Местная площадка
Genesis
Документ GEN-SEC-2026-08Действующая редакция

Политика конфиденциальности

Редакция от 21 сентября 2026 г. • Действует в отношении всех пользователей площадки market.genesis-hq.com

Правовые атрибуты
Статус
Действующая
Закон
ПМР «О персональных данных»
Юрисдикция
ПМР, г. Бендеры
Редакция
21.09.2026
  • Контакты скрыты

    Раскрываются по отдельному действию посетителя

  • Базы данных в ПМР

    На оборудовании Оператора

  • Спецкатегории не обрабатываются

    Здоровье, биометрия, судимость — нет

  • Удаление — в настройках

    Без обращения в поддержку

Настоящий документ определяет политику в отношении обработки персональных данных и публикуется во исполнение пункта 2 статьи 18-1 Закона ПМР «О персональных данных». Площадка — market.genesis-hq.com (Местная площадка Genesis).

01Оператор персональных данных

Оператор
Андронакий Андрей Андреевич, физическое лицо
Адрес для корреспонденции
ул. Разина 22
Электронная почта
andrey@genesis-hq.com

Оператор обрабатывает персональные данные пользователей сайта market.genesis-hq.com (далее — Площадка) в соответствии с законодательством ПМР.

02Принципы обработки

Оператор придерживается принципов законности, справедливости, соразмерности и минимизации объёма собираемых данных в соответствии со статьёй 5 Закона ПМР «О персональных данных».

  • Законность

    Обработка только на законных основаниях и для заявленных целей.

  • Минимизация

    Сбор только тех сведений, без которых работа сервиса невозможна.

  • Ограничение сроков

    Хранение не дольше, чем этого требуют цели обработки.

03Категории субъектов и обрабатываемые данные

3.1. Зарегистрированные пользователи

При создании учётной записи и подаче объявлений субъект передаёт:

  1. а)имя или публичный псевдоним (никнейм), указанный пользователем;
  2. б)номер мобильного телефона для подтверждения и связи;
  3. в)адрес электронной почты;
  4. г)населённый пункт (город или район ПМР) для региональной фильтрации объявлений;
  5. д)сведения и фотоматериалы, самостоятельно указанные в объявлениях;
  6. е)альтернативные каналы связи по выбору пользователя: Viber, WhatsApp, Telegram;
  7. ж)служебные данные: дата регистрации, статистика объявлений, избранное и сохранённые поиски.

3.2. Незарегистрированные посетители

  1. а)техническая информация соединения: дата и время, запрашиваемый адрес, user-agent браузера;
  2. б)необратимо преобразованное (хешированное с солью) значение IP-адреса — только при открытии контактов продавца, в целях защиты от сбора баз;
  3. в)необходимые файлы cookie, а при согласии — обезличенный идентификатор посетителя в объёме, указанном в разделе 9.

3.3. Обращения в поддержку

Контактные данные заявителя, хронология обращений, файлы вложений и содержание переписки по обращению.

3.4. Запрет специальных категорий. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, религиозные убеждения, состояние здоровья) и биометрические персональные данные (статьи 10 и 11 Закона).

04Цели обработки и правовые основания

Каждое действие по обработке соотнесено с положениями статьи 6 Закона ПМР «О персональных данных».

Цель обработкиКатегория данныхПравовое основание (ст. 6 Закона)
Регистрация и ведение учётной записип. 3.1 а)–г)подп. «г» п. 1 ст. 6 — исполнение пользовательского соглашения
Размещение и показ объявлений, связь сторон сделкип. 3.1 д)–е)подп. «г» п. 1 ст. 6 — исполнение пользовательского соглашения
Служебные оповещения: подтверждение, авторизация, восстановление пароляп. 3.1 б)–в)подп. «г» п. 1 ст. 6 — исполнение пользовательского соглашения
Рассмотрение обращений, споров и жалобп. 3.3подп. «г» и «е-1» п. 1 ст. 6 — законные интересы Оператора
Антифрод, лимиты на раскрытие контактов, защита от парсингап. 3.2 б)подп. «е-1» п. 1 ст. 6 — защита прав и законных интересов Оператора
Работоспособность, отказоустойчивость, первичная аналитикап. 3.2 а), в)подп. «е-1» п. 1 ст. 6 — обеспечение стабильности инфраструктуры
Информационные рассылки о сервисеп. 3.1 б)–в)ст. 15 — предварительное согласие; прекращается немедленно по требованию

05Сведения, доступные другим пользователям

  1. 5.1

    Публичные данные. Имя или никнейм продавца, город нахождения предмета сделки, дата регистрации аккаунта и карточки активных объявлений доступны всем посетителям Площадки.

  2. 5.2

    Защита телефонного номера. Контактные данные продавца (телефон, ссылки на мессенджеры) скрыты по умолчанию и показываются только по явному действию посетителя («Показать контакт»). Указывая контакты в объявлении, продавец выражает согласие на их раскрытие потенциальным покупателям (ст. 9 Закона).

  3. 5.3

    Защита от спам-ботов. На сервере действуют ограничения на число раскрытий контактов в единицу времени с одного IP-адреса или аккаунта — против сбора спам-баз.

  4. 5.4

    Управление отображением. Пользователь вправе в любой момент скрыть или деактивировать объявление, после чего раскрытие его контактов прекращается.

06Передача персональных данных третьим лицам

Оператор не продаёт персональные данные рекламным брокерам и посторонним коммерческим компаниям. Передача осуществляется только подрядчикам, обрабатывающим данные по поручению Оператора (п. 3 ст. 6 Закона):

Назначение / партнёрПередаваемые данные
Resend — отправка электронной почтыадрес электронной почты, содержание служебного письма
Cloudflare — сетевая защита и туннельтехнические данные соединения, IP-адрес
Vercel — хостинг веб-интерфейса и сводная статистика посещаемоститехнические данные соединения

Обработка поручена указанным лицам с согласия пользователя, данного при регистрации (пункт 3 статьи 6 Закона).

Перечисленные подрядчики — иностранные компании и обрабатывают данные на собственной инфраструктуре за пределами ПМР.

Основная серверная инфраструктура и база данных Площадки размещены на оборудовании Оператора в Приднестровье (ПМР, г. Бендеры).

Государственным органам данные передаются только в случаях и в порядке, установленных законодательством ПМР.

07Сроки хранения

  • Блокирование — немедленно
  • Уничтожение в рабочей базе — не позднее 3 рабочих дней
  • Перезапись резервных копий — не позднее 30 рабочих дней
  • Учётная записьВесь период активностиХранится до направления пользователем запроса об удалении аккаунта.
  • При удалении профиляДо 3 рабочих днейУдаление из рабочей базы или необратимое обезличивание; из резервных копий — не позднее 30 рабочих дней.
  • Снятые и закрытые объявленияНе более 3 месяцевХранение во внутреннем архиве для разрешения споров.
  • Хеш IP просмотров контактов30 сутокАвтоматическая ротация и удаление записей.

08Права субъекта персональных данных

В соответствии со статьёй 14 Закона ПМР «О персональных данных» субъект данных вправе:

  • получать подтверждение факта обработки и сведения о составе персональных данных;
  • требовать уточнения, актуализации или исправления устаревших сведений;
  • требовать блокирования или уничтожения данных при их неправомерной обработке;
  • в любой момент отозвать ранее предоставленное согласие без объяснения причин;
  • обжаловать действия Оператора в уполномоченный орган исполнительной власти ПМР или в судебном порядке (ст. 17 Закона).

Сроки рассмотрения обращений

Категория обращенияСрок исполнения
Предоставление сведений по запросу10 рабочих дней
Мотивированный отказ в предоставлении7 рабочих дней
Уточнение или уничтожение данных по подтверждённым сведениям7 рабочих дней

Как направить обращение

По вопросам реализации прав субъекта данных, отзыва согласия или уточнения сведений направьте мотивированный запрос на адрес:

privacy@genesis-hq.com

Требования к запросу (п. 3 ст. 14 Закона)

  • серия и номер основного документа, удостоверяющего личность заявителя;
  • дата выдачи указанного документа и выдавший его орган;
  • собственноручная подпись либо электронная цифровая подпись при направлении запроса в электронном виде;
  • чёткая формулировка сути запроса.

Ответ направляется в сроки, указанные в таблице выше.

09Файлы cookie

Cookie делятся на две группы: необходимые ставятся всегда, статистика — только после вашего согласия в плашке при первом визите. Рекламных и отслеживающих cookie нет.

  • Необходимые

    Ставятся без отдельного согласия: без них вход, защита формы и ваш собственный выбор не работают. Перечень — в таблице ниже.

  • Статистика по согласию

    Обезличенный идентификатор посетителя появляется только после кнопки «Принять» и нужен, чтобы отличать новых посетителей от вернувшихся. До согласия счётчик посещаемости не загружается вовсе; при отказе идентификатор удаляется. Передача данных счётчику описана в разделе 6.

ИмяЗачемСрок
gm_refreshПродление сессии: вход не теряется при перезагрузке. Недоступна скриптам страницы, при выходе удаляется.срок жизни сессии
gm_csrfЗащита от подделки запросов: действие с вашей учётной записью засчитывается, только если запрос пришёл с Площадки, а не с чужого сайта.7 дней
gm_cityВыбранный город: витрина открывается с вашим городом, форма подачи подставляет его по умолчанию.1 год
gm_consentВаш ответ в плашке cookie, чтобы не спрашивать при каждом визите.1 год
gm_visitorтолько с согласияСлучайный номер посетителя для сводной статистики. К учётной записи не привязан, имени и телефона не содержит.1 год

Решение о статистике можно изменить в любой момент кнопкой ниже: плашка появится снова. Cookie можно и полностью отключить в настройках браузера — просмотр объявлений останется доступным, но войти в учётную запись и разместить объявление будет невозможно, сессия не сохранится.

10Меры по обеспечению безопасности

В соответствии со статьёй 19 Закона ПМР «О персональных данных» Оператор применяет комплекс программно-технических мер защиты:

  • Шифрование TLS

    Все соединения с Площадкой передаются по зашифрованному каналу.

  • Хеширование паролей

    Пароли хранятся только в виде стойкого хеша с солью, в открытом виде не сохраняются.

  • Разграничение доступа

    Доступ к панели модерации — по ролям, действия модерации журналируются.

  • Анти-скрейпинг

    Лимиты запросов и ограничения на раскрытие контактов против сбора баз.

  • Определение угроз

    Оценка актуальных угроз безопасности для системы.

  • Регистрация действий с данными

    Журналирование операций в системе.

  • Обнаружение и восстановление

    Выявление несанкционированного доступа и восстановление данных.

  • Изоляция базы данных

    Сетевая сегрегация, прямой внешний доступ к хранилищу закрыт.

  • Резервное копирование

    Регулярное резервное копирование базы данных.

11Изменения настоящей Политики

  1. 11.1

    Обновление. Оператор вправе вносить изменения в Политику при изменении законодательства ПМР или устройства сервиса.

  2. 11.2

    Уведомление. О существенных изменениях Оператор сообщает в интерфейсе Площадки не позднее чем за 10 календарных дней до их вступления в силу.

  3. 11.3

    Постоянный адрес. Актуальная редакция постоянно доступна по адресу market.genesis-hq.com/legal/privacy.