Политика конфиденциальности и уведомление о защите данных

Оператор данных

• Оператор: HousesVia
• Эл. почта: [email protected]

Какие данные обрабатываются

Данные аккаунта: адрес электронной почты, необратимый хеш пароля (argon2), имя (если указано), предпочитаемые язык и валюта, подтверждённый номер телефона.

Данные объявления: текст, цена, местоположение, фотографии и предпочтения по связи. Метаданные EXIF, включая GPS-координаты, удаляются при загрузке.

Данные использования: просмотры, открытия телефона, клики WhatsApp, добавления в избранное. IP-адрес и данные браузера НИКОГДА не хранятся в исходном виде — только необратимый хеш (HMAC).

Обращения: при отправке сообщения по объявлению ваши имя, эл. почта и/или телефон и текст передаются владельцу объявления и сохраняются.

Цели и правовые основания

• Исполнение договора: регистрация, публикация объявлений, связь покупателя и продавца.
• Юридическая обязанность: требования системы EİDS и установленные сроки хранения.
• Законный интерес: защита от мошенничества и спама, ограничение частоты запросов, безопасность и обезличенная статистика.
• Согласие: только для необязательных файлов cookie (см. политику cookie).

Передача данных и поставщики услуг

Мы не продаём ваши данные в рекламных целях. Для работы сервиса используются:

• Cloudflare: доставка контента, защита от ботов (Turnstile) и хранение фотографий (R2). Серверы расположены за пределами Турции.
• Google (Firebase Phone Authentication): SMS для подтверждения номера телефона.
• MapTiler / OpenStreetMap: карты.
• Google (Gemini API): машинный перевод текста объявлений. Передаются только заголовок и описание, без контактных данных.

Часть поставщиков находится за рубежом, поэтому речь идёт о трансграничной передаче данных.

Сроки хранения

• Данные аккаунта: пока аккаунт существует; после запроса на удаление стираются данные, не подпадающие под обязательное хранение.
• Исходные события использования: 90 дней, затем сводятся к дневным агрегатам, а исходные записи удаляются.
• Обращения: разумный срок после снятия объявления с публикации.
• Резервные копии: непрерывная реплика — 7 дней, внешняя копия — 30 дней.

Ваши права

Вы вправе получить доступ к данным, исправить, удалить их, ограничить обработку, возразить против неё и получить копию.

Запросы направляйте на [email protected]. Ответ — не позднее 30 дней.

Вы также вправе подать жалобу в компетентный надзорный орган.

Безопасность

Весь трафик шифруется по TLS. Пароли хешируются argon2 и никогда не хранятся в открытом виде; пароли из известных утечек отклоняются.

Сессионные токены хранятся в httpOnly-cookie и обновляются при каждом использовании; при повторном использовании украденного токена вся сессия аннулируется.

Если для объявления выбрано «приблизительное» местоположение, точные координаты не возвращаются ни в одном ответе API — на карте показывается точка со смещением 300–500 м.