Политика конфиденциальности

Политика в отношении обработки персональных данных · редакция от 21 октября 2026 г.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, какие персональные данные пользователей сайта https://zalut.org (далее — «Площадка») обрабатываются, зачем, как долго и как пользователь может управлять ими.

1.2. Оператор персональных данных — администрация Zalut (далее — «Оператор»). По вопросам персональных данных можно обратиться через службу поддержки Zalut или по электронной почте: support@zalut.org.

1.3. Политика является общедоступной и публикуется на этой странице. Обработка данных осуществляется на основании согласия пользователя, а также в случаях, когда она необходима для исполнения Пользовательского соглашения или требований закона.

2. Какие данные мы обрабатываем

Данные, которые вы указываете сами

никнейм, адрес электронной почты, пароль (хранится только в виде необратимого хеша, сам пароль мы не знаем);
аватар и текст «о себе» в профиле;
объявления (лоты), изображения к ним, промокоды;
сообщения и фото в чатах (до покупки и в сделках) и в чате с поддержкой, тексты отзывов и жалоб;
претензии в арбитраж, ответы и реплики в делах (в том числе свидетелей), приложенные к ним скриншоты;
позиции для автовыдачи, которые загружает продавец (хранятся в зашифрованном виде).

Данные при входе через сторонние сервисы

Google: идентификатор аккаунта Google, адрес электронной почты и признак его подтверждения, имя, ссылка на фото профиля;
Telegram: идентификатор пользователя, имя пользователя (username), имя, ссылка на фото профиля.

Пароли от Google и Telegram мы не получаем и не храним.

Данные, которые возникают при использовании Площадки

история сделок, офферов и заказов, операции по балансу, размер залога, рейтинг и отзывы;
реферальный код и сведения о том, кто вас пригласил;
уведомления, API-токены (хранятся в виде хеша), настройки аккаунта;
идентификатор чата Telegram — если вы подключили уведомления в Telegram;
ключ двухфакторного входа (зашифрован) и хеши резервных кодов — если вы включили 2FA;
дата принятия пользовательского соглашения и дачи согласия на обработку данных.

Технические данные

IP-адреса, с которых выполняются вход и действия в аккаунте, и сведения о браузере (User-Agent);
случайный идентификатор устройства в cookie zdid — не содержит сведений о вас и нужен, чтобы распознавать повторные регистрации заблокированных пользователей;
хеш технических характеристик браузера и устройства (тип браузера, язык, часовой пояс, размер экрана, видеокарта и т. п.) — необратимый: восстановить по нему сами характеристики нельзя. Нужен, чтобы узнавать одно и то же устройство у разных аккаунтов, даже если cookie очищены;
журнал действий в аккаунте: вход, регистрация, операции с лотами, сделками, балансом и залогом — с датой, IP-адресом и идентификатором устройства. Пароли, коды подтверждения и тексты сообщений в журнал не записываются;
реквизиты вывода средств (номер карты, телефон и банк для СБП или адрес криптокошелька): полностью — только пока заявка на вывод не завершена, в зашифрованном виде, чтобы выполнить перевод; после выплаты, отмены или отклонения заявки удаляются. Для защиты от мошенничества дальше хранятся только маска (последние четыре цифры) и необратимый хеш, по которому видно один и тот же кошелёк или карту у разных аккаунтов;
сведения о платежах: сумма, способ, статус, номер платежа у платёжной системы и её уведомления о платеже. Данные карты при оплате вы вводите на странице платёжной системы — Площадка их не получает;
файлы cookie (см. раздел 7).

Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Не указывайте такие данные в профиле, лотах и чатах.

3. Зачем мы обрабатываем данные

регистрация, вход и защита аккаунта, подтверждение почты и восстановление доступа;
размещение лотов, проведение сделок, удержание оплаты (гарант) и расчёты между пользователями;
рассмотрение споров и обращений в поддержку. В чате с поддержкой сначала отвечает автоматический помощник: по словам в вашем вопросе и состоянию ваших сделок он подсказывает, что делать. Помощник работает на сервере Площадки, сообщения никуда не передаются, а его подсказки ничего за вас не решают. Переписку в этом чате видят сотрудники поддержки — они же отвечают, если позвать человека;
отправка служебных уведомлений на Площадке и по электронной почте (коды подтверждения, события по сделкам);
предотвращение мошенничества и нарушений Правил площадки: выявление мультиаккаунтов, накрутки отзывов и повторной регистрации заблокированных пользователей, разбор споров и жалоб. Для этого сообщения в чатах автоматически проверяются на передачу контактов и предложения оплатить в обход Площадки, а фото в лотах сравниваются с фото других продавцов. По этим признакам система рассчитывает оценку риска, но сама никого не блокирует: решение по аккаунту всегда принимает сотрудник Площадки;
начисления по реферальной программе;
исполнение обязанностей, возложенных на Оператора законом.

Рекламные рассылки без вашего отдельного согласия мы не отправляем.

4. Какие данные видны другим пользователям

Публично доступны: никнейм, аватар, текст «о себе», дата регистрации, статус «в сети» и время последнего посещения, рейтинг, количество продаж, активные лоты, размер залога продавца, отзывы с никнеймом их автора. Адрес электронной почты, баланс и история операций другим пользователям не показываются. Сообщения и фото в чатах видят только участники переписки, а также сотрудники поддержки — при рассмотрении спора или жалобы и при проверке сделки на мошенничество; каждый такой просмотр записывается в журнал с указанием причины. Чат с поддержкой видите вы и сотрудники поддержки. Кто пожаловался, пользователю, на которого подана жалоба, не сообщается.

Арбитраж открытый. Дела арбитража может читать любой посетитель Площадки, в том числе без входа в аккаунт. В деле видны никнеймы и аватары сторон, игра и название лота, цена сделки, сумма и вид претензии, текст претензии, ответы сторон, реплики свидетелей и арбитра, приложенные скриншоты, решение арбитра с объяснением, а также сумма, которую проигравшая сторона не выплатила по решению. Не публикуются: материалы с пометкой «только арбитру» (их видят автор и арбитр) и «сторонам и арбитру», а также переписка по сделке — её видит только арбитр. Адреса почты, телефоны, номера карт и пароли в текстах дела скрываются автоматически, из фото удаляются метаданные (например, геолокация). Если на Площадке включён ограниченный режим, гостям без входа показываются только ход дела, реплики арбитра и решение. Пока по претензии к пользователю идёт разбор, отметка об этом (сумма и вид претензии) видна в его профиле и на страницах его лотов; в профиле также показываются число проигранных дел и долг по решению арбитража, если он есть.

5. Передача данных третьим лицам

Мы не продаём персональные данные. Данные передаются только тем, без кого Площадка не может работать, и в объёме, необходимом для их задачи:

Кому	Зачем и что
DEDIK SERVICES LIMITED — хостинг-провайдер, сервер расположен в Германии (Франкфурт-на-Майне)	хранение всех данных Площадки
Resend, Inc. — сервис отправки писем (ЕС / США)	адрес почты и текст письма с кодом подтверждения
Google LLC (США)	вход через Google — по вашему выбору; загрузка шрифтов страниц (передаётся IP-адрес браузера)
Telegram (Telegram Messenger Inc. и аффилированные лица)	вход через Telegram и уведомления о сделках в Telegram — по вашему выбору (текст уведомления и идентификатор чата)
Платёжная система (банк или платёжный агрегатор), через которую проходит платёж. Её название показывается на странице оплаты и в истории платежей; перечень подключённых платёжных систем приводится в этой таблице	приём оплаты и пополнения баланса, выплата выведенных средств: сумма и номер платежа, идентификатор пользователя, адрес почты — для отправки кассового чека, IP-адрес; при выводе — реквизиты получателя

Кроме того, данные могут быть предоставлены государственным органам по основаниям и в порядке, предусмотренным законом.

6. Трансграничная передача

Перечисленные в разделе 5 получатели, кроме платёжных систем, зарегистрированных в России, находятся за пределами Российской Федерации, поэтому обработка включает трансграничную передачу персональных данных, в том числе в государства, не обеспечивающие, по мнению уполномоченного органа, адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании вашего согласия и только в объёме, указанном выше.

7. Cookie и локальное хранилище

Что	Зачем и сколько хранится
`connect.sid`	поддерживает вход в аккаунт; 30 дней или до выхода
`birzha_ref`	запоминает, по чьей реферальной ссылке вы пришли; 30 дней
`zdid`	случайный идентификатор устройства для защиты от мошенничества и мультиаккаунтов; 2 года
`zalut_lang`	запоминает выбранный язык интерфейса сайта; 1 год
`zalut_cc`	запоминает, что вы уже видели уведомление о cookie; 1 год
локальное хранилище браузера	настройки на этом устройстве: звук и уведомления, выбранные фильтры и вкладки, недавние смайлы. На сервер не передаются. Там же — дата, когда хеш характеристик браузера последний раз отправлялся на сервер, чтобы не отправлять его чаще раза в сутки

Мы не используем рекламные и аналитические cookie. Отключение cookie в браузере сделает вход в аккаунт невозможным.

8. Сроки хранения

данные аккаунта и профиля — пока аккаунт существует;
сведения о сделках, операциях по балансу, спорах и переписка в чатах сделок — в течение срока существования аккаунта и 5 лет после завершения сделки: они нужны для разрешения претензий и исполнения требований законодательства;
коды подтверждения почты — действуют 10 минут и удаляются не позднее чем через 30 дней;
данные сессии — до выхода из аккаунта или 30 дней;
полные реквизиты вывода — до завершения заявки на вывод (выплата, отмена или отклонение), затем удаляются; маска и хеш реквизитов — как журнал действий;
журнал действий, IP-адреса, идентификаторы устройств и хеши характеристик браузера — 12 месяцев, затем удаляются автоматически. Если по ним идёт разбор спора, жалобы или запрос государственного органа — до его завершения.

По истечении сроков или при отзыве согласия данные удаляются или обезличиваются, если закон не требует хранить их дольше.

9. Ваши права

Вы вправе:

получить сведения об обработке своих данных и их копию;
потребовать уточнить, заблокировать или удалить неполные, неточные или незаконно обрабатываемые данные;
отозвать согласие на обработку данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на support@zalut.org с адреса, указанного в аккаунте, или из самого аккаунта через поддержку. Мы ответим в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

Отзыв согласия означает удаление аккаунта: без обработки данных Площадка не может предоставлять свои функции. Незавершённые сделки и споры при этом сначала доводятся до конца.

10. Как мы защищаем данные

соединение с сайтом шифруется (HTTPS);
пароли, API-токены и коды подтверждения хранятся только в виде хешей;
доступ к серверу и базе данных ограничен и есть только у уполномоченных лиц;
попытки входа и отправки кодов ограничены по частоте;
регулярно создаются резервные копии.

11. Изменения политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата редакции указана в начале документа.

12. Контакты по вопросам персональных данных

Служба поддержки: Поддержка Zalut
Обращение из аккаунта: Открыть официальный чат поддержки
Электронная почта: support@zalut.org
Сайт: zalut.org

В обращении укажите, каких данных или действий касается ваш вопрос. Не отправляйте пароли, коды подтверждения и полные реквизиты банковской карты.