Политика конфиденциальности
Эта политика объясняет, как OM24.ee обрабатывает персональные данные при использовании аккаунта, публикации объявлений и фотографий, общении с другими пользователями и обращении в поддержку.
1. Контролёр данных
Оператор OM24.ee и контролёр персональных данных — Nedilko OÜ, регистрационный код 17073523, Estonian Commercial Register (Äriregister), адрес: Mustamäe tee 177-39, Mustamäe linnaosa, 12913 Tallinn, Harju maakond, Estonia. support@om24.ee.
2. Какие данные мы обрабатываем
- данные аккаунта: email, идентификатор пользователя, технические данные создания аккаунта и входа;
- данные профиля и контактов: отображаемое имя, номер телефона и иная информация, которую пользователь добавляет сам;
- данные объявления: заголовок, описание, цена, местоположение, категория, состояние, фотографии и другие поля объявления;
- данные общения: сообщения OM24, участники диалогов, время отправки и прочтения;
- данные использования и безопасности: время запросов, технические идентификаторы, IP-адрес либо производный ключ безопасности, события просмотров и открытия контактов, а также журналы, необходимые для ограничения злоупотреблений;
- обращения в поддержку и другая информация, которую вы отправляете нам по email или через каналы поддержки;
- сообщения о незаконном контенте: указанный URL, категория, обоснование, добросовестное подтверждение, имя и email, если они предоставлены, а также данные рассмотрения и решения.
3. Цели и правовые основания
- заключение и исполнение договора: работа аккаунта, объявлений, избранного, сообщений и других основных функций;
- законный интерес: безопасность сервиса, предотвращение мошенничества и спама, rate limiting, расследование злоупотреблений, устранение ошибок и обеспечение стабильности;
- юридическая обязанность: хранение или раскрытие данных, когда этого требуют закон, компетентный орган, бухгалтерские обязанности или защита прав в споре;
- согласие: только если для конкретной функции мы отдельно запрашиваем согласие. Его можно отозвать на будущее.
4. Публичные данные
Содержание активного объявления, отображаемое имя продавца и иные данные, явно предназначенные для публикации, могут быть видны публично. Номер телефона не обязательно показывается на странице сразу: сервис может раскрывать его авторизованному пользователю через отдельную функцию контакта.
5. Поставщики и получатели данных
Для работы сервиса мы привлекаем обработчиков и инфраструктурных поставщиков: хостинг, база данных, аутентификация, хранение файлов, доставка email и защита от злоупотреблений. Текущая техническая схема использует, в частности, Beget, Supabase, Brevo и Cloudflare. Они получают только данные, необходимые для соответствующей услуги. Мы не продаём персональные данные.
6. Передача за пределы ЕЭЗ
Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях применяются предусмотренные законом механизмы передачи и договорные гарантии. Информацию о конкретной передаче и применяемых гарантиях можно запросить по нашему контактному email.
7. Сроки хранения
- данные аккаунта и профиля обычно хранятся до удаления аккаунта, кроме случаев, когда более длительное хранение необходимо по закону, для спора или расследования инцидента безопасности;
- объявления, изображения и связанные данные хранятся для работы сервиса и удаляются в соответствии с процедурами удаления объявления и аккаунта;
- диалоги и сообщения хранятся столько, сколько необходимо для предоставления переписки её участникам, разрешения споров и предотвращения злоупотреблений;
- события безопасности и ограничения частоты запросов хранятся лишь столько, сколько нужно для rate limiting, антифрода, расследования безопасности или правового требования;
- ограниченные копии удалённых данных могут временно сохраняться в резервных копиях или технических логах поставщиков до окончания обычного цикла ротации;
- сообщения о незаконном контенте и решения по ним хранятся столько, сколько необходимо для рассмотрения сообщения, подтверждения соблюдения юридических обязанностей, разрешения споров или защиты правовых требований, после чего удаляются или обезличиваются, если нет основания для дальнейшего хранения.
8. Cookies и локальное хранилище
OM24 использует необходимые cookies и браузерное хранилище для сессии входа и функций безопасности. Cloudflare Turnstile может использовать технические сигналы для защиты от злоупотреблений. OM24 использует Google Analytics для агрегированной статистики посещаемости. При отказе аналитические cookies не сохраняются, однако Google может получать ограниченные измерительные сигналы без cookies. При согласии разрешаются аналитические cookies. Хранение и персонализация рекламных данных остаются отключёнными. Изменить выбор можно позднее через настройки аналитики в нижней части сайта.
9. Ваши права
- получить подтверждение обработки и копию своих персональных данных;
- исправить неточные данные;
- потребовать удаление при наличии предусмотренного законом основания;
- потребовать ограничить обработку или возразить против обработки на основании законного интереса;
- получить предоставленные вами данные в машиночитаемом формате, если применимо право на переносимость;
- отозвать согласие, если обработка основана на согласии.
10. Удаление аккаунта
OM24 позволяет пользователю удалить аккаунт. При удалении связанные с аккаунтом данные удаляются в соответствии с процессом удаления сервиса, включая управляемые пользователем файлы, кроме информации, для которой существует отдельное законное основание хранения или неизбежный технический период резервного копирования.
11. Безопасность
Мы применяем ограничения доступа, приватное файловое хранилище, серверную обработку изображений, журналы безопасности, лимиты против злоупотреблений и другие технические и организационные меры. При этом ни один интернет-сервис не может гарантировать абсолютную безопасность.
12. Несовершеннолетние
Сервис не предназначен для маленьких детей. Если по применимому праву пользователь не может самостоятельно заключить соглашение об использовании сервиса, требуется согласие родителя или иного законного представителя.
13. Жалобы
Если вас не устраивает обработка персональных данных, сначала свяжитесь с нами. Также вы вправе обратиться с жалобой в Эстонскую инспекцию по защите данных (Andmekaitse Inspektsioon) либо другой компетентный надзорный орган ЕЭЗ.
14. Изменения
Мы можем изменять политику при изменении сервиса, законодательства или способов обработки данных. Актуальная версия публикуется на этой странице с датой обновления.