрения дела извещен надлежащим образом, о причинах неявки суд не уведомил, ходатайств об отложении судебного заседания не заявлял. В материалы дела представлены письменные возражения на исковое заявление.

Представители третьих лиц ПАО Сбербанк, ООО «Танцующая Москва», третье лицо ФИО4, надлежаще извещенные о времени и месте судебного заседания, не явились, о причинах неявки не сообщили, с ходатайством об отложении судебного разбирательства не обратились. От представителя ООО «Танцующая Москва» поступило ходатайство о рассмотрении дела в отсутствие представителя третьего лица, а также письменный отзыв, письменные пояснения на исковое заявление.

Дело, в соответствии со ст. 167 ГПК РФ, рассмотрено в отсутствие неявившихся участников процесса.

Исследовав материалы гражданского дела, представленные письменные доказательства, суд приходит к следующему.

В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – Закон о персональных данных), персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно ст. 6 вышеуказанного Закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

В силу п. 1 ст. 17 Закона о персональных данных, если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

В соответствии с п.2 ст. 24 Закона о персональных данных, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Согласно ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда

Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости (ч. 2 ст. 1101 ГК РФ).

Как установлено судом и следует из материалов дела, истец является субъектом персональных данных, зарегистрирован и пользуется личным кабинетом Маркетплейса ответчика (Личный кабинет - персональный раздел Пользователя Сервисе, связанный с учетной записью Пользователя на Сервисе, в котором Пользователю доступно взаимодействие с Компанией и продавцами/покупателями), в котором осуществляет выбор и оформление заказов-товаров с доставкой, ответчик, предоставляющий - Сервис интернет-ресурс, администрируемый Оператором и доступный по URL-адресу: https:// megamarket.ru, включая мобильные версии, а также соответствующие мобильные приложения «МегаМаркет», позволяющие получить доступ к функциональности интернет-ресурса, который с целью исполнения договора (предоставление основных функций Сервиса) предоставление Пользователям услуг по доставке товаров, приобретенных с использованием Сервиса, обрабатывает персональные данные истца.

Согласно приложению № 1 к Политике обработки персональных данных перечень обработки персональных данных выглядит следующим образом:

-Имя пользователя, указанное в личном кабинете (может в том числе включать в себя фамилию, отчество, любое предпочитаемое Пользователем обращение), полная дата рождения, пол;

-Адрес электронной почты пользователя, указанный в личном кабинете или при подписке на рассылки по электронной почте;

-ID пользователя в Сервисе;

-Адрес доставки, указанный Пользователем при оформлении заказа в Сервисе;

-Номер телефона Пользователя, указанный в личном кабинете;

-Пол Пользователя, указанный в личном кабинете;

-Дата рождения Пользователя, указанная в личном кабинете;

-Все данные чека о предоплате и итогового чека, включая, в том числе, дату и время суммы оплаты, способ расчета, валюту, RRN (идентификатор банковской транзакции. 1 телефона Пользователя, позиции в чеке, имя продавца-индивидуального предпринимателя/налогоплательщика налога на профессиональный доход, ИНН продавца-индивидуального предпринимателя/налогоплательщика налога на профессиональный доход;

Информация о совершенных заказах, предоставленных скидках, предоставленных/списанных бонусах, включая скидки и бонусы партнёров (например. СберСпасибо), и транзакциях Пользователя;

История заказов (хронология, даты и время заказов), номера и суммы заказов, статус заказов;

Информация о том, что Пользователь искал в Сервисе, время поиска;

Данные Сбер ID:Cбep ID, имя, фамилия, отчество, телефон, адрес электронной почты, адрес места жительства, маскированные данные карты, банк-эмитент, наименование платежной системы (токены карт), адрес доставки

Записи телефонных разговоров с операторами службы поддержки и информация, предоставленная во время звонков/История переписки в чатах с операторами Контакт-центра, информация, предоставленная во время переписки; (Приложение №2 и №3).

ДД.ММ.ГГГГ истец в личном кабинете оформил заказ смартфона <данные изъяты> стоимостью 32 042 руб. со сроком доставки ДД.ММ.ГГГГ – ДД.ММ.ГГГГ г., о чем свидетельствует скриншот с личного кабинета истца.

ДД.ММ.ГГГГ согласно справке по операции ПАО Сбербанк истцом был осуществлен платеж в размере 32 042 руб., однако впоследствии денежные средства были возвращены, что подтверждается выпиской по счету ПАО Сбербанк.

После возврата денежных средств на номер телефона истца от ФИО2 в мессенджер «Телеграмм» поступило сообщение следующего содержания: «Нам жаль, что ФИО2 автоматически отменил Ваш заказ на Смартфон <данные изъяты>, так как данный товар находится на другом складе OZON. Продавец оформляет Ваш заказ со скидкой 10%, заказ будет оформлен через OZON той же стоимости. Товар будет тем же самым, сроки доставки изменены не будут. Оплата только OZON картой». После подтверждения актуальности заказа, заказ был переоформлен, что подтверждается скриншотом переписки.

ДД.ММ.ГГГГ на адрес электронной почты истца <данные изъяты> поступило сообщение от OZON с номером заказа № №, в котором предлагалось подтвердить заказ и зарезервировать его с помощью карты.

С учетом скидки на товар 10%, стоимость товара составила 28 837 руб., указанный платеж был осуществлен истцом по QR-коду СПБ (номер операции № Банк получатель <данные изъяты>, наименование юридического лица – индивидуальный предприниматель ФИО4), что подтверждается чеком по операции ПАО Сбербанк от ДД.ММ.ГГГГ.

Однако денежные средства не поступили на счет получателя, истцу в телефонной переписке менеджером OZON было предложено оформить возврат денежных средств, поле чего повторно оформить и оплатить заказ. Кроме того, содержалось указание на то, что для успешного возврата денежных средств баланс карты истца должен быть равен или выше суммы возврата в размере 28837 руб., так как система отправляет средства в резервацию для полного возврата средств, что подтверждается скриншотом переписки.

ДД.ММ.ГГГГ г. на адрес электронной почты ФИО2 <данные изъяты> истцом направлена претензия о досудебном удовлетворении требований, в которой истец указал на то, что оператор не имел права передавать его персональные данные третьим лицам, а также просил возместить понесенный ущерб в размере 28 837 руб. Однако указанная претензия осталась без удовлетворения.

ДД.ММ.ГГГГ истец обратился с жалобой на ООО «Маркетплейс» в Енисейское управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, согласно которой просит провести проверку действий (бездействий) оператора при осуществлении обработки персональных данных на наличие состава административного правонарушения, привлечь виновное лицо к ответственности, предусмотренной Законом РФ.

Определением Енисейского управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций № № от ДД.ММ.ГГГГ в возбуждении дела об административном правонарушении по ч. 1 ст. 13.11 КоАП РФ в отношении ООО «Маркетплейс» отказано в связи с отсутствием события административного правонарушения.

ДД.ММ.ГГГГ Енисейское управление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций направило в адрес истца ответ на обращение за исх. № №, согласно которому копия обращения была направлена в ГУ МВД России по Красноярскому краю для рассмотрения вопроса о мошеннических действиях в отношении истца. По вопросу привлечения ООО «Маркетплейс» к административной ответственности сообщают, что должностным лицом вынесено определение об отказе в возбуждении дела об административной ответственности.

Постановлением следователя отдела № СУ МУ МВД России «Красноярское» ФИО11. от ДД.ММ.ГГГГ возбуждено уголовное дело № № по признакам преступления, предусмотренного ч. 2 ст. 159 УК РФ, в связи с похищением путем обмана денежных средств в сумме 28 837 руб., принадлежащих ФИО1

Постановлением следователя отдела № СУ МУ МВД России «Красноярское» ФИО12 от ДД.ММ.ГГГГ ФИО1 признан потерпевшим по делу.

Постановлением следователя отдела № СУ МУ МВД России «Красноярское» ФИО13. от ДД.ММ.ГГГГ предварительное следствие по уголовному делу № № приостановлено.

Согласно информации, предоставленной стороной ответчика в виде скриншотов с сайта, продавцом оформленного товара, оформленного истцом ДД.ММ.ГГГГ, смартфона <данные изъяты> является ООО «Танцующая Москва».

ДД.ММ.ГГГГ руководитель компании ООО «Танцующая Москва» ФИО14, направил на электронную почту ООО «Маркетплейс» обращение, согласно которому компания ООО «Танцующая Москва» (производство и продажа спортивной одежды) на Мегамаркете их компания никак не представлена и никогда не регистрировалась. ДД.ММ.ГГГГ от имени их компании ООО «Танцующая Москва» на Мегамаркете продавались различные товары, к которым они никакого отношения не имели (макбуки, телевизоры, холодильники, телефоны и т.д.). Количество звонков сотрудникам их компании, телефоны которых клиенты находили, превысило любые разумные рамки. Из-за поступающих звонков была затруднена, а в некоторых случаях блокирована работа их розничных магазинов. Возмущенные клиенты хотели знать, где их товар. Обращения в службу поддержки по электронной почте, звонки на горячую линию не дали никакого эффекта. Повторно просит рассмотреть его обращение и объяснить, как произошедшее оказалось возможным и каким образом данные их компании были представлены на площадке ООО «Маркетплейс».

Согласно пояснениям третьего лица ООО «Танцующая Москва» зарегистрирована в качестве продавца на ООО «Маркетплейс» ДД.ММ.ГГГГ, что подтверждается представленными в материалы дела документами.

ДД.ММ.ГГГГ по обращению директора ООО «Танцующая Москва» ФИО15 менеджером ООО «Маркетплейс» произведена блокировка товаров («очистка готовых связок»), загруженных в личном кабинете продавца, в том числе спорного товара - смартфона <данные изъяты> что подтверждается представленными скриншотами с сайта ООО «Маркетплейс».

Согласно политике обработки персональных данных ООО «Маркетплейс», лица, являющиеся продавцами товаров на сервисе в соответствии с условиями использования сайта и единой офертой, являются самостоятельными операторами в отношении персональных данных, полученных от пользователей, зарегистрированных в качестве покупателей, и /или от компании, и осуществляют их обработку в целях заключения по инициативе таких пользователей и исполнения договоров купли-продажи и договоров оказания услуг доставки с такими пользователями. Политика не распространяется на соответствующую обработку персональных данных продавцами товаров на сервисе.

Компания может передавать персональные данные или поручать их обработку третьим лицам (Партнёрам, если это необходимо для предоставления вам сервиса), либо в иных случаях - с вашего отдельного согласия или при наличии иных законных оснований. Перечень Партнёров приведён в Приложении 2 к Политике (п. 3 Политики).

Разделом 4 Политики предусмотрено, что защита и обеспечение конфиденциальности Персональных данных - стандарт и один из принципов работы Компании. Компания соблюдает принципы и правила обработки персональных данных, предусмотренные 152-ФЗ. На уровне компании были закреплены процедуры обработки персональных данных: а локальных актах, обязательных для исполнения всеми работниками компании, а также в соответствующих соглашениях компании с партнерами, контрагентами и другими третьими лицами, в частности: процедуры предоставлении доступа к информации, и честности, предоставления доступа к персональным данным только тем работникам компании, которым он необходим в связи с исполнением ими должностных обязанностей; процедуры внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки; процедуры уничтожения либо блокирования персональных данных в случае необходимости выполнения такой процедуры; процедуры обработки обращений субъектов персональных данных для случаев, предусмотренных 152-ФЗ, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту персональных данных, информации, необходимой для предоставления возможности ознакомления субъектом персональных данных с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки; процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных; процедуры получения согласия субъекта персональных данных на обработку и на передачу его персональных данных третьим лицам; процедуры передачи персональных данных третьим лицам; процедуры работы с материальными носителями персональных данных; процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов Персональных данных в сроки и в случаях, установленных 152-ФЗ; процедуры реагирования на случаи неправомерного или случайного доступа к персональным данным, э также договорная ответственность партнёров, контрагентов и других третьих лиц за допущение неправомерного или случайного доступа к персональным данным.

В компании введена, функционирует и проходит периодический пересмотр система защиты информации. Компания применяет необходимые и достаточные правовые, организационные и технические меры, включающие в себя, в том числе: разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений; защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения; определение и внедрение перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных технических и организационных мер, обеспечивающих защиту персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; установление правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах персональных данных; контроль и оценка эффективности применяемых мер; обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов информационной безопасности, принятие мер по ликвидации и митигации последствий; предотвращение внедрения в информационные системы компании вредоносных программ; резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем компании; предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством; ознакомление работников компании, непосредственно осуществляющих обработку персональных данных, с положениями российского законодательства, в том числе с требованиями к защите персональных данных, документами, определяющими политику компании в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, требованиями к неавтоматизированной обработке персональных данных, и/или обучение указанных работников; принятие работниками компании, получившими доступ к персональным данным, обязательств по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных; проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ, в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, оценки соотношения указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных; обеспечение при сборе персональных данных их записи, систематизации, накопления, хранения, уточнения, извлечения с использованием баз данных, находящихся на территории Российской Федерации; проведение внутренних и внешних аудитов соответствия безопасности обрабатываемых персональных данных требованиям Политики, внутренних документов Компания, российского законодательства о персональных данных.

Частью 1 ст. 19 Федерального закона «О персональных данных» регламентировано, что оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или: случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Согласно части 3 ст. 21 указанного Закона в случае выявления неправомерной обработки персональных данных, осуществляемой оператором иди лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработав персональных данных лицом, действующим ко поручению оператора, В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений таи об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

Разрешая требования истца о признании незаконными действия (бездействие) ответчика при осуществлении обработки персональных данных, суд учитывает, что заказ истцом был осуществлен на сервисе ООО «Маркетплейс», в соответствии с политикой обработки персональных данных ООО «Маркетплейс» компания имеет право передавать персональные данные партнерам для осуществления функций сервиса – продажи товара, продавцом спорного товара, согласно предоставленным ответчиком документам являлось ООО «Танцующая Москва», вместе с тем, ООО «Танцующая Москва» на момент заключения договора купли-продажи товара ДД.ММ.ГГГГ не являлось партнером ООО «Маркетплейс», данные организации неизвестным лицом были зарегистрированы на сервисе ответчика в качестве продавца, ДД.ММ.ГГГГ по обращению директора ООО «Танцующая Москва» ФИО16. менеджером ООО «Маркетплейс» произведена блокировка товаров («очистка готовых связок»), загруженных в личном кабинете продавца, в том числе спорного товара истца.

Таким образом, суд приходит к выводу о том, что ответчиком ненадлежащим образом была проведена проверка продавца, зарегистрированного на площадке, то есть ответчик передал персональные данные истца неустановленному лицу.

На основании изложенного суд полагает требования истца о признании незаконными действия (бездействие) ответчика при осуществлении обработки персональных данных подлежащими удовлетворению, поскольку судом установлено ненадлежащее исполнение ответчиком действий по обработке персональных данных истца.

В соответствии с п.2 ст. 24 Закона о персональных данных, моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Согласно ст. 151 ГК РФ, если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда

Размер компенсации морального вреда определяется судом в зависимости от характера причиненных потерпевшему физических и нравственных страданий, а также степени вины причинителя вреда в случаях, когда вина является основанием возмещения вреда. При определении размера компенсации вреда должны учитываться требования разумности и справедливости (ч. 2 ст. 1101 ГК РФ).

Учитывая, что при рассмотрении данного дела установлено, что ответчик нарушил права истца по обработке персональных данных, суд считает, что истцу был причинен моральный вред, который суд определяет, исходя из принципа справедливости и разумности, с учетом степени вины ответчика, обстоятельств дела, в размере 10 000 руб.

Разрешая требования истца о взыскании убытков, суд приходит к следующему.

Согласно Конституции Российской Федерации каждому гарантируется государственная, в том числе судебная, защита его прав и свобод (статья 45, часть 1; статья 46, часть 1); право на судебную защиту является непосредственно действующим, оно признается и гарантируется в Российской Федерации согласно общепризнанным принципам и нормам международного права и в соответствии с Конституцией Российской Федерации (статья 15;статья 17, часть 1; статья 18).

Исходя из предписаний статей 45 (часть 2) и 46 (часть 1) Конституции Российской Федерации заинтересованное лицо по своему усмотрению выбирает формы и способы защиты своих прав, не запрещенные законом, в том числе посредством обращения за судебной защитой, будучи связанным, как неоднократно отмечал Конституционный Суд Российской Федерации в своих решениях, лишь установленным федеральным законом порядком судопроизводства (Постановление от 22 апреля 2013 года № 8-П; определения от 17 ноября 2009 года № 1427-О-О, от 23 марта 2010 года № 388-О-О, от 25 сентября 2014 года № 2134-О, от 9 февраля 2016 года № 220-О; от 7 июля 2016 года № 1421-О и др.).

В соответствии со ст. 1 Гражданского кодекса Российской Федерации (далее - ГК РФ) гражданское законодательство основывается на признании равенства участников регулируемых им отношений, неприкосновенности собственности, свободы договора, недопустимости произвольного вмешательства кого-либо в частные дела, необходимости беспрепятственного осуществления гражданских прав, обеспечения восстановления нарушенных прав, их судебной защиты (п. 1). Граждане (физические лица) и юридические лица приобретают и осуществляют свои гражданские права своей волей и в своем интересе. Они свободны в установлении своих прав и обязанностей на основе договора и в определении любых не противоречащих законодательству условий договора (п. 2). Гражданские права могут быть ограничены на основании федерального закона и только в той мере, в какой это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства.

Согласно ст. 8 ГК РФ гражданские права и обязанности возникают из оснований, предусмотренных законом и иными правовыми актами, а также из действий граждан и юридических лиц, которые хотя и не предусмотрены законом или такими актами, но в силу общих начал и смысла гражданского законодательства порождают гражданские права и обязанности.

В соответствии с этим гражданские права и обязанности возникают: из договоров и иных сделок, предусмотренных законом, а также из договоров и иных сделок, хотя и не предусмотренных законом, но не противоречащих ему.

В силу ст. 12 ГК РФ одним из способов защиты гражданских прав является пресечение действий, нарушающих право или создающих угрозу его нарушения.

Согласно ст. 15 ГК РФ лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода).

В силу п. 1 ст. 1064 ГК РФ вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.

Согласно преамбуле Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» настоящий закон регулирует отношения, возникающие между потребителями и изготовителями, исполнителями, импортерами, продавцами, владельцами агрегаторов информации о товарах (услугах) при продаже товаров (выполнении работ, оказании услуг), устанавливает права потребителей на приобретение товаров (работ, услуг) надлежащего качества и безопасных для жизни, здоровья, имущества потребителей и окружающей среды, получение информации о товарах (работах, услугах) и об их изготовителях (исполнителях, продавцах), о владельцах агрегаторов информации о товарах (услугах), просвещение, государственную и общественную защиту их интересов, а также определяет механизм реализации этих прав.

Потребителем признается гражданин, имеющий намерение заказать или приобрести либо заказывающий, приобретающий или использующий товары (работы, услуги) исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

Продавцом является организация независимо от ее организационно-правовой формы, а также индивидуальный предприниматель, реализующие товары потребителям по договору купли-продажи.

Владелец агрегатора информации о товарах (услугах) (далее - владелец агрегатора) - организация независимо от организационно-правовой формы либо индивидуальный предприниматель, которые являются владельцами программы для электронных вычислительных машин и (или) владельцами сайта и (или) страницы сайта в информационно-телекоммуникационной сети "Интернет" и которые предоставляют потребителю в отношении определенного товара (услуги) возможность одновременно ознакомиться с предложением продавца (исполнителя) о заключении договора купли-продажи товара (договора возмездного оказания услуг), заключить с продавцом (исполнителем) договор купли-продажи (договор возмездного оказания услуг), а также произвести предварительную оплату указанного товара (услуги) путем наличных расчетов либо перевода денежных средств владельцу агрегатора в рамках применяемых форм безналичных расчетов в соответствии с пунктом 3 статьи 16.1 настоящего Закона и Федеральным законом от 27 июня 2011 года № 161-ФЗ "О национальной платежной системе".

Пунктом 1 ст. 8 Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» предусмотрено, что потребитель вправе потребовать предоставления необходимой и достоверной информации об изготовителе (исполнителе, продавце), режиме его работы и реализуемых им товарах (работах, услугах).

Согласно п. 1.2 ст. 9 Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» владелец агрегатора обязан довести до сведения потребителей информацию о себе и продавце (исполнителе) (фирменное наименование (наименование), место нахождения (адрес), режим работы, государственный регистрационный номер записи о создании юридического лица, фамилию, имя, отчество (если имеется), государственный регистрационный номер записи о государственной регистрации физического лица в качестве индивидуального предпринимателя), а также об имеющихся изменениях в указанной информации. Владелец агрегатора доводит до сведения потребителей информацию о себе и продавце (исполнителе) посредством ее размещения на своих сайте и (или) странице сайта в информационно-телекоммуникационной сети "Интернет". Информацию о продавце (исполнителе) владелец агрегатора вправе довести до сведения потребителей посредством размещения на своих сайте и (или) странице сайта в информационно-телекоммуникационной сети "Интернет" ссылки на сайт продавца (исполнителя) в информационно-телекоммуникационной сети "Интернет".

В соответствии с п 1.3 названной статьи Продавец (исполнитель) обязан предоставить владельцу агрегатора и разместить на своем сайте в информационно-телекоммуникационной сети "Интернет" (при его наличии) достоверную информацию о себе, указанную в пункте 1.2 настоящей статьи. В случае, если имеются изменения в такой информации, продавец (исполнитель) обязан в течение одного рабочего дня с момента внесения в нее изменений сообщить владельцу агрегатора об этих изменениях и разместить их на своем сайте в информационно-телекоммуникационной сети "Интернет" (при его наличии). Владелец агрегатора обязан внести эти изменения в информацию о продавце (исполнителе) в течение одного рабочего дня, если размещение указанной информации осуществляется на сайте владельца агрегатора и (или) его странице сайта в информационно-телекоммуникационной сети "Интернет".

Исходя из ст. 12 Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» владелец агрегатора, предоставивший потребителю недостоверную или неполную информацию о товаре (услуге) или продавце (исполнителе), на основании которой потребителем был заключен договор купли-продажи (договор возмездного оказания услуг) с продавцом (исполнителем), несет ответственность за убытки, причиненные потребителю вследствие предоставления ему такой информации.

Если иное не предусмотрено соглашением между владельцем агрегатора и продавцом (исполнителем) или не вытекает из существа отношений между ними, ответственность за исполнение договора, заключенного потребителем с продавцом (исполнителем) на основании предоставленной владельцем агрегатора информации о товаре (услуге) или продавце (исполнителе), а также за соблюдение прав потребителей, нарушенных в результате передачи потребителю товара (услуги) ненадлежащего качества и обмена непродовольственного товара надлежащего качества на аналогичный товар, несет продавец (исполнитель).

Владелец агрегатора не несет ответственность за убытки, причиненные потребителю вследствие предоставления ему недостоверной или неполной информации о товаре (услуге), в случае, если владелец агрегатора не изменяет информацию о товаре (услуге), предоставленную продавцом (исполнителем) и содержащуюся в предложении о заключении договора купли-продажи (договора возмездного оказания услуг).

Потребитель вправе предъявить требование к владельцу агрегатора о возврате суммы произведенной им предварительной оплаты товара (услуги). Владелец агрегатора возвращает сумму полученной им предварительной оплаты товара (услуги) в течение десяти календарных дней со дня предъявления потребителем такого требования при одновременном наличии следующих условий: товар (услуга), в отношении которого потребителем внесена предварительная оплата на банковский счет владельца агрегатора, не передан потребителю в срок (услуга не оказана в срок); потребитель направил продавцу (исполнителю) уведомление об отказе от исполнения договора купли-продажи (договора возмездного оказания услуг) в связи с нарушением продавцом (исполнителем) обязательства передать товар (оказать услугу) в установленный срок.

Наряду с требованием о возврате суммы предварительной оплаты товара (услуги) потребитель направляет владельцу агрегатора подтверждение направления продавцу (исполнителю) уведомления об отказе от исполнения договора купли-продажи (договора возмездного оказания услуг).

Если иное не предусмотрено условиями пользовательского или иного соглашения потребителя с владельцем агрегатора, уведомление продавцу (исполнителю) об отказе от исполнения договора купли-продажи (договора возмездного оказания услуг) может быть направлено владельцу агрегатора, который обязан направить его продавцу (исполнителю).

Истец, в обоснование своих требований о взыскании убытков, указывает, что в связи с ненадлежащим исполнением ответчиком обязанности по обработке персональных данных его персональные данные были переданы третьему лицу, в результате чего его ввели в заблуждение, и он понес убытки.

Как установлено судом, ДД.ММ.ГГГГ истец посредством сервиса ООО «Маркетплейс» оформил заказ на приобретение товара - <данные изъяты> стоимостью 32 042 руб.

Заказ был отменен продавцом, денежные средства в сумме 32 042 руб. возвращены истцу, что стороной истца не оспаривается, подтверждается справкой по операции ПАО Сбербанк от ДД.ММ.ГГГГ.

После возврата денежных средств на номер телефона истца от ФИО2 в мессенджер «Телеграмм» поступило сообщение об оформлении заказа на необходимый истцу товар со скидкой 10%, и оформлением через OZON, с указанием тех же сроков доставки, оплата только OZON картой.

Истец подтвердил актуальность заказа не через сервис ООО «Маркетплейс», а через переписку в мессенджере «Телеграмм», оформление заказа происходило через переписку по электронной почте.

Денежные средства в размере 28 837 руб. были переведены по QR-коду СПБ, согласно чеку по операции ПАО Сбербанк от ДД.ММ.ГГГГ номер операции №, наименование юридического лица – индивидуальный предприниматель ФИО4.

Исходя из скриншотов с личного кабинета истца на сервисе ООО «Маркетплейс», истец неоднократно пользовался услугами сервиса (имеется сведения об оформлении заказа от ДД.ММ.ГГГГ, от ДД.ММ.ГГГГ, подтверждается пояснениями истца), то есть был надлежащим образом ознакомлен с правилами оформления заказа на сервисе.

В СО № № СУ МУ МВД России «Красноярское» ДД.ММ.ГГГГ было возбуждено уголовное дело № № по признакам преступления, предусмотренного ч. 2 ст. 159 УК РФ, в связи с похищением путем обмана денежных средств в сумме 28 837 руб., принадлежащих ФИО1, истец признан потерпевшим по делу.

Оценивая представленные доказательства в их совокупности, с учетом требований ст. 67 ГПК РФ, принимая во внимание, что истец перевел денежные средства в сумме 28 837 руб. стороннему лицу – ИП ФИО4, предполагаемо совершал покупку товара не через сервис ООО «Маркетплейс» (не непосредственно на их электронной площадке), а через сторонние ресурсы (посредством переписки в мессенджере и направления электронных писем по электронной почте), учитывая, что в переписке было указано, что заказ будет оформлен через иной сервис OZON, суд приходит к выводу о том, что отсутствуют основания для взыскания с ответчика в пользу истца убытков, поскольку надлежащим ответчиком по требованию о взыскании денежных средств в данном случае будет являться не владелец агрегатора, а непосредственный получатель денежных средств, требования к которому в рамках настоящего спора истцом не заявлялись.

Доводы стороны истца о том, что в связи с ненадлежащим исполнением ответчиком обязанности по обработке персональных данных его персональные данные были переданы третьему лицу, при совершении предполагаемой покупки товара он был введен в заблуждение, исходил из того, что предложение о покупке товара направляется ответчиком, поступило от контакта МегаМаркет, судом отклоняются, поскольку истец ранее неоднократно оформлял заказы на сервисе ответчика, был ознакомлен с правилами и порядком оформления заказа на сервисе, то есть с достаточной долей осмотрительности мог предполагать, что предложение о покупке товара отправлено не ответчиком, и оформление заказа осуществляется им не на площадке ответчика, а через сторонние мессенджеры.

Кроме того, согласно пояснениям ответчика способами связи сервиса с покупателем являются направление смс сообщений на указанный покупателем номер, направление электронных писем на почту покупателя, а также размещением информации в личном кабинете покупателя, отправление сообщений в мессенджерах не предусмотрено.

Указанные обстоятельства подтверждаются также скриншотом смс переписки, согласно которой ответчик направлял истцу посредством смс сообщений информацию по заказам, где указан отправитель «MegaMarket», а не «ФИО2», как назван контакт в мессенджере «Телеграмм».

В соответствии с п. 2 ст. 1 ГК РФ граждане приобретают и осуществляют свои гражданские права своей волей и в своем интересе. Они свободны в установлении своих прав и обязанностей на основе договора и в определении любых, не противоречащих законодательству условий договора. Согласно п. 1 ст. 9 ГК РФ граждане по своему усмотрению осуществляют принадлежащие им гражданские права. В случаях, когда закон ставит защиту гражданских прав в зависимость от того, осуществлялись ли эти права разумно и добросовестно, разумность действий и добросовестность участников гражданских правоотношений предполагается (п. 3 ст. 10 ГК РФ).

Согласно ст. 12 ГК РФ защита гражданских прав осуществляется путем: признания права; восстановления положения, существовавшего до нарушения права, и пресечения действий, нарушающих право или создающих угрозу его нарушения; признания оспоримой сделки недействительной и применения последствий ее недействительности, применения последствий недействительности ничтожной сделки; признания недействительным решения собрания; признания недействительным акта государственного органа или органа местного самоуправления; самозащиты права; присуждения к исполнению обязанности в натуре; возмещения убытков; взыскания неустойки; компенсации морального вреда; прекращения или изменения правоотношения; неприменения судом акта государственного органа или органа местного самоуправления, противоречащего закону; иными способами, предусмотренными законом.

Исходя из ст. 1102 ГК РФ лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса.

Поскольку лицо, на чей счет были переведены денежные средства истца установлено - ИП ФИО4, суд полагает, что истцом выбран ненадлежащий способ защиты своих прав.

Поскольку судом установлено, что убытки причинены истцу не в связи с покупкой товара на сервисе ООО «Маркетплейс», а сторонним лицом, то в удовлетворении производных требований истца о взыскании неустойки и штрафа к ООО «Маркетплейс» необходимо отказать.

Согласно ч.1 ст. 88, ч.1 ст.98 ГПК РФ судебные расходы состоят из государственной пошлины и издержек, связанных с рассмотрением дела; стороне, в пользу которой состоялось решение суда, суд присуждает возместить с другой стороны все понесенные по делу судебные расходы.

В силу указанного удовлетворению подлежат требования истца о возмещении за счет ответчика судебных расходов по оплате государственной пошлины в размере 300 руб., оплата которой подтверждается копией чека.

В соответствии со ст.103 ГПК РФ с ответчика подлежит взысканию в доход местного бюджета государственная пошлина пропорционально размеру удовлетворенных судом исковых требований в сумме 300 руб., исходя из расчета: 600 руб. (2 требования неимущественного характера) – 300 руб. (государственная пошлина, уплаченная истцом при подаче искового заявления).

На основании изложенного, руководствуясь ст.ст. 194-199 ГПК РФ, суд

РЕШИЛ:

Исковые требования ФИО1 удовлетворить частично.

Признать незаконными действия (бездействия) ООО «Маркетплейс» (ИНН №) при осуществлении обработки персональных данных ФИО1 (паспорт серии №).

Взыскать с ООО «Маркетплейс» (ИНН <***>) в пользу ФИО1 (паспорт серии <...>) компенсацию морального вреда в размере 10 000 рублей, расходы по оплате государственной пошлины в размере 300 рублей, а всего 10 300 рублей.

В удовлетворении исковых требований ФИО1 о взыскании суммы убытков, неустойки, штрафа отказать.

Взыскать с ООО «Маркетплейс» (ИНН № в доход местного бюджета судебные расходы по оплате госпошлины 300 рублей.

Решение может быть обжаловано путем подачи апелляционной жалобы в Красноярский краевой суд через Центральный районный суд г. Красноярска в течение месяца со дня принятия решения суда в окончательной форме.

Председательствующий П.В. Приходько

Мотивированное решение составлено 18 августа 2025 года.