Политика конфиденциальности

Оператор персональных данных — владелец сайта ichiba (далее — «мы», «оператор»). По всем вопросам о персональных данных пишите на c4erkaoui@gmail.com.

Политика действует для сайта ichiba и всех его сервисов: объявлений, сделок, чата, аукционов и уведомлений. Пользоваться ichiba можно с 16 лет. Правила пользования площадкой описаны в Пользовательском соглашении.

Персональные данные — любая информация, которая относится к вам и позволяет вас определить: ник, почта, телефон, переписка, фото, если на них есть вы.

Аккаунт

Ник; почта; телефон для связи — если вы его указали; пароль — только в виде необратимого хеша, если вы его задали; идентификатор Google или Telegram, если входите через них; дата и версия вашего согласия.

Профиль

Город, текст «о себе», ваши размеры и замеры тела (по желанию — для подсказки «подойдёт ли»), настройки скидки за комплект.

Объявления

Фото и описание вещей, цены, способы передачи, условия аукциона. Из фото при загрузке удаляются служебные данные (EXIF), включая геолокацию.

Сделки

Состав, цены и статусы сделок; способ получения; имя, адрес доставки и телефон получателя; комментарий продавцу; трек-номер.

Оплата и выплаты

Сумма, статус и номер платежа, способ оплаты и последние цифры карты — их сообщает банк или платёжный сервис; возвраты. Для продавцов — реквизиты для выплат (ФИО или наименование, УНП, счёт или карта), история выплат и отчёты агента.

Общение

Сообщения в чатах, предложения цены, ставки и лимиты автоставок (лимит видите только вы), отзывы и ответы на них, жалобы.

Активность

Избранное, подписки, коллекции, корзина, просмотры и свайпы вещей — для рекомендаций и статистики продавца в обезличенном виде (сколько раз смотрели вещь, без указания кто).

Технические данные

Cookie сессии; IP-адрес — только в оперативной памяти для защиты от перебора паролей и кодов, в базу не записывается; журнал запросов к ИИ (какой модели и что ответила, без контактов).

Не собираем: паспортные данные, полные номера карт и коды CVV (их вводят на странице банка; если номер карты написать в чате, он автоматически скрывается), специальные персональные данные (здоровье, убеждения и т. п.).

Регистрация и вход

Создать аккаунт, подтвердить почту кодом, войти. Основание — ваше согласие.

Работа площадки

Публиковать объявления, проводить сделки и аукционы, вести чат, показывать уведомления на сайте. Письма на почту мы присылаем только с кодами входа и восстановления пароля. Основание — согласие и оказание услуги по вашему запросу.

Оплата, доставка и учёт

Принять оплату, хранить её до получения вещи, перечислить продавцу или вернуть покупателю; оформить отправку через службу доставки; вести бухгалтерский и налоговый учёт и готовить отчёты агента. Основание — договор (соглашение и агентский договор) и требования законодательства.

Безопасность

Модерация объявлений, защита от мошенничества в чате, рассмотрение жалоб и споров. Основание — согласие и законный интерес защиты пользователей.

Подсказки и рекомендации

Подборка вещей «для вас», подсказки цены и размера, советы в торге, статистика продавца.

Требования закона

Ответы на запросы государственных органов в случаях и порядке, установленных законодательством.

Мы не используем ваши данные для рекламы сторонних компаний и не продаём их.

Часть функций работает с помощью моделей искусственного интеллекта. Мы отправляем им только то, что нужно для конкретной задачи:

• фото и тексты объявлений — для автозаполнения карточки, проверки фото, подсказки цены и модерации;
• поисковые запросы — чтобы превратить фразу в фильтры;
• условия торга по конкретной вещи — для совета «принять, отклонить или предложить свою цену»;
• подозрительные сообщения в чате вместе с несколькими предыдущими — чтобы предупредить о мошенничестве.

Ваши телефон, почту и пароль мы моделям не передаём. Но в тексте объявлений и сообщений может оказаться то, что вы написали сами, — учитывайте это.

Автоматическая модерация может не дать опубликовать объявление, если в нём нарушены правила (например, контакты в описании или товар не похож на вещь). Вы увидите причину, сможете исправить объявление и отправить его снова. Блокировку уже опубликованных объявлений и аккаунтов принимает модератор-человек; её можно обжаловать.

• Другим пользователям. Всем видны ваш ник, гардероб, объявления, отзывы и рейтинг. Телефон и адрес доставки видит только вторая сторона сделки после её подтверждения.
• Обработчикам, которые помогают нам работать по договору и только в нужном объёме: Railway — размещение сайта, сервера приложения, базы данных и хранилища фото; Cloudinary — хранение и показ фото и видео (вещей и из переписки); Google (Gmail) — отправка писем с кодами; Google — вход через Google и модели Gemini; Telegram — вход через Telegram (ваш Telegram ID, имя и ник); Mistral AI и Z.ai — модели ИИ.
• Банку или платёжному сервису — данные платежа и возврата, чтобы принять оплату и сделать выплату продавцу.
• Службам доставки (Белпочта, Европочта, СДЭК — по мере подключения) — имя, телефон и адрес получателя и отправителя, только для конкретной отправки.
• Государственным органам — только по законному запросу, а также сведения, которые мы обязаны сообщать по законодательству о налогах и бухгалтерском учёте.

Некоторые обработчики находятся за пределами Беларуси, поэтому данные могут передаваться в:

Нидерланды (ЕС)

Серверы Railway — сайт, сервер приложения и база данных со всеми данными аккаунтов, объявлений, сделок и чатов.

США

Railway Corporation — компания, которая управляет этими серверами; Cloudinary Ltd. — фото и видео; Google LLC — вход через Google, модели Gemini, отправка писем через Gmail.

Франция (ЕС)

Mistral AI — модели ИИ.

ОАЭ

Telegram FZ-LLC — вход через Telegram (Telegram ID, имя, ник и фото профиля).

Сингапур, КНР

Z.ai (Zhipu AI) — модели GLM.

Не во всех этих государствах обеспечивается надлежащий уровень защиты прав субъектов персональных данных (например, в США и КНР). Это значит, что при нарушениях защищать свои права там может быть сложнее, а доступ государственных органов к данным регулируется иначе, чем в Беларуси. Мы передаём минимум данных и делаем это на основании вашего согласия, которое вы даёте при регистрации.

Аккаунт и профиль

Пока аккаунт существует.

После удаления аккаунта

Ник, почта, телефон, пароль, профиль, размеры, избранное, подписки и уведомления удаляются сразу. Сделки, переписка и отзывы остаются у второй стороны в обезличенном виде: вместо ника — «deleted_…», контакты и адреса стёрты.

Коды подтверждения

До 1 суток.

Журнал запросов к ИИ

90 дней.

Прочитанные уведомления

180 дней.

Просмотры и свайпы для рекомендаций

12 месяцев.

Платежи, выплаты и отчёты агента

Столько, сколько требует законодательство о бухгалтерском учёте и налогах, — в том числе после удаления аккаунта.

Удаление по этим срокам выполняется автоматически каждый день.

Мы используем только то, без чего сайт не работает, — поэтому отдельное согласие на cookie не требуется. Рекламных и аналитических трекеров нет.

ichiba_token

Cookie входа в аккаунт: недоступна скриптам (httpOnly), хранится 30 дней или до выхода.

ichiba_admin

Только у модераторов: cookie входа в раздел модерации, хранится 8 часов.

ichiba:recent-searches

Хранилище браузера: последние поисковые запросы — только на вашем устройстве.

ichiba:guest-skips

Хранилище браузера: какие вещи вы пролистали в свайпе без входа — чтобы не показывать их снова.

ichiba:cookie-notice

Хранилище браузера: что вы уже видели уведомление о cookie.

Кнопки входа через Google и Telegram загружают скрипты этих сервисов, которые могут устанавливать свои cookie по их правилам.

• получить информацию об обработке ваших данных — ответим в течение 5 рабочих дней;
• изменить данные — большую часть можно изменить в настройках, остальное — по запросу, в течение 15 дней;
• отозвать согласие и потребовать прекратить обработку и удалить данные — удалите аккаунт в настройках или напишите нам, в течение 15 дней;
• раз в год бесплатно получить сведения о том, кому передавались ваши данные, — в течение 15 дней;
• обжаловать наши действия в Национальный центр защиты персональных данных Республики Беларусь или в суд.

Чтобы воспользоваться правом, напишите на c4erkaoui@gmail.com с адреса, привязанного к аккаунту, . Отзыв согласия не влияет на законность обработки до его отзыва; без согласия мы не сможем дальше оказывать услугу, поэтому аккаунт будет удалён.

• соединение с сайтом шифруется (HTTPS);
• пароли хранятся только в виде хеша, коды подтверждения — тоже; число попыток ввода ограничено;
• cookie входа недоступна скриптам на странице, сессии заблокированных и удалённых аккаунтов прекращаются;
• из фото удаляются EXIF-данные с геолокацией, номера карт в чате скрываются;
• доступ сотрудников к данным ограничен задачами модерации и поддержки.

Мы можем обновлять политику — например, при появлении новых функций. Дата редакции указана вверху страницы. О существенных изменениях предупредим заранее на сайте. Действующая версия: 2026-10-13.

ichiba
Обращения по персональным данным: c4erkaoui@gmail.com