Политика конфиденциальности
Какие данные мы собираем, зачем, на каком основании, сколько храним и как ими распорядиться.
Редакция от 20 августа 2026 г.
Español1. Кто обрабатывает данные
| Сведение | Значение |
|---|---|
| Ответственный за обработку | Mark Gaidukevich |
| Налоговый номер | Z1755096V |
| Адрес | C/ Pietat 28, 3E, 12540 Vila-real, Castellón |
| Почта для обращений по данным | hola@baraholka.es |
Обработка ведётся в соответствии с Регламентом ЕС 2016/679 (GDPR) и Органическим законом Испании 3/2018 (LOPDGDD).
2. Какие данные, зачем и на каком основании
| Данные | Зачем | Основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты, имя, тип аккаунта, город | Регистрация, вход, показ имени продавца | Исполнение договора (условия использования) | Пока существует аккаунт |
| Номер телефона (поступает из Telegram при подтверждении) | Подтверждение того, что за аккаунтом стоит живой человек; защита от повторной регистрации | Законный интерес — безопасность площадки | Пока существует аккаунт |
| Идентификатор и имя пользователя Telegram | Вход, уведомления о сообщениях и решениях | Исполнение договора | Пока существует аккаунт или до отвязки |
| Объявления: текст, фотографии, цена, город, приблизительное место на карте | Публикация объявления | Исполнение договора | Пока существует аккаунт |
| Проверяемые номера (IMEI, VIN, серийный номер) | Подтверждение того, что вещь у продавца на руках | Согласие — поле заполняется по желанию | Вместе с объявлением; посторонним показывается только часть номера |
| Переписка между пользователями | Связь покупателя и продавца, рассмотрение споров и жалоб | Исполнение договора; после удаления аккаунта — законный интерес второго участника | Пока существует аккаунт хотя бы одного из двух участников |
| Отзывы и оценки | Репутация продавцов и покупателей | Исполнение договора | Отзывы о вас — пока существует ваш аккаунт. Отзывы, написанные вами о других, остаются и после удаления вашего аккаунта, без вашего имени |
| Документы для подтверждения компании или профессиональной квалификации | Проверка заявленных сведений | Согласие — проверка добровольна | 30 дней после решения; сама заявка и решение остаются |
| Результаты автоматической проверки объявлений и сообщений, решения модераторов | Модерация, рассмотрение возражений, исполнение обязанностей по DSA | Юридическая обязанность и законный интерес | Не удаляются: на них опирается рассмотрение возражений |
| Необратимые отпечатки телефона, почты и идентификатора Telegram | Защита от повторных регистраций и накрутки приглашений | Законный интерес — защита от злоупотреблений | Бессрочно; сами номера и адреса не хранятся и не восстанавливаются |
| Необратимый отпечаток адреса подключения и браузера при регистрации | Выявление групп поддельных аккаунтов | Законный интерес | Пока существует аккаунт |
| Выбор по cookie | Доказательство того, что выбор был сделан | Юридическая обязанность | Хранится как запись о согласии |
| События использования сайта (просмотры, поиск, публикации) | Понимание того, что на сайте работает, а что нет | Согласие — только если включена аналитика | 1 год; в Google Analytics — 14 месяцев |
| Признак прихода по рекламному объявлению | Оценка того, какая реклама приводит людей | Согласие — только если включена категория «Реклама» | До 90 дней |
Мы не собираем данные о здоровье, вероисповедании, политических взглядах и других особых категориях и просим не указывать их в объявлениях и переписке.
3. Автоматическая проверка объявлений и сообщений
Объявления проходят автоматическую проверку до публикации: словарь запрещённого и языковая модель, которой передаются заголовок, описание, цена, характеристики и раздел объявления.
Общение между покупателем и продавцом ведётся в чате Барахолки. Сообщения проверяются автоматически; человек просматривает переписку только по жалобе собеседника или по сигналу системы безопасности. История переписки сохраняется и используется при рассмотрении споров и жалоб.
Языковая модель не отклоняет объявления: она может только передать их человеку. Автоматически, без участия человека, блокируется публикация в одном случае — если текст содержит однозначно запрещённое. Такое решение можно оспорить: возражение рассматривает модератор.
Профилирования, влияющего на права человека, не ведётся. Порядок показа объявлений описан на странице «Как устроен порядок показа».
4. Кому передаются данные
Данные не продаются и не передаются для чужой рекламы. Их обрабатывают только те сервисы, без которых сайт не работает:
| Сервис | Для чего | Где обрабатываются данные |
|---|---|---|
| Supabase | База данных, файлы, вход в аккаунт | Великобритания (Лондон) |
| Vercel | Хостинг сайта | США и ЕС |
| Cloudflare | Проверка «вы не робот» | США и ЕС |
| Sentry | Сбор ошибок сайта | ЕС (Германия) |
| PostHog | Аналитика; на форме подачи объявления — запись экрана у пришедших по рекламе. Только при согласии | ЕС |
| Google Ireland Ltd. (Google Analytics) | Оценка рекламных кампаний — только при согласии | ЕС, с передачей в США |
| Meta Platforms Ireland Ltd. (пиксель Facebook) | Оценка рекламных кампаний в Facebook — только при согласии на категорию «Реклама» | ЕС, с передачей в США |
| ООО «Яндекс» (Яндекс.Метрика) | Аналитика посещений и запись действий на странице — только при согласии на категорию «Аналитика» | Россия |
| Resend | Отправка писем | ЕС и США |
| Geoapify | Подсказки адресов при подаче объявления | ЕС (Германия) |
| Anthropic | Автоматическая проверка объявлений; перевод объявления и — только по нажатию — сообщения в переписке | США |
| Telegram | Вход и уведомления — если аккаунт привязан | За пределами ЕЭЗ |
| Вход через аккаунт Google — если он выбран | США и ЕС |
Meta (Facebook). Оценивать рекламу в Facebook получается только тогда, когда Meta может понять, что пришедший по объявлению человек и есть тот, кто у нас зарегистрировался. Поэтому при согласии на категорию «Реклама» вместе с событием «зарегистрировался», «начал размещение» или «разместил объявление» к Meta уходит cookie-метка перехода по объявлению, cookie-метка браузера, IP-адрес, строка браузера и отпечатки: sha256 от вашего адреса почты, sha256 от внутреннего номера вашего аккаунта и sha256 от той же метки браузера. Последний нужен тем, кто ещё не вошёл: аккаунта у них нет, и без него событие не с чем сопоставить вовсе. Сама почта, имя, телефон и содержимое объявлений не передаются: отпечаток — это необратимая свёртка, по нему нельзя ни написать, ни позвонить. Без согласия на эту категорию не передаётся вообще ничего, включая отпечатки, а согласие отзывается в любой момент на странице «Настройки cookie».
Яндекс.Метрика. Счётчик подключён ради посетителей, которые приходят к нам из Яндекса: без него не видно ни поисковых запросов, по которым нас находят, ни того, окупается ли реклама в этой части мира. Он записывает, как выглядит страница у посетителя — движения курсора, нажатия, прокрутку. Данные обрабатываются в России, для которой у Европейской комиссии нет решения об адекватном уровне защиты; передача происходит на основании вашего явного согласия (ст. 49(1)(a) GDPR), и без этого согласия код счётчика не загружается в браузер вовсе. Запись не ведётся там, где на экране чужие данные: в переписке между покупателем и продавцом счётчик не запускается, содержимое полей ввода не записывается. Согласие отзывается в любой момент на странице «Настройки cookie».
Форма подачи объявления. Реклама приводит людей на страницу подачи объявления, и слишком многие уходят с неё, ничего не разместив. Чтобы понять почему, PostHog записывает эту страницу — только у пришедших по рекламной ссылке, только на самой форме и только на время разбора: срок задан в коде, и запись выключается сама. Содержимое полей ввода в запись не попадает — ни заголовок, ни описание, ни цена, ни адрес, ни поля входа. Без согласия на категорию «Аналитика» код PostHog не загружается в браузер вовсе, а согласие отзывается в любой момент на странице «Настройки cookie».
Часть рекламных событий уходит к Meta не из браузера, а с нашего сервера — так они не теряются из-за блокировщиков рекламы. Передаётся при этом то же самое, что видит счётчик в браузере: рекламные метки, IP-адрес и строка браузера. Почта, телефон и имя не передаются.
Перевод. Объявление на другом языке показывается переведённым, а сообщение в переписке переводится по нажатию. Переводит тот же обработчик, который проверяет объявления, — отдельной третьей стороны для перевода мы не заводили. Уходит только сам текст: без имени, почты, телефона и без сведений о том, кто его читает. Переписка отправляется на перевод исключительно по нажатию её участника и никогда заранее; без нажатия текст сообщений этому обработчику не передаётся. Переведённое хранится у нас, чтобы не переводить одно и то же дважды.
Передача за пределы Европейской экономической зоны происходит на основании решений об адекватном уровне защиты либо стандартных договорных условий, утверждённых Еврокомиссией.
Сколько данные живут у обработчиков: Sentry — 90 дней; PostHog — 1 год; Google Analytics — 14 месяцев; Meta — метка перехода в браузере до 90 дней, сроки на её стороне описаны в её собственной политике; Resend — 30 дней; Anthropic — переданные тексты удаляются в течение 30 дней, а материалы, помеченные как нарушение правил использования, могут храниться до двух лет.
Данные передаются правоохранительным органам и судам по их законному запросу.
5. Что происходит при удалении аккаунта
Аккаунт удаляется кнопкой в разделе «Способы входа» личного кабинета. Вместе с ним удаляются профиль, объявления, фотографии и полученные вами отзывы.
Переписка остаётся у вашего собеседника: разговор один на двоих, и у второй стороны есть право доказать, о чём договаривались. Ваше имя и профиль при этом исчезают — он видит «Удалённый пользователь». Сами сообщения сохраняются.
После удаления сохраняются: переписка с вашими собеседниками (без вашего имени); отзывы, которые вы написали о других людях; необратимые отпечатки телефона, почты и идентификатора Telegram (без самих значений); записи журналов модерации.
Отзыв — это оценка другого человека, а не ваши данные: на нём держится его репутация. Удали мы отзывы вместе с аккаунтом — рейтинг посторонних людей менялся бы задним числом, а низкую оценку можно было бы отозвать, заведя аккаунт заново. Имя автора при этом исчезает: остаётся оценка и текст.
6. Права
В отношении своих данных человек вправе требовать доступа к ним, исправления, удаления, ограничения обработки, переносимости, а также возражать против обработки и в любой момент отзывать согласие. Отзыв согласия не затрагивает обработку, совершённую до него.
Права реализуются письмом на hola@baraholka.es. Ответ даётся в течение месяца. Удалить аккаунт и изменить выбор по cookie можно самостоятельно — в личном кабинете и на странице настроек cookie.
Если ответ не устроил, жалобу можно подать в Испанское агентство по защите данных (AEPD, C/ Jorge Juan 6, 28001 Мадрид, www.aepd.es).
7. Возраст
Сайтом пользуются лица, достигшие 18 лет. Аккаунты, заведённые несовершеннолетними, удаляются вместе с данными, как только это становится известно.
8. Изменения
При изменении политики новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщаем уведомлением на сайте.