Политика конфиденциальности
Какие персональные данные собирают сайт и мобильное приложение EVLO.AZ, зачем, кому передают, сколько хранят и как вы можете осуществить свои права.
1. Кто отвечает за данные
Платформа EVLO.AZ — сайт evlo.az и мобильное приложение EVLO.AZ для Android и iOS — принадлежит компании Ormus Technologies (VÖEN: 1310049261) и управляется ею. Цели и порядок обработки персональных данных определяет эта компания. Сайт и приложение используют один аккаунт и одни данные, поэтому эта политика относится к обоим.
- E-mail: support@ormus.az
- Обращения по персональным данным: форма обращения
- Реквизиты: Реквизиты и контакты
2. Какие данные мы собираем и зачем
Для поиска, карты, просмотра объявлений и видео аккаунт не нужен. Аккаунт нужен, чтобы размещать объявления, переписываться, сохранять избранное и поиски. Данные аккаунта хранятся отдельно от сведений, которые видны всем в объявлении.
| Данные | Зачем | Кто видит или получает | Сколько хранятся |
|---|---|---|---|
| Аккаунт и вход: номер телефона; хеш одноразового кода (сам код не хранится); хеш ключа сеанса, сведения о браузере или устройстве и хеш IP-адреса; при входе через Telegram — связь номера с чатом Telegram | аккаунт, вход, безопасность | канал доставки кода, который вы выбрали: Telegram; WhatsApp, когда он доступен | до удаления аккаунта; код действует 5 минут, сеанс — 30 дней |
| Профиль и контактный профиль: имя, фото, «о себе», контактный номер, наличие WhatsApp | профиль, связь с вами по объявлению | контактное имя и номер — все посетители объявления | до удаления аккаунта |
| Объявления: текст, цена, параметры, сведения о документах, фото и видео | публикация объявления и показ в поиске | все посетители и поисковые системы | до удаления объявления или аккаунта |
| Адрес и точка на карте | поиск по карте, модерация | публично — по умолчанию только приблизительный район; точная точка — только по вашему выбору | до удаления объявления или аккаунта |
| Переписка и запросы на показ: сообщения, время и заметка к показу; телефон посетителя — только с его согласия | связь по объявлению | только участники переписки | до удаления аккаунта (подробно — Удаление аккаунта) |
| Подборки: избранное, коллекции и заметки, сохранённые поиски, сравнение, настройки уведомлений, «Мои предпочтения» (только по вашему явному выбору) | функции кабинета, уведомления о подходящих новых объявлениях | только вы | пока вы не удалите или до удаления аккаунта |
| Подсчёт просмотров объявлений: по умолчанию только номер объявления и день (пользователь, идентификатор и IP не сохраняются); если вы сами включили «Аналитику» — событие просмотра, анонимный идентификатор и аккаунт | статистика для авторов объявлений, список «Просмотренные» | только EVLO; автор объявления видит лишь общие числа | анонимные счётчики — без срока (это не персональные данные); события, связанные с аккаунтом, — до удаления аккаунта |
| Жалобы, обращения и модерация: причина, комментарий, в жалобе на собеседника — копия последних 20 сообщений, контакт, указанный в форме обращения, хеш IP-адреса | модерация, исполнение запросов о ваших правах, защита от злоупотреблений | модераторы и администраторы | пока нужно, чтобы решения модерации можно было проследить; при удалении аккаунта связь с вами удаляется |
| Доступ AI-агентов: подключённый вами агент, выданные полномочия, журнал действий агента | работа подключённого агента | только подключённый вами агент — в пределах выданных полномочий | до отзыва или до удаления аккаунта |
| Агентство и подтверждение: рабочие записи участников агентства (в том числе имя и телефон клиента в запросах клиентов), файлы импорта; документы, загруженные для подтверждения | рабочие инструменты агентства, подтверждение агента или документов | участники агентства; документы — администраторы | до удаления аккаунта |
| Технические журналы: журнал доступа веб-сервера (IP-адрес, открытый адрес, браузер) и журналы программ | работа сервиса, разбор сбоев и атак | хостинг-провайдер | столько, сколько нужно для эксплуатации |
Сейчас на сайте и в приложении онлайн-оплата не принимается, поэтому данные банковских карт и платежей не собираются. Когда оплата будет запущена, эта политика будет обновлена.
3. Мобильное приложение
- Камера и микрофон — только когда вы снимаете фото или видео для объявления; галерея фото и видео — только когда вы выбираете файлы. Загружаются только выбранные вами файлы.
- Местоположение — только когда вы нажимаете на карте «Объекты рядом со мной» или «Моё местоположение». Для поиска рядом координаты округляются примерно до 110 метров, отправляются вместе с поисковым запросом и не сохраняются. При размещении объявления «Моё местоположение» только приближает карту к вам; точку объявления вы подтверждаете сами.
- На устройстве хранятся: ключ сеанса — в защищённом хранилище системы (Android Keystore, iOS Keychain); язык, избранное без входа, последние поиски, черновики и состояние загрузок — в памяти приложения. При удалении приложения они удаляются.
- В приложении нет рекламы, отслеживания (tracking), сторонней аналитики и сервисов отчётов о сбоях, push-уведомления не используются. Как считать просмотры, можно выбрать в разделе Профиль → Настройки.
4. Данные в браузере
Сайт не устанавливает файлы cookie; для входа и ваших настроек он использует локальное хранилище браузера. Что именно хранится и как изменить выбор — на странице Cookie и хранилище браузера.
5. На каких основаниях
- Оказание услуги — аккаунт, объявления, переписка и подборки: для функций, которыми вы пользуетесь на основании Пользовательского соглашения.
- Ваше согласие — когда оно запрашивается отдельно: показ точного адреса, «Аналитика», передача вашего телефона собеседнику, доступ AI-агента, «Мои предпочтения», отправка уведомлений в Telegram или WhatsApp. Согласие можно отозвать в любой момент.
- Безопасность сервиса и пользователей — предотвращение злоупотреблений, фальшивых объявлений и атак, модерация.
- Требования закона — исполнение запросов о ваших правах и законные требования уполномоченных органов.
Принятие Пользовательского соглашения не считается согласием на любую обработку. Мы не продаём ваши данные, не используем их для рекламы и не делаем маркетинговых рассылок.
6. Кому передаются и где хранятся
Данные передаются только следующим поставщикам и только в объёме, нужном для их функции:
| Поставщик | Зачем | Какие данные | Где |
|---|---|---|---|
| OVH SAS (OVHcloud) | хостинг: сервер и база данных | все данные, перечисленные в этой политике | Франция (Европейский союз) |
| Telegram | доставка кодов входа, а если вы включили — уведомлений | номер телефона, чат Telegram, текст сообщения | за пределами Азербайджана |
| WhatsApp (Meta) | доставка кодов и уведомлений, когда канал доступен | номер телефона, текст сообщения | за пределами Азербайджана |
| OpenFreeMap | фрагменты карты — ваш браузер или приложение загружает их напрямую | IP-адрес и просматриваемая область | сеть Cloudflare, за пределами Азербайджана |
Таким образом, ваши данные хранятся и обрабатываются за пределами Азербайджана. Поставщики обрабатывают данные по своим правилам и применимому законодательству; мы пользуемся только поставщиками, которые защищают данные не ниже уровня, описанного в этой политике. Кроме того, данные могут быть переданы уполномоченным государственным органам только в случаях, предусмотренных законом.
7. Публичные объявления
В объявлении всем видны текст, фото и видео, цена и параметры, расположение с выбранной точностью, контактное имя и номер телефона. По умолчанию показывается приблизительный район; точная точка раскрывается только по вашему выбору, и этот выбор записывается. Для размещения сведений о других людях нужны полномочия. Открытые материалы могут увидеть третьи лица и поисковые системы. Мы не гарантируем немедленное удаление всех независимых копий вне нашего контроля; это не отменяет наших обязанностей в собственных системах.
8. AI
Поисковый помощник EVLO превращает запрос в фильтры внутри EVLO; EVLO не передаёт ваши данные внешнему AI-провайдеру. Внешнего AI-агента вы подключаете сами через OAuth; агент получает данные только в пределах выданных полномочий, номера телефонов и точный адрес из ответов агенту вычищаются. Подключённых агентов можно приостановить или отозвать в разделе Кабинет → AI и интеграции.
9. Хранение и удаление
Данные хранятся в сроки, указанные в таблице выше. Аккаунт можно удалить самостоятельно в любой момент: на сайте — Кабинет → Профиль → «Удалить аккаунт», в приложении — Профиль → «Удалить аккаунт», или на странице Удаление аккаунта. Что удаляется сразу и что и зачем сохраняется (например, обезличенные решения модерации), подробно описано на этой странице.
Резервная копия базы данных делается ежедневно, хранятся последние 14 копий; удалённые данные остаются в резервных копиях не дольше 14 дней. При восстановлении удаления применяются повторно до того, как сервис возвращается пользователям. Файлы фото и видео в эти копии не входят.
Оригиналы загруженных вами фото и видео не публикуются и хранятся до удаления объявления или аккаунта. Из публичных вариантов фото удаляются данные EXIF и GPS; публичные варианты видео перекодируются и не содержат метаданных файла, например места съёмки. Если вы запросили код, но аккаунт не создали, ваш номер и хеш кода остаются в записи — их удаления можно потребовать через форму обращения или по e-mail.
10. Ваши права
В предусмотренном законом порядке бесплатно можно запросить ознакомление, исправление, ограничение или прекращение обработки, удаление, отозвать согласие и обратиться за защитой прав: форма обращения или support@ormus.az; удаление аккаунта — Удаление аккаунта. Личность или полномочия проверяются лишь в необходимой мере.
На запросы по статье 12 закона ответ даётся не позднее 7 рабочих дней. Если требуется дополнительное исследование через третью сторону, сообщается о допустимом законом продлении до 7 рабочих дней. Меры, подлежащие немедленному выполнению, не откладываются до конца срока ответа. Отказ или ограничение возможны только по обоснованному законному основанию. Сохраняется право обратиться в компетентный государственный орган и суд.
11. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет: по Пользовательскому соглашению для регистрации аккаунта и размещения объявлений нужно достичь 18 лет. Это правило не исключает фактического поступления данных несовершеннолетних. Если вы считаете, что такие данные размещены без разрешения, используйте форму обращения; обработка и удаление проверяются с учётом законных оснований.
12. Защита
Данные передаются только по HTTPS; одноразовые коды и ключи сеансов хранятся только в виде хешей, ключ сеанса меняется при каждом обновлении; доступ сотрудников ограничен ролями; в мобильном приложении ключ сеанса хранится в защищённом хранилище системы. Абсолютная безопасность не обещается.
13. Изменения
При изменении политики новая редакция публикуется на этой странице; номер редакции и дата вступления в силу указаны на странице. О существенных изменениях мы сообщаем дополнительно. Если новая цель или новая передача требует отдельного согласия, мы запросим его отдельно.
14. Контакты
Ormus Technologies, VÖEN: 1310049261. Вопросы о конфиденциальности и персональных данных: support@ormus.az или форма обращения. Реквизиты: Реквизиты и контакты.