Отдать вещь
Правила площадки Политика конфиденциальности Безопасные встречи Вопросы и ответы

Политика конфиденциальности Gaeci

Последнее обновление: 19 августа 2026 г. Действует с: 19 августа 2026 г.

Gaeci — площадка, где вещи отдают даром. Мы построили её так, чтобы знать о вас как можно меньше. Нам не нужны ваш адрес, ваша почта, ваша дата рождения, ваши документы и ваша платёжная информация — и мы их не собираем.

Эта Политика объясняет, какие данные мы всё-таки обрабатываем, зачем, на каком правовом основании, сколько храним и что вы можете с этим сделать.

Мы работаем по Закону Грузии «О защите персональных данных» (принят 14 июня 2023 года, основные положения вступили в силу 1 марта 2024 года).

Важно о надзорном органе. До 2 марта 2026 года надзор осуществляла Служба защиты персональных данных Грузии. С 2 марта 2026 года эта Служба упразднена, а её функции переданы Службе государственного аудита Грузии (სახელმწიფო აუდიტის სამსახური, sao.ge). Все упоминания надзорного органа в этой Политике относятся к Службе государственного аудита.

1. Кто обрабатывает ваши данные

Оператор (контролёр данных): [ЮРИДИЧЕСКОЕ НАЗВАНИЕ КОМПАНИИ], [идентификационный номер], [юридический адрес, Грузия].

Связаться по вопросам о данных: [privacy@gaeci.ge]

Лицо, ответственное за защиту персональных данных: [указать имя и контакт, если назначено].

Примечание для запуска: обязанность назначить офицера по защите персональных данных (статья 33 Закона) не распространяется на организации, которые обрабатывают данные менее 3 % населения Грузии, специальные категории данных менее 1 % населения и не ведут систематического крупномасштабного мониторинга поведения. На старте Gaeci под эти пороги, скорее всего, не подпадает, но контактное лицо по вопросам данных мы указываем в любом случае.

2. Какие данные мы собираем

2.1. Вы даёте нам сами

Данные Когда Обязательно?
Номер телефона при регистрации да — это ваш логин
Имя (как к вам обращаться) при регистрации да
Город при регистрации да — без него не работает поиск
Выбранные мессенджеры (WhatsApp / Viber / Telegram) в профиле нет, но без них получателю сложнее с вами связаться
Район для объявления при публикации да, но без точного адреса
Текст и фотографии объявления при публикации да
Сообщения в брони и обращения в поддержку по ходу использования нет

Мы не запрашиваем: фамилию, отчество, точный адрес, электронную почту, дату рождения, паспортные и иные документы, банковские карты и любые платёжные данные, фотографию лица.

2.2. Возникает при использовании площадки

  • История броней и передач: какие объявления вы публиковали, что бронировали, что отдали и получили.
  • Карма и отметки о неявках — счётчик надёжности, который считается автоматически.
  • Записи модерации: решения по вашим объявлениям, причины отказов, предупреждения и блокировки, поданные вами и на вас жалобы.
  • Подписки на уведомления: категории и города, о которых вы просили сообщать.

2.3. Технические данные

  • IP-адрес, тип и версия браузера, тип устройства, язык интерфейса;
  • дата и время входов, идентификатор сессии;
  • факты отправки SMS-кода и результат проверки (сам код не хранится в открытом виде);
  • журналы ошибок сервера.

Мы не собираем данные о вашей геолокации, не отслеживаем вас на сторонних сайтах и не строим рекламные профили.

3. Зачем мы это обрабатываем и на каком основании

Правовые основания приведены по статье 5 Закона Грузии «О защите персональных данных».

Что делаем Зачем Основание
Регистрируем аккаунт, проверяем номер по SMS-коду чтобы вы могли войти и чтобы на площадке были живые люди, а не боты исполнение договора с вами (ст. 5, п. «б»)
Показываем ваши объявления, ведём поиск, обрабатываем брони это и есть услуга исполнение договора (ст. 5, п. «б»)
Передаём контакты дарителя и получателя друг другу — только после подтверждённой брони чтобы вы смогли договориться о встрече исполнение договора (ст. 5, п. «б»)
Считаем карму, фиксируем неявки доверие между незнакомыми людьми, защита тех, кто зря приехал законный интерес (ст. 5, п. «и»)
Модерируем объявления, рассматриваем жалобы, блокируем нарушителей безопасность людей, недопущение запрещённых товаров законный интерес (ст. 5, п. «и»)
Храним сведения о блокировке, чтобы заблокированный не завёл новый аккаунт иначе блокировка не работает законный интерес (ст. 5, п. «и»)
Присылаем уведомления о нужных вам вещах вы сами на них подписались исполнение договора / ваше согласие
Ведём технические журналы, защищаемся от подбора кодов и атак безопасность площадки законный интерес (ст. 5, п. «и»)
Отвечаем на ваши обращения иначе не сможем помочь исполнение договора / законный интерес
Отвечаем на законные запросы государственных органов обязанность по закону требование закона (ст. 5, п. «в»)
Аналитика посещаемости (если включена) понять, что на сайте работает плохо ваше согласие

Мы не обрабатываем специальные категории данных (статья 6 Закона): о здоровье, вероисповедании, политических взглядах, этническом происхождении, сексуальной жизни и подобное. Пожалуйста, не указывайте их в объявлениях и переписке.

Мы не используем биометрию (статья 9 Закона).

4. Сколько мы храним данные

Принцип ограничения хранения закреплён в статье 4, п. 1, подп. «е» Закона: данные хранятся только столько, сколько нужно для цели.

Данные Срок
Профиль: телефон, имя, город, мессенджеры пока аккаунт активен
Профиль после запроса на удаление удаляется в течение 30 дней
Активные объявления пока опубликованы, но не дольше срока жизни объявления
Завершённые объявления и брони 12 месяцев, затем обезличиваются
Переписка в брони 12 месяцев после закрытия брони
Карма и история неявок пока аккаунт активен; при удалении аккаунта удаляется
Обращения в поддержку 12 месяцев
Материалы по жалобам и модерации 24 месяца
Признак блокировки (в виде необратимого хеша номера телефона, без имени и остальных данных) 36 месяцев после блокировки
Журналы входов и SMS-проверок 12 месяцев
Технические журналы сервера и журналы ошибок 6 месяцев
Обезличенная статистика (без привязки к человеку) бессрочно

Более длительное хранение возможно, только если этого прямо требует закон или если данные нужны для рассмотрения незакрытого спора либо обращения государственного органа.

5. Ваши права

Закон даёт вам следующие права. В скобках — статьи Закона Грузии «О защите персональных данных».

  • Знать, как обрабатываются ваши данные (ст. 13).
  • Получить доступ к данным и их копию (ст. 14).
  • Исправить, обновить и дополнить данные (ст. 15). Имя, город и мессенджеры вы меняете сами в профиле в любую секунду.
  • Потребовать прекращения обработки, удаления или уничтожения данных (ст. 16).
  • Заблокировать данные — приостановить их обработку на время спора (ст. 17).
  • Получить данные в машиночитаемом виде и передать их другому оператору (ст. 18), если это технически осуществимо.
  • Не подчиняться решению, принятому исключительно автоматически, и требовать участия человека (ст. 19).
  • Отозвать согласие в любой момент и тем же способом, каким вы его дали (ст. 20).

Сроки ответа

Мы отвечаем на ваш запрос в течение 10 рабочих дней. В обоснованных случаях этот срок может быть продлён не более чем на 10 рабочих дней, и мы сразу сообщим вам о продлении и его причинах.

Запрос на блокировку данных (ст. 17) мы исполняем в течение 3 рабочих дней.

Запрос отправляйте с номера телефона, привязанного к аккаунту, или на [privacy@gaeci.ge]. Мы можем попросить подтвердить, что аккаунт ваш, — чтобы не отдать ваши данные постороннему.

Ответ бесплатный. За явно необоснованные или повторяющиеся запросы закон допускает взимание разумной платы; на практике мы этого не делаем.

Автоматические решения

Карма и снятие брони по истечении 48 часов считаются автоматически. Решения, которые ощутимо влияют на вас, — отклонение объявления, предупреждение, блокировка — принимает человек. Если автоматический механизм сработал несправедливо, напишите нам: жалобу рассмотрит модератор, а не алгоритм.

6. Как удалить аккаунт самостоятельно

6.1. Откройте Профиль → Настройки → Удалить аккаунт. Отдельного запроса и переписки с нами не требуется.

6.2. Что происходит сразу: аккаунт закрывается, все ваши активные объявления снимаются с публикации, активные брони отменяются, вы перестаёте быть видимы другим пользователям.

6.3. Что происходит в течение 30 дней: удаляются номер телефона, имя, город, мессенджеры, фотографии и тексты объявлений, переписка, карма и история броней.

6.4. Эти 30 дней нужны, чтобы вы могли передумать и чтобы завершились начатые разбирательства. Восстановить аккаунт в этот период можно, войдя обычным способом.

6.5. Что остаётся после удаления:

  • обезличенная статистика (например, «в августе через площадку передали 400 вещей») — по ней вас нельзя опознать;
  • если ваш аккаунт был заблокирован за нарушение — необратимый хеш номера телефона на срок до 36 месяцев, чтобы блокировка не обходилась повторной регистрацией;
  • материалы по незакрытой жалобе — до её завершения;
  • данные, которые мы обязаны сохранить по закону или по законному требованию государственного органа;
  • копии в резервных архивах — они перезаписываются в обычном цикле и не используются для повседневной работы.

6.6. Если вы отдали кому-то вещь, у второй стороны в её переписке может остаться ваше имя и номер, которые она получила при брони. Мы удаляем данные у себя, но не можем удалить их из чужого телефона.

7. Кому мы передаём данные — и кому НЕ передаём

7.1. Мы НЕ передаём ваши данные:

  • никогда не продаём — ни за деньги, ни в обмен на услуги;
  • рекламодателям, рекламным сетям и брокерам данных — их у нас нет;
  • другим пользователям, за исключением одного случая, описанного ниже в п. 7.2;
  • маркетинговым и рассылочным сервисам для чужой рекламы;
  • банкам, страховым, скоринговым и коллекторским компаниям;
  • работодателям, арендодателям и любым лицам, проверяющим людей;
  • в другие страны для целей, не связанных с работой площадки.

7.2. Единственная передача между пользователями

После подтверждённой брони даритель и получатель видят друг у друга: имя, номер телефона и выбранные мессенджеры. Больше ничего — ни истории, ни других объявлений, ни адреса.

До подтверждения брони номер телефона не видит никто. Это устроено намеренно.

7.3. Поставщики услуг (обработчики)

Чтобы площадка работала, мы пользуемся подрядчиками. Они обрабатывают данные только по нашему поручению, в объёме, который необходим, и обязаны договором обеспечивать конфиденциальность и безопасность.

Кто Зачем Что получает
Хостинг-провайдер [указать провайдера и страну] размещение сайта и базы данных все данные, хранящиеся на серверах
SMS-провайдер [указать провайдера и страну] доставка кода для входа номер телефона и текст кода
Сервис мониторинга ошибок [указать или удалить] поиск сбоев технические журналы
Сервис аналитики [указать или удалить] обезличенная статистика посещений обезличенные данные о просмотрах

7.4. Государственные органы

Мы раскрываем данные, только если получаем законный, оформленный надлежащим образом запрос уполномоченного органа Грузии в предусмотренном законом порядке. Мы проверяем такие запросы на соответствие закону и предоставляем минимально необходимый объём. Мы сообщаем пользователю о запросе, если это не запрещено законом.

Мы также вправе передать информацию компетентным органам, если есть реальная угроза жизни и здоровью людей или обнаружены признаки преступления, в том числе жестокого обращения с животными.

8. Передача данных за пределы Грузии

8.1. Часть инфраструктуры (хостинг, отправка SMS) может находиться за пределами Грузии. Трансграничная передача регулируется статьями 37 и 38 Закона.

8.2. Передача возможна, если в стране получателя обеспечены надлежащие гарантии защиты данных. Перечень стран с надлежащим уровнем защиты утверждается нормативным актом руководителя надзорного органа.

8.3. Если страна получателя не входит в такой перечень, а гарантии обеспечиваются договором с получателем, для передачи требуется разрешение надзорного органа. Мы выстраиваем инфраструктуру так, чтобы использовать поставщиков из стран с признанным уровнем защиты, а при необходимости — получить разрешение до начала передачи.

Примечание для запуска: конкретных поставщиков и их юрисдикции нужно указать в п. 7.3, а маршрут передачи — согласовать с юристом до старта. См. отчёт по проекту.

9. Cookies и аналитика

9.1. Строго необходимые cookies мы ставим без вашего согласия — без них сайт не работает:

  • cookie сессии (чтобы вы оставались авторизованы);
  • CSRF-токен (защита от подделки запросов);
  • выбор языка интерфейса (грузинский / русский / английский);
  • отметка о вашем выборе в баннере cookies.

9.2. Аналитические cookies — только с вашего согласия. Мы спрашиваем его в баннере при первом визите. Отказ ничего не ломает: сайт работает полностью.

9.3. Мы не используем рекламные и трекинговые cookies, пиксели соцсетей, ретаргетинг и межсайтовое отслеживание.

9.4. Изменить своё решение можно в любой момент: Настройки → Cookies. Отзыв согласия так же прост, как и его дача.

9.5. Cookies можно удалить и настроить в браузере. Если удалить строго необходимые — придётся входить заново.

9.6. Мы уважаем сигнал браузера Do Not Track / Global Privacy Control и не включаем по нему необязательную аналитику.

10. Прямой маркетинг

10.1. Рассылок с рекламой мы не ведём. Уведомления, которые вы получаете, — служебные: о статусе объявления, о брони, о решении модератора, о подписке, которую вы оформили сами.

10.2. Если когда-нибудь появятся маркетинговые сообщения, они будут отправляться только с вашего письменного согласия, как этого требует статья 12 Закона, и в каждом сообщении будет простой способ отказаться.

10.3. Отказ от маркетинговых сообщений мы исполняем в разумный срок, не позднее 7 рабочих дней с момента получения требования (ст. 12).

10.4. Служебные уведомления, без которых невозможно пользоваться площадкой (код для входа, сообщение о брони), отключить нельзя — иначе сервис не работает.

11. Безопасность

11.1. Что мы делаем:

  • шифруем соединение (HTTPS) на всех страницах;
  • не храним пароли, потому что паролей нет — вход по одноразовому SMS-коду;
  • не храним код в открытом виде и ограничиваем число попыток ввода;
  • ограничиваем доступ сотрудников к данным по принципу минимально необходимого;
  • ведём журнал действий модераторов;
  • регулярно обновляем зависимости и делаем резервные копии;
  • храним признак блокировки в виде необратимого хеша, а не в виде номера.

11.2. Инциденты. Если произойдёт нарушение защиты данных, которое может причинить существенный вред или создать значительную угрозу вашим правам, мы уведомим надзорный орган письменно не позднее 72 часов с момента выявления инцидента (статья 29 Закона) и ведём внутренний реестр инцидентов. Если вероятность значительного ущерба для вас высока, мы сообщим и вам — без неоправданной задержки (статья 30).

11.3. Что зависит от вас: никому не сообщайте код из SMS, следите за доступом к своему номеру, не публикуйте лишнего в объявлениях, при смене номера обновите его в профиле.

11.4. Абсолютной защиты не существует ни у кого. Мы честно говорим об этом и стараемся собирать поменьше данных — так меньше и риск.

12. Возраст

12.1. Gaeci предназначен для лиц 16 лет и старше.

12.2. Статья 7 Закона допускает обработку данных на основании собственного согласия несовершеннолетнего, достигшего 16 лет; для более младших требуется согласие родителя или законного представителя. Наш возрастной порог соответствует этому правилу.

12.3. Мы не собираем данные детей осознанно. Если вы считаете, что аккаунт создан лицом младше 16 лет, напишите на [privacy@gaeci.ge] — мы проверим, заблокируем аккаунт и удалим данные.

13. Изменения Политики

13.1. Мы можем обновлять эту Политику — например, если изменится закон или появится новый поставщик услуг.

13.2. О существенных изменениях мы сообщим на площадке заранее и обновим дату в начале документа.

13.3. Если изменение потребует вашего согласия, мы спросим его отдельно, а не «по умолчанию».

14. Жалобы

14.1. Сначала напишите нам: [privacy@gaeci.ge]. Мы отвечаем в течение 10 рабочих дней.

14.2. Если ответ вас не устроил, вы вправе обратиться в надзорный орган — Службу государственного аудита Грузии (სახელმწიფო აუდიტის სამსახური), которой с 2 марта 2026 года переданы функции по надзору за защитой персональных данных. Актуальные контакты и порядок подачи жалобы — на сайте sao.ge.

Примечание для запуска: конкретный канал подачи жалоб и уведомлений об инцидентах после реорганизации надзорного органа нужно уточнить и вписать сюда до публикации. См. отчёт по проекту.

14.3. Вы также вправе обратиться в суд и в вышестоящий административный орган (статья 22 Закона). Обращение к нам не лишает вас права идти в суд сразу.

15. Контакты

Вопросы о данных: [privacy@gaeci.ge] Общие вопросы и поддержка: [support@gaeci.ge] Почтовый адрес: [указать адрес, Грузия]

Мы отвечаем на грузинском, русском и английском.