1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей Платформы EW Market (далее — Платформа).
1.2. Политика применяется ко всем персональным данным, полученным от пользователей и/или о пользователях при использовании Платформы, включая посещение сайта, регистрацию, авторизацию, публикацию товаров, покупки, переписку и обращения в поддержку.
1.3. Политика разработана с учетом требований законодательства Российской Федерации о персональных данных.
1.4. Оператор персональных данных / Администрация Платформы:
Статус: Администратор
Email: admin@endway.org
2.1. Данные аккаунта (при регистрации/профиле): username (никнейм), email, пароль (хранится только в виде хеша), аватар, описание профиля и иные сведения, которые пользователь добровольно добавляет в настройках.
2.2. Авторизация через провайдеров (если доступна): идентификаторы и публичные данные, получаемые при входе через Telegram/GitHub (например, telegram_id/username, GitHub id/login), а также технические токены авторизации в объеме, необходимом для входа.
2.3. Данные заказов и операций: сведения о товарах, заказах, статусах, начислениях/списаниях, внутренних транзакциях кошелька/баланса, идентификаторы платежей/выплат и события, связанные с расчетами.
2.4. Платежные данные: полные реквизиты банковских карт и иные чувствительные платежные реквизиты, как правило, обрабатываются платежным провайдером. Платформа может получать от провайдера технические идентификаторы платежей, статусы, маскированные сведения (например, последние 4 цифры, тип инструмента) — если провайдер их возвращает.
2.5. Коммуникации: сообщения в чате, обращения в поддержку, претензии, материалы по спорам (включая приложенные файлы/скриншоты), которые пользователь предоставляет.
2.6. Технические данные: IP‑адрес, user‑agent, cookies/localStorage, идентификаторы сессий, логи ошибок, события безопасности и антифрода.
2.7. Мы не запрашиваем паспортные данные и не вводим обязательную KYC‑верификацию для пользователей. При этом отдельные сведения могут быть запрошены платежными партнерами/по закону для проведения выплат — если это станет обязательным условием.
3.1. Предоставление сервиса: регистрация/вход, управление профилем, публикация товаров, оформление заказов, доставка цифровых материалов, работа кошелька/баланса.
3.2. Безопасность: предотвращение мошенничества, защита аккаунтов, выявление злоупотреблений и нарушений правил.
3.3. Поддержка и споры: ответы на обращения, рассмотрение жалоб/споров, повышение качества сервиса.
3.4. Исполнение обязательств: соблюдение применимых требований законодательства, требований платежных провайдеров и финансового учета (в объеме, необходимом для работы сервиса).
4.1. Обработка персональных данных осуществляется на основаниях:
4.2. Если для конкретной обработки требуется согласие, оно оформляется отдельно (самостоятельным текстом/чекбоксом/формой), а не «внутри» Пользовательского соглашения.
5.1. На Платформе могут быть публичные профили и публичные элементы контента (никнейм, аватар, описание, товары, отзывы/рейтинги, публичная витрина продавца).
5.2. Пользователь самостоятельно определяет наполнение публичных полей. Публикация информации в открытом доступе означает, что данные могут быть просмотрены неограниченным кругом лиц.
5.3. Если закон требует отдельного согласия на распространение персональных данных, Платформа запрашивает его отдельно в интерфейсе, а не «внутри» Пользовательского соглашения.
6.1. Платформа использует cookies и/или localStorage для:
6.2. Токены доступа (access/refresh) могут храниться на устройстве пользователя (cookies/localStorage) в зависимости от архитектуры.
6.3. Пользователь может удалить cookies/данные сайта в настройках браузера — это может привести к выходу из аккаунта и сбросу настроек.
7.1. На момент публикации этой редакции Платформа использует инфраструктуру и базу данных, размещенную в Польше.
7.2. Это означает, что персональные данные могут обрабатываться и храниться за пределами РФ, а также может осуществляться трансграничная передача.
7.3. Пользователь подтверждает, что ознакомлен с этим фактом и понимает возможные правовые последствия и риски.
7.4. Если Администрация внедрит хранение/локализацию данных на территории РФ либо изменит место хранения, Политика будет обновлена.
8.1. Мы можем передавать данные третьим лицам только в объеме, необходимом для работы сервиса, например:
8.2. Данные также могут быть раскрыты по законному запросу уполномоченных органов.
9.1. Мы храним персональные данные не дольше, чем это необходимо для целей обработки, либо в сроки, установленные законом.
9.2. Данные о финансовых операциях и спорных ситуациях могут храниться дольше — для исполнения обязанностей и защиты прав Администрации и пользователей.
10.1. Мы применяем организационные и технические меры защиты от несанкционированного доступа, утечек и злоупотреблений.
10.2. В частности:
11.1. Пользователь вправе запросить сведения об обработке данных, потребовать уточнения/исправления, ограничения обработки или удаления — в пределах, допускаемых законом.
11.2. Пользователь вправе отозвать согласие, если обработка основана на согласии. В таком случае часть функционала может стать недоступной.
11.3. Обращения направляются на admin@endway.org. Для защиты от мошенничества Администрация вправе запросить разумные сведения для идентификации заявителя.
12.1. Мы можем обновлять Политику. Актуальная редакция публикуется на Платформе.
12.2. Продолжение использования Платформы после обновления означает согласие с изменениями.
