Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Tarasenko Multiservice (enkeltpersonforetak, organisasjonsnummer 832237752, Норвегия) — оператор сайта belka.no (далее — «мы», «Платформа») — собирает, использует и защищает персональные данные пользователей, в соответствии с Общим регламентом по защите данных ЕС (GDPR, Регламент 2016/679) и норвежским Законом о персональных данных (Personopplysningsloven).

1. Контролёр данных

Контролёром персональных данных является Tarasenko Multiservice, organisasjonsnummer 832237752. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: tavixno@gmail.com.

2. Какие данные мы собираем

При регистрации: имя, email, хэш пароля, при использовании Google-входа — данные профиля Google (имя, email, аватар). Опционально: телефон, город, аватар, краткая информация о себе.

При создании объявления: заголовок, описание, цена, фотографии, геолокация (если указана), категория и характеристики товара/услуги.

При использовании чата: текст сообщений между пользователями.

Технические данные: мы ведём анонимизированную статистику посещений сайта — IP-адрес преобразуется в необратимый криптографический хэш (HMAC-SHA256) и не хранится в исходном виде; отдельные cookies для аналитики/рекламы мы не используем. Подробнее о cookies — в Политике использования cookies.

Жалобы и модерация: при подаче жалобы на объявление мы сохраняем её содержание и автора для целей рассмотрения.

3. Цели и правовые основания обработки

• Исполнение договора (ст. 6.1(b) GDPR) — предоставление функциональности Платформы: регистрация, публикация объявлений, чат, избранное, уведомления;
• Законный интерес (ст. 6.1(f) GDPR) — предотвращение мошенничества и спама, модерация объявлений, обеспечение безопасности Платформы, анонимная статистика посещений;
• Согласие (ст. 6.1(a) GDPR) — там, где применимо (например, необязательные cookies — см. Политику cookies);
• Юридическая обязанность (ст. 6.1(c) GDPR) — ответы на законные запросы государственных органов.

4. Обработка с использованием искусственного интеллекта

Для улучшения текста объявлений (по запросу пользователя) и для автоматической проверки объявлений на соответствие законодательству мы передаём текст объявления third-party AI-провайдерам:

• Anthropic (Claude API) — улучшение описания объявления, анализ жалоб;
• Google (Gemini API) — автоматическое определение категории и характеристик объявления.

Этим провайдерам передаётся только текст объявления — без раскрытия данных, идентифицирующих личность пользователя (email, пароль и т.п.). Передача данных за пределы ЕЭЗ осуществляется на основании стандартных договорных положений (Standard Contractual Clauses) этих провайдеров.

5. Кому мы передаём данные

• Google Cloud Storage — хранение загруженных фотографий объявлений и аватаров;
• Google OAuth — вход через Google-аккаунт (по желанию пользователя);
• Google Maps Platform — отображение карт и геокодирование адресов;
• Anthropic и Google AI — см. раздел 4;
• хостинг-провайдер, обеспечивающий работу сервера и базы данных.

Мы не продаём персональные данные третьим лицам и не используем их для целевой рекламы.

6. Сроки хранения

Данные аккаунта хранятся до момента удаления аккаунта пользователем. Объявления автоматически архивируются по истечении срока размещения (по умолчанию — 60 дней) и могут быть удалены позже. Сообщения в чате хранятся в течение срока действия аккаунтов участников переписки. После удаления аккаунта данные удаляются или анонимизируются в течение разумного срока, за исключением случаев, когда более длительное хранение требуется законом (например, для разрешения споров).

7. Ваши права

В соответствии с GDPR вы имеете право:

• запросить доступ к своим персональным данным;
• потребовать исправления неточных данных;
• потребовать удаления данных («право на забвение»);
• ограничить обработку данных;
• получить данные в машиночитаемом формате (право на переносимость);
• возразить против обработки, основанной на законном интересе;
• отозвать согласие, если обработка основана на согласии;
• подать жалобу в надзорный орган — норвежский Datatilsynet (datatilsynet.no) или орган защиты данных вашей страны проживания, если вы находитесь в ЕС/ЕЭЗ.

Для реализации этих прав напишите на tavixno@gmail.com. Самостоятельно вы можете изменить большую часть данных профиля и удалить аккаунт в настройках.

8. Безопасность данных

Пароли хранятся в виде криптографических хэшей (bcrypt), соединение с сайтом защищено по протоколу HTTPS/TLS, доступ к административным функциям ограничен ролями пользователей.

9. Минимальный возраст

Платформа не предназначена для лиц младше 18 лет. Мы не собираем намеренно данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам персональные данные, сообщите об этом на tavixno@gmail.com — мы удалим такие данные.

10. Изменения Политики

Мы можем обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на Платформе.