Ваши данные
Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, каким образом MEROVA LLC, в качестве контролёра данных, собирает, использует, хранит и защищает персональные данные Пользователей платформы Lokalfinds. В ней уточняются категории обрабатываемых данных, преследуемые цели, правовые основания, сроки хранения и права, которыми вы располагаете, в соответствии с Общим регламентом по защите данных (GDPR — Регламент ЕС 2016/679) и индонезийским Законом о защите персональных данных (UU PDP № 27/2022). MEROVA LLC обязуется обрабатывать ваши данные с соблюдением принципов законности, добросовестности, прозрачности, минимизации, точности, ограничения хранения и безопасности.
Последнее обновление : 27 июня 2026
1. Контролёр данных
Контролёром данных является MEROVA LLC, издатель и оператор платформы Lokalfinds, компания штата Вайоминг (США), с местонахождением по адресу 30 N Gould St, Sheridan, WY 82801, США. С ответственным за защиту данных (DPO) можно связаться по адресу contact@lokalfinds.com; его официальное назначение находится в процессе. По любому вопросу, касающемуся обработки ваших данных или осуществления ваших прав, вы можете написать на contact@lokalfinds.com.
2. Какие данные мы собираем
Мы собираем следующие категории данных: (a) Данные аккаунта: адрес электронной почты (обязательно), имя или псевдоним, номер телефона (необязательно), фотография профиля (необязательно); (b) Данные объявлений: заголовок, описание, цена, фотографии, категория и географическая зона. Точные GPS-координаты (широта/долгота) хранятся в зашифрованном виде на стороне сервера и НИКОГДА не раскрываются на стороне клиента: отображаются лишь приблизительное местоположение (размытие порядка ±200–400 м) и ориентировочная зона (круг около 750 м) в целях защиты частной жизни Продавца; (c) Данные о навигации и технические данные: журналы подключений (IP-адрес, тип браузера и устройства, просмотренные страницы, отметка времени), а также файлы cookie и трекеры, описанные в Политике использования файлов cookie; (d) Коммуникации: содержание сообщений, которыми обмениваются через систему сообщений, контактную форму и жалобы. Мы сознательно не собираем так называемые «чувствительные» данные в смысле статьи 9 GDPR.
3. Цели обработки
Ваши данные обрабатываются для следующих целей: (a) предоставление и эксплуатация сервиса частных объявлений (создание и управление аккаунтом, публикация, просмотр и установление контактов); (b) обеспечение модерации контента, безопасности Платформы и предотвращения мошенничества и злоупотреблений; (c) управление выставлением счетов, подписками и платежами Pro-аккаунтов; (d) формирование анонимизированной статистики аудитории и улучшение сервиса; (e) ответы на обращения, поданные через контактные формы, и обработка жалоб; (f) соблюдение наших правовых и нормативных обязательств (хранение журналов, бухгалтерские обязательства, ответы на запросы уполномоченных органов).
4. Правовые основания (ст. 6 GDPR)
Каждая операция обработки основывается на правовом основании в смысле статьи 6 GDPR: (a) исполнение договора, стороной которого является Пользователь (создание аккаунта, публикация объявлений, Pro-подписки — ст. 6.1.b); (b) законный интерес Издателя в обеспечении безопасности, предотвращении мошенничества, защите своих прав и улучшении сервиса, после соотнесения с вашими правами и свободами (ст. 6.1.f); (c) ваше предварительное, свободное и отзываемое в любой момент согласие — для несущественных трекеров и измерения аудитории, не являющегося строго необходимым (ст. 6.1.a), получаемое через страницу /cookies; (d) соблюдение правового обязательства, которому подчиняется Издатель (ст. 6.1.c). Отзыв согласия не ставит под сомнение законность обработки, осуществлённой до него.
5. Получатели данных
Ваши данные доступны только следующим уполномоченным лицам и получателям: (a) членам команды Lokalfinds (администрирование, модерация, поддержка), связанным строгим обязательством конфиденциальности и ограниченным строго необходимым; (b) нашим техническим субподрядчикам, действующим по поручению и связанным соглашениями об обработке данных (Data Processing Agreements), соответствующими статье 28 GDPR: Vercel Inc. (хостинг фронтенда и CDN, США), Supabase Inc. (база данных, аутентификация и хранение, серверы в ЕС), Resend (доставка транзакционных и уведомительных писем), Stripe (обработка платежей Pro-аккаунтов, международный поставщик платёжных услуг); (c) при необходимости — уполномоченным административным или судебным органам по надлежащему запросу. Ваши данные ни при каких обстоятельствах не продаются, не сдаются в аренду и не передаются третьим лицам в целях коммерческого продвижения.
6. Передача за пределы ЕС
Основная база данных (Supabase) размещена в пределах Европейского союза (регион eu-central-1, Франкфурт, Германия): основное хранение ваших персональных данных не предполагает никакой передачи за пределы Европейского союза. Тем не менее некоторые технические услуги могут повлечь обработку в США (Vercel — для хостинга фронтенда и доставки через CDN, Stripe — для платежей, OpenAI — для генерации иллюстративных изображений, не содержащих персональных данных Пользователей). Сеть доставки контента обслуживает преимущественно неидентифицирующие ресурсы (HTML, CSS, JavaScript и публичные изображения). Когда передача за пределы Европейского союза имеет место, она обеспечивается надлежащими гарантиями в смысле главы V GDPR, в частности Стандартными договорными положениями (SCC) Европейской комиссии и, при необходимости, Рамочной программой защиты данных (DPF) ЕС–США.
7. Срок хранения
Ваши данные хранятся в течение срока, строго необходимого для достижения преследуемых целей, после чего удаляются или анонимизируются. Данные аккаунта: в течение всего срока существования аккаунта; в случае длительной неактивности (3 года) аккаунт подвергается анонимизации после предварительного уведомления. Данные объявлений: до 12 месяцев после снятия объявления, затем окончательное удаление. Серверные журналы (IP-адрес, user-agent, URL): 12 месяцев (обязательство по безопасности и борьбе с мошенничеством). Данные о выставлении счетов и бухгалтерские документы: 10 лет (бухгалтерское обязательство). Контактные сообщения и жалобы: 24 месяца после их обработки. Файлы cookie и трекеры: в соответствии со сроками, указанными на странице /cookies, но не более 13 месяцев для трекеров, подлежащих согласию.
8. Ваши права
В соответствии со статьями 15–22 GDPR и эквивалентными положениями Закона UU PDP вы обладаете следующими правами в отношении ваших данных: (a) право доступа; (b) право на исправление; (c) право на удаление («право быть забытым»); (d) право на переносимость в структурированном, широко используемом и машиночитаемом формате; (e) право на возражение, в частности против обработки, основанной на законном интересе; (f) право на ограничение обработки; (g) право отозвать ваше согласие в любой момент в отношении обработки, которая от него зависит; (h) право определять указания относительно судьбы ваших данных после вашей смерти. Кроме того, вы имеете право не быть объектом полностью автоматизированного решения, порождающего касающиеся вас юридические последствия: любая значимая мера модерации сопровождается вмешательством человека.
9. Как реализовать ваши права
Большинство ваших прав может быть осуществлено непосредственно из вашего личного кабинета: обновление ваших сведений в /compte/parametres и удаление вашего аккаунта через ваши настройки. По любому иному запросу вы можете написать на contact@lokalfinds.com, указав предмет вашего запроса; при разумных сомнениях относительно вашей личности у вас может быть запрошено подтверждение личности. Мы обязуемся ответить в течение одного (1) месяца с момента получения запроса, при этом данный срок может быть продлён на два (2) месяца в случае сложного или многочисленного запроса, в соответствии со статьёй 12 GDPR. Осуществление этих прав бесплатно, за исключением явно необоснованного или чрезмерного запроса.
10. Файлы cookie
Платформа использует файлы cookie, строго необходимые для её функционирования (сессия аутентификации Supabase, сохранение настроек языка и темы), которые не требуют согласия, а также, при условии вашего принятия, трекеры анонимизированного измерения аудитории. Когда вы вошли в свою учётную запись и дали согласие на это измерение аудитории, соответствующие события навигации могут быть связаны с идентификатором вашей учётной записи — в частности, чтобы исключить ваши собственные посещения из статистики и проанализировать ваш путь; в этом случае они более не являются строго анонимными в отношении вас, и такая связь прекращается сразу после отзыва вашего согласия или выхода из учётной записи. Никакие рекламные файлы cookie и сторонние трекеры маркетингового назначения на сегодняшний день не используются. Подробные сведения о трекерах, их сроке хранения и порядке управления вашим согласием изложены на странице /cookies, ознакомление с которой рекомендуется.
11. Несовершеннолетние
Платформа предназначена исключительно для совершеннолетних лиц, достигших не менее восемнадцати (18) лет. Создание аккаунта несовершеннолетним запрещено. Издатель сознательно не собирает данные, относящиеся к несовершеннолетним. Любой аккаунт, в отношении которого выяснится, что он принадлежит несовершеннолетнему, будет незамедлительно приостановлен, а связанные с ним данные удалены в кратчайшие сроки. Если вы считаете, что несовершеннолетний передал нам данные, вы можете сообщить нам об этом на адрес contact@lokalfinds.com.
12. Безопасность
Мы применяем надлежащие технические и организационные меры, соответствующие современному уровню развития техники, для защиты ваших данных от любого уничтожения, потери, изменения или несанкционированного доступа: шифрование обменов посредством TLS 1.3, хеширование паролей (алгоритм bcrypt, обеспечиваемый Supabase Auth), разграничение данных посредством механизма Row Level Security (RLS) PostgreSQL, шифрование точных географических координат на стороне сервера, принцип наименьших привилегий для внутреннего доступа, ведение журналов, регулярные аудиты безопасности и ежедневные зашифрованные резервные копии. Поскольку ни одна система не может гарантировать абсолютную безопасность, в случае нарушения безопасности данных, способного повлечь высокий риск для ваших прав и свобод, вы будете проинформированы, а надзорный орган уведомлён, в соответствии со статьями 33 и 34 GDPR.
13. Жалобы
Без ущерба для любого иного административного или судебного средства правовой защиты вы имеете право подать жалобу в надзорный орган, если считаете, что обработка ваших данных представляет собой нарушение применимого регулирования: CNIL (Commission Nationale de l'Informatique et des Libertés) для резидентов Франции, орган по защите данных страны вашего проживания для иных резидентов Европейского союза либо индонезийское Министерство связи и информатики (KOMINFO) для Индонезии. Тем не менее мы предлагаем вам предварительно связаться с нами по адресу contact@lokalfinds.com в целях поиска мирного решения.
14. Обновления политики
Настоящая Политика конфиденциальности может обновляться с учётом правовых, нормативных, технических или функциональных изменений. Дата последнего обновления указана вверху настоящей страницы. О любом существенном изменении вы будете уведомлены по электронной почте или посредством информационного баннера на Платформе не менее чем за тридцать (30) дней до его вступления в силу, чтобы при необходимости позволить вам отозвать ваше согласие или закрыть ваш аккаунт.
15. Контакт DPO
По любому вопросу, запросу на осуществление ваших прав или жалобе, касающейся защиты ваших персональных данных, вы можете связаться с ответственным за защиту данных (DPO) по адресу contact@lokalfinds.com. Мы обязуемся рассмотреть ваш запрос с должной тщательностью, ответить на него в установленные законом сроки и в полной мере сотрудничать с компетентными надзорными органами.