Политика конфиденциальности
Редакция от 5 ноября 2026 г.
Эта Политика объясняет, какие персональные данные собирает MAYNO, зачем, как они защищены и какие права вы имеете. Она составлена в соответствии с Законом Украины «О защите персональных данных» и с учётом требований GDPR для пользователей из ЕС.
1. Владелец данных
Владелец персональных данных: [полное название: ФЛП ФИО или ООО «Название»], код [РНОКПП/ЕДРПОУ], адрес [юридический адрес]. Почта по вопросам данных: [email, напр. privacy@ваш-домен].
2. Какие данные мы обрабатываем
- Данные аккаунта: адрес электронной почты, имя пользователя, пароль (хранится только в зашифрованном виде), фото профиля, язык, дата регистрации и согласие с Соглашением.
- Контакты: телефон — только если вы его указали; он показывается другим авторизованным Пользователям только с вашего разрешения.
- Контент: тексты, фото, цены ваших объявлений, сообщения в чате, избранное, жалобы, заявки PLUS (название товара, цена, имя, телефон, комментарий).
- Технические данные: анонимизированный хеш IP и устройства для подсчёта просмотров (без сохранения самого IP), журналы ошибок и безопасности, данные сессии.
- Аналитика (только с вашего согласия): данные о посещениях через Google Analytics 4.
3. Цели и основания обработки
- Предоставление сервиса (регистрация, объявления, чат, избранное, заявки PLUS) — исполнение Соглашения.
- Модерация, безопасность и предотвращение мошенничества, рассмотрение жалоб — законный интерес Владельца и пользователей.
- Уведомления о статусах объявлений, сообщений и заявок — исполнение Соглашения.
- Аналитика и улучшение сайта — ваше согласие (баннер cookie).
- Выполнение требований закона (ответы на запросы уполномоченных органов) — юридическая обязанность.
4. Кому мы передаём данные
- Поставщики инфраструктуры: Supabase (база данных, авторизация, хранилище файлов, серверы в ЕС) и Vercel (хостинг сайта).
- Google (шрифты; Google Analytics — только с согласия) и Unsplash (загрузка иллюстраций с их серверов: при этом ваш IP-адрес становится известен этим сервисам).
- Поставщик AI-сервиса (OpenAI) — только тексты, которые вы отправляете AI-помощнику (название, описание, категория). Не вводите в эти поля персональные данные.
- Почтовый сервис для отправки писем (после подключения).
- Государственные органы — только в случаях и порядке, предусмотренных законом.
- Другие Пользователи видят ваши публичные данные: имя пользователя, фото профиля, дату регистрации, ваши объявления; адрес почты и телефон (без вашего разрешения) не видят.
- Мы не продаём ваши данные.
5. Международная передача
Некоторые поставщики (Vercel, Google, OpenAI) могут обрабатывать данные за пределами Украины и ЕС. Мы выбираем поставщиков с надлежащим уровнем защиты и договорными гарантиями.
6. Сроки хранения
- Данные аккаунта и контент — пока действует аккаунт; после удаления аккаунта удаляем или обезличиваем данные в разумный срок, кроме тех, которые обязаны хранить по закону или которые нужны для защиты от мошенничества и рассмотрения споров.
- Журнал действий модераторов и жалобы — до [N] месяцев после закрытия.
- Хеши просмотров — до [N] дней.
7. Ваши права
- Получить информацию об обработке и копию своих данных.
- Исправить неточные данные (большинство изменений доступно в Кабинете → Мой профиль).
- Удалить данные или аккаунт; ограничить обработку; возразить против обработки.
- Отозвать согласие на аналитику в любой момент (очистите данные сайта в браузере: баннер появится снова).
- Подать жалобу Уполномоченному Верховной Рады Украины по правам человека (омбудсману) или в надзорный орган страны проживания (для пользователей ЕС).
Чтобы воспользоваться правами, напишите на [email, напр. privacy@ваш-домен] с почты аккаунта. Мы ответим в течение 30 дней.
8. Безопасность
Пароль хранится в зашифрованном виде, соединение защищено HTTPS, доступ к данным ограничен правилами уровня строк (RLS) и ролями. Ни одна система не безошибочна: если произойдёт утечка, создающая риск для ваших прав, мы уведомим вас и уполномоченный орган в порядке, предусмотренном законом.
9. Дети
Сервис не предназначен для лиц младше 18 лет. Если вы узнали, что несовершеннолетний зарегистрировался, напишите нам, и мы удалим аккаунт.
10. Cookies
Использование cookies описано в Политике cookies.
11. Изменения
Мы можем обновлять Политику. Актуальная редакция всегда на этой странице, о существенных изменениях сообщим на сайте или по почте.
Черновик документа. Поля в квадратных скобках нужно заполнить, а весь текст проверить юристу перед запуском.