Сиёсати махфият

1. Обладатель и оператор базы данных

Обладателем базы персональных данных и оператором сервиса является replace-with-real-operator-name, адрес: replace-with-real-contact-address. Связаться по вопросам обработки данных можно по адресу, указанному в разделе «Контакты».

2. Какие данные обрабатываются

• Данные аккаунта: ник, email, хеш пароля, имя, фамилия, фотография профиля, дата регистрации и сведения о подтверждении email.
• Данные объявлений: описание объекта, цена, адрес, координаты, фотографии, статус объявления и необязательный номер для связи.
• Сообщения и изображения в чатах, избранное, жалобы, обращения, решения модерации и сведения о блокировках.
• Технические и защитные данные: IP-адрес, сведения о браузере и устройстве, время запросов, журналы ошибок и безопасности, cookies и данные сессии.
• Настройки интерфейса, сохранённые в браузере, включая язык и тему оформления.

Domly не просит загружать паспорт, документы о праве собственности, банковские реквизиты или специальные категории персональных данных. Не отправляйте такие сведения через объявления и чат.

3. Согласие и основания обработки

При регистрации пользователь отдельно подтверждает согласие на сбор и обработку перечисленных данных для конкретных целей этой Политики, включая передачу необходимого объёма поставщикам инфраструктуры и трансграничную передачу. Версия Политики и время согласия фиксируются в аккаунте.

В предусмотренных законом случаях данные могут обрабатываться без согласия, например для исполнения законного требования государственного органа, защиты прав пользователей или сохранения доказательств нарушения. Публичное распространение ника, аватара, объявления и указанного номера происходит только после действий пользователя по созданию профиля или отправке объявления на публикацию.

4. Цели обработки

• Регистрация, подтверждение email, вход, восстановление доступа и ведение аккаунта.
• Создание и показ объявлений, поиск, карта, избранное, чат и связь между пользователями.
• Модерация, рассмотрение жалоб, предупреждение мошенничества, обеспечение безопасности и защита законных прав.
• Отправка обязательных сервисных сообщений и ответов службы поддержки.
• Диагностика ошибок, защита инфраструктуры, резервное копирование и улучшение работы сервиса.

Данные не должны использоваться способом, несовместимым с указанными целями, без нового согласия или другого предусмотренного законом основания.

5. Доступность для других пользователей

Публично могут отображаться ник, аватар, дата регистрации, опубликованные объявления и номер для связи, если автор сам его указал. Точный адрес и координаты объявления также могут стать публичными, поэтому автор должен указывать только необходимую точность. Чаты не являются публичными: доступ имеют участники, а уполномоченные лица Domly — только когда это необходимо для поддержки, безопасности, рассмотрения жалобы или исполнения закона.

6. Получатели и трансграничная передача

Для работы Domly могут привлекаться поставщики хостинга и резервного копирования, отправки email, карт и геокодирования, мониторинга ошибок и защиты от атак. Они получают только данные, необходимые для своей функции, и обрабатывают их по договору или собственным обязательным правилам конфиденциальности.

Серверы Domly и его поставщиков могут находиться за пределами Таджикистана, в том числе в Финляндии и других странах присутствия поставщиков. Согласие при регистрации включает такую трансграничную передачу. Передача в страну без адекватной защиты производится только при наличии согласия или другого основания, прямо предусмотренного законодательством Таджикистана.

Данные также могут быть раскрыты по обязательному законному требованию компетентного государственного органа либо в объёме, необходимом для защиты прав, безопасности и доказательств нарушения.

7. Сроки хранения

Данные аккаунта и пользовательский контент хранятся, пока действует аккаунт и соответствующие функции сервиса. Истёкшие коды подтверждения перестают действовать немедленно и удаляются при технической очистке. После удаления аккаунта данные удаляются или обезличиваются в разумный технический срок, кроме сведений, которые необходимо временно сохранить по закону, для резервного восстановления, предотвращения повторных нарушений, разрешения споров или защиты прав. Срок такого исключительного хранения ограничивается соответствующей целью.

8. Защита данных

Domly применяет разграничение доступа, хеширование паролей, защищённое соединение, резервное копирование, журналирование и обновление программного обеспечения. Пользователь обязан хранить пароль в тайне. Ни одна информационная система не может гарантировать абсолютную безопасность, однако это не отменяет обязанность Domly применять предусмотренные законом меры и отвечать за собственные нарушения в установленных законом случаях.

9. Права пользователя

Пользователь вправе получить подтверждение обработки, сведения о целях, основаниях, способах, получателях, сроках хранения и трансграничной передаче; получить доступ к своим данным; потребовать исправления неточных данных, блокирования или уничтожения незаконно обрабатываемых данных; отозвать согласие в предусмотренной законом форме и обжаловать действия оператора. Для запроса укажите email аккаунта и суть требования. Domly вправе запросить безопасное подтверждение личности.

Отзыв согласия не делает незаконной обработку, выполненную до отзыва, и может сделать невозможным дальнейшее предоставление аккаунта. Данные, которые закон требует хранить или допускает обрабатывать без согласия, удаляются после прекращения соответствующего основания.

10. Несовершеннолетние

Самостоятельная регистрация предназначена для полностью дееспособных лиц. Пользователь младше 18 лет может пользоваться сервисом только при наличии необходимого согласия законного представителя или если приобрёл полную дееспособность на ином законном основании.

11. Cookies и локальное хранилище

Обязательные cookies используются для сессии, входа, защиты форм и сохранения языка. Локальное хранилище браузера используется для выбранной темы. Без этих технологий отдельные функции Domly не работают. Рекламные и межсайтовые аналитические cookies без отдельного уведомления и необходимого согласия не используются.

12. Изменения Политики

Новая редакция публикуется с новой датой и версией. Если изменение существенно расширяет цели или объём обработки, Domly запросит новое согласие, когда это требуется законом. До получения такого согласия данные не используются для новых несовместимых целей.