Политика конфиденциальности

1. Какие данные мы собираем

При регистрации: имя, email, телефон. При использовании: IP-адрес, данные устройства (для антифрода), история объявлений и сделок, сообщения в чате площадки.

Подробнее о технических данных, которые площадка получает при каждом использовании сервиса (без дополнительных действий с вашей стороны):

• IP-адрес при регистрации, при каждом входе в аккаунт и при посещении страниц; приблизительное местоположение по IP-адресу (страна, город) и название интернет-провайдера;
• сведения о браузере и устройстве: строка User-Agent (браузер, операционная система, тип устройства), язык, часовой пояс, размер экрана, технический «отпечаток» устройства (хэш характеристик браузера);
• признаки подключения через VPN, прокси-сервер, сеть Tor или хостинг-провайдера, признаки автоматизации (ботов);
• журнал входов (время, IP-адрес, устройство, новое ли устройство), неуспешные попытки входа, события безопасности;
• сведения о сделках: стороны, суммы, статусы, способ и адрес доставки, трек-номера, события «Крамба-Гаранта», споры и решения, движения по кошельку, заявки на вывод средств (реквизиты хранятся только в маскированном виде);
• сообщения в чате площадки, жалобы, отзывы, фотографии объявлений.

2. Цели обработки

Предоставление сервиса площадки, верификация пользователей, защита от мошенничества, аналитика для улучшения сервиса, выполнение обязательств по сделкам.

3. Основания обработки

Согласие пользователя (при регистрации), исполнение договора (Пользовательское соглашение), законные интересы (безопасность), требования законодательства РБ.

4. Хранение и защита

Данные хранятся на серверах в РФ (хостинг Timeweb). Применяются шифрование паролей (bcrypt), CSRF-токены, ограничение доступа по ролям, журнал действий администраторов.

5. Безопасность и предотвращение мошенничества

Зачем. Технические данные из раздела 1 используются, чтобы защищать пользователей и площадку: выявлять захват аккаунтов, мошеннические объявления и сделки, создание нескольких аккаунтов одним лицом для обмана, попытки увести сделку с площадки или получить предоплату на карту, а также чтобы расследовать инциденты и споры.

Как. Система антифрода автоматически сопоставляет IP-адреса, устройства и платёжные признаки аккаунтов, проверяет соединение на VPN/прокси/Tor, а сообщения в чате — на характерные для мошенничества фразы (например, просьбы о предоплате или переводе на карту). Автоматическая оценка риска не приводит сама по себе к юридически значимым последствиям: решения о блокировке принимает модератор, пользователь может обжаловать решение через поддержку.

Чего мы не делаем. Мы не включаем без вашего ведома микрофон или камеру, не отслеживаем точную геолокацию устройства, не записываем нажатия клавиш и не собираем данные вне сайта kramba.by. Используются только данные, которые площадка получает при обычном использовании сервиса.

Основания: исполнение договора с пользователем (безопасность сделок), законный интерес оператора и пользователей в предотвращении мошенничества, обязанности, установленные законодательством Республики Беларусь (Закон № 99-З «О защите персональных данных», Закон № 455-З «Об информации, информатизации и защите информации»).

Сроки хранения:

• журнал входов (IP-адрес, устройство, время) — 365 дней;
• журнал устройств и сеансы посещений — 180 дней; IP-адрес в статистике посещений хранится в зашифрованном виде (AES-256);
• сведения о сделках, спорах, платежах и переписке — в течение срока существования аккаунта и далее в сроки, установленные законодательством для учёта и разрешения споров;
• копии сведений, предоставленных государственным органам, — 3 года; журнал таких передач (дата, орган, основание, без содержания сведений) — бессрочно.

6. Передача сведений государственным органам

Персональные данные пользователей могут быть предоставлены уполномоченным государственным органам (органам уголовного преследования, органам, осуществляющим оперативно-розыскную деятельность, органам, ведущим административный процесс, суду) только по их требованию и в случаях, предусмотренных законодательными актами Республики Беларусь (Уголовно-процессуальный кодекс, Закон «Об оперативно-розыскной деятельности», КоАП и ПИКоАП; обработка без согласия субъекта — в соответствии с Законом № 99-З).

• каждый запрос проверяется на наличие полномочий и правового основания; запросы без основания отклоняются;
• сведения предоставляются в минимально необходимом объёме — только то, что указано в запросе; содержание переписки и полные IP-адреса — только если основание в запросе это прямо предусматривает;
• каждая передача фиксируется в журнале (дата, орган, реквизиты запроса, объём сведений, ответственное лицо); переданный документ имеет номер и контрольную сумму для проверки подлинности;
• при выявлении признаков мошенничества или иного правонарушения в отношении пользователей площадка вправе по решению ответственного лица сообщить о них в правоохранительные органы — в минимальном объёме, без содержания переписки и полных IP-адресов;
• вы вправе запросить информацию о предоставлении ваших персональных данных третьим лицам; мы не сообщаем о запросе, если это запрещено законодательством или может препятствовать проверке или расследованию.

7. Права пользователя

Доступ к своим данным, исправление, удаление, отзыв согласия — через кабинет; удалить объявление, отвязать вход через Google, Яндекс или Telegram и удалить аккаунт можно самостоятельно — пошаговая инструкция; также по запросу на @denissatoshi (Telegram). Удаление аккаунта не прекращает хранение сведений, которые оператор обязан хранить по закону, и сведений, необходимых для разрешения споров и защиты от мошенничества, — в пределах сроков, указанных в разделе 5.

8. Cookies

Используем: сессионные (авторизация), функциональные (тема, язык), аналитические (Яндекс.Метрика). Вы можете отключить cookies в настройках браузера.

Последнее обновление: 04.10.2026