Политика конфиденциальности
Последнее изменение: 25 сентября 2026 г.
Эта политика объясняет, какие персональные данные Experto собирает, когда вы пользуетесь сайтом experto.am, зачем они нужны, кто ещё их получает и как вы можете ими распоряжаться. Она основана на Законе Республики Армения «О защите персональных данных», а для посетителей из Европейского союза — ещё и на GDPR.
1. Кто отвечает за ваши данные
Experto (experto.am) — онлайн-каталог, где люди находят специалистов в Армении, сравнивают их, пишут им и записываются к ним.
Сайт ведёт команда основателей Experto в Армении. Компания-оператор ещё не зарегистрирована; когда это произойдёт, в этом разделе появятся её название и юридический адрес. До тех пор команда решает, как используются ваши данные, и отвечает за них: по армянскому закону она «обработчик», по GDPR — «контролёр».
По любым вопросам о ваших данных пишите на support@experto.am.
2. Коротко
- Мы собираем то, что нужно для работы сервиса: ваш номер телефона и имя, то, что вы публикуете, пишете и загружаете, и ваши записи.
- Мы не продаём персональные данные, а на сайте нет рекламных сетей, рекламных и аналитических трекеров. Бизнесы с пометкой «Реклама» платят за размещение и подбираются без использования ваших данных.
- Наши серверы находятся в Армении. Отдельные функции обеспечивают зарубежные сервисы: Google (вход, календарь и помощник), Twilio (коды подтверждения по SMS), Telegram (уведомления, которые вы включили) и OpenStreetMap (карты).
- Помощник отправляет ваш текст в Google Gemini, и Google может использовать его для улучшения своих продуктов. Не пишите туда чувствительные сведения.
- Вы можете посмотреть, исправить и удалить свои данные: большую часть — в разделе «Мой аккаунт», остальное — написав нам.
3. Что мы собираем
Большую часть данных вы передаёте сами, остальное появляется, пока вы пользуетесь сервисом.
- Аккаунт: номер телефона, по которому определяется аккаунт; ваше имя; пароль, который мы храним только в виде необратимого хеша и не можем прочитать; ваш язык; кем вы зарегистрировались, клиентом или партнёром; фото профиля, если вы его добавите.
- Вход через Google (по желанию): идентификатор и адрес электронной почты вашего аккаунта Google, а также номер телефона, если вы разрешите Google его передать. Ваш пароль от Google мы никогда не видим.
- Коды подтверждения: когда мы отправляем вам код по SMS, мы храним только его хеш — пять минут или до использования.
- Страницы бизнесов: то, что публикует специалист: название, описание, категории, телефоны, адрес и метка на карте, районы обслуживания, услуги и цены, часы работы и фото.
- Записи: услуга, дата, время, статус и комментарий, если он есть. Специалисты также могут вносить в свой календарь клиентов, записавшихся по телефону или лично, с именем и номером телефона.
- Сообщения: ваша переписка с бизнесами и с нашей службой поддержки, включая отправленные вами фото. Если вы пожалуетесь на переписку, мы сохраняем и указанную вами причину.
- Отзывы: ваша оценка и текст отзыва.
- Заявки на права: если вы заявляете права на страницу бизнеса, ваша заявка и пояснение к ней, которые проверяют наши администраторы.
- Приглашения и баллы: кто кого пригласил, а также баллы, начисленные на ваш баланс или списанные с него.
- Уведомления: включённые вами каналы и темы, а также идентификатор чата в Telegram, если вы подключите Telegram.
- Google Календарь (для специалистов, по желанию): токены доступа, которые мы храним в зашифрованном виде; календарь, который мы создаём для ваших записей; занятое время, считанное из ваших календарей.
- Помощник: ваши вопросы, прикреплённые фото и ответы.
- Местоположение: если вы ищете по расстоянию от того места, где находитесь, браузер сначала спрашивает разрешение, а затем передаёт странице ваши координаты. Они используются только для этого поиска и не сохраняются.
- Технические данные: ваш IP-адрес, который хранится только в памяти, чтобы ограничивать повторные попытки (например, слишком частые запросы кода); сведения о том, открыт ли у вас сайт, чтобы не уведомлять вас о том, что вы уже видели; случайный идентификатор в файле cookie, который мы храним только в виде хеша. По нему мы считаем нажатия кнопок звонка и сообщения на странице бизнеса. Вместе с нажатием записываются язык страницы и адрес страницы, с которой оно сделано, но не то, кто нажал.
- Журналы ошибок: если что-то пошло не так, сервер записывает в журнал техническую заметку об ошибке, иногда с идентификатором аккаунта, записи или уведомления. Эти журналы мы используем только для поиска и устранения сбоев.
Чего мы не собираем: данные банковских карт (платные тарифы оплачиваются наличными или банковским переводом, и мы записываем только тариф и срок, до которого он оплачен), ваши контакты и адресную книгу, а также ваше местоположение в фоновом режиме. Мы не ведём журнал посещённых вами страниц.
4. Зачем мы используем данные и на каком основании
- Чтобы создать аккаунт и обеспечить вход — для оказания услуги, ради которой вы зарегистрировались.
- Чтобы публиковать страницы бизнесов, а люди могли находить и сравнивать бизнесы, связываться с ними и записываться, — для оказания услуги. Специалист публикует свою страницу по собственному решению.
- Чтобы передавать записи и сообщения между клиентами и бизнесами — для оказания услуги.
- Чтобы отправлять выбранные вами уведомления — с вашего согласия, которое можно в любой момент отозвать в настройках уведомлений.
- Чтобы отвечать вам в помощнике — с вашего согласия, которое вы даёте, пользуясь им.
- Чтобы сервис оставался безопасным: ограничивать повторные попытки, предотвращать мошенничество и спам, разбирать жалобы. Основание — наш и ваш законный интерес.
- Чтобы показывать специалистам, сколько людей с ними связались, — в нашем законном интересе; этот счётчик никого не идентифицирует.
- Чтобы выполнять требования закона и отвечать на законные запросы государственных органов.
По армянскому закону главное основание обработки — ваше согласие. Вы даёте его, когда создаёте аккаунт или пользуетесь функцией, которой нужны данные, и можете в любой момент его отозвать. Отзыв не затрагивает того, что было сделано раньше, но без номера телефона и имени мы не можем сохранить аккаунт.
Мы не принимаем о вас решений полностью автоматически, если они влекут юридические или сходные значимые последствия. Результаты поиска упорядочиваются автоматически, но это ничего о вас не решает. Рекламных рассылок мы не делаем.
5. Что видят другие
- Страницы бизнесов открыты для всех, в том числе для поисковых систем, ими можно делиться.
- Отзыв публикуется с именем из вашего аккаунта.
- Когда вы записываетесь к специалисту или пишете бизнесу, владелец бизнеса видит ваше имя, номер телефона и ваш текст.
- Всё остальное в вашем аккаунте (записи, сообщения, баланс и настройки) видите только вы, другая сторона записи или переписки и наши администраторы, когда это нужно для работы сервиса или разбора жалобы.
6. Кому ещё передаются данные
Мы передаём персональные данные только в том объёме, который нужен для каждой цели:
- Бизнесам, к которым вы записываетесь или которым пишете, как описано выше.
- Хостинговой компании в Армении, на серверах которой по нашему поручению хранятся база данных и загруженные файлы.
- Google LLC (США): вход через Google, синхронизация с Google Календарём для специалистов, которые её подключили, и модели Gemini, на которых работает помощник. Политика конфиденциальности Google.
- Twilio Inc. (США): отправляет коды подтверждения по SMS, поэтому получает ваш номер телефона и код. Уведомление о конфиденциальности Twilio.
- Telegram: доставляет включённые вами уведомления: имя отправителя и начало сообщения либо время записи, услуги и имя клиента. Политика конфиденциальности Telegram.
- Фонд OpenStreetMap (Великобритания): ваш браузер загружает изображения карты с его серверов, и они видят ваш IP-адрес; когда на карте ставится метка, наш сервер запрашивает адрес у его сервиса Nominatim. Политика конфиденциальности фонда.
- komoot GmbH (Германия): обслуживает поиск адресов Photon; наш сервер отправляет туда адрес, который вы вводите. Политика конфиденциальности komoot.
- Государственным органам, когда закон Армении обязывает нас раскрыть данные.
Мы не продаём и не сдаём в аренду персональные данные. Если Experto когда-нибудь перейдёт к новому владельцу, ваши данные перейдут к нему только на условиях этой политики, и мы заранее вас предупредим.
7. Данные за пределами Армении
Наши серверы и база данных находятся в Армении. Перечисленные выше сервисы работают из США, Великобритании, Германии и других стран, поэтому данные, которые они обрабатывают, покидают Армению. Эти страны могут защищать персональные данные не так, как армянский закон.
Данные уходят за границу только ради конкретной функции: например, ваш номер телефона попадает в Twilio, потому что на него нужно отправить SMS с кодом. Создавая аккаунт или пользуясь такой функцией, вы соглашаетесь на эту передачу, как допускает закон Армении. Для посетителей из Европейского союза передача необходима, чтобы оказать запрошенную ими услугу.
8. Помощник
Помощник работает на моделях Gemini от Google через Gemini API. Чтобы ответить вам, мы отправляем в Google ваши сообщения, прикреплённые фото, ваш язык, а также категории и бизнесы, подходящие под ваш вопрос. Ваше имя и номер телефона мы не отправляем.
Experto использует бесплатный уровень Gemini API. По условиям Google Google может использовать отправленное для улучшения своих продуктов и моделей, а сотрудники Google могут прочитать его после того, как оно будет отвязано от нашего аккаунта. Поэтому, пожалуйста, не сообщайте помощнику данные о здоровье, финансах и другие чувствительные сведения. Если мы перейдём на платный уровень, где Google так не делает, мы обновим этот раздел.
Ваши чаты сохраняются, чтобы вы могли к ним вернуться: в вашем аккаунте, если вы вошли, а иначе — по случайному идентификатору в файле cookie am_sid. Если удалить чат, он исчезнет из вашего списка, а сохранённая копия будет удалена вместе с аккаунтом или раньше, если вы попросите.
Ответы создаются автоматически и могут быть ошибочными. Цены, свободное время и другие детали уточняйте у специалиста.
10. Сколько мы храним данные
- Данные аккаунта, записи, сообщения, отзывы и баллы — пока существует ваш аккаунт.
- Страницы бизнесов — пока бизнес не удалён из Experto.
- Заявки на права и жалобы — пока существует страница бизнеса или переписка, к которой они относятся.
- Коды подтверждения — пять минут или до использования.
- Отправленные уведомления — 30 дней.
- Счётчики нажатий контактных кнопок — пока существует страница бизнеса; они никого не идентифицируют.
- IP-адреса для ограничения попыток — только в памяти, от минут до часов, и стираются при перезапуске сервера.
Когда вы просите удалить аккаунт, мы удаляем ваши персональные данные или обезличиваем их. Сведения, которые мы обязаны хранить по закону или которые нужны для идущего спора, хранятся лишь столько, сколько этого требуется.
11. Ваши права
Вы вправе:
- знать, обрабатываем ли мы ваши данные и как, и получить их копию;
- требовать исправить неточные данные (большую часть вы можете изменить сами в разделе «Мой аккаунт»);
- требовать заблокировать или удалить ваши данные и закрыть аккаунт;
- в любой момент отозвать согласие;
- если вы находитесь в Европейском союзе, возражать против обработки на основании законного интереса, ограничить обработку и получить свои данные в машиночитаемом формате;
- подать жалобу в Агентство по защите персональных данных Министерства юстиции Республики Армения (pdpa.am), а в Европейском союзе — в орган по защите данных вашей страны.
Чтобы воспользоваться этими правами, напишите на support@experto.am и укажите номер телефона вашего аккаунта. Мы можем отправить на этот номер код, чтобы убедиться, что это вы. Кнопки удаления аккаунта пока нет, поэтому запросы на удаление тоже присылайте на этот адрес.
Мы отвечаем в течение пяти рабочих дней, а исправляем, блокируем или удаляем данные в течение трёх рабочих дней после подтверждения запроса.
12. Как мы защищаем данные
- Соединение с сайтом всегда зашифровано (HTTPS).
- Пароли и коды подтверждения хранятся только в виде необратимого хеша, а файл cookie входа подписан и недоступен скриптам на странице.
- Токены Google Календаря хранятся в базе данных в зашифрованном виде.
- Фото, отправленные в переписке, могут открыть только те, у кого есть доступ к этой переписке.
- Повторные попытки войти или запросить код ограничены.
Абсолютно защищённых систем не бывает. Если произойдёт утечка персональных данных, мы опубликуем сообщение на сайте, сообщим в полицию и в Агентство по защите персональных данных, как требует закон Армении, и уведомим пострадавших.
13. Дети
Experto не предназначен для детей. Создать аккаунт можно с 16 лет: по закону Армении данные человека младше этого возраста можно обрабатывать только с согласия родителя или законного представителя. Специалистам должно быть не меньше 18 лет.
Если вы считаете, что ребёнок младше 16 лет передал нам персональные данные, напишите на support@experto.am, и мы их удалим.
14. Изменения политики
Когда меняется порядок обработки данных, мы обновляем эту страницу и дату вверху. О существенных изменениях мы сообщаем на сайте до того, как они вступят в силу.
15. Контакты
Вопросы и запросы о персональных данных: support@experto.am.
Вы также можете обратиться в Агентство по защите персональных данных Министерства юстиции Республики Армения: pdpa.am.