Подати оголошення

Політика конфіденційності

Чинна з 5 листопада 2026 року.

1. Хто ми

Володілець і розпорядник ваших персональних даних (за GDPR — контролер) — власник сайту Sharovar (sharovar.com). Питання про дані: admin@sharovar.com.

Ми обробляємо дані за законодавством України. Україна рухається до гармонізації свого законодавства з правом ЄС, і ми добровільно застосовуємо більшість норм ЄС щодо захисту даних, щоб умови були максимально прозорими для всіх користувачів. Якщо ви вважаєте, що ваші права на захист даних порушено, — напишіть нам: ми якнайшвидше розглянемо звернення й усунемо порушення.

2. Коротко

  • Ми не продаємо дані і не показуємо таргетованої реклами.
  • На сайті немає сторонньої аналітики й рекламних трекерів. Кнопки «Поділитися» нічого не надсилають соцмережам, доки ви на них не натиснете.
  • Пароль не обовʼязковий: увійти можна кодом з пошти, через Google або через Miprosco.
  • Ваше імʼя на сайті, місто, телефони й оголошення бачать усі відвідувачі — так покупці можуть з вами звʼязатися. Email ми нікому не показуємо.
  • Акаунт і всі ваші дані можна видалити — напишіть нам.

3. Які дані ми обробляємо, навіщо і скільки зберігаємо

Підстави за ст. 6 GDPR і ст. 11 Закону України «Про захист персональних даних»: договір — потрібно, щоб сайт працював для вас; законний інтерес — безпека й захист від шахрайства та спаму; згода — те, що ви вмикаєте самі; обовʼязок за законом — бухгалтерський облік платежів і відповіді на законні запити.

  • Акаунт: email, імʼя на сайті, місто, до трьох телефонів, фото профілю, «Про себе», дати реєстрації й останнього входу; пароль — лише у вигляді незворотного відбитка, якщо ви його встановили. Навіщо: вхід, профіль, звʼязок із вами. Підстава: договір. Строк: поки існує акаунт; після запиту на видалення — до 30 днів.
  • Вхід через Google або Miprosco: ідентифікатор вашого акаунта там та імʼя. Навіщо: вхід без пароля. Підстава: договір. Строк: доки не відвʼяжете в профілі або не видалите акаунт.
  • Коди входу з пошти: email, відбиток коду (сам код ми не зберігаємо), IP-адреса, час. Навіщо: вхід і захист від підбору коду та розсилання спаму. Підстава: договір, законний інтерес. Строк: код діє 15 хвилин, записи видаляємо через добу.
  • Сеанси: ключ сеансу, IP-адреса, строк дії. Навіщо: тримати вас увійденими, безпека. Підстава: законний інтерес. Строк: 2 години або 7 днів (якщо ви обрали «Запамʼятати мене» чи увійшли без пароля).
  • Оголошення: назва, опис, ціна, фото, розділ, регіон, дати розміщення. Навіщо: показувати їх покупцям. Підстава: договір. Строк: доки не видалите оголошення або акаунт.
  • Повідомлення й замовлення: листування між користувачами, вкладені файли; хто й у кого замовив товар, за якою ціною. Навіщо: домовитися про угоду. Підстава: договір. Строк: доки обидві сторони не видалять або доки не видалено акаунт.
  • Відгуки, коментарі, оцінки, статті й коментарі в Клубі, обране. Навіщо: робота сайту. Підстава: договір. Строк: доки не видалите.
  • Модерація й захист від спаму: скарги, рішення адміністраторів, блокування; ознаки повʼязаних акаунтів одного продавця (спільний телефон, однакові оголошення), щоб застосовувати до них спільні ліміти. Підстава: законний інтерес, обовʼязок за законом. Строк: 3 роки після рішення.
  • Платні послуги: що замовлено, сума, статус і номер платежу в платіжному сервісі, баланс гаманця. Даних вашої картки ми не отримуємо — ви вводите їх на сторінці платіжного сервісу. Підстава: договір, обовʼязок за законом. Строк: скільки вимагає законодавство про бухгалтерський облік і податки — навіть після видалення акаунта.
  • Звернення: імʼя, email, телефон і текст із форми зворотного звʼязку та листів на admin@sharovar.com. Навіщо: відповісти вам. Підстава: законний інтерес. Строк: 1 рік.
  • Технічні журнали сервера: IP-адреса, час, запитана сторінка, браузер. Навіщо: захист від атак і зловживань. Підстава: законний інтерес. Строк: до 1 року; якщо виявлено атаку чи порушення — до завершення розслідування.

Ми не просимо даних особливих категорій (здоровʼя, релігія, політичні погляди тощо). Не публікуйте їх в оголошеннях і профілі.

4. Хто бачить ваші дані

  • Усі відвідувачі, навіть без акаунта, і пошукові системи: імʼя на сайті, місто, телефони, фото профілю, «Про себе», ваші оголошення, відгуки й оцінки, статті й коментарі в Клубі. Не пишіть у профілі й оголошеннях того, що не хочете показувати всім.
  • Лише ви і ваш співрозмовник: повідомлення й замовлення.
  • Лише ви: email, баланс і платежі, обране.
  • Адміністратори Sharovar: те, що потрібно для модерації, захисту від шахрайства й відповіді на ваші звернення.

5. Кому ми передаємо дані

  • Хостинг-провайдер — зберігає сайт, базу даних і надсилає наші листи. Діє за нашими вказівками (розпорядник за ст. 28 GDPR).
  • Google — лише якщо ви входите через Google: від нього ми отримуємо імʼя, email і ідентифікатор. Google діє за власною політикою конфіденційності і може обробляти дані у США — за рамковою угодою EU–US Data Privacy Framework.
  • Miprosco (miprosco.com) — лише якщо ви входите через Miprosco і погодилися на це на екрані входу: від нього ми отримуємо імʼя, email і номер акаунта. Miprosco — окремий сайт зі своєю політикою конфіденційності.
  • Платіжний сервіс (LiqPay, АТ КБ «ПриватБанк») — лише якщо ви оплачуєте послуги: сума, призначення і номер замовлення. Дані картки ви вводите на сторінці платіжного сервісу, і він обробляє їх за своїми правилами.
  • Facebook і X (Twitter) — лише якщо ви самі натиснули «Поділитися»: відкривається їхнє вікно, і далі діють їхні правила.
  • Суди й правоохоронні органи — лише на законний запит або в разі загрози життю.

6. Cookies

Ми використовуємо лише необхідні cookies, без яких сайт не працює, тому банера cookies немає (ст. 5(3) Директиви 2002/58/ЄС).

  • ap_ses — сеанс роботи з сайтом; до закриття браузера.
  • ap_session_key — тримати вас увійденими; 2 години або 7 днів.
  • ap_csrf_token — захист форм від підроблених запитів; 2 години.
  • ap_pview, ap_tview — щоб перегляд оголошення чи теми Клубу рахувався один раз; 31 день, без даних про вас.

7. Як ми захищаємо дані

  • Усе зʼєднання — через HTTPS.
  • Коди входу й паролі зберігаються лише у вигляді відбитків.
  • Кількість спроб входу, листів із кодами й нових оголошень обмежена, щоб не дати підібрати код чи спамити.
  • Доступ адміністраторів обмежений тим, що потрібно для їхньої роботи.
  • Про витік даних, що створює ризик для вас, ми повідомимо вас і регулятора протягом 72 годин після того, як дізнаємося.

8. Ваші права

За GDPR (ст. 15–22) і ст. 8 Закону України «Про захист персональних даних» ви маєте право:

  • знати й отримати копію своїх даних — напишіть нам, і ми надішлемо архів (це ж право на перенесення);
  • виправити дані — у профілі й оголошеннях;
  • видалити — окремі оголошення самостійно, акаунт і всі дані — на запит;
  • обмежити обробку й заперечити проти обробки за законним інтересом;
  • відкликати згоду;
  • поскаржитися регулятору: в Україні — Уповноваженому Верховної Ради України з прав людини; в ЄС — органу захисту даних вашої країни.

Пишіть на admin@sharovar.com з адреси свого акаунта. Ми відповідаємо протягом 30 днів.

9. Вік

Sharovar — для людей від 18 років. Від 16 до 18 років — лише зі згоди батьків (піклувальника). Якщо ми дізнаємося, що акаунт створила особа, молодша за 16 років, ми його видалимо.

10. Автоматичні рішення

Ми не створюємо профілів для реклами і не ухвалюємо автоматично рішень, що суттєво впливають на вас. Автоматично сайт лише: обмежує кількість нових і активних оголошень; показує оголошення одного продавця в стрічці по черзі; обʼєднує повʼязані акаунти одного продавця для спільних лімітів; не приймає оголошень із забороненими правилами товарами. Ці рішення можна оскаржити, написавши на admin@sharovar.com, — їх розглядає людина.

11. Зміни політики

Про істотні зміни ми повідомимо на сайті і листом за 14 днів до набрання чинності. Якщо зміна потребуватиме вашої згоди, ми спершу її запитаємо.