Коротко
- Мы не продаём ваши данные и не используем их для рекламы.
- Данные ваших детей, номер телефона, адрес и email никому не показываются.
- Мы не используем рекламные файлы cookie. Google Analytics включается, только если вы согласны.
- Rekid можно пользоваться без аккаунта, а аккаунт можно удалить в любой момент.
Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь Rekid (сайтом rekid.md, приложением, установленным из браузера, ботом и каналами Rekid в Telegram), зачем, кому мы их передаём, сколько храним и какие у вас есть права.
2. Кто отвечает за данные
Оператор данных — оператор площадки Rekid. С любым вопросом или запросом о ваших данных пишите нам на suport@rekid.md.
3. Какие данные мы обрабатываем
3.1. Когда вы пользуетесь Rekid без аккаунта
При первом личном действии (например, когда вы выбираете населённый пункт или добавляете вещь в избранное) мы создаём для вас анонимный идентификатор, который хранится в файле cookie. К нему мы привязываем: язык, населённый пункт, детей, сохранённые поиски и избранное, подписку на push-уведомления и черновики объявлений. Мы не спрашиваем ваше имя или email.
3.2. Аккаунт
- Email, если вы входите с кодом из письма.
- Данные, которые мы получаем от Google или Apple, когда вы входите через них: имя, email, фото профиля и технические данные подключения к их аккаунту.
- Данные, которые мы получаем от Telegram, когда вы входите через него или подключаете его: идентификатор Telegram, имя пользователя, имя и фото профиля.
- Имя и фото, которые вы выбираете для профиля.
3.3. Публичный профиль
Любой может видеть: ваше имя, фото, населённый пункт, дату регистрации, значки «Телефон подтверждён» и «Telegram подключён», оценку и отзывы, обычное время ответа, а также ваши активные и проданные объявления.
3.4. Дети
Для персональной ленты вы можете добавить детей: дату рождения (или предполагаемую дату) и, по желанию, имя и пол. По дате рождения мы определяем размер. Эти данные закрыты: их нет в публичном профиле, и их никто не видит. Имя ребёнка может появляться в уведомлениях, которые отправляются вам (например, «Андрей: новые объявления в нужном размере»).
3.5. Объявления
Текст, фотографии, цена, размер, состояние, населённый пункт (и сектор в Кишинёве) и способы передачи публичны. С фотографий мы удаляем геоданные (GPS) и другую скрытую информацию из файла. Проверяйте фотографии перед публикацией: на них не должно быть видно лиц детей. Мы считаем просмотры и добавления в избранное; продавец видит цифры, но не видит, кто заходил.
3.6. Сообщения
Мы храним сообщения и фотографии из чата, чтобы вы могли прочитать их в любой момент. Номер телефона и адрес из профиля попадают в переписку, только если вы сами их отправите. Сообщения со ссылками или словами, которые используют мошенники, автоматически получают предупреждение. Модераторы могут прочитать переписку, только если на неё пожаловались, и каждое открытие записывается.
3.7. Телефон и адрес
Номер телефона указывать не обязательно. Если вы его подтверждаете, вы получаете код по SMS или через бота Rekid в Telegram (в Telegram вы отправляете боту свой контакт, чтобы мы убедились, что номер ваш). Мы храним номер и историю запросов кода; сам код хранится только в необратимо зашифрованном виде и действует 10 минут. Адрес указывать не обязательно, он нужен только чтобы быстро отправить его в чат.
3.8. Отзывы, жалобы и модерация
Отзывы публичны, с именем и фото автора. По жалобам мы храним, кто и на что пожаловался, причину и решение; пользователь, на которого пожаловались, не узнаёт, кто это сделал. Мы также храним санкции, историю модерации и журнал действий модераторов и администраторов.
3.9. Уведомления
Мы храним ваши настройки для каждого типа и канала, push-подписки ваших браузеров (включая тип браузера), связь с Telegram и список уведомлений в приложении.
3.10. Поиск
Мы сохраняем каждый поиск: текст, язык, число результатов и аккаунт или анонимный идентификатор, который его выполнил, чтобы показывать вам недавние поиски и улучшать поиск. Когда вы очищаете недавние поиски, они исчезают из вашего списка, но остаются в статистике. Самые частые поиски всех пользователей показываются, без имён, как подсказки.
3.11. Технические данные
Для каждого сеанса входа, с аккаунтом или без него, мы храним IP-адрес и тип браузера — для безопасности аккаунта и чтобы останавливать злоупотребления. IP-адрес используется в момент запроса для ограничения числа запросов. Серверы ведут технические журналы (IP-адрес, запрошенная страница, браузер), чтобы работать и защищаться от атак. Для действий модераторов и администраторов мы также храним IP-адрес, с которого они были совершены.
3.12. Статистика
С помощью собственного инструмента, размещённого на наших серверах, мы считаем посещения без файлов cookie и без хранения IP-адреса; мы видим только общие цифры (сколько посещений, на каком языке, с какого типа устройства). Показатели площадки (например, сколько объявлений продаётся за 30 дней) рассчитываются по обобщённым данным.
Если вы нажмёте «Принять» в баннере на сайте, мы используем также Google Analytics, который загружается через Google Tag Manager. Тогда Google получает случайный идентификатор из файлов cookie _ga и _ga_*, страницы, которые вы смотрите (без текста поиска и других параметров адреса; на страницах профиля, переписки и поиска без заголовка страницы), откуда вы пришли, язык, тип устройства и такие события, как публикация объявления или отправка сообщения, но никогда не их содержание, ваше имя или email. Через соединение Google видит и IP-адрес. Реклама и Google Signals выключены. Без ответа или если вы нажмёте «Отказаться», в Google ничего не попадает.
4. Зачем мы используем данные и на каком основании
| Цель | Основание |
|---|---|
| Аккаунт, объявления, чат, лента, отзывы, уведомления | исполнение этих условий, по вашему запросу |
| Данные детей и персональная лента | ваше согласие; данные можно удалить в любой момент |
| Подтверждение телефона и подключение Telegram | ваше согласие; его можно отозвать в любой момент |
| Push-уведомления и уведомления по email | ваше согласие и, соответственно, исполнение условий; их можно отключить в настройках |
| Безопасность: автоматическая проверка, модерация, предотвращение мошенничества, ограничение злоупотреблений | наш законный интерес и интерес пользователей в безопасной площадке |
| Статистика и улучшение площадки | наш законный интерес, на обобщённых данных |
| Google Analytics | ваше согласие; его можно отозвать в любой момент в разделе «Настройки cookie» |
| Ответы на запросы органов власти и хранение данных, которого требует закон | наши обязанности по закону |
5. Автоматические решения
Автоматическая проверка объявлений (запрещённые слова, ссылки, номера телефонов, неподходящее содержание на фотографиях) может отправить объявление на проверку до публикации. Решение об отклонении или о санкции всегда принимает человек. Лента упорядочивает объявления по размерам ваших детей, сохранённым поискам, населённому пункту и новизне; это не имеет для вас юридических последствий.
6. Кому мы передаём данные
Мы не продаём и не сдаём в аренду ваши данные. Мы передаём их только поставщикам, которые помогают нам обеспечивать работу Rekid, только в необходимом объёме и с обязательством их защищать:
- Размещение серверов и база данных: хостинг-провайдер площадки.
- Cloudflare: сеть, через которую загружается сайт, и хранение фотографий.
- Resend: отправка писем (ваш адрес, тема и текст письма).
- Sentry (Европейский союз): отслеживание ошибок; при сбое получает технические сведения об ошибке (трассировку, адрес страницы, браузер и версию сайта), без cookie, сообщений, IP-адресов и адресов электронной почты.
- Sightengine: автоматическая проверка фотографий в объявлениях; получает только публичную ссылку на фотографию, когда объявление публикуется.
- Telegram: бот, каналы и вход через Telegram; текст уведомлений приходит в ваш чат с ботом. Публикации в каналах не содержат вашего имени.
- Google и Apple: вход через них, если вы его выбираете. Google также получает список активных объявлений (название, цену, фотографию, населённый пункт и ссылку), без вашего имени, чтобы показывать их в поиске товаров.
- Службы уведомлений браузеров (Google, Mozilla, Apple, Microsoft): доставляют push-уведомления в зашифрованном виде в ваш браузер.
- Google Analytics и Google Tag Manager (Google): статистика использования сайта, только если вы нажмёте «Принять» (пункт 3.12).
- SMS-провайдер: отправляет код подтверждения телефона, если вы выбираете SMS.
Фото профиля, полученные от Google или Telegram, загружаются прямо с их серверов, поэтому браузер человека, который смотрит ваш профиль, подключается к ним.
Мы можем передавать данные органам власти, только когда этого требует закон, или чтобы защитить свои права в случае мошенничества.
7. Передача за пределы Республики Молдова
Некоторые из перечисленных поставщиков хранят или обрабатывают данные в Европейском союзе, в США или в других странах. Мы передаём им данные только с гарантиями, которых требует закон, например со стандартными договорными условиями о защите данных.
Если вы согласны на Google Analytics, данные попадают в Google, в том числе в США.
8. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт, профиль, дети, сохранённые поиски и избранное | пока у вас есть аккаунт; детей, сохранённые поиски и избранное можно удалить в любой момент |
| Данные, сохранённые без аккаунта | пока вы не удалите их в разделе «Профиль» |
| Объявления | пока у вас есть аккаунт; удалённые вами черновики исчезают сразу |
| Сообщения | пока существует переписка; после удаления вашего аккаунта они остаются у другого участника (см. «Удаление аккаунта») |
| Уведомления в приложении | 90 дней |
| Сеансы входа | истекают после года без использования |
| Поиски | привязаны к вам, пока у вас есть аккаунт; потом остаются в статистике без связи с вами |
| Жалобы, санкции, история модерации | и после удаления аккаунта, пока они нужны для расследования мошенничества и злоупотреблений, в пределах закона |
| Данные в Google Analytics | 14 месяцев; файлы cookie _ga и _ga_* остаются в браузере до 2 лет, если вы не отзовёте согласие |
| Технические журналы серверов | около 14 дней (хранятся по объёму, поэтому немного меньше или больше, в зависимости от трафика) |
| Резервные копии базы данных | 30 дней |
После запроса на удаление аккаунта у вас есть 30 дней, чтобы его восстановить; затем персональные данные удаляются окончательно, с исключениями, описанными в документе «Удаление аккаунта».
9. Безопасность
Соединение с Rekid зашифровано (HTTPS). Доступ к данным есть только у тех, кому они нужны для работы, а действия модераторов и администраторов записываются. Коды подтверждения телефона хранятся только в необратимо зашифрованном виде, а коды для входа действуют несколько минут. Если произойдёт нарушение безопасности, которое может вас затронуть, мы сообщим вам и уполномоченному органу, как требует закон.
10. Ваши права
Вы имеете право:
- узнать, какие данные о вас у нас есть, и получить их копию;
- исправить неверные данные; большинство из них можно изменить самостоятельно в разделе «Профиль»;
- потребовать удаления данных; аккаунт можно удалить самостоятельно в разделе «Профиль» → «Аккаунт»;
- потребовать ограничить обработку или возразить против обработки на основании нашего законного интереса;
- получить данные, которые вы нам передали, в формате, удобном для чтения компьютером;
- в любой момент отозвать согласие, что не влияет на то, что было сделано ранее (для Google Analytics в разделе «Настройки cookie», внизу сайта);
- подать жалобу в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md).
Чтобы воспользоваться своими правами, напишите нам на suport@rekid.md с email-адреса аккаунта. Мы ответим не позднее чем через 15 дней. Мы можем попросить дополнительную информацию, чтобы убедиться, что запрос ваш.
11. Несовершеннолетние
Аккаунт на Rekid может быть только у людей, достигших 18 лет. Данные о детях добавляют родители, только для персональной ленты, и они не публичны. Пожалуйста, не публикуйте фотографии, на которых видны лица детей.
12. Файлы cookie
Какие файлы cookie и какие данные мы храним в вашем браузере, описано в «Политике использования файлов cookie».
13. Изменения
Мы можем обновлять эту политику. Новая версия публикуется на этой странице с номером и датой; о важных изменениях мы сообщаем заранее, на сайте или по email.
14. Контакты
С вопросами о ваших персональных данных пишите нам на suport@rekid.md.