Политика конфиденциальности

1. Что это за документ

Настоящая Политика конфиденциальности объясняет, какие персональные данные собираются через сайт и мобильное приложение indisat.az (далее — «Платформа»), с какой целью они обрабатываются, кому передаются и сколько хранятся. Платформой управляет O Group MMC, ИНН (VÖEN): 4202413611 (далее — «Оператор», «мы»).

В соответствии с Законом Азербайджанской Республики «О персональных данных» Оператор выступает владельцем (оператором) этих данных.

Пользуясь Платформой, вы подтверждаете, что ознакомились с настоящим документом. Если вы не согласны — не пользуйтесь Платформой.

2. Какие данные мы собираем

Объём собираемых данных зависит от того, как вы пользуетесь Платформой:

• Просмотр без регистрации: идентификатор устройства (анонимный ID в браузере/приложении), IP-адрес, сведения об устройстве и браузере, просмотренные страницы и объявления.
• Аккаунт: номер телефона и факт подтверждения по SMS; для магазинов дополнительно e-mail.
• Объявление: заголовок, описание, цена, категория, город/район, фото и видео, указанный вами контактный номер.
• Заявка магазина/партнёра: название компании, VÖEN, имя и контакты представителя, предоставленные документы.
• Коммуникация: сообщения внутри Платформы, отзывы, жалобы и переписка с поддержкой.
• Платежи: сумма, дата и статус пополнения баланса и покупки услуг. Номер карты, срок действия и CVV НАМ не передаются и у нас не хранятся.
• Статистика: просмотры объявления, нажатия «Позвонить» и «WhatsApp», запросы маршрута — в виде счётчиков для отчёта продавца.
• Технические журналы: логи ошибок и безопасности, время и источник запроса.

3. Зачем мы их обрабатываем (цели и правовые основания)

Каждая категория данных обрабатывается с конкретной целью и на конкретном основании:

• Оказание услуги — публикация объявления, поиск, переписка, избранное: исполнение договора (Условий использования).
• Создание Аккаунта, идентификация и безопасность: исполнение договора и законный интерес.
• Модерация, предотвращение мошенничества и злоупотреблений: законный интерес и обязанности по закону.
• Проведение платежей, бухгалтерский и налоговый учёт: обязанность по закону.
• Улучшение сервиса и статистика: законный интерес (по возможности в обобщённом виде).
• Реклама и уведомления: ваше согласие (может быть отозвано в любой момент).
• Предъявление и защита правовых требований: законный интерес.

4. Данные в объявлении являются публичными

Текст, фотографии, цена, город и указанный в объявлении контактный номер видны всем на Платформе и могут индексироваться поисковыми системами.

Поэтому размещайте в объявлении только то, что относится к продаже: удостоверение личности, данные банковской карты, точный адрес и данные третьих лиц публиковать нельзя.

5. С кем мы делимся

Мы не продаём ваши данные. Мы передаём их только тем, кто необходим для работы сервиса, и только в нужном объёме:

• Хостинг и база данных — Supabase Inc. и Amazon Web Services (расположение серверов: Европейский союз, Франкфурт).
• Инфраструктура сайта и сеть доставки — Vercel Inc.
• Платежи — платёжная организация Payriff: номер заказа и сумма. Данные карты обрабатывает только она.
• Отправка SMS — оператор SMS-рассылки, действующий в Азербайджане: номер и одноразовый код.
• Push-уведомления — Google Firebase Cloud Messaging и Expo: токен устройства.
• Измерения и реклама — Google Analytics и TikTok (пиксель и Events API): анонимные/псевдонимизированные идентификаторы и названия событий.
• Уполномоченные государственные органы — по официальному запросу в соответствии с законодательством.
• Юридические консультанты и аудиторы — под обязательством конфиденциальности.

6. Трансграничная передача

Серверы перечисленных поставщиков могут находиться за пределами Азербайджана (преимущественно в Европейском союзе и США). Такая передача осуществляется в соответствии с требованиями Закона «О персональных данных» при обеспечении надлежащего уровня защиты.

Договоры с поставщиками предусматривают обработку данных только по нашим указаниям и сохранение конфиденциальности.

7. Сколько мы храним

Данные хранятся только в течение срока, необходимого для цели:

• Активный Аккаунт и объявления — пока существует Аккаунт.
• Удалённое объявление — до 90 дней в системном архиве (для разбора споров и злоупотреблений), затем удаляется полностью.
• При удалении Аккаунта — профиль, объявления и связанные данные аннулируются сразу; профиль магазина переводится в статус «закрыт».
• Платёжные и бухгалтерские документы — в срок, установленный законодательством (как правило, 5 лет).
• Технические журналы и логи безопасности — до 12 месяцев.
• Статистика — в обобщённом виде, без личных идентификаторов, бессрочно.

8. Ваши права

Как субъект персональных данных вы имеете право:

• Узнать, какие данные обрабатываются, и получить их копию (на Платформе: Профиль → Мои данные → «Скачать данные»).
• Исправить неточные или устаревшие данные (редактирование объявления и профиля).
• Потребовать удаления данных (Профиль → «Удалить аккаунт» или «Удалить мои данные»).
• Возразить против обработки и отозвать согласие (рекламные уведомления — в разделе «Настройки»).
• Пожаловаться на незаконную обработку Оператору, а затем в уполномоченный государственный орган и в суд.

9. Порядок обращения

Для реализации прав напишите на pr@premate.gg. Если обращение касается вашего Аккаунта, мы можем попросить подтвердить личность с номера телефона, привязанного к Аккаунту.

Мы отвечаем в течение 30 (тридцати) календарных дней. В случае отказа причина сообщается письменно.

10. Данные детей

Платформа не адресована лицам младше 18 лет. Если выяснится, что данные такого лица были собраны без согласия законного представителя, данные и соответствующий Аккаунт удаляются.

11. Файлы cookie и схожие технологии

Платформа использует cookie и локальное хранилище: для сохранения сессии, выбора языка и города, избранного, безопасности и статистики.

Без необходимых cookie Платформа не работает. Аналитические и рекламные cookie можно заблокировать в настройках браузера — при этом часть функций может быть ограничена.

12. Рекламные уведомления

Реклама через push-уведомления, SMS и e-mail направляется только с вашего согласия. Согласие можно отозвать в любой момент в разделе «Настройки», в системных настройках уведомлений устройства или по ссылке отказа в самом сообщении. Сервисные уведомления (результат модерации, оплата, безопасность) рекламой не считаются.

13. Безопасность

Данные передаются по шифрованному каналу (HTTPS/TLS), в базе данных применяется контроль доступа на уровне строк (RLS), служебные ключи не передаются на клиент, а административный доступ ограничен ролями.

Абсолютно безопасных систем не бывает. При инциденте, существенно затрагивающем безопасность персональных данных, мы уведомляем субъектов и уполномоченный орган в соответствии с законодательством.

Для безопасности Аккаунта никому не сообщайте SMS-код: сотрудник Оператора никогда не спрашивает код, пароль или данные карты.

14. Автоматизированные решения

Ранжирование объявлений и выявление признаков спама и мошенничества частично автоматизированы. Решения со значимыми последствиями, такие как приостановка Аккаунта, принимаются с участием человека и могут быть обжалованы.

15. Изменение документа

Политика может обновляться. Обновлённый текст вступает в силу с момента публикации на Платформе; дата последнего обновления указана вверху документа. О существенных изменениях мы дополнительно сообщаем внутри Платформы.

16. Контакты

Оператор: O Group MMC, ИНН (VÖEN): 4202413611.

Обращения по персональным данным: pr@premate.gg · Телефон: +994 51 207 37 37

Условия пользования сервисом изложены в документе «Условия использования».