En De Hu Pl Sl Cs Ru Uk

Политика конфиденциальности и защита данных

Последнее обновление: 30 января 2026 г.

Введение

GEOBUYER LIMITED LIABILITY COMPANY (Кипр, рег. № HE 464159), расположенная по адресу: Arch. Makariou III 1–7, 3rd Floor, Flat 310, 1065 Nicosia, Cyprus (далее — «Geobuyer», «мы», «нас» или «наш»), владеет и управляет брендом Geobuyer® и предоставляет веб-сайт Geobuyer и мобильное приложение (далее — «Приложение»). NLS group, trgovina in inovacije, d.o.o. действует в качестве лицензиата и официального представителя в Республике Словения и других странах Европейского союза, согласно договоренностям с лицензиаром. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, передаем и защищаем персональные данные пользователей нашего Приложения и Веб-сайта в соответствии с законодательством Европейского Союза, включая Общий регламент по защите данных (GDPR) (Регламент (ЕС) 2016/679), и соответствующими нормами законодательства США (включая Закон штата Калифорния о защите прав потребителей — CCPA), где это применимо.

Категории собираемых персональных данных

Мы можем собирать и обрабатывать следующие категории персональных данных: Контактная информация: имя, адрес электронной почты, номер телефона и почтовый адрес. Финансовые данные: в настоящее время мы не обрабатываем платежную информацию непосредственно в Приложении. Если в будущем будут внедрены функции оплаты или оформления заказа (checkout), мы можем обрабатывать ограниченные платежные и транзакционные данные исключительно для целей обработки платежей и предотвращения мошенничества, в соответствии с применимым законодательством. Данные о местоположении: геолокация (при наличии согласия пользователя). Технические данные: IP-адрес, тип устройства, операционная система, тип и версия браузера. Данные об использовании: данные о взаимодействии с Приложением, просмотренные предложения, сохраненные акции/промо, история взаимодействий, записи о продуктах, купленных пользователями или отмеченных как купленные (за исключением платежных и финансовых данных), предпочтения и активность просмотра. История покупок, связанная с покупками внутри приложения, будет обрабатываться только если и когда будут доступны функции покупок внутри приложения. Данные из файлов cookie и отслеживающих технологий: информация о взаимодействии пользователя с Приложением с использованием cookie и аналогичных технологий. Аналитические данные (Firebase Analytics): Информация о взаимодействии пользователя с Приложением (например, длительность сессии, маршруты навигации, клики, запуски приложения), идентификаторы устройства (Advertising ID, Instance ID), а также данные маркетинговой атрибуции. Диагностические данные (Firebase Crashlytics): Техническая информация о Приложении и устройстве в момент сбоя или серьёзной ошибки (такая как версия операционной системы, модель устройства, версия приложения, отметка времени сбоя, состояние устройства и памяти, технические журналы), а также идентификатор установки, генерируемый Crashlytics (Crashlytics Install ID). Эти данные включают сведения о сбое (тип ошибки и трассировка стека) и используются исключительно для обнаружения, анализа и устранения ошибок, улучшения стабильности и производительности Приложения. Мы не используем данные Crashlytics для прямой идентификации отдельных пользователей или для создания маркетинговых профилей. Данные Session Replay и поведенческой аналитики (Amplitude): информация о взаимодействии пользователя с Приложением (например, навигационные сценарии, клики, прокрутка, длительность сессии и временные метки), метаданные сессии, идентификаторы устройства и техническая информация. Session replay может фиксировать взаимодействия на экране и ограниченные визуальные данные о взаимодействии с экрана вашего устройства, включая визуальную реконструкцию пользовательского интерфейса в том виде, как он отображался и использовался во время сессии (аналогично записи экрана). Это может включать просмотренные страницы, поисковые запросы/поиск товаров, используемые функции и общие шаблоны навигации в рамках Приложения. Мы применяем технические меры защиты, предназначенные для предотвращения сбора чувствительных персональных данных. Текстовые вводы и чувствительные поля маскируются или исключаются из записей.

Использование персональных данных

Собранные данные могут использоваться для следующих целей: Обеспечение и улучшение функциональности и производительности Приложения

Персонализация пользовательского опыта

Обработка и выполнение запросов пользователей (например, запросов, связанных с учетной записью, обращений в поддержку и иных запросов, связанных с обслуживанием) и — где применимо — содействие коммуникациям или обработке запросов, связанных с заказами.

Анализ поведения пользователей для улучшения наших услуг

Аналитика и статистика: измерение использования Приложения, выявление ошибок, оценка эффективности функций и оптимизация функций продукта и производительности сервиса с использованием Firebase Analytics. Диагностика сбоев и стабильность Приложения: Использование Firebase Crashlytics для выявления, анализа и устранения сбоев, ошибок и проблем с производительностью Приложения с целью обеспечения его надлежащего функционирования и повышения стабильности. Поведенческая аналитика и Session Replay (Amplitude): понимание того, как пользователи взаимодействуют с Приложением, улучшение удобства использования, выявление технических проблем и повышение безопасности, а также предотвращение мошеннических действий или злоупотреблений. Session replay по умолчанию отключен, включается только после добровольного, явного opt-in согласия и может быть отключен в любой момент в настройках конфиденциальности.

Маркетинговые коммуникации (с согласия пользователя)

Соблюдение законодательства и защита наших прав и интересов

Правовые основания для обработки данных

Согласие (статья 6(1)(a) GDPR): для маркетинговых коммуникаций (если включены), доступа к местоположению (когда запрашивается), а также session replay / поведенческой аналитики (Amplitude), когда мы запрашиваем ваше явное opt-in согласие.

Исполнение договора (статья 6(1)(b) GDPR): выполнение соглашений с пользователями

Юридическая обязанность (статья 6(1)(c) GDPR): соблюдение применимых законов

Жизненно важные интересы (статья 6(1)(d) GDPR): защита безопасности пользователей или третьих лиц

Законные интересы (ст. 6(1)(f) GDPR): поддержание и улучшение безопасности и стабильности Приложения (за исключением session replay, который обрабатывается только на основании согласия), предотвращение мошенничества или злоупотреблений, а также проведение ограниченной сервисной аналитики. Передача данных третьим сторонам С согласия пользователя

Для соблюдения юридических обязательств

Партнёрам и поставщикам услуг, помогающим нам в предоставлении сервисов

Правоохранительным органам или государственным учреждениям, если это требуется по закону

С компанией Google LLC (Firebase Analytics и Firebase Crashlytics), которая по нашему поручению обрабатывает данные об использовании Приложения, а также аналитические и диагностические данные для предоставления услуг по аналитике, отчетности и диагностике сбоев. Подробнее см. Google Privacy Policy (https://policies.google.com/privacy) и документацию Firebase по конфиденциальности (https://firebase.google.com/support/privacy). С Amplitude Inc. (поведенческая аналитика и session replay): Amplitude обрабатывает определенные данные об использовании и session replay от нашего имени в качестве обработчика (процессора) данных для предоставления услуг аналитики и session replay. Подробнее: Amplitude Privacy Policy: https://amplitude.com/privacy

Международная передача данных

Если персональные данные передаются за пределы Европейской экономической зоны (ЕЭЗ), мы обеспечиваем их адекватную защиту с использованием стандартных договорных условий, одобренных Европейской комиссией, или других законных механизмов. Поскольку службы Firebase (включая Firebase Analytics и Firebase Crashlytics) управляются компанией Google LLC, данные могут передаваться и обрабатываться в Соединенных Штатах Америки или других юрисдикциях. Такие передачи защищены стандартными договорными положениями (Standard Contractual Clauses, SCC), одобренными Европейской комиссией, либо иными соответствующими гарантиями, если это применимо. Поскольку Amplitude Inc. может обрабатывать данные в США или иных юрисдикциях, такие передачи защищаются соответствующими гарантиями, такими как стандартные договорные положения (SCC), одобренные Европейской комиссией, или иные законные механизмы, где применимо.

Срок хранения данных

Данные хранятся не дольше, чем это необходимо для указанных целей или в соответствии с законодательными требованиями:

Контактные данные: хранятся до удаления учетной записи или отзыва согласия

Данные о местоположении: хранятся только в течение времени, необходимого для оказания связанных услуг

Технические данные: хранятся для обеспечения безопасности и производительности в разумные сроки

Данные об использовании: хранятся для улучшения сервиса и аналитики до запроса пользователя на удаление или до момента, когда данные перестают быть необходимыми. Данные Firebase Analytics: хранятся до 2 месяцев в соответствии с настройками хранения в консоли Firebase, если пользователь не запросит их более раннее удаление. Данные Firebase Crashlytics: Отчеты о сбоях и связанные с ними технические диагностические данные, как правило, хранятся Google в течение до 90 дней, если только закон не обязывает нас хранить их дольше. Мы не храним данные Firebase Crashlytics в наших собственных системах дольше, чем это необходимо для анализа и устранения проблем со стабильностью. Данные Session Replay (Amplitude): записи session replay хранятся не более 90 дней, после чего удаляются или анонимизируются. Срок хранения может быть короче, если вы отзовете согласие и запросите удаление данных, если это технически возможно.

Файлы cookie и технологии отслеживания

Мы используем cookie для улучшения пользовательского опыта. Cookie могут быть функциональными, аналитическими или обязательными. Согласие требуется для необязательных cookie.

Обязательные cookie: необходимы для базовой работы Приложения

Аналитические cookie: собирают данные о взаимодействии пользователей для улучшения Приложения

Отслеживание с помощью мобильных SDK: в дополнение к cookie мы используем сторонние SDK (например, Firebase Analytics, Firebase Crashlytics и Amplitude) для сбора технических, аналитических и поведенческих данных в мобильном Приложении. Amplitude Session Replay по умолчанию отключен, включается только после явного opt-in согласия и может быть отключен в любой момент в настройках конфиденциальности. Firebase Crashlytics: Мы используем Firebase Crashlytics, сервис компании Google LLC, для мониторинга стабильности Приложения и диагностики ошибок. Crashlytics автоматически собирает определённые технические данные при возникновении в Приложении сбоя или серьёзной ошибки, включая: • версию и сборку приложения; • версию операционной системы и модель устройства; • отметку времени сбоя и состояние устройства (например, использование памяти); • технические журналы и сведения о сбое (тип ошибки и трассировка стека); • случайно сгенерированный идентификатор установки (Crashlytics Install ID). Эти данные используются исключительно для обнаружения, анализа и устранения сбоев, а также для улучшения производительности и надёжности Приложения. Мы не используем данные Crashlytics в маркетинговых или рекламных целях и не пытаемся напрямую идентифицировать отдельных пользователей на основании этих данных.

Права пользователей согласно GDPR и CCPA

Право на доступ: запросить копию персональных данных и информацию об их обработке

Право на исправление: запросить корректировку неточных или неполных данных

Право на удаление: запросить удаление персональных данных в определенных случаях

Право на ограничение обработки: ограничить обработку данных в определенных случаях

Право на переносимость данных: получить данные в структурированном машиночитаемом формате

Право возражать: возражать против обработки на основе законных интересов или для маркетинга

Право отозвать согласие: отозвать согласие в любой момент

Право отказаться от аналитики: пользователь может отключить сбор данных Firebase Analytics через настройки Приложения (если такая функция доступна) или через настройки конфиденциальности/рекламы на своём устройстве (например, ограничение отслеживания рекламы на iOS или Android). Право отказаться от Session Replay: пользователь может отключить Amplitude Session Replay в любой момент в настройках конфиденциальности Приложения. Отзыв согласия не влияет на доступ к основным функциям Приложения. Отказ действует на будущее и прекращает любую дальнейшую запись session replay. Права, перечисленные в данном разделе, распространяются на все персональные данные, которые мы обрабатываем, включая аналитические и диагностические данные, собираемые через Firebase Analytics и Firebase Crashlytics. Хотя сбор диагностических данных с помощью Firebase Crashlytics необходим для обеспечения безопасности и стабильности Приложения и не всегда может быть полностью отключён через настройки внутри Приложения, вы можете в любое время связаться с нами с запросом о предоставлении доступа к диагностическим данным, их удалении или ограничении их обработки в отношении данных, связанных с вашим устройством, если это технически осуществимо. Для реализации этих прав свяжитесь с нами по адресу [email protected] или через настройки своей учетной записи.

Безопасность данных

Мы используем современные меры безопасности, включая шифрование, контроль доступа и регулярные проверки, чтобы защитить пользовательские данные от несанкционированного доступа, изменений или потерь. Мы применяем принципы минимизации данных и настраиваем инструменты session replay таким образом, чтобы избегать записи ненужных данных.

Уведомление о нарушении безопасности данных

В случае утечки персональных данных мы уведомим соответствующий надзорный орган в течение 72 часов, а также затронутых пользователей без необоснованной задержки, как того требует GDPR.

Сторонние ссылки и сайты

Наше Приложение может содержать ссылки на сторонние веб-сайты или сервисы. Мы не несем ответственности за политику конфиденциальности этих сторонних ресурсов.

Маркетинговые коммуникации и согласие

Для получения маркетинговых сообщений необходимо согласие пользователя. Согласие предоставляется через формы подписки и может быть отозвано в любое время.

Политика в отношении детей

Приложение не предназначено для детей младше 16 лет (или применимого возраста цифрового согласия в стране пользователя, но не ниже 13 лет). Мы не собираем персональные данные детей без согласия родителя или законного представителя.

Согласие пользователя

Мы получаем согласие пользователя через регистрационные формы, всплывающие уведомления и запросы разрешений. Пользователь может отозвать согласие в любое время через настройки учетной записи или связавшись с нами. Мониторинг согласия на Amplitude Session Replay. Перед активацией записи session replay мы показываем в приложении запрос согласия. Session replay остается отключенным, пока вы не нажмете «Разрешить». Вы можете отказаться, нажав «Не сейчас», и продолжать пользоваться основными функциями Приложения. Вы можете отозвать согласие в любое время в Профиль → Настройки конфиденциальности и данных, что остановит дальнейшую запись. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва.

Процедура подачи жалоб

Если у вас есть замечания по поводу нашей обработки данных, вы можете подать жалобу в местный орган по защите данных или связаться с нами напрямую.

Изменения в Политике конфиденциальности

Мы можем периодически обновлять настоящую Политику конфиденциальности. Все изменения будут опубликованы с обновлённой датой. В случае интеграции новых сторонних сервисов (например, аналитических или рекламных инструментов) данная Политика конфиденциальности будет обновлена соответствующим образом.

Контактная информация

По вопросам, комментариям или запросам, связанным с настоящей Политикой конфиденциальности, пожалуйста, свяжитесь с нами: GEOBUYER LIMITED LIABILITY COMPANY

Email: [email protected]

Настоящая Политика конфиденциальности может предоставляться на нескольких языках для удобства. В случае любых несоответствий или расхождений между языковыми версиями преимущественную силу имеет английская версия в той мере, в какой это допускается применимым законодательством.