Политика конфиденциальности
Последнее обновление: 16 мая 2026 г. · Условия использования · Правила публикации
1. Кто мы и как с нами связаться
Сайт Morocco24x7 — Рекомендации (https://morocco24x7.com) — информационный ресурс, принадлежащий физическому лицу (далее — «Администратор»). Сайт не является юридическим лицом.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
- Через форму обратной связи
- По электронной почте: alexbego1@gmail.com
Срок ответа — до 30 календарных дней.
2. Какие данные мы собираем
Сайт не требует регистрации. Мы собираем минимально необходимые данные:
| Данные | Когда собираются | Обязательно? |
|---|---|---|
| Имя (псевдоним) | При добавлении рекомендации | Да |
| Текст рекомендации и связанные поля (заголовок, город, тип автора, быстрые факты) |
При добавлении рекомендации | Частично |
| IP-адрес | Автоматически при любом посещении (логи сервера) | Технически неизбежно |
| Сообщение и email | При заполнении формы обратной связи | Да (только для контакта) |
| Данные о сессии (куки) | Автоматически при посещении | Технически необходимо |
| Статистика посещений | Через Яндекс.Метрику (если включена) | Нет — можно отказаться |
Мы не собираем: паспортные данные, платёжную информацию, геолокацию устройства, данные из социальных сетей.
2.1 Дополнительные данные: Комьюнити-биржа
При размещении объявления в разделе «Комьюнити-биржа» дополнительно собираются:
| Данные | Обязательность | Цель |
|---|---|---|
| Имя / псевдоним | Обязательно | Отображение в объявлении |
| Контакты (WhatsApp, Telegram, телефон и/или email) | Минимум один способ связи | Связь между пользователями |
| Возраст | Необязательно | Отображение в объявлении (для соискателей) |
| IP-адрес | Автоматически | Защита от спама, ограничение частоты |
Публичность контактов. Контактные данные, указанные в объявлении (WhatsApp, Telegram, телефон, email), отображаются на странице объявления и доступны всем посетителям сайта. Размещая объявление, вы осознанно делаете эти данные публичными.
Срок хранения. Данные объявления хранятся 90 дней с момента публикации. После истечения срока объявление автоматически снимается с показа. Удалённые и истёкшие объявления могут храниться в базе данных до 12 месяцев для целей безопасности и противодействия злоупотреблениям, после чего удаляются.
2.2 Дополнительные данные: Бутик и платные товары
При оформлении заказа в разделе Бутик дополнительно собираются:
| Данные | Обязательность | Цель |
|---|---|---|
| Email покупателя | Обязательно | Доставка цифровых товаров, чеки, поддержка по заказу |
| Имя / псевдоним | Обязательно | Идентификация заказа |
| Адрес доставки | Только для физических товаров | Передача в службу доставки |
| Сведения о покупке (товар, сумма, дата, статус) | Автоматически | Учёт заказов, история, налоговая отчётность |
| Платёжные реквизиты (номер карты, CVV) | — | Мы не собираем и не храним эти данные |
Платёжный провайдер. Расчёты выполняются через сторонний платёжный сервис (PayPal или аналогичный). При оплате вы переадресуетесь на сайт провайдера, где вводите платёжные реквизиты — Morocco24x7 не имеет к ним доступа и не сохраняет их. От платёжного провайдера мы получаем только подтверждение оплаты (или отказа) и идентификатор транзакции. Конфиденциальность платёжных данных регулируется политикой соответствующего провайдера — ознакомьтесь с ней на его сайте.
Срок хранения данных о заказах. Сведения о заказах хранятся бессрочно как часть финансовой отчётности (это требование законодательства Марокко в отношении бухгалтерских документов). Контактные данные (email, адрес) могут быть удалены по запросу покупателя, но запись о факте транзакции и её содержимом сохраняется в обезличенной форме.
2.3 Премиум-контент и токены доступа
При покупке доступа к закрытым материалам (Paywall) дополнительно создаётся:
- Уникальный токен доступа — генерируется автоматически и связывается с email покупателя и оплаченным материалом. Хранится бессрочно (если иное не указано в самом продукте), используется для проверки права доступа.
- Журнал доступа — фиксирует факт открытия закрытого материала (timestamp, обезличенный hash IP) для противодействия массовой передаче токенов третьим лицам.
2.4 Фотоконкурс
При участии в фотоконкурсе и при голосовании собираются:
| Данные | Когда | Цель |
|---|---|---|
| Фотографии | При подаче работы | Показ в конкурсе, голосование, архив результатов |
| Имя автора и описание | При подаче работы | Указание авторства, контекст работы |
| Email участника | При подаче работы | Связь по итогам, передача призов |
| Email голосующего | При голосовании | Один голос с одного email; защита от накрутки |
| IP-адрес голосующего | Автоматически | Защита от ботнетов и накрутки с одной сети |
Фотографии и имя автора публикуются открыто на странице конкурса. Email участников и голосующих публично не отображается и используется только для целей, перечисленных выше.
3. Правовое основание обработки
В зависимости от категории данных и места нахождения пользователя обработка осуществляется на следующих основаниях:
- Согласие — при добавлении рекомендации вы добровольно предоставляете имя и текст; при отправке формы обратной связи — email и сообщение. Добавляя рекомендацию, вы даёте согласие на её хранение и отображение в соответствии с лицензией, описанной в Условиях использования.
- Законный интерес — ведение серверных логов (безопасность, защита от DDoS, отладка технических ошибок).
- Исполнение договора — обработка сообщений через форму обратной связи для ответа на ваш запрос.
Пользователи из стран ЕС/ЕЭЗ: в части применимых статей GDPR правовыми основаниями служат ст. 6(1)(a) (согласие), ст. 6(1)(b) (исполнение договора), ст. 6(1)(f) (законный интерес).
4. Цели обработки данных
- Отображение рекомендаций — имя автора и текст публикуются на сайте как пользовательский контент.
- Модерация — IP-адрес и текст анализируются вручную перед публикацией для противодействия спаму и накрутке.
- Безопасность — логи сервера используются для обнаружения и предотвращения злоупотреблений.
- Ответы на обращения — email из формы контакта используется исключительно для ответа на ваш запрос.
- Статистика — агрегированные данные Яндекс.Метрики помогают улучшать сайт (без привязки к личности).
5. Файлы куки (cookies)
Сайт использует следующие виды куки:
| Кука | Тип | Срок | Назначение |
|---|---|---|---|
PHPSESSID |
Технически необходимая | Сессия браузера | Идентификатор сессии PHP; используется для CSRF-защиты, учёта голосов «Помогло», корзины Бутика |
_ym_* |
Аналитическая (Яндекс) | До 1 года | Яндекс.Метрика — анонимная статистика посещений. Отключается через OptOut |
_ga, _ga_*, _gid |
Аналитическая (Google) | До 2 лет / 24 часа | Google Analytics 4 — анонимная статистика для иностранного трафика. Отключается через DNT, расширения, режим инкогнито |
| Прочие куки браузера | Зависит от браузера | — | Устанавливаются браузером пользователя, не нами |
Для отказа от аналитических куки:
- Яндекс.Метрика — установите плагин Яндекс.Метрика OptOut →
- Google Analytics — установите расширение Google Analytics Opt-out →
- Универсально — включите режим «Не отслеживать» (DNT) или «Инкогнито» в браузере.
PHPSESSID) не могут быть отключены без потери
базовой функциональности сайта. Они не содержат личной информации и не передаются третьим лицам.
6. Передача данных третьим лицам
Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях. Ограниченный обмен данными происходит только в следующих случаях:
- Хостинг-провайдер (masterhost.ru, Россия) — обеспечивает хранение данных сайта и его работу. Данные хранятся на серверах в России.
- Яндекс.Метрика и Яндекс.Вебмастер (Яндекс, Россия) — анонимная статистика посещений и индексирования. Передаётся только агрегированная информация; персональные данные пользователей не передаются.
- Google Analytics 4 и Google Search Console (Google LLC, США) — анонимная статистика посещений (преимущественно для иностранного трафика) и данные индексирования. Передаётся обезличенная информация.
- Платёжный провайдер (PayPal Holdings Inc., США, и/или другой провайдер на странице оплаты) — получает платёжные реквизиты, email и сумму платежа при оплате товаров Бутика и Paywall. От платёжного провайдера мы получаем только статус транзакции, её идентификатор и базовые данные плательщика (email, имя, страна).
- Сервисы доставки — получают имя, адрес и контакты получателя только для отправки физических товаров из Бутика.
- Сервисы email-рассылок — если вы подписались на рассылку или newsletter, ваш email и имя передаются почтовому сервису (тип сервиса указан при подписке).
- Правоохранительные органы — только при наличии законного требования в соответствии с законодательством Российской Федерации или Королевства Марокко.
Сайт не использует рекламные сети, пиксели Facebook/Meta, рекламные трекеры или иные
технологии профилирования рекламы. Рекламные размещения на Сайте (см. Условия использования, п. 11)
реализованы через внутренний редиректор /go/{slug} с обезличенными UTM-метками
и не передают персональные данные пользователя рекламодателям.
7. Хранение и сроки удаления данных
- Рекомендации — хранятся бессрочно, пока работает сайт. Автор вправе запросить удаление своей рекомендации через форму обратной связи.
- Отклонённые рекомендации — удаляются из базы данных в течение 90 дней после отклонения.
- Объявления Доски и Биржи — активны 90 дней; после снятия с показа могут храниться до 12 месяцев в обезличенной форме для целей безопасности.
- Комментарии под статьями Журнала — хранятся бессрочно вместе со статьёй; автор может запросить удаление своего комментария.
- Записи о заказах в Бутике — хранятся бессрочно как часть финансовой отчётности (требование законодательства Марокко); по запросу покупателя удаляется привязанный email и имя, но обезличенная запись о факте транзакции сохраняется.
- Токены доступа к премиум-контенту — хранятся бессрочно (если иное не указано в самом продукте) — без действующего токена доступ к оплаченному материалу невозможен.
- Заявки и голоса в фотоконкурсе — фотографии и имя автора хранятся бессрочно в архиве конкурса; email участников и голосующих хранится в течение текущего сезона + 12 месяцев для разрешения возможных спорных ситуаций по результатам.
- Серверные логи (IP, запросы) — хранятся не более 30 дней, после чего автоматически перезаписываются.
- Сообщения из формы контакта — хранятся в почтовом ящике администратора до 12 месяцев, затем удаляются.
- Куки сессии — уничтожаются при закрытии браузера или по истечении стандартного таймаута PHP.
8. Ваши права
В зависимости от вашего места нахождения вы обладаете следующими правами в отношении ваших персональных данных:
- Право на доступ — запросить, какие данные о вас хранятся.
- Право на исправление — потребовать исправления неточных данных.
- Право на удаление — потребовать удаления ваших данных («право на забвение»).
- Право на переносимость — получить свои данные в машиночитаемом формате.
- Право на возражение — возразить против обработки на основании законного интереса.
- Право отозвать согласие — в любой момент; отзыв не влияет на законность предшествующей обработки.
Для реализации любого из этих прав обратитесь через форму обратной связи или по email: alexbego1@gmail.com. Мы ответим в течение 30 дней.
9. Трансграничная передача данных
Все основные данные сайта хранятся на серверах компании masterhost.ru на территории Российской Федерации, что соответствует требованиям Федерального закона № 152-ФЗ «О персональных данных» (ст. 18, ч. 5) об обязательной локализации персональных данных граждан РФ.
Передача в США. При оплате товаров Бутика и Paywall платёжные данные передаются провайдеру PayPal (юрисдикция США). При посещении сайта обезличенная аналитическая информация передаётся Google Analytics 4 (юрисдикция США). Обе организации сертифицированы по применимым международным стандартам защиты данных. Передача осуществляется на основании вашего явного согласия (ст. 49(1)(a) GDPR), которое вы выражаете нажатием кнопки «Оплатить» или продолжая использовать сайт.
Пользователи из Марокко: данные обрабатываются с учётом Закона № 09-08 о защите физических лиц при обработке персональных данных в той мере, в которой данный закон применим к деятельности сайта.
Пользователи из ЕС/ЕЭЗ: передача данных в Россию и США осуществляется на основании вашего явного согласия (ст. 49(1)(a) GDPR), которое вы выражаете при добавлении рекомендации, оформлении заказа, голосовании в конкурсе или отправке сообщения через форму контакта.
10. Безопасность данных
Мы применяем разумные технические и организационные меры для защиты данных:
- передача данных по HTTPS с действующим SSL-сертификатом;
- хэширование паролей администратора (bcrypt);
- CSRF-токены для всех форм;
- подготовленные SQL-запросы (PDO) для защиты от SQL-инъекций;
- ограничение доступа к административному разделу по паролю;
- закрытие служебных файлов через robots.txt и настройки сервера.
Тем не менее ни одна система передачи данных через интернет не является на 100% безопасной. В случае обнаружения утечки данных, затрагивающей пользователей, мы уведомим об этом в разумные сроки через публикацию на сайте.
11. Дети
Сайт не предназначен для лиц моложе 16 лет. Мы намеренно не собираем данные детей. Если вам стало известно, что ребёнок до 16 лет предоставил свои данные на нашем сайте, пожалуйста, сообщите нам — мы немедленно удалим эти данные.
12. Ссылки на сторонние сайты
Сайт содержит ссылки на:
- партнёрские ресурсы экосистемы (rusbiz.ma, cultureshock.ma);
- Telegram-канал «@morocco24x7»;
- сайты компаний, упомянутых в рекомендациях и редакционных гидах;
- платформы бронирования экскурсий (Tripster), картографические сервисы (Google Maps);
- социальные сети авторов и заведений.
Настоящая Политика конфиденциальности распространяется только на наш сайт. Рекомендуем ознакомиться с политиками конфиденциальности сторонних ресурсов самостоятельно перед переходом.
13. Изменения в политике
Мы можем периодически обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. При существенных изменениях мы разместим уведомление на главной странице сайта.
Продолжение использования сайта после публикации изменений означает ваше согласие с обновлённой Политикой.
14. Применимое законодательство
Настоящая Политика составлена с учётом:
- Федерального закона РФ № 152-ФЗ от 27.07.2006 «О персональных данных»;
- Общего регламента ЕС о защите данных (GDPR, Регламент (EU) 2016/679) — в части, применимой к пользователям из ЕС/ЕЭЗ;
- Марокканского Закона № 09-08 о защите персональных данных — в части, применимой к деятельности на территории Марокко.