Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является: (далее — «Оператор»). Оператор самостоятельно организует обработку персональных данных и несёт ответственность за неё.

Субъекты персональных данных — физические лица и индивидуальные предприниматели, зарегистрированные в Сервисе. Обработка ведётся с использованием средств автоматизации (информационная система Сервиса), а также без таковых — при рассмотрении заявок и жалоб администратором вручную.

2. Какие данные обрабатываются

• номер мобильного телефона — используется для входа и связи с пользователем;
• имя и, по желанию, название организации;
• ИНН — если указан при подаче заявки на верификацию;
• регион и город, указанные при регистрации или в объявлениях;
• содержимое размещённых объявлений, сообщений в чате, отзывов и заявок на верификацию;
• содержимое поданных жалоб на объявления и сведения о зарегистрированных сделках между пользователями;
• технические данные (IP-адрес, тип устройства, файлы cookie), необходимые для работы сайта;
• идентификатор чата Telegram — только если пользователь сам подключил Telegram для уведомлений;
• данные push-подписки браузера (адрес push-сервиса и ключи шифрования) — только если пользователь сам разрешил уведомления в браузере;
• при подаче заявки на восстановление доступа к аккаунту: старый и новый номер телефона, имя и комментарий в свободной форме, указанные в заявке.

Содержимое переписки в чате может быть доступно Администрации при рассмотрении жалоб и споров между пользователями.

3. Цели обработки

Данные обрабатываются исключительно для: регистрации и авторизации пользователя; обеспечения работы каталога объявлений, чата, аукционов и системы отзывов; отправки уведомлений о событиях на Сервисе (новое сообщение, ставка, статус верификации); модерации объявлений и рассмотрения жалоб; связи с пользователем по вопросам работы Сервиса.

Сервис не использует данные пользователей в рекламных целях и не продаёт их третьим лицам.

4. Правовые основания обработки

Обработка данных, необходимых для регистрации, размещения объявлений, участия в сделках и аукционах, чата, отзывов, верификации и работы каталога, осуществляется в рамках исполнения Пользовательского соглашения, стороной которого пользователь становится при регистрации (п. 5 ч. 1 ст. 6 152-ФЗ) — отдельное согласие для этого не требуется.

Обработка данных для необязательных функций — уведомлений в Telegram и push-уведомлений браузера — осуществляется на основании согласия, которое пользователь даёт путём подтверждения отдельного согласия при подключении (кнопка «Согласен» с коротким пояснением, что именно будет обрабатываться). Каждое из этих согласий можно отозвать в любой момент, отключив соответствующую функцию.

5. Передача данных третьим лицам

Для работы Сервиса персональные данные могут передаваться: сервису SMS-рассылки sms.ru (для отправки кода авторизации), сервису хранения файлов Yandex Object Storage (Yandex Cloud) и провайдеру хостинга, сервису push-уведомлений браузера пользователя (Google, Mozilla, Apple — в зависимости от браузера) — только при включении уведомлений, мессенджеру Telegram — только при добровольном подключении уведомлений.

Часть перечисленных получателей обрабатывает данные за пределами РФ: Telegram — ОАЭ; Google, Mozilla, Apple (push-уведомления) — США. Оператор не передаёт персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

6. Срок хранения данных

Данные учётной записи хранятся до момента её удаления пользователем — эти данные обрабатываются в рамках исполнения договора (см. раздел 4), поэтому «отзыв согласия» к ним не применяется; отозвать можно только согласие на необязательные функции (Telegram, push-уведомления), отключив их. При удалении учётной записи номер телефона, имя и название организации обезличиваются в течение 30 дней с момента удаления (ч. 7 ст. 5, ч. 4 ст. 21 152-ФЗ); содержимое уже отправленных сообщений, оставленных отзывов и записей о сделках может сохраняться в обезличенном виде (как «Удалённый пользователь»), чтобы не разрушать историю взаимодействия для второй стороны сделки.

IP-адрес, зафиксированный при запросе кода входа, хранится не дольше 30 дней с момента запроса. Данные заявки на восстановление доступа к аккаунту хранятся до её рассмотрения Администрацией и не дольше 180 дней с момента подачи, если заявка уже рассмотрена — затем удаляются автоматически.

Иные сроки хранения могут применяться, если это прямо предусмотрено законодательством РФ.

7. Права пользователя

Пользователь вправе в любой момент запросить у Оператора информацию об обрабатываемых персональных данных и потребовать их уточнения, блокирования или уничтожения, направив запрос на адрес ; Оператор рассматривает такой запрос в течение 10 рабочих дней (ст. 20 152-ФЗ). Согласие на обработку данных для необязательных функций (Telegram, push-уведомления) можно отозвать в любой момент, отключив соответствующую функцию — данные уничтожаются не позднее 30 дней с момента отзыва (ч. 5 ст. 21 152-ФЗ). Данные учётной записи обезличиваются при её удалении, как описано в разделе 6; удаление можно запросить напрямую в разделе «Профиль».

8. Меры защиты данных

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая шифрование соединения (HTTPS) и ограничение доступа к базе данных.

9. Файлы cookie и локальное хранилище

Сервис использует технически необходимые cookie и локальное хранилище браузера (сессия входа, отображение интерфейса) — без рекламных и аналитических трекеров третьих сторон.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице.

11. Контакты

По вопросам обработки персональных данных: .