Политика конфиденциальности и использования cookie
Редакция 1.0 · [ЗАПОЛНИТЬ: дата вступления в силу]
Оператор площадки KORD MARKETPLACE (далее — «Оператор») объясняет, какие данные собираются при использовании сайта, зачем и как долго они хранятся. Документ — рабочий проект: до публикации его должен проверить юрист с учётом страны регистрации Оператора и страны пользователей.
1. Кто отвечает за данные
Оператор: [ЗАПОЛНИТЬ: наименование и регистрационный номер]. Адрес: [ЗАПОЛНИТЬ]. Контакт по вопросам персональных данных: [ЗАПОЛНИТЬ: e-mail].
2. Какие данные мы обрабатываем
| Данные | Зачем | Основание | |---|---|---| | Логин, e-mail, хеш пароля | Создание аккаунта, вход, восстановление доступа | Исполнение соглашения | | Данные сеансов (время, браузер) и журнал безопасности | Защита аккаунта, показ активных устройств | Законный интерес, безопасность | | Технические счётчики входов (необратимо хешированные адреса) | Защита от подбора паролей | Законный интерес | | Заказы, сообщения в заказах, отзывы | Исполнение сделки, арбитраж | Исполнение соглашения | | Файлы-доказательства в спорах (изображения, метаданные удаляются) | Рассмотрение споров | Исполнение соглашения | | Финансовые операции и платёжные ссылки провайдеров | Учёт баланса, выплаты, сверка | Исполнение соглашения, законные обязанности | | Результат верификации личности (статус, идентификатор у провайдера) | Допуск продавцов к выводу средств | Законные обязанности, договор с провайдером |
Копии паспортов и биометрия не хранятся на серверах площадки: проверку проводит внешний провайдер ([ЗАПОЛНИТЬ: название провайдера KYC]). Мы получаем только итог проверки.
Номера банковских карт и CVV площадка не собирает и не хранит.
3. Получатели данных
- Платёжные и крипто-провайдеры: [ЗАПОЛНИТЬ: перечень].
- Провайдер верификации личности: [ЗАПОЛНИТЬ].
- Почтовый провайдер: [ЗАПОЛНИТЬ].
- Другая сторона сделки видит ваш логин, текст заказа и переписку по нему.
- Государственные органы — только в предусмотренных законом случаях.
4. Сроки хранения
Данные аккаунта хранятся, пока аккаунт активен. Финансовые записи, журнал арбитража и данные для защиты от мошенничества хранятся [ЗАПОЛНИТЬ: срок] после завершения сделки, если закон не требует иного. После этого данные удаляются или обезличиваются.
5. Cookie
Сайт использует только необходимые cookie. Рекламных и аналитических cookie нет.
| Cookie | Назначение | Срок |
|---|---|---|
| harbor_session | Вход в аккаунт (HttpOnly) | до 7 дней |
| harbor_precsrf | Защита форм до входа (HttpOnly) | 1 час |
| harbor_lang, harbor_currency | Выбранные язык и валюта | 1 год |
Название harbor_* — историческое, на работу не влияет.
Страницы подгружают шрифты с сервиса Google Fonts: при этом браузер передаёт ему ваш IP-адрес. [ЗАПОЛНИТЬ: оставить или перейти на собственный хостинг шрифтов].
6. Ваши права
Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки и переносимость, а также возразить против обработки — в объёме, который даёт применимое право. Обращайтесь: [ЗАПОЛНИТЬ: e-mail]. Мы ответим в срок, установленный законом. Удаление аккаунта не отменяет обязанность хранить данные, которые закон требует сохранять.
7. Безопасность
Пароли хранятся только в виде хеша Argon2id. Секреты двухфакторной защиты и ключи платёжных интеграций шифруются. Доступ сотрудников к данным ограничен ролями и записывается в журнал. Передача данных — по HTTPS.
8. Изменения
Новая редакция публикуется на этой странице с датой вступления в силу. О существенных изменениях мы уведомляем в кабинете или по e-mail.