Редакция от дата запуска. Документ описывает, как Pazaris обрабатывает персональные данные в соответствии с Регламентом ЕС 2016/679 (GDPR) и законодательством Республики Кипр.
1. Кто отвечает за ваши данные
Оператор сайта pazaris.com — PAZARIS ENTERPRISES LTD, регистрационный номер HE 496415, адрес: Tafoi ton Vasileon, 10, Flat/Office 303, Mouttallos, 8046, Paphos, Кипр.
По любым вопросам о персональных данных пишите на privacy@pazaris.com.
2. Какие данные мы обрабатываем
- Аккаунт: e-mail, пароль (хранится только в виде необратимого хэша), имя, телефон, город. Для бизнес-аккаунта — название компании, регистрационный номер, логотип, обложка и описание витрины.
- Объявления: текст, фото, цена, категория, район и точка на карте, ссылки на видео и 3D-тур.
- Сообщения между пользователями.
- Отзывы и обращения через форму обратной связи: имя, e-mail, телефон (если указан), текст.
- Активность в кабинете: избранное, сохранённые поиски, уведомления, статистика просмотров ваших объявлений.
- Платежи: суммы пополнения кошелька и покупки услуг. Данные карты вы вводите на странице Stripe — мы их не получаем и не храним.
- Технические данные: IP-адрес, время и адрес запросов, тип браузера — в журналах сервера и журнале действий; попытки входа — для защиты от подбора пароля.
3. Зачем и на каком основании
| Цель | Основание (ст. 6 GDPR) |
|---|---|
| Регистрация, личный кабинет, размещение и показ объявлений, сообщения между пользователями, платные услуги, служебные письма | Исполнение договора — Правил пользования (п. 1 b) |
| Модерация, защита от мошенничества и спама, безопасность сайта, журналы | Законный интерес: безопасная и честная площадка (п. 1 f) |
| Ответы на обращения и публикация отзывов | Законный интерес (п. 1 f) |
| Учёт платежей | Юридическая обязанность: налоговый и бухгалтерский учёт (п. 1 c) |
| Аналитика, реклама, внешние медиа | Ваше согласие (п. 1 a) — через настройки cookie |
Рекламные письма мы отправляем только с вашего отдельного согласия; отписаться можно по ссылке в любом письме.
4. Что видят другие пользователи
Опубликованное объявление видят все посетители: текст, фото, цена, район, имя продавца, город и телефон, если вы его указали. Витрина бизнес-аккаунта публична. Отзыв о сайте публикуется с именем, без e-mail. Сообщения видят только участники переписки; модератор может просмотреть переписку при проверке жалобы на мошенничество.
5. Кому мы передаём данные
Мы не продаём персональные данные. Доступ получают только те, без кого сервис не работает:
- хостинг-провайдер название, страна — хранение сайта и базы данных;
- Stripe Payments Europe, Ltd. (Ирландия) — приём платежей;
- почтовый сервис название — отправка писем;
- OpenStreetMap Foundation и Esri — картографическая подложка и определение адреса выбранной на карте точки (сервис Nominatim): когда вы открываете карту, браузер запрашивает у них фрагменты карты, и они видят ваш IP-адрес;
- YouTube (Google), Vimeo, Matterport — только если вы нажали «Показать» у видео или 3D-тура или разрешили внешние медиа;
- сервисы аналитики и рекламы — только с вашего согласия (раздел 9);
- государственные органы — если этого требует закон.
6. Передача за пределы ЕЭЗ
Данные сайта хранятся страна хостинга. Отдельные поставщики (например, Stripe и Google) могут обрабатывать данные в США — на основании рамочного соглашения EU-US Data Privacy Framework или стандартных договорных условий Европейской комиссии.
7. Сколько мы храним данные
- Аккаунт — пока он активен. После запроса на удаление аккаунт можно восстановить в течение 14 дней (бизнес-аккаунт — 30 дней), затем данные удаляются.
- Объявления — пока опубликованы; снятые с публикации — 12 месяцев в архиве кабинета, если вы не удалите их раньше.
- Сообщения — до удаления аккаунта.
- Обращения и отзывы — 3 года.
- Платёжные записи — 6 лет, как требует налоговое законодательство.
- Журналы сервера и безопасности — 12 месяцев.
- Ваш выбор в настройках cookie — 180 дней.
8. Ваши права
Вы можете получить копию своих данных, исправить их, удалить, ограничить обработку, возразить против обработки на основании законного интереса, получить данные в машиночитаемом виде и в любой момент отозвать согласие.
Имя, телефон, город, объявления и витрину можно изменить или удалить в личном кабинете, аккаунт — удалить в разделе «Настройки». По остальным запросам пишите на privacy@pazaris.com, ответим в течение месяца.
Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу Уполномоченному по защите персональных данных Кипра: 1 Iasonos Street, 1082 Nicosia, commissioner@dataprotection.gov.cy, www.dataprotection.gov.cy.
9. Cookie
Необходимые cookie ставятся без согласия — без них не работают вход и защита форм:
| Название | Для чего | Срок |
|---|---|---|
| PHPSESSID | Сессия: вход в аккаунт и защита форм | До закрытия браузера |
| pz_consent | Ваш выбор в настройках cookie | 180 дней |
Необязательные cookie — только после вашего согласия:
- Аналитика — понять, какие страницы полезны, и улучшать сайт;
- Реклама — показывать более подходящую рекламу и оценивать её результат;
- Внешние медиа — видео YouTube и Vimeo, 3D-туры Matterport в объявлениях; эти сервисы ставят свои cookie.
Сейчас сервисы аналитики и рекламы на сайте не подключены. Когда они появятся, мы перечислим их здесь и запросим ваше согласие.
Изменить или отозвать согласие можно в любой момент: Настройки cookie — эта же ссылка есть внизу каждой страницы.
10. Возраст
Сайт предназначен для лиц старше 18 лет. Мы сознательно не собираем данные детей.
11. Как мы защищаем данные
Соединение с сайтом шифруется (HTTPS), пароли хранятся только в виде хэша, число попыток входа ограничено, доступ сотрудников к данным разграничен по ролям.
12. Изменения политики
Новая редакция публикуется на этой странице. О существенных изменениях мы дополнительно сообщим в личном кабинете или письмом.
