Политика конфиденциальности

Обработка и защита персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса «Чердак» (cherdak.online), управляемого Индивидуальным предпринимателем Дибровым Сергеем Сергеевичем, ИНН 262413661578, ОГРНИП 325265100146190 (далее — «Оператор»).

1.2. Используя сервис, Пользователь соглашается с условиями настоящей Политики.

2. Какие данные мы собираем

2.1. Данные, получаемые из Telegram при авторизации:

• Telegram ID (идентификатор)
• Имя и фамилия (из профиля Telegram)
• Username (если установлен)

2.2. Данные, предоставляемые Пользователем добровольно:

• Город проживания
• Интересующие категории товаров
• Фотографии предметов для оценки и продажи
• Реквизиты для получения выплат (номер карты или телефон для СБП)

2.3. Данные, собираемые автоматически:

• Действия в приложении (просмотры, поисковые запросы, добавления в избранное)
• Техническая информация (IP-адрес, тип устройства, время посещений)

3. Какие данные мы НЕ собираем

• Паспортные данные
• Номер телефона (при верификации через Telegram мы сохраняем только факт подтверждения, но не сам номер)
• Данные банковских карт (обработка платежей осуществляется через сертифицированного платёжного агента)

4. Цели обработки данных

• Идентификация Пользователя в сервисе
• Предоставление функциональности сервиса (размещение объявлений, AI-оценка, безопасные сделки)
• Персонализация каталога и рекомендаций
• Отправка уведомлений о сделках и сообщениях
• Улучшение качества сервиса на основе аналитики использования
• Выполнение обязательств по сделкам

5. Хранение и защита данных

5.1. Данные хранятся на защищённых серверах на территории Российской Федерации.

5.2. Доступ к данным ограничен и предоставляется только авторизованным сотрудникам.

5.3. Передача данных осуществляется по защищённым каналам (HTTPS/TLS).

5.4. Реквизиты для выплат хранятся в зашифрованном виде.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением:

• Платёжных агентов — для обработки оплат (передаётся сумма и идентификатор сделки)
• Служб доставки — для отправки товара (передаётся адрес ПВЗ, без персональных данных покупателя)
• По запросу государственных органов в случаях, предусмотренных законодательством РФ

7. Права Пользователя

7.1. Пользователь вправе:

• Получить информацию о своих персональных данных, обрабатываемых Оператором
• Потребовать удаления своих персональных данных
• Отказаться от рекламных и CRM-уведомлений (в настройках приложения)
• Прекратить использование сервиса в любой момент

7.2. Для реализации прав обращайтесь: dmitry.gviskar@gmail.com или Telegram @cherdak_support

8. Cookies и аналитика

8.1. Сервис использует JWT-токены для авторизации. Cookies не используются.

8.2. Мы собираем обезличенные поведенческие данные для улучшения ранжирования каталога.

9. Срок хранения данных

9.1. Персональные данные хранятся в течение всего срока использования сервиса и 1 (одного) года после прекращения.

9.2. Данные о сделках хранятся в течение 5 (пяти) лет в соответствии с требованиями законодательства.

10. Изменения в Политике

10.1. Оператор вправе вносить изменения в Политику. Актуальная версия размещена по адресу: cherdak.online/privacy.

11. Контакты

Индивидуальный предприниматель Дибров Сергей Сергеевич

ИНН: 262413661578, ОГРНИП: 325265100146190

Адрес: 356800, Ставропольский край, Будённовский район, село Архангельское, улица Красная, 24

Email: dmitry.gviskar@gmail.com

Telegram: @cherdak_support