Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения и защиты персональных данных пользователей мобильного приложения Loka (далее — «Приложение», «мы», «нас»).

Оператор персональных данных — Романцев Артём Сергеевич, ИНН 344113425118. Адрес для обращений: support@theloka.ru.

Политика описывает обработку данных и сама по себе не является согласием на неё. Согласие на рекламные уведомления оформляется отдельным документом: Согласие на получение рекламы и обработку персональных данных в целях продвижения. Если вы не согласны с какими-либо положениями Политики, пожалуйста, прекратите использование Приложения.

Приложение Loka представляет собой платформу для обмена, продажи, дарения (бесплатно) и совместного использования (шеринга) вещей между пользователями с акцентом на локальное взаимодействие, экологичность и осознанное потребление.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем

Мы можем собирать следующие персональные данные, предоставляемые вами добровольно:

• Регистрационные данные: имя, адрес электронной почты, пароль (хранится в зашифрованном виде)
• Профильная информация: фотография профиля (аватар), описание профиля, уровень пользователя, достижения и репутационные показатели
• Данные объявлений: название, описание, фотографии, категория, тип сделки (обмен / продажа / дарение / шеринг), цена (если применимо), состояние товара
• Данные о шеринге: условия временного использования, сроки, договорённости между пользователями
• Геолокационные данные: город и приблизительное или точное местоположение — только при явном согласии пользователя
• Данные сообщений: текст сообщений между пользователями, дата и время отправки, статус доставки

Предоставление геолокационных данных не является обязательным для использования Приложения.

2.2. Данные, собираемые автоматически

При использовании Приложения могут автоматически собираться следующие данные:

• Технические данные: платформа (iOS или Android), модель устройства и версия операционной системы, версия Приложения, язык интерфейса, identifierForVendor на iOS (используется исключительно для корректной работы Приложения)
• Токен устройства для доставки push-уведомлений
• Город или район — если пользователь их указал или разрешил определять
• Сведения о согласии на рекламные уведомления и его отзыве: дата и время, версия текста согласия, где и какой кнопкой дано или отозвано, версия Приложения, статус системного разрешения на уведомления, сетевой адрес в сокращённом до подсети виде
• Данные об использовании: взаимодействие с функциями Приложения, просмотренные объявления, добавленные в избранное товары, активность в шеринге, время использования
• Диагностические данные: сведения об ошибках, сбоях и производительности Приложения

Мы не используем данные для межприложечного трекинга пользователей.

2.3. Данные от третьих лиц

Мы не получаем персональные данные пользователей от третьих лиц, за исключением случаев использования сторонних сервисов авторизации (если такая функция доступна).

3. Цели обработки персональных данных

Мы используем собранные данные исключительно для следующих целей:

• обеспечение функционирования Приложения и управления аккаунтом пользователя
• публикация, отображение и управление объявлениями, включая объявления о шеринге
• организация обмена сообщениями и договорённостей между пользователями
• отображение объявлений и предложений рядом с пользователем
• персонализация контента и рекомендаций
• отправка системных уведомлений и уведомлений о статусе сделок и соглашений
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений
• анализ работы Приложения, исправление ошибок и улучшение качества сервиса
• выполнение требований применимого законодательства

3.1. Цели и основания обработки для уведомлений

4. Уведомления

Сервисные уведомления — о новых сообщениях, откликах, ходе сделок и соглашений по шерингу, результатах модерации — необходимы для работы Сервиса и рекламы не содержат. Их можно отключить в разделе «Настройки → Уведомления» Приложения или в системных настройках устройства.

Рекламные уведомления «Подборки и акции» (подборки объявлений пользователей Loka, сезонные подборки и акции Loka) отправляются только пользователям, которые дали на это отдельное согласие: Согласие на получение рекламы и обработку персональных данных в целях продвижения. Уведомления «Новые объявления рядом» включаются отдельным переключателем и работают только при действующем согласии. Отказ от согласия или его отзыв не ограничивает доступ к функциям Приложения.

Согласие на рекламные уведомления отзывается переключателем «Подборки и акции» в разделе «Настройки → Уведомления», письмом на support@theloka.ru или удалением аккаунта. Рассылка прекращается немедленно после получения отзыва.

5. Хранение и защита данных

5.1. Место хранения данных

Персональные данные пользователей хранятся на защищённых серверах, расположенных на территории Российской Федерации (Yandex Cloud).

5.2. Сроки хранения данных

• Активный аккаунт: данные хранятся до удаления аккаунта пользователем
• Удалённый аккаунт: данные удаляются в течение 30 календарных дней после запроса, за исключением данных, подлежащих хранению по закону
• Сообщения: история переписки хранится до удаления диалога пользователем
• Объявления и шеринг: данные могут храниться до 90 дней после удаления для целей безопасности, разрешения споров и предотвращения злоупотреблений
• Данные для сервисных уведомлений: пока существует аккаунт
• Данные для рекламных уведомлений: до отзыва согласия или удаления аккаунта
• Запись о согласии на рекламные уведомления и его отзыве, журнал рекламных отправок: 3 года после отзыва согласия или удаления аккаунта (защита прав и законных интересов оператора), затем уничтожаются

5.3. Меры по защите данных

Мы применяем современные технические и организационные меры защиты, включая:

• передачу данных по защищённому протоколу HTTPS
• шифрование паролей с использованием bcrypt
• использование токенов доступа (JWT)
• разграничение доступа к данным
• мониторинг подозрительной активности

Несмотря на принимаемые меры, абсолютная безопасность передачи данных не может быть гарантирована.

6. Права пользователя

Пользователь имеет право:

• получить информацию о своих персональных данных
• изменить или уточнить данные
• удалить аккаунт и связанные с ним данные
• отозвать согласие на обработку данных, в том числе согласие на рекламные уведомления — переключателем «Подборки и акции» в настройках, письмом на support@theloka.ru или удалением аккаунта
• получить копию персональных данных
• возразить против обработки данных в случаях, предусмотренных законом

Запросы принимаются по адресу: support@theloka.ru

7. Передача персональных данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением:

• Других пользователей: имя, фото профиля, город, объявления и условия шеринга
• Сервисных провайдеров: ООО «Яндекс.Облако» (Yandex Cloud) — хранение данных на серверах в Российской Федерации; мониторинг ошибок
• Для доставки push-уведомлений: Apple Inc. (Apple Push Notification service) и Google LLC (Firebase Cloud Messaging) — передаются токен устройства и текст уведомления
• Для аналитики: ООО «Яндекс» (AppMetrica)
• Требований законодательства
• Защиты прав и безопасности пользователей
• Реорганизации бизнеса

8. Конфиденциальность детей

Приложение предназначено для пользователей старше 13 лет.

Мы сознательно не собираем данные детей младше 13 лет.

9. Международная передача данных

Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации.

Для доставки push-уведомлений токен устройства и текст уведомления передаются Apple Inc. и Google LLC, серверы которых находятся за пределами Российской Федерации. Такая трансграничная передача осуществляется в порядке, предусмотренном ст. 12 Федерального закона «О персональных данных»; для рекламных уведомлений — на основании отдельного согласия пользователя.

10. Изменения в Политике конфиденциальности

Мы можем обновлять настоящую Политику.

О существенных изменениях уведомляем:

• через уведомление в Приложении
• по электронной почте
• путём обновления даты в начале документа

Продолжение использования Приложения означает согласие с обновлённой Политикой.

11. Контактная информация

• Email: support@theloka.ru
• Оператор персональных данных: Романцев Артём Сергеевич, ИНН 344113425118
• Юрисдикция: Российская Федерация