1. Общие положения
Yerim.az — продукт ADVANCE.AZ, MMC. Политика распространяется на сайт Yerim.az и приложение Android az.yerim.app, аккаунты, объявления, профили организаций и обращения в поддержку. Контакт по персональным данным: info@yerim.az. Юридический контакт компании: info@advance.az.
Мы обрабатываем данные для конкретных функций сервиса и выполнения применимых требований законодательства. Когда требуется согласие, оно запрашивается отдельно. Посещение сайта или установка приложения сами по себе не заменяют такое согласие. При переходе на сторонние ресурсы дополнительно действуют правила соответствующего сервиса.
2. Какие данные мы собираем
- Данные аккаунта и связи: имя, номер телефона, адрес электронной почты и сведения, которые вы добавляете в профиль.
- Содержание объявлений: описание объекта, цена, местоположение, фотографии, контактные данные и другие заполненные поля.
- Сведения об агентстве или жилом комплексе, которые вы размещаете или редактируете как представитель.
- Обращения в поддержку: текст сообщений и приложенные вами файлы.
- Технические сведения: IP-адрес, сведения о браузере и устройстве, события входа и действий на сайте, необходимые для работы и защиты сервиса.
- При заказе платных функций — сведения о заказе, сумме, статусе и идентификаторе платежа, необходимые для предоставления услуги и разбора обращений.
Не включайте в объявления и обращения чужие персональные данные без законного основания, документы или сведения, не нужные для решения вашего вопроса.
3. Как мы используем данные
- Создаём и обслуживаем аккаунт, подтверждаем доступ и сохраняем пользовательские настройки.
- Публикуем объявления и даём посетителям возможность связаться с указанным в них контактным лицом.
- Обрабатываем запросы, жалобы и обращения в поддержку.
- Предоставляем выбранные платные функции и проверяем статус их оплаты.
- Предотвращаем злоупотребления, расследуем подозрительную активность и устраняем технические ошибки.
- Направляем сообщения о входе, состоянии объявления, заказе и других действиях пользователя.
Рекламные сообщения, для которых требуется согласие, направляются при наличии такого согласия. Отказ от рекламы не отменяет необходимые сообщения о безопасности аккаунта и выполнении вашего запроса.
6. Хранение и защита данных
Данные активного аккаунта хранятся, пока они необходимы для предоставления услуги. После подтверждённого запроса на удаление доступ блокируется и сессии отзываются; удаление или обезличивание связанных персональных данных в рабочих системах выполняется в срок до 30 дней.
Остаточные копии данных в резервных копиях истекают не позднее чем через 35 дней после удаления из рабочих систем. Резервные копии не используются для обычного обслуживания аккаунта. При восстановлении резервной копии ранее зарегистрированные запросы удаления применяются повторно до открытия пользовательского доступа.
События безопасности и аудита с ограниченным доступом хранятся до 365 дней с момента события. Приватные журналы приложения и API хранятся до 30 дней с момента записи. Пароли, одноразовые коды и токены не должны включаться в эти журналы.
Исключение возможно только для конкретных данных, которые необходимо сохранить по документированному законному основанию, например в связи со спором или обязательным требованием. Такое ограничение удаления фиксируется, доступ ограничивается, а необходимость и срок хранения пересматриваются. Оно не означает бессрочного сохранения всего аккаунта. Основание и применимый срок можно уточнить по адресу info@yerim.az.
Используются проверка доступа, разграничение прав и защищённое соединение. Ни один интернет-сервис не может гарантировать отсутствие любых рисков. Сохраняйте контроль над почтой и номером телефона, связанными с аккаунтом; при подозрении на чужой доступ обратитесь в поддержку.
7. Ваши права
Вы можете обратиться за информацией об обработке своих данных, запросить уточнение неточных сведений, прекращение обработки или удаление данных в предусмотренных законом случаях. Если обработка основана на согласии, вы можете отозвать его; это не отменяет законность обработки до отзыва и не исключает самостоятельные законные основания дальнейшего хранения.
Напишите на info@yerim.az, указав аккаунт, с которым связан запрос, и желаемое действие. Для защиты данных может потребоваться соразмерная проверка принадлежности аккаунта. Не отправляйте пароль или одноразовые коды.
Запрос рассматривается с учётом применимых требований и прав других лиц. При несогласии с обработкой данных вы вправе использовать предусмотренные законом способы защиты, в том числе обратиться в уполномоченный орган или суд.
8. Удаление аккаунта и данных
Удалить аккаунт можно в приложении Android: Кабинет → Профиль → Настройки профиля → Данные и аккаунт → Удалить аккаунт. Действие требует подтверждения. Сервер регистрирует запрос, прекращает доступ к аккаунту и отзывает сессии; дальнейшее удаление или обезличивание связанных данных обрабатывается по запросу.
Без установки приложения и без входа в аккаунт отправьте письмо на info@yerim.az с темой «Удаление аккаунта Yerim.az». Укажите телефон или email, связанный с аккаунтом, и желаемое действие: удалить аккаунт целиком или отдельные данные. Не отправляйте пароль, одноразовые коды или документы без отдельного обоснованного запроса. Поддержка проверит принадлежность аккаунта и сообщит о ходе обработки.
Запрос касается профиля, контактных данных, избранного, собственных объявлений, загруженных материалов и связанных обращений. Сроки удаления, хранения резервных копий, аудита и журналов, а также ограниченные исключения описаны в разделе «Хранение и защита данных» выше. Удаление аккаунта прекращает доступ к кабинету. Поисковые системы и сторонние сайты самостоятельно обновляют свои копии публичной информации; Yerim.az не обещает удалить независимо хранимые ими копии или управлять сроком их обновления.
9. Изменения политики
Актуальная редакция размещается на этой странице с датой обновления и номером версии. При существенном изменении целей или порядка обработки мы сообщим об этом доступным способом; новое согласие запрашивается, если оно необходимо.
Изменение текста не отменяет ваших прав и не позволяет использовать ранее полученные данные для несовместимых целей без надлежащего основания.
10. Связь с нами
По вопросам персональных данных, исправления сведений и удаления аккаунта: info@yerim.az.
Также можно обратиться через Центр помощи на сайте. В обращении кратко опишите вопрос и укажите данные, позволяющие найти ваш аккаунт или объявление. Не прикладывайте избыточные персональные сведения и платёжные реквизиты.
11. Приложение Android: разрешения и сервисы
- Вход и профиль: приложение передаёт данные выбранного способа входа и идентификатор установки нашему API. В Android email и пароль или одноразовый SMS-код вводятся внутри приложения и передаются нашему API по HTTPS только для проверки входа. Пароль и код не сохраняются приложением; токены сессии хранятся в защищённом хранилище Android. Для авторизации по email используется Amazon Cognito, для сообщений — соответствующие технические поставщики. Мы не получаем пароль от вашего Google-аккаунта.
- Местоположение: разрешение запрашивается при выборе «Моё местоположение». Приблизительная или точная позиция используется для поиска рядом и выбора точки объекта. Вы можете отказать, ввести координаты или выбрать точку вручную. Фоновое местоположение не запрашивается. Координаты поиска передаются API; опубликованная точка объекта доступна посетителям. Это не отслеживание передвижений пользователя.
- Фото и файлы: передаются только выбранные вами материалы для объявления, профиля, организации, Studio или обращения. Приложение не получает свободный доступ ко всей галерее, контактам, SMS или микрофону. Изображения и документы проверяются на сервере; публичными становятся материалы, которые вы публикуете.
- Google Maps: при открытии карты Google получает сетевые и технические данные, включая IP-адрес, сведения об устройстве и версии SDK, псевдонимный идентификатор, сведения о сбоях и взаимодействии с картой. Они используются для работы и улучшения сервисов Google. Параметры отображения карты могут включать выбранную область. Политика Google: https://policies.google.com/privacy.
- Expo / EAS Update: приложение проверяет и загружает совместимые обновления. Запросы передают технические сведения о платформе, версии среды, канале обновлений и установке; поставщику также доступен IP-адрес соединения. Эти сведения нужны для доставки обновлений и диагностики. Политика Expo: https://expo.dev/privacy.
- Объявления, избранное и поддержка: наш API обрабатывает выбранные действия, тексты, обращения и вложения. Для серверных баннеров учитываются показы и нажатия. Такие события используются для работы сервиса и статистики рекламных размещений; рекламный идентификатор Android не требуется.
- AI-помощник: по вашей команде выбранные сведения об объекте и введённый текст отправляются через наш сервер провайдеру OpenAI для подготовки редактируемого текста. Не добавляйте туда документы, пароли и лишние персональные данные. Мы передаём запрос с отключённым хранением результата у провайдера (store:false); это не обещание отсутствия технического хранения у поставщика. Политика: https://openai.com/policies/privacy-policy/.
- Заказы: если вы используете доступные платные услуги, сервис обрабатывает данные заказа, суммы, статусы и историю операций. Полные реквизиты карты вводятся на стороне платёжного провайдера, а не в полях Yerim.
Сетевые соединения с API используют HTTPS. Кэш изображений, обновлений и настройки могут храниться на устройстве. Разрешения можно изменить в настройках Android; удаление приложения очищает его локальные данные, но не является запросом на удаление серверного аккаунта.