Политика конфиденциальности 333.md
1. Кто обрабатывает ваши данные
1.1. Оператором персональных данных является PPRevista BUSINESS LIGA SRL, фискальный код (IDNO) 1005600033679, адрес MD-2101, Republica Moldova, mun. Chișinău, str. Pușkin 22, of. 337 (далее — мы, Площадка), владелец сайта 333.md.
1.2. По любым вопросам о ваших данных пишите на privacy@333.md. Это же адрес для запросов, перечисленных в разделе 8.
1.3. Настоящая Политика написана под Закон Республики Молдова № 195/2024 о защите персональных данных, действующий с 23 августа 2026 года, и под Регламент (ЕС) 2016/679 (GDPR) — он применяется к пользователям из Европейского союза.
2. Главное в двух абзацах
Мы собираем то, без чего доска объявлений не работает: контакты, по которым покупатель свяжется с продавцом; тексты и фотографии объявлений; записи о платежах; статистику посещений (IP-адрес и идентификатор сеанса в ней хранятся отпечатками, но у вошедшего посетителя запись связана с его аккаунтом — подробности в разделе 3.6). Мы не продаём ваши данные и не передаём их рекламным сетям.
Часть работы за нас делают подрядчики: сервер, почта и сервисы искусственного интеллекта, которые помогают составить объявление и проверить фотографии. Что именно и кому уходит — в разделе 5. Ваши права и способ ими воспользоваться — в разделе 8.
3. Какие данные мы обрабатываем
3.1. Данные аккаунта
| Что | Откуда | Обязательно |
|---|---|---|
| Имя | вы указываете при регистрации | да |
| Ник (публичное имя продавца) | вы выбираете; уникален | да |
| Адрес электронной почты | регистрация | да |
| Пароль | регистрация; хранится только в виде хеша, мы его не видим | да |
| Тип аккаунта (частное лицо / компания) | ваш выбор при регистрации | да |
| Отметка о подтверждении e-mail | ставится по переходу по ссылке из письма | — |
При входе через Google или Twitter мы получаем от них ваш адрес электронной почты и имя — столько, сколько нужно для создания аккаунта.
3.2. Контактные данные
Телефоны, мессенджеры (Viber, WhatsApp, Telegram), сайт — то, что вы сами добавляете, чтобы покупатель мог с вами связаться. Эти данные видны публично в вашем объявлении: в этом их назначение. Отметка «номер подтверждён» ставится по факту проверки звонком или сообщением.
3.3. Данные компании
Название, IDNO, страна, описание, роли, условия оплаты и доставки, часы работы, языки, состав команды, места оказания услуг, логотип. IDNO сверяется с государственным реестром компаний — мы проверяем пару «номер + название» и сохраняем результат сверки. Если вы добавите банковские реквизиты (IBAN и название банка), они публикуются на странице вашей компании — они для того и нужны, чтобы покупатель мог оплатить.
3.4. Содержимое объявлений
Заголовок, описание, цена, рубрика, город, характеристики, фотографии, видео. Всё это публикуется — объявление для того и создаётся.
3.5. Деньги
Записи о пополнениях кошелька, списаниях за услуги (продвижение, видео, баннеры), баланс, история операций. Оплата картой на Площадке сейчас не подключена, поэтому данных карты мы не получаем вовсе. Когда она появится, реквизиты будет обрабатывать платёжный шлюз на своей стороне, а этот раздел и раздел 5 мы дополним до её включения.
3.6. Технические данные и статистика
Собственная аналитика посещений (visits): страница, маршрут, код ответа, домен источника
перехода, тип устройства, браузер, операционная система, язык, страна и город,
идентификатор пользователя (если вы вошли), признак робота. IP-адрес и идентификатор
сессии хранятся в виде хешей — по ним нельзя восстановить исходное значение.
Мы также записываем ошибки JavaScript (client_errors), чтобы чинить поломки: текст
ошибки, адрес страницы, браузер, идентификатор пользователя и отпечаток IP-адреса
(сам адрес не сохраняется).
3.7. Жалобы на объявления
Кто пожаловался (если вошёл), отпечаток IP-адреса отправителя, причина, описание — чтобы разбирать жалобы и отсеивать злоупотребления самой формой жалоб. Отпечаток отвечает на единственный нужный вопрос — «это тот же отправитель или другой», — а сам адрес не хранится.
3.8. Безопасность аккаунта и блокировки
Журнал входов: идентификатор пользователя, IP-адрес и время — чтобы вы и мы могли заметить чужой вход.
Блокировки по IP: если с адреса идут атаки или массовый спам, мы блокируем адрес и храним его, причину и срок. Здесь IP-адрес хранится в открытом виде намеренно: блокировка работает сравнением с адресом входящего запроса, и по хешу её не построить. Основание — наш законный интерес: защита площадки и пользователей.
3.9. Местоположение
Если вы нажали «моё местоположение», браузер передаёт координаты, и мы сохраняем их
в вашем браузере (кука location) вместе с ближайшим городом — чтобы показывать
объявления рядом с вами. Кука живёт 12 месяцев; чтобы убрать её раньше, очистите
cookie сайта или запретите геолокацию в браузере. На наш сервер координаты не попадают —
кроме одного запроса, которым определяется ближайший город.
4. Зачем и на каком основании
| Зачем | Основание |
|---|---|
| Дать вам аккаунт и возможность публиковать объявления | исполнение договора с вами (Правила пользования) |
| Показывать ваши контакты покупателям | исполнение договора; вы сами их публикуете |
| Проверять объявления на запрещённое, спам и подделки | наш законный интерес — площадка без обмана; частично требование закона |
| Подтверждать e-mail | законный интерес: без этого доска зарастает фиктивными объявлениями |
| Принимать платежи и хранить записи о них | исполнение договора и обязанность по налоговому законодательству |
| Считать посещения и чинить ошибки | законный интерес: понимать, работает ли сайт |
| Отвечать на ваши обращения | исполнение договора; законный интерес |
| Присылать уведомления по подписке на поиск | ваше согласие — вы включили подписку и можете выключить |
| Разбирать жалобы и споры | законный интерес; защита прав других пользователей |
Согласие, если вы его дали, можно отозвать в любой момент — это не делает незаконной обработку, которая была до отзыва.
5. Кому мы передаём данные
Мы не продаём данные и не отдаём их рекламным сетям. Передаём только тем, без кого сервис не работает, и только в нужном объёме.
| Кому | Что получает | Где находится |
|---|---|---|
| Хостинг (Hetzner) | всё, что хранится на сервере | Германия (ЕС) |
| Почтовый сервер (наш, Mailcow на том же хостинге) | адрес и текст письма | Германия (ЕС) |
| DeepSeek | текст объявления при использовании ИИ-помощника | Китай |
| OpenAI | текст и фотографии объявления при разборе фото и проверке | США |
| Google (Gemini) | изображения при генерации баннера | США |
| Kling | фотография объявления при создании видео | Китай |
Онлайн-оплата картой на Площадке сейчас не подключена: платёжного шлюза среди получателей нет, потому что данные никому не передаются. Когда оплата появится, мы дополним эту таблицу до её включения.
Важно про ИИ. Функции «улучшить с ИИ», разбор фотографии, генерация видео и баннера работают на внешних сервисах: ваш текст и ваши фотографии уходят к ним. Эти функции запускаете вы сами — они не срабатывают автоматически.
Передача за пределы Молдовы и ЕС. DeepSeek и Kling находятся в Китае, OpenAI и Google — в США; решения об адекватности защиты для Китая нет. Поэтому текст или фотография уходят туда только по вашему явному запросу на конкретную операцию — когда вы нажимаете «улучшить с ИИ», «разобрать фото», «сделать видео» или «сделать баннер». Не хотите такой передачи — не пользуйтесь этими кнопками: всё остальное на Площадке работает без них.
Кроме того, мы раскрываем данные государственным органам, когда обязаны по закону, — и только в объёме требования.
6. Сколько мы храним
| Что | Срок |
|---|---|
| Аккаунт и его содержимое | пока аккаунт существует |
| Объявления | пока не удалите; скрытые остаются в аккаунте |
Статистика посещений (visits) |
365 дней, дальше удаляется автоматически |
| Видео объявлений | по сроку жизни файла, дальше удаляется автоматически |
| Записи о платежах | в течение срока, установленного законодательством о бухгалтерском учёте и налоговым законодательством Республики Молдова |
| Записи об ошибках JavaScript | 90 дней после последнего появления ошибки |
| Разобранные жалобы на объявления | 12 месяцев после закрытия; неразобранные не удаляются |
| Журнал входов в аккаунт | 12 месяцев |
| Блокировки по IP | пока действует блокировка; при снятии запись удаляется |
После удаления аккаунта мы удаляем профиль и содержимое, кроме записей о платежах — их закон требует хранить (см. раздел 8.3).
7. Как мы защищаем данные
Соединение с сайтом шифруется (HTTPS). Пароли хранятся в виде необратимых хешей. Доступ к административной панели ограничен и защищён двухфакторной аутентификацией. IP-адреса и идентификаторы сессий в статистике посещений хранятся хешами. Сервер расположен в дата-центре в Германии.
Абсолютной безопасности не бывает: если произойдёт утечка, угрожающая вашим правам, мы уведомим надзорный орган и вас в сроки, которые требует закон.
8. Ваши права
8.1. Вы вправе: узнать, какие ваши данные мы обрабатываем, и получить их копию; исправить неточные данные; удалить данные; ограничить обработку; возразить против обработки, основанной на нашем законном интересе; получить свои данные в машиночитаемом виде; отозвать согласие; пожаловаться в надзорный орган.
8.2. Часть прав работает прямо в кабинете: имя, ник, контакты и данные компании редактируются в настройках, объявления удаляются кнопкой, подписки отключаются. Для остального напишите на privacy@333.md — мы ответим в течение одного месяца с момента обращения.
8.3. О полном удалении — честно. Мы удалим профиль, контакты, данные компании и объявления. Но записи об оплатах останутся: их хранение — наша обязанность по налоговому законодательству, и закон прямо разрешает удерживать данные, когда они нужны для исполнения такой обязанности. Обещать «сотрём всё без следа» мы не можем и не будем.
8.4. Жалоба подаётся: в Молдове — в Национальный центр по защите персональных данных
(Centrul Național pentru Protecția Datelor cu Caracter Personal, datepersonale.md);
в ЕС — в надзорный орган страны вашего проживания.
9. Автоматические решения
Мы применяем автоматическую проверку объявлений и фотографий: она может скрыть объявление до проверки человеком или отправить его на модерацию. Окончательное решение о блокировке принимает человек, и вы можете оспорить его, написав нам.
10. Дети
Площадка предназначена для лиц старше 18 лет. Мы не собираем сознательно данные детей; если выяснится, что аккаунт завёл ребёнок, мы его удалим.
11. Cookie
Какие файлы cookie мы используем и зачем — в отдельной Политике cookie.
12. Изменения
Мы можем менять эту Политику. Дата редакции указана вверху; о существенных изменениях сообщим на сайте.
Что изменилось в редакции 1.1 (19 августа 2026). Уточнено описание статистики посещений: у вошедшего посетителя запись связана с его аккаунтом, поэтому называть эту статистику обезличенной было неверно — состав собираемых данных при этом не менялся, он описан в разделе 3.6. Убрано описание подтверждения телефона: такой проверки на Площадке нет, номера и одноразовые коды для неё не собираются. Уточнено, что оплата картой не подключена и данные карты к нам не поступают вовсе.