Политика конфиденциальности сервиса «Expat Market»

1. Кто обрабатывает данные

Оператор сервиса «Expat Market» — Sergei Korolenko, индивидуальный предприниматель, зарегистрированный в Грузии (идентификационный код 305650676; адрес для корреспонденции: Georgia, Tbilisi city, Nutsa Ghoghoberidze street, N9, floor 4, apt. 19, building "A"). Оператор определяет цели и средства обработки персональных данных пользователей.

2. Какие данные собираются

• идентификатор пользователя Telegram;
• имя, фамилия, username, язык интерфейса, фотография профиля (если она открыта в Telegram), признак Telegram Premium и служебные параметры запуска, передаваемые Telegram в составе initData;
• данные объявлений, откликов, избранного и действий внутри сервиса;
• источник первого перехода в сервис (маркетинговая метка), если переход выполнен по партнёрской или рекламной ссылке;
• технические данные: IP-адрес, user agent, сведения об устройстве, логи запросов, cookies и данные локального хранилища браузера, диагностическая информация;
• данные поведенческой аналитики: события просмотра и публикации объявлений, поиска, навигации по категориям, взаимодействий с интерфейсом, а также технические метаданные таких событий — идентификатор сессии, идентификатор объявления, категория, платформа, версия Telegram-клиента. Эти данные собираются автоматически;
• данные об оплатах через Telegram Stars (платные цифровые функции и добровольные донаты) и связанные служебные идентификаторы транзакций.

Сервис не запрашивает у пользователя больше данных, чем необходимо для работы функций маркетплейса, обработки объявлений, платежей, безопасности и поддержки.

3. Публичность объявлений

Публикуя объявление, пользователь делает его содержимое общедоступным: текст, фотографии, цена, категория, город, а также отображаемое имя и username Telegram продавца видны другим пользователям сервиса. Содержимое объявления (без имени и username продавца) также размещается на общедоступных веб-страницах сервиса в сети Интернет, доступных без авторизации, в том числе для индексации поисковыми системами.

Пользователь самостоятельно определяет объём публикуемых сведений и не должен включать в объявление данные, которые не готов раскрывать неопределённому кругу лиц (точный адрес, номер телефона, документы). После снятия объявления с публикации его копии могут в течение ограниченного времени сохраняться в кешах поисковых систем и CDN, на которые оператор не имеет прямого влияния; оператор по запросу содействует удалению таких копий доступными ему средствами.

Фотографии объявлений хранятся у провайдера файлового хранилища (CDN) и доступны по прямым ссылкам без авторизации в течение срока публикации объявления; после закрытия или удаления объявления они удаляются в течение технологического срока и до его истечения могут оставаться доступными по ранее выданным прямым ссылкам.

Направляя отклик на объявление, пользователь соглашается с тем, что его отображаемое имя и username Telegram передаются автору объявления для связи.

4. Цели обработки

• предоставление доступа к сервису и авторизация пользователя;
• публикация и отображение объявлений;
• обработка откликов, обращений в поддержку и жалоб;
• направление сервисных уведомлений через бот (статусы модерации и объявлений, отклики, изменения в работе сервиса), а также информационных сообщений оператора о работе сервиса;
• исполнение платных функций, обработка добровольных донатов, проверка платежей и возвратов;
• обеспечение безопасности и антифрод;
• модерация контента объявлений (текст и фотографии) — автоматическая, в том числе с использованием сторонних AI-сервисов, и ручная — для проверки на запрещённые товары и нарушения правил сервиса;
• анализ поведения пользователей, улучшение интерфейса и функций сервиса, диагностика ошибок и планирование развития (поведенческая аналитика). Для этой цели используется собственная система сбора событий оператора. Данные аналитики не содержат данных платёжных карт (события об оплатах включают сумму в Telegram Stars и тип операции — приобретённая функция или донат) и не передаются третьим лицам в рекламных целях. Правовое основание этой обработки — законный интерес оператора в поддержании и развитии сервиса; пользователь вправе заявить возражение против обработки его данных для целей аналитики (раздел «Права пользователя»);
• исполнение требований закона и ответов на запросы государственных органов.

5. Правовые основания

Обработка осуществляется на основании согласия пользователя, исполнения пользовательского соглашения, соблюдения обязательных требований законодательства и законного интереса оператора в обеспечении работоспособности, безопасности и защите сервиса от злоупотреблений.

Обработка персональных данных осуществляется прежде всего в соответствии с законодательством Грузии о защите персональных данных (Закон Грузии «О защите персональных данных» от 14 июня 2023 года с последующими изменениями). Пользователи из Грузии вправе обратиться с жалобой в Службу защиты персональных данных Грузии (pdp.gov.ge). Если законодательство страны пользователя предоставляет ему дополнительные права в отношении персональных данных (включая Регламент ЕС 2016/679 (GDPR) для пользователей из государств — членов Европейского союза), оператор содействует реализации таких прав в порядке раздела «Права пользователя» настоящей политики; пользователь также вправе обратиться с жалобой в надзорный орган по защите персональных данных своей страны.

6. Передача третьим лицам и трансграничная обработка

Данные могут передаваться провайдерам хостинга, хранения и доставки файлов (CDN) и иным подрядчикам, которые участвуют в работе сервиса по поручению оператора. Если пользователь совершает покупку или добровольный донат через Telegram Stars, часть данных обрабатывается также Telegram и его платёжной инфраструктурой в пределах их собственных условий и политик.

Для автоматической модерации объявлений их содержимое — текст объявления и приложенные фотографии — может передаваться поставщику облачных AI-сервисов (Google) исключительно с целью проверки контента на соответствие правилам сервиса и применимому законодательству. Эти данные используются только для модерации, не применяются для обучения сторонних моделей и обрабатываются в соответствии с условиями обработки данных провайдера. Часть проверок выполняется встроенными правилами сервиса без передачи данных внешнему AI-сервису; передача внешнему AI-сервису происходит только в объёме, необходимом для проверки конкретного объявления.

Telegram не является оператором данного сервиса. В части функций самой платформы Telegram (включая платежи Telegram Stars) Telegram выступает самостоятельным оператором и обрабатывает данные в соответствии с собственной политикой конфиденциальности.

Данные могут обрабатываться в странах, отличных от страны пользователя, в том числе в инфраструктуре провайдеров хостинга и хранения данных, серверы которых могут находиться за пределами юрисдикции пользователя; аналитические события обрабатываются в собственной системе аналитики оператора, размещённой у провайдера хостинга оператора. Такая трансграничная передача осуществляется при наличии предусмотренных применимым законодательством гарантий: в страны, обеспечивающие надлежащий уровень защиты данных, либо на основании договорных обязательств провайдера о защите данных.

Оператор может также раскрывать данные, если это необходимо для защиты прав оператора, предотвращения мошенничества, ответа на жалобу, исполнения закона или ответа на обязательный запрос уполномоченного органа.

Объявления из публичных источников. Сервис может отображать объявления, агрегированные из публичных Telegram-каналов. В этом случае обрабатываются только сведения, опубликованные автором в открытом канале: текст объявления, фотографии и публичная ссылка на автора или исходную публикацию; при агрегации содержимое публичного поста обрабатывается AI-сервисом (Google) для извлечения параметров объявления. Правовое основание такой обработки — законный интерес оператора в формировании полного каталога предложений; чувствительные категории данных не собираются намеренно. Автор такого объявления, в том числе не являющийся пользователем сервиса, вправе в любой момент потребовать удаления своего объявления или возразить против обработки — через бот @expatmarket_bot или по адресу expat.apps@gmail.com, указав ссылку на объявление; оператор удаляет объявление не позднее 10 рабочих дней с момента подтверждения принадлежности объявления заявителю и не возобновляет его импорт.

7. Автоматизированная обработка и рекомендации

Решение о допуске объявления к публикации может приниматься автоматически — на основе встроенных правил сервиса и/или оценки стороннего AI-сервиса (раздел 6). Если объявление отклонено автоматически, пользователь вправе запросить пересмотр решения человеком и представить свои пояснения — через бот @expatmarket_bot или по адресу expat.apps@gmail.com; повторная проверка проводится модератором.

Порядок формирования ленты объявлений с применением рекомендательных технологий описан в отдельном документе: Рекомендательные технологии. Сервис не принимает автоматизированных решений, порождающих для пользователя юридические последствия, за пределами описанной модерации контента.

8. Cookies и локальное хранилище

Сервис использует локальное хранилище браузера/Telegram WebView (localStorage) и облачное хранилище Telegram (CloudStorage) для сохранения настроек интерфейса, выбранного города, истории поиска, черновиков объявлений и служебных флагов сеанса. Эти данные хранятся на устройстве пользователя или в его облаке Telegram и передаются оператору только в объёме, необходимом для работы функций. Отдельные технические cookies могут применяться на общедоступных веб-страницах сервиса для их корректной работы. Сервис не использует сторонние рекламные или трекинговые cookies.

9. Хранение данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки. Данные учётной записи и объявлений хранятся, пока пользователь пользуется сервисом, и удаляются по его запросу или при самостоятельном удалении аккаунта в приложении (после запроса действует 7-дневный период восстановления, затем данные удаляются безвозвратно; записи об оплатах при этом обезличиваются). События поведенческой аналитики хранятся не более 24 месяцев с момента события. Технические журналы и резервные копии хранятся ограниченное время в пределах циклов ротации. Отдельные данные могут храниться дольше, если это необходимо для исполнения закона, защиты прав оператора или разрешения спора.

10. Права пользователя

Пользователь вправе запросить доступ к своим данным и их копию, уточнение, удаление, ограничение обработки, заявить возражение против обработки, основанной на законном интересе, запросить передачу предоставленных им данных в структурированном машиночитаемом виде, отозвать согласие, а также получить информацию о порядке обработки. Удалить аккаунт и связанные данные можно самостоятельно в настройках приложения. Запросы на реализацию прав направляются через бот @expatmarket_bot или по адресу expat.apps@gmail.com.

Поскольку учётная запись в сервисе привязана к аккаунту Telegram и оператор не располагает иными идентификаторами пользователя, для подтверждения личности заявителя запросы, касающиеся конкретной учётной записи, направляются из соответствующего аккаунта Telegram через бот @expatmarket_bot либо по адресу expat.apps@gmail.com с последующим подтверждением через сообщение боту с того же аккаунта Telegram. Оператор вправе отказать в исполнении запроса, личность заявителя по которому не удалось подтвердить, уведомив об этом заявителя.

Оператор отвечает на такие запросы без неоправданной задержки и не позднее 10 рабочих дней с момента получения. В исключительных случаях (сложность запроса, объём обрабатываемых данных) срок может быть продлён не более чем на 10 рабочих дней, о чём оператор уведомит заявителя до истечения первоначального срока с указанием причин.

Некоторые данные могут сохраняться после запроса на удаление, если это необходимо для выполнения закона, предотвращения мошенничества или защиты от претензий.

11. Данные несовершеннолетних

Сервис предназначен для лиц, достигших 16 лет, и не собирает данные лиц младше этого возраста намеренно. Если оператору станет известно, что данные предоставлены лицом младше 16 лет, соответствующая учётная запись и данные удаляются; сообщить об этом можно по адресу expat.apps@gmail.com.

12. Безопасность

Оператор принимает разумные организационные и технические меры для защиты данных от несанкционированного доступа, утраты, изменения и иных неправомерных действий.

В случае инцидента безопасности, повлёкшего утечку персональных данных и создающего высокий риск для прав и свобод пользователей, оператор уведомит пострадавших пользователей в разумные сроки после обнаружения инцидента — через доступные каналы связи (уведомление в сервисе или через бот). Оператор уведомляет Службу защиты персональных данных Грузии (pdp.gov.ge) об инцидентах в случаях и в сроки, установленные законодательством Грузии (по общему правилу — не позднее 72 часов с момента, когда оператору стало известно об инциденте, если инцидент может повлечь значительный риск для субъектов данных), а также иные надзорные органы, когда этого требует применимое право.

13. Контакты

По вопросам обработки данных и конфиденциальности пользователь может обратиться по адресу expat.apps@gmail.com или через бот @expatmarket_bot.

14. Обновление политики и языковые версии

Оператор вправе обновлять настоящую политику. Актуальная редакция публикуется по постоянному URL с указанием даты вступления в силу. О существенных изменениях (новые категории данных, новые цели или новые получатели) оператор дополнительно уведомляет пользователей через приложение или бот до начала применения изменений.

Настоящая политика составлена на русском и английском языках. В случае расхождений между языковыми версиями приоритет имеет русская версия.

Дата вступления в силу: 16 июля 2026 г.

Связанные документы: Условия использования · Согласие на обработку данных · Публичная оферта · Рекомендательные технологии · Поддержка