Настоящая Политика конфиденциальности (далее – Политика) разъясняет, как оператор интернет-сайта Алёна Варец (Aliona Varec), физическое лицо (далее – Администрация, мы, нас) собирает, использует, хранит и обрабатывает персональные данные, когда физические и юридические лица (далее – Пользователи) используют сайт ntsel.lt (далее – Платформа). Используя Платформу, Пользователь соглашается с настоящей Политикой.
1. Общие положения
1.1. Политика разработана в соответствии с Регламентом (ЕС) 2016/679 (GDPR), Законом Литовской Республики о правовой защите персональных данных и иными применимыми нормативными актами.
1.2. Администрация обязуется обрабатывать персональные данные законно, добросовестно, прозрачно и исключительно в чётко определённых целях.
1.3. Политика распространяется на всех Пользователей независимо от их статуса регистрации.
2. Определения
2.1. «Платформа» – сайт ntsel.lt (включая его версию в виде приложения на устройстве – PWA), с помощью которого Пользователи публикуют и просматривают объявления о недвижимости.
2.2. «Пользователь» – физическое или юридическое лицо, использующее Платформу.
2.3. «Персональные данные» – информация, прямо или косвенно идентифицирующая Пользователя.
2.4. «Обработка» – любое действие с персональными данными: сбор, хранение, использование, передача, удаление.
2.5. «Платёжная система» – система Stripe, используемая для расчётов за услуги Платформы.
2.6. «Правила» – правила пользования Платформой, опубликованные по адресу ntsel.lt/taisykles.
3. Контролёр данных
Aliona Varec (Алёна Варец), физическое лицо — оператор и правообладатель Платформы
Место: Вильнюс, Литовская Республика
Электронная почта: [email protected] · Тел.: +370 699 03777 · Сайт: https://ntsel.lt
4. Принципы обработки данных
- Данные обрабатываются только в объёме, необходимом для достижения установленных целей
- Данные являются точными и своевременно обновляются
- Применяются надлежащие технические и организационные меры защиты
- Данные хранятся не дольше, чем это необходимо
5. Какие данные мы собираем
5.1. Регистрационные данные: адрес электронной почты и пароль; по выбору Пользователя – имя, фамилия, номер телефона, фотография (аватар).
5.2. Данные объявлений: описания объектов недвижимости, фотографии, адреса, цены, контактная информация.
5.3. Финансовые данные: данные платёжных карт, обрабатываемые системой Stripe (хранятся исключительно в системе Stripe по стандарту PCI DSS).
5.4. Технические данные: IP-адрес, тип браузера, операционная система, время входа, файлы cookie и аналогичные технологии (localStorage), данные устройства, результаты проверок безопасности (Cloudflare Turnstile); при предоставлении Пользователем разрешения в браузере – данные подписки на браузерные уведомления (web push).
5.5. Коммуникационные данные: переписка с Администрацией, жалобы, запросы, сообщения между Пользователями.
5.6. Публично доступные данные: из открытых источников, когда это необходимо для проверки достоверности объявлений.
5.7. Специальные категории данных: Администрация сознательно не стремится собирать специальные категории персональных данных (данные о расовом или этническом происхождении, политических взглядах, религиозных убеждениях, здоровье, сексуальной жизни или ориентации) и просит Пользователей не указывать такие данные в объявлениях или переписке. Если Пользователь по собственной воле публикует такие данные в общедоступном объявлении, они считаются данными, явно обнародованными самим Пользователем (ст. 9(2)(e) GDPR), и обрабатываются лишь в объёме, необходимом для работы Платформы и контроля запрещённого контента; Администрация не использует такие данные для профилирования или иных целей и при необходимости может удалить их из публичного объявления. Если такие данные случайно оказываются в частной переписке с Администрацией или другим Пользователем, это не считается согласием Пользователя на их обработку, и они удаляются, как только это технически возможно.
6. Как мы собираем данные
- Непосредственно от Пользователя – при регистрации, размещении объявлений, совершении платежей
- Автоматически – через файлы cookie и журналы
- От третьих сторон – Stripe, хостинг-провайдеры, Google (вход через учётную запись Google)
7. Цели обработки и правовые основания
- Создание и администрирование учётной записи – исполнение договора (ст. 6 п. 1 лит. b GDPR)
- Публикация и управление объявлениями – исполнение договора (ст. 6 п. 1 лит. b GDPR)
- Обработка платежей – исполнение договора (ст. 6 п. 1 лит. b GDPR)
- Предотвращение мошенничества и обеспечение безопасности (включая проверки Cloudflare Turnstile) – законный интерес (ст. 6 п. 1 лит. f GDPR)
- Контроль запрещённого контента (модерация) – законный интерес (ст. 6 п. 1 лит. f GDPR)
- Уведомления о событиях учётной записи и объявлений (по электронной почте, а при предоставлении разрешения в браузере – через web push) – исполнение договора (ст. 6 п. 1 лит. b GDPR)
- Маркетинг и рассылки – согласие (ст. 6 п. 1 лит. a GDPR)
- Исполнение правовых обязательств – юридическая обязанность (ст. 6 п. 1 лит. c GDPR)
8. Сроки хранения данных
- Регистрационные данные – 1 год после последнего входа (перед удалением учётной записи из-за неактивности Пользователь предупреждается по электронной почте не менее чем за 30 дней)
- Содержимое объявлений – в течение срока действия учётной записи и до 6 мес. после её закрытия
- Данные о платежах – 3 года после совершения транзакции (в системе Stripe – согласно политике Stripe)
- Коммуникационные данные – до 2 лет после решения вопроса
- Бухгалтерские документы – 10 лет согласно законодательству Литвы
9. Запрещённый контент и последствия
9.1. Запрещается размещение контента, связанного с политической пропагандой, экстремизмом, терроризмом, порнографией, незаконным оборотом оружия или наркотиков, а также иного контента, нарушающего действующее законодательство. Полный перечень запрещённого контента приведён в Правилах.
9.2. При обнаружении запрещённого контента учётная запись немедленно блокируется, а данные могут быть переданы правоохранительным органам.
10. Профилирование и автоматизированное принятие решений
10.1. Содержимое объявлений в настоящее время проверяют модераторы Администрации (люди). В будущем для проверки контента могут привлекаться автоматизированные средства, включая технологии ИИ, – об этом Пользователи будут проинформированы путём обновления настоящей Политики.
10.2. Окончательное решение об отклонении объявления или блокировке учётной записи во всех случаях принимает человек.
10.3. Администрация не использует автоматизированное принятие решений, влекущее юридические последствия для Пользователя, и не осуществляет профилирование.
11. Третьи стороны
- Stripe – для обработки платежей (stripe.com/privacy)
- Hetzner Online GmbH (Германия) – услуги серверов и хостинга данных
- Cloudflare, Inc. – сетевая безопасность, защита трафика и проверка автоматизированных запросов (Turnstile)
- Resend – отправка транзакционных писем (подтверждение регистрации, уведомления)
- Google – когда Пользователь выбирает вход через учётную запись Google
- Google Ireland Limited – статистика посещаемости Google Analytics 4, только при наличии согласия Пользователя (см. раздел 13)
- Правоохранительные органы – по законным запросам или судебным постановлениям
- Компании по взысканию долгов – при возникновении задолженности по неоплаченным счетам за платные услуги, в целях администрирования и взыскания задолженности
Маркетинговые, профилирующие или рекламные инструменты отслеживания не используются. Единственный аналитический инструмент – Google Analytics 4, включаемый только после согласия Пользователя в баннере cookie; согласие можно отозвать в любой момент (пункт 13.4).
Все обработчики данных обязаны соблюдать требования GDPR и сохранять конфиденциальность.
Некоторые из указанных выше обработчиков данных (например, поставщики облачных услуг) могут обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ). В таких случаях Администрация обеспечивает, чтобы передача данных осуществлялась на основании решения Европейской комиссии об адекватности защиты данных, утверждённых Европейской комиссией стандартных договорных условий (СДУ) или иных надлежащих гарантий, предусмотренных главой V GDPR.
12. Права пользователей
- Право на информацию о порядке обработки данных
- Право на доступ к своим данным (в настройках учётной записи можно скачать копию своих данных)
- Право на исправление неточных данных
- Право на удаление данных («право быть забытым»)
- Право на ограничение обработки
- Право на возражение против обработки
- Право на переносимость данных
- Право отозвать согласие в любое время (включая отключение web push-уведомлений в настройках браузера или учётной записи)
- Право подать жалобу в Государственную инспекцию по защите данных (www.vdai.lrv.lt)
Запросы направлять на: [email protected]
На запросы Пользователя относительно реализации указанных в настоящем разделе прав Администрация отвечает незамедлительно, но не позднее чем в течение 1 (одного) месяца с даты получения запроса. При необходимости, с учётом сложности и количества запросов, этот срок может быть продлён ещё на 2 (два) месяца, о чём Пользователь будет заблаговременно проинформирован.
13. Файлы cookie
13.1. Платформа использует необходимые файлы cookie и аналогичные технологии (например, localStorage), требуемые для её надлежащей работы: поддержания сессии входа, безопасности (Cloudflare) и запоминания выбора Пользователя (язык, тема). Для необходимых cookie согласие не требуется – об их использовании Пользователь информируется.
13.2. При наличии согласия Пользователя используются аналитические cookie – Google Analytics 4 (поставщик Google Ireland Limited). Их цель – понимать, как используется Платформа (количество посещений, просмотренные страницы, источники трафика, действия с объявлениями), и улучшать сервис. Данные обрабатываются в обобщённом виде, IP-адрес не хранится; данные могут передаваться в США с применением мер защиты, одобренных Европейской комиссией (Рамочная программа ЕС–США по конфиденциальности данных, стандартные договорные условия).
13.3. Аналитические cookie не записываются, пока Пользователь не выберет «Принять» в баннере cookie. При выборе «Только необходимые» они не записываются.
13.4. Согласие можно отозвать в любой момент – ссылка «Настройки cookies» в подвале сайта возвращает баннер выбора.
13.5. Рекламные и профилирующие cookie не используются. Пользователь также может управлять файлами cookie или удалять их в настройках браузера.
14. Безопасность данных
14.1. Применяются технические и организационные меры: шифрование данных, ограниченный доступ к серверам, защищённые протоколы передачи.
14.2. Данные платёжных карт обрабатываются исключительно через систему Stripe по стандарту PCI DSS – Администрация не хранит данные карт на своих серверах.
14.3. Несмотря на принимаемые меры, абсолютную безопасность данных гарантировать невозможно.
15. Несовершеннолетние
ntsel.lt предназначен для лиц старше 18 лет. Мы не собираем намеренно данные несовершеннолетних. При обнаружении того, что несовершеннолетний предоставил данные без согласия родителей, они немедленно удаляются. Настоящее положение применяется к физическим лицам – Пользователям. Если Пользователем является юридическое лицо, его уполномоченный представитель, используя Платформу, подтверждает, что достиг совершеннолетия и обладает надлежащими полномочиями действовать от имени юридического лица.
16. Изменения политики
16.1. Администрация вправе вносить изменения в настоящую Политику. Каждая версия Политики нумеруется и публикуется с датой вступления в силу.
16.2. О существенных изменениях мы уведомим по электронной почте или через уведомление на Платформе не позднее чем за 14 дней до их вступления в силу.
16.3. Продолжая использовать Платформу после вступления изменений в силу, Пользователь подтверждает, что ознакомился с ними.
17. Контакты
Aliona Varec | Вильнюс, Литва
Email: [email protected] · Тел.: +370 699 03777
Государственная инспекция по защите данных: www.vdai.lrv.lt