Политика конфиденциальности

Кто оператор и какой закон применяется

Контакт для любых вопросов: contact@scap.md.

Мы обрабатываем данные в соответствии с Законом Республики Молдова № 195/2024 о защите персональных данных, вступившим в силу 23 августа 2026 и перенимающим Регламент (ЕС) 2016/679 (GDPR). Надзорный орган - Национальный центр по защите персональных данных (CNPDCP, datepersonale.md).

Мы не обязаны назначать ответственного за защиту данных (мы не ведём систематического наблюдения и не обрабатываем чувствительные данные в большом масштабе), но ведём реестр обработок и имеем процедуру на случай инцидентов, а любой запрос по данным получает ответ на contact@scap.md.

Какие данные мы собираем

Данные, которые ты даёшь сам: имя и инициал фамилии (публично как «Мария Ч.»), адрес email (для входа), номер телефона (для координации получения - раскрывается только победителю и продавцу друг другу после закрытия аукциона, никогда публично), содержимое твоих объявлений и запросов (фото, заголовок, описание), сохранённые адреса получения (населённый пункт и ориентир публичны; точный адрес видит только выигравший покупатель) и, по желанию, фото профиля и описание в «Моём гараже», которые публичны, а также дату, до которой тебя нет, если ты ставишь объявления на паузу (её не видит никто другой).

Данные, возникающие при использовании: твои ставки, отслеживаемые аукционы, сохранённые поиски, запросы «Ищу», подтверждения и сообщения о получении, отзывы, вопросы и ответы, обращения в поддержку или апелляции и наши ответы, отправленные уведомления. Цифры получений (передано / получено) видны в твоём публичном профиле как репутация.

Технические данные: cookies сессии, которые держат тебя в системе, cookie языка и счётчик просмотров на каждом объявлении (на объявлении, не на тебе). Веб-сервер не ведёт журналов доступа с адресами посетителей, но сервис входа хранит IP-адрес и браузер каждой открытой сессии и записывает их в журнал входов (хранится 90 дней), а ограничения против злоупотреблений (например, при запросе кода доступа) держат IP-адрес несколько минут. Если ты включаешь уведомления в браузере, мы храним подписку твоего браузера, пока она активна.

Мы не собираем данные карт или платёжные данные - платформа не обрабатывает платежи. Мы не запрашиваем и не обрабатываем чувствительные данные (здоровье, убеждения, происхождение и т. п.).

Зачем мы их используем и на каком основании

Закон требует основания для каждой обработки. Вот они, по порядку:

• Аккаунт и вход (email, код доступа): исполнение договора с тобой - без них аккаунта нет
• Объявления, ставки, запросы «Ищу», получение (взаимно раскрытый телефон, адрес получения, подтверждения): исполнение договора - это и есть сервис
• Уведомления о твоих сделках (ты выиграл, ты продал, получение, ответ на твой запрос): исполнение договора; их нельзя отключить, они часть сервиса
• Необязательные уведомления (новая ставка, тебя перебили, новый вопрос, отслеживаемый аукцион закрывается): наш законный интерес поддерживать сделку - отключаются в любой момент в Настройках → Уведомления, а внизу каждого такого письма есть ссылка на них
• Уведомления в браузере (push), если ты их включаешь: твоё согласие, данное в браузере - отключаются в любой момент там же или в аккаунте
• Предложение точки на карте: адрес получения, который ты вводишь, отправляется в сервис геокодирования OpenStreetMap (Nominatim), который предлагает место на карте; основание: исполнение договора - получение вещи
• Предложения по фото: когда ты добавляешь фото к новому объявлению, первые 3 (уменьшенные) автоматически отправляются поставщику AI, который предлагает заголовок, категорию и описание; основание: исполнение договора - публикация твоего объявления
• Автоматический перевод объявлений и запросов между румынским и русским: законный интерес, чтобы соседи на другом языке понимали объявление; отправляются только заголовок и описание, никогда имя, email или телефон; переведённый текст можно переписать
• Публичная репутация (отзывы, цифры получений): законный интерес сообщества знать, с кем имеет дело
• Модерация, жалобы, предотвращение мошенничества и дублей аккаунтов, блокировки: наш законный интерес держать платформу безопасной и наши законные обязанности
• Агрегированная статистика посещений (без cookie, без идентификации): законный интерес
• Поддержка и апелляции: исполнение договора и обязанность тебе ответить

Для чего мы НЕ используем данные

• Мы НЕ продаём и НЕ сдаём твои данные никому
• Мы НЕ показываем рекламу и НЕ строим потребительские профили
• Мы НЕ принимаем автоматических решений с юридическими последствиями для тебя: блокировку аккаунта решает человек
• Мы НЕ делимся твоим телефоном с другими пользователями, кроме победителя / продавца после закрытия аукциона
• Мы НЕ используем твои фото и тексты для обучения AI-моделей - ни мы, ни наш поставщик (договор с ним запрещает обучение на данных клиентов)

С кем мы делимся данными (обработчики)

Мы передаём данные только техническим поставщикам, без которых платформа не работает, каждый из которых по договору использует их только для нас:

• Хостинг (серверы и база данных): в Европейском союзе, Германия
• Поставщик email, Resend (США): получает твой адрес и содержимое письма (код доступа, уведомления)
• Anthropic (США), поставщик AI: получает уменьшенные фото нового объявления (первые 3) для предложений заголовка, категории и описания, а также заголовок с описанием объявлений и запросов для перевода - без имени, email и телефона; по своим условиям может хранить запросы до 30 дней, затем удаляет их
• Фонд OpenStreetMap: его сервис геокодирования (Nominatim) получает с нашего сервера введённый тобой адрес получения и населённый пункт, чтобы предложить точку на карте - без имени, email и телефона; а когда ты открываешь вид «Карта», твой браузер запрашивает карты с его серверов, которые видят твой IP
• Сервисы уведомлений браузеров (Google, Apple, Mozilla, Microsoft): если ты включил уведомления в браузере, они доставляют зашифрованное сообщение до твоего устройства
• Cloudflare, с запуска на dau.md: трафик сайта проходит через его сеть для защиты и доставки; он видит IP-адрес и запросы, как любой сетевой поставщик
• Компетентные органы: только по законному запросу (например, в рамках уголовного дела) и только то, что запрошено

Передача за пределы Республики Молдова

Хостинг находится в Европейском союзе, где уровень защиты признан адекватным. За пределы ЕС, в США, попадают: в Anthropic - фото и тексты для предложений и переводов; к поставщику email - твой адрес и письма, которые мы тебе отправляем; через сервисы уведомлений браузеров - зашифрованные уведомления, если ты их включил; и, с запуска на dau.md, трафик, проходящий через Cloudflare. Передача осуществляется на основании стандартных договорных положений в договорах с поставщиками и с минимумом данных, описанным выше. Если ты не хочешь, чтобы твои фото попадали в Anthropic, выбери «Ручное» заполнение до их добавления - объявление публикуется так же, без предложений.

Как долго мы храним данные

• Активный аккаунт: пока ты пользуешься платформой
• Удалённый аккаунт: удаление запрашивается в «Мои данные» или письмом на contact@scap.md с адреса аккаунта. Не позднее чем через 30 дней мы удаляем имя, email, телефон, фото, описание, адреса, отслеживаемое, поиски, уведомления, сообщения нам и сессии, а аккаунт закрывается навсегда; объявления (проданные и нет), ставки, получения, отзывы, публичные вопросы и ответы, запросы «Ищу» и жалобы остаются под именем «Cont șters», без связи с тобой
• История сделок: 5 лет, анонимизированно, для налоговых требований и разбора возможных претензий
• Уведомления (журнал у колокольчика): 12 месяцев
• Журнал входов (IP-адрес, браузер): 90 дней; сессии - пока ты не выйдешь или они не истекут
• Технические ошибки сервера: 90 дней
• Сообщения через кнопку обратной связи: 12 месяцев после того, как мы их закрыли
• Журналы модерации и жалобы: пока нужно для предотвращения злоупотреблений, затем анонимизируются
• Резервные копии базы: ежедневные, еженедельные и ежемесячные, хранятся не дольше примерно 3 месяцев; удалённый аккаунт может оставаться в них до истечения копии, не используясь

Твои права

Согласно Закону № 195/2024 и GDPR ты имеешь право: на доступ (копию твоих данных), на исправление, на удаление («право быть забытым»), на ограничение обработки, на переносимость (данные в машиночитаемом формате), на возражение против обработки на основании законного интереса (например, необязательных уведомлений), отозвать согласие в любой момент без влияния на прошлое и не подвергаться автоматическому решению.

Проще всего реализовать их из аккаунта: «Мои данные» сразу выдаёт копию данных - файл JSON в машиночитаемом формате и текстовую сводку - и там же запрашивается удаление аккаунта. По остальному пиши на contact@scap.md. Отвечаем не позднее чем через месяц; по сложным запросам срок может быть продлён на два месяца, о чём мы сообщим. Реализация прав бесплатна.

Если ты считаешь, что мы обрабатываем твои данные неправильно, ты вправе подать жалобу в Национальный центр по защите персональных данных (datepersonale.md). Мы были бы рады, если сначала ты напишешь нам.

Безопасность и инциденты

Весь трафик зашифрован (HTTPS), доступ к базе данных ограничен внутренней командой, резервные копии делаются ежедневно, а телефон и точный адрес никогда не публичны - их видят только стороны получения.

Ни одна система не защищена на 100 %. Если произойдёт инцидент, затрагивающий твои данные, мы уведомим CNPDCP не позднее чем через 72 часа с момента, как узнаем, и тебя по email без промедления, если инцидент несёт для тебя высокий риск.

Cookies

Мы используем только необходимые cookies: cookie сессии (держит тебя в системе) и cookie языка (запоминает, выбрал ли ты румынский или русский). Выбранный населённый пункт хранится в адресе страницы, а не в cookie. Поэтому у нас нет баннера cookies - принимать нечего.

Мы НЕ используем cookies отслеживания, Google Analytics, Facebook Pixel или другие инструменты профилирования. Чтобы знать, сколько людей нас посещает, мы используем агрегированную статистику (Umami, размещённый у нас), без cookie и без идентификации личности.

Дети младше 18 лет

Платформа предназначена исключительно для взрослых (18+). Мы сознательно не собираем данные несовершеннолетних; если узнаем, что аккаунт принадлежит несовершеннолетнему, удалим его без предупреждения.

Изменения

Эта политика может обновляться. О важных изменениях мы сообщим по email минимум за 14 дней до вступления в силу. Дата последнего обновления указана вверху.

Контакты по вопросам данных

По любым вопросам о твоих данных, реализации прав или сообщению о проблеме: contact@scap.md.

Обычно мы отвечаем в течение 24-48 часов в рабочие дни. Запросы о твоих правах получают ответ не позднее чем через месяц, согласно закону.