Уведомление о конфиденциальности
Действует с 01.08.2026 · версия 1.0
Это уведомление объясняет, какие персональные данные обрабатывает Kuulu, зачем и на каком правовом основании, как долго мы их храним, кто обрабатывает их для нас и какие права даёт вам GDPR. Оно написано, чтобы его читали: понятный язык, никаких сюрпризов.
Коротко: мы собираем только то, что нужно для работы площадки с подтверждёнными личностями, ваши данные хранятся в Европейском союзе, мы ничего никому не продаём, а свои данные вы можете в любой момент сами экспортировать или удалить.
1. Кто отвечает за ваши данные
Ответственный за обработку (контролёр) ваших персональных данных — Berryfoot Brewing Co. OÜ (работает под торговой маркой Kuulu; регистрационный код 16905016, адрес Tornimäe tn 5, 10145 Tallinn, Harju maakond, Эстония) — компания, управляющая Kuulu на kuulu.ee, kuulu.lv и kuulu.lt.
По всем вопросам из этого уведомления пишите на legal@kuulu.ee (конфиденциальность и юридические вопросы) или support@kuulu.ee (общая поддержка).
2. Какие данные о вас у нас есть
Данные личности при входе: когда вы входите через Smart-ID или Mobile-ID (через сервис Authentigate компании SK ID Solutions AS), мы получаем ваше официальное имя, личный код и использованный способ подтверждения. Мы сохраняем имя, способ и время подтверждения — а вместо самого личного кода только вычисленный из него необратимый контрольный код (пункт 4).
Аккаунт и настройки: отображаемое имя, язык, оформление, настройки уведомлений и — только если вы сами его добавите — адрес электронной почты для уведомлений.
То, что вы публикуете: объявления (заголовок, описание, цена и примерное местоположение — город и уезд), фотографии объявлений (ваш браузер удаляет метаданные камеры, например GPS-координаты, до загрузки), сообщения с другими пользователями, сохранённые поиски и объявления, а также незаконченные черновики.
Технические данные: сессионный cookie, который держит вас в системе; IP-адрес при входе, который мы недолго храним для ограничения частоты запросов; и, если вы включите уведомления, push-подписка вашего браузера (её адрес и ключи доставки).
Мы не составляем рекламных профилей и ни у кого не покупаем данные о вас.
3. Зачем мы используем ваши данные и на каком правовом основании
Работа площадки — ваш аккаунт, объявления, поиск, сообщения и сохранённые вещи: необходимо для исполнения договора с вами (статья 6(1)(b) GDPR).
Подтверждение личности и один аккаунт на человека — обещание, что каждый продавец — настоящий, подтверждённый человек, включая недопуск заблокированных личностей к повторной регистрации: исполнение договора и наш законный интерес в честной площадке (статьи 6(1)(b) и 6(1)(f)).
Безопасность и модерация — автоматическая проверка новых объявлений (фотографии и текст), рассмотрение жалоб пользователей и хранение доказательств подтверждённого мошенничества: законный интерес (статья 6(1)(f)), а при рассмотрении жалоб на незаконный контент — наши обязанности по Закону ЕС о цифровых услугах.
Уведомления — письма только на адрес, который вы сами добавили и подтвердили по ссылке (двойное согласие), с отдельными переключателями по типам; push-уведомления только после того, как вы разрешите их в браузере: согласие (статья 6(1)(a)), отзываемое в любой момент.
ИИ-помощник объявления — когда вы решаете начать объявление с фотографий, они отправляются сервису искусственного интеллекта для подготовки черновика: исполнение договора по вашему запросу (куда попадают фотографии, описано в пункте 6).
Переводы — показ объявлений и сообщений на вашем языке может использовать сервис машинного перевода: наш законный интерес в площадке, работающей в трёх странах на пяти языках.
Мониторинг ошибок — когда что-то ломается, нам помогает очищенный технический отчёт об ошибке (без IP-адреса, без адреса почты, без содержимого сообщений): законный интерес.
4. Ваш личный код — что мы храним на самом деле
Личный код идентифицирует вас на всю жизнь, поэтому мы обращаемся с ним с особой осторожностью. При входе код сразу преобразуется односторонней функцией с ключом (HMAC-SHA256 с секретным ключом, хранящимся только на наших серверах) в 32-байтовый контрольный код. Сохраняется только этот контрольный код; сам личный код никогда не попадает в нашу базу данных или журналы.
Контрольный код — по-прежнему персональные данные, и он защищён соответствующим образом. Мы используем его ровно для двух вещей: чтобы распознать, что тот же человек входит снова (один аккаунт на человека), и — если аккаунт заблокирован за мошенничество — чтобы блокировка действовала и после удаления аккаунта и его данных.
5. Кто обрабатывает данные для нас
Kuulu работает на европейской инфраструктуре, а данные от нашего имени обрабатывает короткий список поставщиков услуг на условиях обработки данных по GDPR:
Hetzner Online GmbH (Германия) размещает приложение Kuulu в Фалькенштайне, Германия. Nhost AB (Швеция) предоставляет нашу базу данных и файловое хранилище на AWS во Франкфурте, Германия. SK ID Solutions AS (Эстония) обеспечивает вход через Smart-ID и Mobile-ID (Authentigate). Scaleway SAS (Франция) доставляет наши письма. Mistral AI (Франция) обрабатывает фотографии для помощника объявления; для немногих черновиков, в которых первая модель не уверена, второе мнение могут дать Google (Gemini) и Anthropic (Claude) — см. пункт 6. DeepL SE (Германия) машинно переводит объявления и сообщения, когда перевод включён. Sentry получает очищенные технические отчёты об ошибках, хранящиеся в его дата-центре в ЕС.
Push-уведомления доставляет push-сервис вашего собственного браузера (Google, Apple, Mozilla или Microsoft, в зависимости от браузера); их содержимое зашифровано, поэтому push-сервис не может его прочитать.
Любая статистика посещений, которую мы собираем, поступает из нашего собственного счётчика без cookie, размещённого у нас: он не хранит личных профилей и не может следить за вами на других сайтах. Мы никогда не продаём ваши данные, и никто не получает их для рекламы.
6. Где находятся ваши данные
Ваши данные хранятся и обрабатываются в Европейском союзе: наши серверы находятся в Германии, а поставщики из пункта 5 обрабатывают данные в ЕС.
Одно узкое исключение: если находящаяся в ЕС модель ИИ не уверена в черновике по фотографиям, фотографии — и ничего больше: ни имени, ни данных аккаунта — может проверить ИИ-сервис Google или Anthropic, что может означать обработку за пределами ЕС/ЕЭЗ с гарантиями рамочного соглашения ЕС–США о конфиденциальности данных (Data Privacy Framework). Это происходит только с немногими черновиками, которым это нужно, и только когда вы пользуетесь фото-помощником.
7. Как долго мы храним данные
Ваш аккаунт, настройки, объявления, сообщения и сохранённые вещи: пока существует ваш аккаунт. Удаление аккаунта удаляет или обезличивает их (пункт 8).
Объявления исчезают из публичного показа через 30 дней после публикации, но остаются в вашем аккаунте, пока вы не удалите объявление или аккаунт.
Сообщения: при удалении аккаунта его имя убирается из переписок, а оставшиеся копии обезличиваются для другого участника.
Доказательства мошенничества: материалы неподтверждённой жалобы на мошенничество удаляются через 60 дней; доказательства подтверждённого мошенничества мы храним 5 лет (законный интерес, статья 6(1)(f)).
Записи о блокировке: один необратимый контрольный код на каждую заблокированную личность (пункт 4), хранимый и после удаления аккаунта, чтобы блокировка действовала.
Технические записи входа (запросы входа, счётчики ограничений и IP-адрес входа): от минут до часов.
Архивы экспорта данных: ссылка на скачивание истекает через 30 минут, а сам архив удаляется вместе с вашим аккаунтом.
8. Ваши права — и кнопки, которые их исполняют
Доступ и переносимость (статьи 15 и 20): на странице аккаунта «Экспортировать мои данные» после повторного подтверждения личности отправляет вам все ваши данные одним машиночитаемым JSON-файлом по почте.
Удаление (статья 17): на странице аккаунта «Удалить аккаунт» необратимо удаляет ваш аккаунт после ввода подтверждающего слова и повторного подтверждения личности. Удаление переживает ровно то, что перечислено в пункте 7: доказательства подтверждённого мошенничества и, где применимо, контрольный код блокировки; объявления и сообщения обезличиваются.
Исправление (статья 16): редактируйте свой профиль и объявления прямо в Kuulu; обо всём, что не можете изменить сами, напишите нам.
Возражение и ограничение (статьи 18 и 21): пишите на legal@kuulu.ee.
Отзыв согласия: отключите почтовые уведомления или удалите адрес на странице аккаунта, воспользуйтесь ссылкой отписки в любом письме или отзовите разрешение на push в браузере. Отзыв не влияет на уже состоявшуюся обработку.
Мы отвечаем на каждый запрос в течение одного месяца и бесплатно.
9. Автоматизированные решения
На ваши объявления могут влиять две автоматические проверки. Во-первых, фотографии каждого нового объявления автоматически проверяются перед публикацией: явно проблемная фотография останавливает публикацию, а неоднозначная ставит объявление на паузу — невидимым для других, — пока его не просмотрит человек из нашей команды. Во-вторых, если несколько разных пользователей за неделю жалуются на одного и того же продавца, объявления этого продавца автоматически скрываются, пока человек не проверит аккаунт.
В обоих случаях окончательное решение принимает человек, поэтому ни одно решение с юридическими или столь же значимыми последствиями не принимается только машиной (статья 22). Помимо этого мы не занимаемся ни профилированием, ни автоматизированным принятием решений.
11. Если вы недовольны
Начните с нас: legal@kuulu.ee — его читает человек и отвечает.
Вы также всегда вправе подать жалобу в орган по защите данных: в Эстонии — Andmekaitse Inspektsioon (aki.ee), в Латвии — Datu valsts inspekcija (dvi.gov.lv), в Литве — Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt) или в орган вашей страны ЕС.
12. Возрастное ограничение
Kuulu — для взрослых: чтобы создать аккаунт, вам должно быть не менее 18 лет, как указано в условиях использования.
13. Изменение этого уведомления
Когда наша обработка данных меняется, мы обновляем это уведомление и его дату. О существенных изменениях мы сообщаем на Kuulu. Действующая версия всегда находится на этой странице.