Политика конфиденциальности
Редакция от 29 сентября 2026 г.
1. Кто обрабатывает данные
Оператор персональных данных — Rasuljon Muminov, Dushanbe. Вопросы и запросы о данных: Telegram @xzrasul, email xzrasul13@gmail.com.
Политика составлена в соответствии с Законом Республики Таджикистан «О защите персональных данных» и описывает, как сайт sanatplace обращается с данными пользователей.
2. Какие данные мы собираем
Все, кто вошёл через Telegram:
- Telegram ID (числовой идентификатор аккаунта);
- имя и фамилия, указанные в Telegram;
- username в Telegram, если он есть;
- дата регистрации и роль на сайте (покупатель или продавец);
- работы, которые вы отметили «сердечком» (избранное), и время отметки;
- технические записи о входе: время запроса и подтверждения. Сам одноразовый код входа не хранится — только его хэш.
Продавцы (художники) дополнительно:
- имя художника или название студии, текст «О себе», контакт в Telegram;
- фото профиля, если вы его загрузили (или фото из Telegram, если оно было получено ранее);
- сведения о работах: фото, название, описание, размеры, техника, год, цена, статус;
- решения модерации: даты рассмотрения и причины отказа.
Технические данные: при каждом запросе к сайту хостинг-провайдер фиксирует IP-адрес, адрес страницы, сведения о браузере и время. При попытках входа в административный раздел IP-адрес временно хранится в памяти сервера для защиты от подбора пароля.
Статистика посещений: сервис Vercel Web Analytics считает просмотры страниц — адрес страницы, откуда вы пришли, страну, тип устройства, систему и браузер. Он не использует cookies и не хранит IP-адрес: посетитель не определяется, а сведения видны нам только в сводном, обезличенном виде.
Мы не собираем номер телефона, email, адрес, паспортные и платёжные данные. Оплата на сайте не производится.
3. Зачем мы обрабатываем данные
- чтобы создать аккаунт и обеспечить вход через Telegram;
- чтобы показывать профиль художника и его работы в каталоге;
- чтобы покупатель мог связаться с художником в Telegram;
- чтобы проверять анкеты и работы перед публикацией;
- чтобы вести список избранного и показывать число отметок у работ;
- чтобы защищать сайт от злоупотреблений и разбирать технические сбои;
- чтобы по обезличенной статистике понимать, какие страницы полезны, и улучшать сайт.
Основание обработки — ваше согласие, которое вы даёте при входе через Telegram (а продавцы — дополнительно при подаче анкеты), и исполнение Пользовательского соглашения.
4. Что видно другим
- Данные покупателя не публикуются. Художники и другие пользователи не видят, кто отметил работу, — только общее число отметок. Сайт не передаёт художнику ваши данные: вы сами решаете, писать ли ему в Telegram.
- Профиль продавца публичен после одобрения анкеты: имя или название студии, «О себе», фото, контакт в Telegram, дата появления на сайте, работы и число отметок. Эти страницы доступны всем посетителям, индексируются поисковыми системами и показываются в превью ссылок в мессенджерах и соцсетях. На это продавец даёт отдельное согласие в анкете.
5. Кому передаются данные
Мы не продаём данные и не передаём их для рекламы. Для работы сайта используются сервисы:
| Сервис | Для чего | Какие данные |
|---|---|---|
| Telegram | вход через бота, связь с художником | факт входа на сайт, сообщения бота |
| Supabase | база данных и хранение изображений | все данные из раздела 2, кроме технических логов |
| Vercel | хостинг сайта (серверы в Германии, Франкфурт) | все запросы к сайту, технические логи |
| Vercel Web Analytics | обезличенная статистика посещений | просмотры страниц без cookies и IP-адреса |
Серверы этих сервисов находятся за пределами Республики Таджикистан, поэтому пользование сайтом означает трансграничную передачу данных. Давая согласие, вы соглашаетесь и с ней. Данные также могут быть раскрыты по законному требованию государственных органов.
6. Как мы защищаем данные
- соединения с сайтом и базой данных шифруются;
- вход подтверждается в Telegram, пароли пользователей не используются и не хранятся;
- сессия хранится в защищённой cookie, недоступной скриптам страницы;
- из загружаемых фото автоматически удаляются метаданные, включая координаты GPS, которые добавляют телефоны;
- доступ к административному разделу есть только у представителей Оператора.
7. Сколько хранятся данные
- одноразовые запросы входа — до 10 минут, затем удаляются в течение суток;
- сессия на устройстве — до 30 дней или до выхода из аккаунта;
- данные аккаунта, профиля и работ — пока существует аккаунт;
- технические логи — в пределах сроков хранения хостинг-провайдера.
8. Ваши права
Вы можете:
- узнать, какие ваши данные мы храним, и получить их копию;
- исправить данные. Имя и username обновляются из Telegram при каждом входе; продавец меняет профиль сам в кабинете;
- отозвать согласие и удалить аккаунт — вместе с ним удаляются профиль, работы, фото и избранное;
- обжаловать действия Оператора в уполномоченном органе или в суде.
Напишите нам в Telegram @xzrasul или на xzrasul13@gmail.com с того аккаунта Telegram, о котором идёт речь, или укажите его username. Мы ответим в течение 30 дней.
9. Cookies
Сайт использует только технически необходимые cookies. Статистика посещений (раздел 2) собирается без cookies, рекламы и рекламных счётчиков нет, поэтому отдельное согласие на cookies не запрашивается.
| Cookie | Назначение | Срок |
|---|---|---|
| session | держит вас в аккаунте | 30 дней |
| login_request | связывает браузер с подтверждением входа в боте | 10 минут |
| sp_login_next | возвращает на нужную страницу после входа | 10 минут |
| staff | вход представителей Оператора в административный раздел | 12 часов |
10. Изменения политики
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой изменения. Если изменения существенно расширят обработку данных, мы попросим согласие заново.