Политика конфиденциальности

1. Введение

Bazarly («мы», «нас», «наш») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем ваши персональные данные при использовании нашего мобильного приложения и связанных сервисов в соответствии с Общим регламентом о защите данных (GDPR) (Регламент (ЕС) 2016/679) и применимым законодательством Республики Кипр.

2. Контролёр данных

Контролёром ваших персональных данных является компания Bazarly Ltd, зарегистрированная в Республике Кипр. Контакт: bazarly@bazarly.app.

Мы оценили, что текущие виды обработки данных не соответствуют порогам, требующим обязательного назначения сотрудника по защите данных (DPO) согласно статье 37 GDPR. При любых вопросах о защите данных обращайтесь к нам напрямую.

3. Собираемые данные

Мы собираем следующие категории персональных данных:

• Данные аккаунта: имя, адрес электронной почты, номер телефона
• Данные профиля: фото профиля, отображаемое имя
• Содержимое объявлений: описания, фото, цены, категория
• Переписка: сообщения, которыми вы обмениваетесь с другими пользователями через встроенный чат
• Данные о местоположении: приблизительное местоположение (уровень города/района) для отображения ближайших объявлений — собирается только с вашего согласия
• Данные об устройстве и использовании: тип устройства, ОС, IP-адрес, версия приложения, данные сессии, отчёты об ошибках
• Технические идентификаторы: рекламный идентификатор (при наличии), токен push-уведомлений

Мы не собираем данные банковских карт или платёжную информацию. Bazarly не обрабатывает платежи между пользователями.

4. Правовые основания обработки (Статья 6 GDPR)

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(б)): для создания и управления вашим аккаунтом, публикации объявлений и ответов на них, предоставления основных сервисов платформы
• Законные интересы (ст. 6(1)(ж)): для улучшения платформы, предотвращения мошенничества и злоупотреблений, обеспечения безопасности платформы и отправки важных сервисных сообщений
• Согласие (ст. 6(1)(а)): для сбора данных о местоположении; отправки рекламных и маркетинговых сообщений; использования необязательных файлов cookie или аналитических инструментов — вы можете отозвать согласие в любое время
• Юридическое обязательство (ст. 6(1)(в)): для соблюдения применимых законов, в том числе требований налоговой отчётности по DAC7

5. Использование данных

Мы используем ваши персональные данные для:

• Создания и поддержки вашего аккаунта и предоставления сервисов платформы
• Отображения ваших объявлений другим пользователям и возможности просматривать объявления
• Обеспечения обмена сообщениями внутри приложения между покупателями и продавцами
• Отправки технических уведомлений, предупреждений безопасности и сообщений службы поддержки
• Мониторинга и анализа использования платформы для улучшения сервисов
• Обнаружения, расследования и предотвращения мошенничества, злоупотреблений и нарушений политики
• Соблюдения юридических обязательств, в том числе требований отчётности DAC7

6. Коммуникации

а) Обязательные коммуникации (нельзя отписаться, пока аккаунт активен)

• Верификация аккаунта (OTP-коды)
• Сброс пароля и оповещения безопасности
• Ответы службы поддержки
• Уведомления об аккаунте, объявлениях или активности
• Сообщения или запросы от других пользователей относительно ваших объявлений

Правовое основание: исполнение договора (ст. 6(1)(б)). Для их прекращения необходимо удалить аккаунт и объявления.

б) Рекламные коммуникации (по желанию)

• Маркетинговые письма и рекламные предложения
• Обновления продукта и анонсы

Правовое основание: согласие (ст. 6(1)(а)). Вы можете отказаться в любое время, воспользовавшись ссылкой для отписки или изменив настройки аккаунта.

7. Файлы cookie и технологии отслеживания

Мы используем следующие типы файлов cookie:

• Строго необходимые: необходимы для работы платформы (управление сессиями, безопасность). Согласие не требуется.
• Аналитические: помогают понять, как пользователи взаимодействуют с платформой. Используются только с вашего согласия.
• Функциональные: запоминают ваши предпочтения, например выбор языка.

Управление настройками cookie доступно через параметры устройства или браузера.

8. Передача данных третьим лицам

Мы передаём ваши персональные данные только в следующих случаях:

• Другим пользователям: ваш публичный профиль, объявления и контактные данные, переданные для организации общения об объявлении, видны зарегистрированным пользователям
• Поставщикам услуг: мы привлекаем сторонних поставщиков для хостинга, аналитики, поддержки клиентов и push-уведомлений — эти поставщики действуют как обработчики данных и связаны соглашениями об обработке данных
• В целях соблюдения законодательства: по требованию закона, судебного решения или регулятора
• С вашего явного согласия: для любых иных целей, которые вы одобрили
• При корпоративных сделках: в случае слияния, поглощения или продажи активов мы уведомим вас до того, как ваши данные окажутся под действием новой политики конфиденциальности

Мы не продаём ваши персональные данные третьим лицам.

9. Международная передача данных

Некоторые наши поставщики услуг работают за пределами Европейской экономической зоны (ЕЭЗ). При передаче данных за пределы ЕЭЗ мы обеспечиваем наличие надлежащих гарантий, которые могут включать:

• Стандартные договорные положения (СДП), утверждённые Европейской комиссией (версия 2021 года)
• Передачу в страны, получившие решение об адекватности от ЕС

Сведения о применяемых гарантиях можно запросить, написав на bazarly@bazarly.app.

10. Сроки хранения данных

Мы храним персональные данные столько времени, сколько необходимо для целей, описанных в настоящей политике. Ориентировочные сроки:

• Данные аккаунта: на протяжении срока действия аккаунта плюс до 12 месяцев после удаления
• Содержимое объявлений: на протяжении активного периода; удалённые объявления очищаются в течение 30 дней
• Сообщения: хранятся до 12 месяцев с даты обмена
• Данные об использовании и устройстве: до 24 месяцев с даты сбора, в агрегированной или псевдонимизированной форме
• Юридические и комплаенс-записи: в соответствии с применимым законодательством (например, налоговые записи — до 7 лет по кипрскому праву)

11. Ваши права

В соответствии с GDPR вы обладаете следующими правами:

• Право на доступ (ст. 15): запросить копию персональных данных, которые мы храним о вас
• Право на исправление (ст. 16): запросить исправление неточных или неполных данных
• Право на удаление (ст. 17): запросить удаление данных («право на забвение»), за исключением случаев, когда их хранение обязательно по закону
• Право на ограничение обработки (ст. 18): запросить ограничение использования данных в определённых обстоятельствах
• Право на переносимость данных (ст. 20): получить данные в структурированном, общепринятом и машиночитаемом формате
• Право на возражение (ст. 21): возразить против обработки на основании законных интересов
• Право отозвать согласие: в любое время для обработки, основанной на согласии

Для реализации любого из прав обратитесь к нам по адресу bazarly@bazarly.app. Мы ответим в течение 30 дней. Вы также можете удалить аккаунт и связанные данные непосредственно в приложении.

12. Автоматизированное принятие решений и профилирование

Мы не принимаем решения, влекущие юридические или аналогичные последствия для вас, исключительно на основе автоматизированной обработки. Автоматизированные инструменты могут применяться для обнаружения подозрительной активности, однако любые действия в отношении аккаунта проходят проверку человеком до их применения.

13. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся шифрование данных при передаче (TLS), контроль доступа и регулярные оценки безопасности. В случае утечки персональных данных, создающей высокий риск для ваших прав и свобод, мы уведомим вас без неоправданной задержки в соответствии со статьёй 34 GDPR.

14. Конфиденциальность детей

Наши сервисы не предназначены для пользователей моложе 18 лет. Мы не собираем намеренно данные детей. Если вы считаете, что у нас хранятся данные ребёнка, свяжитесь с нами по адресу bazarly@bazarly.app.

15. Право на подачу жалобы

Если вы считаете, что мы не обрабатывали ваши данные в соответствии с применимым законодательством, вы вправе подать жалобу в надзорный орган по месту проживания. На Кипре уполномоченным органом является:

• Уполномоченный по защите персональных данных
• Улица Иасонос, 1, 1082 Никосия, Кипр
• Сайт: www.dataprotection.gov.cy
• Email: commissioner@dataprotection.gov.cy

Тем не менее мы будем признательны, если вы сначала обратитесь к нам, чтобы мы могли рассмотреть ваши опасения.

16. Изменения политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или через уведомление в приложении не менее чем за 15 дней до вступления новой политики в силу.

17. Свяжитесь с нами

По вопросам, запросам или в случае опасений, касающихся настоящей Политики конфиденциальности:

• Электронная почта: bazarly@bazarly.app