Дополнение к Политике конфиденциальности: маркетплейс QoyHunter Bazar и аукцион

Маркетплейс: https://bazar.qoyhunter.com · Сайт: https://qoyhunter.com · Контакт по вопросам персональных данных: help@qoyhunter.com
Редакция 1.0

Настоящее Дополнение является неотъемлемой частью Политики конфиденциальности QoyHunter и описывает обработку персональных данных при использовании маркетплейса QoyHunter Bazar, переписки покупателя с продавцом, заявок-запросов, аукциона и связанных с ними Telegram-каналов. В части, не урегулированной здесь, применяется Политика конфиденциальности. Термины употребляются в значении Политики, Условий пользования маркетплейсом и Правил аукциона.

1. Что регулирует настоящее Дополнение

1.1. Оператор («мы») — лицо, обеспечивающее работу сервиса QoyHunter и определяющее цели и содержание обработки персональных данных на маркетплейсе и в аукционе; обращения к Оператору направляются на help@qoyhunter.com (п. 12.4). Дополнение описывает дополнительные категории данных, цели, основания, получателей и сроки, возникающие на маркетплейсе и аукционе. Общие положения — назначение Политики, права субъекта, безопасность, трансграничная передача, порядок обжалования — остаются в Политике и здесь не повторяются. Дополнение подготовлено по Закону Республики Узбекистан «О персональных данных» (№ ЗРУ-547) с изменениями, внесёнными Законом № ЗРУ-1125 от 26.03.2026, с учётом принципов, применяемых в действующей Политике.
1.2. При расхождении между Политикой и Дополнением в отношении маркетплейса и аукциона применяется Дополнение как более специальное.
1.3. Дополнение применяется в том числе к лицам, не создававшим учётную запись: к обратившимся за услугой «Заказ баранов», к заявителям по жалобам (жалоба принимается анонимно) и к участникам аукциона, известным Оператору только по идентификатору Telegram (раздел 10).
1.4. Часть описанных функций запускается поэтапно. Если функция не запущена, соответствующая обработка не ведётся; доступность функции определяется интерфейсом.

2. Какие дополнительные данные мы обрабатываем

2.1. Объявление и лот аукциона. Заголовок, раздел каталога, порода, пол, живой вес, возраст, длина ушей, отметка о вакцинации, цена и валюта, названные Продавцом, признак показа цены, описание, фотографии, страна и область, дата размещения, состояние модерации и её результат; для лота — дополнительно видео, стартовая цена, шаг ставки, желаемое время торгов. Служебно: идентификаторы Пользователя-автора, хозяйства и животного-источника, а для лотов, поданных через Telegram-бота без учётной записи, — идентификатор Telegram подателя и контактный телефон. Цена хранится в валюте Продавца; пересчёт в иную валюту выполняется только для показа посетителю по официальному курсу и в базе не сохраняется. Текст и фотографии Объявления Пользователь формирует сам, поэтому любые сведения о себе, которые он туда внёс, обрабатываются в составе Объявления (п. 11.3).
2.2. Ветеринарная справка Объявления. Если Продавец приложил документ, обрабатываются: сам файл, момент и результат его проверки администратором и идентификатор проверившего. Файл не публикуется и не передаётся Покупателю: публично отображается только факт проверки.
2.3. Переписка Покупателя и Продавца. Обрабатываются: участники (обе учётные записи), привязка к Объявлению и снимок его заголовка, тексты сообщений, время отправки и прочтения, счётчики непрочитанного, а также факт блокировки одного участника другим и её момент. Переписка доступна только вошедшим Пользователям: анонимной переписки на Площадке нет. Отдельные заявки по карточке товара с контактом Покупателя Оператором не принимаются и не обрабатываются — этой функции в продукте нет.
2.4. Заказ и заявка на доставку. При обращении через форму «на заказ» или Telegram-бота обрабатываются: контакт для связи (телефон, Telegram или иной способ — в свободной форме), порода, количество, место доставки, текст сообщения, дата, статус обработки и IP-адрес отправителя. Обращение принимается без регистрации и адресовано Компании (раздел 14 Условий), а не Продавцу.
2.5. Заявка-запрос Покупателя и отклики Продавцов. Заявку-запрос подаёт Пользователь с учётной записью; обрабатываются: раздел каталога, заголовок, описание, порода, диапазон веса, количество, бюджет и валюта, желаемая дата, страна и область, статус и дата закрытия, число откликов. Имя автора заявки-запроса публично не отображается. Отклик Продавца содержит предлагаемую цену, комментарий и, по его выбору, ссылку на собственное Объявление; сам отклик виден на странице заявки всем (п. 4.2) — закрыты только контактные данные откликнувшегося. Вместе с откликом автору заявки-запроса (и только ему) раскрываются: отображаемое имя, телефон учётной записи (указанный в профиле либо использованный как телефонный логин входа) и имя пользователя Telegram, если они у Продавца заданы (п. 5.3).
2.6. Жалоба. Обрабатываются: тип и идентификатор цели (Объявление, Пользователь, заявка-запрос, переписка), код причины, свободный комментарий заявителя, IP-адрес заявителя, идентификатор заявителя, если он был авторизован (жалоба принимается и анонимно), контакт заявителя, если он его оставил, а также результат разбора: статус, текст решения, кто и когда его принял. Жалоба на переписку открывает администратору доступ к содержанию именно этой ветки — без этого отличить угрозу от клеветы невозможно. Жалоба сохраняется и после удаления объекта, на который жаловались, — иначе Оператор не сможет подтвердить, что отреагировал.
2.7. Отзывы о Продавце. Обрабатываются: автор, продавец, оценка, текст, снимок отображаемого имени автора и наименования сделки на момент публикации, ответ Продавца и его время, признак сокрытия модератором. Право на отзыв возникает только из сделки, зафиксированной Оператором по итогам торгов.
2.8. Избранное, подписки и статистика Объявления. Отметка «в избранном» связывает Пользователя, Объявление и момент добавления; Продавцу отображается только количество добавивших, а на витрине оно показывается начиная с порогового значения. Подписка «сообщить, когда появится» содержит: идентификаторы Пользователя и Telegram, раздел каталога, породу, область, потолок цены, признак активности и момент последней отправки. Просмотры Объявления считаются по людям, а не по показам, поэтому по каждому первому просмотру карточки сохраняется запись: Объявление, идентификатор браузера (обезличенный токен, а если его нет — хэш IP-адреса и сведений о браузере, п. 7.1–7.2), идентификатор Пользователя, если он в этот момент вошёл в учётную запись, и момент просмотра. Наружу отдаётся только суммарное число посмотревших, и то начиная с порогового значения; кто именно смотрел, не видит ни Продавец, ни другие посетители.
2.9. Местоположение. У Объявления и заявки-запроса обрабатываются страна и область. Географические координаты Сервисом не собираются: форм для их ввода нет, у браузера местоположение не запрашивается, а публичные ответы, экспорт и товарные фиды координат не содержат (раздел 6).
2.10. События использования продуктов (воронки). По каждому из продуктов (приложение учёта, маркетплейс, доставка, блог) обрабатываются события: визит, регистрация, вход, создание хозяйства, оформление подписки, добавление в избранное, создание Объявления, оформление обращения, ставка на аукционе, реакция на публикацию в блоге. С каждым событием обрабатываются: обезличенный идентификатор браузера, идентификатор Пользователя (если на момент события он вошёл в учётную запись), момент и календарный день события. Прямо предупреждаем: с момента входа события связываются с учётной записью (раздел 7).
2.11. Аукцион. Обрабатываются:

• ставка — сумма, валюта, момент, способ подачи (бот, сайт или комментарий в группе обсуждения канала аукциона), идентификатор Telegram ставившего, его учётная запись (если ставка подана с сайта или Telegram привязан), отображаемое имя (ник) на момент ставки и необратимое производное значение сетевого адреса (см. п. 11.2). У ставки, поданной комментарием, дополнительно сохраняются координаты самого сообщения участника в группе (чат и номер сообщения) — по ним ставка связывается со своим доказательством; содержание сообщения — это названная сумма, и оно остаётся опубликованным в группе самим участником (п. 4.5);
• номер телефона участника торгов — он указывается в Telegram-боте как условие участия в торгах: без него ставка не принимается ни в боте, ни на сайте, ни комментарием в группе обсуждения (п. 3.3.1 Правил аукциона). Оператор получает номер от Telegram по кнопке «Поделиться контактом» либо непосредственно от пользователя, если тот ввёл номер сообщением; собственных кодов подтверждения и СМС Оператор на этом шаге не рассылает, поэтому пользователь обязан указывать собственный номер (п. 11.4). Номер хранится при учётной записи — при аккаунте Telegram либо при учётной записи сайта, — а не в записи о каждой ставке (п. 2.13, раздел 3 Политики);
• подписка на уведомления аукциона — идентификатор Telegram, набор событий, признак активности; отказ сохраняется отметкой, запись не удаляется, чтобы отказ не потерялся;
• служебный журнал доставки уведомлений — идентификатор получателя и ключ события;
• шаг очереди кандидатов — кому и по какой цене предложен лот, идентификатор Telegram и ник участника, моменты предложения, доставки уведомления и закрытия шага, исход шага и признак «учитывается как срыв»;
• отметка администратора о результате и возражение участника — включая свободный текст пояснений, момент возражения, момент и внутреннюю заметку о рассмотрении;
• сведения о срывах — количество неоспоренных случаев неисполнения за последние 12 месяцев (п. 4.6).
  2.12. Согласия и подтверждения. Обрабатываются: слаг и версия принятого документа, момент принятия или отзыва, язык интерфейса, IP-адрес и сведения о браузере на момент принятия. Согласие участника аукциона с Правилами фиксируется по идентификатору Telegram — в том числе у лица без учётной записи (раздел 10), — вместе с версией Правил и моментом принятия; оно фиксируется одинаково, дано ли оно кнопкой в Telegram-боте или отметкой в поле на странице лота, и действует на обеих поверхностях. Журнал согласий ведётся только на добавление: записи не изменяются и не удаляются, иначе доказать факт согласия было бы нечем.
  2.13. Telegram. Обрабатываются: идентификатор пользователя Telegram, имя пользователя (username), имя и фамилия из профиля, код языка, моменты первого и последнего обращения, идентификатор и тип чата, а также телефон, если пользователь передал его боту — кнопкой «Поделиться контактом» либо сообщением (п. 2.11). Содержание переписки с ботом Оператор не хранит. Исключение — незавершённый пошаговый сценарий: пока Пользователь заполняет заявку в боте, введённые им значения (порода, вес, цена, шаг ставки, контактный телефон, приложенные фотографии) хранятся как черновик до завершения или отмены сценария.
  2.14. Служебные данные площадки. IP-адрес отправителя сохраняется при приёме Заказа, заявки на доставку и жалобы — для защиты от спама, выявления дублей и расследования злоупотреблений. У заявки-запроса, отклика, переписки и отзыва IP-адрес не сохраняется: они подаются из учётной записи. Действия с записями фиксируются во внутреннем журнале аудита: кто, когда, с какой сущностью и какие поля изменил; пароли и токены в журнал не попадают. В этот же журнал попадает создание записи о первом просмотре Объявления и события использования продуктов (п. 2.8, 2.10) — вместе с обезличенным идентификатором браузера и идентификатором Пользователя, если он вошёл в учётную запись; IP-адрес в журнале не сохраняется. Журнал доступен только Оператору, не публикуется и никому из Пользователей не показывается.

3. Цели и правовые основания (дополнительно к разделу 4 Политики)

3.1. Размещение и показ Объявлений и лотов, работа поиска, фильтров и пересчёта цены для показа — исполнение договора (Условия пользования маркетплейсом).
3.2. Переписка Покупателя и Продавца, заявки-запросы и отклики, уведомления о них — исполнение договора; законный интерес (обеспечение работоспособности площадки). Блокировка собеседника — законный интерес субъекта и Оператора (защита от домогательств и спама).
3.3. Премодерация, рассмотрение жалоб, снятие противоправного контента, борьба со спамом и мошенничеством — законный интерес Оператора и третьих лиц; требования закона. Доступ администратора к содержанию переписки — только при разборе жалобы на эту переписку.
3.4. Проведение торгов, определение победителя, ведение очереди кандидатов, связь администратора со сторонами и фиксация результата — исполнение договора (Правила аукциона). Обработка номера телефона участника — исполнение договора (номер является условием участия в торгах, п. 3.3.1 Правил аукциона) и законный интерес Оператора и добросовестных участников: чтобы участник торгов был установим и меры раздела 11 Правил аукциона не обходились новой учётной записью. Передача номера Продавцу того лота, право покупки по которому перешло к участнику, — исполнение договора: без прямой связи сторон сделка по итогам торгов не совершается (п. 5.4).
3.5. Учёт неисполнения обязательств участниками и ограничение участия в торгах — законный интерес Оператора и добросовестных Пользователей. Ограничение вычисляется автоматически по числу неоспоренных случаев за последние 12 месяцев (пороги — в Правилах аукциона) и так же автоматически прекращается: при удовлетворении возражения, исключении случая из учёта или выходе случая за 12-месячное окно. Ограничение касается только участия в торгах и не является блокировкой учётной записи. Обстоятельства, послужившие основанием меры, в интерфейсе не раскрываются, как и число учтённых случаев: они видны только администраторам Оператора (п. 11.9 Правил аукциона). Решение можно обжаловать на help@qoyhunter.com — по такому обращению его пересматривает человек, а не система, и в его порядке субъект получает сведения о себе.
3.6. Противодействие манипулированию торгами (анализ совокупности ставок, п. 11.2) — законный интерес Оператора и добросовестных участников. Результат анализа является поводом для проверки человеком, а не автоматическим решением.
3.7. Отзывы о Продавцах — исполнение договора и законный интерес (информирование покупателей). Право на отзыв подтверждается собственной записью Оператора о состоявшейся сделке.
3.8. Приём и обработка Заказов и заявок на доставку — исполнение договора и оказание услуги Компании по обращению субъекта.
3.9. Уведомления через Telegram о новых сообщениях, откликах, подходящих Объявлениях и ходе торгов — исполнение договора; законный интерес. Маркетинговые рассылки — только с отдельного согласия и отдельно от сервисных уведомлений.
3.10. Продуктовая аналитика и воронки (раздел 7), а также веб-аналитика публичных страниц — законный интерес Оператора; право возражения — раздел 11 или блокировка cookies средствами браузера.
3.11. Товарные фиды в поисковые и товарные сервисы (п. 5.5) — законный интерес (продвижение размещённых Объявлений); объём — п. 4.1.
3.12. Фиксация согласий и ведение журнала аудита — требования закона; законный интерес (доказуемость).
3.13. Согласие, данное для любой из перечисленных целей, может быть отозвано (раздел 11 Политики и п. 9.4 настоящего Дополнения); отзыв не затрагивает законность прежней обработки и не отменяет обработку по иным основаниям.

4. Что становится общедоступным

Это ключевой раздел: часть данных на маркетплейсе публикуется по самой сути сервиса, и последствия публикации Оператор отменить не может.

4.1. Объявление доступно неограниченному кругу лиц: заголовок, раздел каталога, характеристики животного, цена (если Продавец разрешил её показ) и её приблизительный пересчёт для показа, описание, фотографии, область, отметка о проверке ветеринарной справки, счётчики просмотров и добавлений в избранное (начиная с порога), сведения о Продавце (число его Объявлений и дата первой публикации) и отзывы о нём. Объявление индексируется поисковыми системами и доступно по прямой ссылке; в товарные сервисы выгружаются те Объявления, у которых Продавец разрешил показ цены (п. 5.5). Контактные данные Продавца не публикуются — связь начинается с переписки. Исключение: сведения, которые Продавец сам вписал в заголовок, описание или нанёс на фотографию (п. 11.3).

4.2. Заявка-запрос Покупателя доступна неограниченному кругу лиц в объёме п. 2.5, без имени и контактов автора. Отклики Продавцов тоже общедоступны: любой посетитель видит предложенную цену, комментарий и приложенное Объявление откликнувшегося. Продавцу следует исходить из того, что названная им в отклике цена становится публичной; закрыты только его контактные данные — они видны исключительно автору заявки (п. 5.3). Закрытие заявки убирает её из публичного списка, но страница вместе с откликами остаётся доступной по прямой ссылке.

4.3. Отзывы о Продавце публичны: оценка, текст, снимок отображаемого имени автора, наименование сделки и ответ Продавца. Автор отзыва должен исходить из того, что его отображаемое имя и текст увидит любой посетитель.

4.4. Аукцион на страницах сайта. Публикуются: лот, ход торгов, текущая и итоговая цена, количество ставок и сокращённое отображаемое имя лидирующего участника (например, «Az***»). Полное имя на индексируемых страницах сайта не публикуется.

4.5. Аукцион в Telegram-канале и группе обсуждения — читайте внимательно. Пост о лоте публикуется в публичном канале аукциона, обсуждение — в связанной группе. В посте канала полностью публикуется отображаемое имя (ник) лидирующего участника, а в группе обсуждения на каждую принятую ставку публикуется отдельный комментарий с полным ником поставившего, суммой и временем, — то есть общедоступным становится имя не только победителя, но и каждого, кто повысил цену. Ставку можно подать и самим комментарием (п. 3.2 Правил аукциона): тогда общедоступным становится собственное сообщение участника с суммой, а бот отвечает на него в той же ветке. Канал и группа ведутся на узбекском языке (узбекская кириллица) независимо от языка, выбранного участником в боте или на сайте. Канал и группа общедоступны, их содержимое читается без учётной записи QoyHunter, индексируется поисковыми системами и может быть переслано или скопировано третьими лицами. Telegram выступает в отношении этих данных самостоятельным оператором; удалить сообщение из чужих пересылок, скриншотов и поисковых кэшей Оператор не может и не отвечает за обработку этих сведений Telegram и иными самостоятельными операторами, а также за действия лиц, скопировавших, переславших или сохранивших опубликованное. Участник, делающий ставку, соглашается с тем, что его отображаемое имя станет публичным при лидировании. Если это неприемлемо, следует изменить отображаемое имя в Telegram до участия либо не участвовать в торгах.

4.6. Сведения о неисполнении обязательств (срывах). Сейчас счётчик срывов публично не отображается: он используется только для ограничения участия в торгах (п. 3.5) и виден администраторам Оператора. Если публичное отображение будет введено, показываться будет только количество неоспоренных случаев за последние 12 месяцев, без описания обстоятельств, сумм, наименований лотов и оценочных суждений. Оспоренный случай, а также случай, по которому возражение ещё не рассмотрено, публично не отображается и в счёт не идёт. Случай не учитывается вовсе, если уведомление участнику не было доставлено.

4.7. Никогда не публикуются: содержание переписки Покупателя и Продавца; контактные данные из Заказов и заявок на доставку; географические координаты; сам файл ветеринарной справки; состав избранного и подписок конкретного Пользователя; содержание жалоб и сведения о заявителе; пояснения сторон по возражению; внутренние заметки модератора; данные хозяйства из приложения учёта.

4.8. Последствия публикации. Снятие Объявления или лота убирает его со страниц Оператора, но не отменяет уже произошедшего: сохранённые копии в поисковых системах и товарных сервисах обновляются с задержкой и по их собственным правилам, а посты и комментарии в Telegram живут по правилам Telegram. Оператор содействует удалению в пределах своих технических возможностей и по обращению на help@qoyhunter.com.

5. Кому передаются данные внутри площадки и вовне

5.1. Администратору площадки. Заказ, заявка на доставку, заявка на аукцион и жалоба поступают администраторам Оператора, в том числе уведомлением в Telegram, и ведутся во внутренней системе по статусам обработки. Уведомление содержит краткую сводку обращения и контакт обратившегося. Получатели — ограниченный список сотрудников, определяемый настройкой Оператора. Администратор вправе связаться с обратившимся для уточнения деталей. По итогам торгов администратор связывается с победителем и продавцом (п. 5.4). Администраторы Оператора видят номера телефонов участников торгов по конкретному лоту — в списке ставок и в шагах очереди кандидатов: площадка сама связывается с победителем и держателем права покупки и разбирает возражения (разделы 10, 11 Правил аукциона). Доступ ограничен служебной необходимостью.
5.2. Продавцу. Продавец видит отображаемое имя написавшего ему Покупателя и тексты его сообщений. Телефон, электронную почту и иные контакты Покупателя Оператор Продавцу не передаёт — контактами стороны обмениваются сами в переписке, когда сочтут нужным. Настоящий пункт относится к Объявлениям и Переписке; передача Продавцу номера телефона участника торгов по итогам аукциона установлена п. 5.4. Кроме того, Продавцам, у которых есть активное Объявление в том же разделе каталога (и, если он указан в заявке, в той же области), Оператор рассылает через Telegram-бота весть о новой заявке-запросе — заголовок заявки и ссылку на неё, без сведений об авторе; число получателей одной рассылки ограничено.
5.3. Покупателю — автору заявки-запроса. Контакты откликнувшегося Продавца (отображаемое имя, телефон, имя пользователя Telegram) раскрываются только автору заявки-запроса и только по факту отклика. Телефон берётся из профиля Продавца либо, если он там не задан, из телефонного логина, которым Продавец входит в Сервис. Тем же ограничением использования связан и Покупатель.
5.4. Сторонам аукциона. По итогам торгов Оператор уведомляет участника и Продавца через Telegram-бота. Продавцу вместе с уведомлением передаётся номер телефона участника, к которому перешло право покупки (победителя либо следующего кандидата), — вместе с его отображаемым именем Telegram и суммой ставки, чтобы Продавец связался с ним напрямую (п. 3.3.1 и 8.5 Правил аукциона). Иных сведений об участнике Продавцу Оператор не передаёт. Участнику Оператор передаёт те сведения о Продавце, которыми располагает (отображаемое имя и идентификатор Telegram, контакт, указанный при подаче лота). В записи о самой ставке номер телефона не сохраняется — он хранится при учётной записи участника (п. 2.11).
5.5. Внешним получателям. Помимо получателей, перечисленных в разделе 8 Политики (хостинг, платёжные провайдеры, электронная почта, Telegram, веб-аналитика, государственные органы), данные маркетплейса передаются: в товарные и поисковые сервисы — Google Merchant Center, Яндекс и Microsoft (Bing) — в объёме опубликованного Объявления (п. 4.1), включая фотографии, цену, характеристики и область; в Telegram — в объёме постов канала аукциона, комментариев группы и уведомлений бота (п. 4.5). Координаты, контакты, содержание переписки и данные хозяйства в эти выгрузки не входят.
5.6. Оператор не продаёт персональные данные, не передаёт контакты Пользователей рекламодателям и не использует их для рассылок третьих лиц.

6. Местоположение

6.1. Что мы обрабатываем. У Объявления и заявки-запроса — страна и область. Область — это тот уровень точности, который нужен покупателю для решения «ехать или нет», и одновременно тот, который не выдаёт, где стоит животное.
6.2. Чего мы не делаем. Сервис не запрашивает местоположение у браузера, не показывает карту, радиус и расстояние до Объявления и не собирает географические координаты хозяйства: форм для их ввода нет. Соответственно, координаты не публикуются никогда — ни на страницах, ни в товарных фидах, ни в ответах программного интерфейса.
6.3. Технически в базе данных предусмотрены поля координат и механизм их сокрытия (публикация смещённой точки вместо настоящей). Эти поля не заполняются, и до появления сбора координат никакая обработка по ним не ведётся. Если сбор координат будет введён, настоящее Дополнение будет изменено заранее, а точная точка не станет публичной ни в каком виде.
6.4. Фотографии. Загружаемые изображения перекодируются на сервере, и исходные служебные сведения снимка (в том числе координаты съёмки, модель устройства, дата) не сохраняются и не публикуются.

7. Обезличенные идентификаторы и связывание с учётной записью

7.1. Идентификатор браузера. Для подсчёта уникальных визитов и построения воронок используется случайный обезличенный идентификатор, хранящийся в браузере. Он не содержит имени, телефона и иных сведений о личности.
7.2. Если идентификатора нет (запрос без исполнения сценариев браузера), вместо него используется хэш IP-адреса и сведений о браузере. Сами IP-адрес и сведения о браузере в составе события не сохраняются — только результат хэширования, и восстановить их из сохранённого значения обратным преобразованием нельзя. Оператор не утверждает, что такое значение полностью исключает сопоставление с человеком, и обращается с ним как с персональными данными.
7.3. Связывание. С момента входа в учётную запись события помечаются идентификатором Пользователя. Это означает, что действия, ранее обезличенные, становятся частью истории конкретного человека — иначе невозможно измерить переход человека между продуктами. Оператор использует эти данные в статистическом виде и не принимает на их основании решений, порождающих юридические последствия для Пользователя.
7.4. Возражение. Против аналитической обработки можно возразить средствами интерфейса (отзыв согласия на веб-аналитику), средствами браузера либо запросом на help@qoyhunter.com. Строго необходимые для работы сервиса идентификаторы (сессия, авторизация) при этом сохраняются.

8. Сроки хранения

8.1. Данные хранятся не дольше, чем это необходимо для целей раздела 3, либо в течение срока, установленного законодательством.
8.2. Честно о текущем состоянии — читайте до таблицы. Автоматическое удаление по расписанию сейчас реализовано для событий воронок и визитов (365 дней) и для неактивных сессионных токенов (14 дней). Остальные данные маркетплейса и аукциона удаляются по достижении целей обработки — по решению Оператора, при удалении Пользователем соответствующей записи, при удалении учётной записи (раздел 9) или по обращению субъекта на help@qoyhunter.com, — но не автоматически по расписанию. Сроки в таблице ниже — это предельные сроки, которые Оператор на себя принимает; каждый из них вступает в силу вместе с запуском соответствующей автоматической уборки, о чём Оператор сообщает изменением редакции настоящего Дополнения. До этого момента субъект вправе в любой момент потребовать удаления или обезличивания своих данных, если для их дальнейшего хранения нет основания (п. 9.3); Оператор такое требование исполняет.
8.3. Предельные сроки по видам данных маркетплейса и аукциона (в дополнение к разделу 7 Политики):

8.4. Обезличивание вместо удаления. Там, где запись нужна для статистики, доказывания или защиты прав третьих лиц, по истечении срока Оператор удаляет идентифицирующие поля (контакт, IP, имя, идентификатор Telegram), сохраняя обезличенную запись. Обезличенные данные Политикой не ограничиваются. Автоматического обезличивания по расписанию сейчас нет (п. 8.2): до его запуска обезличивание выполняется по обращению субъекта и по решению Оператора.
8.5. По истечении сроков данные удаляются из рабочих систем; из резервных копий — по мере их ротации. Отдельные сведения могут храниться дольше, если это требуется законом или необходимо для защиты прав в связи с заявленным спором, — в объёме, необходимом для этой цели.

9. Удаление учётной записи, удаление отдельных данных и экспорт

9.1. Удаление учётной записи доступно Пользователю самостоятельно. Владелец хозяйства с данными обязан предварительно передать хозяйство другому участнику либо удалить его. При удалении учётной записи удаляются:

• профиль, способы входа, сессии, членства в хозяйствах, коды восстановления пароля и незавершённые коды привязки Telegram, настройки и журнал уведомлений, пустые хозяйства Пользователя;
• его Объявления вместе с файлами фотографий — то есть карточка исчезает с витрины, из карты сайта и при ближайшем обновлении из товарных фидов;
• его заявки-запросы вместе со всеми полученными на них откликами и его собственные отклики на чужие заявки;
• избранное;
• переписки, в которых он участвовал, — вместе с сообщениями обеих сторон. Решение неочевидное, поэтому названо прямо: личная переписка существует только как разговор двоих, и оставить её собеседнику значило бы сохранить слова человека, потребовавшего их удалить. Собеседник теряет историю разговора — это осознанная цена.
  9.2. Что остаётся после удаления и почему. Часть данных не может быть удалена немедленно вместе с учётной записью:
• жалобы — они сохраняются, но перестают указывать на заявителя: сигнал о противоправном контенте не должен исчезать оттого, что пожаловавшийся удалил аккаунт;
• ставки, шаги очереди кандидатов, отметки и возражения — они являются доказательственной базой в отношениях между Продавцом и участниками торгов;
• отзывы о Продавцах — они содержат снимок имени автора и относятся к сделке, о которой вправе знать другие покупатели;
• журнал согласий и журнал аудита — они ведутся только на добавление и служат подтверждением правомерности обработки;
• сведения об аккаунте Telegram — они существуют независимо от учётной записи на сайте и остаются идентификатором лица там, где учётной записи нет вовсе: согласие участника торгов, подписки и ставки ключуются именно на идентификатор Telegram (раздел 10). При удалении учётной записи профиль Telegram обезличивается: номер телефона, имя пользователя, имя и фамилия стираются, а связь с учётной записью снимается — остаётся анонимный идентификатор чата. Если человек участвовал в торгах только через бота, не заводя учётной записи на сайте, удалять нечего: его номер и профиль Telegram живут по срокам раздела 8 и удаляются по обращению на help@qoyhunter.com;
• подписки «сообщить, когда появится», записи о просмотрах Объявлений (п. 2.8) и отметки о блокировке собеседника — они тоже сегодня не удаляются вместе с учётной записью. Ни одна из них не публикуется и никому, кроме Оператора, не видна, но удаления можно потребовать обращением на help@qoyhunter.com;
• подписка на уведомления аукциона и служебный журнал их доставки (п. 2.11) — они привязаны к идентификатору Telegram, а не к учётной записи, и живут независимо от неё;
• Заказы и заявки на доставку (п. 2.4) — они принимаются без регистрации и с учётной записью не связаны вовсе, поэтому её удаление их не затрагивает. Оставленный в них контакт и IP-адрес удаляются по срокам раздела 8 либо по обращению на help@qoyhunter.com;
• события использования продуктов (п. 2.10) — после удаления учётной записи они сохраняют её идентификатор до истечения срока 365 дней (п. 8.3), после чего удаляются автоматически;
• комментарии и реакции в блоге, а также назначенные Пользователю служебные роли — они относятся к другим разделам Сервиса и настоящим Дополнением не регулируются; их удаления также можно потребовать обращением.
  Во всех перечисленных случаях по истечении сроков раздела 8 применяется обезличивание (п. 8.4 — с оговоркой п. 8.2), а до этого доступ к данным ограничивается служебной необходимостью.
  9.3. Удаление отдельных данных без удаления учётной записи. Пользователь вправе в любой момент самостоятельно снять своё Объявление, закрыть заявку-запрос, очистить избранное, отключить подписку и отказаться от уведомлений аукциона. Отзыв отдельного согласия, а также удаление или обезличивание конкретных сведений, если для их дальнейшего хранения нет основания, производятся по обращению на help@qoyhunter.com — отдельной кнопки отзыва согласия в интерфейсе сейчас нет.
  9.4. Отзыв согласия. Отзыв согласия участника аукциона с Правилами означает прекращение участия в торгах; уже сделанные ставки и их последствия отзыв не отменяет.
  9.5. Экспорт. Пользователь вправе самостоятельно и бесплатно выгрузить копию своих данных в машиночитаемом виде; эта возможность не зависит от оплаченного тарифа. В выгрузку входят: профиль, способы входа (без секретов), согласия, участие в хозяйствах, Объявления, заявки-запросы, отклики, избранное, собственные сообщения переписки и факт самих веток, написанные Пользователем отзывы и его ставки. Чужие данные в выгрузку не включаются намеренно: сообщения собеседников и отзывы о Пользователе принадлежат другим людям, и выдача их под видом реализации права одного была бы раскрытием данных другого. Аналитические выгрузки хозяйства (животные, финансы, корма) предоставляются средствами приложения; на бесплатном тарифе копия тех же данных предоставляется по обращению на help@qoyhunter.com. Категории собственных данных Пользователя, которые в эту выгрузку сегодня не входят — Заказы и заявки на доставку, поданные им жалобы, подписки, сведения об учётной записи Telegram, записи о просмотрах, шаги очереди кандидатов и отметки по торгам, — предоставляются по обращению на help@qoyhunter.com в срок по п. 9.6.
  9.6. Срок ответа на обращения по настоящему разделу — в срок, установленный законодательством Республики Узбекистан, как правило не позднее 30 дней. Оператор вправе запросить подтверждение личности, если из обращения нельзя достоверно установить субъекта.

10. Участники без учётной записи на сайте

10.1. Участвовать в торгах, подать лот и оформить Заказ можно через Telegram-бота или публичную форму, не создавая учётную запись на сайте. В этом случае Оператор знает такое лицо по идентификатору Telegram, отображаемому имени и — если оно их сообщило — по телефону или иному контакту. Для участия в торгах номер телефона обязателен и указывается в боте (п. 2.11): без него ставка не принимается.
10.2. Переписка с Продавцом и отклик на заявку-запрос без учётной записи невозможны (п. 2.3): анонимного собеседника не может быть там, где вторая сторона должна иметь возможность ответить.
10.3. Перед первой ставкой запрашивается согласие с Правилами аукциона — в Telegram-боте кнопкой, на странице лота отметкой в поле со ссылкой на Правила; без согласия ставка не принимается ни одним из способов. Согласие фиксируется по идентификатору Telegram с указанием версии Правил и момента принятия. Правила аукциона, Политика конфиденциальности и настоящее Дополнение постоянно опубликованы и доступны до подачи Ставки; подтверждая согласие, участник подтверждает, что возможность ознакомиться с ними ему предоставлена, и что он уведомлён о публичности отображаемого имени (п. 4.5, п. 1.4 Правил аукциона).
10.4. Права субъекта реализуются и без учётной записи. Обратиться можно через того же Telegram-бота либо на help@qoyhunter.com, указав идентификатор или имя пользователя Telegram; Оператор вправе подтвердить принадлежность идентификатора, попросив направить обращение из того же аккаунта Telegram.
10.5. Удаление данных такого участника производится в объёме, не затрагивающем данные второй стороны и доказательственную базу торгов (п. 9.2), с обезличиванием по истечении сроков раздела 8.

11. Особенности площадки, влияющие на приватность

11.1. Премодерация и разбор жалоб. Объявления Пользователей проверяются до публикации, жалобы разбираются после неё. Это означает, что сотрудники Оператора видят содержание Объявлений, приложенных ветеринарных документов, заявок-запросов, жалоб и — при разборе жалобы на переписку — содержание этой переписки. Доступ ограничен служебной необходимостью, действия фиксируются в журнале аудита.
11.2. Противодействие манипулированию торгами. Для выявления согласованных ставок Оператор сравнивает ставки по одному лоту по необратимому производному значению сетевого адреса: сам адрес в записи о ставке не сохраняется, а из сохранённого значения восстановить его нельзя. Дополнительно учитывается, подавал ли лидирующий участник ставки на других торгах Площадки. Результат сравнения — повод для проверки человеком, а не автоматическое решение о правах Пользователя.
11.3. Самораскрытие — ответственность Пользователя. Оператор не публикует контакты Продавца, но не может помешать Пользователю указать телефон, адрес или иные сведения в заголовке, описании, отклике, отзыве или на фотографии. Такие сведения становятся общедоступными и попадают в поисковые системы и товарные сервисы вместе с Объявлением. Настоятельно не рекомендуем размещать в открытом тексте документы, банковские реквизиты, точный адрес и сведения о третьих лицах без их согласия. За последствия такого самораскрытия Оператор не отвечает; по обращению на help@qoyhunter.com он удалит соответствующие сведения со своих страниц в пределах технических возможностей (п. 4.8).
11.4. Данные третьих лиц. Размещая сведения о другом человеке, Пользователь обязан иметь на это правовое основание и проинформировать это лицо. Ответственность за нарушение этой обязанности несёт Пользователь; в отношении таких сведений он действует самостоятельно.
11.5. Защита от спама и злоупотреблений. При приёме публичных форм применяются ограничение частоты обращений, скрытые поля-ловушки и ограничение размера обращения; для этого обрабатывается IP-адрес (п. 2.14, срок — раздел 8). Для переписки применяются ограничение числа новых веток в сутки и минимальный интервал между сообщениями.
11.6. Инциденты безопасности — применяется раздел 10 Политики. Оператор принимает разумные и соразмерные организационные и технические меры защиты, однако ни одна система передачи и хранения данных не обеспечивает абсолютной защиты: Оператор не гарантирует, что данные не будут утрачены, изменены или получены третьими лицами вследствие обстоятельств вне его разумного контроля — противоправных действий третьих лиц, сбоев сетей связи, хостинга и сервисов Telegram, обстоятельств непреодолимой силы. Настоящий пункт не освобождает Оператора от установленных законодательством обязанностей по обеспечению безопасности персональных данных и по уведомлению об инцидентах.

12. Изменения, язык и контакты

12.1. Актуальная редакция Дополнения публикуется вместе с Политикой конфиденциальности с указанием даты; о существенных изменениях Оператор уведомляет через Сервис, Telegram-бота или электронную почту.
12.2. По вопросам обработки персональных данных на маркетплейсе и аукционе, а также для реализации прав субъекта — help@qoyhunter.com. Порядок обжалования — раздел 14 Политики.
12.3. Настоящее Дополнение составлено на русском и узбекском языках. При расхождении в толковании преимущественную силу имеет узбекская версия.
12.4. Связь с Оператором. Обращения по настоящему Дополнению, включая требования об осуществлении прав субъекта персональных данных, направляются по адресу электронной почты help@qoyhunter.com; сайт Оператора — https://qoyhunter.com. Лицо, известное Оператору только по учётной записи Telegram, вправе обратиться также через Telegram-бота (п. 10.4). Сроки, установленные настоящим Дополнением, исчисляются со дня получения обращения по этим каналам. Оператор вправе запросить подтверждение личности обратившегося, если из обращения нельзя достоверно установить субъекта (п. 9.6).