Политика конфиденциальности

Последнее обновление: 1 августа 2026 г.
Версия: 2.0

Настоящая политика описывает, как мы обрабатываем Ваши персональные данные при использовании веб-сайта dealz.bg в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, GDPR), Законом Болгарии о защите персональных данных (ЗЗЛД) и Законом Болгарии об электронной торговле (ЗЕТ).

1. Администратор персональных данных

Наименование: «ДР ИТ & Медия» ЕООД (DR IT & Media EOOD)
Регистрационный номер (ЕИК): 206769559
Место нахождения и адрес управления: бул. Първа, 22, к.к. Свети Свети Константин и Елена, район Приморски, 9000 Варна, область Варна, Республика Болгария
Управляющий: Димитрий Рошковский
Телефон: +49 176 81147999
Электронная почта по вопросам защиты данных: privacy@dealz.bg

Должностное лицо по защите данных: Мы не назначили должностное лицо по защите данных, поскольку условия ст. 37, п. 1 GDPR не выполнены. Наша основная деятельность не состоит ни в масштабном регулярном и систематическом наблюдении за субъектами данных, ни в масштабной обработке специальных категорий персональных данных. Вопросы о защите данных направляйте по указанному выше адресу.

Администратор учреждён в Республике Болгария. Обработка регулируется Регламентом (ЕС) 2016/679 на основании его ст. 3, п. 1.

2. Общие принципы

Мы обрабатываем персональные данные только при наличии правового основания по ст. 6, п. 1 GDPR, только для указанных ниже целей и только в необходимом для них объёме (ст. 5, п. 1, подп. «c» GDPR — минимизация данных).

Мы не обрабатываем специальные категории персональных данных по ст. 9 GDPR — данные о состоянии здоровья, этническом происхождении, политических взглядах, религиозных убеждениях, половой жизни и другие — и не просим Вас их предоставлять.

Мы не осуществляем автоматизированного принятия решений, включая профилирование, порождающего для Вас правовые последствия или существенно Вас затрагивающего в значении ст. 22 GDPR. Ценовые уведомления срабатывают по заданному Вами порогу и таким решением не являются.

Мы не продаём персональные данные третьим лицам.

Просмотр брошюр, цен и товаров возможен без регистрации.

3. Какие данные мы обрабатываем, для каких целей и на каком основании

3.1 Посещение веб-сайта — журналы сервера

Обрабатываемые данные: IP-адрес, дата и время запроса, запрошенный URL-адрес, статус HTTP, объём переданных данных, URL-адрес источника перехода, тип и версия браузера, операционная система, язык браузера.
Цель: предоставление и стабильность услуги, выявление и устранение технических неисправностей, защита от злоупотреблений и атак, ограничение частоты запросов.
Правовое основание: ст. 6, п. 1, подп. «f» GDPR — законный интерес в безопасной и работающей услуге.
Срок хранения: 14 дней.
Получатели: Cloudflare (сеть доставки содержания и защита), поставщик серверной инфраструктуры с центрами обработки данных в Германии.

3.2 Учётная запись пользователя

Обрабатываемые данные: имя, адрес электронной почты, пароль (хранится исключительно в виде криптографического отпечатка по алгоритму bcrypt — исходный пароль нам неизвестен), статус подтверждения адреса электронной почты, предпочитаемый язык, роль пользователя, дата регистрации, данные активных сессий (идентификатор сессии, IP-адрес, тип устройства и браузера, дата и время).
Цель: создание и управление учётной записью, вход, поддержание сессии, восстановление доступа, разграничение прав в пользовательском и бизнес-портале.
Правовое основание: ст. 6, п. 1, подп. «b» GDPR — исполнение договора о пользовании услугой. В отношении записи IP-адреса и данных об устройстве в сессиях: ст. 6, п. 1, подп. «f» — законный интерес в выявлении несанкционированного доступа.
Срок хранения: до удаления учётной записи Вами. Сессии истекают автоматически: токен доступа через 15 минут, токен обновления через 7 дней.

3.3 Двухфакторная аутентификация, коды восстановления и passkeys

Обрабатываемые данные: секретный ключ для одноразовых паролей (TOTP), коды восстановления, открытые ключи и идентификаторы зарегистрированных passkeys (WebAuthn), название устройства и дата добавления.
Цель: защита учётной записи от несанкционированного доступа.
Правовое основание: ст. 6, п. 1, подп. «b» GDPR — запрошенная Вами функция, во взаимосвязи со ст. 32 GDPR о безопасности обработки.
Срок хранения: до отключения соответствующего метода или до удаления учётной записи.

3.4 Информационная рассылка

Обрабатываемые данные: адрес электронной почты, дата и время заявки, IP-адрес при подаче заявки, дата и время подтверждения, статус подписки, предпочитаемый язык.
Цель: отправка регулярной информационной рассылки о новых брошюрах, предложениях и содержании.
Правовое основание: ст. 6, п. 1, подп. «a» GDPR — Ваше согласие, данное посредством процедуры двойного подтверждения, во взаимосвязи со ст. 6, абз. 4 ЗЕТ. Запись данных о заявке и подтверждении основывается на ст. 6, п. 1, подп. «c» — исполнение обязанности доказывания по ст. 7, п. 1 GDPR.
Срок хранения: до отзыва согласия. Неподтверждённые заявки удаляются через 30 дней. После отписки мы сохраняем адрес в списке блокировки, чтобы по ошибке не направить Вам повторные сообщения; эта запись сохраняется до Вашего прямого требования об её удалении.
Отзыв: в любое время по ссылке для отписки в каждой рассылке или сообщением на privacy@dealz.bg. Отзыв не затрагивает законность обработки, осуществлённой до него (ст. 7, п. 3 GDPR).

3.5 Списки желаемых товаров и ценовые уведомления

Обрабатываемые данные: идентификатор пользователя, идентификаторы товаров и продавцов, заданный ценовой порог, дата создания, история отправленных уведомлений.
Цель: сохранение выбранных товаров и уведомление о снижении цены.
Правовое основание: ст. 6, п. 1, подп. «b» GDPR — предоставление запрошенной Вами услуги.
Срок хранения: до их удаления Вами или до удаления учётной записи.

3.6 Push-уведомления в браузере

Обрабатываемые данные: адрес конечной точки push-службы, открытые криптографические ключи подписки, тип браузера и устройства.
Цель: отправка уведомлений о снижении цен и о новых брошюрах непосредственно в браузер.
Правовое основание: ст. 6, п. 1, подп. «a» GDPR — Ваше прямое согласие, данное через разрешение в браузере, во взаимосвязи со ст. 4а ЗЕТ о доступе к информации в оконечном устройстве.
Получатели: доставка осуществляется через push-службу соответствующего производителя браузера — Google, Mozilla, Apple или Microsoft. Содержание уведомлений зашифровано (VAPID).
Срок хранения: до отзыва разрешения в браузере или до отключения уведомлений в учётной записи. Недействительные подписки удаляются автоматически.
Отзыв: через настройки браузера или в разделе «Уведомления» Вашей учётной записи.

3.7 Внутренний подсчёт просмотров

Обрабатываемые данные: количество просмотров товара, продавца или брошюры за соответствующий день. IP-адреса, идентификаторы пользователей и устройств не записываются — сохраняется исключительно агрегированный числовой счётчик по дате.
Цель: определение популярного содержания, внутреннее планирование и расстановка приоритетов.
Правовое основание: поскольку данные полностью агрегированы и не позволяют идентифицировать физическое лицо, эта обработка не подпадает под действие GDPR. Мы указываем её здесь в целях прозрачности.

3.8 Отслеживание переходов к продавцам

Обрабатываемые данные: идентификатор предложения, товара и продавца; идентификатор пользователя, если Вы вошли в систему; URL-адрес источника перехода; данные браузера; сокращённый криптографический отпечаток IP-адреса (SHA-256, сокращённый); дата и время.
Цель: измерение переходов к продавцам, учёт партнёрских вознаграждений, выявление автоматизированных и повторных переходов, статистика для бизнес-партнёров.
Правовое основание: ст. 6, п. 1, подп. «f» GDPR — законный интерес в измерении эффективности, корректном учёте и защите от злоупотреблений.
Примечание: отпечаток IP-адреса является псевдонимизированной, но всё же персональной информацией в значении п. 26 преамбулы GDPR, поскольку теоретически соотносим с Вами. Поэтому мы рассматриваем его как персональные данные и предоставляем Вам в отношении него все права, указанные в разделе 8.
Срок хранения: 12 месяцев; после этого остаётся только агрегированная статистика без связи с отдельными записями. Кратковременные счётчики в кеше удаляются через 48 часов, а записи для выявления повторных переходов — через 30 секунд.
Право на возражение: Вы вправе в любое время возразить против этой обработки на основании ст. 21, п. 1 GDPR.

3.9 Комментарии в блоге

Обрабатываемые данные: имя или имя пользователя, содержание комментария, дата и время, идентификатор пользователя, IP-адрес.
Цель: публикация комментария, модерация, предотвращение спама и злоупотреблений, исполнение наших обязанностей по Регламенту (ЕС) 2022/2065.
Правовое основание: ст. 6, п. 1, подп. «b» GDPR для публикации; ст. 6, п. 1, подп. «f» для модерации и записи IP-адреса.
Примечание: опубликованные комментарии видны всем посетителям и могут индексироваться поисковыми системами. Не публикуйте в комментариях персональные данные, которые Вы не хотите делать общедоступными.
Срок хранения: до удаления комментария Вами или нами либо до удаления учётной записи.

3.10 Бизнес-портал для продавцов

Обрабатываемые данные: контактные данные контактных лиц продавца (имя, служебная электронная почта, телефон, должность), данные компании, ключи доступа к программному интерфейсу, загруженные файлы и статистика использования.
Цель: исполнение договорных отношений с бизнес-партнёрами.
Правовое основание: ст. 6, п. 1, подп. «b» GDPR; в отношении работников партнёра — ст. 6, п. 1, подп. «f».
Срок хранения: на срок договорных отношений плюс установленные законом сроки хранения по Закону о бухгалтерском учёте и налоговому законодательству Болгарии.

3.11 Запросы, сообщения и поддержка

Обрабатываемые данные: имя, адрес электронной почты, содержание запроса, IP-адрес, данные браузера, идентификатор пользователя, если Вы вошли в систему, и переписка по делу.
Цель: обработка и отслеживание запроса.
Правовое основание: ст. 6, п. 1, подп. «b» GDPR при запросах, связанных с договором; в остальных случаях ст. 6, п. 1, подп. «f».
Срок хранения: 24 месяца после закрытия дела.

3.12 Журнал административных действий

Обрабатываемые данные: идентификатор пользователя, выполненное действие, затронутый объект, дата и время.
Цель: прослеживаемость административных изменений, расследование инцидентов безопасности, соблюдение принципа подотчётности.
Правовое основание: ст. 6, п. 1, подп. «f» GDPR во взаимосвязи со ст. 5, п. 2 и ст. 32 GDPR.
Срок хранения: 24 месяца.

4. Файлы cookie и аналогичные технологии

Мы используем файлы cookie и аналогичные технологии для хранения информации на Вашем оконечном устройстве. Правовым основанием является ст. 4а ЗЕТ во взаимосвязи со ст. 5, п. 3 Директивы 2002/58/ЕС и ст. 6, п. 1, подп. «a» GDPR.

4.1 Технологии, не требующие согласия

Они технически необходимы для услуги, прямо запрошенной Вами (ст. 4а, абз. 4, п. 2 ЗЕТ):

4.2 Технологии, задействуемые только после Вашего согласия

4.3 Как управлять согласием

При первом посещении отображается уведомление с двумя кнопками — «Принимаю» и «Отказываюсь». Оно охватывает статистические и рекламные технологии по разделу 4.2 совместно. Если Вы выберете «Отказываюсь», они не активируются и никакие данные не передаются в Google. Ваше решение сохраняется в локальном хранилище браузера.

Отзыв согласия: Вы можете отозвать уже данное согласие, удалив данные сайта в настройках Вашего браузера — при этом запись cookie_consent удаляется, и при следующем посещении Вы снова получите выбор. Вы также можете направить нам сообщение на privacy@dealz.bg, и мы исполним Ваше требование. Отзыв не затрагивает законность обработки, осуществлённой до него.

5. Внешние поставщики и получатели данных

5.1 Обработчики персональных данных

Эти поставщики действуют исключительно по нашему указанию на основании договора по ст. 28 GDPR:

5.2 Самостоятельные администраторы

5.3 Собственная инфраструктура

Отправка электронных сообщений — подтверждений, ценовых уведомлений и рассылки — осуществляется через наш собственный почтовый сервер. Содержание сообщений не передаётся внешнему поставщику маркетинговых услуг.

5.4 Использование искусственного интеллекта

Для автоматизированного распознавания товаров, цен и текстов на изображениях рекламных брошюр, а также для перевода и обработки редакционного содержания мы используем сервис OpenRouter и доступные через него языковые модели, включая модели Google, Anthropic и OpenAI.

Обрабатывается исключительно содержание общедоступных рекламных брошюр и редакционные тексты. Персональные данные пользователей dealz.bg этим сервисам не передаются. Мы указываем это для полной прозрачности относительно того, как возникает содержание сайта.

6. Передача данных в третьи страны

Cloudflare и Google обрабатывают данные и за пределами Европейской экономической зоны, в том числе в Соединённых Штатах Америки. Правовым основанием является:

• для передач компаниям, сертифицированным по Рамочному соглашению ЕС и США о защите данных, Решение Европейской комиссии об адекватности от 10 июля 2023 г. по ст. 45 GDPR;
• дополнительно и субсидиарно — стандартные договорные положения по ст. 46, п. 2, подп. «c» GDPR (Имплементационное решение (ЕС) 2021/914) вместе с дополнительными техническими и организационными мерами.

Несмотря на эти гарантии, нельзя полностью исключить риск того, что доступ государственных органов США не во всех случаях соответствует европейским стандартам. Если Вы этого не желаете, откажитесь от согласия на статистические и рекламные технологии по разделу 4.2 — работоспособность сайта от них не зависит.

Помимо указанного, мы не передаём персональные данные в третьи страны. Администратор учреждён в Республике Болгария, и все основные серверы находятся на территории Европейского союза.

7. Безопасность данных

Мы применяем надлежащие технические и организационные меры по ст. 32 GDPR, в том числе:

• шифрование всего трафика по TLS (HTTPS);
• хранение паролей исключительно в виде криптографического отпечатка (bcrypt с 12 итерациями) — исходный пароль не сохраняется;
• необязательную двухфакторную аутентификацию и поддержку passkeys;
• ограничение частоты запросов при входе, регистрации и восстановлении пароля;
• разграничение прав по ролям — пользователь, бизнес, сотрудник и администратор;
• журнал административных действий;
• регулярное обновление используемого программного обеспечения.

Ни одна система не является абсолютно защищённой. При нарушении безопасности персональных данных мы уведомим КЗЛД в срок, установленный ст. 33 GDPR, а при наличии высокого риска для Вас уведомим и Вас в соответствии со ст. 34 GDPR.

8. Ваши права

Согласно Регламенту (ЕС) 2016/679 Вы имеете следующие права:

Как реализовать свои права. Согласно ст. 37б, абз. 3 ЗЗЛД заявление может быть подано и через пользовательский интерфейс после Вашей идентификации. Для этого используйте функции «Скачать мои данные» и «Удалить учётную запись» в разделе «Профиль» Вашей учётной записи. В качестве альтернативы направьте заявление на privacy@dealz.bg или по почтовому адресу, указанному в разделе 1.

Мы отвечаем без неоправданной задержки и во всяком случае в течение одного месяца с момента получения заявления. При сложных или многочисленных заявлениях срок может быть продлён ещё на два месяца, о чём мы Вас уведомим (ст. 12, п. 3 GDPR). Реализация прав бесплатна; при явно необоснованных или чрезмерных заявлениях мы вправе потребовать разумную плату или отказать (ст. 12, п. 5 GDPR).

9. Право на подачу жалобы в надзорный орган

Вы вправе подать жалобу в надзорный орган, если считаете, что обработка Ваших персональных данных нарушает Регламент (ЕС) 2016/679 (ст. 77 GDPR).

Комиссия по защите персональных данных (Комисия за защита на личните данни, КЗЛД)
бул. «Проф. Цветан Лазаров», 2, 1592 София, Болгария
Телефон: +359 2 915 3 518
Электронная почта: kzld@cpdp.bg
Веб-сайт: https://cpdp.bg

Согласно ст. 38, абз. 1 ЗЗЛД жалоба подаётся в срок один год со дня, когда стало известно о нарушении, но не позднее пяти лет со дня его совершения. Комиссия уведомляет Вас о ходе рассмотрения или о результате в трёхмесячный срок (ст. 38, абз. 2 ЗЗЛД).

Независимо от этого Вы имеете право на судебную защиту в компетентном административном суде (ст. 39, абз. 1 ЗЗЛД), а также право на возмещение причинённого вреда (ст. 82 GDPR и ст. 39, абз. 2 ЗЗЛД). Обратите внимание, что согласно ст. 39, абз. 4 ЗЗЛД Вы не можете обратиться в суд по тому же спору, пока в КЗЛД имеется незавершённое производство.

Если Вы проживаете в другом государстве — члене Европейского союза, Вы можете подать жалобу и в надзорный орган по месту Вашего обычного проживания или работы.

10. Дети

Услуги dealz.bg не адресованы детям.

Согласно ст. 25в ЗЗЛД при прямом предложении услуг информационного общества обработка персональных данных лица младше 14 лет на основании согласия является законной только если согласие дано родителем, осуществляющим родительские права, либо опекуном или попечителем этого лица.

Мы сознательно не создаём учётных записей для лиц младше 14 лет. Если нам станет известно, что данные ребёнка младше этого возраста были получены без необходимого согласия, мы удалим их без задержки. Если Вы являетесь родителем или опекуном и считаете, что ребёнок предоставил нам данные на этом сайте, свяжитесь с нами по адресу privacy@dealz.bg.

11. Обязательность предоставления данных

Предоставление персональных данных не является ни нормативной, ни договорной обязанностью. Однако без определённых данных мы не можем предоставить соответствующую услугу: без адреса электронной почты невозможны регистрация и подписка на рассылку, а без данных сессии невозможен вход в систему. Просмотр брошюр, цен и товаров возможен без регистрации.

12. Изменения настоящей политики

Мы обновляем настоящую политику при изменении наших услуг или правового регулирования. Применяется всегда опубликованная здесь версия. При существенных изменениях, затрагивающих обработку на основании Вашего согласия, мы уведомим Вас заранее и при необходимости запросим новое согласие.

13. Версия, имеющая преимущественную силу

Настоящий текст составлен на болгарском языке. Переводы на немецкий, английский и русский языки предоставлены исключительно в информационных целях. При расхождении в содержании или толковании преимущественную силу имеет болгарская версия.