Проект документа. Текст проходит юридическую проверку. Площадка работает в тестовом режиме, реальные платежи не проводятся.

Политика обработки персональных данных

Редакция от [УКАЗАТЬ: дата редакции].

Оператор персональных данных: [УКАЗАТЬ: наименование оператора], ИНН [УКАЗАТЬ: ИНН],
ОГРН/ОГРНИП [УКАЗАТЬ: ОГРН/ОГРНИП], адрес [УКАЗАТЬ: адрес].
Контакт по вопросам обработки данных: [УКАЗАТЬ: e-mail для запросов по персональным данным].
Ответственный за организацию обработки персональных данных: [УКАЗАТЬ: ФИО ответственного].

LEGAL REVIEW REQUIRED: весь документ проверяет юрист — правовые основания по каждой цели, сроки хранения,
необходимость уведомления Роскомнадзора, трансграничная передача, локализация баз данных.

1. О чём политика

1.1. Политика объясняет, какие данные площадка «Лабаз» (сайт labaz.market, приложение в Telegram, бот и каналы)
собирает, зачем, кому передаёт, сколько хранит и как вы можете этим управлять.

1.2. Принцип — минимизация: мы храним только то, что нужно для работы сделки, безопасности и доказуемости.
Мы не собираем биометрические данные и не запрашиваем документы, если это не требуется отдельной процедурой.

1.3. Политика распространяется на покупателей, продавцов и посетителей сайта.

2. Какие данные мы обрабатываем

| Категория | Что именно | Зачем |
|-----------|------------|-------|
| Идентификаторы Telegram | Telegram ID, username, имя, фамилия, язык интерфейса | вход через Telegram, идентификация аккаунта |
| Контакты | номер телефона, адрес электронной почты | вход и восстановление доступа, уведомления, подтверждение личности, поиск дублей аккаунтов |
| Учётные данные | хеш пароля, секрет двухфакторной аутентификации, одноразовые коды (в виде хешей) | безопасный вход |
| Профиль | отображаемое имя, аватар, город и регион, описание, язык, часовой пояс, настройки уведомлений | показ профиля, каталог, доставка |
| Объявления | заголовок, описание, цена, характеристики, серийный номер, фотографии, местоположение по желанию продавца | публикация и поиск, снимок объявления для сделки |
| Сделки | суммы, комиссия, статусы, сроки, снимок объявления, способ оплаты, отметки об отправке и получении | исполнение сделки, расчёты, доказательства |
| Доставка | способ доставки, трек-номер, статусы перевозчика, адрес или пункт выдачи | доставка товара и подтверждение вручения |
| Переписка | сообщения в чате объявления и сделки, системные предупреждения | коммуникация сторон, доказательства в споре |
| Споры | причина, описание, фотографии, видео, документы перевозчика, решения арбитра | рассмотрение спора |
| Выплаты | маскированные реквизиты (например, последние цифры счёта или карты) и идентификатор получателя у банка | перечисление денег продавцу |
| Технические данные | IP-адрес, user-agent, идентификатор сессии и устройства, время входа, cookie | безопасность, список активных сессий, защита от мошенничества |
| Принятие документов | код и версия документа, дата, IP-адрес, user-agent | доказательство согласия с правилами |
| Оценка риска | признаки мошенничества, связи между аккаунтами, оценка риска | защита пользователей и площадки |
| Обращения | тексты обращений в поддержку, вложения | ответ на обращение |
| Аналитика | обезличенные события использования сервиса | улучшение сервиса |

2.1. Полные реквизиты банковских карт и счетов площадка не получает и не хранит: оплата проходит на стороне
банка, у нас остаются только маскированные данные и идентификаторы.

2.2. Телефон и адрес электронной почты хранятся в зашифрованном виде; для поиска дублей используются
необратимые хеши. Пароли хранятся только в виде хеша (argon2id) — восстановить их невозможно.

3. Зачем мы обрабатываем данные (цели)

1. Регистрация и вход, восстановление доступа.
2. Публикация объявлений, поиск, показ карточек и профилей продавцов.
3. Проведение Безопасной сделки: расчёты через банк-партнёр, доставка, период проверки, выплата.
4. Рассмотрение споров и претензий, хранение доказательств.
5. Модерация: проверка объявлений, отзывов и переписки на соответствие правилам и закону.
6. Защита от мошенничества: оценка риска, выявление связанных аккаунтов и захвата аккаунта.
7. Сервисные уведомления о статусе сделки, сроках и безопасности.
8. Поддержка пользователей.
9. Улучшение сервиса на обезличенной статистике.
10. Исполнение требований закона и ответы на законные запросы государственных органов.

3.1. Рекламные рассылки отправляются только с отдельного согласия, отписаться можно в настройках уведомлений.
Сервисные сообщения о вашей сделке относятся к исполнению договора и не отключаются.

3.2. LEGAL REVIEW REQUIRED: правовое основание по каждой цели (договор, согласие, законный интерес, требование
закона) и необходимость отдельных согласий на передачу третьим лицам.

4. Автоматизированная обработка

4.1. Площадка автоматически оценивает риск мошенничества: система анализирует поведение аккаунта, связи между
аккаунтами (общий телефон, реквизиты, фотографии, устройство), историю сделок и споров.

4.2. Автоматика может ограничить доступ к Безопасной сделке или отправить действие на ручную проверку.
Блокировку аккаунта и решения по спорам принимает человек. Вы можете оспорить решение через поддержку.

4.3. LEGAL REVIEW REQUIRED: раскрытие профилирования и порядок пересмотра автоматических решений.

5. Кому мы передаём данные

| Получатель | Какие данные | Зачем |
|------------|--------------|-------|
| Банк-партнёр [УКАЗАТЬ: наименование банка-партнёра] | данные, необходимые для платежа и выплаты (суммы, идентификаторы, реквизиты получателя) | проведение расчётов по Безопасной сделке |
| Службы доставки [УКАЗАТЬ: перечень служб доставки] | данные отправления: адрес или пункт выдачи, контакт получателя, трек-номер | доставка товара |
| Telegram | данные, передаваемые при работе бота и приложения, а также при публикации объявлений в каналах | функционирование приложения и уведомлений |
| Поставщики SMS и электронной почты [УКАЗАТЬ: провайдеры SMS и e-mail] | номер телефона или e-mail и текст уведомления | доставка кодов и уведомлений |
| Хостинг и хранилище файлов [УКАЗАТЬ: хостинг и хранилище] | данные сервиса в зашифрованном либо изолированном виде | размещение сервиса |
| Государственные органы | по законному запросу | исполнение требований закона |

5.1. Другая сторона сделки видит ограниченный объём данных: публичное имя, город, рейтинг, историю сделок в виде
статистики, а также данные, которые вы сами сообщаете в переписке. Телефон и адрес видны только в объёме,
необходимом для доставки.

5.2. Мы не продаём персональные данные и не передаём их для чужой рекламы.

5.3. LEGAL REVIEW REQUIRED: договоры-поручения на обработку с каждым получателем; статус Telegram (обработчик
или самостоятельный оператор).

6. Трансграничная передача

6.1. Часть данных обрабатывается за пределами России — прежде всего при использовании Telegram (приложение, бот,
уведомления, каналы).

6.2. LEGAL REVIEW REQUIRED: перечень стран, необходимость уведомления Роскомнадзора о трансграничной передаче,
допустимость передачи и её основания; локализация баз данных граждан России (расположение серверов приложения,
базы данных, хранилища файлов и резервных копий), а также использование любых зарубежных сервисов мониторинга.

7. Сколько мы храним данные

| Данные | Срок хранения |
|--------|---------------|
| Аккаунт и профиль | пока аккаунт существует, затем [УКАЗАТЬ: срок хранения после удаления аккаунта] |
| Объявления и их снимки | [УКАЗАТЬ: срок хранения объявлений] после снятия с публикации |
| Сделки, расчёты, история статусов | [УКАЗАТЬ: срок хранения данных о сделках] — с учётом сроков бухгалтерского хранения |
| Переписка в сделке | [УКАЗАТЬ: срок хранения переписки] |
| Материалы споров | ASSUMPTION 180 дней после завершения спора; при оплате картой — дольше, чтобы защититься от необоснованного оспаривания платежа |
| Технические журналы, сессии, IP-адреса | [УКАЗАТЬ: срок хранения журналов] |
| Записи о принятии документов | в течение срока, необходимого для доказательства согласия — [УКАЗАТЬ: срок] |
| Сигналы мошенничества | до истечения срока их актуальности — [УКАЗАТЬ: срок] |
| Резервные копии | [УКАЗАТЬ: срок хранения резервных копий] |

7.1. По истечении срока данные удаляются или обезличиваются. Часть записей (сделки, расчёты, принятие документов)
сохраняется дольше в обезличенном виде — они нужны как доказательства и для отчётности.

7.2. LEGAL REVIEW REQUIRED: все сроки в таблице; согласование с бухгалтерскими и налоговыми требованиями.

8. Ваши права

8.1. Вы вправе:

• узнать, какие ваши данные обрабатываются, и получить их копию;
• потребовать исправить неточные данные;
• потребовать удалить данные или прекратить обработку;
• отозвать согласие на обработку;
• отказаться от рекламных рассылок;
• обжаловать наши действия в Роскомнадзоре или в суде.

8.2. Как воспользоваться: напишите на [УКАЗАТЬ: e-mail для запросов по персональным данным] с аккаунта,
привязанного к профилю, или обратитесь в поддержку из приложения. Мы отвечаем в срок
[УКАЗАТЬ: срок ответа на обращение субъекта].

8.3. Отзыв согласия. Согласие отзывается тем же способом — письменным обращением. После отзыва мы прекращаем
обработку, кроме случаев, когда закон разрешает или обязывает продолжить (например, сведения о завершённых
расчётах и о принятии документов). Отзыв согласия делает невозможным пользование сервисом: без обработки данных
нельзя ни зарегистрироваться, ни провести сделку.

8.4. Удаление аккаунта. Профиль скрывается, контактные данные удаляются или обезличиваются. Записи о
завершённых сделках, расчётах, спорах и принятии документов сохраняются в обезличенном виде — они касаются не
только вас, но и вашего контрагента.

8.5. Обработка не может быть прекращена в части, необходимой для завершения уже начатых сделок и для защиты
другой стороны.

9. Как мы защищаем данные

9.1. Шифрование телефонов, e-mail и других чувствительных полей в базе; необратимые хеши для поиска; пароли —
argon2id; двухфакторная аутентификация для аккаунтов и для сотрудников.

9.2. Доступ сотрудников — по ролям и минимально необходимый; действия администраторов записываются в журнал
аудита; финансовые операции требуют подтверждения вторым фактором.

9.3. Передача данных по защищённым каналам; секреты не попадают в журналы; в логи и ответы сервиса телефоны и
e-mail выводятся только в замаскированном виде.

9.4. Материалы споров хранятся в закрытом хранилище: доступ есть только у сторон спора и у арбитра.

9.5. При инциденте, затрагивающем персональные данные, мы действуем по внутреннему регламенту и уведомляем
пользователей и регулятора. LEGAL REVIEW REQUIRED: сроки и форма уведомления Роскомнадзора при утечке.

10. Cookie и аналитика

10.1. На сайте используются собственные cookie: сессия входа и защита от подделки запросов. Подробности — в
«Политике cookie».

10.2. Внутренняя аналитика ведётся по обезличенным событиям. Сторонние рекламные и аналитические счётчики на
момент этой редакции не используются; при их подключении политика будет дополнена.

11. Уведомление регулятора

11.1. LEGAL REVIEW REQUIRED: подать уведомление в Роскомнадзор об обработке персональных данных до запуска
реальных расчётов; определить состав сведений в уведомлении и назначить ответственного.

12. Изменения политики

12.1. Мы можем изменять политику. Действующая редакция всегда опубликована в разделе /legal; предыдущие версии
сохраняются. О существенных изменениях мы уведомляем.