Политика конфиденциальности

1. Какие данные обрабатываются

Данные аккаунта: имя, номер телефона, адрес электронной почты, хэш пароля, город, описание профиля, аватар.

Данные объявлений: характеристики автомобиля, VIN, фотографии (метаданные EXIF, включая геолокацию, удаляются при загрузке), цена, город, описание.

Переписка пользователей в чате, отзывы, жалобы, сохранённые поиски, избранное.

Технические данные: IP-адрес, сведения о браузере или устройстве, журналы входов и действий, cookie, необходимые для работы авторизации и защиты от подделки запросов.

Сведения о платежах: сумма, статус, идентификатор операции. Данные банковских карт Оператор не получает.

2. Цели обработки

Регистрация и аутентификация, предоставление функций Сервиса, модерация и предотвращение мошенничества, связь с пользователем, оказание платных услуг и исполнение требований 54-ФЗ, обеспечение безопасности, статистика в обезличенном виде, исполнение требований законодательства.

3. Правовые основания

Согласие пользователя, выраженное при регистрации (фиксируются версия документа и время согласия), исполнение пользовательского соглашения, законные интересы Оператора по обеспечению безопасности, требования законодательства.

4. Передача данных

Данные хранятся на серверах, расположенных в Российской Федерации. Для оказания услуг привлекаются обработчики: сервис отправки электронной почты, платёжный партнёр, хостинг-провайдер, при включении — провайдер AI-функций (передаётся только текст запроса или характеристики автомобиля без контактных данных).

Номер телефона продавца показывается покупателю только если продавец разрешил это в настройках, и только по нажатию кнопки; каждый показ фиксируется.

Данные не продаются и не передаются третьим лицам для рекламы.

5. Хранение и защита

Пароли хранятся в виде хэша Argon2id, секреты двухфакторной аутентификации — в зашифрованном виде. Доступ сотрудников ограничен ролями и журналируется.

Данные хранятся в течение срока действия аккаунта и после его удаления — в обезличенном виде или в объёме, требуемом законодательством (например, сведения о платежах).

6. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, удалить аккаунт в настройках. Запросы направляются на support@risegrief.pw и рассматриваются в сроки, установленные 152-ФЗ.

7. Cookie

Используются только необходимые cookie: токен обновления сессии (httpOnly) и токен защиты от CSRF. Сторонние рекламные и трекинговые cookie не используются.