Политика конфиденциальности

around.md — онлайн-каталог мест и заведений Молдовы, доступный по адресу around.md. Владелец и оператор платформы — Сергей Дрич (info@dricomm.com), зарегистрированный в Республике Молдова. Мы собираем данные, указанные в формах на сайте, а также IP-адрес посетителя и данные user-agent браузера с целью обеспечения безопасности и предотвращения спама. Мы не гарантируем актуальность информации, добавленной пользователями или третьими лицами.

Мы собираем следующие категории персональных данных: • Данные регистрации: имя, email, пароль (хранится в зашифрованном виде) • Данные профиля: телефон, аватар (по желанию) • Данные о местах: название, адрес, телефон, описание, фотографии (при добавлении заведения) • Отзывы: текст отзыва, рейтинг, фотографии • Технические данные: IP-адрес (при отправке жалоб, для защиты от спама), данные устройства для push-уведомлений • Данные использования: сохранённые места, история просмотров, клики (для улучшения рекомендаций) Мы не продаём и не передаём ваши персональные данные третьим лицам в рекламных целях.

Мы обрабатываем ваши персональные данные для следующих целей и на следующих правовых основаниях: • Предоставление доступа к сервису — исполнение договора • Обеспечение безопасности и защита от злоупотреблений — законный интерес • Отправка уведомлений, на которые вы подписались — согласие • Улучшение рекомендаций и работы сервиса — законный интерес • Внутреннее администрирование и мониторинг регистраций — законный интерес

Если вы загружаете фотографии на сайт, рекомендуем убедиться, что изображения не содержат метаданных EXIF с GPS-координатами. Посетители могут извлечь эти данные, скачав изображение. Мы автоматически конвертируем фотографии в формат WebP, что может удалять часть метаданных, однако мы не гарантируем полное их удаление.

Собранные данные используются для: • Предоставления услуг платформы (каталог, поиск, рекомендации) • Персонализации рекомендаций на основе ваших просмотров • Улучшения работы сайта и анализа посещаемости • Отправки push-уведомлений (только при вашей явной подписке) • Связи с вами по вопросам аккаунта или заявок • Обеспечения безопасности и предотвращения мошенничества

Ваши данные хранятся на серверах Supabase (PostgreSQL), который обеспечивает шифрование данных в покое (AES-256) и при передаче (TLS 1.2+). Фотографии хранятся в защищённом облачном хранилище. Мы можем передавать данные следующим сторонним сервисам исключительно для работы платформы: • Supabase Inc. (США) — база данных и аутентификация • Vercel Inc. (США) — хостинг и CDN • Cloudflare Inc. (США) — защита от DDoS, Turnstile CAPTCHA • Resend Inc. (США) — отправка email • Open-Meteo (Швейцария) — данные о погоде Данные могут обрабатываться на серверах за пределами Молдовы (ЕС, США). При передаче данных в США применяются стандартные договорные условия (SCC) или другие механизмы в соответствии с действующим законодательством.

Для работы платформы мы используем следующих поставщиков услуг, которые действуют как уполномоченные лица, обрабатывающие данные от нашего имени: • Supabase — хранение базы данных • Resend — отправка email • Telegram — служебные уведомления (включая уведомления администратору о новых регистрациях, жалобах и добавлении мест) • Cloudflare — защита от спама и ботов Отдельно: если вы нажимаете кнопку «Вызвать такси» на странице места, ваш браузер переходит по ссылке через сервис Yandex AppMetrica — при этом Yandex получает координаты места, факт перехода по ссылке и ваш IP-адрес. Это происходит только при явном нажатии этой кнопки. Подробный список серверной инфраструктуры (хостинг, погодные данные) указан в разделе «5. Хранение и защита данных» выше.

Мы используем cookies для: • Хранения сессии авторизации (обязательно) • Запоминания настроек языка (обязательно) • Кэширования данных погоды (функциональные) Отдельно от cookies мы используем собственный анонимный аналитический скрипт, размещённый на нашей инфраструктуре. Он не использует cookies и не сохраняет ничего в localStorage — вместо этого при переходах по сайту передаётся URL страницы, разрешение экрана и источник перехода (referrer), чтобы понимать какие страницы популярны и улучшать сайт. Этот скрипт подключается только если вы выбрали «Принять все» в баннере cookies — при выборе «Только необходимые» он не загружается. Вы можете отключить cookies в настройках браузера, однако это может повлиять на работу сайта. Используя сайт, вы соглашаетесь с использованием обязательных cookies. Дополнительная информация на странице Cookies.

• Данные аккаунта: хранятся до удаления аккаунта • Сессионные cookies: удаляются при закрытии браузера • Постоянные cookies: хранятся до 1 года • Кэш погоды: 30 минут в localStorage • Логи безопасности (IP, user-agent): до 90 дней • История кликов и просмотров мест (для рекомендаций): до 12 месяцев, затем удаляется автоматически • Уведомления в личном кабинете: до 6 месяцев, затем удаляются автоматически • Технические данные о сессиях приложения (PWA): до 12 месяцев, затем удаляются автоматически • Push-подписки: хранятся до отписки или до технической невозможности доставки уведомлений (устройство недоступно) Автоматическая очистка устаревших данных выполняется ежемесячно.

В соответствии с законодательством Молдовы (Закон № 133/2011, Закон № 195/2024) и принципами GDPR вы имеете право: • Получить доступ к своим данным (ст. 15 GDPR) • Исправить неточные данные (ст. 16 GDPR) • Запросить удаление своих данных (ст. 17 GDPR) • Ограничить обработку данных (ст. 18 GDPR) • Получить копию своих данных в машиночитаемом формате (ст. 20 GDPR) • Возразить против обработки данных (ст. 21 GDPR) • Отозвать согласие в любое время, без ущерба для законности обработки до отзыва • Подать жалобу в Национальный центр по защите персональных данных Молдовы (CNPDCP, www.datepersonale.md) Для реализации прав: info@dricomm.com Пользователи ЕС могут обратиться в свой национальный орган по защите данных.

Наш сервис не предназначен для лиц младше 16 лет. Мы не собираем намеренно данные детей. Если вы считаете, что ребёнок зарегистрировался на платформе, свяжитесь с нами по адресу info@dricomm.com для удаления аккаунта.

Мы можем обновлять данную политику. При существенных изменениях мы уведомим пользователей через сайт или по email. Дата последнего обновления указана вверху страницы. Продолжение использования платформы после публикации изменений означает согласие с новой редакцией.

По всем вопросам, связанным с персональными данными: Email: info@dricomm.com Telegram: @dricomm Время ответа: до 30 дней (в соответствии с требованиями GDPR)