Политика конфиденциальности

1. Введение

Bazarly («мы», «нас», «наш») стремится защищать вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем ваши персональные данные при использовании нашего мобильного приложения и связанных сервисов в соответствии с Общим регламентом о защите данных (GDPR) (Регламент (ЕС) 2016/679) и применимым законодательством Республики Кипр.

2. Контролёр данных

Контролёром ваших персональных данных является Bazarly, которым управляет Digital Services. Контакт: bazarly@bazarly.app.

Мы оценили, что текущие виды обработки данных не соответствуют порогам, требующим обязательного назначения сотрудника по защите данных (DPO) согласно статье 37 GDPR. При любых вопросах о защите данных обращайтесь к нам напрямую: bazarly@bazarly.app.

3. Собираемые данные

Мы собираем следующие категории персональных данных:

• Данные аккаунта: имя, адрес электронной почты, номер телефона
• Данные профиля: фото профиля, отображаемое имя
• Содержимое объявлений: описания, фото, цены, категория
• Переписка: сообщения, которыми вы обмениваетесь с другими пользователями через встроенный чат
• Данные о местоположении: приблизительное местоположение (уровень города/района) для отображения ближайших объявлений — собирается только с вашего согласия
• Данные об устройстве и использовании: тип устройства, ОС, IP-адрес, версия приложения, данные сессии, отчёты об ошибках
• Технические идентификаторы: рекламный идентификатор (при наличии), токен push-уведомлений
• Подписка на рассылку: если вы подписываетесь на нашем сайте, мы храним ваш адрес электронной почты, а также IP-адрес и данные браузера (user agent), передаваемые при подписке

Мы не собираем данные банковских карт или платёжную информацию. Bazarly не обрабатывает платежи между пользователями.

4. Правовые основания обработки (Статья 6 GDPR)

Мы обрабатываем ваши персональные данные на следующих правовых основаниях:

• Исполнение договора (ст. 6(1)(б)): для создания и управления вашим аккаунтом, публикации объявлений и ответов на них, предоставления основных сервисов платформы
• Законные интересы (ст. 6(1)(ж)): для улучшения платформы, предотвращения мошенничества и злоупотреблений, обеспечения безопасности платформы и отправки важных сервисных сообщений
• Согласие (ст. 6(1)(а)): для сбора данных о местоположении; отправки рекламных и маркетинговых сообщений; использования необязательных файлов cookie или аналитических инструментов — вы можете отозвать согласие в любое время
• Юридическое обязательство (ст. 6(1)(в)): для соблюдения применимых законов, в том числе требований налоговой отчётности по DAC7

5. Использование данных

Мы используем ваши персональные данные для:

• Создания и поддержки вашего аккаунта и предоставления сервисов платформы
• Отображения ваших объявлений другим пользователям и возможности просматривать объявления
• Обеспечения обмена сообщениями внутри приложения между покупателями и продавцами
• Отправки технических уведомлений, предупреждений безопасности и сообщений службы поддержки
• Мониторинга и анализа использования платформы для улучшения сервисов
• Обнаружения, расследования и предотвращения мошенничества, злоупотреблений и нарушений политики
• Предотвращения мошенничества в чате: мы автоматически проверяем сообщения чата на типичные мошеннические схемы (например, просьбы сообщить коды подтверждения или данные карты, фальшивые схемы оплаты или доставки, требования предоплаты), чтобы предупредить получателя. Мы храним только тип обнаруженной схемы — никогда не отдельную копию сообщения — и удаляем эти признаки через 90 дней. Сообщения с заблокированными веб-ссылками отправляются по электронной почте нашей команде для проверки. Основание — наш законный интерес в обеспечении безопасности площадки.
• Итоги продаж: отмечая объявление как проданное, вы можете указать, где оно продано (на Bazarly или в другом месте), итоговую цену и — из тех, кто писал вам о нём, — кто его купил. Все ответы необязательны и никогда не показываются в вашем объявлении или профиле. Мы используем их для статистики площадки (например, как быстро продаются товары), чтобы решать, кого пригласить оставить отзыв, а позже — для отметок о подтверждённых сделках и обезличенных оценок цен. Если продавец укажет вас как покупателя, мы свяжем ваш аккаунт с этой сделкой для тех же целей. Основание — наш законный интерес в работе надёжной площадки.
• Источник перехода: если вы открываете приложение по ссылке Bazarly с меткой источника (например, по ссылке на объявление, которой с вами поделились, или на распродажу перед переездом), мы сохраняем эту метку на вашем устройстве и прикрепляем её к вашему аккаунту при регистрации и к объявлениям, которые вы публикуете, а также записываем её в нашей аналитике (Google Analytics), чтобы понимать, какие ссылки приводят продавцов в Bazarly. На Android мы также один раз считываем реферер установки Google Play (кампанию, которая привела вас к установке приложения) и используем его так же. Мы не передаём эти данные рекламным партнёрам. Основание — наш законный интерес в улучшении сервиса.
• Соблюдения юридических обязательств, в том числе требований отчётности DAC7
• Рассылка: если вы подписываетесь на нашем сайте, мы используем ваш адрес электронной почты, чтобы время от времени присылать новости Bazarly. Основание: ваше согласие (ст. 6(1)(a)). Мы храним его, пока вы не отпишетесь, по ссылке в каждом письме или написав на bazarly@bazarly.app.

6. Коммуникации

а) Обязательные коммуникации (нельзя отписаться, пока аккаунт активен)

• Верификация аккаунта (OTP-коды)
• Сброс пароля и оповещения безопасности
• Ответы службы поддержки
• Уведомления об аккаунте, объявлениях или активности
• Сообщения или запросы от других пользователей относительно ваших объявлений

Правовое основание: исполнение договора (ст. 6(1)(б)). Для их прекращения необходимо удалить аккаунт и объявления.

б) Рекламные коммуникации (по желанию)

• Маркетинговые письма и рекламные предложения
• Обновления продукта и анонсы

Правовое основание: согласие (ст. 6(1)(а)). Вы можете отказаться в любое время, воспользовавшись ссылкой для отписки или изменив настройки аккаунта.

в) Советы и подсказки (по желанию)

Время от времени (не чаще двух раз в неделю) мы можем присылать вам уведомление с советом: например, о вещах, которые ищут люди в вашем городе, о новых объявлениях по вашим недавним запросам или о том, как помочь вашему объявлению получить сообщения. Эти советы основаны только на ваших действиях в Bazarly (ваших запросах, объявлениях, том, получали ли они сообщения, и дате вашей регистрации) и никогда не передаются рекламодателям. Чтобы проверить, действительно ли советы полезны, часть пользователей, выбранных случайно, некоторые советы не получает. Отключить их можно в любой момент в разделе «Настройки → Профиль → Советы и подсказки»; уведомления о сообщениях, предложениях и сохранённых поисках это не затрагивает.

Правовое основание: законный интерес (ст. 6(1)(е)). Вы можете отключить их в любое время в разделе «Настройки → Профиль → Советы и подсказки».

7. Файлы cookie и технологии отслеживания

Мы используем следующие типы файлов cookie:

• Строго необходимые: необходимы для работы платформы (управление сессиями, безопасность), включая Google reCAPTCHA от Google Ireland Limited, которую мы используем для защиты наших форм от автоматизированных злоупотреблений. Согласие не требуется.
• Аналитические: помогают понять, как пользователи взаимодействуют с платформой. Для этого мы используем Google Analytics 4 от Google Ireland Limited. Используются только с вашего согласия.
• Функциональные: запоминают ваши предпочтения, например выбор языка.

Управление настройками cookie доступно через параметры устройства или браузера. На этом сайте вы можете принять или отклонить аналитические cookie при первом посещении и изменить свой выбор в любое время по ссылке «Настройки cookie» в нижней части любой страницы. Отзыв согласия на использование необязательных файлов cookie не влияет на законность обработки, осуществлённой до отзыва.

8. Передача данных третьим лицам

Мы передаём ваши персональные данные только в следующих случаях:

• Другим пользователям: ваш публичный профиль, объявления и контактные данные, переданные для организации общения об объявлении, видны зарегистрированным пользователям
• Поставщикам услуг: мы привлекаем сторонних поставщиков для хостинга, аналитики, поддержки клиентов и push-уведомлений — эти поставщики действуют как обработчики данных и связаны соглашениями об обработке данных
• Партнёрам по измерению эффективности рекламы: приложение Bazarly передаёт события активности (например, установки, запуски приложения и публикацию объявления), базовые сведения об устройстве и рекламный идентификатор вашего устройства компании Meta Platforms Ireland Ltd, чтобы мы могли оценивать, какие наши рекламные кампании в других приложениях и на сайтах приводят людей в Bazarly. На iOS рекламный идентификатор передаётся, только если вы разрешите отслеживание, когда приложение запросит его; на Android вы можете в любой момент отключить это в приложении в разделе Настройки → Конфиденциальность → Измерение рекламы, а также сбросить или удалить рекламный идентификатор в настройках устройства. Meta обрабатывает эти данные в соответствии со своими условиями и политикой конфиденциальности. Внутри Bazarly мы не показываем рекламу.
• В целях соблюдения законодательства: по требованию закона, судебного решения или регулятора
• С вашего явного согласия: для любых иных целей, которые вы одобрили
• При корпоративных сделках: в случае слияния, поглощения или продажи активов мы уведомим вас до того, как ваши данные окажутся под действием новой политики конфиденциальности

Мы не продаём ваши персональные данные третьим лицам.

9. Международная передача данных

Некоторые наши поставщики услуг работают за пределами Европейской экономической зоны (ЕЭЗ). При передаче данных за пределы ЕЭЗ мы обеспечиваем наличие надлежащих гарантий, которые могут включать:

• Стандартные договорные положения (СДП), утверждённые Европейской комиссией (версия 2021 года)
• Передачу в страны, получившие решение об адекватности от ЕС

Сведения о применяемых гарантиях можно запросить, написав на bazarly@bazarly.app.

10. Сроки хранения данных

Мы храним персональные данные столько времени, сколько необходимо для целей, описанных в настоящей политике. Ориентировочные сроки:

• Данные аккаунта: на протяжении срока действия аккаунта плюс до 12 месяцев после удаления
• Содержимое объявлений: на протяжении активного периода; удалённые объявления очищаются в течение 30 дней
• Сообщения: хранятся для работы сервиса, обеспечения безопасности и разбора споров, пока вы не попросите их удалить. При удалении аккаунта они не удаляются автоматически, поэтому напишите на bazarly@bazarly.app, если хотите их стереть. Признаки мошеннических схем в сообщениях чата удаляются через 90 дней.
• Итоги продаж: хранятся для статистики площадки, в том числе после удаления объявления; связь с аккаунтом покупателя удаляется через 24 месяца после продажи.
• Данные об использовании и устройстве: до 24 месяцев с даты сбора, в агрегированной или псевдонимизированной форме
• Юридические и комплаенс-записи: в соответствии с применимым законодательством (например, налоговые записи — до 7 лет по кипрскому праву)

11. Ваши права

В соответствии с GDPR вы обладаете следующими правами:

• Право на доступ (ст. 15): запросить копию персональных данных, которые мы храним о вас
• Право на исправление (ст. 16): запросить исправление неточных или неполных данных
• Право на удаление (ст. 17): запросить удаление данных («право на забвение»), за исключением случаев, когда их хранение обязательно по закону
• Право на ограничение обработки (ст. 18): запросить ограничение использования данных в определённых обстоятельствах
• Право на переносимость данных (ст. 20): получить данные в структурированном, общепринятом и машиночитаемом формате
• Право на возражение (ст. 21): возразить против обработки на основании законных интересов
• Право отозвать согласие: в любое время для обработки, основанной на согласии

Для реализации любого из прав обратитесь к нам по адресу bazarly@bazarly.app. Мы ответим в течение 30 дней. Вы также можете удалить аккаунт и связанные данные непосредственно в приложении.

12. Автоматизированное принятие решений и профилирование

Мы не принимаем решения, влекущие юридические или аналогичные последствия для вас, исключительно на основе автоматизированной обработки. Автоматизированные инструменты могут применяться для обнаружения подозрительной активности, однако любые действия в отношении аккаунта проходят проверку человеком до их применения. Автоматические проверки на мошеннические схемы могут показывать получателю сообщения предупреждение о безопасности и учитываться в индикаторе риска в чате; они никогда не блокируют и не удаляют сообщения, и вы можете связаться с нами, чтобы оспорить индикатор.

13. Безопасность данных

Мы применяем надлежащие технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. К ним относятся шифрование данных при передаче (TLS), контроль доступа и регулярные оценки безопасности. В случае утечки персональных данных, создающей высокий риск для ваших прав и свобод, мы уведомим вас без неоправданной задержки в соответствии со статьёй 34 GDPR.

14. Конфиденциальность детей

Наши сервисы не предназначены для пользователей моложе 18 лет. Мы не собираем намеренно данные детей. Если вы считаете, что у нас хранятся данные ребёнка, свяжитесь с нами по адресу bazarly@bazarly.app.

15. Право на подачу жалобы

Если вы считаете, что мы не обрабатывали ваши данные в соответствии с применимым законодательством, вы вправе подать жалобу в надзорный орган по месту проживания. На Кипре уполномоченным органом является:

• Уполномоченный по защите персональных данных
• Улица Иасонос, 1, 1082 Никосия, Кипр
• Сайт: www.dataprotection.gov.cy
• Email: commissioner@dataprotection.gov.cy

Тем не менее мы будем признательны, если вы сначала обратитесь к нам, чтобы мы могли рассмотреть ваши опасения.

16. Изменения политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте или через уведомление в приложении не менее чем за 15 дней до вступления новой политики в силу.

17. Свяжитесь с нами

По вопросам, запросам или в случае опасений, касающихся настоящей Политики конфиденциальности:

• Электронная почта: bazarly@bazarly.app