Политика конфиденциальности

Оператором обработки персональных данных является владелец сервиса Holdy (holdy.tech): Корецкий Архип Олегович, ИНН 540447510811. Реквизиты также опубликованы на странице «Реквизиты».

• Учётные данные: имя пользователя, адрес электронной почты, хэш пароля.
• Контактные данные: номер телефона и идентификатор Telegram (при подключении) — для подтверждения и уведомлений.
• Данные сделок: суммы, статусы, переписка в чате сделки, история транзакций.
• Технические данные: IP-адрес, данные устройства и браузера, журналы действий (для безопасности и разрешения споров).
• Демонстрация экрана: метаданные о факте и согласии на запись. Трансляция передаётся напрямую между участниками и используется только в рамках сделки.

• Регистрация, аутентификация и обеспечение работы личного кабинета.
• Проведение сделок и безопасное хранение средств (эскроу).
• Подтверждение личности, предотвращение мошенничества и злоупотреблений.
• Уведомления о статусах сделок (email, Telegram).
• Разрешение споров и выполнение требований законодательства.

Обработка осуществляется на основании согласия пользователя и в целях исполнения договора (пользовательского соглашения).

Мы передаём данные только в объёме, необходимом для работы сервиса:

• ЮKassa — для приёма платежей и возвратов.
• Telegram — при подключении бота для уведомлений и подтверждения телефона.
• Контрагенту по сделке — публичный профиль, отзывы и рейтинг.

Мы не продаём персональные данные и не передаём их в рекламных целях. Данные могут быть раскрыты по законному требованию уполномоченных органов.

• Пароли хранятся только в виде необратимого хэша.
• Чувствительные данные и переписка шифруются (AES-256-GCM).
• Доступ администраторов защищён двухфакторной аутентификацией.
• Применяются ограничение частоты запросов, аудит действий и защита сессий.

Данные хранятся в течение срока использования аккаунта и в пределах, необходимых для исполнения обязательств, разрешения споров и соблюдения требований закона. После этого данные удаляются или обезличиваются.

• Получить доступ к своим данным и запросить их исправление.
• Отозвать согласие и запросить удаление аккаунта.
• Отключить Telegram-уведомления и удалить привязку в настройках.

Запросы по данным направляйте в поддержку сервиса. Некоторые данные (например, история завершённых сделок) могут сохраняться в объёме, требуемом законодательством.

Сервис использует технические cookie для авторизации и сохранения сессии (в том числе функция «запомнить меня»). Отключение обязательных cookie может нарушить работу личного кабинета.