Политика конфиденциальности

Политика конфиденциальности

Последнее обновление: 30.10.2026

Добро пожаловать на Sticks.

Мы уважаем ваше право на конфиденциальность и обязуемся защищать ваши персональные данные в соответствии с Общим регламентом Европейского союза по защите данных (GDPR, Regulation (EU) 2016/679).

Настоящая Политика конфиденциальности объясняет, каким образом мы собираем, используем, храним и защищаем персональные данные при использовании сайта Sticks и связанных с ним сервисов.

1. Кто является оператором персональных данных

Оператором персональных данных является владелец и оператор сайта Sticks, отвечающий за обработку персональных данных на платформе sticks.land.

По вопросам обработки персональных данных вы можете обратиться через страницу Контакты или написать на support@sticks.land.

2. Какие данные мы собираем

В зависимости от использования сайта мы можем собирать следующие данные:

• Регистрационные данные
• имя;
• адрес электронной почты;
• номер телефона;
• пароль (в защищённом виде).
• Profila dati
• фотография;
• описание профиля;
• местоположение;
• язык интерфейса;
• настройки уведомлений.
• Данные объявлений
• заголовок;
• описание;
• фотографии;
• категория;
• цена;
• характеристики товара;
• история изменений объявления.
• Платёжные данные

При использовании платных услуг мы можем получать:

• идентификатор платежа;
• сумму;
• валюту;
• статус оплаты;
• способ оплаты.

Мы не храним данные банковских карт.

Платежи обрабатываются соответствующими платёжными системами (например, Montonio и PayPal).

3. Автоматически собираемые данные

Во время использования сайта автоматически могут собираться:

• IP-адрес;
• тип браузера;
• операционная система;
• язык браузера;
• дата и время посещения;
• информация об устройстве;
• журналы ошибок;
• действия пользователя;
• Push Subscription ID;
• данные Service Worker;
• технические файлы Cookie.

4. Для чего используются данные

Персональные данные используются для следующих целей:

• регистрации пользователя;
• авторизации;
• подтверждения адреса электронной почты и номера телефона;
• публикации объявлений;
• связи между пользователями;
• обработки платежей;
• предоставления платных услуг;
• отправки уведомлений;
• предотвращения мошенничества;
• обеспечения безопасности;
• выполнения требований законодательства;
• улучшения качества работы сайта;
• формирования статистики.

В зависимости от конкретной цели правовым основанием обработки данных может являться исполнение договора, выполнение юридических обязанностей, согласие пользователя либо законные интересы оператора сайта с соблюдением требований GDPR.

5. AI-функции

Если пользователь использует AI-помощника для создания объявления:

• введённый текст может передаваться поставщику AI API;
• передаются только данные, необходимые для генерации ответа;
• API используется для обработки запроса пользователя;
• ключ API хранится только на сервере.

Мы рекомендуем не вводить конфиденциальную информацию в AI-помощник.

6. Cookie

Сайт использует Cookie для:

• авторизации;
• сохранения языка;
• сохранения настроек;
• работы корзины и избранного;
• безопасности;
• аналитики;
• работы PWA;
• Push-уведомлений.

Пользователь может управлять Cookie через настройки сайта и браузера. Отключение некоторых технически необходимых Cookie может привести к неправильной работе отдельных функций сайта.

7. Push-уведомления

При согласии пользователя браузер сохраняет Push-подписку.

Она используется для отправки уведомлений сайта:

• о новых сообщениях;
• об изменении статуса объявления;
• об окончании срока объявления;
• о подтверждении оплаты;
• системных уведомлений.

Пользователь может отключить Push-уведомления в любой момент.

8. Email, Telegram и WhatsApp

Sticks использует электронную почту, а также Telegram и WhatsApp, если пользователь выбирает соответствующие функции, для связи с пользователями и подтверждения телефонных номеров.

В зависимости от выбранных функций и используемых услуг мы можем отправлять:

• сообщения о регистрации и подтверждении электронной почты;
• сервисные уведомления;
• уведомления о новых сообщениях;
• уведомления о платежах;
• уведомления о публикации объявлений;
• уведомления о безопасности аккаунта.

Маркетинговые письма отправляются только при наличии соответствующего правового основания, включая согласие пользователя, когда оно необходимо.

Подтверждение номера телефона через WhatsApp

Если пользователь выбирает подтверждение телефонного номера через WhatsApp, ему может быть предложено отправить одноразовый проверочный код на официальный номер WhatsApp Business сервиса Sticks.

В процессе подтверждения могут обрабатываться следующие данные:

• номер телефона пользователя;
• идентификатор отправителя WhatsApp;
• отправленный пользователем проверочный код;
• дата и время получения сообщения;
• статус подтверждения номера;
• техническая информация, необходимая для обработки запроса и обеспечения безопасности.

Эти данные используются для подтверждения владения номером телефона, защиты аккаунта и предотвращения мошенничества.

Для обработки сообщений WhatsApp используется платформа WhatsApp Business Platform (Cloud API), предоставляемая Meta.

WhatsApp и Meta могут самостоятельно обрабатывать определённые данные в соответствии со своими политиками конфиденциальности.

Пользователь может выбрать другой доступный способ подтверждения телефонного номера, если такой способ предлагается Sticks.

9. Передача данных третьим лицам

Мы не продаём персональные данные пользователей.

Передача данных в необходимом объёме и при наличии соответствующего правового основания возможна:

• платёжным системам;
• поставщикам технической инфраструктуры и хостинга;
• поставщикам услуг электронной почты, если такие услуги используются;
• поставщику AI при использовании соответствующих функций;
• Meta и WhatsApp при использовании WhatsApp Business API;
• Telegram при использовании соответствующих функций Telegram;
• государственным органам при наличии законных оснований.

Если персональные данные передаются за пределы Европейской экономической зоны, мы соблюдаем применимые требования GDPR к международной передаче персональных данных.

10. Срок хранения данных

Данные хранятся только столько времени, сколько необходимо для:

• предоставления услуг;
• выполнения требований законодательства;
• разрешения споров;
• защиты законных интересов сайта;
• обеспечения информационной безопасности.

После удаления аккаунта персональные данные удаляются либо анонимизируются, если их дальнейшее хранение не требуется законодательством или другим применимым правовым основанием.

Данные, содержащиеся в резервных копиях, обрабатываются с соблюдением установленных сроков хранения и удаления, технических особенностей резервного копирования и требований защиты персональных данных.

11. Права пользователя

В соответствии с GDPR пользователь имеет право:

• получать информацию об обработке своих данных и доступ к ним;
• получать копию своих персональных данных;
• исправлять неточные данные;
• запрашивать удаление данных («право быть забытым»);
• требовать ограничения обработки данных;
• возражать против обработки данных;
• получать и переносить свои данные в предусмотренных законодательством случаях;
• в любой момент отзывать согласие, если обработка основана на согласии;
• подавать жалобу в надзорный орган по защите персональных данных.

Указанные права реализуются с учётом условий и исключений, предусмотренных GDPR.

12. Безопасность

Мы принимаем технические и организационные меры для защиты информации:

• HTTPS;
• безопасное хранение паролей;
• защиту CSRF;
• защиту XSS;
• защиту от SQL-инъекций;
• журналирование действий;
• резервное копирование;
• ограничение доступа сотрудников;
• контроль доступа к административным функциям.

13. Дети

Сайт не предназначен для лиц младше 16 лет.

Если нам станет известно, что ребёнок зарегистрировался без необходимого согласия законного представителя или другого соответствующего правового основания, мы предпримем необходимые меры, включая удаление соответствующих данных, если это требуется.

14. Изменение политики

Мы можем периодически обновлять настоящую Политику конфиденциальности.

Актуальная версия всегда публикуется на сайте. При существенных изменениях пользователи могут дополнительно уведомляться, если это предусмотрено применимым законодательством или характером изменений.

15. Удаление персональных данных и запросы на удаление

В соответствии со статьёй 17 GDPR пользователь имеет право запросить удаление своих персональных данных при наличии предусмотренных законодательством оснований.

Этот порядок распространяется также на персональные данные, полученные через приложение Sticks Verification, WhatsApp Business API и другие функции платформы Sticks.

15.1. Как запросить удаление персональных данных

Для подачи запроса на удаление персональных данных отправьте электронное письмо по адресу:

support@sticks.land

Тема письма: Запрос на удаление персональных данных — Sticks

В запросе укажите:

• адрес электронной почты, связанный с вашим аккаунтом Sticks, если он существует;
• номер телефона в международном формате, связанный с аккаунтом или подтверждением WhatsApp, если он необходим для идентификации данных;
• хотите ли вы удалить весь аккаунт и связанные с ним персональные данные или только определённые сведения;
• если запрос относится к WhatsApp, укажите, что хотите удалить данные подтверждения номера через WhatsApp.

Запрос может подать также человек, который использовал подтверждение телефона через WhatsApp, но не создавал аккаунт Sticks.

Для отправки запроса необязательно авторизоваться на сайте, если у вас нет аккаунта или доступ к нему утрачен.

15.2. Какие данные можно запросить удалить

В зависимости от запроса и требований законодательства удалению могут подлежать:

• персональные данные аккаунта и профиля пользователя;
• контактная информация, включая адрес электронной почты и номер телефона;
• объявления и связанные с ними персональные данные;
• сообщения, связанные с аккаунтом пользователя;
• настройки уведомлений и связи;
• персональные данные, обработанные для подтверждения номера телефона;
• данные сообщений WhatsApp и проверки номера, находящиеся под контролем Sticks;
• другие персональные данные, для удаления которых имеются предусмотренные GDPR основания.

15.3. Удаление данных WhatsApp и Meta

Если вы использовали WhatsApp для подтверждения своего телефонного номера на платформе Sticks, вы можете запросить удаление соответствующих персональных данных, отправив письмо на support@sticks.land.

Укажите свой номер телефона и сообщите, что хотите удалить данные, связанные с подтверждением через WhatsApp.

Sticks рассмотрит запрос и удалит соответствующие персональные данные, находящиеся под его контролем, если отсутствуют законные основания для их дальнейшего хранения.

Данные, которые WhatsApp или Meta обрабатывают самостоятельно, не могут быть непосредственно удалены из систем этих компаний средствами Sticks. Обработка и удаление таких данных регулируются соответствующими условиями и политиками конфиденциальности Meta и WhatsApp.

15.4. Проверка личности

Для защиты персональных данных от несанкционированного удаления мы можем запросить дополнительную информацию, если существуют обоснованные сомнения относительно личности заявителя.

Мы запрашиваем только ту дополнительную информацию, которая необходима для проверки личности.

Не отправляйте нам пароли, одноразовые коды подтверждения или копии удостоверений личности, если они не были отдельно и обоснованно запрошены безопасным способом.

15.5. Срок рассмотрения запроса

Мы рассматриваем запросы на удаление персональных данных без необоснованной задержки и предоставляем информацию о предпринятых действиях не позднее одного месяца с момента получения запроса.

Если запрос является сложным или количество запросов велико, данный срок может быть продлён ещё на два месяца в соответствии с требованиями GDPR.

О продлении срока и его причинах мы сообщим в течение одного месяца с момента получения первоначального запроса.

Если запрос на удаление данных не может быть выполнен полностью или частично, мы объясним причины отказа и сообщим о праве подать жалобу в надзорный орган.

15.6. Данные, которые могут подлежать обязательному хранению

В отдельных случаях право на удаление персональных данных может быть ограничено, если дальнейшее хранение необходимо для:

• выполнения юридических обязательств;
• соблюдения требований бухгалтерского и налогового учёта;
• предъявления, осуществления или защиты юридических требований;
• других законных исключений, предусмотренных GDPR.

В таких случаях данные сохраняются только в необходимом объёме и в течение срока, допускаемого или требуемого применимым законодательством.

15.7. Стоимость рассмотрения запроса

Рассмотрение запросов на удаление персональных данных, как правило, осуществляется бесплатно.

В предусмотренных GDPR случаях, если запрос является явно необоснованным или чрезмерным, может взиматься разумная плата либо может быть отказано в его выполнении.

15.8. Право на подачу жалобы

Если вы считаете, что обработка ваших персональных данных или рассмотрение запроса на их удаление нарушает GDPR, вы вправе обратиться с жалобой в Государственную инспекцию данных Латвии (Datu valsts inspekcija) или другой компетентный надзорный орган.

16. Контакты

По вопросам обработки персональных данных, конфиденциальности, подтверждения номера через WhatsApp и удаления данных вы можете связаться с нами:

Электронная почта: support@sticks.land
Сайт: https://sticks.land

Запросы на удаление персональных данных можно направлять непосредственно на support@sticks.land.