Политика конфиденциальности

1. Общие положения

Настоящая политика применяется к сайту АН «Евразия», его формам, личному кабинету, объявлениям, сообщениям и связанным функциям.

Администрация сайта обрабатывает персональные данные в соответствии с применимым законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите».

Оператор: АН «Евразия», БИН 940820350535, юридический e-mail: info@eurasiakst.kz.

Контакт для обращений: страница контактов, телефон +7 (776) 733-33-52.

2. Какие данные обрабатываются

• при регистрации и входе: имя, email, номер телефона, пароль в защищённом виде, данные подтверждения email;
• в профиле: аватар, описание, а для профилей агентов — специальность и настройки уведомлений;
• в объявлениях: текст, цена, характеристики объекта, регион, город, адрес, координаты, фотографии, видео и данные, добавленные пользователем;
• при работе сервиса: идентификатор сессии, CSRF-токен, технические сведения, необходимые для безопасности и ограничения злоупотреблений;
• при уведомлениях: email, Telegram Chat ID и сведения о push-подписке браузера, если пользователь включил соответствующий канал;
• в сообщениях, жалобах, отзывах, избранном, подписках поиска и операциях кошелька — данные, которые пользователь сам передал для работы этих функций.

3. Цели обработки

• создание и защита учётной записи, вход и подтверждение email;
• размещение, редактирование, модерация и показ объявлений;
• обеспечение сообщений, обращений, жалоб, отзывов, избранного и подписок;
• отправка выбранных пользователем уведомлений;
• обработка пополнений кошелька, продвижения и связанных операций, когда такие функции включены;
• защита сайта, предотвращение мошенничества, спама и несанкционированного доступа;
• выполнение требований законодательства и рассмотрение обращений.

4. Основания обработки

Обработка осуществляется с согласия пользователя, когда оно требуется, для регистрации и исполнения функций, которые пользователь запрашивает, для исполнения обязанностей, установленных законодательством, а также для защиты прав и безопасности сайта и пользователей в пределах, допускаемых законом.

Обязательные данные обозначаются в соответствующих формах. Если необходимые данные не предоставлены, отдельная функция может быть недоступна.

5. Публичность объявлений

После публикации объявление и включённые в него сведения могут быть доступны посетителям сайта. Пользователь должен самостоятельно удалить из описания и фотографий лишние персональные данные третьих лиц.

Администрация не публикует пароль и закрытые данные учётной записи. Доступ сотрудников к данным ограничивается их рабочими задачами и правами в системе.

6. Передача сервисам

Для работы отдельных функций данные могут обрабатываться привлечёнными сервисами: email-провайдерами, Telegram, сервисами push-уведомлений, платёжными системами Kaspi Pay или Halyk/ePay при их включении, а также картографическим сервисом 2GIS. Передаются только сведения, необходимые для соответствующей функции.

Если пользователь не хочет использовать такой канал, он может не включать соответствующие уведомления или не пользоваться функцией, кроме обязательных технических процессов.

7. Cookies и сессии

Сайт использует сессионные cookies для входа и защиты форм, а также cookie выбора языка. Браузер может хранить данные push-подписки, если пользователь разрешил уведомления.

Отключение cookies может нарушить вход и работу защищённых функций. Настройки cookies пользователь контролирует в браузере.

Выбор в плашке cookies сохраняется в локальном хранилище браузера, чтобы не показывать её повторно. Отказ не отключает обязательные cookies, необходимые для работы сайта.

8. Хранение

Данные хранятся не дольше, чем это необходимо для заявленных целей, работы аккаунта и сервиса, исполнения законных обязанностей, разрешения споров и защиты прав. Конкретный срок зависит от вида данных и функции.

Пароли не хранятся в открытом виде. Токены восстановления и подтверждения используются в защищённом виде и с ограниченным сроком действия.

9. Браузерное расширение «Евразия»

Для сотрудников агентства может использоваться браузерное расширение «Евразия». Оно помогает переносить данные объявления из внутренней системы в формы публикации на поддерживаемых сайтах.

При выполнении импорта расширение может обрабатывать название и описание объявления, цену, характеристики объекта, регион, город, адрес, координаты, контактные данные и фотографии, если эти сведения содержатся в объявлении и необходимы для заполнения формы.

Передача запускается только после действия авторизованного сотрудника. Данные передаются на выбранную сотрудником площадку публикации для заполнения формы объявления. Расширение не получает и не передаёт пароль пользователя.

Для работы на поддерживаемых сайтах расширение использует текущую авторизованную сессию браузера пользователя. Оно не собирает историю посещений, не связанную с импортом объявления, не продаёт данные и не использует их для показа рекламы.

Расширение предназначено для работы сотрудников с объявлениями и аккаунтами, к которым у них есть законный доступ.

10. Права пользователя

Пользователь вправе обратиться по вопросам доступа к своим данным, их уточнения, прекращения обработки или удаления в случаях и порядке, предусмотренных законодательством Республики Казахстан. Запрос должен позволять определить заявителя и предмет обращения.

Отзыв согласия не влияет на законность обработки, проведённой до его отзыва, и может быть ограничен обязанностями, установленными законом, или необходимостью завершить неисполненные обязательства.