Политика конфиденциальности
Последнее обновление: 18 февраля 2026 г.
1. Введение
SIA "BUYONE" ("мы", "нас" или "наш"), зарегистрированная в Латвии (Рег. № 40203518800), является контролёром данных для приложения BuyOne ("Сервис"). Мы стремимся защитить вашу конфиденциальность и обеспечить безопасность нашей экосистемы «Социального сервиса». Используя наш Сервис, вы признаёте описанные ниже практики.
2. Данные, которые мы собираем
Мы собираем данные для обеспечения безопасной «Инфраструктуры доверия» и улучшения нашего Сервиса. Это включает: • Данные аккаунта: Имя, адрес электронной почты, номер телефона, почтовый адрес, возраст, пол и маркетинговые предпочтения. • Данные верификации личности (обязательны для активных пользователей): Для соблюдения нашей Политики AML/CTF мы собираем удостоверения личности государственного образца (паспорт, ID-карта), изображения лица и биометрические данные «живости». Эти данные обрабатываются нашим сторонним партнёром по верификации. • Финансовые данные: Платёжные реквизиты обрабатываются непосредственно нашими платёжными партнёрами, соответствующими PCI-DSS. Мы не храним данные ваших кредитных карт на наших серверах. • Данные устройства и использования: IP-адрес, тип устройства, скорость соединения и тип браузера, собираемые автоматически для мониторинга безопасности и аналитики. • Необязательный контент пользователя: Фотографии или медиафайлы, предоставленные через разрешения Камеры/Галереи. • Данные о местоположении: GPS-данные (если включены) для предоставления «Социальных слотов» на основе местоположения и релевантного контента.
3. Правовая основа и цели обработки
В соответствии с GDPR мы обрабатываем ваши данные на следующих правовых основаниях: • Исполнение договора: Для обеспечения бронирований между Hosts и Гостями, обработки транзакций и управления вашим аккаунтом. • Юридическое обязательство: Для соблюдения Латвийского Закона о предотвращении легализации незаконно полученных средств и финансирования терроризма и распространения, а также бухгалтерских/налоговых законов. Это включает обязательную верификацию личности. • Законный интерес: Для поддержания целостности платформы, исполнения нашей Политики предотвращения мошенничества, предотвращения «несанкционированных возвратов» и обеспечения безопасности нашего сообщества. • Согласие: Для отправки вам рассылок, рекламных предложений и обновлений. Вы не обязаны давать это согласие для использования Сервиса и можете отозвать его в любое время.
4. Передача данных и третьи стороны
Мы не продаём ваши данные. Мы передаём данные только доверенным третьим сторонам, помогающим в работе нашего Сервиса, связанным строгими соглашениями о конфиденциальности: • Поставщики верификации личности: Мы сотрудничаем с поставщиками верификации личности для сбора ваших ID и биометрических данных для подтверждения вашей личности и предотвращения мошенничества. • Платёжные процессоры: Для обеспечения безопасных раздельных платежей и защиты средств. • Поставщики услуг: Hosting инфраструктуры (например, AWS), инструменты поддержки клиентов и доставка электронной почты. • Регуляторные и правовые требования: Мы можем раскрыть данные латвийским правоохранительным органам или Подразделению финансовой разведки (FIU), если это требуется по закону или если подозрительная деятельность выявлена в рамках нашей Политики AML/CTF.
5. Международные передачи
Ваши данные преимущественно обрабатываются в пределах Европейской экономической зоны (ЕЭП). Если мы передаём данные за пределы ЕЭП, мы обеспечиваем надлежащие меры защиты, такие как Стандартные договорные условия Европейской комиссии (SCCs).
6. Хранение данных
Мы храним данные только столько, сколько необходимо для целей, для которых они были собраны: • Общие данные аккаунта: Хранятся, пока ваш аккаунт активен. • Данные KYC/AML: В соответствии с латвийским законодательством, записи верификации личности и журналы транзакций хранятся в течение пяти (5) лет после прекращения деловых отношений. • Финансовые журналы: Хранятся в течение периода, предусмотренного латвийскими бухгалтерскими правилами. • Удалённые аккаунты: При удалении аккаунта мы удаляем или анонимизируем ваши персональные данные в течение 60 дней, если более длительное хранение не требуется по закону (например, 5-10 лет для записей транзакций согласно латвийским бухгалтерским законам).
7. Ваши права (GDPR)
Как пользователь ЕС, вы обладаете определёнными правами в отношении ваших персональных данных. Для реализации этих прав обращайтесь к нам: support@buyone.me. Эти права включают: • Доступ: Право запросить копию персональных данных, которые мы храним о вас. • Исправление: Право запросить исправление неточных или неполных данных. • Удаление («Право на забвение»): Право запросить удаление ваших данных. Примечание: Это право ограничено нашими юридическими обязательствами по хранению. Мы не можем удалить данные, которые обязаны хранить согласно латвийским законам AML/CTF в течение пяти (5) лет. • Ограничение: Право запросить ограничение обработки ваших данных при определённых обстоятельствах. • Переносимость: Право получить ваши данные в структурированном, машиночитаемом формате. • Возражение и отказ: Право возражать против обработки на основании законных интересов или прямого маркетинга. Вы можете отписаться от рассылок через ссылку «отписаться» или связавшись с нами напрямую: support@buyone.me.
8. Безопасность
Мы применяем подход «Безопасность по дизайну» для защиты ваших данных. Это включает SSL/TLS-шифрование для всех передач данных, строгий контроль доступа и использование 3D Secure 2.0 (3DS2) для аутентификации платежей. Хотя мы используем ведущие в отрасли меры безопасности, ни один метод передачи через интернет не является на 100% безопасным, и мы не можем гарантировать абсолютную безопасность.
9. Файлы cookie и отслеживание
Мы используем файлы cookie и локальное хранилище для аутентификации пользователей, запоминания предпочтений и анализа моделей трафика. Вы можете управлять предпочтениями cookie через настройки браузера; однако отключение определённых cookie может повлиять на функциональность и функции «Социального сервиса» приложения.
10. Внешние ссылки
Наш Сервис может содержать ссылки на сторонние веб-сайты или сервисы. Мы не контролируем и не несём ответственности за контент, политику конфиденциальности или практики любых сторонних сайтов. Мы рекомендуем ознакомиться с политикой конфиденциальности каждого посещаемого сайта.
11. Конфиденциальность детей
Наш Сервис является профессиональной платформой «Лайфстайл-Hosting» и не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные от несовершеннолетних. Если мы обнаружим, что лицо младше 18 лет предоставило нам персональные данные, мы немедленно удалим их и закроем аккаунт.
12. Изменения в данной политике
Мы можем обновлять данную Политику конфиденциальности для отражения изменений в нашей операционной практике, философии «Социального сервиса» или меняющихся правовых требованиях. Мы уведомим вас о существенных изменениях через приложение или электронную почту. Продолжение использования Сервиса после таких обновлений означает принятие пересмотренной политики.
13. Разрешение споров и применимое право
Данная Политика регулируется законодательством Латвийской Республики. Надзорным органом в Латвии является Государственная инспекция данных (Datu valsts inspekcija): Адрес: Elijas iela 17, Рига, LV-1050, Веб-сайт: www.dvi.gov.lv, Электронная почта: info@dvi.gov.lv В случае возникновения вопросов мы рекомендуем сначала связаться с нами по адресу support@buyone.me для мирного урегулирования. Если решение не может быть достигнуто, дело подлежит исключительной юрисдикции судов Латвийской Республики.