Політика конфіденційності

1. Хто обробляє дані

Це переклад для зручності читання. Юридично чинними залишаються російська та іспанська версії цього документа; у разі розбіжностей діє іспанська.

Обробка ведеться відповідно до Регламенту ЄС 2016/679 (GDPR) та Органічного закону Іспанії 3/2018 (LOPDGDD).

2. Які дані, для чого й на якій підставі

Код рекламної кампанії. У посиланнях з нашої реклами та з наших постів у Telegram є короткий код кампанії: utm-метки (utm_source, utm_medium, utm_campaign, utm_content, utm_term), код розміщення або код виду src-…. Це букви й цифри, які ми самі присвоїли кампанії; про вас у них нічого немає. При заході код зберігається в cookie baraholka_src (30 днів при згоді на cookie, 7 днів без неї), а при реєстрації записується у ваш профіль — перший перехід на сайт та останній перед реєстрацією. Без згоди на cookie у профіль потрапляють тільки наші власні коди кампанії із посилання: utm-метки (п'ять полів вище), код розміщення та код поста src-…, і тільки якщо в них одні латинські букви, цифри, «-» та «_», не довше 60 знаків. Тип джерела (пошук, соцмережа, інший сайт, прямий захід), назва сайту, з якого ви перейшли, та адреса першої відкритої у нас сторінки — тільки з згодою на категорію «Аналітика» або «Реклама». До жовтня 2026 року код розміщення та код поста без згоди у профіль не записувалися, а додавалися одиницею до загального рахунку реєстрацій за цим кодом за місяць, без акаунту, пошти, IP-адреси та часу реєстрації; реєстраціям того часу, у яких код поста однозначно пов'язаний з акаунтом у Telegram, цей код записаний у профіль так само, як зараз. Потрібно це для одного: зрозуміти, яка наша реклама приводить людей, а яка витрачає гроші впустик. Повна адреса посилання та IP-адреса у профіль не потрапляють; ідентифікатори кліків рекламних мереж (fbclid, gclid) без згоди на категорію «Реклама» не зберігаються. Основа — наш законний інтерес в оцінці власної реклами (ст. 6(1)(f) GDPR). Код зберігається не довше 13 місяців після реєстрації, потім стирається; залишаються тільки знеособлені підсумки по кампаніях. Ви маєте право заперечити в будь-який момент: напишіть на hola@baraholka.es або, якщо у налаштуваннях профіля у вас є рядок «Не враховувати, за якою рекламою я прийшов», натисніть у ній «Стерти й не враховувати» — із профіля сітруться всі коди кампанії (utm-метки, код розміщення та код поста), і ми більше їх не записуватимемо.

Код кампанії в застосунках. Якщо посилання з кодом кампанії відкриває не браузер, а застосунок Барахолки для iPhone або Android, застосунок бере з неї ті самі коди (utm-мітки та код розміщення) та зберігає їх на телефоні так само, як cookie на сайті: 7 днів без згоди та 30 днів зі згодою в вікні згоди застосунку; видалення застосунку або його даних стирає код. Перехід за таким посиланням наш сервер рахує так само, як на сайті: зберігаються лише день, код та число переходів, без зв'язку з людиною; щоб один перехід не порахувався двічі, застосунок надсилає випадковий номер переходу, який ні з вами, ні з телефоном не пов'язаний та через 35 днів стирається. Якщо ви встановлюєте застосунок з Google Play за нашим посиланням, Google передає застосунку той самий код кампанії (Google Play Install Referrer): застосунок читає його при першому запуску та зберігає так само. Посилання App Store коду застосунку не передає: Apple показує нам лише загальне число установок за кодом, без людей. При вході через Google або Apple з застосунку код передається в адресі входу, підписаний нашим сервером та дійсний 15 хвилин, і в браузері телефона не зберігається. При реєстрації код записується в профіль за тими самими правилами, що на сайті: та сама підстава, строк 13 місяців та те саме право заперечити. Рекламний ідентифікатор телефона та інші ідентифікатори пристрою для цього не використовуються.

Де створено акаунт. При реєстрації ми записуємо в профіль, звідки вона пройшла: сайт, застосунок для iPhone, застосунок для Android, міні-застосунок або бот Telegram. Це не код реклами і не відомість про телефон, а одне слово про спосіб реєстрації, як спосіб входу (пошта, Google, Apple, Telegram); потрібне воно для того ж — зрозуміти, де люди реєструються і яка наша реклама працює в застосунках. Зберігається, поки існує акаунт, і видаляється разом з ним.

Підрахунок переходів. Окремо сервер рахує, скільки разів за день сайт відкривали за кожним кодом кампанії. У цьому лічильнику лише день, код і кількість відкриттів: без IP-адреси, без cookie та без будь-якого зв'язку з людиною чи акаунтом. Це знеособлена статистика, персональних даних у ній немає.

Ми не збираємо дані про здоров'я, віросповідання, політичні погляди та інші спеціальні категорії й просимо не вказувати їх в оголошеннях і переписці.

3. Автоматична перевірка оголошень і повідомлень

Оголошення проходять автоматичну перевірку до публікації: словник забороненого та мовна модель, якій передаються заголовок, опис, ціна, характеристики, розділ і фотографії оголошення, а під час перевірки фотографій ще й ім'я продавця, як воно показане в оголошенні. Пошта й телефон автора моделі не передаються.

Спілкування між покупцем і продавцем ведеться в чаті Барахолки. Повідомлення перевіряються автоматично; людина переглядає переписку тільки за скаргою співрозмовника або за сигналом системи безпеки. Історія переписки зберігається і використовується при розгляді спорів і скарг.

Мовна модель не відхиляє оголошення: вона може тільки передати їх людині. Автоматично, без участі людини, блокується публікація в одному випадку — якщо текст містить однозначно заборонене. Таке рішення можна оскаржити: заперечення розглядає модератор.

Профілювання, яке впливає на права людини, не проводиться. Порядок показу оголошень описаний на сторінці «Як влаштований порядок показу».

4. Кому передаються дані

Дані не продаються й не передаються для чужої реклами. Між вашим браузером або додатком, нашим сервером і цими сервісами вони передаються лише захищеним з'єднанням (HTTPS). Їх обробляють лише ті сервіси, без яких сайт не працює:

Додатки для iPhone і Android. У них той самий акаунт і ті самі дані, що на сайті, і обробляються вони так само. Крім того, додаток зберігає токен сповіщень (див. розділ 2): за ним Apple або Google доставляють сповіщення на ваш телефон; у сповіщення про повідомлення входить початок його тексту. Доступ до камери, фотографій і місцезнаходження додаток запитує тільки за вашою дією — коли ви додаєте знімок, надсилаєте точку на карту або шукаєте оголошення поряд з собою — і тільки з дозволу в телефоні. Вхід через Google і Telegram відкривається в браузері телефона: там діє ваш вибір за cookie на сайті.

Що відправляють додатки і коли. Аналітику, звіти про збої та рекламу в додатках ми включаємо тільки з вашої згоди: у вікні згоди застосунку (кнопка «Налаштувати») та в «Профіль» → «Конфіденційність» є чотири налаштування за призначенням, і кожне вмикає лише свій сервіс: «Збої застосунку» — Sentry; «Статистика використання» — PostHog; «Аналітика Google» — статистика Firebase Analytics; «Реклама та її вимірювання» — Meta і рекламний режим Firebase. Поки ви не відповіли, а також якщо ви відмовились, PostHog, Firebase, Sentry та Meta, про які сказано нижче, нічого не отримують; додаток працює так само. Один виняток: вимірювання встановлень Apple (наприкінці цього розділу). Вибір можна змінити, а згоду відкликати в будь-який момент: «Профіль» → «Конфіденційність». Налаштування незалежні: відкликання припиняє відправку тільки сервісу вимкненого налаштування. Після відкликання «Збоїв застосунку» Sentry не отримує нових звітів, після відкликання «Статистики використання» PostHog не отримує нових подій. Коли вимкнені і «Аналітика Google», і «Реклама та її вимірювання», Firebase не отримує нових даних, а на телефоні скидається його ідентифікатор. Після відкликання «Реклами та її вимірювання» відправка нових даних у Meta припиняється, а рекламні функції Firebase вимикаються; дані, які Meta не встигла відправити, стираються. Якщо ви обирали раніше, коли налаштувань було два («Аналітика» і «Реклама»), вибір перенесено без повторного питання: «Аналітика» стала першими трьома налаштуваннями, «Реклама» — четвертим. Про терміни зберігання й видалення даних див. розділи 2 і 5. Сам вибір записується на нашому сервері (з указанням, iPhone це чи Android) як доказ згоди.

PostHog (ЄС) потрібен, щоб розуміти, що в додатку працює, а що ні. Він отримує переходи екранів та дії: пошук, публікацію оголошення, вхід, реєстрацію. З адрес екранів видаляються поискові запити, ключі доступу та інші особисті дані. До дій додаються платформа (iPhone або Android), версія додатку та ідентифікатор вашого акаунту. Текст оголошень та повідомлень не відправляється; записів екрана та автоматичного збору натисків у додатку немає.

Firebase Analytics (Google) потрібен для статистики застосунку та оцінки реклами. Він отримує назви розділів застосунку (без номерів та назв оголошень) і дії: реєстрацію (зі способом входу та тим, звідки людина прийшла: реклама, посилання) та публікацію оголошення (з розділом, ціною й числом фотографій). Крім того, Firebase сам збирає службові дані про роботу застосунку (перше відкриття, початок сеансу, оновлення застосунку) та використовує власний ідентифікатор установки застосунку. Ідентифікатор Android (Android ID) він не використовує. Статистику Firebase збирає лише зі згодою «Аналітика Google». Зі згодою «Реклама та її вимірювання» він працює і в рекламному режимі — передає рекламні сигнали Google; якщо «Аналітика Google» вимкнена, Firebase працює лише в цьому режимі: без статистики відвідувань і без назв розділів.

Sentry (ЄС) потрібен, щоб знаходити й виправляти збої; він вмикається налаштуванням «Збої застосунку». Він отримує текст помилки (адреси електронної пошти та номери телефонів у ньому маскуються), модель телефону, версію системи й додатка. Номер вашого акаунта в звіт не потрапляє: на кожний запуск створюється випадковий номер, а на Android Sentry може зберігати ще й постійний номер установки додатка. IP-адреса додаток у звіт не додає, попередні дії й записи екрана до звіту не додаються.

Meta (Facebook) потрібна, щоб оцінювати, за якою рекламою люди приходять в додаток; вона вмикається налаштуванням «Реклама та її вимірювання». Meta отримує рекламний ідентифікатор телефону (IDFA на iPhone, рекламний ідентифікатор на Android) і дії: відкриття додатку при кожному запуску, встановлення, реєстрацію (з типом акаунту та тим, звідки прийшла людина), початок розміщення оголошення (з розділом і сторінкою) і публікацію (з розділом і ціною). Встановлення на Android Meta фіксує при першому дозволеному запуску, на iPhone визначає по першому відкриттю. Пошти, імені, телефону та тексту оголошень у цих даних немає. Meta і Google обробляють отримане за своїми політиками конфіденційності.

Meta та дозвіл на iPhone. На iPhone однієї згоди «Реклама та її вимірювання» недостатньо: після неї iOS показує вікно з питанням про відстеження. Поки ви не відповіли «Дозволити», рекламний ідентифікатор не читається, а Meta і рекламний режим Firebase у застосунку не запускаються. Якщо ви відповіли «Не дозволяти» або заборонили відстеження в налаштуваннях iPhone, Meta не отримує даних із застосунку, а Firebase не передає рекламних сигналів. Вимірювання установок Apple (нижче) від цього вікна не залежить.

Вимірювання встановлення додатків на iPhone (Apple, SKAdNetwork). Щоб розуміти, окупається чи реклама додатка, додаток повідомляє Apple про такі дії, як встановлення, реєстрація та публікація оголошення. Apple передає рекламній мережі та нам обезличену звіт про встановлення: інформацію про рекламну кампанію та укрупнене значення дії, без ідентифікатора пристрою та акаунту. Це вимірювання не залежить від налаштувань у вікні згоди застосунку і від системного вікна відстеження. У нас звіт записується в журнал: додаток, рекламна мережа, кампанія, ознака повторного завантаження, додаток або сайт, де показана реклама, тип показу, чи виграла мережа, значення дії, країна (якщо Apple її передає), службові номери самого звіту та повна вихідна відповідь Apple, в якій ті ж самі відомості. Кожен запис журналу зберігається не більше 13 місяців з моменту отримання.

Meta (Facebook). Оцінювати рекламу на Facebook вдається лише тоді, коли Meta може зрозуміти, що людина, яка перейшла за оголошенням, — це та сама, що у нас зареєстрована. Тому при згоді на категорію «Реклама» разом із подією «зареєструвався», «почав розміщення» або «розмістив оголошення», а у людини, що увійшла в акаунт, — і з переглядом сторінки, до Meta відправляються cookie-мітка переходу за оголошенням, cookie-мітка браузера, IP-адреса, рядок браузера та відбитки: sha256 від вашої адреси пошти, sha256 від внутрішнього номера вашого акаунта та sha256 від тієї ж мітки браузера. Останній потрібен тим, хто ще не входив: у них немає акаунта, і без нього неможливо зіставити подію вообще. Сама пошта, ім'я, телефон і вміст оголошень не передаються: відбиток — це необоротна згортка, за ним неможливо ні написати, ні позвонити. Без згоди на цю категорію не передається взагалі нічого, включаючи відбитки, а згода відкликається в будь-який момент на сторінці «Налаштування cookie».

Яндекс.Метрика. Лічильник підключений для відвідувачів, які приходять до нас з Яндекса: без нього не видно ні пошукових запитів, за якими нас знаходять, ні того, окупається чи реклама в цій частині світу. Він записує, як виглядає сторінка у відвідувача — рухи курсора, натискання, прокручування. Дані обробляються в Росії, для якої у Європейської комісії немає рішення про адекватний рівень захисту; передача відбувається на основі вашої явної згоди (ст. 49(1)(a) GDPR), і без цієї згоди код лічильника взагалі не завантажується в браузер. Запис не ведеться там, де на екрані чужі дані: в переписці між покупцем і продавцем лічильник не запускається, вміст полів введення не записується. Згода відозивається в будь-який момент на сторінці «Налаштування cookie».

Форма подачі оголошення. Реклама приводить людей на сторінку подачі оголошення, і занадто багато хто йде з неї, ніщо не розмістивши. Щоб зрозуміти чому, PostHog записує цю сторінку — тільки у тих, хто прийшов за рекламним посиланням, тільки на самій формі й тільки на час розбору: строк задано в коді, і запис вимикається сам. Вміст полів введення в запис не потрапляє — ні заголовок, ні опис, ні ціна, ні адреса, ні поля входу. Без згоди на категорію «Аналітика» код PostHog не завантажується в браузер взагалі, а згода відкликається будь-якої миті на сторінці «Налаштування cookie».

Частина рекламних подій йде до Meta не з браузера, а з нашого сервера — так вони не втрачаються через блокувальники реклами. Передається при цьому те саме, що бачить лічильник у браузері: рекламні мітки, IP-адреса та рядок браузера, — а у того, хто вів в акаунт, ще й описані вище відбитки: sha256 від адреси пошти та sha256 від внутрішнього номера акаунта. Сама пошта, телефон і ім'я не передаються.

Переклад. Оголошення іншою мовою показується перекладеним, а повідомлення в листуванні перекладається натисканням. Перекладає той самий обробник, який перевіряє оголошення — окремої третьої сторони для перекладу ми не залучаємо. Передається лише сам текст: без імені, пошти, телефона та без відомостей про те, хто його читає. Листування передається на переклад виключно натисканням його учасника та ніколи заздалегідь; без натискання текст повідомлень цьому обробнику не передається. Перекладене зберігається у нас, щоб не перекладати одне й те саме двічі.

Передача за межі Європейської економічної зони відбувається на основі рішень про адекватний рівень захисту або стандартних договірних умов, затверджених Європейською комісією.

Скільки дані живуть у обробників: Sentry — 90 днів; PostHog — 1 рік; Google Analytics та Firebase Analytics — дані на рівні користувача не довше 14 місяців, підсумкові звіти Google зберігає за своїми правилами; Meta — мітка переходу в браузері до 90 днів, терміни на її стороні описані в її власній політиці; Resend — 30 днів; Anthropic — передані тексти та фотографії видаляються протягом 30 днів, а матеріали, позначені як порушення правил використання, можуть зберігатися до двох років.

Дані передаються правоохоронним органам та судам за їх законним запитом.

5. Що відбувається при видаленні облікового запису

Акаунт видаляється кнопкою «Видалити акаунт» у розділі «Безпека» особистого кабінету — на сайті й у додатку однаково. Якщо увійти не вдається, напишіть нам через форму допомоги або на hola@baraholka.es з тієї пошти, на яку зареєстровано акаунт. Разом з акаунтом видаляються профіль, оголошення та їхні фотографії, резюме, підписки на пошук, отримані вами відгуки й токени сповіщень додатка.

Листування залишається у вашого співбесідника: розмова на двох, і у другої сторони є право довести, про що домовилися. Ваше ім'я та профіль при цьому зникають — він бачить «Видалений користувач». Самі повідомлення зберігаються.

Після видалення зберігаються: листування з вашими співрозмовниками, зокрема надіслані в ньому фотографії та точки на карті (без вашого імені); відгуки, які ви написали про інших людей; незворотні відбитки телефону, пошти та ідентифікатора Telegram (без самих значень); записи журналів модерації.

Відгук — це оцінка іншої людини, а не ваші дані: на ній тримається її репутація. Якби ми видалили відгуки разом з обліковим записом — рейтинг сторонніх людей змінювався б задним числом, а низьку оцінку можна було б відозвати, завівши обліковий запис заново. Ім'я автора при цьому зникає: залишається оцінка та текст.

6. Права

Щодо своїх даних людина має право вимагати доступу до них, виправлення, видалення, обмеження обробки, портативності, а також заперечити проти обробки та в будь-який момент відозвати згоду. Відозвання згоди не стосується обробки, здійсненої до нього.

Права реалізуються листом на hola@baraholka.es. Відповідь надається протягом місяця. Видалити обліковий запис та змінити вибір щодо cookie можна самостійно — в особистому кабінету та на сторінці налаштувань cookie.

Якщо відповідь не задовольнила, скаргу можна подати в Іспанське агентство з захисту даних (AEPD, C/ Jorge Juan 6, 28001 Мадрид, www.aepd.es).

7. Вік

Сайтом користуються особи, які досягли 18 років. Облікові записи, заведені неповнолітніми, видаляються разом з даними, як тільки це стає відомо.

8. Зміни

При зміні політики нова редакція публікується на цій сторінці з указанням дати. Про суттєві зміни ми повідомляємо сповіщенням на сайті.

9. Дані продавців для податкової звітності (DAC7)

Європейська директива DAC7 (Директива (ЄС) 2021/514) та іспанські правила, які її запроваджують (Modelo 238), зобов'язують операторів цифрових платформ раз на рік повідомляти податкову службу про продавців, які продають товари через платформу. На Барахолці це стосується продажів через безпечну угоду з доставкою: покупець платить через платформу, гроші проходять через платіжного провайдера і виплачуються продавцю після отримання товару; для таких продажів ми обробляємо дані, перелічені нижче. За звичайними оголошеннями, де покупець і продавець домовляються та розраховуються між собою без участі платформи, ми нічого з переліченого не збираємо: такі угоди під звітність не підпадають за умов, які закон встановлює для сервісів, що лише розміщують оголошення. Якщо правила зміняться і звітність торкнеться інших угод, ми заздалегідь оновимо цю політику та повідомимо продавців.

Дані запитуються під час підключення до виплат, до першого продажу з оплатою через платформу. NIF/NIE, дата народження та IBAN зберігаються в зашифрованому вигляді; доступ до них має лише платформа, іншим користувачам вони не показуються. IBAN передається платіжному провайдеру, який проводить виплати.

Кому передаємо. Раз на рік, до 31 січня, до Agencia Tributaria надходять відомості про продавців, у яких за минулий календарний рік через платформу пройшло 30 і більше продажів або продажів на суму понад 2 000 €: ім'я, адреса, податковий номер, дата народження, країна резидентства, IBAN, сума виплат і кількість угод за кварталами, утримані платформою збори. Про продавців нижче порога нічого не передається. Перед передачею ми попереджаємо заздалегідь: кожен продавець, який потрапляє до річного звіту, до відправлення відомостей у податкову отримує від нас лист на адресу свого акаунта з переліком відомостей, що передаються, і сумами за рік. Крім того, копію переданих про вас відомостей можна будь-коли запросити в нас листом на hola@baraholka.es.

Видалення акаунта ці дані раніше строку не стирає: закон зобов'язує зберігати їх 10 років, і заперечити проти такої обробки не можна — вона ґрунтується не на згоді, а на обов'язку. Решта прав із розділу 6 (доступ, виправлення) діють як завжди.