1. Кто обрабатывает данные
Регистрационные данные оператора будут указаны здесь. Пока по любым вопросам об обработке персональных данных пишите через форму обратной связи.
2. Какие данные мы собираем
Каталог товаров можно смотреть, не оставляя о себе никаких сведений: регистрация нужна только для личного кабинета, публикации объявлений и подписок на цены.
Данные аккаунта
Адрес электронной почты или номер телефона — в зависимости от выбранного способа входа. При входе через Telegram, Google или Apple мы дополнительно получаем имя, идентификатор профиля и, если он есть, аватар. Пароли мы не запрашиваем и не храним: вход работает по одноразовому коду или через внешний сервис.
Одноразовые коды
Код подтверждения и адрес, на который он отправлен. Код живёт 10 минут и допускает не более пяти попыток ввода, после чего становится недействительным.
Обращения через форму
Имя, адрес электронной почты, номер телефона (если вы его указали) и текст сообщения, а также страница, с которой отправлено обращение.
Подписки на изменение цены
Адрес электронной почты или Telegram, товар и условие срабатывания, чтобы прислать уведомление, когда цена изменится.
Объявления пользователей
Текст, фотографии и контакты продавца, которые вы сами публикуете. Всё это по своей природе предназначено для показа другим посетителям.
Технические данные
IP-адрес, сведения о браузере и устройстве, время запросов и файлы cookie. Они нужны, чтобы сайт работал, а также чтобы ограничивать частоту запросов и отсекать автоматизированные атаки.
3. Зачем они нужны
Данные аккаунта — чтобы узнавать вас при входе и хранить избранное, сборки и объявления. Контакты из формы обратной связи — чтобы ответить на обращение. Данные подписок — чтобы прислать уведомление об изменении цены. Технические данные — чтобы обеспечивать работоспособность сайта, ограничивать частоту запросов и защищаться от автоматизированных атак. Обезличенная аналитика — чтобы понимать, какие разделы полезны, и улучшать сайт.
Мы не продаём персональные данные, не передаём их рекламным сетям и не используем для профилирования за пределами перечисленных целей.
4. Кому передаются данные
Для работы сайта мы пользуемся сторонними сервисами. Каждый получает лишь тот минимум, который нужен ему для своей задачи:
- Cloudflare — CDN, защита от атак и фильтрация вредоносного трафика; обрабатывает IP-адрес и параметры запроса. Там же хранятся резервные копии баз.
- Яндекс.Метрика — Веб-аналитика. Включён Вебвизор — он записывает обезличенные действия на странице: движения мыши, прокрутку, клики и ввод в формы (кроме полей с паролями и кодами).
- Google Analytics — Веб-аналитика: источники переходов, просмотры страниц, обезличенная статистика поведения.
- Telegram — Вход через Telegram и отправка уведомлений об изменении цены. Передаются идентификатор и имя пользователя Telegram.
- Twilio — Доставка одноразовых кодов подтверждения по SMS. Передаётся номер телефона.
- OpenAI — Автоматическая проверка пользовательских объявлений и разбор конфигураций. Передаётся текст объявления или сборки — не передаются контакты и данные аккаунта.
- Почтовый провайдер (SMTP) — Доставка одноразовых кодов и служебных писем. Передаётся адрес электронной почты.
Мы также передаём данные государственным органам, если этого требует законодательство Республики Казахстан.
5. Где хранятся данные
Сайт и база данных размещены на арендованном сервере в Европейском союзе, резервные копии — в объектном хранилище Cloudflare. Это означает трансграничную передачу данных, и, пользуясь сайтом, вы даёте на неё согласие. Мы прорабатываем перенос хранения персональных данных на территорию Республики Казахстан.
6. Сколько мы их храним
Одноразовые коды — 10 минут. Данные учётной записи, избранное, сборки и подписки — пока существует аккаунт; после удаления аккаунта они стираются. Обращения через форму хранятся до тех пор, пока нужны для переписки. Технические журналы веб-сервера ротируются и хранятся не дольше двух недель.
7. Файлы cookie
Обязательные cookie хранят вашу сессию после входа, выбранную тему оформления и факт того, что вы закрыли уведомление о cookie, — без них сайт не работает. Аналитические cookie ставят Яндекс.Метрика и Google Analytics. Их можно запретить в настройках браузера или удалить в любой момент; на доступ к каталогу это не повлияет.
8. Ваши права
В отношении своих персональных данных вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем;
- потребовать исправления неточных данных;
- отозвать согласие и потребовать удаления данных и учётной записи;
- возразить против обработки в аналитических целях, отключив соответствующие файлы cookie в браузере.
Чтобы воспользоваться любым из них, напишите через форму обратной связи. Мы отвечаем в срок, установленный законодательством Республики Казахстан.
9. Изменения политики
Мы можем обновлять этот документ. Актуальная редакция всегда доступна по адресу kompy.kz/privacy, а дата последнего изменения указана вверху страницы. Существенные изменения мы отмечаем на сайте.