Конфиденциальность и cookies

Данные и цели

Для аккаунта храним имя, email, защищённый производный пароль и сведения подтверждения. Для объявлений — введённые данные, фотографии, видео и указанные публичные контакты. Переписка доступна её участникам; жалобы рассматривает модератор. Основные функции обеспечиваются для исполнения услуги, безопасность — на основании законных интересов. Необязательные email-уведомления и аналитика требуют согласия.

Cookies и хранение на устройстве

• tuvak_session: вход, HttpOnly, до 30 дней; Secure в рабочей среде.
• tavo_consent: идентификатор выбора cookies, HttpOnly, до 180 дней.
• Локальное хранение выбранного языка, избранного и черновика для выбранных вами функций, не для рекламы.
• С согласия на аналитику — события просмотров и нажатий на контакты до 30 дней. Дневной идентификатор получен из идентификатора согласия; IP в этой статистике не сохраняется.

Google Analytics и Meta Pixel не подключены. Аналитика выключена до согласия. Выбор можно изменить внизу сайта.

Поставщики услуг

Для доставки email используем Resend: передаём адрес получателя и содержание письма; получаем статусы доставки и отказов. Отслеживание открытий и переходов не подключено. Новости и напоминания по умолчанию выключены; их можно выбрать в профиле и отозвать согласие. Для необязательных уведомлений о новых предложениях, новостях и напоминаниях действует общий лимит — одно письмо за 24 часа. Этот лимит не относится к подтверждению аккаунта, приветственному письму, запрошенным кодам безопасности, статусу объявлений, документам о заказах, оплате, договорах и счетах или необходимой юридической переписке; такие сервисные сообщения подготавливаются после соответствующего события. Настройки писем в профиле и возможность отказаться от необязательных уведомлений сохраняются. Платежи ещё не активированы. Готовится подключение Swedbank через EveryPay; до оплаты будут указаны фактически подключённый платёжный партнёр, его информация о конфиденциальности и доступные способы оплаты. SEVO передаёт партнёру идентификатор заказа, сумму, валюту и необходимые ссылки; данные карты или доступа к интернет-банку вводятся только в среде соответствующего платёжного сервиса. Для учёта фото храним идентификаторы аккаунта, заказа и конкретного объявления или черновика, цену, статус платежа, редакцию условий и время подтверждения либо возврата. Разрешение не является публичным профилем человека; полные данные платёжной карты SEVO не хранит. После активации автоматической проверки текст и фото передаются OpenAI для модерации; непроверенный контент ожидает модератора. Поиск SEVO AI работает во внутренней системе SEVO; поисковые запросы не передаются внешнему поставщику AI. Помощник для текста работает по запросу пользователя: если он подключён, OpenAI получает только описание объявления, отправленное на редактирование. Поиск и помощник для текста не отправляют фотографии и другие поля формы. Не включайте ненужные личные данные в текст для редактирования. Учёт использования и расходов относится только к запросам внешнего помощника для текста: хеши идентификаторов, количество запросов и расходы хранятся 90 дней для ограничения злоупотреблений и затрат; содержание поисковых запросов и описаний в этом учёте не сохраняется. Продавец проверяет предложенный текст перед использованием. Переходы в WhatsApp, соцсети и на внешние сайты регулируются правилами этих сервисов. Сайт и база данных размещены на сервере OVHcloud в Лондоне, Великобритания. К этой передаче применяется решение Европейской комиссии о достаточности уровня защиты данных Великобритании. Доставка email через Resend включает обработку в США; его дополнение об обработке данных предусматривает стандартные договорные положения Европейской комиссии для передачи за пределы ЕЭЗ. Дополнение OpenAI предусматривает применимые гарантии передачи данных подключённых функций за пределы ЕЭЗ. Условия защиты данных OVHcloud предусматривают условия для субобработчиков и соответствующей международной передачи. Информация и гарантии: дополнение Resend, дополнение OpenAI и условия защиты данных OVHcloud. Копию применимых гарантий или дополнительную информацию можно запросить по адресу info@sevo.lv.

Хранение и права

Данные аккаунта и объявлений храним, пока они нужны для услуги или установленного законом учёта. Технические записи уведомлений удаляются через 30 дней; неотправленные уведомления истекают через 72 часа. Для доступа, исправления, удаления, ограничения или переноса данных обращайтесь к оператору. Отзыв согласия не изменяет законность предыдущей обработки. Жалобы: Datu valsts inspekcija, dvi.gov.lv.

Видео, XP и восстановление аккаунта

Сервер преобразует видео и создаёт превью. Объявления с видео ожидают модератора. Непривязанные загрузки удаляются через 48 часов. Для XP храним операции с баллами и контрольные суммы текста и изображений для предотвращения повторных наград. Код восстановления пароля хранится в защищённом виде до 15 минут вместе со счётчиком попыток. После изменения пароля предыдущие сеансы прекращаются.

Резервные копии могут включать данные аккаунтов, объявлений, переписки и загруженные материалы. Автоматическое резервное копирование сервера запланировано каждые 24 часа. Автоматическая ротация на сервере сохраняет три последние завершённые автоматические копии; более старые завершённые копии удаляются после создания следующей успешной копии. Это критерий количества копий: при задержке создания следующей копии прежние копии могут сохраняться дольше. Копии для проверки восстановления, незавершённые копии, архивы восстановления после развёртывания и копии вне сервера не входят в эту автоматическую серверную ротацию; уполномоченный администратор рассматривает их необходимость для восстановления или расследования конкретного сбоя.

Push-уведомления устройства

Вы сами включаете уведомления в настройках аккаунта и разрешаете их на устройстве. Можно выбрать сообщения и предложения цены, статус своих объявлений и встречи. Рекламные уведомления не отправляются. Храним техническую подписку, ключи шифрования, связь с аккаунтом и активным сеансом, выборы и время подключения. Доставку в зависимости от браузера выполняет Google, Apple, Mozilla или Microsoft; передаются технические данные и зашифрованное уведомление. Текст переписки на экране блокировки не отображается. Можно отключить устройство и отозвать согласие; выход или отзыв сеанса удаляет подписку на сервере. Неактивные подписки удаляются через 90 дней, записи доставки — не позднее 30 дней. Разрешение также меняется в настройках Android или браузера.

Публичные реквизиты и запросы о данных

В коммерческом объявлении публикуются отдельно введённые реквизиты и контактный email. Email входа в аккаунт не становится публичным автоматически. Не вводите личный код или изображения документов. Запрос о правах на данные можно подать через форму без аккаунта или на email оператора. Отвечаем без необоснованной задержки, обычно в течение месяца; о законном продлении и причине сообщаем. Проверка личности использует только соразмерно необходимые сведения.

Статистика посещений сайта

С согласия на аналитику учитываем открытия публичных страниц и нажатия на кнопки или ссылки. Храним дневные суммы, путь публичной страницы без поисковых параметров и тип действия. Для просмотров также агрегируем приблизительные страну и город, тип устройства — компьютер, телефон или планшет. Страна и город определяются по IP-адресу запроса с помощью базы DB-IP на сервере SEVO; тип устройства — по технической информации браузера. IP-адрес и полную строку идентификации браузера в этой статистике не сохраняем и не передаём внешнему сервису для определения местоположения. GPS не запрашиваем. Город и тип устройства могут быть неточными, например из-за VPN или мобильной сети; неизвестные данные отмечаются отдельно. В аналитике не сохраняем email, текст поиска или содержимое форм. Для исключения повторного учёта одного события до 30 дней храним криптографический хеш идентификаторов события и согласия. Согласие можно изменить в настройках cookies; после отказа новые события не учитываются. Дневные суммы не содержат прямых идентификаторов и не являются числом уникальных людей. Отслеживание Google или Meta не используется.

Источник посещения и регистрация

С обновлённым согласием на аналитику определяем источник из UTM-параметров и домена социальной сети или поисковика. Полные внешние URL, fbclid, идентификаторы кликов Google и поисковые запросы не храним. Источник, кампанию, вариант рекламы, время и защищённые идентификаторы согласия и сеанса храним до 30 дней. При создании нового аккаунта связываем последний известный внешний источник за 30 дней с аккаунтом до 180 дней. Уполномоченный администратор видит имя, email, время регистрации и источник. Данные не передаются Meta или Google. Источник не подтверждает личность в социальной сети. Без согласия связь не создаётся; при отзыве согласия в этом браузере удаляем связанные посещения и источник регистрации. Дневные суммы без идентификаторов аккаунтов хранятся отдельно. Источники старых регистраций не выдумываем.

Добровольный отзыв о поиске SEVO AI

Только по вашему выбору отправляется ответ, понял ли SEVO запрос, и необязательное уточнение. Они используются для улучшения поиска. Полный поисковый текст и значения фильтров не сохраняются в базе отзывов: из запроса и идентификатора аккаунта либо IP-адреса запроса вычисляются защищённые секретным ключом производные для распознавания повторного отзыва и ограничения злоупотреблений. Сохраняются эти производные, раздел, названия фильтров, язык, число результатов, ответ и время. В необязательном уточнении автоматически скрываются распознанные email, телефоны, личные коды, номера счетов и ссылки; автоматическая обработка не распознаёт все личные данные, поэтому не вводите их. Отзывы и уточнения доступны уполномоченному администратору и хранятся до 180 дней. Такая добровольная отправка отделена от статистики посещений и не меняет фильтры поиска.

Приватные черновики объявлений

В аккаунте можно хранить до 50 активных черновиков и продолжать работу с другого устройства. Сохраняются введённое содержание, контактные поля, загруженные для черновика фото и видео; доступ имеет только соответствующий аккаунт. Проверка версий защищает от незаметной перезаписи изменений с другого устройства. Через 90 дней без изменений черновик перемещается в раздел восстанавливаемых удалённых черновиков. Удалённый вами или перемещённый автоматически черновик можно восстановить в течение 30 дней; затем он и неиспользуемые в других местах материалы, связанные только с ним, очищаются. После успешной публикации черновик больше не активен; к публичному объявлению применяется обычный порядок хранения. Учёт платежей и разрешений на дополнительные фото ведётся отдельно.

Данные получателя счёта и учёт платежей

До оплаты услуги SEVO укажите тип получателя, имя или наименование, а для компании или предпринимателя - регистрационный номер, адрес, страну и при необходимости номер НДС. Также используются email аккаунта, содержание заказа, цена, подтверждение платёжного партнёра и время согласия на PDF-счёт. Основания обработки - исполнение договора и обязательный бухгалтерский учёт; данные не публикуются в объявлении. Сохранение реквизитов для будущих покупок выбирается отдельно; изменения не переписывают выданный документ. Счёт и кредит-нота доступны соответствующему аккаунту и уполномоченному администратору. В предусмотренном законом объёме данные могут получать бухгалтер, платёжный партнёр или компетентный орган. Счета хранятся не менее пяти лет и пока необходимы для прослеживаемости сделки; бухгалтерские регистры - не менее десяти лет. Закрытие аккаунта не отменяет эту обязанность. Требуемый законом архив обеспечивается в Латвии или другой стране ЕС; до подтверждения фактической готовности архива платежи и выдача новых счетов не активированы. PDF-счёт не является декларацией VID или структурированным XML e-счётом.

Подтверждение договора на платную услугу

Для подтверждения заключённого договора и исполнения обязанности информировать потребителя мы сохраняем в закрытом доступе заказ, его стоимость и получателя, соответствующую версию условий, выбранные клиентом подтверждения согласия, ссылку на проверенный платёж и статус отправки подтверждения договора. Подтверждение договора не является счётом. Мы отправляем его на email аккаунта через поставщика почтовых услуг; оно не публикуется в объявлении. В этой записи не сохраняются полный номер платёжной карты, её код безопасности или данные доступа к интернет-банку. Доказательства договора и согласия хранятся для исполнения услуги, а затем в течение срока, необходимого для рассмотрения соответствующих требований или споров с учётом применимого срока давности. К документам, необходимым для бухгалтерского учёта и прослеживаемости сделки, применяются описанные выше сроки. Технические данные отправки хранятся только пока необходимы для устранения ошибок доставки и подтверждения отправки. Мы пересматриваем необходимость хранения; закрытие аккаунта не отменяет конкретную юридическую обязанность или необходимость сохранения доказательств в незавершённом споре.

Места и отдых

Каталог хранит публичные названия, адреса, координаты и контакты организаций с указанием источника и лицензии. Содержание и фото представителя хранятся отдельно от открытых исходных данных. Сохранённые места доступны только аккаунту. Заявку на управление и обоснование полномочий видит уполномоченный администратор; они не публикуются. В заявках на бронирование храним участников, место, даты, время, число гостей, примечание и статус; доступ имеют заявитель и управляющий местом. Не включайте ненужные чувствительные данные.

При выборе «Рядом со мной» по вашему действию и с разрешения браузера запрашиваем местоположение устройства. Перед передачей API SEVO координаты округляются до четырёх знаков после запятой (шаг около 11 метров по широте; это не подтверждение точности местоположения). Координаты временно используются для расчёта расстояний и поиска мест поблизости; они не добавляются как местоположение аккаунта или профиля и не сохраняются в базе данных для этого поиска. В браузере они остаются только в памяти открытой страницы, не добавляются в адресную строку или постоянное хранилище устройства. Поиск рядом можно отключить; можно отказать в разрешении и использовать фильтр города и другие фильтры.

Карты загружаются браузером с серверов OpenStreetMap, которые получают IP-адрес и технические данные запроса карты. Ссылки «Отзывы в Google» открывают Google Maps с поиском соответствующего места; Google получает данные этого внешнего запроса согласно своей политике конфиденциальности. Импорт оценок в звёздах и данных отзывов Google пока не подключён. Исправление или удаление можно запросить у поддержки SEVO. Актуальность исходного профиля зависит от указанного источника.

Профили мастеров, подбор работ и отзывы

Указанные мастером описание, опыт, доступность, города обслуживания и фото связанных активных объявлений образуют публичный профиль. Подходящие работы подбираются по этим навыкам и территориям; уведомления показываются в аккаунте SEVO. Точный адрес и GPS не используются. Храним участников работы, выбранное предложение, тип цены, доступность, этапы, время подтверждения завершения заказчиком и уведомление мастера о завершении. Заказчик может закрыть работу без подтверждения мастера; после этого каждый участник может сразу отправить один отзыв с 1–5 звёздами и текстом; имя, название работы, оценка и дата публикуются после проверки содержания и обоих отзывов либо через 14 дней после подтверждённого заказчиком завершения; молчание другой стороны не останавливает публикацию. Личная переписка не публикуется. Не включайте точный адрес, телефон или чувствительные данные в отзыв. Об ошибочном или запрещённом содержании сообщайте поддержке SEVO.

Доступ к товарам 18+

По вашему запросу дата рождения передаётся серверу SEVO для проверки корректности даты и достижения 18 лет. Мы не добавляем её в профиль и не сохраняем в базе данных или журналах. Результат доступа поддерживается необходимым HttpOnly cookie sevo_adult_access до 12 часов; на публичном сайте используется атрибут Secure. Cookie не содержит дату рождения. Это самостоятельное заявление, а не проверка личности или действительного возраста.

Карты недвижимости

Карта загружается только после нажатия «Показать на карте». Для поиска места сервер SEVO передаёт адрес недвижимости и район из объявления сервису OpenStreetMap Nominatim; найденные результаты сохраняются для сокращения повторных запросов. Данные аккаунта, телефон, email и контактный адрес продавца не передаются. Изображения карты браузер получает с серверов OpenStreetMap, которые получают IP-адрес и технические данные запроса карты. GPS устройства не запрашивается. Действует политика конфиденциальности OpenStreetMap Foundation. При неполном или неуверенно найденном адресе место отмечается как приблизительное либо предлагается открыть адрес на внешней карте.

Заявки на просмотры и визиты

Если продавец включает запись, мы храним идентификаторы объявления и участников, время, статус, место, инструкции и необязательное примечание. Заявка доступна покупателю и соответствующему продавцу. Свободное время и указанное продавцом место встречи публичны. Email аккаунта используется для необходимых уведомлений о статусе и, при подключённой доставке, напоминаний. Встреча подтверждена только после согласия продавца. Не указывайте чувствительные данные в примечании. Запись не является оплатой или договором покупки.

Сообщения и принятие правил

Для принятия правил храним ID пользователя, редакцию, язык и время. Заявления поддержки содержат предоставленные имя, email, ссылку, текст, подтверждение добросовестности, время и ответы. Доступ имеет уполномоченный администратор; контакты заявителя не публикуются. Приватная ссылка открывает содержание заявления — не раскрывайте её. Закрытые заявления планируется хранить 12 месяцев; продление для правового спора или законной обязанности документируется. После отправки сохраните подтверждение получения.