Политика конфиденциальности

1. Сбор данных

Мы собираем следующие типы данных:

1.1. Данные регистрации и авторизации

• При регистрации по телефону: номер мобильного телефона (для подтверждения OTP)
• Через аккаунт Google: имя, фамилия, электронная почта, фотография профиля (через Google OAuth 2.0)

1.2. Данные, предоставленные пользователем

• информация профиля (имя, биография, фотография)
• тексты отзывов и фотографии
• информация о бизнесе (название, описание, адрес, контакты, часы работы, категория)
• загруженные фотографии и файлы
• объявления и запросы B2B-маркетплейса
• информация о тендерах и предложения
• описание акций, цены и фотографии
• информация о вакансиях
• запросы ИИ-поиска

1.3. Данные геолокации

• географические координаты адреса бизнеса (при отметке на карте)
• местоположение пользователя (только с вашего разрешения, при использовании функции «Моя локация»)

Данные геолокации используются для показа ближайших компаний и для корректного размещения бизнеса на карте. Вы можете в любое время отключить геолокацию в настройках браузера.

1.4. Автоматически собираемые данные

• IP-адрес
• тип и версия браузера
• тип устройства и операционная система
• статистика просмотров страниц
• история поиска на Платформе
• файлы cookie
• источник перехода (откуда вы попали на Платформу)

1.5. Платёжные данные

При покупке платного тарифа платёж обрабатывается через систему TBC Pay или BOG iPay. biznesebi.ge не хранит номер банковской карты, код CVV или иные банковские реквизиты. Мы сохраняем только идентификатор транзакции, сумму и статус.

2. Использование данных

Собранные данные используются в следующих целях:

• создание, авторизация и управление учётной записью
• обеспечение работы всех сервисов Платформы
• поиск, фильтрация и рекомендация компаний
• обработка запросов B2B-маркетплейса
• предоставление тендеров и предложений
• показ акций и скидок
• публикация вакансий
• генерация результатов ИИ-поиска
• персонализация пользовательского опыта
• статистический анализ и улучшение Платформы
• коммуникация с пользователями (уведомления, обновления)
• SMS-верификация (одноразовые коды)
• обеспечение безопасности и предотвращение мошенничества
• предоставление аналитики компаниям (в агрегированном, анонимном виде - количество просмотров, поисковых запросов и кликов)
• обработка платежей и финансовая отчётность

3. Файлы cookie

Платформа использует файлы cookie для улучшения работы и пользовательского опыта. Используются следующие типы файлов cookie:

• Необходимые: управление сессией, авторизация, защита от CSRF, безопасность
• Аналитические: Google Analytics (GA4) - статистика просмотров страниц, анализ поведения пользователей, счётчик top.ge
• Функциональные: сохранение предпочтений пользователя (последние поисковые запросы, закладки)

Управлять файлами cookie вы можете в настройках браузера. Отключение необходимых файлов cookie может ограничить функциональность Платформы.

4. Сторонние сервисы

Для работы Платформы мы используем следующие сторонние сервисы, которые могут иметь доступ к определённым данным:

4.1. Авторизация

• Google OAuth 2.0: для входа через аккаунт Google. Политика конфиденциальности Google: policies.google.com/privacy

4.2. Платёжные системы

• TBC Pay: платёжная система банка ТБС - обрабатывает данные банковской карты
• BOG iPay: платёжная система Банка Грузии - обрабатывает данные банковской карты

Данные банковской карты обрабатываются только на сертифицированных серверах банка. biznesebi.ge не имеет доступа к полному номеру карты или коду CVV.

4.3. SMS-сервис

• BulkSMS.ge: для отправки OTP-кода при авторизации по телефону. Номер телефона передаётся провайдеру SMS-сервиса только для отправки сообщения

4.4. Хранение файлов

• Cloudflare R2: загруженные фотографии и файлы хранятся в облачном хранилище Cloudflare. Политика конфиденциальности Cloudflare: cloudflare.com/privacypolicy

4.5. Аналитика и мониторинг

• Google Analytics (GA4): для анализа трафика сайта. Собирает анонимные данные о просмотрах, устройствах и поведении
• Sentry: для мониторинга технических ошибок. Собирает технические детали ошибок (не персональные данные)

4.6. Карты

• OpenStreetMap: для загрузки тайлов карты. Браузер автоматически отправляет IP-адрес на серверы OpenStreetMap

4.7. Реклама и измерение конверсий

• Meta (Facebook) Pixel, Conversions API: для измерения эффективности рекламных кампаний. Передаются идентификаторы браузера и рекламы, IP-адрес и данные браузера, а номер телефона и электронная почта - только в хешированном, необратимом виде. Восстановить ваш номер или адрес из хеша невозможно. Политика конфиденциальности Meta: facebook.com/privacy/policy

4.8. Автозаполнение CV (Google Gemini)

При добровольном импорте CV файл PDF или фото либо текст, извлечённый из Word/Excel, отправляется в Google Gemini для распознавания данных. Содержимое может включать имя, контакты, образование и опыт работы. Мы не сохраняем загруженный файл: он временно обрабатывается в памяти. В черновик сохраняются только проверенные и выбранные вами данные. Импорт необязателен, форму можно заполнить вручную. К обработке Google, включая сроки хранения, применяются соответствующие условия Google. Условия Google Gemini

Мы не продаём ваши персональные данные. Для измерения результатов рекламных кампаний третьей стороне передаются только хешированные, необратимые значения и технические показатели - см. пункт 4.7.

5. Безопасность данных

Мы применяем современные технические и организационные меры для защиты ваших данных:

• шифрование HTTPS/TLS 1.2+ для всех соединений
• защита от CSRF, XSS и SQL-инъекций
• ограничение частоты запросов - защита от автоматизированных атак
• Content Security Policy (CSP) - политика безопасности содержимого
• автоматическая проверка сессии и истечение её срока
• регулярный аудит безопасности
• ограничение доступа - доступ к данным есть только у уполномоченных сотрудников
• автоматическое создание резервных копий данных
• мониторинг серверов и отслеживание ошибок (Sentry)

Несмотря на наши усилия, ни одна система не может обеспечить 100% безопасность. В случае инцидента безопасности мы незамедлительно вас уведомим.

6. Сроки хранения данных

• Данные учётной записи: хранятся в период активности учётной записи. После запроса на удаление - в течение 30 дней
• Отзывы: хранятся в период активности учётной записи
• Размещения компаний: хранятся до тех пор, пока владелец бизнеса не потребует удаления
• Записи о транзакциях: хранятся 5 лет для финансовой отчётности
• Аналитические данные: хранятся в агрегированном виде бессрочно
• Логи сервера: хранятся 90 дней

7. Права пользователя

Вы имеете право:

• Доступ: запросить копию ваших данных, которые мы храним
• Исправление: запросить исправление неверных данных
• Удаление: запросить удаление ваших данных («право на забвение»)
• Ограничение: запросить ограничение обработки данных
• Перенос: получить ваши данные в структурированном формате (JSON)
• Отказ: отказаться от использования аналитических файлов cookie

Чтобы воспользоваться этими правами, свяжитесь с нами: [email protected]. Мы рассмотрим ваш запрос в течение 15 рабочих дней.

8. Конфиденциальность несовершеннолетних

Платформа не предназначена для лиц младше 16 лет. Мы намеренно не собираем данные лиц младше 16 лет. Если вам станет известно, что на Платформе зарегистрировался несовершеннолетний, пожалуйста, свяжитесь с нами на [email protected] для удаления учётной записи.

9. Изменение политики

Мы можем обновлять настоящую политику конфиденциальности. В случае существенных изменений пользователи будут проинформированы уведомлением на Платформе. Дата последнего обновления политики всегда указана в верхней части этой страницы.