Юридическая информация

1. Кто обрабатывает данные (оператор)

Оператором персональных данных является Кирилл Мелешко (физическое лицо / самозанятый (Российская Федерация)). Контакт для запросов, связанных с обработкой персональных данных: kirilmeleshko95@gmail.com.

Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и требованиями площадок, через которые распространяется приложение.

2. Какие данные мы собираем

В рамках использования приложения и сайта могут обрабатываться следующие категории данных:

• Данные аккаунта — имя, адрес электронной почты, номер телефона (если вы его указали), пароль (хранится только в виде криптографического хеша), внутренний идентификатор пользователя.
• Данные при входе через Google — если вы используете «Войти через Google», мы получаем базовый профиль: имя, адрес электронной почты и идентификатор провайдера. Также могут обрабатываться технические данные, необходимые для проверки токена входа через Google Sign-In / Google Identity Services. Пароль вашего Google-аккаунта нам не передаётся.
• Контент пользователя — текст объявлений, фотографии и видео, сообщения в переписке, голосовые сообщения, отметки «Избранное», отзывы, комментарии, статусы, портфолио магазина и черновики объявлений.
• Действия в сервисе — подписки на магазины, добавление объявлений в избранное, скрытие рекомендаций, жалобы на объявления или контент, блокировки пользователей, поисковые запросы и фильтры, просмотры и взаимодействия с объявлениями/рекомендациями, история внутренних покупок и операций с балансом.
• Платёжные и финансовые данные — сумма и статус пополнений баланса, покупки платного продвижения, статусов и рекламных размещений внутри сервиса, идентификаторы платежей платёжного провайдера, внутренний баланс, реферальные начисления, а также реквизиты/идентификаторы ЮKassa, если вы сами подключаете монетизацию профиля. Данные банковских карт в Bazar не вводятся, не передаются нам и не хранятся на наших серверах.
• Данные о местоположении — город, регион, адрес или точка на карте для профиля, магазина, поиска и объявлений, которые вы указываете сами. Если вы разрешаете геолокацию в Android-приложении, приложение может получить примерное или точное текущее местоположение устройства, чтобы показать расстояние до объявления. Такая текущая геолокация используется на устройстве для расчёта расстояния и не публикуется как ваш адрес. Мы не отслеживаем ваше перемещение в фоновом режиме. При выборе точки на карте или подборе координат по адресу данные выбранной области карты/адреса могут передаваться картографическим и геокодирующим сервисам для выполнения этой функции.
• Фото, видео и аудио — файлы, которые вы выбираете или создаёте для объявлений, сообщений, статусов и портфолио. Микрофон используется только для записи голосового сообщения после вашего действия; запись отправляется на сервер только при отправке сообщения.
• Идентификаторы устройства — токен push-уведомлений Firebase Cloud Messaging, технический идентификатор устройства для доставки уведомлений, сведения о связанных устройствах и входах в аккаунт, а также сессионные cookie/маркеры авторизации.
• Технические журналы — IP-адрес, тип устройства, версия операционной системы и приложения, временные метки запросов. Эти данные нужны для безопасности, диагностики и предотвращения злоупотреблений.

Мы не собираем и не запрашиваем: данные банковских карт на наших серверах, рекламный идентификатор Android, фоновую геолокацию, список контактов, журналы вызовов, SMS, биометрические данные, данные о здоровье, сведения о расе, политических, религиозных или иных убеждениях, сексуальной жизни.

3. Зачем мы используем данные

• создание и поддержка вашего аккаунта, аутентификация и защита от взлома;
• публикация объявлений и предоставление вам и другим пользователям возможности их просматривать;
• обмен сообщениями между пользователями;
• загрузка и показ фотографий, видео, статусов, портфолио и голосовых сообщений;
• отправка push-уведомлений о новых сообщениях, откликах и важных событиях, связанных с вашим аккаунтом;
• подбор города, региона и объявлений по указанному вами местоположению;
• расчёт расстояния до объявления, если вы разрешили геолокацию в Android-приложении;
• пополнение баланса, учёт покупок платного продвижения, статусов и рекламных размещений;
• предотвращение спама, мошенничества и злоупотреблений;
• приём жалоб, блокировка пользователей и модерация пользовательского контента;
• связь с вами по вопросам поддержки и важных уведомлений сервиса;
• исполнение требований применимого законодательства.

Мы не используем ваши данные для рекламного таргетинга вне приложения, не продаём их и не передаём брокерам данных.

4. Правовые основания обработки

• ваше согласие, выраженное при регистрации и использовании сервиса (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение договора-оферты на использование сервиса (ст. 6 ч. 1 п. 5 152-ФЗ);
• обоснованный законный интерес — обеспечение безопасности и предотвращение злоупотреблений;
• исполнение обязанностей, возложенных на оператора применимым законодательством.

5. Разрешения, которые запрашивает приложение

Мобильное приложение Bazar может запрашивать у операционной системы следующие разрешения:

• Геолокация — чтобы рассчитать расстояние от вашего текущего местоположения до объявления с точкой на карте. Разрешение запрашивается средствами Android, используется только для этой функции и может быть отозвано в настройках устройства.
• Фото и видео — чтобы выбрать изображения или видео для объявления, сообщения, статуса или портфолио. Используются только выбранные вами файлы.
• Камера — если вы выбираете действие «сделать фото» через системные средства устройства. Файл используется только для выбранной вами публикации или сообщения.
• Микрофон — чтобы записать и отправить голосовое сообщение в переписке. Запись начинается только после вашего действия в чате.
• Уведомления — чтобы доставлять вам push-сообщения. Вы можете отключить уведомления в настройках операционной системы в любой момент.
• Запуск после перезагрузки устройства — чтобы восстановить каналы уведомлений и фоновую синхронизацию сообщений после перезагрузки Android. Это разрешение не даёт доступ к вашим файлам, контактам, SMS или геолокации.
• Интернет / сеть — обязательно для работы сервиса.

Любое разрешение можно отозвать в системных настройках устройства. Это не повлияет на работу остальной функциональности, не зависящей от соответствующего разрешения.

6. Кому мы передаём данные

Для работы сервиса мы используем несколько сторонних сервисов:

• Google LLC — Firebase Cloud Messaging (FCM) для отправки push-уведомлений, Firebase/Google Play services, Google Identity Services и Google Sign-In для входа через Google-аккаунт. Передаются: push-токен, технические данные доставки уведомления, идентификатор и базовый профиль Google-аккаунта при входе через Google, а также данные, необходимые для проверки токена входа. Политика Google: policies.google.com/privacy.
• ЮKassa / ООО НКО «ЮМани» — если включены пополнение баланса, платное продвижение или монетизация, платёжный провайдер обрабатывает данные, необходимые для проведения платежа, возврата и подтверждения статуса операции. Данные банковской карты обрабатываются на стороне платёжного провайдера и не передаются нам. Правила ЮKassa: yoomoney.ru/document/pravila-raboti-servisa-yookassa.
• OpenStreetMap Foundation, Leaflet/unpkg CDN и системные геокодирующие сервисы Android — могут использоваться для отображения карты, загрузки картографических тайлов или подбора координат по адресу, который вы указали. При работе карты таким сервисам могут передаваться IP-адрес, технические параметры запроса, координаты/область карты или введённый адрес. Эти данные используются только для выбранной вами функции объявления, магазина или поиска. Политика OpenStreetMap: osmfoundation.org/wiki/Privacy_Policy.
• Почтовые и транзакционные email-сервисы — могут использоваться для доставки писем о регистрации, подтверждении email, важных изменениях аккаунта и ответах поддержки. Передаются: адрес электронной почты, технические данные доставки письма и содержание отправляемого сервисного сообщения.
• Хостинг-провайдер — серверы, на которых размещён сервис. Хостер обрабатывает данные строго для цели технического функционирования сервиса.
• Государственные органы — только при поступлении законных запросов в порядке, установленном применимым законодательством.

Мы не продаём ваши данные третьим лицам и не делимся ими с рекламными сетями или брокерами данных.

7. Хранение и трансграничная передача

Основная часть данных хранится на серверах в Российской Федерации. При использовании сервисов Google часть данных может обрабатываться на серверах Google за пределами Российской Федерации в соответствии с условиями Google. Это необходимо для доставки уведомлений и входа через Google-аккаунт.

8. Сроки хранения

• данные аккаунта и контент хранятся, пока существует ваш аккаунт;
• после удаления аккаунта данные удаляются или обезличиваются в течение 30 календарных дней, за исключением сведений, которые мы обязаны хранить дольше по закону;
• данные о платежах, балансе, возвратах и начислениях могут храниться дольше, если это требуется бухгалтерским, налоговым или иным применимым законодательством;
• технические журналы и журналы безопасности — не более 12 месяцев;
• резервные копии перезаписываются по плану ротации, не более 90 дней.

9. Безопасность

• обмен данными между приложениями и сервером всегда осуществляется по защищённому соединению (HTTPS / TLS);
• пароли хранятся только в виде криптографических хешей;
• доступ к рабочим серверам ограничен и журналируется;
• применяются организационные и технические меры по защите от несанкционированного доступа.

10. Ваши права

В соответствии с применимым законодательством вы можете:

• запросить копию персональных данных, которые мы о вас обрабатываем;
• исправить неточные или неполные данные через настройки профиля или по запросу на адрес поддержки;
• удалить свой аккаунт и связанные с ним данные (см. раздел 11);
• отозвать ранее данное согласие на обработку, направив запрос на kirilmeleshko95@gmail.com;
• подать жалобу в надзорный орган: для Российской Федерации — Роскомнадзор (rkn.gov.ru); для других юрисдикций — соответствующий уполномоченный орган по защите данных.

Мы рассматриваем запросы по приватности в срок не более 30 календарных дней с момента получения. Для подтверждения запроса мы можем попросить вас написать с электронной почты, указанной в аккаунте.

11. Удаление аккаунта и данных

Вы можете запросить удаление аккаунта и связанных с ним персональных данных:

• В Android-приложении: откройте «Настройки» → «Удалить аккаунт» → подтвердите удаление. Этот способ сразу отправляет запрос на удаление аккаунта и завершает текущую сессию.
• По email: отправьте письмо с темой «Удалить аккаунт» с адреса, указанного в вашем профиле, на kirilmeleshko95@gmail.com.

После подтверждения удаляются: данные профиля, ваши объявления, переписка, отметки «Избранное», подписки, блокировки, push-токены, сессии, связанные устройства, черновики, статусы, портфолио и связанные с аккаунтом поисковые/рекомендательные события. В обезличенном виде могут сохраниться технические записи в журналах безопасности (без возможности связать их с вашей личностью), а также сведения, которые мы обязаны хранить по закону (например, документы по обращениям пользователей). Полное удаление выполняется в срок не более 30 календарных дней.

Отдельная публичная страница с инструкцией удаления аккаунта: https://bazarho.ru/delete-account.

Если вы не можете написать с адреса, указанного в аккаунте, опишите ситуацию в письме. Мы можем запросить дополнительные сведения, чтобы убедиться, что запрос отправил владелец аккаунта.

12. Дети

Сервис не предназначен для лиц младше 13 лет. Мы не собираем осознанно персональные данные детей. Если вам стало известно, что ребёнок передал нам персональные данные без согласия родителя или законного представителя, напишите на kirilmeleshko95@gmail.com — мы удалим такие данные.

13. Файлы cookie и аналогичные технологии

На сайте используются строго необходимые cookie для работы авторизации и сохранения настроек интерфейса (тёмная тема, язык и т. п.). Аналитические или рекламные cookie не устанавливаются. В мобильном приложении используются эквиваленты cookie — локальные хранилища авторизационных токенов в защищённой памяти устройства.

14. Изменения политики

Мы можем обновлять эту Политику. Актуальная редакция всегда доступна на этой странице. Дата вступления в силу указана в начале документа. О существенных изменениях мы дополнительно сообщим в приложении или по электронной почте.

15. Контакты

По любым вопросам, связанным с обработкой персональных данных, реализацией ваших прав или удалением аккаунта, обращайтесь: kirilmeleshko95@gmail.com.

© Bazar. Все права защищены.