Политика обработки персональных данных

1. Оператор

[наименование ИП или ООО], ИНН [ИНН], ОГРН [ОГРН/ОГРНИП], адрес: [адрес]. Контакт по вопросам персональных данных: [email].

2. Какие данные и зачем

• Номер телефона — вход по коду из SMS, связь покупателя с продавцом через «Показать номер», уведомления о сделках и подписке.
• Имя, «о себе», почта, Telegram — по желанию пользователя: профиль, письма с чеками и уведомлениями.
• Объявления, фото, сделки, отзывы — работа сервиса; фото очищаются от геоданных при загрузке.
• Платёжные данные карты обрабатывает платёжный сервис ЮKassa; оператор номер карты не получает и не хранит.
• Заявки в клуб и лист ожидания — имя, телефон, город, комментарий: рассмотрение заявки и приглашение.
• Технические данные (IP-адрес, тип браузера, события в сервисе) — безопасность и защита от злоупотреблений.
• Данные клиентов брокера в разделе «Клиенты» вносит сам брокер; он отвечает за законность их обработки, сервис только хранит их по его поручению.

3. Основания

• Согласие пользователя — отдельный документ, даётся галочкой при входе и в заявке в лист ожидания. Каждое согласие записывается с датой, редакцией документа и IP-адресом.
• Исполнение договора (оферты), стороной которого является пользователь, — оплата подписки, чеки, автоплатежи.
• Требования закона — хранение сведений о расчётах (54-ФЗ, налоговое законодательство).

4. Cookie и аналитика

Необходимые cookie (вход, безопасность) работают всегда. Яндекс Метрика подключается только после согласия в окне cookie, выбор можно изменить в любой момент. Подробно — в политике cookie.

5. Где и сколько хранятся

Данные хранятся на серверах в Российской Федерации. Учётная запись — пока пользователь не удалит её; после удаления или отзыва согласия персональные данные обезличиваются или удаляются в течение 30 дней, кроме сведений, которые закон требует хранить дольше (например, о платежах). Заявки в лист ожидания, по которым не пришло приглашение, удаляются по запросу.

6. Кому передаются

Только для работы сервиса, по поручению оператора и с обязанностью соблюдать конфиденциальность:

• SMS.ru — отправка кодов входа и уведомлений по SMS
• ЮKassa — приём оплаты, сохранение карты для автоплатежей и выдача чеков по 54-ФЗ
• Unisender — письма на почту (если вы указали email)
• Yandex Cloud — хранение фотографий объявлений
• Яндекс Метрика — статистика посещений, только если вы приняли аналитические cookie

Номер продавца видит покупатель только после нажатия «Показать номер» — каждый показ записывается.

7. Как защищаем

Шифрование соединения (HTTPS), вход по одноразовым кодам без паролей, второй фактор и журнал действий для персонала, доступ сотрудников только к нужным для работы данным, резервные копии.

8. Права пользователя

Узнать, какие данные обрабатываются, исправить их, отозвать согласие и удалить учётную запись можно, написав на [email] с номера телефона аккаунта. Ответим в течение 10 рабочих дней. Свои согласия с датами видно в личном кабинете в разделе «Документы и согласия». Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор.