On-Bazar (далее — «мы», «наш», «платформа») уважает вашу конфиденциальность. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, как их используем и защищаем. Используя платформу, вы соглашаетесь с этими условиями.
1. Какие данные мы собираем
Регистрационные данные (через Telegram)
При входе на сайт через Telegram мы получаем следующие данные: Telegram ID, ваше имя, фамилию, имя пользователя Telegram (если доступно). Если вы добровольно отправляете свой номер телефона, он также сохраняется.
Сессионные cookie
Чтобы узнавать вас без повторного входа, мы устанавливаем безопасный (httpOnly, HTTPS-only) cookie в вашем браузере. Этот cookie содержит только идентификатор сессии и не хранит личных данных.
История поиска
Ваши недавние поисковые запросы хранятся только в вашем браузере (localStorage). Эти данные не отправляются на наш сервер и не видны другим пользователям. Вы можете удалить их в любой момент через кнопку «Очистить историю».
Технические данные
Для безопасности и защиты от злоупотреблений (rate limiting) ваш IP-адрес временно сохраняется. Минимальные метаданные о типе браузера и устройства хранятся в лог-файлах.
Агрегированная статистика поиска
Популярные поисковые запросы сохраняются в агрегированном виде (количество поисков, последнее время) для улучшения сервиса и ускорения ответов. Эти данные не позволяют идентифицировать конкретного пользователя.
2. Как мы используем данные
- Оказание сервиса — показ результатов поиска, сравнение цен, доступ к сохранённым товарам
- Узнавание вас — автоматический вход при повторных посещениях
- Безопасность платформы — защита от ботов и вредоносных запросов
- Улучшение сервиса — понимание, какие товары ищут чаще, для их более быстрой загрузки
- Связь — по техническим вопросам с вами (только когда вы сами отправляете запрос)
3. Передача третьим сторонам
Мы не продаём ваши личные данные и не передаём их рекламным партнёрам.
Мы сотрудничаем только с техническими сервисами:
- Telegram — для регистрации и аутентификации
- Маркетплейсы (Uzum, Olcha и др.) — для получения публичной информации о товарах. Ваши личные данные этим сторонам не передаются.
- Cloud hosting (Microsoft Azure) — для серверной инфраструктуры
4. Срок хранения данных
- Данные аккаунта — хранятся, пока вы не попросите удалить аккаунт
- Сессионный cookie — 1 год (обновляется при каждом использовании)
- IP-логи — 30 дней (для безопасности)
- История поиска — только в вашем браузере, привязана к вам
5. Ваши права
В любое время вы можете:
- Запросить копию ваших данных
- Исправить или удалить ваши данные
- Удалить аккаунт (при этом удаляются все ваши личные данные)
- Очистить историю поиска в браузере
Для реализации этих прав свяжитесь с нами через @ReflecaIT.
6. Безопасность
Все данные передаются с шифрованием HTTPS (SSL/TLS). Наши серверы защищены в соответствии с современными стандартами безопасности: сессионные cookie помечены HttpOnly и Secure, запросы rate-limitируются, применяются заголовки безопасности (HSTS, CSP, XFO).
7. Дети
On-Bazar не предназначен для детей младше 13 лет. Если вы обнаружили, что мы непреднамеренно собрали данные ребёнка младше 13 лет, пожалуйста, сообщите нам — мы немедленно их удалим.
8. Изменения
Данная Политика конфиденциальности может периодически обновляться. О существенных изменениях мы уведомим заметным объявлением на сайте. Дата обновления указывается вверху.
9. Связь
По вопросам конфиденциальности вы можете связаться с командой Refleca IT в Telegram: @ReflecaIT.