Политика конфиденциальности

Эта политика объясняет, какие персональные данные обрабатывает сайт conciergemd.online и приложение CONCIERGE MD, для чего, кому они передаются и как вы можете управлять ими. Обработка ведётся в соответствии с Законом Республики Молдова № 195/2024 «О защите персональных данных».

1. Кто обрабатывает данные

Оператор (контролёр) персональных данных: Antreprenor Independent DEONIS ORLIOGLO, IDNO 1026023149783, s. Copceac, UTA Găgăuzia, Republica Moldova. Email для любых вопросов о данных: orlioglodenis24@gmail.com.

Ответственный за защиту данных (DPO) не назначен — обращения рассматривает оператор напрямую.

2. Какие данные и зачем

• Email, имя и фото профиля из Google; ID и имя пользователя Telegram

  Зачем: Вход в аккаунт и его работа

  Основание (ст. 6 ч. (1) Закона № 195/2024): Исполнение договора — Условий пользования (п. b)

• Пол, год рождения, интересы, район, бюджет, время визитов (по желанию, при онбординге)

  Зачем: Персональные подборки

  Основание (ст. 6 ч. (1) Закона № 195/2024): Согласие (п. a) — поля необязательные, их можно очистить в профиле

• Лайки, избранное, «Хочу сходить», подборки, совместные планы, друзья, история просмотров

  Зачем: Работа соответствующих функций

  Основание (ст. 6 ч. (1) Закона № 195/2024): Исполнение договора (п. b)

• Координаты в момент чек-ина

  Зачем: Проверка, что вы действительно в заведении; защита рейтингов от накруток

  Основание (ст. 6 ч. (1) Закона № 195/2024): Исполнение договора и законный интерес (п. b, f)

• Геолокация для «Гео радара» и поиска рядом; подписка на push-уведомления

  Зачем: Подсказки о местах рядом

  Основание (ст. 6 ч. (1) Закона № 195/2024): Согласие (п. a) — запрашивается браузером, можно отозвать в настройках

• Отзывы, оценки, фото, ник; объявления «Ищу компанию» с вашим Telegram-ником

  Зачем: Публикация по вашему решению

  Основание (ст. 6 ч. (1) Закона № 195/2024): Исполнение договора (п. b). Эти данные видны всем посетителям

• Тексты вопросов AI-помощнику, ответы и ваши оценки ответов

  Зачем: Ответ на вопрос; улучшение качества ответов

  Основание (ст. 6 ч. (1) Закона № 195/2024): Исполнение договора и законный интерес (п. b, f)

• Поисковые запросы; просмотры страниц заведений и источник перехода; случайный ID устройства

  Зачем: Улучшение поиска; обобщённая статистика для владельцев заведений

  Основание (ст. 6 ч. (1) Закона № 195/2024): Законный интерес (п. f)

• IP-адрес, тип браузера, технические журналы ошибок

  Зачем: Защита от злоупотреблений и перегрузки, исправление ошибок

  Основание (ст. 6 ч. (1) Закона № 195/2024): Законный интерес (п. f)

• Имя, email, телефон и сообщение в заявках бизнеса, обращениях и жалобах

  Зачем: Рассмотрение заявки или обращения, ответ вам

  Основание (ст. 6 ч. (1) Закона № 195/2024): Действия до заключения договора и законный интерес (п. b, f)

• Подписки на акции выбранных заведений

  Зачем: Уведомления об акциях заведения, на которое вы подписались

  Основание (ст. 6 ч. (1) Закона № 195/2024): Согласие (п. a) — кнопка «Получать акции» на странице места; там же можно отписаться

• Email для рассылки подборок и акций

  Зачем: Рассылка

  Основание (ст. 6 ч. (1) Закона № 195/2024): Отдельное согласие (п. a). Отписаться — по ссылке в письме или на странице отписки

Для аккаунта нужен вход через Google или Telegram — без этого зарегистрироваться нельзя. Всё остальное указывается по желанию: смотреть каталог, гиды и афишу можно без регистрации.

Персональные подборки формируются автоматически по вашим лайкам и интересам. Такие решения не влекут для вас юридических последствий; влиять на них можно, меняя интересы и лайки.

3. Кому передаются данные

Мы не продаём персональные данные. Их получают только поставщики, которые обеспечивают работу сайта:

• Supabase — база данных, хранение фото, авторизация (серверы в ЕС, Ирландия).
• Vercel — хостинг и серверные функции (функции в ЕС, Дублин; статические файлы раздаются через глобальную сеть CDN).
• Upstash — кэш и ограничение частоты запросов (хранит IP-адрес на время окна ограничения).
• Sentry — журнал ошибок (серверы в ЕС, Германия).
• Google — вход через Google; AI-модель Gemini; Google Translate — только если вы выбрали язык RO или EN; реклама Google AdSense — только с вашего согласия на рекламные cookie.
• Groq и OpenAI (США) — обработка вопросов AI-помощнику и интересов профиля для рекомендаций.
• Resend (США) — отправка писем.
• Telegram — вход через Telegram и бот.
• Vercel Analytics — обезличенная статистика посещаемости без cookie.

Владельцы заведений видят только обобщённую статистику своей страницы (число просмотров, источники переходов) и публичные отзывы — без ваших контактов.

Часть поставщиков находится за пределами Республики Молдова, в том числе в США. Передача осуществляется по правилам ст. 44–49 Закона № 195/2024: на основании решений об адекватном уровне защиты либо договорных гарантий защиты данных, которые поставщики включают в свои условия обработки. Сведения о гарантиях можно запросить по email.

4. Сколько храним

• Данные аккаунта и созданный вами контент — пока существует аккаунт. После удаления аккаунта копии могут оставаться в резервных копиях до 30 дней.
• Журналы поиска, просмотров страниц и координаты чек-инов — не дольше 24 месяцев.
• Журналы ошибок и IP-адреса в жалобах на контент — до 90 дней.
• Вопросы AI-помощнику и оценки ответов — до 12 месяцев.
• Объявления «Ищу компанию» — удаляются автоматически после срока публикации (7 дней) или даты встречи.
• Заявки бизнеса — пока действует статус владельца и 3 года после — для разрешения возможных споров.
• Обращения и жалобы — 2 года после ответа.
• Email для рассылки — до отписки.

5. Ваши права

По статьям 15–22 Закона № 195/2024 вы можете:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные;
• удалить данные и аккаунт;
• ограничить обработку или возразить против обработки на основании законного интереса;
• получить данные в машиночитаемом виде (переносимость);
• в любой момент отозвать согласие — это не влияет на законность обработки до отзыва.

Как подать запрос: кнопка «Запрос по персональным данным» в профиле или письмо на orlioglodenis24@gmail.com с email вашего аккаунта. Отвечаем без задержек, не позднее одного месяца (ст. 12). Если считаете, что ваши права нарушены, вы можете подать жалобу в Национальный центр по защите персональных данных — datepersonale.md.

6. Возраст

Регистрация доступна с 14 лет (ст. 8 Закона № 195/2024). Раздел «Ищу компанию» и встречи с другими пользователями — только для лиц старше 18 лет. Если вы узнали, что ребёнок младше 14 лет зарегистрировался без согласия родителей, напишите нам — мы удалим аккаунт.

7. Безопасность

Данные передаются только по защищённому соединению (HTTPS). Доступ к базе ограничен правами на уровне строк, служебные ключи хранятся только на сервере. Пароли мы не храним: вход выполняется через Google или Telegram. О нарушении безопасности, затрагивающем ваши данные, мы сообщим в порядке ст. 33–34 закона.

9. Изменения

О существенных изменениях политики мы сообщим на сайте заранее. Дата текущей редакции указана в начале страницы.