Политика конфиденциальности Kareta.md

1. Кто обрабатывает данные и применимое регулирование

1.1. Цели и способы обработки данных в рамках работы сервиса Kareta.md определяет Администрация Kareta.md. В настоящей Политике слова «Kareta.md», «Администрация» и «мы» относятся к стороне, фактически управляющей сервисом и его инфраструктурой.
1.2. Основная территория деятельности сервиса — Республика Молдова.
1.3. Контакт по вопросам персональных данных, реализации прав и обращений по безопасности: support@kareta.md.
1.4. До 22 августа 2026 года включительно обработка данных осуществляется с учётом Закона Республики Молдова №133/2011 о защите персональных данных. С 23 августа 2026 года применяется Закон Республики Молдова №195/2024 о защите персональных данных и иные обязательные нормы применимого законодательства.
1.5. Если обязательные нормы законодательства государства пользователя предоставляют ему дополнительные права, такие права сохраняются независимо от положений настоящей Политики.

2. На кого распространяется Политика

2.1. Политика применяется к посетителям сайта, зарегистрированным пользователям, владельцам объявлений и организаций, участникам социальной сети, пользователям личных сообщений, лицам, обращающимся в поддержку, а также лицам, чьи данные пользователь законно размещает в сервисе.
2.2. Сервис не предназначен для самостоятельной регистрации лиц младше 16 лет. Если нам станет известно, что аккаунт создан лицом, которое не может самостоятельно дать действительное согласие или заключить соответствующее соглашение, мы вправе ограничить аккаунт и принять меры по удалению данных, если иное хранение не требуется по закону или для защиты прав и безопасности.

3. Какие данные мы обрабатываем

• Аккаунт: имя, username, email, номер телефона, аватар, описание профиля, настройки, статус подтверждения контактов и иные сведения, которые пользователь добавляет добровольно.
• Авторизация: данные сессий и токенов доступа, а при входе через Google или Apple — идентификатор учётной записи и те данные, которые соответствующий провайдер передаёт нам с разрешения пользователя.
• Социальная сеть: посты, фотографии, видео, истории, комментарии, ответы, упоминания, реакции, лайки, репосты, подписки, подписчики, закреплённые публикации и иные действия с контентом.
• Объявления и организации: тексты, цены, характеристики, фотографии, видео, контактная информация, географические данные, привязанные публикации и сведения, необходимые для размещения соответствующей сущности.
• Личные сообщения: участники диалога, текст, изображения и иные вложения, ссылки на публикации и сущности, время отправки, статусы доставки/прочтения и служебные идентификаторы.
• Модерация и безопасность: жалобы, причины жалоб, комментарии к ним, предупреждения, блокировки, история значимых модерационных действий, антиспам- и антифрод-события, сведения о попытках обхода ограничений.
• Платежи и баланс: сведения о заказанной платной функции, сумме, статусе операции, идентификаторе транзакции и иных расчётных метаданных. Полные данные банковской карты обрабатываются платёжным провайдером, если прямо не указано иное.
• Реферальная система: реферальный код, факт приглашения, связь между пригласившим и приглашённым пользователем, начисления и связанные служебные записи.
• Push и устройство: FCM/APNs-токен, платформа, настройки push-уведомлений, дата последней активности устройства и связь токена с активной пользовательской сессией.
• Технические данные и безопасность входа: IP-адрес, User-Agent, тип устройства и браузера, версия приложения, операционная система и её версия, язык, дата и время запросов, журналы ошибок и безопасности, cookie и сходные идентификаторы. Для защиты аккаунта в активной истории сохраняются только последние 5 успешных входов пользователя.
• Поддержка: обращения по email, через Telegram или внутри сервиса и сведения, необходимые для рассмотрения обращения.

4. Публичность данных

4.1. Пользователь понимает, что отдельные функции Kareta.md являются публичными. Имя, username, аватар, публичная информация профиля, посты, комментарии, реакции, подписки, объявления, организации и иной контент, опубликованный в публичной части сервиса, могут быть доступны другим пользователям и посетителям, а также индексироваться поисковыми системами в пределах их правил.
4.2. Личные сообщения не публикуются для неопределённого круга лиц. Доступ к ним предоставляется участникам переписки и, в предусмотренных настоящей Политикой случаях, уполномоченным сотрудникам Kareta.md и компетентным органам.
4.3. Пользователь обязан учитывать публичный характер публикаций и не размещать чужие персональные данные без законного основания.

5. Цели и правовые основания обработки

В зависимости от ситуации мы обрабатываем данные для исполнения соглашения с пользователем, выполнения обязанностей по закону, на основании согласия либо законного интереса, когда это допускается применимым законодательством.

• создание, подтверждение и защита аккаунта;
• работа социальной сети, публикация и распространение контента в рамках выбранной пользователем аудитории;
• размещение, поиск и продвижение объявлений и организаций;
• обеспечение личных сообщений и передачи вложений;
• формирование ленты, рекомендаций, поиска и релевантной выдачи на основании характеристик контента и взаимодействий пользователя;
• доставка сервисных, модерационных, социальных и чат-уведомлений с учётом настроек пользователя;
• направление рекламных или иных коммерческих сообщений только при наличии применимого законного основания и, когда закон этого требует, предварительного согласия пользователя с возможностью отказаться от дальнейших сообщений;
• обработка платежей, бонусов, реферальных начислений и подтверждение операций;
• защита пользователей и сервиса от мошенничества, спама, взлома, массовых регистраций, обхода блокировок и иных злоупотреблений;
• рассмотрение жалоб, модерация, выдача предупреждений, ограничение и блокировка аккаунтов;
• исполнение требований закона, судебных актов и законных запросов компетентных органов;
• диагностика, аналитика, улучшение стабильности, безопасности и пользовательского опыта.

6. Модерация, жалобы и доступ к контенту

6.1. Kareta.md вправе использовать автоматические сигналы и ручную проверку для выявления спама, мошенничества, опасного или запрещённого контента и иных нарушений Условий использования.
6.2. Поступление жалобы само по себе не означает виновность пользователя. Для рассмотрения жалобы мы можем обработать связанную публикацию, комментарии, историю, объявление, профиль, переписку, вложения и технические сведения в объёме, необходимом для проверки нарушения, защиты пользователей и принятия решения.
6.3. При угрозе жизни или безопасности, признаках мошенничества, эксплуатации детей, распространения вредоносного ПО, иных тяжких или явно незаконных действий мы можем действовать незамедлительно, сохранить относящиеся к инциденту сведения и передать их компетентным органам, если это требуется или допускается законом.
6.4. Данные о предупреждениях и блокировках могут сохраняться в течение срока действия меры и разумного периода после неё, если это необходимо для предотвращения повторных нарушений, рассмотрения споров или исполнения закона.

7. Кому мы можем передавать данные

• другим пользователям — когда это необходимо для публичной функции, объявления, организации, подписки или личного сообщения;
• поставщикам хостинга, облачного хранения, CDN, резервного копирования и технической инфраструктуры;
• Google/Firebase, Apple и иным поставщикам push, авторизации, диагностики и связанных мобильных сервисов;
• провайдерам автоматизированной модерации и AI, включая OpenAI при включённом соответствующем модуле, — только в объёме, необходимом для проверки пользовательского контента и безопасности сервиса;
• провайдерам email, SMS и иных коммуникаций, если соответствующая функция используется;
• платёжным организациям и банкам — в объёме, необходимом для проведения и подтверждения операции;
• подрядчикам и специалистам, которым доступ необходим для поддержки, разработки, безопасности, бухгалтерского или юридического сопровождения и которые связаны обязанностью конфиденциальности;
• государственным органам, судам и иным лицам, если передача обязательна по закону или необходима для защиты законных прав и интересов.

Мы не продаём персональные данные пользователей как самостоятельный товар.

8. Международная передача данных

8.1. Отдельные технологические поставщики могут обрабатывать данные за пределами Республики Молдова. В таких случаях Kareta.md применяет предусмотренные законом основания и гарантии международной передачи данных, насколько они требуются применимым законодательством.
8.2. После вступления в силу Закона №195/2024 мы учитываем предусмотренные им требования к передаче данных в другие государства и международные организации, включая применимые решения об адекватности, договорные гарантии и предусмотренные законом исключения.

9. Срок хранения и удаление

9.1. Мы храним данные не дольше, чем это необходимо для целей, для которых они были собраны, если более длительный срок не требуется по закону, для безопасности, защиты прав или рассмотрения спора.
9.2. Публичный контент обычно хранится до его удаления пользователем, удаления аккаунта либо модерационного удаления, с учётом технических резервных копий, репостов/цитирования другими пользователями и обязательных сроков хранения.
9.3. Истории и другой временный контент перестают быть публично доступными в соответствии с логикой соответствующей функции, однако ограниченные служебные записи могут сохраняться для безопасности и рассмотрения жалоб.
9.4. После удаления аккаунта данные удаляются или обезличиваются из активных систем в соответствии с технически применимым процессом. Отдельные минимальные записи могут временно сохраняться в резервных копиях или дольше, если это необходимо для исполнения закона, предотвращения мошенничества и обхода блокировок, защиты прав пользователей или сервиса.

10. Безопасность

10.1. Мы применяем разумные технические и организационные меры: разграничение доступа, защищённые сессии, контроль доступа к личным сообщениям, ограничение push-токенов активными пользовательскими сессиями, журналирование критических событий, резервное копирование и иные меры, соответствующие риску.
10.2. Ни один способ хранения или передачи данных не гарантирует абсолютную безопасность. Пользователь обязан защищать пароль, устройство и доступ к своей электронной почте и незамедлительно сообщать о подозрении на компрометацию аккаунта.
10.3. При нарушении безопасности персональных данных мы документируем и обрабатываем инцидент, а также уведомляем надзорный орган и/или затронутых лиц, когда такое уведомление требуется применимым законодательством.

11. Cookie и сходные технологии

11.1. Необходимые cookie и локальные идентификаторы используются для авторизации, безопасности, сохранения настроек, работы интерфейса и иных функций, без которых сервис не может работать корректно.
11.2. Если используются аналитические, рекламные или иные необязательные технологии, для которых закон требует согласия, такое согласие запрашивается соответствующим способом. Пользователь может ограничить cookie в браузере, однако отдельные функции после этого могут работать некорректно.

12. Автоматизированная обработка и рекомендации

12.1. Kareta.md может автоматически сортировать и рекомендовать публикации, объявления, организации и другой контент с учётом его характеристик, популярности, свежести и действий пользователя.
12.2. Автоматические сигналы могут применяться для выявления спама, технических атак и подозрительной активности. Мы не используем исключительно автоматизированное решение, которое само по себе создаёт для пользователя юридические последствия или сопоставимо существенно влияет на него, если иное прямо не сообщено пользователю и не обеспечены предусмотренные законом гарантии.

13. Права пользователя

В объёме, предусмотренном применимым законодательством, пользователь вправе:

• получить информацию об обработке и доступ к своим персональным данным;
• потребовать исправления неточных или дополнения неполных данных;
• потребовать удаления данных, когда для их дальнейшей обработки нет законного основания;
• потребовать ограничения обработки в предусмотренных законом случаях;
• возразить против обработки, основанной на законном интересе, когда такое право применимо;
• отозвать согласие на будущее, если обработка основана на согласии;
• получить данные в переносимом формате и передать их другому оператору, когда право на переносимость применимо;
• оспорить решение, основанное исключительно на автоматизированной обработке, если такое решение подпадает под предусмотренные законом ограничения;
• обратиться с жалобой в Национальный центр по защите персональных данных Республики Молдова (CNPDCP) либо в иной компетентный орган.

Для реализации права напишите на support@kareta.md. Для защиты пользователя мы вправе запросить разумное подтверждение личности. Ответ предоставляется в сроки, установленные применимым законодательством.

14. Данные других лиц

14.1. Если пользователь размещает номер телефона, фотографию, переписку, документ или иные данные другого лица, пользователь подтверждает наличие законного основания для такого размещения. Kareta.md вправе удалить или ограничить доступ к материалу по жалобе лица, чьи права нарушены, либо по собственной инициативе при наличии достаточных оснований.
14.2. Для обычной работы сервиса мы не требуем от пользователя раскрывать сведения о здоровье, религии, политических взглядах, биометрические, интимные и иные чувствительные категории данных. Если пользователь добровольно включает такие сведения в публичный контент или сообщения, он должен учитывать их чувствительность и не раскрывать сведения другого лица без надлежащего законного основания.

15. Изменения Политики

15.1. Политика может изменяться при развитии сервиса, изменении законодательства, инфраструктуры или способов обработки данных.
15.2. При существенных изменениях мы используем разумный способ уведомления: публикацию новой редакции, сообщение в интерфейсе, push или email, если характер изменения и закон требуют дополнительного уведомления.
15.3. Актуальная версия всегда размещается по адресу страницы политики конфиденциальности Kareta.md.

16. Контакты

• Email: support@kareta.md
• Telegram: @kareta_md
• Условия использования: открыть документ