Политика конфиденциальности и использования cookie

chirii.md — маркетплейс аренды в Республике Молдова, управляемый компанией Societatea cu Răspundere Limitată «CHIRII CONSULTING» (SRL «CHIRII CONSULTING»), IDNO 1015600039959, с юридическим адресом: ул. Александру чел Бун 49, сект. Рышкань, MD-2011, Кишинёв, Республика Молдова (далее — «chirii.md» или «мы»).

В отношении ваших персональных данных мы выступаем оператором данных: мы определяем, зачем и как они обрабатываются.

Настоящая политика распространяется на сайт chirii.md и все связанные сервисы и дополняет Условия использования.

Мы обрабатываем персональные данные в соответствии с:

• Законом Республики Молдова № 195/2024 о защите персональных данных, действующим с 23 августа 2026 года;
• Регламентом (ЕС) 2016/679 (GDPR), который транспонирует Закон № 195/2024 и стандарты которого мы применяем;
• Законом № 284/2004 об электронной торговле;
• Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Конвенция 108+);
• иными нормативными актами, применимыми в области защиты данных и электронных коммуникаций.

3.1. Данные, которые вы предоставляете напрямую

• Аккаунт: адрес электронной почты, имя и фамилия, номер телефона и пароль, который хранится исключительно в виде хеша — прочитать его мы не можем;
• Профиль: фото профиля, краткое описание, телефон, город, страна и адрес сайта — если вы решите их заполнить;
• Объявления: заголовок, описание, цена, залог, срок аренды, состояние вещи, фотографии, город, адрес и координаты на карте, а также отображаемые вами контактные имя, телефон и email;
• Видео: только ссылка на ролик, размещённый на YouTube или Vimeo. Мы не загружаем и не храним видеофайлы на своих серверах;
• Сообщения: переписка с другими пользователями через чат платформы;
• Отзывы и оценки, которые вы оставляете другим пользователям;
• Избранное: сохранённые объявления, сохранённые поиски и владельцы, за которыми вы следите;
• Форма обратной связи: имя, адрес электронной почты, тема и сообщение, которое вы нам отправляете;
• Вход через Google, Facebook или Apple: идентификатор аккаунта у провайдера, имя и адрес электронной почты, которые провайдер нам передаёт. Мы не получаем пароль и не имеем доступа к списку контактов;
• Согласие при регистрации: дата принятия Условий и Политики конфиденциальности, версия документов и, если вы отметили его, дата маркетингового согласия.

Просим не публиковать в объявлениях, сообщениях и отзывах чувствительные данные — сведения о здоровье, религиозных или политических убеждениях и иные особые категории данных. Мы их не запрашиваем и в них не нуждаемся.

3.2. Данные, собираемые автоматически

• Сессия: идентификатор сессии, IP-адрес и тип браузера (user-agent), хранящиеся пока сессия активна;
• Безопасность: токен защиты форм (CSRF) и запросы на сброс пароля;
• Предпочтения: выбранный в шапке город и ваш выбор по cookie — хранятся в cookie на вашем устройстве;
• Счётчик просмотров каждого объявления. Это просто общее число — мы не фиксируем, кто заходил на объявление;
• Журнал изменений аккаунта, профиля и объявлений (включая контактные данные), который используется для модерации, безопасности и восстановления истории изменений;
• Фотографии объявлений: при загрузке мы автоматически удаляем метаданные EXIF, включая GPS-координаты и модель камеры.

Мы не отслеживаем, какие страницы вы посещаете, не строим историю навигации по пользователю и не используем GPS или иные способы определения местоположения вашего устройства.

Мы обрабатываем ваши данные только при наличии правового основания:

Когда мы опираемся на согласие, мы запрашиваем его заранее, и вы можете отозвать его в любой момент — это не влияет на законность обработки, выполненной ранее.

Мы не продаём ваши данные и не передаём их брокерам данных или рекламным сетям. Мы раскрываем их только в перечисленных ниже случаях и только в необходимом объёме:

• Другим пользователям: всё, что вы публикуете в объявлении — контактное имя, телефон, город, адрес и фотографии — общедоступно, в том числе для незарегистрированных посетителей и поисковых систем. Публикуйте только те данные, которые готовы раскрыть;
• DigitalOcean, LLC — хостинг-провайдер; серверы и резервные копии находятся в дата-центре во Франкфурте, Германия (ЕС);
• Провайдер доставки транзакционных писем (коды подтверждения, сброс пароля, сообщения из формы обратной связи);
• Emotion Trading SRL (платформа Unifun Bulk SMS) и операторы мобильной связи Республики Молдова — для SMS-кодов подтверждения и, если вы дали согласие, для маркетинговых сообщений;
• Google, Meta (Facebook) или Apple — только если вы выбираете вход через соответствующий аккаунт; они подтверждают нам вашу личность;
• OpenAI или Google (Gemini) — только если вы нажимаете «Определить категорию по фото»; они получают первую фотографию объявления исключительно для подбора категории;
• Внешним сервисам, встроенным в страницы (см. раздел 12), которые получают ваш IP-адрес при загрузке их содержимого;
• Государственным органам, судам и органам уголовного преследования — когда этого требует закон или для защиты права в суде;
• Возможному приобретателю в случае слияния, реорганизации или продажи бизнеса — с обязательством соблюдать настоящую политику.

Поставщики, обрабатывающие данные от нашего имени, выступают обработчиками на основании договоров, обязывающих использовать данные исключительно по нашим указаниям и надлежащим образом их защищать.

Данные платформы хранятся в Европейском союзе (Франкфурт, Германия). Некоторые необязательные сервисы — вход через Google, Facebook или Apple, определение категории с помощью OpenAI или Google Gemini, а также видео YouTube или Vimeo — предполагают передачу части данных в США. В этих случаях мы обеспечиваем эквивалентный уровень защиты как минимум одной из следующих гарантий:

• передача осуществляется в страну, признанную Европейской комиссией обеспечивающей адекватный уровень защиты;
• мы используем стандартные договорные положения, утверждённые Европейской комиссией;
• поставщик сертифицирован в рамках EU-U.S. Data Privacy Framework.

Подробности о применённых гарантиях можно запросить, написав нам на chirii.md@gmail.com.

Мы храним данные только столько, сколько необходимо для описанных выше целей:

Вы можете удалить аккаунт в любой момент в настройках профиля. Удаление окончательное и происходит сразу: удаляются профиль, объявления вместе с фотографиями, переписки (у обоих участников), отзывы, избранное и журнал изменений, связанный с аккаунтом.

Удалённые данные могут оставаться в резервных копиях не более 14 дней, пока те не будут автоматически перезаписаны. Мы не восстанавливаем удалённые аккаунты из резервных копий.

Мы применяем технические и организационные меры, соразмерные рискам: шифрование передачи по HTTPS, хранение паролей в виде хеша, недоступные из JavaScript cookie сессии, защиту форм от CSRF-атак, ролевой контроль доступа и журналирование административных действий.

Доступ к данным пользователей ограничен людьми, которым они нужны для выполнения обязанностей и которые связаны обязательством конфиденциальности.

Никакая передача данных через интернет не может быть абсолютно безопасной. В случае нарушения безопасности данных мы уведомляем надзорный орган не позднее чем через 72 часа после его обнаружения, а если инцидент несёт высокий риск для ваших прав, без промедления уведомляем и вас.

Как субъект данных вы имеете следующие права:

• Право на доступ — вы можете узнать, какие данные о вас у нас есть, и получить их копию. В настройках профиля можно в любой момент скачать файл со своими данными;
• Право на исправление — потребовать исправления неточных или неполных данных. Большинство данных вы можете отредактировать сами в настройках профиля;
• Право на удаление — потребовать удаления данных, когда основания для их хранения отпали. Аккаунт можно удалить и самостоятельно, в настройках;
• Право на ограничение обработки — потребовать приостановки обработки в определённых случаях;
• Право на возражение — возразить против обработки, основанной на нашем законном интересе;
• Право на переносимость — вы можете получить свои данные в структурированном, общепринятом машиночитаемом формате (JSON) прямо в настройках профиля;
• Право не подвергаться решению, основанному исключительно на автоматизированной обработке, — мы не принимаем таких решений; автоматически предложенную категорию вы всегда можете изменить;
• Право отозвать согласие в любой момент без влияния на законность предшествующей обработки;
• Право подать жалобу в надзорный орган — см. раздел 16.

Реализовать свои права можно, написав нам на chirii.md@gmail.com. Мы отвечаем не позднее чем через месяц; для сложных запросов срок может быть продлён на два месяца, о чём мы вас уведомим. Реализация прав бесплатна, однако за явно необоснованные или чрезмерные запросы мы вправе взимать разумную плату либо отказать в их выполнении.

Для защиты ваших данных мы можем запросить дополнительную информацию, позволяющую подтвердить вашу личность.

Мы отправляем служебные сообщения, напрямую связанные с использованием аккаунта: подтверждение регистрации, SMS-коды подтверждения, сброс пароля и ответы команды на ваши обращения. Они являются частью сервиса и не могут быть отключены, пока аккаунт активен.

Уведомления об активности в аккаунте — новые сообщения или снова доступное избранное объявление — показываются внутри платформы, а не приходят по email.

Маркетинговые сообщения (предложения, акции, новости) мы отправляем по SMS, email или другим каналам, только если вы дали отдельное согласие в соответствии с Маркетинговым соглашением. Согласие необязательно, его можно отозвать в любой момент в разделе Мой профиль → Маркетинговые сообщения или написав нам на chirii.md@gmail.com.

11.1. Что такое cookie

Cookie — это небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Они позволяют распознавать устройство при следующих визитах и запоминают ваши настройки. Cookie не являются вирусами и не дают нам доступа к вашим файлам.

11.2. Какие cookie мы используем

Все перечисленные выше cookie устанавливаются самим chirii.md, строго необходимы для работы платформы и не используются для отслеживания вас на других сайтах.

11.3. Необязательные cookie

В настоящее время у нас не подключён ни один инструмент веб-аналитики, и мы не используем рекламные cookie, cookie профилирования или ретаргетинга.

Тем не менее в баннере доступна категория «Измерение и аналитика». Если в будущем мы подключим такой инструмент, он будет загружаться исключительно для посетителей, принявших эту категорию. До тех пор выбор не имеет практического эффекта.

11.4. Как изменить свой выбор

Вы можете изменить или отозвать согласие в любой момент по ссылке «Настройки cookie» в нижней части каждой страницы. Ваш выбор сохраняется 6 месяцев, после чего мы спросим снова.

Управлять cookie или удалять их можно также в настройках браузера (Chrome, Firefox, Safari, Edge, Opera). Полная блокировка cookie сделает невозможными вход в аккаунт и работу части функций платформы.

Некоторые страницы загружают ресурсы, размещённые у других компаний. При загрузке соответствующий сервис получает ваш IP-адрес и сведения о браузере, даже если вы с ним не взаимодействуете:

Шрифты сайта размещены на наших серверах, поэтому при показе страниц данные не передаются Google Fonts или другим поставщикам шрифтов.

Эти сервисы управляются независимыми компаниями, которые обрабатывают данные согласно собственным политикам конфиденциальности. Мы их не контролируем и не имеем доступа к собираемым ими данным. Для YouTube мы используем режим повышенной конфиденциальности (youtube-nocookie.com), ограничивающий cookie до запуска ролика.

Платформа может содержать и ссылки на сторонние сайты. Рекомендуем читать политику каждого сайта, на который вы переходите с chirii.md.

Сервисы chirii.md предназначены для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что несовершеннолетний предоставил нам персональные данные, напишите на chirii.md@gmail.com, и мы их удалим.

При создании аккаунта — в том числе через Google, Facebook или Apple — вы принимаете Условия и тем самым подтверждаете, что вам исполнилось 18 лет.

Мы можем обновлять эту политику, отражая изменения законодательства, технологий или наших сервисов. Актуальная версия постоянно публикуется на этой странице вместе с датой последнего обновления.

О существенных изменениях мы сообщим по электронной почте или уведомлением в платформе и, при необходимости, запросим ваше согласие заново.

По любым вопросам об обработке ваших данных или для реализации ваших прав вы можете связаться с нами:

• Оператор: SRL «CHIRII CONSULTING», IDNO 1015600039959
• Email: chirii.md@gmail.com
• Адрес: ул. Александру чел Бун 49, MD-2011, Кишинёв, Республика Молдова

Мы не назначили ответственного за защиту данных, так как наша деятельность не включает систематический масштабный мониторинг и обработку специальных категорий данных. Запросы о персональных данных обрабатывает непосредственно оператор по указанному выше адресу.

Если вы считаете, что ваши права нарушены, вы можете обратиться в Национальный центр по защите персональных данных Республики Молдова (CNPDCP):

• Адрес: ул. Сергея Лазо 48, MD-2004, Кишинёв, Республика Молдова
• Сайт: datepersonale.md

Однако мы советуем сначала обратиться к нам — чаще всего мы можем решить вопрос напрямую и быстро.