Политика обработки данных
Редакция от 2026-09-14 (версия 2026-09-14)
Оператор и адрес для обращений пока не заданы. Пока это так, документ описывает работу программы и не является юридическим обязательством.
Webmarket — поисковик по объявлениям: мы собираем предложения из открытых источников и отправляем покупателя к продавцу. Ни склада, ни корзины, ни оплаты у нас нет, поэтому нет и данных о покупках.
Этот документ описывает, что программа делает с данными посетителя на самом деле. Он написан по коду, а не по образцу: каждой строке ниже соответствует таблица в базе или запрос в ней.
Кто обрабатывает данные
Оператор: [не заполнено: PRIVACY_OPERATOR / PRIVACY_CONTACT].
Вопросы о данных: [не заполнено: PRIVACY_OPERATOR / PRIVACY_CONTACT].
Пока эти два места не заполнены, считайте документ техническим описанием, а не юридическим обязательством: назвать юридическое лицо и адрес для обращений может только владелец сервиса.
Что мы храним
Строка посетителя заводится до всякого входа: подтверждение возраста и избранное нужны и тому, кто входить не собирается. Опознаватель случайный, выдаёт его сервер, и сам по себе он не называет человека.
| Что храним | Зачем | Сколько |
|---|---|---|
| Случайный опознаватель браузера | различать посетителей без входа: избранное, история, подтверждение возраста | пока браузером пользуются; 400 дней без захода — и строка удаляется |
| Строка браузера (User-Agent) и признак «похоже на робота» | не считать роботов людьми в наших же отчётах | вместе со строкой посетителя |
| Дата подтверждения возраста | показывать категории с возрастным ограничением | вместе со строкой посетителя |
| Telegram: номер учётной записи, имя пользователя, отображаемое имя | одно избранное и одна история на всех устройствах человека | до отвязки Telegram или удаления данных |
| Одноразовые коды входа | вход через бота без пароля | код годен 10 минут, строка удаляется после истечения срока хранения |
| История поиска: запрос, раздел, категория, число найденного | показать «вы искали» и понять, чего в каталоге не хватает | 180 дней |
| Просмотры карточек товаров | видеть, что смотрят чаще | 180 дней |
| Клики по выдаче и переходы к продавцу (без номера телефона) | главная мера пользы площадки — дошёл ли покупатель до продавца | 180 дней |
| Избранное и сохранённые поиски | то, что человек отложил сам | пока человек их не снимет или не удалит свои данные |
| Записи о согласиях: версия политики, цель, дата, поверхность | ответ на вопрос «на каком основании эти данные у нас лежат» | пока существует строка посетителя |
| Заявка продавцу, если вы её оставляли: контакт и текст | передать продавцу то, что вы ему написали | при удалении данных заявка удаляется у нас; то, что уже получил продавец, остаётся у него |
| Журнал веб-сервера: адрес соединения, строка браузера, адрес страницы | разбор сбоев и защита от перебора | срок задают настройки сервера; владельцем он пока не подтверждён |
Чего мы не храним
Ни переписки в Telegram, ни номера телефона того, кто вошёл, ни паролей, ни платёжных данных: ничего этого нам не передают и мы этого не спрашиваем.
В журнале согласий нет ни адреса, ни подписанных данных Telegram: чтобы ответить, кто и на что согласился, достаточно опознавателя посетителя.
Мы не покупаем данные о вас на стороне и не связываем ваш опознаватель с рекламными профилями.
Вход через Telegram и согласие
Вход нужен ровно для одного: чтобы избранное, сохранённые поиски и история были одни на всех ваших устройствах. Без входа каталог работает целиком.
Перед входом мы спрашиваем согласие отдельным действием и записываем его: версию этого текста, цель «telegram_login», дату и поверхность (сайт или приложение в Telegram). Без записанного согласия сервер связывать браузер с Telegram отказывается.
Согласие можно отозвать: «Отвязать Telegram» снимает связь и помечает согласие отозванным. Каталог, избранное и история этого браузера при этом остаются.
Возраст
Подтверждение возраста — ваше заявление о себе, а не согласие на обработку данных, и мы не выдаём одно за другое. Проверить возраст по-настоящему мы не можем и не изображаем этого; записывается дата заявления.
Товары, запрещённые к рекламе, подтверждение возраста не открывает: их не видно никому.
Что вы можете сделать
Скачать свои данные — вернём JSON с данными visitor-базы, которые лежат у нас под вашим опознавателем. Данные server logs, Яндекс Метрики и Google Tag Manager в этот файл не входят.
Удалить данные — одним действием, с явным подтверждением: уходят история, просмотры, клики, избранное, сохранённые поиски, коды входа, записи о согласиях, связь с Telegram и сама строка посетителя. Каталог и объявления продавцов это не трогает.
Отвязать Telegram — связь снимается, данные браузера остаются.
Эти действия доступны из раздела «Мои данные»; технические endpoints требуют текущий идентификатор этого браузера и не должны передаваться другим лицам.
Счётчики посещаемости
На страницах работают Яндекс Метрика и Google Tag Manager. Они могут записывать cookies и данные в storage, отправлять сетевые события провайдерам и использовать visitor identifiers. Мы не считаем эти данные автоматически обезличенными; точный состав cookies, storage, параметров и сроков хранения описывается на странице «Cookies и аналитика» после технической сверки контейнера GTM и запросов.
Чего в этом документе пока нет
Мы не утверждаем здесь ни соответствия какому-либо закону, ни места физического хранения базы, ни её государственной регистрации: это утверждения, которые вправе сделать только владелец сервиса, и до тех пор их тут не будет.
Список незакрытого ведётся открыто в файле docs/PRIVACY_DATA_MAP.md в исходном коде.
Изменения
У документа есть версия. Меняется текст — меняется версия, и согласие спрашивается заново: согласие на прошлую редакцию новой не является.