Политика конфиденциальности

0. Возрастное ограничение 18+

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с:

• Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом РФ от 23.02.2013 № 15-ФЗ «Об охране здоровья граждан от воздействия окружающего табачного дыма»;
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Политикой обработки данных мессенджера Telegram (Telegram Privacy Policy).

Оператор персональных данных: администрация VapeBaraholka (далее — «Оператор», «мы»).
Пользователь — дееспособное физическое лицо, достигшее возраста 18 лет, прошедшее авторизацию через Telegram-бот и принявшее условия Политики и Пользовательского соглашения.

Используя Сервис, Пользователь подтверждает своё согласие с условиями Политики и даёт согласие на обработку своих персональных данных в объёме и на условиях, изложенных ниже. Если Пользователь не согласен — он обязан прекратить использование Сервиса.

2. Какие персональные данные мы собираем

При авторизации через Telegram-бот мы получаем следующие публичные данные Telegram-аккаунта:

• Telegram ID — уникальный числовой идентификатор, выдаваемый Telegram. Используется как логин.
• Username (@nickname) — публичное имя в Telegram, если установлено.
• First name — имя, указанное в профиле Telegram.
• Last name — фамилия, если указана в профиле Telegram.
• Photo URL — публичная ссылка на аватар Telegram, если он установлен и не скрыт настройками приватности.
• Язык интерфейса (опционально) — для корректного отображения уведомлений.

В процессе использования Сервиса мы также собираем:

• Подтверждение совершеннолетия (ageConfirmed) — факт отметки «Мне есть 18 лет» при регистрации и при каждой подаче объявления. Сам возраст мы не запрашиваем и не храним — только согласие Пользователя с условием о достижении 18 лет.
• Город — выбирается Пользователем из списка для отображения в объявлениях и фильтрации ленты.
• Аватар профиля — изображение, загруженное Пользователем в личном кабинете (опционально, по желанию).
• Объявления — тексты, заголовки, цены, фотографии, описания, размещённые Пользователем.
• Сообщения в чатах — тексты сообщений, отправленных через встроенный мессенджер Сервиса.
• Отзывы и оценки — тексты отзывов и числовые оценки, оставленные Пользователем другим Пользователям.
• Технические данные — IP-адрес, тип браузера, операционная система, источник перехода, время визита. Собираются автоматически лог-файлами сервера.
• Cookies — см. раздел 5.

3. Цели обработки персональных данных

Мы обрабатываем персональные данные исключительно для следующих целей:

1. Идентификация Пользователя — чтобы другие пользователи видели, кто разместил объявление, и могли с ним связаться.
2. Авторизация и поддержание сессии — вход на сайт без пароля через защищённую cookie.
3. Предоставление функциональности Сервиса — размещение объявлений, поиск, обмен сообщениями в чате, отзывы, рейтинги.
4. Модерация — проверка объявлений и сообщений на соответствие правилам, предотвращение мошенничества и распространения запрещённого контента.
5. Уведомления — отправка важных сообщений через Telegram-бот (новые сообщения в чате, статус объявления, ответы модератора).
6. Улучшение Сервиса — анализ обезличенной статистики использования (какие категории популярны, в каких городах больше объявлений).
7. Обеспечение безопасности — защита от взломов, мошенничества, DDoS-атак, спама.
8. Исполнение требований закона — выполнение требований ФЗ-15, иных нормативных актов, запросов уполномоченных органов.

Мы не используем персональные данные для рассылки рекламы, таргетированной рекламы в сторонних сервисах, продажи или передачи третьим лицам.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
• Исполнение договора (Пользовательского соглашения), стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152).
• Необходимость соблюдения требований ФЗ-15 в части возрастного ограничения 18+.

5. Cookies и технические данные

При использовании Сервиса применяются следующие cookies:

• pp_session — зашифрованная iron-session cookie, содержащая идентификатор сессии. Обязательная. Срок действия — 60 дней. Удаляется при выходе из аккаунта. httpOnly, secure, sameSite=lax.
• Служебные cookie Next.js — необходимы для корректной работы клиентской маршрутизации и кеширования. Не содержат персональных данных.

Пользователь может в любой момент отключить или удалить cookies через настройки браузера. При отключении cookies авторизация работать не будет — потребуется повторный вход через Telegram-бот.

6. Передача персональных данных третьим лицам

Мы не продаём и не передаём персональные данные Пользователей третьим лицам, за исключением следующих случаев:

• Публикация в открытом доступе на Сервисе — имя, username, фото профиля, аватар, размещённые объявления, отзывы, рейтинг видны другим Пользователям Сервиса. Это необходимо для работы площадки.
• Передача мессенджеру Telegram — при авторизации и отправке уведомлений данные Пользователя обрабатываются Telegram в соответствии с политикой Telegram (https://telegram.org/privacy).
• Хостинг-провайдер — данные хранятся на сервере Оператора (VPS, Германия, Финляндия или Россия — в зависимости от текущей инфраструктуры). Доступ к серверу имеет только администратор Площадки.
• Уполномоченные органы — при получении официального запроса в соответствии с законодательством РФ (полиция, ФСБ, суд, прокуратура, Роскомнадзор) в рамках действующих нормативных актов.

7. Хранение и защита персональных данных

• Данные хранятся на защищённом сервере с использованием СУБД PostgreSQL 14.
• Доступ к серверу — только у администратора Площадки по защищённому SSH-соединению с ключом.
• Соединение между Пользователем и Сервисом — по HTTPS с TLS 1.3.
• Сессия авторизации — зашифрованная (iron-session, AES-256), в httpOnly cookie, недоступная JavaScript-коду (защита от XSS).
• Пароли не используются — вход только через Telegram, что исключает утечку паролей и подбор.
• Резервные копии — периодические, зашифрованные, хранятся на отдельном защищённом носителе.
• Мониторинг подозрительной активности — автоматический, с блокировкой IP при аномалиях.

Несмотря на принимаемые меры, ни один сервис не может гарантировать абсолютную безопасность данных. Пользователь принимает на себя риск использования Сервиса «как есть» (as is). В случае утечки данных Оператор уведомит Пользователей в течение 72 часов с момента обнаружения.

8. Сроки хранения данных

• Данные авторизации (Telegram ID, username, имя, фото) — до удаления аккаунта Пользователем.
• Объявления — до удаления Пользователем или до окончания срока их активности (по умолчанию 30 дней после скрытия).
• Сообщения в чатах — до удаления Пользователем, но не более 1 года с момента отправки. По истечении года сообщения автоматически анонимизируются (автор заменяется на «Пользователь»).
• Логи сервера (IP, действия) — до 90 дней, после чего автоматически удаляются.
• Резервные копии — до 30 дней.
• При удалении аккаунта — все персональные данные удаляются в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону (например, логи операций с платежами — 5 лет по 54-ФЗ).

9. Права Пользователя

В соответствии с ФЗ-152, Пользователь имеет право:

• На информацию — получать от Оператора сведения об обработке своих персональных данных (эта Политика).
• На уточнение — требовать обновления, исправления, удаления своих данных, если они неполные, устаревшие или неточные.
• На удаление — требовать прекращения обработки и удаления своих данных, если они больше не нужны для целей обработки.
• На отзыв согласия — в любой момент отозвать согласие на обработку персональных данных. Отзыв согласия означает прекращение использования Сервиса и удаление аккаунта.
• На обжалование — обратиться в Роскомнадзор (https://rkn.gov.ru) или в суд при нарушении его прав.

Для реализации любого из этих прав напишите в Telegram-бот @VapeBaraholkaStore_botили используйте функции личного кабинета.

10. Возрастное ограничение и защита несовершеннолетних

VapeBaraholka — это площадка для лиц старше 18 лет. Мы принимаем следующие меры для защиты несовершеннолетних:

• При регистрации Пользователь обязан подтвердить своё совершеннолетие — без этого аккаунт не активируется.
• При каждой подаче объявления Пользователь повторно подтверждает, что ему есть 18 лет.
• В соответствии с ФЗ-15 Площадка не размещает объявления о продаже никотиновых жидкостей, солей, табака, IQOS, glo и любых других товаров, прямо запрещённых к дистанционной продаже несовершеннолетним.
• Площадка не таргетирует контент и рекламу на несовершеннолетних.
• При подозрении на использование Сервиса лицом младше 18 лет аккаунт блокируется немедленно, объявления удаляются, информация может быть передана родителям/законным представителям и в уполномоченные органы.
• В текстах объявлений, описаниях и заголовках запрещено использование образов, привлекательных для несовершеннолетних (мультипликационные персонажи, яркая детская стилистика и т. п.).
• Площадка не содержит материалов, запрещённых к показу несовершеннолетним (18+ без специальной маркировки).

Если вы знаете, что несовершеннолетний использует Площадку, — сообщите в@VapeBaraholkaStore_bot или на адрес поддержки. Мы примем срочные меры.

11. Ограничение ответственности Оператора

Оператор не несёт ответственности за:

• Действия Пользователей, в том числе распространение ими запрещённого контента, мошенничество, нарушение прав третьих лиц.
• Содержание сообщений в чатах, размещённых Пользователями.
• Содержание объявлений, размещённых Пользователями, в том числе за достоверность описаний, фотографий, цен, состояния товаров.
• Ущерб, причинённый Пользователю в результате сделок с другими Пользователями.
• Временную недоступность Сервиса по техническим причинам.
• Действия третьих лиц, получивших несанкционированный доступ к данным Пользователя по вине самого Пользователя (например, передача доступа к аккаунту Telegram третьим лицам).
• Содержание сторонних ресурсов, на которые Пользователь может перейти по ссылкам в объявлениях или сообщениях.

Оператор обрабатывает персональные данные добросовестно, принимает разумные организационные и технические меры для их защиты, однако не гарантирует абсолютную защиту от любых угроз. Пользователь использует Сервис на свой страх и риск, осознавая риски, связанные с передачей данных через Интернет.

12. Согласие на обработку персональных данных

Регистрируясь на Площадке и авторизуясь через Telegram-бот, Пользователь даёт Оператору согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике, в том числе:

• На обработку данных Telegram: ID, username, имя, фамилия, фото профиля.
• На хранение и обработку объявлений, сообщений, отзывов.
• На использование cookies (включая обязательную cookie сессии pp_session).
• На передачу данных в обезличенной форме для аналитики использования Сервиса.
• На обработку технических данных (IP, User-Agent).

Согласие действует с момента регистрации и до момента его отзыва Пользователем. Отзыв согласия осуществляется через @VapeBaraholkaStore_botили через функции личного кабинета.

13. Изменения в Политике

Оператор оставляет за собой право в одностороннем порядке вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её публикации на этой странице. Дата последнего обновления указана в начале документа.

В случае существенных изменений Оператор уведомит Пользователей через Telegram-бот не менее чем за 14 дней до вступления изменений в силу. Продолжая использовать Сервис после публикации изменений, Пользователь подтверждает согласие с новой редакцией.

14. Применимое право и разрешение споров

Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Все споры, связанные с обработкой персональных данных, разрешаются путём переговоров. При недостижении согласия — в судебном порядке по месту нахождения Оператора.

Пользователь вправе также обратиться с жалобой в Управление Роскомнадзора по месту своего жительства либо в центральный аппарат Роскомнадзора (https://rkn.gov.ru).

15. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Через Telegram-бот: @VapeBaraholkaStore_bot
• В личном кабинете: раздел «Помощь» → «Удалить аккаунт» или «Изменить данные»

Мы отвечаем на запросы по персональным данным в срок до 30 рабочих дней с момента получения запроса в соответствии со ст. 21 ФЗ-152.