Політика конфіденційності

Дата набрання чинності: 26.06.2026

Ця Політика конфіденційності описує, як мобільний застосунок «Барахолки» (далі — «Застосунок») та сайт baraholky.com (далі — «Сайт») збирають, використовують, зберігають і обробляють персональні дані користувачів.

Сайт і Застосунок (далі — «Сервіс») обробляє лише мінімальний набір даних, які необхідні для його роботи, не продає персональні дані третім особам і не використовує їх для сторонньої реклами.

1. Володілець персональних даних

Володільцем персональних даних та адміністратором Сервісу «Барахолки» є ФОП Совенко О. О.

З усіх питань щодо цієї Політики або обробки персональних даних звертайтеся:

  • Email: [email protected];
  • через форму зворотного зв'язку на Сайті.

2. Загальні положення

Використовуючи Сервіс, Ви підтверджуєте, що ознайомилися з цією Політикою. Якщо закон вимагає окремої згоди (наприклад, для push-повідомлень), така згода запитується додатково.

Сервіс призначений для розміщення, пошуку та перегляду оголошень, а також спілкування між користувачами.

Політика поширюється одночасно на мобільний Застосунок і Сайт, якщо інше прямо не зазначено.

3. Які дані збираються

Для роботи Сервісу можуть оброблятися такі категорії даних:

  • дані облікового запису (логін, хеш пароля, а також дані, отримані від провайдерів входу — Google, Apple або Telegram: унікальний ідентифікатор, email (за наявності), ім'я та аватар);
  • контент, який створює користувач (оголошення, фотографії, повідомлення в чатах та вкладені зображення);
  • push-токен Firebase Cloud Messaging (FCM) для доставлення сповіщень;
  • агреговані лічильники переглядів оголошень;
  • технічні дані входу: платформа пристрою, IP-адреса та User-Agent;
  • технічна аналітика Сайту (Instance UUID, IP-адреса, User-Agent і перегляди сторінок);
  • дані форми зворотного зв'язку на Сайті (ім'я, email і текст звернення) — використовуються лише для опрацювання вашого запиту.

4. Правові підстави обробки

Персональні дані обробляються на таких підставах:

  • виконання договору між користувачем і Сервісом;
  • законний інтерес (забезпечення безпеки, боротьба зі зловживаннями, технічна аналітика, статистика та використання Instance UUID);
  • згода користувача (наприклад, використання push-повідомлень, якщо цього вимагає операційна система);
  • виконання вимог законодавства.

Надану згоду можна відкликати будь-коли. Це не впливає на законність обробки, здійсненої до моменту її відкликання.

Сервіс не використовує автоматизоване прийняття рішень або профілювання, що може мати юридичні наслідки для користувача.

5. Обліковий запис і вхід

Обліковий запис створюється через доступні провайдери входу: Google, Apple чи Telegram. Обліковий запис із логіном і паролем може створити лише адміністратор Сервісу.

Під час входу через сторонній сервіс отримуються лише дані, необхідні для авторизації:

  • унікальний ідентифікатор;
  • email (якщо його надає провайдер);
  • ім'я;
  • аватар.

Іншим користувачам відображаються лише Ваше ім'я та аватар. Email, пароль та технічні ідентифікатори залишаються прихованими.

До одного облікового запису можна прив'язати кілька способів входу. Відв'язування окремого провайдера не підтримується. Усі прив'язані способи входу видаляються лише разом з обліковим записом.

Для забезпечення безпеки кожен вхід у систему фіксує платформу пристрою, IP-адресу та User-Agent. Ці дані використовуються для відображення активних сесій, виявлення підозрілої активності та захисту облікового запису.

6. Контент користувачів

Інформація, яку користувач добровільно публікує в оголошеннях (заголовок, опис, фотографії, ціна, місцезнаходження та контактні дані), є доступною іншим користувачам і може індексуватися пошуковими системами.

Користувач самостійно відповідає за зміст опублікованої інформації та не повинен розміщувати персональні дані третіх осіб без їхньої згоди.

Контент користувачів використовується виключно для роботи Сервісу та не продається третім особам.

7. Чати та повідомлення

Чати призначені для обміну повідомленнями між користувачами в межах Сервісу. Повідомлення можуть містити текст і зображення.

Повідомлення не використовуються для реклами або маркетингових цілей та не передаються третім особам, за винятком:

  • Google Firebase Cloud Messaging — виключно для доставлення push-повідомлень;
  • випадків, коли передача інформації вимагається законодавством.

8. Push-повідомлення

Застосунок використовує Google Firebase Cloud Messaging (FCM) для доставлення push-повідомлень про нові повідомлення в чатах та події, пов'язані з оголошеннями.

Для цього на сервері зберігається push-токен вашого пристрою.

Push-повідомлення надсилаються лише після надання відповідного дозволу операційною системою пристрою. Їх можна будь-коли вимкнути в налаштуваннях пристрою або Застосунку.

Маркетингові чи рекламні push-повідомлення Сервіс не надсилає.

9. Перегляди оголошень

Сервіс веде облік переглядів оголошень.

Для запобігання штучному збільшенню статистики повторні перегляди можуть дедуплікуватися за обліковим записом або ідентифікатором екземпляра (Instance UUID).

Власнику оголошення доступна лише загальна кількість переглядів без інформації про конкретних користувачів.

10. Зв'язок у реальному часі

Для миттєвої доставки повідомлень Сервіс використовує постійне WebSocket-з'єднання.

Інформація про активне з'єднання використовується лише під час роботи Сервісу та не зберігається в базі даних.

11. Сторонні сервіси та міжнародна передача даних

Для забезпечення роботи Сервісу використовуються лише такі сторонні постачальники:

  • Google та Apple — авторизація користувачів;
  • Telegram — авторизація користувачів і Telegram-бот, який надсилає службові повідомлення щодо вашого облікового запису (наприклад, підтвердження входу та прив'язки). Обмін повідомленнями через Telegram регулюється політикою конфіденційності Telegram;
  • Google Firebase Cloud Messaging — доставлення push-повідомлень.

Ці сервіси отримують лише мінімальний обсяг даних, необхідний для виконання своїх функцій.

Сервіс не використовує сторонні рекламні або аналітичні платформи, зокрема Google Analytics, Meta Pixel, рекламні мережі чи інші системи поведінкового відстеження.

Окремі постачальники послуг (зокрема Google Firebase Cloud Messaging та Telegram) можуть обробляти технічні дані на серверах, розташованих за межами України. Така передача здійснюється відповідно до Закону України «Про захист персональних даних» із застосуванням належних заходів захисту даних.

Для розміщення Сайту, Застосунку, API та баз даних можуть використовуватися послуги хостинг-провайдерів та постачальників хмарної інфраструктури. Такі постачальники мають доступ лише до технічної інфраструктури в обсязі, необхідному для забезпечення її роботи.

12. Технічна аналітика Сайту

Для забезпечення стабільної роботи Сайту, захисту від зловживань та аналізу використання сервісу ведеться мінімальна технічна аналітика.

Зокрема можуть оброблятися:

  • Instance UUID — випадковий ідентифікатор браузера, що зберігається у localStorage;
  • IP-адреса;
  • User-Agent браузера;
  • адреса переглянутої сторінки, її назва та час відкриття.

Ця інформація використовується виключно адміністраторам Сервісу для технічного обслуговування, діагностики та забезпечення безпеки.

Дані технічної аналітики не використовуються для реклами, маркетингу або профілювання користувачів та не передаються третім особам.

Сайт не використовує Google Analytics, Meta Pixel або інші сторонні системи аналітики чи відстеження.

Ви можете будь-коли видалити Instance UUID, очистивши дані сайту або localStorage у своєму браузері. Після цього при наступному відвідуванні буде створено новий ідентифікатор.

13. Зберігання даних і видалення облікового запису

Персональні дані зберігаються протягом часу існування вашого облікового запису або в межах строків, необхідних для виконання вимог законодавства.

Ви можете видалити свій обліковий запис у будь-який час через Застосунок або Сайт.

Після ініціювання видалення:

  • активні оголошення переносяться до архіву;
  • усі активні сесії завершуються;
  • обліковий запис позначається для видалення.

Видалення можна скасувати протягом 30 днів, повторно увійшовши до свого облікового запису. У такому разі обліковий запис буде відновлено, а архівовані оголошення залишаться в архіві до повторної публікації.

Якщо протягом 30 днів вхід не буде виконано, обліковий запис та всі пов'язані з ним дані (зокрема профіль, оголошення, повідомлення, обране, підписки, пристрої, push-токени та інші службові записи) видаляються з робочих систем. Дані в резервних копіях видаляються протягом стандартного циклу їх ротації (орієнтовно до 30 днів).

Після остаточного видалення email та ідентифікатори, пов'язані з авторизацією, можуть бути використані для створення нового облікового запису.

Окремі категорії технічних даних можуть зберігатися довше:

  • журнали технічної аналітики та безпеки — до 12 місяців;
  • дані активних сесій — до завершення сесії або не більше 90 днів;
  • інформація, яку необхідно зберігати відповідно до законодавства, — протягом строку, встановленого законом.

14. Права користувача

Ви маєте право:

  • отримати доступ до своїх персональних даних;
  • виправити або оновити їх;
  • видалити обліковий запис і пов'язані дані;
  • відкликати раніше надану згоду;
  • припинити користування сервісом у будь-який час.

Більшість дій щодо керування даними доступні безпосередньо через налаштування облікового запису. За потреби можна звернутися за контактами, зазначеними в розділі 1.

15. Захист інформації

Сервіс вживає заходів для захисту інформації користувачів від несанкціонованого доступу, втрати або неправомірного використання.

Однак абсолютна безпека будь-яких даних під час їх передавання чи зберігання не може бути гарантована.

16. Вік користувачів

Сервіс не призначений для осіб молодше 18 років.

Якщо стане відомо, що такі дані були надані, вони будуть видалені після відповідної перевірки.

17. Зміни до Політики

Політика конфіденційності може періодично оновлюватися.

Актуальна редакція завжди публікується на Сайті та в Застосунку. Продовження користування сервісом після набрання чинності новою редакцією означає ознайомлення з нею.

Сервіс «Барахолки» обробляє лише ті персональні дані, які необхідні для його роботи, та використовує їх відповідно до цієї Політики конфіденційності. Персональні дані не продаються третім особам.