1. Общие положения
1.1. Эта политика объясняет, какие персональные данные обрабатывает mavo (далее — мы) на сайте mavo.am, зачем, кому их передаёт и как вы можете ими распоряжаться.
1.2. Политика дополняет пользовательское соглашение: на неё ссылается его раздел о персональных данных.
1.3. Персональные данные — любые сведения, по которым можно узнать человека: имя, адрес почты, телефон, IP-адрес, фотографии и другие.
1.4. Политика составлена на армянском языке. Русская и английская версии — переводы; если они расходятся с армянским текстом, действует армянский.
2. Какие данные мы обрабатываем
2.1. Если вы входите в аккаунт:
- адрес электронной почты — по нему вы входите на сайт;
- имя, если вы его указали;
- номер телефона, если вы его добавили; подтверждать номер мы пока не умеем;
- историю привязки почты и телефонов к аккаунту — когда они добавлены и когда отвязаны;
- одноразовые коды входа и ключ сессии — мы храним их только в виде хэшей.
2.2. Если вы размещаете объявление:
- сведения об объекте: дом из базы адресов, номер квартиры, цену, площадь, этаж, описание и другие параметры;
- фотографии вместе с метаданными, которые записала камера, — в том числе с геоданными, если они есть в файле;
- решения модерации по объявлению и их причины.
2.3. У всех посетителей, в том числе без аккаунта:
- в технических журналах серверов — IP-адрес, сведения о браузере и адреса открытых страниц, а при сбоях также данные, которые были в запросе;
- адрес почты и IP-адрес, с которого запрошен код входа, — когда кто-то запрашивает код;
- когда вы открываете номер из объявления, — объявление, время и ваш аккаунт, если вы вошли, а если нет — хэш IP-адреса с секретным ключом, без самого адреса;
- когда страница опубликованного объявления показана на экране, — отметку о просмотре: объявление, день и хэш вашего аккаунта, если вы вошли, а если нет — хэш IP-адреса вместе со сведениями о браузере; хэш считается с секретным ключом, который действует один день и потом удаляется, а ни аккаунта, ни адреса в отметке нет;
- настройки в хранилище браузера — о них сказано в разделе о куках.
2.4. Документы, удостоверяющие личность, селфи и документы о праве собственности мы сейчас не принимаем и не храним: на время запуска проверка личности отключена.
2.5. Мы не используем сторонние сервисы аналитики, рекламные сети и скрипты отслеживания. Просмотры объявлений мы считаем сами, и их число видит только автор объявления.
3. Зачем и на каком основании
3.1. Мы обрабатываем данные, чтобы:
- впустить вас в аккаунт по коду из письма;
- публиковать и показывать объявления;
- показывать автору объявления, сколько людей его посмотрели;
- проверять объявления до публикации и разбирать споры о них;
- связываться с вами по поводу аккаунта и объявлений;
- защищать сайт от перебора кодов, массовых запросов и других злоупотреблений;
- ограничивать, сколько номеров из объявлений можно открыть за сутки, чтобы их не собирали массово;
- выполнять требования закона.
3.2. Основания обработки:
- исполнение пользовательского соглашения — для входа, публикации, модерации и подсчёта просмотров объявлений;
- ваше согласие, которое вы даёте, продолжая вход после ознакомления с этой политикой;
- защита сайта и других пользователей — для технических журналов, ограничения частоты запросов и учёта открытых номеров;
- требования закона Республики Армения.
3.3. Адрес почты обязателен: без него войти нельзя. Имя и телефон вы указываете по желанию, но без телефона покупатели не смогут связаться с вами по объявлению.
3.4. Решений, которые касаются вас, мы не принимаем только автоматически: каждое объявление проверяет модератор.
4. Что видят другие люди
4.1. Опубликованное объявление видят все посетители сайта и поисковые системы: улицу и номер дома, цену, площадь, этаж, описание и фотографии.
4.2. Номер квартиры и точное место объекта не публикуются: на карте точка округлена примерно до 100 метров.
4.3. На опубликованных фотографиях нет метаданных: геоданные и сведения о камере мы удаляем из копий, которые показываем.
4.4. Ваше имя и контакты в выдаче не показываются. Телефон может быть показан только на странице вашего объявления и только по запросу посетителя.
4.5. Число просмотров объявления видит только его автор в кабинете. Кто именно смотрел объявление, мы не храним.
4.6. Снятое объявление и его фотографии могут ещё некоторое время оставаться в кешах сайта и поисковых систем.
5. Кому мы передаём данные
5.1. Данные обрабатывают подрядчики, без которых сайт не работает:
- облачный хостинг — серверы, база данных, хранение файлов и сеть доставки контента;
- сервис отправки писем — доставляет письма с кодами входа на адрес, указанный при входе, и уведомления на почту аккаунта, например о существенных изменениях пользовательского соглашения или этой политики; для этого он получает адрес почты и текст письма.
5.2. Подрядчикам мы передаём только то, что нужно для этих задач.
5.3. Внутри mavo данные видят сотрудники площадки — например, модераторы, которые проверяют объявления.
5.4. Государственным органам мы раскрываем данные только тогда, когда этого требует закон.
5.5. Мы не продаём персональные данные и не передаём их для рекламы.
6. Где хранятся данные
6.1. Данные хранятся на серверах в Европейском союзе; там же работает сервис отправки писем.
6.2. Запросы к сайту проходят через узлы сети доставки контента; часть этих узлов находится за пределами Европейского союза.
7. Сколько мы храним данные
7.1. Коды входа вместе с адресом почты и IP-адресом, с которого их запросили, удаляются не позднее чем через двое суток.
7.2. Кука сессии продлевается при каждом посещении сайта и удаляется из браузера, если вы не заходили 30 дней или вышли из аккаунта.
7.3. Автоматические резервные копии базы данных хранятся 7 дней.
7.4. Технические журналы серверов перезаписываются по мере заполнения, а журнал базы данных пока хранится без срока.
7.5. Отвязанные адрес почты и номер телефона удаляются через год после отвязки, если номер не указан для связи в объявлении; записи об открытых номерах — через год. Данные аккаунта, записи о входах, объявления, фотографии, решения модерации и отметки о просмотрах объявлений пока хранятся без установленного срока, сроки для них появятся в следующей редакции политики.
7.6. Секретный ключ, с которым считаются отметки о просмотрах, удаляется не позднее чем через час после конца дня, для которого он действовал (по ереванскому времени).
8. Куки и хранилище браузера
8.1. Публичные страницы сайта не ставят кук.
8.2. После входа мы ставим одну куку, без которой нельзя оставаться в аккаунте. Она продлевается при каждом посещении и удаляется, если вы не заходили 30 дней или вышли из аккаунта.
8.3. В хранилище браузера сайт держит только такие значения, и на сервер они не отправляются:
- выбранную валюту;
- отметку, что вы нажали «Напомнить позже» в напоминании об имени, — до закрытия вкладки.
8.4. Куки аналитики и рекламы мы не используем. Удалить куку и сохранённые значения можно в настройках браузера.
9. Ваши права
9.1. Вы вправе:
- узнать, какие ваши данные мы обрабатываем, и получить их копию;
- исправить неточные данные;
- потребовать удалить данные или ограничить их обработку;
- отозвать согласие на обработку;
- возразить против обработки;
- обжаловать наши действия в Агентстве по защите персональных данных Республики Армения или в суде.
9.2. Имя вы можете изменить в кабинете, там же — добавить телефон и удалить аккаунт: кнопка «Удалить аккаунт» в профиле, удаление подтверждается кодом. Остальные запросы, в том числе на копию данных, отправляйте на support@mavo.am с адреса почты вашего аккаунта.
9.3. При удалении аккаунта мы снимаем ваши объявления и стираем имя, адреса почты, номера телефонов, ключи входа и избранное. Ваши сообщения остаются у собеседников с подписью «Удалённый пользователь». Решения модерации и другие записи, нужные для разбора спора или по закону, остаются — без имени и почты.
9.4. Если вы отзовёте согласие или потребуете удалить данные, без которых сайт не работает, — например, адрес почты, — мы не сможем дальше оказывать вам услуги сайта.
10. Как мы защищаем данные
10.1. Среди мер защиты:
- соединение с сайтом шифруется;
- база данных и диски серверов зашифрованы, а база недоступна из интернета;
- коды входа и ключи сессий хранятся только в виде хэшей;
- кука сессии недоступна скриптам страницы;
- оригиналы фотографий лежат в закрытом хранилище;
- запросы кодов и попытки входа ограничены по частоте.
10.2. Ни одна мера не даёт полной гарантии. При утечке персональных данных мы сообщим о ней Агентству по защите персональных данных и вам — в сроки и в порядке, которые установлены законом.
11. Лица младше 18 лет
11.1. Входить в аккаунт и размещать объявления можно с 18 лет. Если вы узнали, что нам передал данные человек младше 18 лет, напишите на support@mavo.am — мы удалим эти данные.
12. Изменения политики
12.1. Мы можем менять политику. Новая редакция публикуется на этой странице с датой и действует с этой даты.
12.2. О существенных изменениях мы заранее сообщаем на почту аккаунта.