Құпиялылық саясаты

1Қандай деректерді жинаймыз

CattleSales-ке тіркелу және пайдалану кезінде біз мыналарды сақтаймыз:

• Есептік деректер: аты-жөні, email, телефон, құпиясөз хэші (құпиясөздің өзін біз ешқашан көрмейміз).
• Фермер профилі: ел, өңір, елді мекен, профиль фотосы — өз еркіңізбен көрсеткеннің бәрі.
• Жарнамалар: сипаттама, жануарлардың фотосы, баға, орналасу координаттары (картада көрсету үшін).
• Техникалық деректер: IP-мекенжай, құрылғы түрі, қолданба нұсқасы, интерфейс тілі. Алаяқтықтың алдын алу және қателерді диагностикалау үшін қолданылады.
• Cookies: тек функционалдық — авторизация сессиясы, таңдалған тіл, CSRF-токен. Үшінші тарап трекерлері жоқ.
• Чат пен қоңыраулар тарихы: хабарламалар мәтіндері, кіріс/шығыс VoIP қоңырауларының уақыты (дауыс жазбасыз).

2Деректерді қалай пайдаланамыз

• Жарнамаларды сіздің өңіріңізге және қызығушылық танытқан сатып алушыларға көрсету.
• Сатушы мен сатып алушы арасындағы байланыс кірістірілген чат және VoIP арқылы.
• Жаңа хабарламалар, пікірлер және жарнамалардың мәртебесі туралы хабарландырулар.
• Алаяқтыққа қарсы — жалған аккаунттарды, боттарды және спамды анықтау.
• Анонимді жинақталған талдау — әр өңірде қанша жарнама бар, қандай тұқымдар танымал. Нақты адамдарға байланыстырылмайды.

Біз деректеріңізді үшінші тұлғаларға сатпаймыз. Ешқашан.

3Біз деректерді кіммен бөлісеміз

Техникалық деректер тек келесі өңдеушілерге беріледі — нақты функцияға қажет көлемде ғана:

• VoIP-провайдер — дауыс пен бейнеқоңырауларды бағыттау үшін (тек сеанс метадеректері, сөйлесуді жазбай).
• Firebase Cloud Messaging — телефоныңызға push-хабарландыруларды жеткізу үшін. Құрылғының токені және хабарландырудың қысқа мәтіні беріледі.
• OpenAI API — тек тұқымдардың жария сипаттамаларын басқа тілдерге аудару үшін. Жеке деректер (телефондар, email, чаттар) OpenAI-ға жіберілмейді.
• Заңды сұраулар — Қырғыз Республикасының құқық қорғау органдарының заңға сай рәсімделген ресми сұрауы болған жағдайда.

4Сақтау және қорғау

Барлық деректер Қырғыз Республикасында физикалық орналасқан өз серверлеріміздегі шифрланған PostgreSQL дерекқорларында сақталады. Жеке деректерді сақтау үшін шетелдік бұлттарды пайдаланбаймыз.

• Құрылғыңыз бен серверлер арасындағы барлық трафик үшін TLS 1.3.
• Құпиясөздер Argon2/PBKDF2 хештері түрінде сақталады — тіпті CattleSales қызметкерлері де оларды оқи алмайды.
• Жүктелетін барлық фотосуреттер сақталмас бұрын ClamAV антивирусымен тексеріледі.
• Жабдық істен шыққан жағдайда деп шифрланған қоймаға тұрақты сақтық көшірмелер жасалады.
• Дерекқорға қол жеткізуді күнделікті бақылау.

5Cookies және аналитика

Біз функционалдық cookies қолданамыз — оларсыз сайт жұмыс істемейді: авторизация сеансы, таңдалған тіл, сұрауларды қолдан жасауға қарсы CSRF-қорғаныс. Бетке кіру статистикасын өзіміз жүргіземіз — сайттағы әрекеттерді өзіміз жазып отырамыз, ол туралы төменде берілген. Үшінші тараптың есептегіштері мен жарнамалық трекерлері (Яндекс.Метрика, Google Analytics, Facebook Pixel) сайтта жоқ.

Сайттағы әрекеттерді жазу

Сайттағы ыңғайсыз жерлерді табу және қателерді түзету үшін біз келушілердің сайт пен мобильді қосымшаны қалай пайдаланатынын жазып аламыз: қандай беттерді ашады, қай жерді басады, қалай айналдырады, өрістерге не енгізеді, қандай қателер туындайды, сондай-ақ экрандағы өзгерістердің жазбасы да сақталады. Барлық бөлімдер жазылады, соның ішінде чаттағы хат алмасу, жеке кабинет, кіру, нөмірді растау және төлем. Жазбаны біздің өз сервисіміз жүргізеді, ол біздің серверлерде сақталады және үшінші тұлғаларға берілмейді.

• Не жазылмайды: құпиясөздер, растау кодтары және банк карталарының деректері — жазбада олардың орнына жұлдызшалар қойылады.
• Әрекеттер қалай байланысады: cookies _cs_vid и _cs_sid со случайными идентификаторами посетителя и визита; служебные _cs_int, _cs_consent и _cs_optout помнят состояние записи, согласие и отказ. IP-адрес визита сохраняется вместе с его событиями (тот же срок — 180 дней): по нему определяется страна и защищается сайт от атак и ботов.
• Сақтау мерзімдері: экран жазбалары — 30 күн, оқиғалар (ауысулар, шерту, айналдыру) — 180 күн; содан кейін олар автоматты түрде жойылады.

Жазылудан кез келген уақытта төмендегі түйме арқылы бас тартуға болады. Браузерде бас тарту белгісі (_cs_optout cookie) бір жылға сақталады, әрі сіздің әрекеттеріңіз бұдан былай жазылмайды.

Әрекеттерді жазуды өшіру

6Сіздің құқықтарыңыз

Кез келген уақытта сіздің құқығыңыз бар:

• Қол жеткізу: «Профиль» бөлімінде өзіңіз туралы барлық деректерді көру.
• Өзгерту: өз хабарландыруларыңыздың кез келгенін және профильдің кез келген бөлігін өңдеуге немесе жоюға болады.
• Аккаунтты жою: аккаунтты жоюға сұрау — сайттағы жеке кабинетте немесе қолданба баптауларында. Модератор тексергеннен кейін аккаунтқа кіру жабылады, барлық хабарландыруларыңыз жарияланымнан алынады, телефон мен профиль фотосы жасырылады. Деректер архивте сақталады және бірден өшірілмейді: қолжетімділікті қолдау қызметі арқылы қалпына келтіруге болады.
• Деректерді экспорттау: contact@cattles.net мекенжайына сұрау жіберсеңіз, 14 күн ішінде барлық деректеріңіздің JSON-файл түріндегі көшірмесін жібереміз.
• Шағым: егер біз бұл саясатты бұздық деп ойласаңыз — legal@cattles.net мекенжайына жазыңыз.

7Балалар

CattleSales 14 жасқа толмаған адамдарға арналмаған. Біз балалардың деректерін әдейі жинамаймыз. Егер ата-ана баласының аккаунт ашқанын байқаса — contact@cattles.net мекенжайына жазыңыз, біз оны 24 сағат ішінде жоямыз.

8Саясаттағы өзгерістер

Егер біз бұл саясатты елеулі түрде өзгертсек — жаңа нұсқаны осында жариялап, тіркелген пайдаланушыларға email және/немесе push-хабарлама арқылы хабарлаймыз. Күшіне ену күні құжаттың төменгі бөлігінде көрсетілген. Жаңартудан кейін сервисті пайдалана отырып, сіз жаңа шарттармен келісесіз.

9Байланыс

Құпиялылық бойынша кез келген сұрақтар — contact@cattles.net мекенжайына. Құқықтық сұраулар — legal@cattles.net.

CattleSales
Қырғыз Республикасы, Бишкек қ.,
Тоқтоғұл к-сі 125/1