Политика конфиденциальности — getdeal.am
Версия 1.0 · Дата вступления в силу: 20 сентября 2026 г.
Это русская версия. При расхождении между русской и армянской версиями применяется армянская версия.
1. Кто мы
getdeal.am («getdeal», «мы») — это сайт сравнения цен на товары, которые продают магазины в Армении. Кто управляет сайтом:
Сайтом getdeal.am управляет физическое лицо (ֆիզիկական անձ), находящееся в Ереване, Республика Армения.
Полное имя и почтовый адрес оператора предоставляются по запросу по электронной почте и указываются в каждом ответе на запрос о ваших данных.
Электронная почта: [email protected]
В смысле Закона Республики Армения «О защите персональных данных» (принят 18 мая 2015 г., ՀՕ-49-Ն, с изменениями; далее — «Закон») мы являемся обработчиком («մշակող») персональных данных, описанных в этой политике. Проще говоря: мы решаем, зачем и как используются ваши данные, и несём за них ответственность.
2. Что охватывает эта политика
Эта политика объясняет, какие персональные данные мы собираем, когда вы пользуетесь getdeal.am, зачем мы их собираем, кто может их видеть, как долго мы их храним и какие права у вас есть.
«Персональные данные» — это любые сведения, которые идентифицируют вас или могут идентифицировать вас прямо или косвенно (статья 3 Закона).
getdeal.am создан для людей в Армении. Цены показываются в армянских драмах, а сравниваемые магазины — армянские магазины.
3. Что делает getdeal, в одном абзаце
Мы автоматически посещаем публичные страницы армянских интернет-магазинов, считываем название товара, цену, наличие и подобные факты и показываем их рядом, чтобы вы могли найти лучшую цену. Мы ничего не продаём. Когда вы нажимаете «Перейти в магазин», вы покидаете getdeal и покупаете на сайте самого магазина — по условиям и политике конфиденциальности магазина.
Мы не собираем никаких персональных данных из магазинов. Мы не читаем и не храним отзывы покупателей, имена авторов отзывов или любые другие сведения о покупателях магазинов.
4. Какие данные мы собираем и зачем
4.1 Если вы только просматриваете сайт (без аккаунта)
| Данные | Зачем мы их используем | Правовое основание |
|---|---|---|
| Ваш IP-адрес и основные сведения о запросе (запрошенная страница, время, тип браузера) | Чтобы отдавать страницы, защищать сайт от злоупотреблений и перегрузки, исправлять ошибки | Необходимо для оказания запрошенной вами услуги (часть 4, пункт 2 статьи 9 Закона); обязанность обеспечивать безопасность (статья 19) |
Cookie gd_consent (ваш выбор: принять или отклонить) | Чтобы помнить, разрешили ли вы хранение данных на устройстве | Ваш выбор, фиксируемый при нажатии «Принять» или «Отклонить» |
Только с вашего согласия: недавно просмотренные товары, сохраняемые в хранилище вашего браузера (ключи, начинающиеся с getdeal:) | Чтобы показывать список «Недавно просмотренные» | Ваше согласие (часть 7 статьи 9). Вы можете отозвать его в любой момент в разделе Аккаунт → Конфиденциальность или нажав «Отклонить»; сохранённые данные при этом удаляются с вашего устройства |
| Ваша тема оформления (светлая/тёмная) и язык, сохранённые в браузере | Чтобы показывать сайт так, как вы его настроили | Необходимо для оказания запрошенной вами услуги |
В настоящее время мы не используем сторонние cookie для аналитики, рекламы или отслеживания. Если начнём, мы сначала обновим эту политику и запросим ваше согласие там, где этого требует закон.
4.2 Если вы создаёте аккаунт
| Данные | Обязательно? | Зачем мы их используем |
|---|---|---|
| Адрес электронной почты | Обязательно | Чтобы идентифицировать ваш аккаунт, отправлять письма для подтверждения и сброса пароля, отвечать на ваши запросы |
| Пароль (хранится только в виде односторонего хеша, никогда — в читаемом виде) | Обязательно при регистрации по электронной почте; не нужен при входе через Google/Apple | Чтобы вы могли безопасно входить |
| Имя и фамилия | Обязательно | Чтобы обращаться к вам и персонализировать аккаунт |
| Пол | Обязательно при регистрации | Используется только для корректного обращения к вам в интерфейсе и в письмах |
| Номер телефона, дата рождения | Необязательно | Только если вы сами добавите их в профиль |
| Язык интерфейса и тема | Устанавливаются по вашему выбору | Чтобы сохранять ваши настройки на всех устройствах |
| Статус подтверждения электронной почты, время последнего входа, время смены пароля | Создаются нами | Безопасность аккаунта |
Идентификатор сессии (в cookie gd_session и на нашем сервере) | Создаётся нами | Чтобы держать вас в системе до 30 дней и позволить выйти со всех устройств |
| Для каждого входа: описание браузера, которое сообщает ваше устройство, ваш IP-адрес, время входа и время последнего использования этой сессии | Создаются нами | Чтобы показывать вам список устройств, на которых выполнен вход, — так вы сможете распознать чужое и завершить его сессию |
Правовое основание: создание аккаунта означает заключение соглашения, описанного в наших Условиях использования. Обработка данных, необходимых для этого соглашения, законна на основании части 4, пункта 2 статьи 9 Закона. Необязательные поля обрабатываются на основании вашего согласия (часть 7 статьи 9).
4.3 Если вы входите через Google или Apple
Когда вы выбираете «Продолжить с Google» или «Продолжить с Apple», сам вход происходит у Google или Apple через сервис Firebase Authentication компании Google. Мы получаем подписанный токен, который содержит ваш адрес электронной почты, ваше имя (если провайдер им делится), сведения о том, подтвердил ли провайдер ваш адрес, и идентификатор пользователя у провайдера. Мы сохраняем идентификатор пользователя у провайдера и идентификатор Firebase, чтобы узнать вас в следующий раз. Ваш пароль от Google или Apple мы не получаем.
Google и Apple обрабатывают ваши данные по своим собственным политикам конфиденциальности. Мы используем Firebase только для аутентификации, а не для аналитики или рекламы.
Сведения, полученные от Google или Apple, мы используем только для создания вашего аккаунта getdeal и поддержания входа. Мы не передаём их третьим лицам, не продаём и не используем для рекламы или профилирования. Вы можете в любой момент отозвать доступ getdeal в настройках разрешений своего аккаунта Google (myaccount.google.com/permissions) или в настройках Apple ID; удаление аккаунта getdeal удаляет эти данные и у нас. Использование и передача getdeal в любое другое приложение сведений, полученных из Google API, соответствуют Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), включая требования Limited Use (ограниченного использования).
4.4 Если вы связываетесь с нами
Форма обратной связи отправляет ваше имя, адрес электронной почты, выбранную тему, сообщение и язык интерфейса в наш почтовый ящик поддержки и высылает вам подтверждение получения. Переписку мы храним столько, сколько нужно для решения вашего запроса, и не более 12 месяцев после этого. Сообщения из формы обратной связи в базе данных сайта не хранятся.
4.5 Если вы сообщаете о проблеме с предложением
Вошедшие в систему пользователи могут сообщить, что цена или предложение выглядят неверно. Мы записываем соответствующее предложение, магазин и товар, ваш ответ (верно / неверно), причину, необязательный комментарий до 500 знаков, показанную нами цену, время последней проверки этой цены и ваш аккаунт. Мы используем это только для исправления наших данных и предотвращения злоупотреблений функцией сообщений. Пожалуйста, не указывайте в комментарии персональные данные других людей.
4.6 Письма, которые мы отправляем
Мы отправляем только сервисные письма: подтверждение аккаунта, сброс пароля, подтверждение обращения и уведомления о безопасности. Рекламных писем мы не отправляем. Если позже мы добавим уведомления о ценах или рассылку, они будут только по подписке, и вы сможете отписаться в один клик.
4.7 Функции, которые ещё не запущены
Планируются уведомления о ценах и платный план «Pro». При их запуске эта политика будет обновлена и опишет дополнительные данные (например, товары, за которыми вы следите, и выбранный канал уведомлений). Если будут введены платежи, их будет обрабатывать лицензированный платёжный провайдер; данные вашей карты мы хранить не будем.
5. Какие данные мы не собираем
- Мы не собираем персональные данные покупателей или сотрудников магазинов.
- Мы не собираем из магазинов отзывы, имена авторов отзывов или иной пользовательский контент.
- Мы не продаём, не сдаём в аренду и не обмениваем ваши персональные данные.
- Мы не используем ваши данные для автоматизированных решений, имеющих для вас юридические последствия (статья 16 Закона).
6. Cookie и хранилище на устройстве
| Название | Тип | Назначение | Срок |
|---|---|---|---|
gd_session | Cookie, HTTP-only, secure | Поддерживает ваш вход | 30 дней или до выхода |
gd_consent | Cookie | Запоминает ваш выбор «Принять/Отклонить» относительно хранилища на устройстве | 1 год |
getdeal:* | Хранилище браузера (localStorage) | Недавно просмотренные товары; только если вы согласились | Пока вы не отклоните, не удалите аккаунт или не очистите браузер |
| Настройка темы | Хранилище браузера | Светлый/тёмный режим | Пока вы не измените её или не очистите браузер |
| Хранилище Firebase Authentication | Хранилище браузера, устанавливаемое Google Firebase | Используется только при входе через Google/Apple | Управляется Firebase |
Вы можете в любой момент удалить cookie и данные сайта в настройках браузера. Сайт работает и без необязательного хранилища; вы просто не увидите список «Недавно просмотренные».
7. Кто может видеть ваши данные
Мы передаём персональные данные только тем поставщикам услуг, которые нужны для работы сайта. Они действуют по нашему письменному поручению как «уполномоченные лица» в смысле статьи 14 Закона и не могут использовать ваши данные в своих целях.
| Поставщик | Что делает для нас | Какие данные | Местонахождение |
|---|---|---|---|
| Hetzner Online GmbH | Предоставляет сервер, на котором работают сайт, наше приложение (API), база данных PostgreSQL и хранилище сессий Redis | Все данные аккаунтов, сессии, сообщения о проблемах, журналы запросов | Германия (ЕС) |
| Cloudflare, Inc. | DNS, прокси/CDN сайта и сетевая защита; хранит и отдаёт изображения товаров (Cloudflare R2); направляет входящую почту в наш почтовый ящик | IP-адрес и журналы запросов; письма, которые вы нам отправляете | США (организация) / глобальная сеть |
| Google LLC (Firebase Authentication) | Проверяет токены входа Google/Apple | Электронная почта, имя, идентификаторы провайдеров | США (организация) / ЕС |
| Brevo (Sendinblue SAS) | Отправляет наши сервисные письма | Адрес электронной почты, имя, содержимое письма | Франция (ЕС) |
Мы также можем раскрывать данные, когда этого требует законодательство Армении, например суду или государственному органу, действующему в пределах своих законных полномочий, либо для защиты наших законных прав.
Магазины не получают от нас ваши персональные данные. Когда вы нажимаете «Перейти в магазин», ссылка открывает сайт магазина в новой вкладке и настроена так, чтобы не передавать страницу, с которой вы пришли. С этого момента действует собственная политика конфиденциальности магазина.
8. Передача данных за пределы Армении
Наши серверы находятся в Германии (Hetzner), а почтовый провайдер — во Франции (Brevo), обе страны входят в Европейский союз; Cloudflare и Google — организации из США с глобальными сетями, поэтому часть данных хранится за пределами Армении. Статья 27 Закона разрешает такую передачу, если принимающая страна обеспечивает достаточный уровень защиты персональных данных. Перечень таких стран, утверждённый Агентством по защите персональных данных (решение N ԱՏՊՊ-001/24 от 8 июля 2024 г.), включает, в частности, все государства — члены ЕС, Великобританию, Швейцарию и организации в США. Когда передача необходима для оказания запрошенной вами услуги, она также разрешена частью 1 статьи 27. Создавая аккаунт, вы также даёте согласие на такую передачу.
9. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные аккаунта | Пока вы не удалите аккаунт. После этого аккаунт немедленно помечается удалённым и окончательно стирается в течение 30 дней, за исключением данных, которые мы обязаны хранить по закону |
| Сессии входа и показанные рядом с ними сведения об устройстве | 30 дней либо до выхода, выхода со всех устройств или смены пароля — запись удаляется вместе с сессией и не хранится как история |
| Ссылки для подтверждения электронной почты | 24 часа; ссылки для сброса пароля — 30 минут |
| Cookie согласия | 1 год |
| Сообщения о проблемах с предложениями | 24 месяца; после удаления аккаунта хранятся без связи с вами |
| Письма из формы обратной связи | До 12 месяцев после закрытия запроса |
| Журналы сервера и API | 90 дней |
Когда данные больше не нужны для своей цели, мы удаляем их или обезличиваем (статья 5 и часть 1 статьи 19 Закона).
10. Как мы защищаем ваши данные
- Весь трафик между вашим браузером и getdeal шифруется (HTTPS/TLS).
- Пароли хранятся только в виде хешей bcrypt. Мы не можем их прочитать.
- Токены входа криптографически подписаны и привязаны к серверной сессии, которую мы можем отозвать в любой момент. Смена пароля завершает сессии на всех других устройствах, и вы в любой момент можете выйти с одного устройства или со всех из своего аккаунта.
- Браузер и IP-адрес, показанные рядом с сессией, — это то, что сообщило ваше устройство при входе. Мы показываем их, чтобы вы могли узнать свои входы; мы никогда не используем их для решения, разрешить ли вход.
- Доступ к рабочим системам ограничен оператором и защищён надёжной аутентификацией.
- Если персональные данные когда-либо утекут из наших систем, мы немедленно опубликуем уведомление на сайте и сообщим в Полицию и в Агентство по защите персональных данных, как требует часть 4 статьи 21 Закона, и расскажем затронутым пользователям, что произошло и что делать.
11. Ваши права
Согласно статьям 15–17 и 20–21 Закона вы имеете право:
- Знать, обрабатываем ли мы ваши данные, и получить их копию с указанием цели, правового основания, получателей и срока хранения.
- Исправить неверные или устаревшие данные.
- Блокировать или уничтожить данные, которые неполны, неточны, получены незаконно или больше не нужны.
- Отозвать согласие в любой момент на всё, что мы делаем на основании согласия. Тогда мы прекратим обработку и удалим эти данные в течение 10 рабочих дней и подтвердим вам это в течение 3 рабочих дней после удаления.
- Самостоятельно удалить аккаунт в разделе Аккаунт → Конфиденциальность → Удалить аккаунт.
- Пожаловаться в Агентство по защите персональных данных Министерства юстиции Республики Армения (https://www.pdpa.am, [email protected], +374 10 594 194) или в суд.
Чтобы воспользоваться правом, напишите на [email protected] с адреса, привязанного к вашему аккаунту, или используйте инструменты в разделе аккаунта. Мы отвечаем в течение 5 дней с момента получения письменного запроса, а исправляем, блокируем или удаляем данные в течение 3 рабочих дней после подтверждения проблемы (статья 20 Закона). Мы можем попросить подтвердить вашу личность, чтобы не раскрыть ваши данные другому человеку. Запросы бесплатны.
Если мы отказываем в запросе, мы письменно сообщим причину и укажем норму закона, на которую опираемся. После этого вы можете обжаловать отказ в Агентство или в суд.
12. Дети
getdeal не предназначен для детей младше 16 лет. Согласно части 9 статьи 9 Закона персональные данные лица младше 16 лет могут обрабатываться только с согласия родителя или законного представителя. Мы сознательно не регистрируем пользователей младше 16 лет. Если вы считаете, что ребёнок создал аккаунт, свяжитесь с нами, и мы удалим его.
13. Изменения этой политики
Мы можем обновлять эту политику при изменении сервиса или закона. Действующая версия и дата её вступления в силу всегда указаны в начале этой страницы. Если изменение существенно затрагивает владельцев аккаунтов, мы уведомим их по электронной почте или уведомлением в разделе аккаунта до его вступления в силу.
14. Контакты
Вопросы о конфиденциальности: [email protected]
Почтовый адрес: предоставляется по запросу по электронной почте (см. раздел 1)
Надзорный орган: Агентство по защите персональных данных Министерства юстиции Республики Армения — https://www.pdpa.am