Политика конфиденциальности

1. Кто обрабатывает данные

Обработка ведётся в соответствии с Регламентом ЕС 2016/679 (GDPR) и Органическим законом Испании 3/2018 (LOPDGDD).

2. Какие данные, зачем и на каком основании

Код рекламной кампании. В ссылках из нашей рекламы и из наших постов в Telegram есть короткий код кампании: utm-метки (utm_source, utm_medium, utm_campaign, utm_content, utm_term), код размещения или код вида src-…. Это буквы и цифры, которые мы сами присвоили кампании; о вас в них ничего нет. При заходе код хранится в cookie baraholka_src (30 дней при согласии на cookie, 7 дней без него), а при регистрации записывается в ваш профиль — первый переход на сайт и последний перед регистрацией. Без согласия на cookie в профиль попадают только наши собственные коды кампании из ссылки: utm-метки (пять полей выше), код размещения и код поста src-…, и только если в них одни латинские буквы, цифры, «-» и «_», не длиннее 60 знаков. Тип источника (поиск, соцсеть, другой сайт, прямой заход), название сайта, с которого вы перешли, и адрес первой открытой у нас страницы — только с согласием на категорию «Аналитика» или «Реклама». До октября 2026 года код размещения и код поста без согласия в профиль не записывались, а прибавлялись единицей к общему счёту регистраций по этому коду за месяц, без аккаунта, почты, IP-адреса и времени регистрации; регистрациям того времени, у которых код поста однозначно связан с аккаунтом в Telegram, этот код записан в профиль так же, как сейчас. Нужно это для одного: понять, какая наша реклама приводит людей, а какая тратит деньги впустую. Полный адрес ссылки и IP-адрес в профиль не попадают; идентификаторы кликов рекламных сетей (fbclid, gclid) без согласия на категорию «Реклама» не сохраняются. Основание — наш законный интерес в оценке собственной рекламы (ст. 6(1)(f) GDPR). Код хранится не дольше 13 месяцев после регистрации, затем стирается; остаются только обезличенные итоги по кампаниям. Вы вправе возразить в любой момент: напишите на hola@baraholka.es или, если в настройках профиля у вас есть строка «Не учитывать, по какой рекламе я пришёл», нажмите в ней «Стереть и не учитывать» — из профиля сотрутся все коды кампании (utm-метки, код размещения и код поста), и мы больше не будем их записывать.

Код кампании в приложениях. Если ссылка с кодом кампании открывает не браузер, а приложение Барахолки для iPhone или Android, приложение берёт из неё те же коды (utm-метки и код размещения) и хранит их на телефоне так же, как cookie на сайте: 7 дней без согласия и 30 дней с согласием в окне согласия приложения; удаление приложения или его данных стирает код. Переход по такой ссылке наш сервер считает так же, как на сайте: хранятся только день, код и число переходов, без связи с человеком; чтобы один переход не посчитался дважды, приложение присылает случайный номер перехода, который ни с вами, ни с телефоном не связан и через 35 дней стирается. Если вы ставите приложение из Google Play по нашей ссылке, Google передаёт приложению тот же код кампании (Google Play Install Referrer): приложение читает его при первом запуске и хранит так же. Ссылка App Store кода приложению не передаёт: Apple показывает нам только общее число установок по коду, без людей. При входе через Google или Apple из приложения код передаётся в адресе входа, подписанный нашим сервером и действительный 15 минут, и в браузере телефона не сохраняется. При регистрации код записывается в профиль по тем же правилам, что на сайте: то же основание, срок 13 месяцев и то же право возразить. Рекламный идентификатор телефона и другие идентификаторы устройства для этого не используются.

Где заведён аккаунт. При регистрации мы записываем в профиль, откуда она прошла: сайт, приложение для iPhone, приложение для Android, мини-приложение или бот Telegram. Это не код рекламы и не сведение о телефоне, а одно слово о способе регистрации, как способ входа (почта, Google, Apple, Telegram); нужно оно для того же — понять, где люди регистрируются и какая наша реклама работает в приложениях. Хранится, пока существует аккаунт, и удаляется вместе с ним.

Счёт переходов. Отдельно сервер считает, сколько раз за день сайт открывали по каждому коду кампании. В этом счётчике только день, код и число открытий: без IP-адреса, без cookie и без какой-либо связи с человеком или аккаунтом. Это обезличенная статистика, персональных данных в ней нет.

Мы не собираем данные о здоровье, вероисповедании, политических взглядах и других особых категориях и просим не указывать их в объявлениях и переписке.

3. Автоматическая проверка объявлений и сообщений

Объявления проходят автоматическую проверку до публикации: словарь запрещённого и языковая модель, которой передаются заголовок, описание, цена, характеристики, раздел и фотографии объявления, а при проверке фотографий ещё и имя продавца, как оно показано в объявлении. Почта и телефон автора модели не передаются.

Общение между покупателем и продавцом ведётся в чате Барахолки. Сообщения проверяются автоматически; человек просматривает переписку только по жалобе собеседника или по сигналу системы безопасности. История переписки сохраняется и используется при рассмотрении споров и жалоб.

Языковая модель не отклоняет объявления: она может только передать их человеку. Автоматически, без участия человека, блокируется публикация в одном случае — если текст содержит однозначно запрещённое. Такое решение можно оспорить: возражение рассматривает модератор.

Профилирования, влияющего на права человека, не ведётся. Порядок показа объявлений описан на странице «Как устроен порядок показа».

4. Кому передаются данные

Данные не продаются и не передаются для чужой рекламы. Между вашим браузером или приложением, нашим сервером и этими сервисами они передаются только по защищённому соединению (HTTPS). Их обрабатывают только те сервисы, без которых сайт не работает:

Приложения для iPhone и Android. В них тот же аккаунт и те же данные, что на сайте, и обрабатываются они так же. Дополнительно приложение хранит токен уведомлений (см. раздел 2): по нему Apple или Google доставляют уведомление на ваш телефон; в уведомление о сообщении входит начало его текста. Доступ к камере, фотографиям и местоположению приложение запрашивает только по вашему действию — когда вы прикладываете снимок, отправляете точку на карте или ищете объявления рядом с собой — и только с разрешения в телефоне. Вход через Google и Telegram открывается в браузере телефона: там действует ваш выбор по cookie на сайте.

Что приложения отправляют и когда. Аналитику, отчёты о сбоях и рекламу в приложениях мы включаем только с вашего согласия: в окне согласия приложения (кнопка «Настроить») и в «Профиль» → «Конфиденциальность» четыре настройки по назначению, и каждая включает только свой сервис: «Сбои приложения» — Sentry; «Статистика использования» — PostHog; «Аналитика Google» — статистика Firebase Analytics; «Реклама и её измерение» — Meta и рекламный режим Firebase. Пока вы не ответили, а также если вы отказались, PostHog, Firebase, Sentry и Meta, о которых сказано ниже, ничего не получают; приложение работает так же. Исключение одно: измерение установок Apple (в конце этого раздела). Выбор можно изменить, а согласие отозвать в любой момент: «Профиль» → «Конфиденциальность». Настройки независимы: отзыв прекращает отправку только сервису отключённой настройки. После отзыва «Сбоев приложения» Sentry не получает новых отчётов, после отзыва «Статистики использования» PostHog не получает новых событий. Когда выключены и «Аналитика Google», и «Реклама и её измерение», Firebase не получает новых данных, а на телефоне сбрасывается его идентификатор. После отзыва «Рекламы и её измерения» отправка новых данных в Meta прекращается, а рекламные функции Firebase отключаются; данные, которые Meta не успела отправить, стираются. Если вы выбирали раньше, когда настроек было две («Аналитика» и «Реклама»), выбор перенесён без повторного вопроса: «Аналитика» стала первыми тремя настройками, «Реклама» — четвёртой. О сроках хранения и об удалении данных см. разделы 2 и 5. Сам выбор записывается на нашем сервере (с указанием, iPhone это или Android) как доказательство согласия.

PostHog (ЕС) нужен, чтобы понимать, что в приложении работает, а что нет. Он получает просмотры экранов и действия: поиск, публикацию объявления, вход, регистрацию. Из адресов экранов убираются поисковые запросы, ключи доступа и другие личные данные. К действиям добавляются платформа (iPhone или Android), версия приложения и идентификатор вашего аккаунта. Текст объявлений и сообщений не отправляется; записи экрана и автоматического сбора нажатий в приложении нет.

Firebase Analytics (Google) нужен для статистики приложения и оценки рекламы. Он получает названия разделов приложения (без номеров и названий объявлений) и действия: регистрацию (со способом входа и тем, откуда человек пришёл: реклама, ссылка) и публикацию объявления (с разделом, ценой и числом фотографий). Кроме того, Firebase сам собирает служебные данные о работе приложения (первое открытие, начало сеанса, обновление приложения) и использует собственный идентификатор установки приложения. Идентификатор Android (Android ID) он не использует. Статистику Firebase собирает только с согласием «Аналитика Google». С согласием «Реклама и её измерение» он работает и в рекламном режиме — передаёт рекламные сигналы Google; если «Аналитика Google» выключена, Firebase работает только в этом режиме: без статистики посещений и без названий разделов.

Sentry (ЕС) нужен, чтобы находить и исправлять сбои; он включается настройкой «Сбои приложения». Он получает текст ошибки (адреса электронной почты и номера телефонов в нём маскируются), модель телефона, версию системы и приложения. Номер вашего аккаунта в отчёт не попадает: на каждый запуск создаётся случайный номер, а на Android Sentry может хранить ещё и постоянный номер установки приложения. IP-адрес приложение в отчёт не добавляет, прежние действия и записи экрана к отчёту не прикладываются.

Meta (Facebook) нужна, чтобы оценивать, по какой рекламе люди приходят в приложение; она включается настройкой «Реклама и её измерение». Meta получает рекламный идентификатор телефона (IDFA на iPhone, рекламный идентификатор на Android) и действия: открытие приложения при каждом запуске, установку, регистрацию (с типом аккаунта и тем, откуда человек пришёл), начало размещения объявления (с разделом и страницей) и публикацию (с разделом и ценой). Установку на Android Meta фиксирует при первом разрешённом запуске, на iPhone определяет по первому открытию. Почты, имени, телефона и текста объявлений в этих данных нет. Meta и Google обрабатывают полученное по своим политикам конфиденциальности.

Meta и разрешение на iPhone. На iPhone одного согласия «Реклама и её измерение» мало: после него iOS показывает окно с вопросом об отслеживании. Пока вы не ответили «Разрешить», рекламный идентификатор не читается, а Meta и рекламный режим Firebase в приложении не запускаются. Если вы ответили «Не разрешать» или запретили отслеживание в настройках iPhone, Meta не получает данных из приложения, а Firebase не передаёт рекламных сигналов. Измерение установок Apple (ниже) от этого окна не зависит.

Измерение установок на iPhone (Apple, SKAdNetwork). Чтобы понимать, окупается ли реклама приложения, приложение сообщает Apple о таких действиях, как установка, регистрация и публикация объявления. Apple передаёт рекламной сети и нам обезличенный отчёт об установке: сведения о рекламной кампании и укрупнённое значение действия, без идентификатора устройства и аккаунта. Это измерение не зависит от настроек в окне согласия приложения и от системного окна отслеживания. У нас отчёт записывается в журнал: приложение, рекламная сеть, кампания, признак повторной загрузки, приложение или сайт, где показана реклама, тип показа, выиграла ли сеть, значение действия, страна (если Apple её передаёт), служебные номера самого отчёта и полный исходный ответ Apple, в котором те же сведения. Каждая запись журнала хранится не более 13 месяцев с момента получения.

Meta (Facebook). Оценивать рекламу в Facebook получается только тогда, когда Meta может понять, что пришедший по объявлению человек и есть тот, кто у нас зарегистрировался. Поэтому при согласии на категорию «Реклама» вместе с событием «зарегистрировался», «начал размещение» или «разместил объявление», а у вошедшего в аккаунт человека — и с просмотром страницы, к Meta уходит cookie-метка перехода по объявлению, cookie-метка браузера, IP-адрес, строка браузера и отпечатки: sha256 от вашего адреса почты, sha256 от внутреннего номера вашего аккаунта и sha256 от той же метки браузера. Последний нужен тем, кто ещё не вошёл: аккаунта у них нет, и без него событие не с чем сопоставить вовсе. Сама почта, имя, телефон и содержимое объявлений не передаются: отпечаток — это необратимая свёртка, по нему нельзя ни написать, ни позвонить. Без согласия на эту категорию не передаётся вообще ничего, включая отпечатки, а согласие отзывается в любой момент на странице «Настройки cookie».

Яндекс.Метрика. Счётчик подключён ради посетителей, которые приходят к нам из Яндекса: без него не видно ни поисковых запросов, по которым нас находят, ни того, окупается ли реклама в этой части мира. Он записывает, как выглядит страница у посетителя — движения курсора, нажатия, прокрутку. Данные обрабатываются в России, для которой у Европейской комиссии нет решения об адекватном уровне защиты; передача происходит на основании вашего явного согласия (ст. 49(1)(a) GDPR), и без этого согласия код счётчика не загружается в браузер вовсе. Запись не ведётся там, где на экране чужие данные: в переписке между покупателем и продавцом счётчик не запускается, содержимое полей ввода не записывается. Согласие отзывается в любой момент на странице «Настройки cookie».

Форма подачи объявления. Реклама приводит людей на страницу подачи объявления, и слишком многие уходят с неё, ничего не разместив. Чтобы понять почему, PostHog записывает эту страницу — только у пришедших по рекламной ссылке, только на самой форме и только на время разбора: срок задан в коде, и запись выключается сама. Содержимое полей ввода в запись не попадает — ни заголовок, ни описание, ни цена, ни адрес, ни поля входа. Без согласия на категорию «Аналитика» код PostHog не загружается в браузер вовсе, а согласие отзывается в любой момент на странице «Настройки cookie».

Часть рекламных событий уходит к Meta не из браузера, а с нашего сервера — так они не теряются из-за блокировщиков рекламы. Передаётся при этом то же самое, что видит счётчик в браузере: рекламные метки, IP-адрес и строка браузера, — а у вошедшего в аккаунт человека ещё и описанные выше отпечатки: sha256 от адреса почты и sha256 от внутреннего номера аккаунта. Сами почта, телефон и имя не передаются.

Перевод. Объявление на другом языке показывается переведённым, а сообщение в переписке переводится по нажатию. Переводит тот же обработчик, который проверяет объявления, — отдельной третьей стороны для перевода мы не заводили. Уходит только сам текст: без имени, почты, телефона и без сведений о том, кто его читает. Переписка отправляется на перевод исключительно по нажатию её участника и никогда заранее; без нажатия текст сообщений этому обработчику не передаётся. Переведённое хранится у нас, чтобы не переводить одно и то же дважды.

Передача за пределы Европейской экономической зоны происходит на основании решений об адекватном уровне защиты либо стандартных договорных условий, утверждённых Еврокомиссией.

Сколько данные живут у обработчиков: Sentry — 90 дней; PostHog — 1 год; Google Analytics и Firebase Analytics — данные на уровне пользователя не дольше 14 месяцев, итоговые отчёты Google хранит по своим правилам; Meta — метка перехода в браузере до 90 дней, сроки на её стороне описаны в её собственной политике; Resend — 30 дней; Anthropic — переданные тексты и фотографии удаляются в течение 30 дней, а материалы, помеченные как нарушение правил использования, могут храниться до двух лет.

Данные передаются правоохранительным органам и судам по их законному запросу.

5. Что происходит при удалении аккаунта

Аккаунт удаляется кнопкой «Удалить аккаунт» в разделе «Безопасность» личного кабинета — на сайте и в приложении одинаково. Если войти не получается, напишите нам через форму помощи или на hola@baraholka.es с той почты, на которую заведён аккаунт. Вместе с аккаунтом удаляются профиль, объявления и их фотографии, резюме, подписки на поиск, полученные вами отзывы и токены уведомлений приложения.

Переписка остаётся у вашего собеседника: разговор один на двоих, и у второй стороны есть право доказать, о чём договаривались. Ваше имя и профиль при этом исчезают — он видит «Удалённый пользователь». Сами сообщения сохраняются.

После удаления сохраняются: переписка с вашими собеседниками, включая отправленные в ней фотографии и точки на карте (без вашего имени); отзывы, которые вы написали о других людях; необратимые отпечатки телефона, почты и идентификатора Telegram (без самих значений); записи журналов модерации.

Отзыв — это оценка другого человека, а не ваши данные: на нём держится его репутация. Удали мы отзывы вместе с аккаунтом — рейтинг посторонних людей менялся бы задним числом, а низкую оценку можно было бы отозвать, заведя аккаунт заново. Имя автора при этом исчезает: остаётся оценка и текст.

6. Права

В отношении своих данных человек вправе требовать доступа к ним, исправления, удаления, ограничения обработки, переносимости, а также возражать против обработки и в любой момент отзывать согласие. Отзыв согласия не затрагивает обработку, совершённую до него.

Права реализуются письмом на hola@baraholka.es. Ответ даётся в течение месяца. Удалить аккаунт и изменить выбор по cookie можно самостоятельно — в личном кабинете и на странице настроек cookie.

Если ответ не устроил, жалобу можно подать в Испанское агентство по защите данных (AEPD, C/ Jorge Juan 6, 28001 Мадрид, www.aepd.es).

7. Возраст

Сайтом пользуются лица, достигшие 18 лет. Аккаунты, заведённые несовершеннолетними, удаляются вместе с данными, как только это становится известно.

8. Изменения

При изменении политики новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы сообщаем уведомлением на сайте.

9. Данные продавцов для налоговой отчётности (DAC7)

Европейская директива DAC7 (Директива (ЕС) 2021/514) и испанские правила, которые её вводят (Modelo 238), обязывают операторов цифровых платформ раз в год сообщать налоговой службе о продавцах, которые продают товары через платформу. На Барахолке это касается продаж через безопасную сделку с доставкой: покупатель платит через площадку, деньги проходят через платёжного провайдера и выплачиваются продавцу после получения товара; для таких продаж мы обрабатываем данные, перечисленные ниже. По обычным объявлениям, где покупатель и продавец договариваются и рассчитываются между собой без участия площадки, мы ничего из перечисленного не собираем: такие сделки под отчётность не попадают при условиях, которые закон устанавливает для сервисов, только размещающих объявления. Если правила изменятся и отчётность коснётся других сделок, мы заранее обновим эту политику и уведомим продавцов.

Данные запрашиваются при подключении к выплатам, до первой продажи с оплатой через площадку. NIF/NIE, дата рождения и IBAN хранятся в зашифрованном виде; доступ к ним есть только у площадки, другим пользователям они не показываются. IBAN передаётся платёжному провайдеру, который проводит выплаты.

Кому передаём. Раз в год, до 31 января, в Agencia Tributaria уходят сведения о продавцах, у которых за прошедший календарный год через площадку прошло 30 и более продаж либо продаж на сумму свыше 2 000 €: имя, адрес, налоговый номер, дата рождения, страна резидентства, IBAN, сумма выплат и число сделок по кварталам, удержанные площадкой сборы. О продавцах ниже порога ничего не передаётся. Перед передачей мы предупреждаем заранее: каждый продавец, попадающий в годовой отчёт, до отправки сведений в налоговую получает от нас письмо на адрес своего аккаунта с перечнем передаваемых сведений и суммами за год. Кроме того, копию переданных о вас сведений можно в любое время запросить у нас письмом на hola@baraholka.es.

Удаление аккаунта эти данные раньше срока не стирает: закон обязывает хранить их 10 лет, и возразить против такой обработки нельзя — она основана не на согласии, а на обязанности. Остальные права из раздела 6 (доступ, исправление) действуют как обычно.