Политика конфиденциальности

1. Кто обрабатывает ваши данные

Держатель (обладатель) массива персональных данных — ОсОО «Тапты», Кыргызская Республика, г. Бишкек, [улица, дом]. Мы обрабатываем данные в соответствии с Законом Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 (с последующими изменениями) и другими законами КР.

Политика действует для сайта тапты.kg, наших ботов в WhatsApp и Telegram, входа через Instagram, а также Telegram-каналов и Instagram-аккаунтов городов. По вопросам о персональных данных пишите на privacy@tapty.kg.

Входя на сайт, подавая объявление или пользуясь ботом, вы соглашаетесь на обработку данных на условиях этой политики. Отозвать согласие можно в любой момент — см. раздел «Ваши права и как ими воспользоваться».

2. Какие данные мы собираем

Телефонная книга

«Найти друзей» работает только по вашему действию: вы выбираете контакты в телефоне, мы сверяем номера с аккаунтами и показываем, кто из них уже здесь. Сами номера мы не храним — только их хеш с секретным ключом, из которого номер не восстановить без доступа к нашему серверу. Он нужен, чтобы сообщить вам, когда знакомый присоединится. Имена из вашей книги на сервер не передаются. Человек, который запретил «находить меня по номеру», не появится в результатах и не будет объявлен. Удалить загруженные номера можно в «Мой профиль → Приватность».

Геолокация

Если вы нажмёте «Определить город», браузер спросит разрешение и передаст нам координаты. Мы один раз используем их, чтобы найти ближайший город, и не сохраняем и не записываем в журналы. Остаётся только выбранный город: в cookie, а если вы вошли в аккаунт — ещё и в профиле. Если разрешение уже дано, а город был определён по геолокации, сайт иногда уточняет его, чтобы в поездке показывать объявления рядом. Город, выбранный вручную, мы не меняем. Отключить доступ можно в настройках браузера.

Фото

Каждое фото мы пересохраняем: поворачиваем по ориентации, уменьшаем до 1440 пикселей по длинной стороне и удаляем метаданные EXIF — модель телефона, дату и GPS-координаты съёмки. Файлы получают случайные имена, которые нельзя подобрать.

Мы не запрашиваем паспортные данные, пароли и данные банковских карт.

3. Зачем и на каком основании

«Исполнение соглашения» означает, что без этих данных мы не можем оказать сервис, о котором вы нас просите. «Законный интерес» — обработка, без которой сервис был бы небезопасным, и которая не нарушает ваши права. Мы не используем данные для целей, о которых здесь не сказано.

4. Что видят другие пользователи

• В объявлении и на странице продавца: имя, город, фото и текст объявлений, район и точка на карте (если вы их указали), для магазинов — данные витрины.
• Номер телефона — только если вы выбрали в настройках чата «Виден всем в объявлении» или сами показали его собеседнику.
• В чате: имя, статус «в сети» и время последнего визита.
• В Telegram-каналах и Instagram городов: объявление без ваших контактов, со ссылкой на чат сайта.

Опубликованное в открытом доступе могут увидеть и сохранить поисковые системы и другие люди. Мы не можем полностью это контролировать, поэтому не публикуйте в объявлениях лишнего.

5. Автоматическая проверка и ИИ

• Чтобы разобрать сообщение в поля объявления и оценить риск нарушения, мы передаём текст объявления (заголовок, описание, цену, категорию) модели Claude компании Anthropic. Фото, переписку и данные аккаунта мы туда не передаём. Если вы сами написали контакты в тексте объявления, они могут попасть в запрос вместе с текстом.
• По результату проверки объявление публикуется сразу, уходит к модератору или — если риск очень высокий — отклоняется автоматически. Вы видите причину в кабинете, можете исправить объявление или попросить, чтобы решение пересмотрел человек, написав в поддержку.
• Сообщения в чате проверяются автоматическими правилами на наших серверах. В сторонние ИИ-сервисы переписка не передаётся.

6. Кому мы передаём данные

Мы не продаём и не сдаём в аренду ваши данные. Мы передаём их только тем, кто помогает нам оказывать сервис, и только в нужном объёме:

Передача за пределы Кыргызстана

Серверы Meta, Telegram и Anthropic находятся за пределами Кыргызской Республики. Мы передаём им данные с вашего согласия, которое вы даёте, принимая эту политику, и потому что без этого невозможно оказать выбранную вами услугу — например, прислать код входа в Telegram или копию сообщения в WhatsApp. Передаётся только необходимый минимум. Эти компании обрабатывают данные по своим политикам конфиденциальности. Если вы не хотите, чтобы данные передавались конкретному сервису, не подключайте его — пользоваться сайтом можно и без Telegram или Instagram.

7. Где хранятся данные

Данные хранятся на серверах хостинг-провайдера (VPS-провайдер (название и страна уточняются)). Доступ к серверам есть только у ограниченного круга сотрудников, которым он нужен для работы.

8. Сколько мы храним данные

Мы храним данные не дольше, чем нужно для целей из раздела 3, и затем удаляем или обезличиваем их:

9. Ваши права и как ими воспользоваться

По Закону КР «Об информации персонального характера» вы вправе:

• знать, обрабатываем ли мы ваши данные, и получить сведения о них: какие данные, зачем, откуда, кому передаём и сколько храним;
• требовать исправить неточные или устаревшие данные;
• требовать заблокировать или удалить данные, если они неполные, недостоверные, обрабатываются незаконно или больше не нужны;
• отозвать согласие на обработку;
• обжаловать наши действия в уполномоченный орган — Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики — или в суд.

Сами, в сервисе

• имя и город — Кабинет → Профиль и город;
• подключённые Telegram, WhatsApp и Instagram — там же, в блоке «Мессенджеры»;
• видимость номера, копии сообщений и их задержка — настройки чата;
• история «Вы смотрели» — кнопка «Очистить» на главной странице;
• сохранённые поиски и избранное — Избранное и подписки;
• объявления — в кабинете: «Продано» или «В архив». Архивное объявление не видно другим; удалить его полностью можно по запросу к нам;
• удалить аккаунт — Кабинет → Настройки → «Удалить аккаунт».

Через запрос к нам

Напишите на privacy@tapty.kg или в Telegram @tapty_support с номера или мессенджера, привязанного к аккаунту. Чтобы убедиться, что просьба от вас, мы можем попросить подтвердить номер кодом. Ответим бесплатно, в течение 10 рабочих дней и не позже срока, установленного законом.

Что происходит при удалении аккаунта

• вы выходите со всех устройств, объявления пропадают с сайта и из поиска;
• публикации в Telegram-каналах помечаются как снятые; публикации в Instagram удаляем по вашей просьбе;
• остальные данные удаляются или обезличиваются в течение 30 дней — кроме тех, что мы обязаны или вправе хранить дольше (платежи, жалобы, переписка — см. раздел «Сколько мы храним данные»).

Если вы отзовёте согласие на обработку данных, без которых сервис не работает (например, номера телефона), мы удалим аккаунт.

10. Как мы защищаем данные

• Сайт работает только по защищённому соединению (HTTPS).
• Паролей нет. Коды входа и ключи сеансов мы храним только в виде хеша — даже при утечке базы ими нельзя воспользоваться. Cookie сеанса недоступна скриптам на странице.
• Коды входа ограничены: не чаще одного в минуту и пяти в час на номер. У новых аккаунтов есть лимиты на новые диалоги.
• Сотрудники видят только разделы своей роли. Все их действия — в том числе открытие переписки по жалобе и просмотр номера — записываются в журнал.
• Метаданные фото удаляются, файлы получают непредсказуемые имена.
• Мы делаем резервные копии и ограничиваем доступ к серверам.

Если произойдёт утечка, которая может затронуть ваши права, мы сообщим вам и уполномоченному органу в порядке, установленном законом, и расскажем, что сделали и что стоит сделать вам.

11. Дети

Сервис предназначен для людей от 18 лет. Мы сознательно не собираем данные детей. Если вы узнали, что ребёнок завёл аккаунт, напишите нам — мы удалим аккаунт и данные.

12. Cookie и хранилище браузера

Мы используем cookie и хранилище браузера, чтобы вы оставались в аккаунте, сайт помнил город и язык, а подборки учитывали то, что вы смотрели. Сторонних рекламных и аналитических cookie нет. Подробный список — в Политике в отношении cookie.

13. Изменения политики

Мы можем обновлять политику. Новая редакция публикуется на этой странице с датой. О существенных изменениях — например, о новых целях или получателях данных — сообщим заранее на сайте или в мессенджере.

14. Контакты

Вопросы о персональных данных: privacy@tapty.kg. Общие вопросы — в поддержку.

Оператор

ОсОО «Тапты»

ИНН

00000000000000

ОКПО

00000000

Юридический адрес

Кыргызская Республика, г. Бишкек, [улица, дом]

Банковские реквизиты

р/с … в ОАО «…», БИК …

Email поддержки

support@tapty.kg

Персональные данные

privacy@tapty.kg

Телефон

+996 (000) 00-00-00

Telegram

@tapty_support