1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных на Сайте в соответствии с Федеральным законом №152-ФЗ «О персональных данных».
1.2. Используя Сайт, Пользователь подтверждает ознакомление с Политикой. При несогласии с условиями обработки персональных данных Пользователь должен прекратить использование Сайта.
1.3. Порядок предоставления и отзыва согласия на обработку персональных данных указан в Пользовательском соглашении. Согласие можно отозвать через обращение по контактам на странице Контакты.
1.4. Оператор вправе обновлять Политику. Актуальная редакция публикуется на странице Политика конфиденциальности.
2. Какие данные обрабатываются
2.1. Данные аккаунта: email, логин/ник, данные профиля, сообщения в поддержку, информация по лотам и заказам.
2.2. Технические данные: IP-адрес, cookies, сведения о браузере и устройстве, логи действий и посещений.
2.3. Telegram-данные при привязке: Telegram ID, username (если есть), служебные данные для авторизации.
2.4. Платежные данные: номер заказа, сумма, статус, время операции. Реквизиты банковских карт на Сайте не хранятся и обрабатываются платежным провайдером.
2.5. Состав обрабатываемых данных зависит от используемого функционала Сайта и действий Пользователя.
3. Цели обработки
3.1. Регистрация, авторизация, работа аккаунта и функционала Сайта.
3.2. Исполнение сделок, обработка платежей, возвраты и урегулирование споров.
3.3. Безопасность Сайта, предотвращение мошенничества и злоупотреблений.
3.4. Коммуникации с Пользователем, включая коды входа и системные уведомления.
3.5. Рассылки в Telegram (при согласии).
3.6. Аналитика и маркетинг — только после явного согласия Пользователя в cookie-баннере.
4. Правовые основания
4.1. Согласие субъекта персональных данных.
4.2. Необходимость исполнения договора (оферты) между Пользователем и Сайтом.
4.3. Выполнение обязательных требований закона.
4.4. Законный интерес Оператора (безопасность, защита сервиса, предотвращение нарушений) при соблюдении прав Пользователя.
4.5. Обработка специальных категорий персональных данных и биометрических персональных данных не осуществляется, если иное прямо не предусмотрено законом и отдельным согласием субъекта.
5. Защита и хранение данных
5.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных.
5.2. Данные обрабатываются и хранятся на серверной инфраструктуре, размещенной на территории Российской Федерации. Используются HTTPS, контроль доступа, мониторинг инцидентов и иные меры безопасности.
5.3. Срок хранения — не дольше, чем необходимо для целей обработки и сроков, установленных законом. После достижения целей данные удаляются или обезличиваются.
5.4. После удаления аккаунта данные удаляются или обезличиваются, как правило, в течение 30 календарных дней, если более длительное хранение не требуется по обязательным основаниям.
5.5. При выявлении инцидента безопасности Оператор принимает меры по минимизации последствий и действует в установленном порядке.
6. Передача третьим лицам
6.1. Передача данных возможна только при наличии законного основания: платежный провайдер, хостинг/технические подрядчики, уполномоченные госорганы, иные случаи по закону или по запросу самого Пользователя (либо его законного представителя) после подтверждения личности и полномочий.
6.2. Передача в маркетинговых целях третьим лицам без отдельного согласия не осуществляется.
6.3. При привлечении подрядчиков им предоставляется только минимально необходимый объем данных для выполнения соответствующей функции.
7. Cookies и аналитика
7.1. На Сайте используются обязательные cookies (для работы сервиса) и необязательные cookies (аналитика/маркетинг).
7.2. Необязательные cookies и инструменты аналитики запускаются только после явного выбора «Разрешить» в cookie-баннере.
7.3. Пользователь может изменить выбор через cookie-баннер и настройки браузера; это не влияет на обязательные cookies.
7.4. Отзыв согласия на аналитические и маркетинговые cookies не влияет на законность обработки, выполненной до момента отзыва согласия.
8. Права Пользователя
8.1. Пользователь вправе запрашивать сведения об обработке его персональных данных, требовать их уточнения, блокирования или удаления, а также отзывать согласие.
8.2. Пользователь вправе обжаловать действия Оператора в уполномоченный орган или в суд.
8.3. Обращения направляются через контакты, указанные на странице Контакты.
8.4. Для идентификации заявителя Оператор вправе запросить дополнительные сведения, если это необходимо для защиты прав субъекта персональных данных и предотвращения неправомерного раскрытия данных.
9. Изменение Политики
9.1. Оператор вправе изменять Политику. Актуальная редакция размещается на странице Политика конфиденциальности.
9.2. Если иное не предусмотрено законом, новая редакция применяется с даты публикации.
9.3. Рекомендуется периодически проверять актуальную редакцию Политики.
10. Заключительные положения
10.1. Во всем, что не урегулировано Политикой, применяются нормы действующего права.
10.2. По вопросам персональных данных используйте страницу Контакты.