Политика конфиденциальности

Malakit Group управляет Odlu и определяет цели и способы обработки персональных данных, описанной здесь. Политика распространяется на витрину Odlu, партнёрский и административный порталы, аккаунты, операции маркетплейса, поддержку и Product AI.

Продавец или другой участник маркетплейса может самостоятельно отвечать за данные, полученные и обрабатываемые им в собственных целях. В таком случае также применяются его правила конфиденциальности.

Мы обрабатываем только те данные, которые обоснованно нужны для работы, защиты и улучшения Odlu.

• Данные аккаунта и идентификации: имя, email, идентификаторы аутентификации, язык и роли.
• Данные продавца и маркетплейса: участие в маркете, объявления, медиа товара, заказы, адреса, отзывы и обращения в поддержку.
• Записи об оплатах и подписках. Полные реквизиты карт обрабатывает соответствующий платёжный провайдер; Odlu не предназначен для их хранения.
• Технические данные и данные безопасности: устройство, браузер, IP-адрес, время событий, аудит, сигналы мошенничества и служебные журналы.
• Данные Product AI - только при явном согласии в соответствии с отдельным уведомлением Product AI.

Мы используем данные только для конкретных, заявленных и законных целей и не собираем больше, чем требуется.

• Создание и администрирование аккаунтов, предоставление запрошенных сервисов маркетплейса и исполнение договоров.
• Обработка заказов, операций продавца, подписок, поддержки и сервисных сообщений.
• Соблюдение правовых, бухгалтерских и защитных обязанностей, предотвращение мошенничества и защита прав пользователей и Malakit Group.
• Поддержание надёжности и улучшение сервиса с использованием соразмерной, агрегированной или обезличенной аналитики, где это возможно.
• Когда законодательство Азербайджана требует согласия, в том числе для Product AI и трансграничной передачи, мы запрашиваем добровольное, конкретное и информированное согласие с возможностью отзыва.

Мы можем раскрыть данные другому участнику маркетплейса, если это необходимо для сделки, а также проверенным поставщикам хостинга, безопасности, аутентификации, связи, платежей и поддержки. Они вправе обрабатывать данные только для документированных целей сервиса и обязаны соблюдать конфиденциальность и меры защиты.

Мы также раскрываем данные, если этого требует законодательство Азербайджана, законный запрос органа власти либо установление, осуществление или защита юридических требований. Мы не продаём персональные данные.

Отдельные инфраструктурные и специализированные поставщики могут обрабатывать данные за пределами Азербайджана. До передачи мы оцениваем страну, поставщика и гарантии, применяем договорные, организационные и технические меры.

Если страна назначения не обеспечивает защиту, эквивалентную азербайджанскому законодательству, передача выполняется только при наличии законного исключения. Для Product AI мы заранее запрашиваем явное согласие на передачу OpenAI и его утверждённым субобработчикам.

Мы храним данные лишь столько, сколько необходимо для заявленной цели, договорных и правовых обязанностей, безопасности, споров и применимых сроков исковой давности. Срок зависит от вида записи.

Когда данные больше не нужны, мы удаляем или необратимо обезличиваем их, если закон не требует архивного хранения. Сроки для AI-черновиков и провайдера указаны в уведомлении Product AI.

Мы применяем ролевой доступ, аутентификацию, шифрование при передаче и хранении, где применимо, сервисные аккаунты с минимальными правами, защищённое хранение секретов, аудит, резервные копии, мониторинг и реагирование на инциденты. Доступ имеют только уполномоченные лица с обязанностью конфиденциальности.

Ни одна интернет-система не исключает риск полностью. Мы регулярно пересматриваем угрозы и меры защиты и направляем обязательные по закону уведомления об инцидентах.

В пределах законодательства Азербайджана вы можете узнать, обрабатываем ли мы ваши данные, и получить сведения о целях, основаниях, категориях, получателях, способах, сроках и источниках. Вы можете запросить доступ, исправление, ограничение, удаление или уничтожение, возразить в применимых случаях, отозвать согласие, подать жалобу или потребовать компенсацию через компетентный орган или суд.

Отзыв не делает незаконной обработку, выполненную до него. Мы можем запросить соразмерное подтверждение личности и сохранить ограниченные доказательства согласия, отзыва, безопасности или соблюдения закона.

Odlu не предназначен для детей, которые не могут законно заключить соответствующее соглашение или дать действительное согласие. Не передавайте чувствительные или идентифицирующие данные другого человека без законных полномочий и необходимости.

В Product AI запрещены фотографии людей, частей тела, документов, контактов, платёжных данных, учётных данных и автомобильных номеров.

Мы можем обновить политику при изменении сервисов, поставщиков или закона. Для существенных изменений укажем новую версию и дату, а там, где необходимо, запросим новое согласие.

Направьте запрос по персональным данным на адрес ниже. Мы зарегистрируем, проверим и обработаем его в срок, установленный применимым правом.