Конфиденциальность
Политика конфиденциальности
Редакция от 06.11.2026. Эта версия предназначена для посетителей и пользователей BlaBlaPrice (страна: Казахстан).
Эта политика объясняет, какие персональные данные собирает BlaBlaPrice, с какой целью, кто их получает, как долго мы их храним и какие права у вас есть. Применимое законодательство: Закон Республики Казахстан «О персональных данных и их защите» № 94-V. Если для другой страны действует собственная версия этой политики, к лицам в этой стране применяется именно она.
1. Кто отвечает за ваши данные
- Собственник и оператор персональных данных: EVERLOGIC LLC (ТОВ «ЕВЕРЛОДЖІК»), регистрационный номер компании 45818096.
- Адрес: 48 Lva Halytskoho St., Staryi Sambir, Lviv Oblast, 82001, Ukraine.
- Контакт по вопросам конфиденциальности: privacy@blablaprice.com (общая поддержка: support@blablaprice.com).
- Лицом, ответственным за организацию обработки персональных данных, является директор EVERLOGIC LLC; с ним можно связаться по тому же адресу для вопросов конфиденциальности.
2. Какие данные мы собираем
От вас, когда вы пользуетесь сервисом:
- Аккаунт: ваше имя, адрес электронной почты, фото профиля и Google ID из аккаунта Google, через который вы входите. Ваш пароль Google мы никогда не получаем. Если вы входите кодом на email, мы храним адрес, хеш кода (10 минут) и число попыток, чтобы защитить вход от перебора. Предложение, написанное на странице приглашения без входа, с названием компании, email и телефоном храним до 48 часов, пока вы его не подтвердите.
- Профиль, если вы его заполняете: номер телефона, название компании или магазина, адрес или город, сайт, Telegram, краткое описание, прайс-лист продавца.
- Запросы: текст того, что вы ищете, город, бюджет, фото, если вы его добавляете, и ваши ответы на уточняющие вопросы ассистента.
- Предложения и сообщения: предложения продавцов, цены и фото, личный чат между покупателем и продавцом, отзывы и оценки.
- Обмен контактами: когда покупатель и продавец соглашаются обменяться контактами, каждая сторона получает имя, телефон и электронную почту другой стороны.
- Приглашения: когда покупатель приглашает компании через сервис, какие компании были приглашены, по какому каналу, а также была ли и когда открыта ссылка приглашения.
- Новые запросы для продавцов: когда вы регистрируетесь продавцом или нажимаете «Хочу получать такие запросы» на странице приглашения, мы сохраняем адрес email, дату, текст согласия, который вы видели, категории и город, чтобы присылать вам новые запросы покупателей. Отписаться можно в любой момент по ссылке в каждом письме, после этого такие письма больше не приходят.
- Ежемесячное письмо покупателям: если вы подтвердили адрес электронной почты, мы можем раз в месяц присылать вам письмо от BlaBlaPrice: как подключить своего ИИ-агента (Claude, ChatGPT) или, если вы давно не искали, новые и популярные категории вашего города. Там, где для такого письма нужно согласие, мы отправляем его только после того, как вы его отметили. Отписаться можно в любой момент по ссылке в каждом письме, после этого такие письма вам больше не приходят.
- ИИ-агенты и API: создаваемые вами ключи и действия, которые подключённый вами агент выполняет от вашего имени (фиксируются с указанием времени).
- Платежи: платные тарифы для продавцов пока не запущены. После запуска мы будем получать от платёжного провайдера тариф, сумму, дату и статус платежа. Номера карт мы не получаем и не храним.
- Поддержка: то, что вы пишете нам по электронной почте или через форму обратной связи.
Автоматически: IP-адрес, тип браузера и устройства, операционная система, открытые страницы, время посещения, адрес, с которого вы перешли, а также файлы cookie, описанные в разделе 9.
Из общедоступных источников: чтобы найти компании, которые могут ответить на запрос, мы собираем контактные данные, опубликованные компаниями и индивидуальными предпринимателями для клиентов на их сайтах, онлайн-картах и в справочниках: название, сайт, телефон, электронная почта, ссылки на мессенджеры, адрес места ведения деятельности. На страницах категорий и в анализе рынка мы показываем только название компании, город, что она предлагает, и открытые цены, без телефонов, email и имён людей; компания может убрать себя из этих списков по ссылке «Убрать мою фирму из списка» под ними (/site/firm-optout).
Мы не запрашиваем чувствительные данные (о здоровье, религии, биометрические данные, документы, удостоверяющие личность). Пожалуйста, не указывайте такие данные или свои контакты в тексте запроса.
3. Для чего мы используем данные и на каком правовом основании
| Цель | Данные | Правовое основание |
|---|---|---|
| Создание и ведение вашего аккаунта | аккаунт, профиль | исполнение договора с вами (условий использования) |
| Публикация запросов, их показ подходящим продавцам, предложения, чат и обмен контактами | запросы, предложения, сообщения, контакты | исполнение договора с вами (условий использования) |
| Понимание запроса с помощью ИИ: категория, уточняющие вопросы, поиск цен; проверка запросов, предложений и фото на наличие контактов, признаков мошенничества и запрещённого контента | текст и фото запроса, предложения, сообщения в чате, имя (чтобы правильно к вам обращаться) | исполнение договора с вами (условий использования) |
| Поиск компаний для запроса и подготовка приглашений, которые отправляет покупатель | общедоступные контакты компаний, записи о приглашениях | законный интерес покупателей и компании получать предложения от предпринимателей, которые публично предлагают свои товары и услуги |
| Возможность для ИИ-агента действовать от вашего имени через API или MCP | всё, что возвращают инструменты агента (раздел 10) | ваше указание (исполнение договора) |
| Измерение того, как используется сайт, и его улучшение | технические данные, аналитические файлы cookie | ваше согласие (баннер cookie), которое вы можете отозвать в любой момент |
| Безопасность, предотвращение злоупотреблений и мошенничества, расследование инцидентов | технические данные, журналы сервера | наш законный интерес, соотнесённый с вашими правами; вы можете возразить |
| Ведение бухгалтерского и налогового учёта, ответы на законные запросы государственных органов | записи о платежах, то, что требует закон | обязанность, установленная законом |
| Ответы на ваши вопросы и обращения | то, что вы нам пишете | исполнение договора с вами (условий использования) |
| Ежемесячное письмо подтверждённым покупателям (не чаще раза в месяц, с отпиской) | email, язык и страна, город, подключён ли ИИ-агент, дата последнего поиска | ваше согласие, которое вы можете отозвать в любой момент |
4. Как мы используем ИИ
- Модели ИИ читают текст и фото запроса, чтобы выбрать категорию, задать уточняющие вопросы и найти цены; они также проверяют запросы, предложения, фото и сообщения в чате на наличие контактов, признаков мошенничества и запрещённого контента, а также по имени определяют, как к вам обращаться.
- Мы передаём поставщикам ИИ только текст и фото, необходимые для задачи, без имени вашего аккаунта, электронной почты и телефона. Доступ к моделям осуществляется через OpenRouter на условиях API; мы не продаём эти данные и не используем их для рекламы.
- Если проверка обнаруживает контакты или запрещённый контент, запрос или предложение автоматически приостанавливается: вы видите причину и можете внести изменения. Если вы не согласны, напишите нам, и решение проверит человек. Мы не принимаем в отношении вас автоматизированных решений, влекущих юридические последствия.
5. Кто получает данные
Мы не продаём персональные данные. Мы передаём их только следующим получателям, каждому для его собственной задачи:
| Получатель | Для чего и какие данные | Страна |
|---|---|---|
| HOSTLIFE (hostlife.net) | хостинг сайта, баз данных, загруженных файлов и нашего почтового сервера (mail.blablaprice.com): все данные сервиса | серверы в Нидерландах; провайдер в Эстонии и Украине |
| Google LLC (Google Drive) | хранилище наших зашифрованных резервных копий (базы данных, загруженные файлы, настройки сайта). Каждую копию мы шифруем на своём сервере (AES-256) до отправки; у Google нет ключа, и она не может прочитать содержимое | США; серверы Google могут находиться и в других странах, в том числе за пределами ЕЭЗ |
| Google LLC (Google Sign-In) | вход: Google передаёт нам ваше имя, электронную почту, фото и Google ID | США |
| Google LLC (Google Analytics 4) | статистика посещений: псевдонимный идентификатор браузера, страницы, события, устройство, приблизительное местоположение, определённое по IP-адресу | США |
| Google LLC (Google Fonts) | шрифт сайта загружается с серверов Google, которая получает ваш IP-адрес и данные браузера | США |
| Microsoft Corporation (Microsoft Clarity) | поведенческая аналитика: клики, прокрутка, записи сеансов со скрытым вводимым текстом | США |
| OpenRouter, Inc. | передаёт задачи ИИ поставщикам моделей: текст и фото запросов, предложения, сообщения в чате, имена | США |
| Поставщики моделей ИИ через OpenRouter: Anthropic PBC (Claude), Google LLC (Gemini), Perplexity AI, Inc. (Sonar) и поставщик любой другой модели, которую мы выберем для задачи | те же данные, что и OpenRouter, для конкретной задачи | США |
| Telegram (Telegram FZ-LLC) | только если вы подключаете нашего Telegram-бота: ваш Telegram ID и уведомления, которые мы вам отправляем | Объединённые Арабские Эмираты |
| Push-сервис вашего браузера (Google, Apple, Mozilla или Microsoft) | только если вы разрешаете уведомления: технический адрес подписки и текст уведомления | зависит от браузера, в основном США |
| Другие пользователи сервиса | см. раздел 6 | зависит от поставщика |
| Поставщик ИИ-ассистента, которого вы подключаете сами (например, OpenAI, Anthropic) | то, что возвращают инструменты агента, см. раздел 10 | страна поставщика, в основном США |
| Суды и государственные органы | только когда этого требует закон и в требуемом им объёме | зависит от поставщика |
Если бизнес когда-либо будет продан или объединён с другим, данные перейдут к новому владельцу, который обязан соблюдать эту политику.
6. Что видят другие пользователи
- Продавцы подходящих категорий видят текст запроса, город, бюджет и фото, но не контакты покупателя.
- Компаниям, найденным в интернете для запроса, может быть показан текст запроса без вашего имени и контактов.
- Компания, которую вы приглашаете сами, видит на странице приглашения текст запроса и ваше имя. Само приглашение вы отправляете со своего телефона или почтового ящика, поэтому компания видит ваш номер или адрес, как в любом сообщении.
- Телефон и электронная почта передаются только после того, как обе стороны согласятся обменяться контактами, и только этой другой стороне.
- Отзывы и публичный профиль продавца видны всем.
7. Где хранятся и куда передаются данные
- Мы компания из Украины. Наши серверы и базы данных находятся в Нидерландах (Европейский союз). Оттуда данные поступают получателям, указанным в разделе 5, в основном в США.
- Зашифрованные резервные копии хранятся также вне хостинга: в Google Drive (Google LLC, серверы которой могут находиться за пределами Европейской экономической зоны) и на защищённом компьютере компании в Украине. Каждую копию мы шифруем алгоритмом AES-256 на своём сервере, прежде чем она его покинет, и ключ есть только у нас. Для Google Drive защиту обеспечивает именно это шифрование: ключа у Google нет, и прочитать содержимое копий Google не может.
- Мы опираемся на условия обработки данных поставщиков и, если они их предлагают, на стандартные договорные условия Европейской комиссии. В США нет единого федерального закона о защите персональных данных; данные там могут быть доступны государственным органам США в соответствии с законодательством США.
- Если этого требует законодательство вашей страны, трансграничная передача подробнее описана в разделе 14.
8. Как долго мы храним данные
- Аккаунт: пока он существует. Когда вы удаляете аккаунт в настройках, мы сразу стираем ваше имя, электронную почту, телефон, фото, адрес, контакты, Telegram и данные для входа; запись остаётся как «Удалённый пользователь», чтобы у другой стороны сохранилась история завершённых сделок и отзывов.
- Запросы и предложения: удаляются через 30 дней после окончания срока запроса. Если был обмен контактами, запрос и принятые предложения сохраняются (к ним привязаны отзывы), их фото удаляются, а остальные предложения стираются.
- Запрос, отправленный до подтверждения электронной почты: хранится вместе с этим адресом до 72 часов. За это время мы можем отправить на него 2 напоминания подтвердить адрес. Если адрес не подтверждён, запрос, его фото и адрес удаляются, остаются только обезличенные счётчики.
- Диалог с ассистентом по запросу и личные чаты: удаляются вместе с запросом.
- Загруженные файлы, которые больше не используются: через 2 дня перемещаются в закрытую корзину и удаляются ещё через 30 дней.
- Записи об использовании ИИ: мы храним данные о стоимости; текст покупателя удаляется вместе с запросом.
- Общедоступные контакты компаний: пока компания не возразит или не попросит нас их удалить.
- Журналы сервера (IP, браузер, адрес страницы): до 12 месяцев.
- Резервные копии: ночные зашифрованные копии хранятся до 7 дней (в каждом месте не больше 5 последних, более старые удаляются автоматически); отдельные копии базы данных, которые мы делаем перед техническими работами, хранятся до 6 месяцев. Удалённый аккаунт и удалённые запросы ещё до 7 дней остаются в ночных зашифрованных копиях и до 6 месяцев в копиях, сделанных перед техническими работами, после чего исчезают и оттуда.
- Google Analytics: данные на уровне событий 2 месяца, данные на уровне пользователей 14 месяцев (настройки нашего ресурса); файлы cookie _ga до 2 лет.
- Microsoft Clarity: записи 30 дней, обобщённая статистика до 13 месяцев (настройки Microsoft).
- Ваш выбор по cookie: 6 месяцев, затем мы спросим снова.
- Записи о платежах, после запуска платежей: столько, сколько требует налоговое законодательство (в Украине, как правило, 3 года).
- Переписка с поддержкой: в нашем почтовом ящике, пока вы не попросите её удалить, если только она не нужна нам для урегулирования спора.
9. Файлы cookie и аналитика
В версии для страны Казахстан аналитические файлы cookie используются только с вашего согласия. Пока вы не выберете «Принять все» или не отметите их в настройках, Google Analytics и Microsoft Clarity вообще не загружаются.
- Посетителей, чей IP-адрес относится к Европейской экономической зоне, Великобритании или Швейцарии, сначала просят дать согласие, независимо от того, какую страновую версию сайта они открывают.
- Если ваш браузер отправляет сигнал Global Privacy Control, мы считаем это отключением аналитики.
- Мы используем Google Consent Mode v2: до получения согласия хранение аналитических данных имеет статус «denied»; хранение рекламных данных и персонализация рекламы всегда имеют статус «denied», поскольку мы не показываем рекламу.
- Собственная статистика сайта: мы сами считаем просмотры страниц и нажатия кнопок как общие числа за день (страна сайта, тип страницы, тип устройства). Без cookie, без хранилища браузера, без IP-адреса и без текста, который вы вводите, поэтому отдельного посетителя в ней не видно; данные никому не передаются и хранятся 13 месяцев, поэтому согласие на неё не нужно.
| Cookie | Тип | Для чего | Срок действия |
|---|---|---|---|
bbp_sid | необходимый | сеанс, вход | до закрытия браузера |
_csrf-frontend | необходимый | защита форм от подделки | до закрытия браузера |
bbp_idraft | необходимый | ключ ответа продавца на приглашение, сохранённого до входа (/i/), строго необходимый | до 1 года |
bbp_cc, language, bbp_wall, bbp_glass, filter, bbp_pick, bbp_tg, bbp_lead, bbp_preview | необходимый | запомненные страна, язык, обои, тема, фильтры и другие параметры отображения | до 1 года |
bbp_consent | необходимый | ваш выбор по cookie | 6 месяцев |
_ga, _ga_* | аналитический | Google Analytics: различает посещения одного и того же браузера | 2 года |
_clck | поведенческая аналитика | Microsoft Clarity: идентификатор браузера и сеанса | 1 год |
_clsk | поведенческая аналитика | Microsoft Clarity: идентификатор браузера и сеанса | 1 день |
CLID, MUID, MR, SM, ANONCHK | поведенческая аналитика | Microsoft: технические идентификаторы Clarity | до 1 года |
Изменить выбор можно в любой момент: Настройки cookie.
10. ИИ-агенты, API и MCP
- Вы можете подключить собственного ИИ-ассистента (например, Claude, ChatGPT или созданного вами агента) к BlaBlaPrice через наш API или сервер MCP с помощью ключа или подключения, которое вы создаёте сами.
- Агент видит только то, что могли бы видеть вы в своём аккаунте: запросы в ваших категориях (без контактов покупателя до обмена), ваши предложения, сообщения ваших чатов и контакты другой стороны после обмена. Он не видит аккаунты других людей.
- Всё, что возвращают инструменты агента, передаётся поставщику этого ассистента. Этот поставщик является самостоятельным собственником и оператором персональных данных и обрабатывает их на своих условиях; мы его не контролируем. Вы выбираете ассистента и отвечаете за то, что разрешаете ему делать.
- Мы отвечаем за сторону платформы: что возвращают инструменты, ограничение этих данных рамками вашего аккаунта и журналирование действий агента. Ключ действует для одного аккаунта в одной страновой версии. Вы можете в любой момент удалить его в своём аккаунте (раздел «Агент»); чтобы полностью отключить подключённого ассистента, удалите подключение и в самом ассистенте.
- Если ключ попадёт к посторонним лицам или агент получит чужие данные, мы рассматриваем это как инцидент безопасности (раздел 12).
11. Ваши права и как ими воспользоваться
Согласно применимому законодательству (Закон Республики Казахстан «О персональных данных и их защите» № 94-V) вы имеете право:
- знать, какие данные о вас мы храним, и получить их копию
- требовать исправления неверных данных (большую часть из них вы можете изменить сами в настройках)
- требовать удаления ваших данных (аккаунт вы можете удалить сами в настройках)
- возражать против обработки на основании нашего законного интереса, включая аналитику и использование общедоступных контактов компаний
- в любой момент отозвать согласие, что не влияет на обработку, проведённую до отзыва
- получить предоставленные вами данные в машиночитаемом формате
- потребовать ограничить обработку на время проверки спорного вопроса
- подать жалобу в уполномоченный орган: Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (www.gov.kz/memleket/entities/mdai)
Пишите на privacy@blablaprice.com, желательно с электронной почты вашего аккаунта, чтобы мы могли убедиться, что это вы; документы, удостоверяющие личность, мы для этого не запрашиваем. Если вы пользуетесь несколькими страновыми версиями BlaBlaPrice, сообщите об этом: мы проверим их все. Срок ответа: 3 рабочих дней.
Компания или индивидуальный предприниматель, чьи общедоступные контакты мы нашли, может в любой момент возразить или отказаться от приглашений, написав на privacy@blablaprice.com: мы добавим контакты в список, для которого приглашения не предлагаются, или удалим их.
12. Безопасность и инциденты
- Сайт работает только по HTTPS; доступ к серверам и базам данных есть только у тех, кому он необходим; у каждой страновой версии своя база данных; запросы и предложения проверяются на наличие контактов до того, как их увидят другие; страницы пользователей, вошедших в аккаунт, исключены из записей Clarity.
- Ни одна система не защищена полностью. Если инцидент затрагивает ваши данные, мы фиксируем его, оцениваем риск и уведомляем уполномоченный орган и вас, если этого требует законодательство вашей страны.
13. Дети
Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем их данные; если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.
14. Дополнительные правила для страны Казахстан
- Сбор и обработка персональных данных ведутся с вашего согласия (статьи 7 и 8 Закона). Поэтому в Казахстане Google Analytics и Microsoft Clarity включаются только после того, как вы нажмёте «Принять» в баннере или отметите их в настройках cookie.
- Хранение данных. Пункт 2 статьи 12 Закона требует хранить персональные данные в базе на территории Республики Казахстан. Сейчас база данных казахстанской версии BlaBlaPrice находится на серверах в Нидерландах. Мы честно сообщаем об этом и вместе с юристом определяем, как выполнить это требование; изменения будут отражены в этой политике.
- Трансграничная передача. Данные передаются в Нидерланды, в Украину (обе страны присоединились к Конвенции Совета Европы № 108; в Украине на компьютере компании хранятся только зашифрованные резервные копии) и в США (получатели из раздела 5, в том числе Google Drive для зашифрованных резервных копий). Передачу в США мы выполняем на основании вашего согласия (статья 16 Закона).
- Ваши права (статья 24 Закона): знать, какие данные у нас есть, откуда они и зачем; требовать изменения, дополнения, блокирования или уничтожения данных; отозвать согласие. Информацию о ваших данных мы сообщаем в течение трёх рабочих дней со дня обращения, изменения вносим в течение одного рабочего дня, после отзыва согласия прекращаем обработку не позднее чем через 15 рабочих дней. Обращения: privacy@blablaprice.com.
- Жалобу можно подать в уполномоченный орган: Министерство цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан (www.gov.kz/memleket/entities/mdai).
15. Изменения, язык и контакты
- Мы можем обновлять эту политику. Дата редакции указана вверху; о существенных изменениях мы сообщим на сайте.
- Язык этой версии: Русский; страна: Казахстан. Если перевод расходится с оригиналом, применяется версия на языке вашей страны.
- Вопросы: privacy@blablaprice.com, EVERLOGIC LLC, 48 Lva Halytskoho St., Staryi Sambir, Lviv Oblast, 82001, Ukraine.
Политики для других стран:India · الكويت · قطر · United Arab Emirates · Україна · South Africa · Philippines · México · Pakistan · Colombia · Malaysia · Hong Kong · Canada · Australia · New Zealand · Singapore · República Dominicana · Argentina · Panamá · Chile · 日本 · ישראל · 대한민국 · საქართველო · 台灣 · Schweiz · United States