Политика конфиденциальности

Редакция от 11 октября 2026 года

1. Общие положения

Политика описывает, какие персональные данные обрабатывает сервис «Барахолка», с какой целью и как ими распоряжается. Используя Сервис, вы соглашаетесь с этой Политикой.

2. Какие данные обрабатываются

При регистрации: имя, адрес электронной почты; пароль хранится только в виде необратимого хэша.
В профиле: телефон, город, текст «о себе», фотография (аватар).
В объявлениях: заголовок, описание, цена, город, телефон, фотографии, технические характеристики.
В переписке: тексты сообщений и прикреплённые фотографии.
Технические данные: сессионная cookie (для входа), IP-адрес и события в журналах сервера, выбранные тема и город (хранятся в localStorage вашего браузера).

3. Цели обработки

работа аккаунта: вход, восстановление доступа, профиль;
публикация и показ объявлений другим пользователям;
связь покупателя и продавца через встроенный чат;
безопасность: защита от спама, мошенничества и автоматизированных атак;
исправление ошибок и развитие Сервиса по обезличенным статистическим данным.

4. Основания обработки

Договор (публичная оферта) — для работы аккаунта и объявлений; согласие — для необязательных данных профиля (телефон, город, «о себе», аватар).

5. Сроки хранения

Данные хранятся, пока существует аккаунт. Объявления и переписка хранятся до их удаления пользователем. Данные удалённого аккаунта удаляются с сервера в течение 30 дней, кроме данных, которые закон требует сохранять дольше.

6. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам для их собственных целей. Данные хранятся на сервере хостинг-провайдера и могут раскрываться только по мотивированному требованию закона.

7. Cookie и localStorage

Сервис использует одну сессионную cookie (bp_session) для поддержания входа — без неё вход невозможен. Тема оформления и выбранный город хранятся в localStorage браузера и могут быть очищены средствами браузера без потери аккаунта.

8. Безопасность

Пароли хранятся в виде bcrypt-хэшей; сессионная cookie помечена httpOnly и недоступна скриптам. Рекомендуем использовать HTTPS-версию сайта (адрес с https://). Загруженные фотографии хранятся в отдельном каталоге и отдаются веб-сервером только на чтение.

9. Ваши права

получить копию своих данных;
исправить данные в профиле на странице «Мой профиль»;
удалить объявления и диалоги самостоятельно;
потребовать полного удаления аккаунта и данных — обращением на email из раздела 10.

10. Контакты

Вопросы по обработке персональных данных: [email владельца сервиса]. Заполняется при запуске в работу.

11. Изменения Политики

Политика может обновляться; новая редакция публикуется на этой странице с датой редакции. Существенные изменения анонсируются на главной странице.