Тут написано, какие данные о тебе собирает Tuvu, зачем, кому передаёт и как их удалить. Без общих слов: перечислено ровно то, что действительно хранится.
1. Кто отвечает за данные
Оператор данных: —, регистрационный номер —, адрес: —. Вопросы о данных: mihailszubenkovics@gmail.com.
2. Что мы собираем
Когда ты заводишь аккаунт: почта, имя, город, пароль (хранится не сам пароль, а его необратимый хеш — восстановить его нельзя даже нам).
Если добавишь телефон: номер хранится в профиле. Покупателям он показывается, только когда ты сам это разрешил галочкой, и только вошедшим в аккаунт — гостям и поисковым роботам он не достаётся. Убрать номер можно в любой момент.
Когда пользуешься сайтом: язык интерфейса, время последнего захода, избранное.
Когда подаёшь объявление: текст, цена, город, фотографии.
Когда покупаешь или продаёшь: состав сделки, суммы, переписка с другой стороной, отзывы.
Проверки личности сейчас нет: Smart-ID не подключён, персональный код мы не запрашиваем и никуда не передаём.
Мы не собираем: данные банковских карт (платежи через площадку не идут вовсе — рассчитываешься ты напрямую с продавцом), поведенческую аналитику, рекламные профили.
3. На каком основании
- Исполнение договора — всё, без чего площадка не работает: аккаунт, объявления, сделки, переписка.
- Законная обязанность — данные о состоявшихся сделках нужны для бухгалтерии и налогов.
- Законный интерес — защита от мошенничества, ограничение перебора паролей.
4. Кому передаём
- Поставщик ИИ (Anthropic или Google, смотря что подключено) — фотография товара, если ты пользуешься ИИ-описанием. Фото уходит только по твоему действию. Кто именно обрабатывает снимки сейчас и используются ли они для улучшения его сервисов, спрашивай по контактному адресу.
Писем Tuvu не отправляет: уведомления живут только на сайте, и адрес пользователя никакому почтовому сервису не передаётся.
Мы не продаём данные и не передаём их рекламным сетям.
5. Сколько храним
- Аккаунт и его содержимое — пока аккаунт существует.
- Данные о состоявшихся сделках — 5 лет после сделки, этого требует бухгалтерское законодательство Латвии.
- Переписка — пока существует хотя бы один из участников разговора.
- Логи ограничения запросов — до часа, они живут только в памяти сервера.
6. Твои права
- Посмотреть свои данные. Кабинет → «Скачать мои данные»: отдаём всё, что о тебе храним, одним файлом.
- Исправить. Имя и город меняются в профиле.
- Удалить. Кабинет → «Удалить аккаунт».
- Отозвать согласие на письма — галочкой в профиле.
- Пожаловаться в Инспекцию данных Латвии: dvi.gov.lv.
Что происходит при удалении
Честно о том, что удаляется не всё:
- Удаляется полностью: почта, имя, город, телефон, пароль, фотографии, избранное, уведомления, активные объявления.
- Обезличивается: отзывы, которые ты оставил, и твои сообщения в переписках. Текст остаётся — он часть чужой истории и чужого рейтинга, — но автор становится анонимным.
- Сохраняется: записи о состоявшихся сделках и суммах. Этого требует закон, и удалить их мы не вправе.
Удалить аккаунт можно в любой момент: денежных обязательств через площадку у тебя перед нами нет.
7. Куки
Tuvu ставит две куки, и обе нужны для работы: сессия входа и выбранный язык.
Счётчиков, пикселей и рекламных куки у нас нет. Поэтому нет и баннера про куки — по закону согласие требуется только для необязательных, а необязательных мы не ставим.
8. Безопасность
Пароли хранятся в виде необратимого хеша. Платёжных данных у нас нет вовсе. Доступ к базе имеет только оператор сайта.
Если случится утечка, затрагивающая твои права, мы сообщим тебе и в Инспекцию данных в срок, установленный законом.
9. Связаться
Вопросы о данных — mihailszubenkovics@gmail.com. Отвечаем в течение месяца, обычно раньше.