Політика конфіденційності
Які дані ми збираємо, навіщо, на якій підставі, скільки зберігаємо й як ними розпорядитися.
Versión de 20 серпня 2026 р.
Російська1. Хто обробляє дані
Це переклад для зручності читання. Юридично чинними залишаються російська та іспанська версії цього документа; у разі розбіжностей діє іспанська.
| Відомість | Значення |
|---|---|
| Відповідальний за обробку | Mark Gaidukevich |
| Податковий номер | Z1755096V |
| Адреса | C/ Pietat 28, 3E, 12540 Vila-real, Castellón |
| Пошта для звернень щодо даних | hola@baraholka.es |
Обробка ведеться відповідно до Регламенту ЄС 2016/679 (GDPR) та Органічного закону Іспанії 3/2018 (LOPDGDD).
2. Які дані, для чого й на якій підставі
| Дані | Навіщо | Підстава | Строк зберігання |
|---|---|---|---|
| Адреса електронної пошти, ім'я, тип акаунту, місто | Реєстрація, вхід, показ імені продавця | Виконання договору (умови використання) | Поки існує акаунт |
| Номер телефону (надходить з Telegram при підтвердженні) | Підтвердження того, що за акаунтом стоїть живої людини; захист від повторної реєстрації | Законний інтерес — безпека платформи | Поки існує акаунт |
| Ідентифікатор і ім'я користувача Telegram | Вхід, сповіщення про повідомлення і рішення | Виконання договору | Поки існує акаунт або до відв'язки |
| Оголошення: текст, фотографії, ціна, місто, приблизне місце на карті | Публікація оголошення | Виконання договору | Поки існує акаунт |
| Перевірені номери (IMEI, VIN, серійний номер) | Підтвердження того, що річ у продавця в руках | Згода — поле заповнюється на бажання | Разом з оголошенням; сторонам показується тільки частина номера |
| Листування між користувачами | Зв'язок покупця і продавця, розгляд спорів і скарг | Виконання договору; після видалення акаунту — законний інтерес другого учасника | Поки існує акаунт хоча б одного з двох учасників |
| Відгуки та оцінки | Репутація продавців і покупців | Виконання договору | Відгуки про вас — поки існує ваш акаунт. Відгуки, написані вами про інших, залишаються і після видалення вашого акаунту, без вашого імені |
| Документи для підтвердження компанії або професійної кваліфікації | Перевірка заявлених відомостей | Згода — перевірка добровільна | 30 днів після рішення; сама заявка і рішення залишаються |
| Результати автоматичної перевірки оголошень і повідомлень, рішення модераторів | Модерація, розгляд заперечень, виконання зобов'язань за DSA | Юридичне зобов'язання і законний інтерес | Не видаляються: на них спирається розгляд заперечень |
| Незворотні відбитки телефону, пошти та ідентифікатора Telegram | Захист від повторних реєстрацій і накрутки запрошень | Законний інтерес — захист від зловживань | Безстроково; самі номери та адреси не зберігаються і не відновлюються |
| Незворотний відбиток адреси підключення і браузера під час реєстрації | Виявлення груп підроблених акаунтів | Законний інтерес | Поки існує акаунт |
| Вибір за cookie | Доказ того, що вибір був зроблений | Юридичне зобов'язання | Зберігається як запис про згоду |
| Події використання сайту (перегляди, пошук, публікації) | Розуміння того, що на сайті працює, а що ні | Згода — тільки якщо включена аналітика | 1 рік; у Google Analytics — 14 місяців |
| Ознака приходу за рекламним оголошенням | Оцінка того, яка реклама приводить людей | Згода — тільки якщо включена категорія «Реклама» | До 90 днів |
Ми не збираємо дані про здоров'я, віросповідання, політичні погляди та інші спеціальні категорії й просимо не вказувати їх в оголошеннях і переписці.
3. Автоматична перевірка оголошень і повідомлень
Оголошення проходять автоматичну перевірку до публікації: словник заборонених слів і мовна модель, якій передаються заголовок, опис, ціна, характеристики та розділ оголошення.
Спілкування між покупцем і продавцем ведеться в чаті Барахолки. Повідомлення перевіряються автоматично; людина переглядає переписку тільки за скаргою співрозмовника або за сигналом системи безпеки. Історія переписки зберігається і використовується при розгляді спорів і скарг.
Мовна модель не відхиляє оголошення: вона може тільки передати їх людині. Автоматично, без участі людини, блокується публікація в одному випадку — якщо текст містить однозначно заборонене. Таке рішення можна оскаржити: заперечення розглядає модератор.
Профілювання, яке впливає на права людини, не проводиться. Порядок показу оголошень описаний на сторінці «Як влаштований порядок показу».
4. Кому передаються дані
Дані не продаються і не передаються для чужої реклами. Їх обробляють тільки ті сервіси, без яких сайт не працює:
| Сервіс | Для чого | Де обробляються дані |
|---|---|---|
| Supabase | База даних, файли, вхід в акаунт | Великобританія (Лондон) |
| Vercel | Хостинг сайту | США та ЄС |
| Cloudflare | Перевірка «ви не робот» | США та ЄС |
| Sentry | Збір помилок сайту | ЄС (Німеччина) |
| PostHog | Аналітика; на формі подачі оголошення — запис екрану у тих, що прийшли за рекламою. Тільки з дозволу | ЄС |
| Google Ireland Ltd. (Google Analytics) | Оцінка рекламних кампаній — лише з дозволу | ЄС, з передачею до США |
| Meta Platforms Ireland Ltd. (пікселем Facebook) | Оцінка рекламних кампаній у Facebook — лише з дозволу на категорію «Реклама» | ЄС, з передачею до США |
| ООО «Яндекс» (Яндекс.Метрика) | Аналітика відвідувань та запис дій на сторінці — тільки при згоді на категорію «Аналітика» | Росія |
| Resend | Надсилання листів | ЄС та США |
| Geoapify | Підказки адрес при подачі оголошення | ЄС (Німеччина) |
| Anthropic | Автоматична перевірка оголошень; переклад оголошення та — лише за натисканням — повідомлення в переписці | США |
| Telegram | Вхід та сповіщення — якщо аккаунт прив'язаний | За межами ЕЕЗ |
| Вхід через обліковий запис Google — якщо він вибраний | США та ЄС |
Meta (Facebook). Оцінювати рекламу у Facebook вдається лише тоді, коли Meta може зрозуміти, що людина, яка прийшла за оголошенням, і є тією, хто в нас зареєструвався. Тому за згоди на категорію «Реклама» разом із подією «зареєструвався», «почав розміщення» або «розмістив оголошення» до Meta йде cookie-мітка переходу за оголошенням, cookie-мітка браузера, IP-адреса, рядок браузера та відбитки: sha256 від вашої адреси пошти, sha256 від внутрішнього номера вашого облікового запису і sha256 від тієї самої мітки браузера. Останній потрібен тим, хто ще не увійшов: облікового запису в них немає, і без нього подію немає з чим зіставити взагалі. Сама пошта, ім’я, телефон і зміст оголошень не передаються: відбиток — це незворотна згортка, за ним не можна ні написати, ні зателефонувати. Без згоди на цю категорію не передається взагалі нічого, включно з відбитками, а згода відкликається будь-якої миті на сторінці «Налаштування cookie».
Яндекс.Метрика. Лічильник підключений для відвідувачів, які приходять до нас з Яндекса: без нього не видно ні пошукових запитів, за якими нас знаходять, ні того, окупається чи реклама в цій частині світу. Він записує, як виглядає сторінка у відвідувача — рухи курсора, натискання, прокручування. Дані обробляються в Росії, для якої у Європейської комісії немає рішення про адекватний рівень захисту; передача відбувається на основі вашої явної згоди (ст. 49(1)(a) GDPR), і без цієї згоди код лічильника взагалі не завантажується в браузер. Запис не ведеться там, де на екрані чужі дані: в переписці між покупцем і продавцем лічильник не запускається, вміст полів введення не записується. Згода відозивається в будь-який момент на сторінці «Налаштування cookie».
Форма подачі оголошення. Реклама приводить людей на сторінку подачі оголошення, і занадто багато хто йде з неї, ніщо не розмістивши. Щоб зрозуміти чому, PostHog записує цю сторінку — тільки у тих, хто прийшов за рекламним посиланням, тільки на самій формі й тільки на час розбору: строк задано в коді, і запис вимикається сам. Вміст полів введення в запис не потрапляє — ні заголовок, ні опис, ні ціна, ні адреса, ні поля входу. Без згоди на категорію «Аналітика» код PostHog не завантажується в браузер взагалі, а згода відкликається будь-якої миті на сторінці «Налаштування cookie».
Частина рекламних подій передається компанії Meta не з браузера, а з нашого сервера — так вони не втрачаються через блокувальники реклами. Передаються при цьому ті самі дані, які бачить лічильник у браузері: рекламні позначки, IP-адреса та рядок браузера. Пошта, телефон та ім'я не передаються.
Переклад. Оголошення іншою мовою показується перекладеним, а повідомлення в листуванні перекладається натисканням. Перекладає той самий обробник, який перевіряє оголошення — окремої третьої сторони для перекладу ми не залучаємо. Передається лише сам текст: без імені, пошти, телефона та без відомостей про те, хто його читає. Листування передається на переклад виключно натисканням його учасника та ніколи заздалегідь; без натискання текст повідомлень цьому обробнику не передається. Перекладене зберігається у нас, щоб не перекладати одне й те саме двічі.
Передача за межі Європейської економічної зони відбувається на основі рішень про адекватний рівень захисту або стандартних договірних умов, затверджених Європейською комісією.
Як довго дані зберігаються у обробників: Sentry — 90 днів; PostHog — 1 рік; Google Analytics — 14 місяців; Meta — позначка переходу у браузері до 90 днів, терміни на її стороні описані в її власній політиці; Resend — 30 днів; Anthropic — передані тексти видаляються протягом 30 днів, а матеріали, позначені як порушення правил використання, можуть зберігатися до двох років.
Дані передаються правоохоронним органам та судам за їх законним запитом.
5. Що відбувається при видаленні облікового запису
Обліковий запис видаляється кнопкою в розділі «Способи входу» особистого кабінету. Разом з ним видаляються профіль, оголошення, фотографії та отримані вами відгуки.
Листування залишається у вашого співбесідника: розмова на двох, і у другої сторони є право довести, про що домовилися. Ваше ім'я та профіль при цьому зникають — він бачить «Видалений користувач». Самі повідомлення зберігаються.
Після видалення зберігаються: переписка з вашими співбесідниками (без вашого імені); відгуки, які ви написали про інших людей; необоротні відбитки телефону, пошти та ідентифікатора Telegram (без самих значень); записи журналів модерації.
Відгук — це оцінка іншої людини, а не ваші дані: на ній тримається її репутація. Якби ми видалили відгуки разом з обліковим записом — рейтинг сторонніх людей змінювався б задним числом, а низьку оцінку можна було б відозвати, завівши обліковий запис заново. Ім'я автора при цьому зникає: залишається оцінка та текст.
6. Права
Щодо своїх даних людина має право вимагати доступу до них, виправлення, видалення, обмеження обробки, портативності, а також заперечити проти обробки та в будь-який момент відозвати згоду. Відозвання згоди не стосується обробки, здійсненої до нього.
Права реалізуються листом на hola@baraholka.es. Відповідь надається протягом місяця. Видалити акаунт і змінити вибір по cookie можна самостійно — у особистому кабінеті та на сторінці налаштувань cookie.
Якщо відповідь не задовольнила, скаргу можна подати в Іспанське агентство по захисту даних (AEPD, C/ Jorge Juan 6, 28001 Мадрид, www.aepd.es).
7. Вік
Сайтом користуються особи, які досягли 18 років. Акаунти, заведені неповнолітніми, видаляються разом з даними, щойно це стає відомо.
8. Зміни
При змінах політики нова редакція публікується на цій сторінці з указанням дати. Про суттєві зміни ми повідомляємо сповіщенням на сайті.
9. Голосові дзвінки та їх запис
Дзвінок можливий лише між учасниками вже розпочатої переписки і йде через нашу платформу. Номер телефону жодної з сторін при цьому не показується, не передається і нами не використовується взагалі.
Розмови записуються. Про це обох попереджає голос на початку розмови — до першого вимовленого слова, — і будь-який учасник може повісити трубку. Продовживши розмову, ви погоджуєтесь на запис.
| Що зберігається | Навіщо | Скільки |
|---|---|---|
| Хто кому дзвонив, коли, скільки тривала розмова і чим вона закінчилася | Аналіз скарг, захист від докучливих дзвінків | Поки існує акаунт |
| Сам запис розмови | Аналіз скарги на шахрайство або образи | 180 днів, потім автоматично видаляється |
| Хто з модераторів відкривав запис, коли й за якою скаргою | Щоб було видно, що записи не слухають просто так | Поки існує акаунт |
Підстава обробки — наш законний інтерес та інтерес другої сторони: без запису скаргу на розмову нічим розібрати, а угода, про яку договорилися голосом, не залишає сліду. Сама запис робиться з вашої згоди, виразленої продовженням розмови після попередження.
Запис ніхто не слухає доти, доки не подана скарга. Відкрити її може лише модератор, тільки з розбору конкретної скарги, і кожне відкриття записується: хто, коли і з якого приводу. Автоматичної розшифровки, розпізнавання мови та аналізу змісту розмов у нас немає.
Розмова йде через наш власний сервер у Німеччині; третім сторонам голос не передається. Готова запис зберігається в захищеному сховищі Supabase, вже названому вище серед обробників.
Ви можете запросити копію запису своєї розмови, поки вона існує, — напишіть на hola@baraholka.es. Ми видамо її вручну, попередньо переконавшись, що запит виходить від учасника розмови. Враховуйте, що в записі звучить і голос другої сторони: її права ми теж зобов'язані враховувати.