Аккаунт: email, имя и пароль (хранится в виде хеша). При входе через Google — имя, email и фото, которые передаёт Google.
Объявления: текст, фото, цена, город и телефон, который вы решили показать. Объявления общедоступны.
Сообщения другим пользователям, избранное, сохранённые поиски и корзина.
Технические данные: IP-адрес, браузер и просмотренные страницы — хранятся у наших провайдеров хостинга и аналитики.
Номера IMEI, которые вы вводите в инструмент проверки, — передаются сервисам проверки, указанным ниже.
Зачем
Чтобы работали ваш аккаунт и объявления, доставлялись сообщения и уведомления, предотвращать спам и мошенничество, переводить объявления и понимать, как используется сайт, чтобы его улучшать.
Кто обрабатывает данные
Supabase (база данных и вход), Cloudflare (хостинг, хранение фото, автоматический перевод), Google (Analytics и, если вы им пользуетесь, вход через Google), FullIMEI и открытая проверка IMEI Государственного таможенного комитета Азербайджана (только введённый IMEI).
Мы не продаём ваши персональные данные.
Cookies
Мы используем cookies, чтобы вы оставались в аккаунте и чтобы запомнить корзину и язык, а cookies Google Analytics — для подсчёта посещений.
Сколько храним
Данные аккаунта — пока существует аккаунт. Объявления — пока вы их не удалите или не истечёт срок. Сообщения — до удаления аккаунта.
Ваши права
Вы можете в любой момент изменить или удалить свои объявления в аккаунте. Чтобы получить копию данных, исправить их или удалить аккаунт, напишите на info@bazarla.com с email вашего аккаунта. Если в импортированном объявлении есть ваша публикация или номер, вы можете попросить его удалить.
Подключённые соцсети
Вы можете подключить свои аккаунты в соцсетях к Bazarla (Аккаунт → Подключённые аккаунты) и публиковать в них свои объявления. Это необязательно и не работает, пока вы не подключите аккаунт. Bazarla управляет StandupCRM LLC; окна разрешений в Facebook, Instagram, Threads, Google, YouTube, X, LinkedIn и TikTok называются «Bazarla».
Что мы читаем: только то, что нужно для публикации от вашего имени — имя и id аккаунта или страницы, список страниц Facebook, которыми вы управляете, и привязанный к каждой бизнес-аккаунт Instagram (Meta), имя и id профиля (Threads, X, LinkedIn, TikTok), название канала (YouTube), ваши адреса в Google Бизнес-профиле и канал, куда вы добавили нашего бота (Telegram). Мы не читаем вашу ленту, сообщения, подписчиков, друзей, группы и чужой контент.
Что мы публикуем: только выбранное вами объявление, только туда, где вы поставили отметку, и только когда вы нажмёте «Опубликовать» — его текст (вы можете его изменить), одно из фото (для YouTube — видео) и ссылку на объявление на Bazarla. Мы никогда не публикуем автоматически, не публикуем в группы и не публикуем от чужого имени.
Как хранится: токены доступа, которые выдают соцсети, хранятся в зашифрованном виде (AES-256-GCM) в Cloudflare, в отдельной от остального Bazarla базе, и используются только для публикации того, что вы просите. Для Bluesky, Mastodon, Discord, Slack и Medium вы вводите свой пароль приложения, адрес сервера, вебхук или токен; он хранится так же. Мы храним журнал ваших публикаций (куда, когда, результат и ссылка от соцсети), чтобы показывать историю и соблюдать лимиты (одна публикация объявления в одно место раз в 30 дней, 10 публикаций в день).
Как мы защищаем ваши данные: весь трафик между вашим браузером, Bazarla и соцсетями шифруется при передаче по HTTPS (TLS). Токены доступа хранятся в зашифрованном виде (AES-256-GCM); ключ шифрования хранится как секрет сервера, отдельно от базы данных, и каждый токен привязан к вашему аккаунту, поэтому его нельзя использовать для кого-то другого. Токены никогда не передаются в браузер и не пишутся в логи, а каждое использование токена записывается в журнал доступа с указанием цели. Подключения каждого продавца хранятся в отдельном рабочем пространстве, и перед каждым выпуском Bazarla должен пройти автоматический тест изоляции (один пользователь не может видеть или использовать аккаунты другого). Доступ к этим системам есть только у сотрудников StandupCRM LLC, которые обслуживают сервис. Данные, полученные от Google и YouTube, обновляются не реже чем раз в 30 дней и удаляются при отключении аккаунта или через 7 дней после того, как вы отзовёте доступ Bazarla в аккаунте Google.
Отключение и удаление: нажмите «Отключить» рядом с аккаунтом в разделе Аккаунт → Подключённые аккаунты; мы отзываем доступ, где соцсеть это позволяет, и сразу удаляем сохранённый токен. Также можно удалить Bazarla в настройках самой соцсети (например, Facebook → Настройки → Бизнес-интеграции); получив уведомление от Facebook, мы удаляем подключение. Удаление аккаунта Bazarla удаляет все подключения и токены. Все способы описаны на странице «Удаление данных».
Мы не продаём эти данные, не используем их для рекламы и не передаём никому, кроме соцсети, в которую вы публикуете, и нашего хостинг-провайдера Cloudflare, Inc.
Google и YouTube: использование и передача Bazarla в любое другое приложение данных, полученных через API Google, соответствуют Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use. Данные YouTube и Google Business Profile мы используем только чтобы показать, на какой канал или точку бизнеса вы публикуете, и опубликовать то, что вы просите; не используем их для рекламы, не продаём, и никто в Bazarla их не читает, кроме как для решения проблемы, о которой вы сообщили. Подключая YouTube, вы соглашаетесь с Условиями использования YouTube (https://www.youtube.com/t/terms); также действует Политика конфиденциальности Google (https://policies.google.com/privacy). Отозвать доступ Bazarla можно в любой момент на https://myaccount.google.com/permissions.
Подключённые соцсети
Вы можете подключить свои аккаунты в соцсетях к Bazarla (Аккаунт → Подключённые аккаунты) и публиковать в них свои объявления. Это необязательно и не работает, пока вы не подключите аккаунт. Bazarla управляет StandupCRM LLC; окна разрешений в Facebook, Instagram, Threads, Google, YouTube, X, LinkedIn и TikTok называются «Bazarla».
Что мы читаем: только то, что нужно для публикации от вашего имени — имя и id аккаунта или страницы, список страниц Facebook, которыми вы управляете, и привязанный к каждой бизнес-аккаунт Instagram (Meta), имя и id профиля (Threads, X, LinkedIn, TikTok), название канала (YouTube), ваши адреса в Google Бизнес-профиле и канал, куда вы добавили нашего бота (Telegram). Мы не читаем вашу ленту, сообщения, подписчиков, друзей, группы и чужой контент.
Что мы публикуем: только выбранное вами объявление, только туда, где вы поставили отметку, и только когда вы нажмёте «Опубликовать» — его текст (вы можете его изменить), одно из фото (для YouTube — видео) и ссылку на объявление на Bazarla. Мы никогда не публикуем автоматически, не публикуем в группы и не публикуем от чужого имени.
Как хранится: токены доступа, которые выдают соцсети, хранятся в зашифрованном виде (AES-256-GCM) в Cloudflare, в отдельной от остального Bazarla базе, и используются только для публикации того, что вы просите. Для Bluesky, Mastodon, Discord, Slack и Medium вы вводите свой пароль приложения, адрес сервера, вебхук или токен; он хранится так же. Мы храним журнал ваших публикаций (куда, когда, результат и ссылка от соцсети), чтобы показывать историю и соблюдать лимиты (одна публикация объявления в одно место раз в 30 дней, 10 публикаций в день).
Как мы защищаем ваши данные: весь трафик между вашим браузером, Bazarla и соцсетями шифруется при передаче по HTTPS (TLS). Токены доступа хранятся в зашифрованном виде (AES-256-GCM); ключ шифрования хранится как секрет сервера, отдельно от базы данных, и каждый токен привязан к вашему аккаунту, поэтому его нельзя использовать для кого-то другого. Токены никогда не передаются в браузер и не пишутся в логи, а каждое использование токена записывается в журнал доступа с указанием цели. Подключения каждого продавца хранятся в отдельном рабочем пространстве, и перед каждым выпуском Bazarla должен пройти автоматический тест изоляции (один пользователь не может видеть или использовать аккаунты другого). Доступ к этим системам есть только у сотрудников StandupCRM LLC, которые обслуживают сервис. Данные, полученные от Google и YouTube, обновляются не реже чем раз в 30 дней и удаляются при отключении аккаунта или через 7 дней после того, как вы отзовёте доступ Bazarla в аккаунте Google.
Отключение и удаление: нажмите «Отключить» рядом с аккаунтом в разделе Аккаунт → Подключённые аккаунты; мы отзываем доступ, где соцсеть это позволяет, и сразу удаляем сохранённый токен. Также можно удалить Bazarla в настройках самой соцсети (например, Facebook → Настройки → Бизнес-интеграции); получив уведомление от Facebook, мы удаляем подключение. Удаление аккаунта Bazarla удаляет все подключения и токены. Все способы описаны на странице «Удаление данных».
Мы не продаём эти данные, не используем их для рекламы и не передаём никому, кроме соцсети, в которую вы публикуете, и нашего хостинг-провайдера Cloudflare, Inc.
Google и YouTube: использование и передача Bazarla в любое другое приложение данных, полученных через API Google, соответствуют Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use. Данные YouTube и Google Business Profile мы используем только чтобы показать, на какой канал или точку бизнеса вы публикуете, и опубликовать то, что вы просите; не используем их для рекламы, не продаём, и никто в Bazarla их не читает, кроме как для решения проблемы, о которой вы сообщили. Подключая YouTube, вы соглашаетесь с Условиями использования YouTube (https://www.youtube.com/t/terms); также действует Политика конфиденциальности Google (https://policies.google.com/privacy). Отозвать доступ Bazarla можно в любой момент на https://myaccount.google.com/permissions.
Удаление данных →