Политика конфиденциальности

1. Введение

Настоящая политика конфиденциальности (далее – «Политика») описывает, как мы собираем, используем, храним и передаем ваши персональные данные. Используя нашу платформу, вы соглашаетесь с настоящей Политикой.

Контакты: Номер телефона: +37069624204.

2. Виды собираемой информации

Мы собираем следующую информацию:

• Персональные данные: имя, электронная почта, номер телефона
• Платёжная информация: данные платежей Stripe (хранятся в Stripe)
• Информация о доставке: адрес, город, почтовый индекс
• Данные об использовании: IP-адрес (при регистрации и входе, при гостевом заказе, ставках на аукционе, в сообщениях поддержки и форме контакта), тип браузера, статистика использования. IP и данные учётной записи (email, телефон) используются для безопасности платформы и проверки на злоупотребления и дубликаты согласно Условиям использования.
• Информация о товарах: загруженные вами товары, фотографии, описания
• Технические данные для безопасности: IP-адрес, данные браузера/устройства (User-Agent), источник перехода (referrer), идентификатор устройства (fingerprint). Цель: безопасность, предотвращение мошенничества и злоупотреблений, оказание услуг. Хранение согласно политике хранения (см. раздел 13). Правовое основание: исполнение договора и законный интерес (безопасность).
• Push-токен мобильного приложения: Токен Expo (напр. ExponentPushToken[...]), платформа (iOS / Android), версия приложения и язык. Собираем только если вы даёте разрешение OS. Цель: доставка lock-screen / OS. Правовое основание: исполнение договора (операционные) или согласие (открытия / маркетинг). Храним до удаления токена.

2.1. Сбор данных в будущем

В будущем мы можем начать собирать дополнительные категории данных для развития платформы или в соответствии с законодательством. О существенных изменениях мы сообщим в этой Политике конфиденциальности и при необходимости – отдельным уведомлением или запросом согласия.

3. Как мы используем вашу информацию

Мы используем вашу информацию для:

• Обеспечения работы платформы
• Обработки платежей
• Услуг доставки
• Связи с вами (электронная почта, уведомления на платформе, операционные SMS и мобильные OS / lock-screen уведомления)
• Улучшения платформы
• Выполнения законодательных требований
• Безопасности и проверке на злоупотребления/дублирование контента (согласно Условиям использования, разд. 14)
• Разделу каталога для взрослых (18+): сохранение вашего выбора (техническое согласие на вход в отмеченные администратором категории 18+) в cookie и/или памяти браузера, а также отправка соответствующих заголовков с API-запросами для показа или фильтрации контента по правилам платформы. Это не строгая проверка возраста по документу; правовое основание: согласие (при подтверждении в окне) и исполнение договора / оказание услуги.

3.1. Аукционы и уведомления

Участвуя в аукционе или пользуясь функциями аукциона, мы можем направлять вам письма на электронную почту и (или) уведомления в приложении, связанные с ходом аукциона и сделкой: например, о перебивании ставки, окончании аукциона, победе, напоминаниях о сроке оплаты, статусе продавца, информационные сообщения участникам торгов, если покупка не была завершена и объявление может снова быть выставлено на аукцион. Такая коммуникация связана с оказанием услуги и исполнением договора (или с законным интересом в работе платформы и завершении сделок), а не с прямым маркетингом.

Более широкие маркетинговые или рекламные сообщения отправляются только там, где это допускается применимым правом и вашим согласием. Часть уведомлений об аукционах можно настроить в параметрах уведомлений учётной записи, где это предусмотрено; необходимые сервисные сообщения могут отправляться независимо от согласия на маркетинг.

Если вы выиграли аукцион и не начали оформление в течение 24 часов после окончания аукциона, ваш подтверждённый номер телефона (если указан в аккаунте) может быть передан продавцу этого аукциона только для завершения сделки. Правовое основание: исполнение договора (GDPR ст. 6(1)(b)). В первые 24 часа после окончания аукциона номер не передаётся; общение — через чат платформы и автоматические уведомления.

3.2. Предложения цены, избранное, корзина и рекомендации похожих объявлений

Когда вы пользуетесь предложениями цены, избранным или корзиной, мы можем направлять вам письма и (или) уведомления в приложении о ходе этих функций — например о статусе предложения, изменениях в избранном или объявлении, напоминаниях о корзине. Дополнительно мы можем время от времени отправлять рекомендательные письма с похожими активными объявлениями, исходя из вашей активности на платформе (например после аукциона, если вы не победитель; при отклонении предложения; когда объявление из избранного стало недоступно; или отдельным блоком в напоминании о корзине). Для рекомендаций используются связанные данные объявления и категории на платформе (эти письма не используют сторонний рекламный трекинг). Правовое основание: оказание услуги и законный интерес помочь найти подходящие объявления; отказ возможен, как указано ниже.

Рекомендательные письма с похожими объявлениями можно отключить в настройках учётной записи в разделе уведомлений по электронной почте (пункт «Похожие объявления»). Обычно это не отключает необходимые сервисные сообщения о заказе, оплате или статусе предложения, если ими управляют отдельные переключатели в тех же настройках.

Операционные SMS

Мы можем отправлять операционные (не маркетинговые) SMS на номер в аккаунте, профиле продавца или объявлении (приоритет — подтверждённый номер аккаунта) по заказам, отправке, предложениям или сообщениям — особенно если нет надёжной почты или нужно напомнить о действии. Обычно на предложение или переписку отправляем не более одного SMS.

Настройки SMS можно изменить в аккаунте (Настройки → Уведомления). Маркетинговые SMS без отдельного согласия не отправляем. Доставка SMS — через Twilio (см. раздел 5).

3.3. Мобильные OS / lock-screen уведомления

Если вы устанавливаете мобильное приложение Pirkpard и даёте разрешение операционной системы, мы можем отправлять операционные (не маркетинговые) уведомления на экран блокировки и в центр уведомлений: сообщения чата, заказы, защиту покупателя, споры, аукционы, поддержку, напоминания о объявлениях и корзине. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR). В превью на экране блокировки обычно видны короткий заголовок и название объявления — не полный текст чата, номер телефона или адрес доставки.

Уведомления об открытиях (совпадения сохранённого поиска, новые аукционы) отправляются только после отдельного согласия (по умолчанию выключено). Маркетинговый push без согласия не отправляем. Типы можно настроить в приложении: Настройки → Уведомления телефона; разрешение можно отозвать в системных настройках iOS / Android.

Для доставки мы храним токен устройства (Expo) и передаём его Expo, Google FCM (Android) и Apple APNs (iOS). Токен удаляется при выходе, отзыве разрешения, ответе Expo DeviceNotRegistered или удалении аккаунта. См. раздел 5.

4. Хранение данных

Ваши данные хранятся на защищённых серверах с шифрованием. Платёжные данные хранятся в системе Stripe, соответствующей стандартам PCI DSS.

4.1. Срок хранения данных

Ваши персональные данные хранятся только в течение необходимого для указанных целей срока:

• Данные учётной записи: До окончательного удаления учётной записи или до 3 лет после последнего входа (при запланированном удалении в самообслуживании — после 14-дневного периода ожидания, если вы не войдёте снова)
• Данные заказов: 7 лет (согласно законодательству ЛР о бухучёте)
• Платёжные данные: 7 лет (согласно законодательству ЛР о бухучёте)
• Маркетинговые данные: До отзыва согласия
• Журналы операционных SMS: До 12 месяцев с момента отправки или до удаления аккаунта (статус доставки, номер, тип сообщения)
• Токены push устройства: До удаления токена (выход, отзыв разрешения OS, DeviceNotRegistered) или до удаления аккаунта
• Файлы cookie: Согласно настройкам cookie (от сессии до 2 лет)
• Данные безопасности / технические: IP, User-Agent, referrer, fingerprint: до 24 мес. с последнего входа или удаления аккаунта; затем очищаем или обезличиваем.

По истечении срока хранения данные будут безопасно удалены или обезличены.

5. Передача данных

Мы не передаём ваши персональные данные третьим лицам, за исключением:

• Stripe: обработки платежей (США, соответствует GDPR через Privacy Shield)
• Twilio: коды подтверждения телефона (Verify) и операционные SMS (Messaging); данные могут обрабатываться за пределами ЕЭЗ при наличии надлежащих механизмов передачи (например, стандартные договорные условия)
• Expo, Google (FCM), Apple (APNs): для доставки мобильных OS / lock-screen уведомлений; токен устройства и короткие заголовок/текст передаются через Expo Push API в FCM (Android) или APNs (iOS). Данные могут обрабатываться за пределами ЕЭЗ по стандартным договорным условиям или EU–US Data Privacy Framework
• Службы доставки: доставки заказов (Литва, ЕС)
• Google Analytics, Meta (Facebook), Ads: аналитики и маркетинга, включая Meta Pixel (только с вашего согласия)
• Требования закона: если этого требуют закон или государственные органы
• Другая сторона сделки на платформе: если вы выиграли аукцион и не начали оформление в течение 24 часов — ваш подтверждённый номер телефона может быть передан соответствующему продавцу для завершения сделки (исполнение договора, GDPR ст. 6(1)(b))
• Ваше согласие: если вы дали явное согласие

5.1. Передача данных за пределы ЕС

Некоторые наши поставщики услуг (например, Stripe, Google, Expo, Apple) могут хранить данные за пределами ЕС. В таких случаях мы обеспечиваем:

• Передачу данных только в страны с надлежащим уровнем защиты
• Использование стандартных договорных положений (SCC) или иных средств, соответствующих GDPR
• Обязательство третьих сторон соблюдать требования GDPR

6. Ваши права (GDPR)

В соответствии с GDPR вы имеете право:

• Право доступа: Знать, какие данные мы собираем и как их используем
• Право на копию данных: Получить копию своих данных в структурированном формате
• Право на исправление: Исправить неточные или неполные данные
• Право на удаление: Удалить свои данные («право на забвение») — в самообслуживании: Аккаунт → Настройки → Удалить аккаунт
• Право на ограничение обработки: Ограничить обработку в определённых случаях
• Право на переносимость данных: Получить свои данные и передать их другому оператору
• Право на возражение: Возражать против обработки в маркетинговых целях
• Право не подвергаться автоматизированному решению: Не быть объектом решений, основанных исключительно на автоматизированной обработке

Чтобы воспользоваться своими правами, свяжитесь с нами через контактную форму платформы или по электронной почте: [email protected]. Мы ответим в течение 30 дней с момента получения запроса.

6.2. Удаление аккаунта в самообслуживании

Вы можете запланировать удаление аккаунта: войдите, откройте Аккаунт → Настройки, внизу — «Удалить аккаунт». Для подтверждения введите DELETE; может потребоваться пароль и (или) код двухфакторной аутентификации.

После подтверждения вы выйдете из системы; мы отправим письмо с датой окончательного удаления. Действует 14-дневный период отмены: если вы снова войдёте или отмените в настройках, аккаунт сохранится.

После окончательного удаления удаляются профиль, объявления и связанные данные согласно этой политике и Условиям использования. Некоторые данные (например, учёт заказов) могут храниться дольше, если этого требует закон — см. раздел 4.1.

Настройки аккаунта (удалить аккаунт)

6.1. Право на жалобу

Если вы считаете, что обработка ваших персональных данных нарушает GDPR, вы имеете право подать жалобу в Государственную инспекцию по защите данных (VDAI):

• Адрес: L. Sapiegos g. 17, 10312 Vilnius
• Эл. почта: Связаться через контактную форму
• Веб-сайт: https://vdai.lrv.lt

7. Файлы cookie

Мы используем файлы cookie для работы платформы и улучшения вашего опыта. Используя платформу, вы соглашаетесь с использованием cookie в соответствии с настоящей политикой.

7.1. Что такое cookie?

Cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве (компьютер, телефон, планшет) при посещении сайта. Они помогают запоминать настройки и улучшать опыт использования.

7.2. Какие cookie мы используем?

Необходимые cookie

Эти cookie необходимы для работы платформы и не могут быть отключены. Они используются для:

• Сессии входа: Данные аутентификации для входа в аккаунт
• Данные корзины: Содержимое корзины для продолжения покупок
• Функции безопасности: Защита от мошенничества и угроз
• Пользовательские настройки: Выбранный язык и регион

Срок хранения: На время сессии или до 30 дней

Аналитические cookie

Эти cookie помогают понять, как пользователи используют платформу. Они собирают анонимную статистику:

• Наиболее посещаемые страницы
• Время, проведённое на сайте
• Популярные товары
• Поведенческие тенденции

Срок хранения: До 2 лет
Ваше согласие: Требуется согласие. Вы можете отозвать его в любое время.

Функциональные cookie

Эти cookie улучшают опыт и обеспечивают дополнительные функции:

• Выбор языка
• Настройки региона
• Сохранённые данные форм
• Персонализация
• Доступ к каталогу для взрослых (18+): cookie «adult_catalog_ack» и соответствующая запись в локальном хранилище браузера запоминают, что на этом устройстве вы подтвердили возраст не моложе 18 лет, чтобы показывать соответствующие категории и результаты поиска по настройкам платформы. Значение только «1», без имени и других персональных данных. Срок: до 30 дней (после этого при входе в зону 18+ снова может запрашиваться подтверждение). Удалить можно в настройках cookie / данных сайта браузера.

Срок хранения: До 1 года
Ваше согласие: Требуется согласие. Вы можете отозвать его в любое время.

7.3. Как управлять cookie?

Вы полностью контролируете использование cookie:

• При первом посещении: Вам будет показан баннер согласия на cookie
• Выбор настроек: Вы можете выбрать, какие cookie разрешить
• Изменить в любое время: Вы можете изменить выбор в настройках
• Удалить cookie: Вы можете удалить cookie в настройках браузера

7.4. Cookie третьих сторон

Платформа может использовать сервисы третьих сторон, которые также используют cookie:

• Stripe: Обработка платежей (необходимые cookie)
• Аналитические сервисы: Аналитика использования платформы (при согласии)

У этих сторон действуют свои политики конфиденциальности. Рекомендуем ознакомиться с ними.

7.5. Ваши права

В соответствии с GDPR и иным законодательством вы имеете право:

• Знать, какие cookie мы используем
• Выбирать, какие cookie разрешить
• В любой момент отозвать согласие
• Удалять cookie в настройках браузера
• Получать информацию об использовании cookie

7.6. Управление cookie в браузере

Вы также можете управлять cookie в настройках браузера:

• Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
• Firefox: Настройки → Конфиденциальность и безопасность → Файлы cookie
• Safari: Настройки → Конфиденциальность → Файлы cookie
• Edge: Настройки → Конфиденциальность, поиск и службы → Файлы cookie

Примечание: При отключении необходимых cookie некоторые функции платформы могут не работать.

7.7. Технический идентификатор (fingerprint)

В целях безопасности (предотвращение мошенничества) мы можем использовать технический идентификатор устройства (fingerprint), который может вычисляться в браузере и временно сохраняться. Используя платформу и соглашаясь с политикой конфиденциальности, вы соглашаетесь на сбор этих данных. При необходимости согласие можно настроить через cookie.

8. Безопасность данных

Мы принимаем меры для защиты ваших данных:

• Шифрованная передача данных (HTTPS)
• Безопасное хранение данных
• Регулярный аудит безопасности
• Контроль доступа

9. Обязательства покупателя

Используя платформу как покупатель, вы обязуетесь:

• Соблюдение правил: Соглашаться с условиями использования, политикой конфиденциальности и иными правилами платформы.
• Добросовестное поведение: Вести себя добросовестно по отношению к продавцам и другим пользователям.
• Оплата заказов: Оплачивать заказанные товары в соответствии с установленными условиями.
• Подтверждение получения: Подтверждать получение товара или открывать спор при наличии проблем.

9.1. Возврат товара

Если товар вам не подошёл или не соответствует описанию, вы вправе вернуть его:

• Условия возврата: Товар должен быть возвращён в том же состоянии, без повреждений, дефектов и следов использования.
• Процесс возврата: Вы должны отправить товар продавцу в установленный срок (согласно политике возврата платформы).
• Расходы на доставку: Расходы на обратную доставку несёте вы — платформа не компенсирует доставку.
• Возврат средств: Если товар возвращён в надлежащем состоянии и продавец подтвердил его состояние, средства будут возвращены.
• Сумма возврата: Возвращается цена товара и НДС (если применим); сбор покупателя за безопасную оплату (escrow), начисленный по заказу, не возвращается и остаётся у платформы.

ВАЖНО: Если товар возвращён с повреждениями, дефектами или следами использования, средства могут не быть возвращены или возвращены частично. Полный возврат возможен только при возврате товара в том же состоянии, в котором он был получен.

9.2. Ответственность

При невыполнении этих обязательств:

• Ваш аккаунт может быть приостановлен или заблокирован
• Вы можете нести ответственность перед продавцами
• Платформа может отказать в услугах без предварительного уведомления

10. Конфиденциальность детей

Платформа не предназначена для лиц младше 18 лет. Если мы узнаем о сборе данных несовершеннолетних, такие данные будут удалены.

11. Контакты

Если у вас есть вопросы по настоящей Политике или вы хотите воспользоваться своими правами, свяжитесь с нами:

• Электронная почта: [email protected] · Связаться через контактную форму
• Телефон: +37069624204
• Через контактную форму платформы: /contact

12. Изменения политики

Мы оставляем за собой право в любое время изменить настоящую Политику конфиденциальности. О существенных изменениях вы будете уведомлены по электронной почте или через уведомления на платформе.

Продолжая использовать платформу после изменений, вы соглашаетесь с обновлённой Политикой.

Рекомендуем периодически просматривать политику, чтобы быть в курсе того, как мы защищаем ваши данные.

13. Технические данные для безопасности

В целях безопасности и предотвращения мошенничества мы собираем следующие технические данные:

Что собираем: IP-адрес, данные браузера/устройства (User-Agent), источник перехода (referrer), технический идентификатор устройства (fingerprint).

Цель: оказание услуг, безопасность, выявление и предотвращение мошенничества.

Где храним: на защищённых серверах (ЕС/Литва).

Срок хранения: до 24 мес. с последнего входа или удаления аккаунта; затем данные очищаются или обезличиваются.

Правовое основание: исполнение договора и законный интерес (ст. 6 GDPR).

Регистрируясь и пользуясь сервисом, вы соглашаетесь с Условиями использования и данной Политикой; отдельное согласие на технические данные обычно не требуется.

Ваши права (доступ, исправление, удаление) распространяются на эти данные; мы удаляем их вместе с аккаунтом по запросу.