Что каталог знает о вас и что с этим делает

1Кто оператор

Оператор персональных данных — Пинчук Никита Николаевич, самозанятый, плательщик налога на профессиональный доход (Республика Беларусь). Дальше «мы» — оператор и допущенные им к работе модераторы.

Обращения по персональным данным — на [email protected]. Почтовый адрес оператора для письменных заявлений сообщим в ответ на письмо. За порядок обработки персональных данных (внутренний контроль) отвечает сам оператор.

Этот документ — политика оператора в отношении обработки персональных данных по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Он всегда открыт на этой странице без входа.

Эта политика относится к сайту «Лапомир» — витрине и кабинету автора внутри неё, — к Telegram-ботам площадки и к карточкам, собранным из открытых источников. Приложение модераторов описано здесь в том, что модераторам видно.

2Какие данные и откуда

Коротко: смотреть объявления можно без входа — своих записей о вас мы тогда не заводим. Посещаемость считают Яндекс.Метрика и Google Analytics, но только если вы согласились на счётчики. Аккаунт появляется только с вашего согласия, и от Telegram мы берём идентификатор, имя и @username. Если вы подаёте объявления, имя профиля и контакты, которые вы указали, видны всем. Часть карточек мы собрали из открытых источников — их можно забрать себе или попросить снять.

Если вы просто смотрите

Без входа мы не заводим о вас записей. Но кое-что всё же происходит:

• трафик всех наших сайтов идёт через Cloudflare, и ему виден ваш IP-адрес (подробнее — в разделе «Кому передаём»);
• запрос из строки поиска попадает в обезличенную статистику «Часто ищут» — без аккаунта, IP-адреса и времени (см. «Технические записи»);
• если вы согласились на предпочтения в браузере, считаем, сколько раз открыли объявление, — числом за день, без сведений о том, кто открыл;
• считаем, сколько раз нажали «Позвонить», «Написать» в мессенджер или «Маршрут» у автора и сколько раз открыли страницу места по QR-коду, — числом за день, без сведений о том, кто нажал;
• если страница сломалась, в журнал ошибок попадает адрес страницы — без поискового запроса — и описание ошибки;
• если вы согласились на счётчики посещаемости, страницу считают Яндекс.Метрика и Google Analytics (см. «Счётчики посещаемости» ниже). Без согласия их скриптов на странице нет вовсе;
• в браузере хранится ваше решение о cookie, а с вашего согласия — ещё и предпочтения и куки счётчиков. Полный список — на странице «О cookie».

Форма «Связаться»

Форма просит имя, адрес почты, тему и текст. В базе обращение не сохраняется: оно уходит письмом в почтовый ящик оператора через службу Resend, вместе с отметкой о согласии и временем отправки. Отвечаем на указанный адрес.

Чтобы форму не залили спамом, приложение считает отправки за последний час с вашего IP-адреса и на указанную почту. Счётчик живёт только в памяти приложения: в базу он не пишется и пропадает при перезапуске.

Когда вы входите

Вход — только через Telegram: кнопкой на сайте или через бота. Пароля нет.

Аккаунт заводится только с вашего согласия. На сайте это отметка на странице входа. В боте перед заведением аккаунта приходит сообщение: зачем нужен аккаунт, какие данные бот возьмёт из Telegram, и ссылка на эту политику. Аккаунт появляется только после кнопки «Согласен»; «Не сейчас» ничего не заводит.

От Telegram мы сохраняем:

• числовой идентификатор учётной записи Telegram;
• имя пользователя (@username), если оно есть;
• имя и фамилию из профиля — как имя аккаунта. Его можно поменять в кабинете, в разделе «Личные данные и вход».

Номер телефона Telegram не передаёт. Ссылка на фото профиля и время входа приходят вместе с подписью Telegram, но не сохраняются.

Кнопку входа рисует скрипт Telegram. На витрине он загружается только после отметки согласия — до этого Telegram не узнаёт, что вы открыли страницу входа.

При входе через бота сайт заводит одноразовую ссылку на пять минут. В ней записано, куда вы входите, отметка о согласии с сайта — редакция политики и время, — а после подтверждения в боте — какой аккаунт вошёл. Если аккаунта ещё нет, бот заводит его по этой отметке и второй раз не спрашивает.

Если вы ищете питомца или услугу

• Избранное — какие объявления и места вы сохранили и когда. Автор не узнаёт, кто сохранил его объявление или место.
• Отзывы — об объявлении или о профиле автора: оценка, текст, статус проверки, причина отказа, ответ автора.
• Вопросы автору — текст, ответ и то, публичный он или личный.
• Жалобы — на что, причина из списка, ваш комментарий и решение модератора.
• Настройки уведомлений — какие виды сообщений вы выключили и отписались ли в боте.
• Журнал уведомлений — что бот вам отправил или не смог отправить и когда, номер чата в Telegram и текст ошибки доставки. По нему кабинет понимает, может ли бот вам написать.
• Разговор с ботом — на каком шаге вы остановились и что успели ввести. Запись привязана к идентификатору Telegram и, если он есть, к аккаунту.
• Ограничение аккаунта, если модератор его поставил, — причина, дата, кто поставил, и история ограничений и снятий.

У того, кто только ищет, мы не спрашиваем телефон, почту, адрес или дату рождения.

Если вы подаёте объявления

Подать объявление может любой вошедший — от себя (личный профиль заводится сам) или от организации: питомника, приюта, передержки, клиники, салона.

• Профиль автора — имя (у личного профиля — имя аккаунта), описание, город и район; у организации — ещё название, вид, логотип, у приюта — ссылка на сбор.
• Контакты, которые вы сами указали: телефон, Telegram, Viber, WhatsApp, почта, сайт. Они показываются всем на странице объявления и автора — так с вами связываются.
• Места, если вы их завели: адрес, метка на карте, часы работы, фото.
• Объявления — фото, описание, цена, свойства животного или услуги (порода, дата рождения, прививки и т. п.), статус и причина архива. Из фото при сохранении убираются метаданные (EXIF), в том числе место съёмки.
• Заявки на проверку и решения модератора — что вы отправили, что модератор решил и почему, подсказки помощника к заявке.
• Кто ведёт организацию — какие аккаунты в ней участвуют и в какой роли.
• Числа по вашим объявлениям — просмотры и нажатия по контактам (см. «Технические записи»).

Карточки из открытых источников

Чтобы площадка не открылась пустой, часть карточек организаций и частных лиц и первые объявления мы собрали из открытых источников — с сайтов и страниц, где эти сведения уже опубликованы. В такой карточке: название или имя, описание, контакты и адреса — как в источнике, адрес страницы-источника и дата сбора. На витрине она помечена «Карточка собрана из открытых источников».

Владелец может забрать карточку себе («Это ваша карточка?») или попросить её снять — как это работает. После снятия у нас остаётся только адрес страницы-источника в списке запрета с датой, причиной и отметкой, кто снял, — чтобы следующий сбор эту страницу пропустил.

Технические записи

Запись о согласии. Когда вы соглашаетесь на заведение аккаунта, в базу записывается: к какому аккаунту, на какую редакцию этой политики, где дано согласие (сайт или бот) и когда. Удаление аккаунта ставит в запись время отзыва. Отметки в формах отзыва, вопроса, жалобы и «Связаться» отдельной записью не хранятся: без отметки форма просто не отправляется.

Журнал ошибок. Когда на сайте или в боте что-то ломается, система записывает адрес страницы без поискового запроса (из параметров остаются только служебные, например вид списка, порядок и номер страницы), действие, текст ошибки и место в коде, названия полей формы без значений, время первого и последнего случая и идентификатор аккаунта, если вы вошли. IP-адрес и данные браузера туда не пишутся.

Статистика поиска. Для подсказки «Часто ищут» каталог считает запросы из строки поиска. Хранится только сам запрос, приведённый к одному виду (строчные буквы, без лишних пробелов, «ё» как «е»), место поиска — город или вся страна, — день и два числа: сколько раз искали и сколько раз что-то нашлось. Кто искал, не хранится: ни аккаунта, ни IP-адреса, ни cookie, ни времени. Не записываются вовсе запросы с пятью и более цифрами подряд, с адресом почты или ссылкой, а также слишком короткие и слишком длинные.

Просмотры и нажатия по контактам. Чтобы автор видел, что площадка ему что-то дала, мы считаем, сколько раз открыли объявление и сколько раз нажали «Позвонить», «Написать» в Telegram, Viber или WhatsApp, «Маршрут» к месту и открыли страницу места по QR-коду. Хранится только место или объявление, вид нажатия, день и число. Кто открыл или нажал, не хранится: ни аккаунта, ни IP-адреса, ни cookie, ни времени. Автору видны только эти числа по его местам и объявлениям, модератору — общие суммы. Сам звонок или переписка идут мимо каталога: номер набирает ваш телефон, и разговора мы не видим.

Помощник модерации. Тексты объявлений и других материалов на проверке просматривает автоматический помощник модерации — после того, как из текста убраны персональные данные: телефоны, почта, ссылки, ники и имена. Персональных данных он не получает. Так же, без персональных данных в тексте, работает подсказка, которая по вашей просьбе заполняет объявление по фото питомца и подписи. Помощник только подсказывает: решает человек. Решений, которые порождали бы для вас последствия, автоматически, без человека, мы не принимаем.

История изменений в базе. База ведётся в системе Directus. Она сама записывает, когда и какие записи менялись, и хранит их прежние значения — например, имя аккаунта до его удаления. У этой истории есть срок — он в таблице «Сколько храним».

Журналы программ. Приложения на сервере пишут технический журнал — в основном сообщения об ошибках. Журналы программ на сервере — до 30 МБ на программу, старое затирается новым. Своего журнала посещений мы не ведём и с аккаунтами ничего такого не связываем: посещаемость считают счётчики, и только с вашего согласия — об этом следующий абзац.

Счётчики посещаемости. На витрине стоят два счётчика — Яндекс.Метрика и Google Analytics 4. Оба загружаются только после вашего согласия на счётчики в плашке cookie: до ответа и при отказе их кода на странице нет, и ни Яндекс, ни Google не узнают даже о том, что вы открыли сайт.

Если вы согласились, счётчики видят и хранят у себя: какие страницы вы открывали и когда, откуда пришли (адрес страницы со ссылкой, рекламная метка), ваш IP-адрес, данные браузера и устройства, примерное местоположение по IP-адресу и свой идентификатор браузера в куках. Яндекс.Метрика вдобавок записывает, что вы делали на странице: движения мыши, прокрутку, нажатия и ввод в поля, — это её «вебвизор»; у нас включены вебвизор, карта кликов, отслеживание внешних ссылок и точный показатель отказов. Записи смотрим мы и допущенные модераторы — чтобы понять, чем витрина неудобна. Пароля на витрине нет, а поля форм, куда вы пишете что-то о себе, — это имя, почта и текст обращения на странице «Связаться».

Данные счётчиков хранятся у Яндекса и Google по их правилам, на их серверах: Яндекс — в России, Google — в США и других странах (см. «Кому передаём»). Мы видим только сводные отчёты и записи вебвизора в интерфейсе Метрики, в свою базу ничего из этого не переносим и с вашим аккаунтом не связываем.

Отказаться — «Настройки cookie» внизу сайта: снимите отметку «Счётчики посещаемости». После этого счётчики не загружаются. Реклама ни своя, ни чужая на витрине не показывается, рекламные профили по этим данным мы не строим.

3Зачем

• чтобы работали вход и кабинет;
• чтобы показывать объявления, услуги, места, профили авторов и способ связаться с автором;
• чтобы проверять объявления и профили до публикации — в том числе против мошенничества с предоплатой и запрещённых животных;
• чтобы наполнить площадку карточками из открытых источников и дать их владельцам забрать или снять их;
• чтобы публиковать отзывы и вопросы и разбирать жалобы;
• чтобы бот сообщал вам о том, что касается ваших действий;
• чтобы ответить на ваше обращение;
• чтобы находить и чинить ошибки;
• чтобы подсказывать, что часто ищут, — по обезличенной статистике;
• чтобы видеть, сколько людей заходит, какими страницами пользуются и что на них не получается, — счётчиками посещаемости, если вы на них согласились;
• чтобы защищаться от спама, накрутки отзывов и других злоупотреблений;
• чтобы подтвердить, что аккаунт заведён с вашего согласия;
• чтобы восстановить каталог после сбоя — из копий базы.

Мы не показываем рекламу, не строим профили, не продаём данные и не передаём их для чужого маркетинга.

4Основания

Мы обрабатываем данные по Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» на таких основаниях:

• Ваше согласие (статья 5 Закона). Без него аккаунт не заводится: на сайте вы даёте его в электронной форме — отметкой на странице входа, в боте — кнопкой «Согласен» в сообщении перед заведением аккаунта. Факт согласия записывается: на какую редакцию политики, где и когда оно дано. Отдельные отметки стоят в формах отзыва, вопроса, жалобы и «Связаться», а на предпочтения в браузере, карты Яндекса и счётчики посещаемости — в плашке cookie.
• Договор с вами — правила сайта (статья 6 Закона). Часть обработки нужна, чтобы сделать то, о чём вы сами просите: без идентификатора Telegram не показать ваш кабинет, без текста отзыва не опубликовать его, без контактов автора не опубликовать объявление — откликнувшимся нечем будет связаться с автором.
• Сведения, распространённые ранее (статья 6 Закона), — для карточек из открытых источников: то, что уже было опубликовано на сайтах и страницах в интернете. Закон разрешает обрабатывать такие сведения, пока человек не потребует прекратить обработку и удалить их. Такое требование мы выполняем — как попросить.
• Обязанности по закону — например, ответ на законный запрос государственного органа.

На что именно вы соглашаетесь

• Цели и данные — в разделах «Какие данные и откуда» и «Зачем» выше.
• Что мы делаем с данными: собираем, систематизируем, храним, изменяем, используем, обезличиваем, блокируем, удаляем; публикуем то, что вы сами делаете публичным (профиль, контакты автора, объявления, одобренные отзывы); предоставляем службам из раздела «Кому передаём», в том числе за границу.
• Срок согласия — пока существует аккаунт: до его удаления или до отзыва согласия. Согласия в формах и в плашке cookie действуют до отзыва.
• Если согласие не дать, смотреть объявления можно и так, но завести аккаунт, подать объявление, оставить отзыв или вопрос нельзя: без этих данных площадка не может сделать то, о чём вы просите.

Как отозвать согласие (статья 10 Закона). Согласие на аккаунт отзывается удалением аккаунта — сами, в кабинете, или письмом на [email protected], если войти не получается. Согласие на предпочтения, карты и счётчики посещаемости — в «Настройках cookie» внизу сайта. Получив отзыв, мы в течение 15 дней прекращаем обработку и удаляем данные, если нет другого основания их хранить, и сообщаем вам об этом. Всё, что было сделано до отзыва, остаётся законным.

5Что видно другим

Всем

• опубликованные объявления и страница автора: имя профиля или название организации, контакты, город, места, объявления, отзывы и рейтинг. Страница частного лица видна, только пока у него есть опубликованные объявления;
• отзыв после одобрения модератором: оценка, текст, дата и ответ автора. Подпись того, кто написал, всегда «Посетитель», имя не показывается;
• вопрос — только если автор ответил публично. Имя спросившего тоже не показывается.

Автору объявления

Одобренные отзывы о нём и его объявлениях и все вопросы к нему. Имени, Telegram и других данных того, кто написал, автор не видит.

Для проверки правил и жалоб

Допущенным оператором людям доступны имя аккаунта, всё, что автор отправил на проверку (в том числе ещё не опубликованное), отзывы, вопросы, жалобы с комментариями, история ограничений, сведения о согласии и журнал ошибок — только в объёме, нужном для проверки. Оператор технически имеет доступ ко всем данным.

Никому

Идентификатор Telegram, избранное, настройки и журнал уведомлений не показываются ни на сайте, ни авторам.

6Кому передаём

Коротко: данные хранятся на сервере оператора и не продаются. Но без нескольких сторонних служб каталог не работает, и часть данных проходит через них — в том числе за пределами Республики Беларусь.

Cloudflare и Resend обрабатывают данные по нашему поручению — это уполномоченные лица в смысле Закона. Telegram, Яндекс и Google обрабатывают данные как самостоятельные операторы, по своим правилам.

• Cloudflare (Cloudflare, Inc., США). Сайт, кабинет и файлы открываются через него. Шифрованное соединение из вашего браузера заканчивается у Cloudflare, поэтому он технически обрабатывает весь трафик: IP-адрес, адреса страниц, данные браузера, куки и то, что вы отправляете в формах.
• Telegram. Вход, боты и уведомления идут через Telegram и хранятся у него по его правилам.
• Яндекс. Карты (ООО «Яндекс», Россия) — только если вы согласились на карты. Карта загружается с серверов Яндекса, и он получает ваш IP-адрес и данные браузера. Без согласия запроса к Яндексу нет. Ссылка «Открыть в Яндекс.Картах» — обычный переход на сайт Яндекса.
• Яндекс. Метрика (ООО «Яндекс», Россия) — только если вы согласились на счётчики. Получает адреса открытых вами страниц, источник перехода, IP-адрес, данные браузера и устройства и — вебвизором — запись ваших движений мыши, прокрутки и нажатий на странице. Хранит это у себя, на серверах в России.
• Google Analytics 4 (Google Ireland Limited и Google LLC, США) — только если вы согласились на счётчики. Получает адреса открытых страниц, источник перехода, IP-адрес, данные браузера и устройства. Google обрабатывает это на своих серверах, в том числе в США.
• Resend (Plus Five Five, Inc., США) — доставляет письма из формы «Связаться»: имя, почту, тему и текст.
• Почтовый ящик оператора. Письма из формы и письма на [email protected] хранятся в почтовом ящике оператора у его почтовой службы.
• Государственные органы — только по требованию, которое основано на законе, и только в объёме этого требования.

Передача за границу

Всё, что названо выше, кроме почтового ящика оператора и государственных органов, — трансграничная передача персональных данных (статья 9 Закона): Cloudflare, Google и Resend — в США и других странах, Яндекс — в России, Telegram — в странах, где у него серверы.

Риски. Часть этих стран, в том числе США, не входит в перечень иностранных государств с надлежащим уровнем защиты персональных данных, который определяет Национальный центр защиты персональных данных. Законы таких стран могут давать доступ к данным своим властям и не давать вам тех прав, что даёт закон Республики Беларусь; добиться удаления там может быть труднее.

На каком основании. Статья 9 Закона разрешает такую передачу, если человек дал согласие, зная об этих рисках, или если данные нужны для исполнения договора с ним. Поэтому:

• Cloudflare получает технические данные соединения, без которых сайт вообще не открывается, — для исполнения правил сайта, по которым вы пользуетесь сайтом, а у вошедших ещё и по их согласию;
• Telegram — когда вы сами входите, пишете боту или получаете уведомления;
• карты Яндекса и счётчики посещаемости — только после отметки в плашке cookie: эта отметка и есть согласие на передачу, о рисках которой сказано здесь. Отказ от счётчиков в «Настройках cookie» прекращает передачу в Россию и США;
• Resend — когда вы отправляете форму «Связаться» с отметкой согласия.

Простое открытие сайта согласием на остальное не считается. Если вы не согласны с передачей за границу, не заводите аккаунт и не включайте карты и счётчики; уже данное согласие можно отозвать, как сказано в разделе «Основания».

Рекламным сетям и брокерам данных не передаётся ничего. Системы аналитики — только две названные выше, только с вашего согласия и только для того, чтобы считать посещаемость.

7Сколько храним

Коротко: то, что вы заводили сами, живёт, пока есть аккаунт или пока вы его не уберёте. Служебные записи удаляются сами по сроку — от суток до полугода, запись об отозванном согласии — через 3 года. Отзывы, вопросы и жалобы остаются в истории каталога без имени.

Автоматическая уборка служебных записей идёт раз в час, истории Directus — раз в сутки, поэтому запись может прожить немного дольше своего срока.

Что-то из хранимого без срока вам не нужно — напишите на [email protected], и мы удалим это вручную, если закон или чужие права не требуют это сохранить.

8Копии базы

Каждую ночь и перед каждым обновлением системы снимается копия базы. Хранятся последние 30 копий — обычно это около месяца, при частых обновлениях меньше.

Копии лежат на том же сервере, закрыты правами доступа и никуда не передаются. Отдельно они не шифруются. В другом месте копий пока нет. Поэтому после удаления аккаунта прежние данные ещё какое-то время остаются в копиях и исчезают, когда старые копии сменяются новыми.

9Как мы защищаем данные

• доступ к базе есть только у оператора; модераторы видят данные через приложение модерации и только в том объёме, что нужен для проверки;
• все сайты открываются только по защищённому соединению (HTTPS), вход — без пароля, через Telegram; кука входа недоступна скриптам страницы;
• база и файлы не открыты наружу напрямую: приложения ходят к ним через свой сервер, служебным ключом, который в браузер не попадает;
• копии базы снимаются каждую ночь (см. «Копии базы»).

Если данные утекут. Если мы узнаем о нарушении защиты персональных данных — взломе, утечке, потере, — мы сообщим об этом в Национальный центр защиты персональных данных Республики Беларусь незамедлительно, но не позднее трёх рабочих дней с того момента, как узнали (статья 16 Закона), и напишем людям, которых это касается, если нарушение угрожает их правам.

10Удаление аккаунта

Коротко: удаление стирает всё, что называет вас: привязку Telegram, имя, контакты личного профиля, избранное, разговор с ботом, журнал уведомлений и следы входа. Отзывы и вопросы остаются без имени.

Аккаунт удаляется самим человеком, на экране «Удаление аккаунта». Если вы ведёте организацию, сначала передайте её другому человеку или закройте: за ней чужие объявления и отзывы. Что происходит:

• удаляются привязка Telegram (идентификатор и имя пользователя), избранное, настройки и журнал уведомлений, разговор с ботом и записи о ссылках для входа через бота;
• стираются имя (вместо него — «Удалённый аккаунт»), телефон и почта, если они когда-то были записаны. Из журнала ошибок убирается ссылка на аккаунт — сами ошибки остаются;
• личный профиль закрывается: контакты удаляются, имя и описание стираются, объявления уходят в архив, с витрины профиль пропадает;
• остаются без имени отзывы с текстом и оценкой, вопросы, жалобы и история ограничений. Отзыв — часть истории объявления или автора: удалить его задним числом значило бы переписать чужую страницу и среднюю оценку;
• остаётся с отметкой об отзыве запись о согласии: редакция политики, где и когда оно дано и когда отозвано. Имени в ней нет. Она подтверждает, что до удаления данные обрабатывались с согласия, и удаляется через 3 года.

Сама строка аккаунта не исчезает, а гаснет: на неё ссылаются обезличенные отзывы и решения. Войти в неё нельзя — и на других устройствах, где вы оставались в аккаунте, вход тоже перестаёт работать. Если вы вернётесь с тем же Telegram, аккаунт заведётся заново, как у нового человека, и снова только с вашего согласия.

Какое-то время прежние данные ещё лежат в истории изменений Directus (до 30 дней — прежние значения записей, до 90 дней — отметки о том, что менялось) и в копиях базы (около месяца). Потом они исчезают сами.

11Ваши права

По Закону Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» вы можете:

• отозвать согласие (статья 10) — прекращаем обработку и удаляем данные в течение 15 дней;
• узнать, как обрабатываются ваши данные (статья 11): кто оператор и где он находится, обрабатываем ли мы ваши данные, какие и откуда они у нас, на каком основании и зачем, срок вашего согласия, кто наши уполномоченные лица, — отвечаем в течение 5 рабочих дней;
• потребовать исправить неполные, устаревшие или неточные данные (статья 12) — в течение 15 дней;
• узнать, кому мы передавали ваши данные за последний год (статья 13) — в течение 15 дней, раз в календарный год бесплатно;
• потребовать прекратить обработку и удалить данные (статья 14) — в течение 15 дней. Если удалить нельзя, потому что закон велит хранить или есть другое основание, мы скажем об этом и прекратим то, что прекратить можно;
• обжаловать наши действия (статья 15) в Национальный центр защиты персональных данных Республики Беларусь, а его решение — в суд.

Всё это бесплатно. Отказать без объяснения причин мы не можем.

Что можно сделать самому

• поменять имя — «Личные данные и вход» в кабинете;
• удалить отзыв — на странице объявления или автора;
• поправить профиль, контакты и объявления, убрать объявление в архив — в кабинете;
• снять карточку из открытых источников — «Удалить мои данные»;
• выключить уведомления — «Уведомления» в кабинете или /stop в боте;
• отозвать согласие на предпочтения, карты и счётчики посещаемости — «Настройки cookie» внизу сайта;
• удалить аккаунт и этим отозвать согласие на него — «Удаление аккаунта».

Что — письмом

Всё остальное — на [email protected]: запрос сведений о том, что о вас хранится, удаление вопроса, отзыв согласия, если войти в кабинет не получается. Сроки — те, что названы выше. Если по письму нельзя понять, что аккаунт ваш, попросим это подтвердить, например сообщением с того же Telegram.

Официальное заявление. По статье 14 Закона заявление подаётся в письменной форме или в виде электронного документа и содержит фамилию, собственное имя, отчество, адрес места жительства (места пребывания), дату рождения, идентификационный номер (если его нет — номер документа, удостоверяющего личность), суть требования и подпись (электронную цифровую подпись). Согласие можно отозвать и в той форме, в которой оно было дано, — то есть удалением аккаунта. На простое письмо мы тоже отвечаем, а лишнего для ответа не просим.

Вручную стирать после удаления аккаунта почти нечего: остаются только история изменений Directus (90 и 30 дней) и копии базы, и они уходят сами. Удалить можно не всё: обезличенные отзывы остаются в истории каталога, запись о согласии хранится 3 года, а сведения, которые нужны для разбора нарушения, мы храним, пока разбор не закончен.

12Дети

Площадка рассчитана на взрослых. Возраст мы не проверяем. Если вам нет 16 лет, заводите аккаунт и оставляйте отзывы только с согласия родителя или законного представителя. Если вы родитель и видите, что ребёнок завёл аккаунт без вашего согласия, напишите на [email protected] — удалим.

13Изменения

Меняется система — меняется и этот текст, с новой датой под заголовком. Новый вид данных или новая сторонняя служба появляются в тексте вместе с ними. Согласие записывается на ту редакцию, которую вы видели, когда соглашались.

• 26 сентября 2026 года — первая редакция для «Лапомир»: оператор назван по имени; основания обработки, согласие и его отзыв, права и сроки ответа — по Закону Республики Беларусь № 99-З; трансграничная передача названа по службам, с рисками и основаниями; порядок при утечке; авторы объявлений (личный профиль и организации), публичные контакты автора, карточки из открытых источников и их снятие по просьбе, отзывы о профиле автора; помощник модерации, которому персональные данные не передаются: из текста их убирают до проверки.

Вопросы о данных — [email protected]. Остальное — через страницу «Связаться».