Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика описывает порядок обработки персональных данных Пользователей сайта https://br-market.ru (далее — «Сайт») со стороны его владельца — Vladimir Josan, г. Кишинёв, Республика Молдова (далее — «Администрация»).

1.2. Используя Сайт, Пользователь подтверждает согласие с настоящей Политикой.

2. Какие данные собираются

Администрация собирает и обрабатывает следующие данные:

2.1. Данные, предоставляемые Пользователем добровольно:

• Никнейм (логин);
• Адрес электронной почты;
• Пароль (в зашифрованном виде, bcrypt);
• Аватарка (по желанию);
• Описание профиля (по желанию);
• Контакты для связи: Telegram, Discord, VKontakte (по желанию);
• Содержимое объявлений и личных сообщений с другими пользователями.

2.2. Данные, собираемые автоматически:

• IP-адрес;
• User-Agent (тип браузера, ОС, устройство);
• Дата и время посещения;
• Просмотренные страницы и совершённые действия;
• Реферер (откуда пришёл Пользователь);
• Cookies — для авторизации, защиты от спама, аналитики.

2.3. Данные, связанные с платежами:

• История пополнений баланса BC;
• История внутренних транзакций (списания, начисления);
• Идентификатор платежа в платёжной системе.

Администрация не хранит номера банковских карт и другие платёжные реквизиты Пользователей. Эти данные обрабатываются непосредственно платёжной системой (FreeKassa и иные).

3. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

• Регистрация и аутентификация Пользователя;
• Предоставление доступа к функциям Сайта;
• Обработка платежей и пополнение баланса;
• Связь с Пользователем по вопросам работы Сайта;
• Обеспечение безопасности (защита от ботов, мошенничества, мультиаккаунтов);
• Модерация контента и разрешение споров;
• Улучшение работы Сервиса (анонимная аналитика);
• Выполнение требований законодательства.

4. Кому передаются данные

Администрация передаёт данные третьим лицам только в следующих случаях:

• Платёжные системы (FreeKassa, Cryptomus и иные) — для проведения платежей. Передаются: email Пользователя, сумма платежа, идентификатор заказа.
• Cloudflare — для защиты от DDoS и капчи (Cloudflare Turnstile). Передаются: IP-адрес, User-Agent, поведенческие сигналы.
• Хостинг-провайдер (Timeweb.cloud) — для размещения Сайта. Данные хранятся на серверах в Российской Федерации.
• Правоохранительные органы — по обоснованному официальному запросу в порядке, предусмотренном законодательством.

4.1. Администрация не продаёт персональные данные третьим лицам, не передаёт их рекламным сетям и не использует их для таргетированной рекламы.

5. Cookies и аналогичные технологии

Сайт использует cookies для следующих целей:

• Авторизационные cookies — для сохранения сессии Пользователя;
• Технические cookies — для запоминания настроек интерфейса;
• Cookies безопасности — для защиты от ботов через Cloudflare.

Сайт не использует сторонние рекламные cookies, трекеры Google Ads, Facebook Pixel.

6. Сроки хранения данных

• Данные аккаунта — пока аккаунт активен; после удаления — 30 дней (для восстановления);
• Объявления — пока активны + 90 дней в архиве;
• Сообщения чата — 12 месяцев с момента отправки;
• Логи входов и IP — 90 дней;
• История платежей — 36 месяцев (в соответствии с требованиями платёжных систем);
• История транзакций BC — пока существует аккаунт.

7. Права Пользователя

Пользователь имеет право:

• Получить доступ к своим персональным данным (в личном кабинете);
• Изменить или дополнить свои данные (в настройках профиля);
• Удалить аккаунт и связанные данные (через обращение в поддержку);
• Отозвать согласие на обработку данных (приведёт к блокировке доступа к Сайту);
• Получить копию своих данных в машиночитаемом формате (по запросу).

Для реализации прав отправьте запрос на email:mediatayner@gmail.com

8. Безопасность данных

Администрация применяет следующие меры безопасности:

• Шифрование соединений по протоколу HTTPS (Let's Encrypt);
• Хеширование паролей алгоритмом bcrypt;
• Защита от подбора паролей (rate limiting);
• Капча Cloudflare Turnstile на регистрации и входе;
• Регулярные обновления безопасности серверного ПО;
• Резервное копирование базы данных;
• Ограниченный доступ к серверу (только владелец).

Никакая система не обеспечивает 100% безопасности. В случае утечки данных Администрация уведомит затронутых Пользователей в течение 72 часов с момента обнаружения.

9. Дети и несовершеннолетние

9.1. Сайт предназначен для лиц старше 14 лет. Лица младше 14 лет не должны использовать Сайт или предоставлять свои данные.

9.2. Если станет известно, что данные несовершеннолетнего были собраны без согласия родителей, Администрация удалит такие данные.

10. Изменения Политики

Администрация вправе обновлять настоящую Политику. Существенные изменения будут анонсированы на Сайте за 7 дней до вступления в силу.

11. Контакты