Политика конфиденциальности и обработки персональных данных ReloSale

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных ReloSale (далее — Политика) объясняет, какие данные собирает и обрабатывает ReloSale, для каких целей это делается, на каких основаниях осуществляется обработка, кому данные могут передаваться, как долго они хранятся, какие меры применяются для их защиты, а также какие права есть у пользователей и иных субъектов данных.

Политика распространяется на обработку данных при использовании веб-сайта, мобильной версии, приложений, форм связи, встроенных чатов, рекламных кабинетов, платёжных сервисов, инструментов модерации, аналитики, поддержки, верификации, рекомендаций и иных функций платформы ReloSale.

Используя Платформу, создавая аккаунт, публикуя объявления, связываясь с другими пользователями, оформляя платные услуги, направляя обращения или иным образом взаимодействуя с ReloSale, пользователь подтверждает, что ознакомился с настоящей Политикой.

Если отдельные сервисы, функции, страны, категории пользователей или способы обработки требуют специальных уведомлений, согласий или локальных приложений, такие документы применяются вместе с настоящей Политикой.

2. Кто обрабатывает данные

Оператором / контролёром данных по настоящей Политике является лицо, указанное в реквизитах внизу документа, если иное прямо не указано для отдельной страны, сервиса, платёжного инструмента, business-кабинета или локального приложения.

Если обработка осуществляется через дочерние компании, аффилированные лица, местных представителей, провайдеров платёжной инфраструктуры, облачных провайдеров, call-tracking сервисы, поставщиков аналитики, верификации или fraud-prevention решений, данные могут обрабатываться совместно или по поручению оператора в пределах целей, указанных в настоящей Политике.

3. Какие данные мы можем собирать

В зависимости от того, как пользователь взаимодействует с Платформой, ReloSale может собирать и обрабатывать следующие категории данных.

3.1. Регистрационные и контактные данные

• имя, отображаемое имя, псевдоним;
• адрес электронной почты;
• номер телефона;
• пароль в защищённом / хэшированном виде;
• данные, используемые для подтверждения email, номера телефона или входа;
• идентификаторы учётной записи и внутренние ID.

3.2. Данные профиля

• фотография профиля, описание, язык интерфейса, город, страна, часовой пояс;
• статус пользователя, статус business account, agency account, verified account или иные служебные статусы;
• сведения, которые пользователь сам добавляет в профиль.

3.3. Данные объявлений и пользовательского контента

• тексты объявлений, заголовки, описания, категории, характеристики;
• фотографии, видео, документы, 3D-материалы, геометки и иные медиафайлы;
• стоимость, условия сделки, адрес, район, площадь, комплектация, описание объекта, контактные способы и иные сведения, указанные в объявлении;
• отзывы, комментарии, жалобы, ответы, обращения в поддержку и иные пользовательские материалы.

3.4. Данные коммуникаций

• сообщения, отправленные через встроенный чат;
• обращения в поддержку, формы обратной связи, email-переписка;
• метаданные коммуникаций, включая дату, время, идентификаторы собеседников, технические журналы отправки и доставки;
• при наличии голосовой или телефонной функциональности — записи звонков, masked-call logs, call metadata и связанные технические данные, если это допустимо законом и раскрыто пользователю.

3.5. Платёжные и расчётные данные

• сведения о пополнении баланса, списаниях, возвратах, бонусах, платных услугах, инвойсах и транзакциях;
• частично замаскированные платёжные реквизиты, токены платёжных средств, идентификаторы платёжных провайдеров;
• страна, валюта, налоговый статус, billing data, если это необходимо для расчётов, отчётности и соблюдения обязательных требований.

ReloSale как правило не хранит полные данные банковских карт, если обработка таких данных передана специализированным платёжным провайдерам.

3.6. Технические и device-данные

• IP-адрес;
• cookie identifiers, device identifiers, advertising identifiers;
• тип устройства, ОС, версия браузера, язык, часовой пояс, настройки интерфейса;
• данные журналов доступа, сессий, ошибок, crash-logs, referrers, технические события и anti-abuse сигналы.

3.7. Данные об использовании Платформы

• поисковые запросы;
• просмотры объявлений, сохранения, отклики, клики, переходы, избранное, скрытия, жалобы;
• история активности по аккаунту;
• данные о пользовании рекламными и платными функциями;
• поведенческие сигналы, связанные с качеством сервиса, рекомендациями, безопасностью, антифродом и аналитикой.

3.8. Данные верификации и проверки благонадёжности

Если это требуется правилами категории, законом, партнёрскими процедурами, anti-fraud контролем или внутренними процедурами trust & safety, ReloSale может обрабатывать:

• документы, подтверждающие личность;
• подтверждение адреса;
• регистрационные документы компании, ИП, агентства или иного business user;
• лицензии, разрешения, брокерские / агентские документы;
• документы, подтверждающие право размещать объявление или действовать от имени собственника / бизнеса.

3.9. Данные, полученные от третьих лиц

ReloSale может получать данные:

• от платёжных провайдеров;
• от сервисов аналитики и атрибуции;
• от рекламных партнёров;
• от сервисов проверки email, телефона, документов и fraud-risk;
• от пользователей, отправляющих жалобы, отзывы, claims или обращения;
• от государственных органов, правообладателей, банков и иных лиц — в случаях, предусмотренных законом.

4. Источники данных

Мы собираем данные из следующих источников:

• непосредственно от пользователя при регистрации, размещении объявлений, переписке, оформлении услуг и обращениях;
• автоматически при использовании Платформы;
• из файлов cookie и аналогичных технологий;
• от наших процессоров, подрядчиков и партнёров;
• от третьих лиц, когда это необходимо для безопасности, исполнения договора, соблюдения закона или рассмотрения жалоб.

5. Для каких целей мы используем данные

ReloSale использует данные только в объёме, необходимом для законных, определённых и заранее обозначенных целей. Такие цели могут включать:

5.1. Предоставление доступа к Платформе

• создание аккаунта и управление им;
• аутентификация и авторизация;
• предоставление функций публикации, поиска, коммуникации и управления объявлениями.

5.2. Исполнение пользовательских запросов и договорных обязательств

• публикация и показ объявлений;
• предоставление платных услуг;
• обработка платежей, возвратов, invoices и расчётов;
• поддержка, решение технических вопросов и исполнение обращений.

5.3. Обеспечение безопасности и предотвращение злоупотреблений

• выявление спама, фрода, мошенничества, мультиаккаунтов, скрейпинга, атак и иных злоупотреблений;
• модерация контента и коммуникаций;
• расследование инцидентов;
• защита прав пользователей, Платформы и третьих лиц.

5.4. Соблюдение законодательства и обязательных требований

• выполнение обязанностей по налоговому, бухгалтерскому, платёжному, санкционному, consumer protection, anti-fraud, AML/KYC и иному регулированию, если и в той мере, в какой это применимо;
• ответы на законные запросы государственных органов;
• хранение информации в пределах обязательных сроков.

5.5. Улучшение Платформы

• аналитика использования;
• диагностика ошибок и повышение качества сервиса;
• разработка новых функций;
• тестирование интерфейсов, UX, поиска, антифрода и модерационных инструментов.

5.6. Персонализация и рекомендации

• персонализация ленты, поиска, сортировки, подсказок и уведомлений;
• показ релевантных объявлений, похожих предложений и рекомендаций;
• снижение нерелевантного контента и повышение качества выдачи.

Если закон требует отдельного уведомления или даёт пользователю дополнительные права в отношении рекомендаций, они раскрываются в отдельном Уведомлении о рекомендательных технологиях и рекламной прозрачности.

5.7. Коммуникации с пользователем

• сервисные уведомления;
• сообщения о безопасности;
• уведомления о статусе аккаунта, объявления, оплаты, жалобы, споры, верификация;
• ответы службы поддержки;
• операционные сообщения, необходимые для работы сервиса.

5.8. Маркетинг

• отправка новостей, предложений, обновлений продукта, специальных акций, напоминаний и иной маркетинговой информации — в той мере, в какой это допускается законом и настройками пользователя;
• персонализация маркетинговых коммуникаций и измерение их эффективности.

Если применимое законодательство требует предварительного согласия на marketing communications, ReloSale будет запрашивать его отдельно.

6. На каких основаниях мы обрабатываем данные

В зависимости от обстоятельств и применимого права обработка может осуществляться на одном или нескольких следующих основаниях:

• необходимость для заключения, исполнения или сопровождения договора с пользователем;
• необходимость для соблюдения юридической обязанности;
• законный интерес ReloSale или третьих лиц, включая безопасность, предотвращение мошенничества, защиту прав, развитие сервиса, модерацию, аналитику и администрирование Платформы, если такие интересы не перевешиваются правами и свободами субъекта данных;
• согласие пользователя, когда оно требуется законом или когда ReloSale использует именно такое основание;
• иные допустимые законом основания, применимые в конкретной юрисдикции.

Если обработка основана на согласии, пользователь вправе отозвать его в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.

7. Когда данные являются обязательными

Некоторые данные обязательны для регистрации, публикации объявлений, оплаты услуг, прохождения верификации, использования отдельных категорий или получения ответа поддержки. Если пользователь не предоставляет такие данные, часть функций Платформы может быть недоступна.

Предоставление иных данных может быть добровольным.

8. Кому мы можем передавать данные

ReloSale не продаёт персональные данные как самостоятельный товар. Мы можем раскрывать данные следующим получателям в пределах заявленных целей:

• аффилированным лицам и компаниям группы;
• облачным и хостинговым провайдерам;
• платёжным провайдерам, банкам и расчётным партнёрам;
• поставщикам аналитики, антифрода, защиты инфраструктуры и связи;
• провайдерам email, SMS, push, masked-calls и коммуникационных решений;
• поставщикам KYC / verification / identity / document-check решений;
• юридическим, бухгалтерским, аудиторским и security-консультантам;
• пользователям Платформы — в той мере, в какой пользователь сам публикует данные в объявлении, профиле или коммуникации;
• рекламным и технологическим партнёрам — в пределах, допустимых законом и настройками consent;
• государственным органам, судам, регуляторам, правообладателям, банкам и иным лицам, когда это требуется по закону или необходимо для защиты прав и законных интересов.

9. Международная передача данных

ReloSale может хранить и обрабатывать данные в странах за пределами страны проживания пользователя, включая государства, где размещены облачные провайдеры, техническая инфраструктура, подрядчики, служба поддержки, аналитические системы или компании группы.

Если применимое право требует специальных мер для трансграничной передачи данных, ReloSale стремится использовать допустимые механизмы защиты, включая договорные обязательства, организационные меры, доступные правовые инструменты и иные предусмотренные законом safeguards.

Используя международную Платформу, пользователь понимает, что его данные могут обрабатываться трансгранично в объёме, необходимом для работы сервиса.

10. Сроки хранения данных

ReloSale хранит данные не дольше, чем это необходимо для целей, ради которых они были собраны, если более длительный срок не требуется законом, правилами бухгалтерского и налогового учёта, обязанностями по разрешению споров, предотвращению мошенничества, исполнению претензий, защите прав или иными обязательными требованиями.

Общие подходы к хранению:

• данные аккаунта — пока аккаунт активен и разумный срок после его закрытия;
• данные объявлений — в период публикации и архивный срок после снятия с публикации;
• данные переписки и обращений — на срок, необходимый для безопасности, разрешения споров и поддержки;
• платёжные и расчётные данные — на срок, требуемый финансовым и налоговым регулированием;
• журналы безопасности и anti-fraud сигналы — на ограниченный срок, соразмерный цели их обработки.

После истечения сроков хранения данные удаляются, обезличиваются, агрегируются или архивируются в соответствии с законом и внутренними процедурами.

11. Безопасность данных

ReloSale применяет разумные технические, организационные и административные меры для защиты данных от несанкционированного доступа, утраты, изменения, уничтожения, раскрытия и иных неправомерных действий.

Такие меры могут включать:

• разграничение доступа;
• логирование и мониторинг;
• шифрование и псевдонимизацию там, где это применимо;
• защиту инфраструктуры, резервное копирование и disaster recovery меры;
• процедуры проверки подрядчиков;
• внутренние политики доступа и конфиденциальности;
• обучение персонала и контроль инцидентов.

Несмотря на это, ни один способ передачи данных через интернет или способ хранения данных не гарантирует абсолютной безопасности.

13. Публичность объявлений и профиля

Пользователь понимает и соглашается, что данные, которые он добровольно включает в объявления, профиль, отзывы, сообщения, открытые описания, фотографии, видео и иные публичные поля, могут стать доступными неопределённому кругу лиц, индексироваться поисковыми системами, распространяться через партнёрские поверхности и сохраняться в кэше, архивах и логах в пределах, допустимых законом и технической архитектурой сети.

Пользователь обязан самостоятельно оценивать, какие сведения он делает публичными.

14. Cookies и похожие технологии

ReloSale использует cookies, local storage, SDKs, пиксели, tags, device identifiers и иные похожие технологии для:

• обеспечения базовой работы сайта и входа в аккаунт;
• запоминания настроек;
• аналитики и измерения производительности;
• безопасности;
• антифрода;
• персонализации;
• рекламной атрибуции и маркетинга, если это допускается законом и пользовательскими настройками.

Если применимое законодательство требует предварительного согласия на отдельные виды cookies или tracking technologies, ReloSale предоставляет соответствующий механизм управления consent.

Дополнительные сведения могут раскрываться в отдельном Cookie Notice.

15. Дети и несовершеннолетние

Платформа не предназначена для использования лицами младше возраста, допустимого по применимому законодательству для самостоятельного использования цифровых сервисов без согласия законного представителя.

Если ReloSale узнает, что данные ребёнка были собраны с нарушением применимого права, такие данные могут быть удалены, а доступ к сервису — ограничен.

Для отдельных категорий, где участие несовершеннолетних допустимо, Платформа вправе устанавливать специальные правила и запрашивать подтверждение согласия законного представителя.

16. Автоматизированные решения

ReloSale может использовать автоматизированные системы для ранжирования объявлений, выявления спама, оценки fraud-risk, обнаружения дублей, технической модерации, антибот-защиты, ограничения злоупотреблений и персонализации пользовательского опыта.

Такие системы, как правило, не предназначены для принятия исключительно автоматизированных решений, имеющих юридически значимые последствия для пользователя, без возможности дополнительной проверки, если иное не допускается законом.

Если отдельное законодательство требует специальных уведомлений в отношении автоматизированных решений, такие уведомления могут предоставляться дополнительно.

17. Изменения Политики

ReloSale вправе изменять, обновлять и дополнять настоящую Политику. Новая редакция вступает в силу с момента публикации на Платформе либо с иной даты, прямо указанной в тексте.

Если изменения являются существенными, ReloSale может дополнительно уведомлять пользователей через интерфейс, email или иные доступные каналы.

18. Контакты по вопросам приватности

По вопросам обработки персональных данных, реализации прав, отзыва согласия, направления жалоб, запросов об удалении или уточнении информации пользователь может обратиться по контактам, указанным в реквизитах ниже.

Если для отдельной страны назначен локальный представитель, DPO или privacy contact, соответствующие сведения также указываются внизу документа или в локальном приложении.