Политика конфиденциальности

• номер телефона — обязателен, используется для входа и подтверждения личности;
• пароль — хранится в необратимо хешированном виде, Оператор не имеет доступа к нему в открытом виде;
• имя и фотография (аватар) — по желанию Пользователя;
• email — по желанию, используется для восстановления доступа и уведомлений после подтверждения;
• для Поставщиков — реквизиты юридического лица или ИП (наименование, ИНН, КПП, ОГРН, адреса, данные руководителя, банковские реквизиты, контактный телефон и email) — необходимы для заключения договора и осуществления выплат;
• технические данные — IP-адрес, тип устройства и браузера, идентификатор сессии — используются для защиты аккаунта от несанкционированного доступа и от подбора пароля;
• история заявок, платежей и переписки с поддержкой — для исполнения обязательств по сделкам.

• регистрация и аутентификация Пользователя;
• оформление и исполнение заявок на участие в закупках;
• проведение расчётов и удержание/возврат средств через платёжного оператора;
• верификация Поставщиков перед публикацией лотов;
• защита от мошенничества, подбора паролей и несанкционированного доступа к аккаунту;
• направление уведомлений о статусе заявок, лотов и выплат;
• исполнение требований законодательства (в том числе налогового и бухгалтерского учёта).

Обработка данных осуществляется на основании согласия Пользователя, выражаемого при регистрации на Платформе (акцепт публичной оферты), а также в связи с необходимостью исполнения договора, стороной которого является Пользователь.

Для оказания сервиса Оператор привлекает следующих поставщиков технических услуг, каждый из которых обрабатывает данные в объёме, необходимом для выполнения своей функции:

• оператор звонкового подтверждения номера телефона — при регистрации и восстановлении пароля;
• платёжный оператор — при обработке платежей и удержании (hold) средств;
• сервис email-рассылки — при отправке писем с согласия Пользователя;
• Telegram — при подключении Пользователем уведомлений через бот;
• облачная инфраструктура хранения данных и файлов (базы данных, фотографии лотов и аватары).

Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях, кроме указанных.

Данные хранятся до момента удаления аккаунта Пользователем либо до истечения сроков, установленных законодательством для хранения документов по финансовым операциям. Технические данные о сессиях (устройствах) и записи о превышении лимитов попыток входа хранятся ограниченный срок и удаляются автоматически.

Пользователь вправе:

• получить информацию о составе и источниках своих персональных данных;
• потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных;
• отозвать согласие на обработку данных, направив запрос по контактам ниже;
• завершить любую активную сессию (устройство) в разделе «Безопасность» своего профиля.

Отзыв согласия на обработку обязательных данных (номер телефона) означает невозможность дальнейшего использования сервиса и влечёт удаление аккаунта.

Оператор применяет технические и организационные меры защиты: ограничение количества попыток входа, подтверждение входа с нового устройства, хранение паролей в хешированном виде, разграничение доступа к данным по ролям сотрудников (администратор, модератор, поддержка).

По вопросам обработки персональных данных Пользователь может обратиться по контактам, указанным на странице Реквизиты.