Документы Lootava
Политика конфиденциальности Lootava
Редакция от 14 августа 2026 года
Настоящая политика описывает, какие данные пользователей обрабатывает Lootava, для каких целей они используются, кому могут передаваться, как защищаются и как пользователь может реализовать свои права в отношении персональных данных.
1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки персональных данных и иных сведений пользователей сервиса Lootava, доступного на доменах lootava.ru, lootava.com и связанных технических адресах.
1.2. Политика применяется к покупателям, продавцам, посетителям сайта, пользователям личных кабинетов, заявителям по обращениям, участникам сделок, жалоб и споров, а также иным лицам, взаимодействующим с сервисом.
1.3. Использование сервиса означает согласие пользователя с условиями настоящей Политики, если для конкретного действия не требуется отдельное согласие или иное правовое основание обработки.
1.4. Если пользователь не согласен с Политикой, он обязан прекратить использование сервиса и не передавать оператору персональные данные.
1.5. Политика действует совместно с публичной офертой, пользовательским соглашением, правилами продаж, правилами модерации, условиями платёжных партнёров и иными документами Lootava.
2. Оператор персональных данных
2.1. Оператором персональных данных является индивидуальный предприниматель Муслимов Вадим Владикович.
2.2. Сокращённое наименование оператора: ИП Муслимов Вадим Владикович.
2.3. Полное наименование оператора: Муслимов Вадим Владикович (ИП).
2.4. ИНН оператора: 595702264565. ОГРНИП: 325595800116700.
2.5. Адрес оператора: 617831, Россия, Пермский край, Чернушинский, г. Чернушка, ул. Комсомольская, 57.
2.6. Электронная почта для обращений по персональным данным: allynce@inbox.ru.
3. Какие данные обрабатываются
3.1. Оператор может обрабатывать данные аккаунта: идентификатор пользователя, роль, никнейм, отображаемое имя, адрес электронной почты, дату рождения, пол, аватар, настройки профиля, дату регистрации, дату последней активности, статус блокировки, настройки уведомлений и маркетингового согласия.
3.2. Для продавцов могут обрабатываться сведения, необходимые для верификации, проверки безопасности, выплат и исполнения требований закона: документы, платёжные реквизиты, данные о способах выплат, история продаж, статус продавца, сведения о проверках, ограничениях и технической карточке пользователя.
3.3. В рамках сделок обрабатываются сведения о покупках и продажах: номера заказов, объявления, цены, комиссии, статусы оплаты и передачи товара, сроки, история действий, отметки продавца и покупателя, статусы споров, возвратов, удержаний и выплат.
3.4. В рамках объявлений обрабатываются заголовки, описания, изображения, категории, параметры товара, данные автовыдачи, инструкции, условия передачи, модерационные решения, жалобы и история изменений.
3.5. В чатах, обращениях и спорах обрабатываются сообщения, вложения, изображения, видео, файлы, системные события, жалобы, отзывы, ответы продавцов, внутренние заметки сотрудников, история модерации и доказательства.
3.6. Автоматически могут обрабатываться технические данные: IP-адрес, cookie-файлы, идентификаторы сессий, данные браузера и устройства, язык интерфейса, временная зона, referrer, URL переходов, события безопасности, ошибки, журналы доступа, действия в интерфейсе и иные технические сведения.
3.7. Оператор не просит пользователя передавать специальные категории персональных данных, биометрические данные или сведения, не относящиеся к использованию сервиса. Если пользователь добровольно передаёт такие сведения в сообщениях или файлах, он несёт риск их раскрытия и обязан не передавать лишние данные.
4. Источники получения данных
4.1. Данные предоставляются пользователем при регистрации, входе, заполнении профиля, создании объявления, прохождении верификации, оплате, переписке, обращении в поддержку, открытии спора или отправке жалобы.
4.2. Данные формируются автоматически при использовании сервиса: при просмотре страниц, действиях в интерфейсе, создании заказов, отправке сообщений, загрузке файлов, изменении статусов и работе систем безопасности.
4.3. Данные могут поступать от платёжных партнёров, провайдеров авторизации, сервисов доставки уведомлений, антифрод-систем, хостинг-провайдеров, подрядчиков поддержки и иных лиц, участвующих в работе Lootava.
4.4. Данные могут поступать от других пользователей, если они упоминают пользователя в жалобе, споре, отзыве, сообщении, доказательствах или обращении в поддержку.
5. Цели обработки данных
5.1. Регистрация, идентификация, авторизация и поддержание работы аккаунта пользователя.
5.2. Предоставление доступа к каталогу, личному кабинету, объявлениям, избранному, покупкам, заказам, сообщениям, настройкам, поддержке и иным функциям сервиса.
5.3. Создание, публикация, модерация, продвижение, поиск и отображение объявлений.
5.4. Оформление сделок, фиксация оплаты, удержание средств, передача товара, подтверждение получения, возвраты, выплаты продавцам и расчёт комиссий.
5.5. Организация чатов сделок, сообщений с поддержкой, уведомлений, системных сообщений и коммуникации между участниками сделки.
5.6. Рассмотрение жалоб, отзывов, споров, претензий, обращений в поддержку и запросов государственных органов.
5.7. Верификация продавцов, предотвращение мошенничества, внешних оплат, злоупотреблений, накруток, невалидных выдач, нарушений правил сервиса и требований закона.
5.8. Ведение аудита, технических карточек пользователей, журналов действий, внутренней аналитики, финансового учёта и доказательной базы по сделкам.
5.9. Улучшение сервиса, диагностика ошибок, обеспечение безопасности, развитие интерфейса, персонализация выдачи и повышение качества поддержки.
5.10. Направление сервисных уведомлений, сообщений безопасности, уведомлений о заказах, спорах, выплатах, модерации, изменениях документов и иных значимых событиях.
5.11. Направление маркетинговых сообщений только при наличии согласия пользователя или иного законного основания.
6. Правовые основания обработки
6.1. Обработка данных осуществляется на основании согласия пользователя, акцепта публичной оферты, исполнения договора с пользователем, необходимости совершения действий до заключения договора, исполнения требований закона, защиты прав и законных интересов оператора, пользователей и третьих лиц.
6.2. В случаях, когда закон требует отдельного согласия, оператор получает такое согласие через интерфейс сервиса, электронную почту, форму, чекбокс, код подтверждения или иной способ, позволяющий подтвердить волеизъявление пользователя.
6.3. Пользователь вправе отозвать согласие, если обработка основана только на согласии. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, необходимую для исполнения закона, договора, споров, финансового учёта и защиты прав.
6.4. Для несовершеннолетних продавцов от 16 лет оператор может ограничивать отдельные функции и запрашивать дополнительные подтверждения, если это требуется законом, платёжным партнёром или внутренними процедурами безопасности.
7. Действия с данными
7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение и иные действия с персональными данными, необходимые для целей обработки.
7.2. Обработка может осуществляться как с использованием средств автоматизации, так и без них. В отдельных случаях решения могут приниматься с применением автоматических проверок, антифрод-сигналов, фильтров, технических правил и алгоритмов модерации, но значимые спорные решения могут дополнительно проверяться сотрудниками сервиса.
9. Платежи и финансовые данные
9.1. Оплата товаров, сопутствующих услуг, удержание средств, возвраты и выплаты могут осуществляться с участием платёжных партнёров. Такие партнёры самостоятельно определяют состав обрабатываемых платёжных данных и применяют свои правила конфиденциальности и безопасности.
9.2. Lootava может обрабатывать сведения о платёжных операциях: сумму, валюту, статус, комиссию, удержание, возврат, выплату, назначение операции, идентификатор заказа, идентификатор пользователя, реквизиты выплаты, техническую ссылку на платёжного партнёра и историю финансовых действий.
9.3. Оператор не хранит полные данные банковских карт, если они вводятся на стороне платёжного партнёра. Если в интерфейсе сохраняются способы выплат продавца, такие данные используются для выплат, проверок безопасности, финансового учёта и исполнения требований закона.
10. Передача данных третьим лицам
10.1. Оператор может передавать данные третьим лицам, если это необходимо для работы сервиса: платёжным партнёрам, банкам, провайдерам авторизации, хостинг-провайдерам, сервисам отправки уведомлений, подрядчикам поддержки, антифрод-сервисам, аналитическим и техническим поставщикам.
10.2. Данные могут передаваться государственным органам, судам, правоохранительным органам, нотариусам, аудиторам, юристам и иным лицам в случаях, предусмотренных законом, договором или необходимостью защиты прав оператора, пользователей и третьих лиц.
10.3. В рамках сделки отдельные сведения могут быть доступны другой стороне сделки: никнейм, имя профиля, сведения об объявлении, сообщения, статус заказа, доказательства, отзывы и иные данные, необходимые для исполнения сделки и рассмотрения спора.
10.4. Оператор не продаёт персональные данные пользователей. Передача данных для рекламы или маркетинга осуществляется только при наличии согласия пользователя или иного законного основания.
10.5. Если данные передаются за пределы Российской Федерации, оператор принимает меры, предусмотренные применимым законодательством о трансграничной передаче персональных данных.
11. Сроки хранения
11.1. Данные хранятся не дольше, чем требуется для целей обработки, если более длительный срок не предусмотрен законом, договором, требованиями платёжных партнёров, необходимостью финансового учёта, рассмотрения споров, защиты прав или обеспечения безопасности.
11.2. Данные аккаунта хранятся в течение срока использования сервиса и после прекращения доступа в объёме, необходимом для исполнения закона, подтверждения сделок, рассмотрения претензий, предотвращения повторных нарушений и защиты прав.
11.3. Сообщения, файлы, логи выдачи, история сделок, споров, финансовых операций, модерации и аудита могут храниться после завершения сделки, поскольку они имеют доказательственное и учётное значение.
11.4. По достижении целей обработки данные удаляются, обезличиваются или архивируются, если их дальнейшее хранение не требуется.
12. Защита данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К мерам защиты могут относиться разграничение доступа, авторизация, сессии, журналы аудита, резервное копирование, контроль действий сотрудников, фильтрация вложений, ограничения на опасные файлы, антифрод-проверки и мониторинг событий безопасности.
12.3. Пользователь обязан самостоятельно обеспечивать безопасность своего аккаунта: не передавать доступ третьим лицам, использовать надёжную почту, не публиковать лишние персональные данные в объявлениях и чатах, своевременно сообщать о подозрительной активности.
12.4. Несмотря на принимаемые меры, ни один интернет-сервис не может гарантировать абсолютную безопасность данных. При выявлении инцидентов оператор принимает меры по их локализации, устранению последствий и уведомлению в случаях, предусмотренных законом.
13. Права пользователя
13.1. Пользователь вправе получать информацию об обработке своих персональных данных.
13.2. Пользователь вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
13.3. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка основана на согласии.
13.4. Пользователь вправе отказаться от маркетинговых сообщений, если такие сообщения направляются на основании согласия.
13.5. Пользователь вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
13.6. Реализация отдельных прав может быть ограничена, если данные необходимы для исполнения закона, договора, финансового учёта, рассмотрения спора, предотвращения мошенничества или защиты прав других лиц.
14. Порядок направления обращений
14.1. Обращения по вопросам персональных данных направляются на электронную почту allynce@inbox.ru или через поддержку сервиса, если такой способ доступен пользователю.
14.2. В обращении необходимо указать имя заявителя, контакт для ответа, идентификатор аккаунта при наличии, суть требования и сведения, позволяющие оператору идентифицировать пользователя и проверить обоснованность запроса.
14.3. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты данных от неправомерного раскрытия.
14.4. Ответ направляется в срок, установленный применимым законодательством, либо в разумный срок, если специальный срок не установлен.
15. Изменение политики
15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте Lootava, если в ней не указан иной срок.
15.2. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики. Продолжение использования сервиса после изменения Политики означает согласие с новой редакцией.
15.3. Если изменение Политики требует отдельного согласия пользователя, оператор получает такое согласие до начала соответствующей обработки.
16. Контакты и реквизиты
Оператор: ИП Муслимов Вадим Владикович.
Полное наименование: Муслимов Вадим Владикович (ИП).
ИНН: 595702264565. ОГРНИП: 325595800116700.
Адрес: 617831, Россия, Пермский край, Чернушинский, г. Чернушка, ул. Комсомольская, 57.
Электронная почта по вопросам персональных данных: allynce@inbox.ru.
Сайты сервиса: lootava.ru, lootava.com.