Сиёсати махфият

1. Кто обрабатывает данные

Оператор персональных данных — Rasuljon Muminov, Dushanbe. Вопросы и запросы о данных: Telegram @sanatplace, email xzrasul13@gmail.com.

Политика составлена в соответствии с Законом Республики Таджикистан «О защите персональных данных» и описывает, как сайт sanatplace обращается с данными пользователей.

2. Какие данные мы собираем

Все, кто вошёл через Telegram:

• Telegram ID (числовой идентификатор аккаунта);
• имя и фамилия, указанные в Telegram;
• username в Telegram, если он есть;
• дата регистрации и роль на сайте (покупатель или продавец);
• язык сайта, с которого вы вошли (чтобы бот писал вам на нём);
• работы, которые вы отметили «сердечком» (избранное), и время отметки;
• переписка на сайте: ваши сообщения, их время и отметки о прочтении;
• технические записи о входе: время запроса и подтверждения. Сам одноразовый код входа не хранится — только его хэш.

Продавцы (художники) дополнительно:

• имя художника или название студии, текст «О себе», контакт в Telegram (он не публикуется);
• фото профиля, если вы его загрузили (или фото из Telegram, если оно было получено ранее);
• сведения о работах: фото, название, описание, размеры, техника, год, цена, статус;
• решения модерации: даты рассмотрения и причины отказа.

Технические данные: при каждом запросе к сайту хостинг-провайдер фиксирует IP-адрес, адрес страницы, сведения о браузере и время. При попытках входа в административный раздел IP-адрес временно хранится в памяти сервера для защиты от подбора пароля.

Статистика посещений: сервис Vercel Web Analytics считает просмотры страниц — адрес страницы, откуда вы пришли, страну, тип устройства, систему и браузер. Он не использует cookies и не хранит IP-адрес: посетитель не определяется, а сведения видны нам только в сводном, обезличенном виде.

Мы не собираем номер телефона, email, адрес, паспортные и платёжные данные. Оплата на сайте не производится.

3. Зачем мы обрабатываем данные

• чтобы создать аккаунт и обеспечить вход через Telegram;
• чтобы показывать профиль художника и его работы в каталоге;
• чтобы покупатель и художник могли переписываться на сайте, а наш Telegram-бот сообщал о новых сообщениях;
• чтобы проверять анкеты и работы перед публикацией;
• чтобы вести список избранного и показывать число отметок у работ;
• чтобы показывать тексты сайта на других языках;
• чтобы защищать сайт от злоупотреблений и разбирать технические сбои;
• чтобы по обезличенной статистике понимать, какие страницы полезны, и улучшать сайт.

Основание обработки — ваше согласие, которое вы даёте при входе через Telegram (а продавцы — дополнительно при подаче анкеты), и исполнение Пользовательского соглашения.

4. Что видно другим

• Данные покупателя не публикуются. Художники и другие пользователи не видят, кто отметил работу, — только общее число отметок. Художник видит ваше имя и фото из Telegram, только если вы сами напишете ему на сайте.
• Профиль продавца публичен после одобрения анкеты: имя или название студии, «О себе», фото, дата появления на сайте, работы и число отметок. Эти страницы доступны всем посетителям, индексируются поисковыми системами и показываются в превью ссылок в мессенджерах и соцсетях. На это продавец даёт отдельное согласие в анкете.
• Переписку видят только её участники. Оператор не читает её, кроме случаев, когда участник пожаловался на сообщения, или этого требует закон.

5. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Для работы сайта используются сервисы:

Серверы этих сервисов находятся за пределами Республики Таджикистан, поэтому пользование сайтом означает трансграничную передачу данных. Давая согласие, вы соглашаетесь и с ней. Данные также могут быть раскрыты по законному требованию государственных органов.

6. Как мы защищаем данные

• соединения с сайтом и базой данных шифруются;
• вход подтверждается в Telegram, пароли пользователей не используются и не хранятся;
• сессия хранится в защищённой cookie, недоступной скриптам страницы;
• из загружаемых фото автоматически удаляются метаданные, включая координаты GPS, которые добавляют телефоны;
• доступ к административному разделу есть только у представителей Оператора.

7. Сколько хранятся данные

• одноразовые запросы входа — до 10 минут, затем удаляются в течение суток;
• сессия на устройстве — до 30 дней или до выхода из аккаунта;
• данные аккаунта, профиля и работ, переписка — пока существует аккаунт;
• технические логи — в пределах сроков хранения хостинг-провайдера.

8. Ваши права

Вы можете:

• узнать, какие ваши данные мы храним, и получить их копию;
• исправить данные. Имя и username обновляются из Telegram при каждом входе; продавец меняет профиль сам в кабинете;
• отозвать согласие и удалить аккаунт — вместе с ним удаляются профиль, работы, фото и избранное;
• обжаловать действия Оператора в уполномоченном органе или в суде.

Напишите нам в Telegram @sanatplace или на xzrasul13@gmail.com с того аккаунта Telegram, о котором идёт речь, или укажите его username. Мы ответим в течение 30 дней.

9. Cookies

Сайт использует только технически необходимые cookies. Статистика посещений (раздел 2) собирается без cookies, рекламы и рекламных счётчиков нет, поэтому отдельное согласие на cookies не запрашивается.

10. Изменения политики

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой изменения. Если изменения существенно расширят обработку данных, мы попросим согласие заново.