Политика конфиденциальности

Данные аккаунта: номер мобильного телефона, имя, фамилия, выбранный язык, тип аккаунта («частное лицо» или «магазин»).

Данные объявлений: заголовок, описание, фотографии и видео, город, цена, характеристики, а также контактные данные, которые вы сами указали в объявлении (номер телефона, WhatsApp, Telegram).

Данные проверки статуса магазина: наименование организации, БИН/ИИН и загруженные документы — на условиях отдельного согласия.

Технические данные: дата и время обращений, идентификатор посетителя, значение хеш-функции от IP-адреса, сведения о раскрытии контактов и просмотрах объявлений. IP-адрес в открытом виде не сохраняется.

Мы не собираем данные о состоянии здоровья, биометрию, сведения о судимости и иные особые категории данных.

Чтобы завести и вести аккаунт и подтвердить право доступа к нему; чтобы опубликовать и показать ваши объявления; чтобы другой пользователь мог связаться с вами по выбранному им каналу; чтобы модерировать объявления и противодействовать мошенничеству; чтобы исполнить требования законодательства Республики Казахстан.

Основание обработки — ваше согласие, данное при регистрации, а также прямые требования законодательства.

Данные аккаунта — пока существует аккаунт. При удалении аккаунта они уничтожаются немедленно, кроме перечисленного в разделе 6.

Объявления и их фотографии — пока существует объявление. При удалении аккаунта объявления снимаются с публикации, а файлы удаляются из хранилища.

Документы, подтверждающие статус магазина, — 30 календарных дней после решения по заявке, при отзыве согласия или удалении аккаунта — немедленно. После этого остаётся только запись о факте и результате проверки без файлов.

Значения хеш-функции от IP-адреса (в журнале действий, в записях о раскрытии контактов и о согласиях) — 1 год, после чего они удаляются.

Одноразовые коды подтверждения — хранятся только в виде хеша, не более 5 минут; записи о попытках подтверждения — 30 дней.

Записи об услугах продвижения — 1 год после окончания срока услуги (архив рекламы, пункт 2 статьи 22 Закона «О рекламе»).

Записи о согласиях — бессрочно, как доказательство получения согласия (подпункт 5) пункта 2 статьи 25 Закона о ПДн).

Хостинг-провайдер ТОО «Компания Hoster.KZ», на инфраструктуре которого размещены сервис и база данных. Серверы физически находятся на территории Республики Казахстан: г. Алматы, ул. Абдуллиных, 66 (дата-центр ahost.kz); данные серверов за пределы Казахстана не реплицируются.

Оператор SMS-рассылки, доставляющий одноразовые коды подтверждения. Ему передаётся только номер телефона и текст сообщения.

Cloudflare, Inc. — защита от автоматизированных обращений (Turnstile), доставка содержимого и хранение публичных фотографий объявлений (Cloudflare R2). Обрабатываются технические данные соединения и файлы, которые вы сами публикуете в объявлении.

Сервис веб-аналитики, если он подключён на сайте. Передаются обезличенные события без персональных данных.

Государственные органы — только по законному письменному запросу и в объёме запроса.

Мы не продаём персональные данные и не передаём их в рекламных целях третьим лицам.

Трансграничная передача имеется. Она возникает при использовании поставщиков, чьи серверы расположены за пределами Республики Казахстан, — в частности Cloudflare, Inc. и сервиса веб-аналитики, если он подключён.

Передача осуществляется на условиях статьи 16 Закона о ПДн, при обеспечении принимающей стороной защиты передаваемых данных.

Удаление аккаунта необратимо. Номер телефона, имя, фамилия, отображаемое имя и пароль стираются; сессии прекращаются; объявления снимаются с публикации и лишаются контактных данных; фотографии, видео и документы удаляются из хранилища.

После удаления сохраняются только следующие сведения и только по перечисленным причинам: запись о факте и версии данных вами согласий — как доказательство их получения (подпункт 5) пункта 2 статьи 25 Закона о ПДн); запись о результате проверки статуса магазина без файлов; записи об оказанных услугах продвижения в течение одного года — архив рекламы (пункт 2 статьи 22 Закона «О рекламе»); журнал действий администраторов.

Все перечисленные записи содержат только внутренний идентификатор аккаунта, который после удаления не связан ни с именем, ни с номером телефона.

Номер телефона освобождается сразу: по нему можно зарегистрировать новый аккаунт.

Знать о наличии у нас ваших данных и получить сведения о целях, источниках и способах обработки, о перечне данных и о сроках хранения — 3 рабочих дня. Доступно самостоятельно: «Профиль» → «Скачать мои данные».

Требовать изменения и дополнения данных — 1 рабочий день. Доступно самостоятельно в профиле.

Требовать блокирования данных при сведениях о нарушении условий их сбора — 1 рабочий день.

Требовать уничтожения или удаления данных — 1 рабочий день. Доступно самостоятельно: «Профиль» → «Удалить аккаунт».

Отозвать согласие — прекращение обработки в течение 15 рабочих дней либо мотивированный отказ, если сохранение требуется по закону или имеется неисполненное обязательство.

Обращения по правам субъекта направляйте на [email protected].

Пароли хранятся только в виде необратимого хеша; одноразовые коды — только в виде хеша; IP-адреса — только в виде хеша с секретным ключом. Доступ к документам магазинов имеют только модераторы, и каждый такой доступ фиксируется.

Соединение с площадкой защищено TLS. Доступ сотрудников к персональным данным ограничен служебной необходимостью и оформляется обязательством о неразглашении.

Мы используем строго необходимые файлы cookie: идентификатор сессии и идентификатор посетителя для ограничения частоты запросов. Без них сервис не работает.

Если веб-аналитика подключена, она собирает обезличенные события: просмотры страниц и нажатия на кнопки раскрытия контактов. Персональные данные в аналитику не передаются.

Площадка не предназначена для лиц младше 18 лет; регистрация для них не допускается. Если нам станет известно, что аккаунт создан несовершеннолетним, он будет удалён.

Каждая версия политики сохраняется и остаётся доступной в истории версий. Действует последняя опубликованная версия.

Обращения: [email protected], +77789065778, Ежедневно 10:00–20:00 (время Алматы, UTC+5). Обращения государственных органов: [email protected].

Орган по защите прав потребителей: Комитет по защите прав потребителей Министерства торговли и интеграции Республики Казахстан, https://www.gov.kz/memleket/entities/mti-kzpp.