Құпиялылық саясаты

1. Дерек иесі

Cross.ge — Грузияда жұмыс істейтін онлайн авто нарығы, cross.ge мекенжайында қолжетімді. Дерек иесі ретінде біз сіздің жеке деректеріңізді Грузияның «Жеке деректерді қорғау туралы» заңына сәйкес өңдеуге жауаптымыз.

2. Біз жинайтын деректер

• Телефон нөмірі — аккаунтты растау және хабарландыру жариялау үшін (SMS коды)
• Email — түпнұсқалықты растау, тіркелуді бекіту, құпия сөзді қалпына келтіру және транзакциялық хабарламалар үшін
• Аты — хабарландыруларыңызда басқа пайдаланушыларға көрсетіледі
• Хабарландыру деректері — сіз жариялайтын көлік туралы ақпарат, суреттер, бағалар
• Хабарламалар — пайдаланушылар арасындағы ендірілген чат арқылы хат алмасулар
• Псевдонимделген пайдалану сигналдары — ұсыныстарды жекелендіру үшін құрылғыңызда сақталатын (localStorage) қаралған хабарландырулар мен іздеу сұраулары. Аналитикаға келісім берсеңіз (6-бөлімді қараңыз), біз сондай-ақ үшінші тарап веб-аналитика қызметтерін пайдаланамыз — толығырақ 5.1-бөлімде.
• IP мекенжай хэші — қаралым санын манипуляциядан қорғау үшін пайдаланылатын IP мекенжайыңыздың (өзінің емес) біржақты криптографиялық хэші

3. Өңдеу мақсаты

• OTP арқылы аккаунт құру және түпнұсқалықты растау
• Көлік хабарландыруларын жариялау және басқару
• Сатып алушылар мен сатушылар арасындағы байланысты қамтамасыз ету
• Платформа қауіпсіздігін қамтамасыз ету және алаяқтықтың алдын алу
• Жиынтық пайдалану үлгілері негізінде қызметті жетілдіру

4. Заңды негіз

Біз сіздің деректеріңізді мына негіздерде өңдейміз: (а) аккаунт құрған кездегі келісіміңіз; (ә) шартты орындау — нарық қызметін ұсыну; (б) заңды мүдде — платформа қауіпсіздігі мен алаяқтықтың алдын алу.

5. Деректерді сақтау

Деректеріңіз ЕО аумағындағы қауіпсіз серверлерде сақталады (Supabase инфрақұрылымы). Деректер аккаунтыңыз белсенді болған уақыт бойы сақталады. Аккаунт жойылғаннан кейін барлық жеке деректер 30 күн ішінде біржола өшіріледі.

5.1. Қосалқы өңдеушілер

Қызметті ұсыну үшін біз құпиялылықты сақтауға міндеттелген және тиісті қорғау деңгейін ұсынатын мына дерек өңдеушілерді пайдаланамыз:

• Supabase (ЕО, Ирландия) — дерекқор, файл сақтау, түпнұсқалықты растау.
• Vercel (АҚШ, SCC) — фронтенд хостингі мен серверсіз функциялар. Деректерді АҚШ-қа беру Стандартты Келісімшарттық Ережелер (SCC) негізінде жүзеге асырылады.
• Cloudflare (АҚШ, SCC) — DNS, DDoS қорғанысы, Turnstile капча. Turnstile адамдар мен боттарды ажырату үшін анонимделген браузер мінез-құлық сигналдарын (тінтуір қозғалысы, уақыт, фингерпринт) жинайды; бұл сигналдар аккаунтыңызбен байланыстырылмайды. Cloudflare сондай-ақ қауіпсіздік мақсатында IP мекенжайлар мен сұрау метадеректерін өңдейді.
• Resend (ЕО, Ирландия) — транзакциялық email (тіркелуді растау, құпия сөзді қалпына келтіру).
• Twilio (АҚШ, SCC) — алғашқы хабарландыруды жариялау кезінде телефонды растау үшін SMS.
• Anthropic (АҚШ, SCC) — AI-іздеу мен AI-көмекші сұрауларын өңдеу (тек сұрау мәтіні, аккаунтыңызбен байланыстырылмайды), сондай-ақ автоматты жасыруға дейін көлік суреттеріндегі мемлекеттік нөмірдің орналасуын нақтылау.
• OpenAI (АҚШ, SCC) — хабарландыру фотоларындағы нөмірлік белгілерді автоматты түрде жасыру (тек көлік фотолары өңделеді, аккаунт деректерінсіз).
• Telegram — тіркелулер мен қателер туралы тек әкімшілерге арналған қызметтік хабарламалар.
• PostHog (АҚШ) — жүйеге кірген пайдаланушылар үшін веб-аналитика және сеанс жазбасы; тек cookie баннері арқылы аналитикаға келісім бергеннен кейін ғана іске қосылады.
• Google Analytics (Google Ireland Ltd., ЕО/АҚШ) — веб-сайт трафигінің аналитикасы; тек cookie баннері арқылы аналитикаға келісім бергеннен кейін ғана іске қосылады.
• top.ge — сайт трафигінің грузиялық есептегіші; тек cookie баннері арқылы аналитикаға келісім бергеннен кейін ғана іске қосылады.
• Sentry (АҚШ) — қызметтің сенімділігін қамтамасыз ету үшін техникалық қателер мен құлауларды бақылау.
• Upstash (АҚШ) — сұрау санын шектеу және email растауға дейін тіркелу деректерін уақытша сақтау.
• PlateRecognizer (сурет өңдеу) — хабарландыру жарияланбас бұрын жасыру үшін көлік суреттеріндегі мемлекеттік нөмірлерді автоматты анықтау.

6. Cookie-файлдар және жергілікті сақтау

Біз сеансты басқару және түпнұсқалықты растау үшін қатаң қажетті cookie-файлдарды (cross_session) пайдаланамыз. Егер сіз қосымша аналитикаға келіссеңіз, шолу сигналдарын жергілікті сақтаудан (localStorage) басқа біз сайтты пайдалануды түсіну үшін үшінші тарап веб-аналитика қызметтерін — PostHog пен Google Analytics — пайдаланамыз; олар тек сіздің келісіміңізден кейін ғана іске қосылады және оған дейін жұмыс істемейді. Біз үшінші тарап жарнама cookie-файлдарын пайдаланбаймыз және деректерді жарнама желілерімен бөліспейміз — сайттағы жарнамалар үшінші тарап жарнама технологиясынсыз тікелей көрсетіледі. Кез келген уақытта баптауларыңызды cookie баннері немесе сайт төменгі бөлігіндегі сілтеме арқылы өзгерте аласыз.

7. Қаралымды бақылау үшін IP хэшін жинау

8. Сіздің құқықтарыңыз

Грузияның «Жеке деректерді қорғау туралы» заңына сәйкес сізде мына құқықтар бар:

• Қол жеткізу құқығы — жеке деректеріңіздің көшірмесін сұрау
• Түзету құқығы — дұрыс емес деректерді түзету
• Өшіру құқығы — аккаунтыңыз бен онымен байланысты барлық деректерді жою
• Шектеу құқығы — деректеріңіздің өңделу тәсілін шектеу
• Тасымалдау құқығы — деректеріңізді құрылымдалған форматта алу
• Қарсылық білдіру құқығы — деректерді өңдеуге қарсылық білдіру
• Келісімді кері қайтарып алу құқығы — алдыңғы өңдеуге әсер етпей, кез келген уақытта

9. Деректерді халықаралық беру

Негізгі деректер ЕО аумағында сақталады (Supabase, Ирландия). Өңдеудің бір бөлігін АҚШ-тағы үшінші тарап провайдерлер (Vercel, Cloudflare, Twilio, Anthropic, OpenAI) жүзеге асырады — 5.1-бөлімді қараңыз. АҚШ-қа беру ЕО мен Грузия заңнамасына тең қорғау деңгейін қамтамасыз ететін Стандартты Келісімшарттық Ережелер (SCC) негізінде жүзеге асырылады. Деректер мұндай кепілдіктері жоқ юрисдикцияларға берілмейді.

10. Балалардың құпиялылығы

Біздің қызметіміз 18 жастан асқан пайдаланушыларға арналған. Біз 18 жасқа толмаған балалардың деректерін білерлі түрде жинамаймыз. Егер 18 жасқа толмаған баланың аккаунт құрғанын анықтасақ, оны дереу өшіреміз.

11. Қауіпсіздік оқиғасы туралы хабарлау

Сіздің құқықтарыңыз бен бостандықтарыңызға қауіп төндіретін қауіпсіздік бұзылуы орын алған жағдайда, біз Грузияның «Жеке деректерді қорғау туралы» заңы талап ететіндей, оқиға туралы білген сәттен бастап 72 сағат ішінде сізге және қадағалау органына (Грузияның Жеке деректерді қорғау қызметі, PDPS) хабарлаймыз. Хабарламада оқиғаның сипаты, қамтылған дерек санаттары, ықтимал салдары және қолданылып жатқан шаралар сипатталады.

12. Қадағалау органы

Егер деректерді қорғау құқықтарыңыз бұзылды деп есептесеңіз, Грузияның Жеке деректерді қорғау қызметіне (PDPS) pdps.ge мекенжайы арқылы шағым беруге құқылысыз.

Байланыс

Жеке деректеріңізге қатысты кез келген сұрақтар бойынша бізге хабарласыңыз: support@cross.ge