Документы Lootava
Политика конфиденциальности Lootava
Редакция от 22 октября 2026 года
Какие данные использует сервис, для чего они нужны и как управлять их обработкой.
1. Общие положения и Оператор
1.1. Политика определяет обработку персональных данных посетителей, покупателей, продавцов и заявителей Lootava на lootava.ru и lootava.com в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
1.2. Оператор — ИП Муслимов Вадим Владикович, ИНН 595702264565, ОГРНИП 325595800116700. Адрес: 617831, Россия, Пермский край, Чернушинский, г. Чернушка, ул. Комсомольская, 57. Контакт по вопросам данных: info@lootava.ru.
1.3. Политика информирует об обработке данных и не заменяет отдельного согласия, когда оно требуется. Отказ от рекламы или необязательной аналитики не препятствует регистрации и покупке.
2. Какие данные и откуда мы получаем
2.1. Данные аккаунта: идентификатор, email, телефон, никнейм, имя, дата рождения, аватар и другие заполненные пользователем сведения, настройки уведомлений и сведения о входе.
2.2. Данные операций: объявления, заказы, суммы, комиссии, статусы платежей, возвратов и выплат, необходимые реквизиты продавца, переписка, вложения, отзывы, обращения и результаты проверок. Для проверки продавца могут запрашиваться документы о личности, статусе или праве на товар в необходимом объёме.
2.3. Технические данные: IP-адрес, характеристики браузера и устройства, cookie- и сессионные идентификаторы, страницы и источники переходов, действия в интерфейсе, журналы ошибок и событий безопасности.
2.4. Данные поступают от пользователя, формируются при работе сервиса либо передаются участниками сделки, платёжными партнёрами, провайдерами входа и уведомлений в связи с выбранной функцией.
2.5. Сервис не предназначен для сбора биометрических данных и специальных категорий персональных данных. Не направляйте сведения, не требующиеся для сделки или обращения; при их случайном получении доступ ограничивается и принимаются меры к удалению при отсутствии законного основания хранения.
3. Цели, основания и сроки обработки
3.1. Для каждой цели используется необходимый состав данных. Основания — заключение и исполнение договора, требования закона, защита прав и законных интересов при соблюдении прав пользователя либо отдельное согласие. Ниже перечислены основные цели и сроки:
Аккаунт и работа сервиса. Пользователи: покупатели и продавцы. Данные: контакты, идентификатор, профиль, настройки и сессии. Цель — регистрация, вход, публикация объявлений и уведомления; основание — договор и защита доступа. Срок — действие аккаунта, далее только для незавершённых обязательств или иного сохраняющегося законного основания.
Сделки, выплаты и учёт. Пользователи: стороны сделок и получатели выплат. Данные: состав заказа, сообщения об исполнении, суммы, статусы, идентификаторы операций, необходимые реквизиты и контакт для чека. Основание — договор и закон. Срок — исполнение обязательств и применимые сроки хранения расчётных и учётных документов.
Поддержка и защита прав. Пользователи: заявители и участники обращений. Данные: контакты, сообщения, доказательства, сведения о спорных операциях. Для формального заявления об авторских правах — также предусмотренные статьёй 15.7 Закона № 149-ФЗ сведения о заявителе, включая паспортные реквизиты физического лица, и согласие. Основание — рассмотрение обращения, договор, закон и защита прав; срок — рассмотрение и последующий период, необходимый по конкретному законному основанию.
Проверка продавцов и безопасность. Пользователи: продавцы и лица, действия которых проверяются. Данные: необходимые документы и реквизиты, операции, IP-адреса, события входа и признаки нарушений. Цель — подтверждение сведений и предотвращение мошенничества; основание — договор, закон и защита прав. Срок — проверка или устранение угрозы, далее только при сохраняющейся необходимости.
Необязательная аналитика и реклама. Пользователи: посетители и владельцы аккаунтов, давшие соответствующее согласие. Для аналитики используются технические идентификаторы и события посещения, для рассылки — контакт и предпочтения. Цель — оценка использования сайта или отправка предложений. Срок — до достижения цели, истечения либо отзыва соответствующего согласия.
3.2. Данные, оставшиеся необходимыми после закрытия аккаунта или отзыва согласия, используются только для соответствующей цели. Рекламные сообщения прекращаются по отказу пользователя. Новые цели, требующие согласия, предварительно согласуются отдельно.
3.3. Сроки и порядок прекращения обработки
Срок действия cookie или сессии не равнозначен сроку хранения записи в базе данных. Закрытие профиля также не означает немедленного уничтожения всех связанных сведений.
| Категория | Срок и действие по окончании |
|---|---|
| Данные действующего аккаунта | До закрытия аккаунта или прекращения соответствующей цели. После обращения о закрытии проверяются незавершённые сделки, расчёты и иные основания сохранения. При отсутствии таких оснований данные подлежат уничтожению в срок не более 30 дней с наступления основания для прекращения обработки, если законом не установлен иной срок. |
| Рекламная подписка | До отзыва. Отзыв в настройках исключает пользователя из последующих рекламных рассылок. Сервисные сообщения по заказам продолжают направляться на самостоятельном основании. |
| Выбор необязательной аналитики в браузере | 180 дней с момента выбора или до отзыва через настройки cookie. После истечения требуется новый выбор. Этот срок не устанавливает срок хранения ранее собранных сведений у провайдера аналитики: такие сведения проверяются отдельно при исполнении обращения. |
| События в отдельной базе мониторинга безопасности | 30 дней с даты события. Записи об отправленных оповещениях — 90 дней с даты создания. Очистка выполняется при очередном успешном цикле мониторинга. Сведения, необходимые для расследования конкретного инцидента, могут быть выделены в отдельный материал с зафиксированным основанием и сроком. |
| Резервные копии базы мониторинга | Почасовые снимки хранятся 7 дней; просроченные снимки удаляются при следующем успешном резервировании. |
| Штатные резервные копии основной базы и вложений | Ежедневная ротация с параметром 14 дней. С учётом округления возраста файлов и ежедневного запуска плановый цикл удаления старого снимка составляет до 16 суток. Сбой резервирования или отдельная архивная копия проверяются дополнительно: истечение срока само по себе не подтверждает уничтожение. |
| Документы о расчётах, обязательном учёте и спорных операциях | Применяется срок конкретного законного основания. Для документов бухгалтерского учёта, на которые распространяется статья 29 Закона № 402-ФЗ, — не менее пяти лет после отчётного года. Это правило не означает, что весь профиль, переписка и вложения должны храниться столько же. Для сохраняемых данных фиксируются состав, основание и дата следующей проверки. |
| Доказательства согласия и исполнения обращения | Сохраняются отдельно от использования данных для рекламы или аналитики. При прекращении обработки ответственный фиксирует необходимый состав доказательств, основание дальнейшего хранения и конкретную дату пересмотра. Сам факт наличия записи в журнале не продлевает согласие и не разрешает новую рассылку. |
3.4. Внутренний журнал обращений фиксирует дату получения, проверку личности, срок исполнения, действия по основной базе, файлам, журналам, резервным копиям и привлечённым обработчикам. Для каждого сохранённого набора указываются самостоятельное основание и срок; для уничтоженного — подтверждающий документ или запись проверки.
3.5. Отзыв согласия прекращает обработку на этом основании; обработка по договору или требованиям закона оценивается отдельно. Не допускается отмечать уничтожение завершённым только вследствие блокировки аккаунта или удаления строки из основной базы. Закрытые данные из старых копий не должны возвращаться в действующую обработку: после восстановления выполняется повторная проверка ранее исполненных обращений до открытия восстановленной системы для пользователей.
3.6. При невозможности уничтожить данные в установленный срок применяется предусмотренный законом порядок блокирования и последующего уничтожения. Причина, срок и результат фиксируются в обращении. О завершении или законном основании сохранения пользователь получает ответ; отдельная запись сотрудника о выполнении требует фактических подтверждений.
4. Обработка и защита данных
4.1. Обработка осуществляется автоматически и вручную: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, блокирование, обезличивание, удаление и уничтожение.
4.2. Оператор ограничивает доступ сотрудников и подрядчиков, использует авторизацию, защищённые соединения, журналы действий, резервное копирование и проверки безопасности. При инцидентах принимаются меры по их устранению и обязательному уведомлению.
4.3. Автоматические проверки выявляют подозрительную активность. Пользователь может запросить проверку ограничения сотрудником. Решения, затрагивающие его права, принимаются с соблюдением предусмотренных законом оснований и гарантий.
4.4. Данные хранятся в пределах целей и сроков раздела 3. После прекращения основания они удаляются из информационных систем, а бумажные носители уничтожаются, либо данные обезличиваются в предусмотренных законом случаях. Этот порядок распространяется на резервные копии. Общий срок уничтожения при достижении цели или отзыве согласия — не более 30 дней при отсутствии другого законного основания; специальные сроки закона имеют приоритет.
4.5. При сборе данных граждан Российской Федерации соблюдаются установленные законом требования к использованию баз данных на территории Российской Федерации. Данные не хранятся бессрочно только на случай возможного обращения.
5. Кому предоставляются данные
5.1. Другим пользователям доступны опубликованные сведения профиля, объявления и отзывы; участникам заказа — сведения и сообщения, необходимые для его исполнения. Контактные и проверочные документы не публикуются автоматически вместе с профилем.
5.2. Банкам и платёжным партнёрам передаются сведения для платежа, возврата или выплаты. Для формирования и доставки обязательного чека через CloudKassir и оператора фискальных данных используются сведения о расчёте и контакт покупателя. Полные данные карты, введённые на странице платёжного партнёра, в Lootava не сохраняются.
5.3. Хостинг, поставщики авторизации, уведомлений и технической поддержки получают доступ в объёме своей задачи. Обработка по поручению оформляется договором; самостоятельные операторы применяют собственные политики. Государственным органам и иным уполномоченным лицам данные предоставляются на законном основании.
5.4. Для защиты соединения и проверки посетителя используется Cloudflare: ему передаются IP-адрес и технические сведения о браузере и проверке. Это иностранный поставщик; его использование может включать трансграничную обработку. К такой передаче применяются требования статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа, когда оно требуется, и установленные ограничения.
5.5. Сведения о получателях и основаниях передачи данных конкретного пользователя можно запросить у Оператора. Передача ограничивается целью; согласие на рекламу не предполагается из факта совершения покупки.
7. Права пользователя и обращения
7.1. Пользователь вправе узнать, какие его данные обрабатываются, потребовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Направьте запрос на info@lootava.ru или в поддержку. Укажите имя, контакт для ответа, аккаунт при наличии и суть требования. Для защиты от передачи данных постороннему лицу могут потребоваться сведения, подтверждающие личность и полномочия заявителя в установленном законом объёме.
7.3. Информация об обработке предоставляется в течение 10 рабочих дней со дня получения надлежащего запроса; предусмотренное законом продление — не более пяти рабочих дней с мотивированным уведомлением. Уточнение, прекращение обработки и уничтожение выполняются в сроки, установленные законом для соответствующего требования.
7.4. Закрытие аккаунта или отзыв согласия не прекращают обработку, необходимую по другому законному основанию, например для незавершённого расчёта или обязательного учёта. Оператор сообщает основания сохранения данных по запросу.
8. Изменение политики и контакты
8.1. Актуальная редакция публикуется на этой странице с датой действия. Изменение политики не расширяет автоматически ранее предоставленное согласие. Для новых целей, требующих согласия, оно запрашивается отдельно. Тексты отдельных согласий: рекламные сообщения и необязательная аналитика.
8.2. По вопросам персональных данных: info@lootava.ru. Телефон поддержки: +7 912 038-04-05. Реквизиты и почтовый адрес Оператора приведены в разделе 1.