Политика конфиденциальности

Данные, которые вы предоставляете сами:

• данные аккаунта: имя, адрес e-mail, пароль (хранится только в виде криптографического хэша), роль (заказчик/исполнитель), город, телефон, фото профиля, язык интерфейса;
• профиль исполнителя: название компании, тип (компания/частный мастер), описание, услуги и ключевые слова, города работы, контактные данные (телефон, WhatsApp, Telegram), фотографии портфолио;
• данные верификации: документ о регистрации компании или лицензия, название и регистрационный номер;
• операционные данные: заявки, отклики, сметы, отзывы (оценка, текст, фото), избранное, история оплат, уведомления;
• сообщения: обращения через форму «Наши контакты» и переписка с поддержкой.

Данные, собираемые автоматически:

• журналы сервера: IP-адрес, дата и время запроса, тип браузера и устройства, запрошенные страницы — для безопасности и диагностики;
• данные localStorage браузера (см. раздел 9).

Данные от третьих лиц: при онлайн-оплате платёжный провайдер передаёт нам статус платежа. Полные данные карты нам не передаются и у нас не хранятся.

• Оказание услуг Платформы — аккаунт, каталог, заявки и отклики, платные функции, история оплат. Основание: исполнение договора (ст. 6(1)(b) GDPR).
• Семантический поиск — тексты профилей исполнителей преобразуются в векторные представления для подбора по смыслу запроса. Основание: исполнение договора и законный интерес (ст. 6(1)(b), (f)).
• Сервисные уведомления — подтверждение e-mail, сброс пароля, уведомления об откликах и заказах. Основание: исполнение договора.
• Push-уведомления браузера — только после вашего явного согласия; отозвать его можно в настройках браузера в любой момент. Основание: согласие (ст. 6(1)(a)).
• Безопасность и предотвращение злоупотреблений — журналы, ограничение подозрительной активности. Основание: законный интерес (ст. 6(1)(f)).
• Налоговый и бухгалтерский учёт оплат. Основание: юридическая обязанность (ст. 6(1)(c)).
• Улучшение работы Платформы на основе обезличенной статистики. Основание: законный интерес.

• Профиль исполнителя (название, фото, описание, услуги, города, рейтинг, отзывы, портфолио, статусы) виден всем посетителям — без прямых контактных данных.
• Контактные данные исполнителя показываются заказчику после платной разблокировки, а также владельцу профиля.
• Заявка заказчика (заголовок, описание, город, бюджет) видна пользователям в ленте заказов; контактные данные заказчика передаются только исполнителю, чей отклик принят.
• Отзывы публикуются вместе с именем автора.

Пожалуйста, не размещайте в открытых текстовых полях (описания, заявки, отзывы) данные, которые не хотите делать публичными.

Мы привлекаем поставщиков услуг, обрабатывающих данные по нашему поручению и по договору:

• хостинг-провайдер (серверная инфраструктура);
• сервис доставки электронной почты (сервисные письма);
• push-сервисы браузеров (Google, Mozilla, Apple) — для доставки уведомлений, на которые вы подписались;
• платёжные провайдеры — для приёма онлайн-платежей;
• поставщик векторных представлений текста — обрабатывает тексты профилей исполнителей (название, описание, услуги, города) без контактных данных.

Мы можем раскрывать данные, если это требуется по закону: по запросу уполномоченных органов, для защиты прав Платформы и пользователей. Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.

Мы стремимся хранить и обрабатывать данные на территории Европейской экономической зоны (ЕЭЗ).

Если отдельный поставщик обрабатывает данные за пределами ЕЭЗ, передача осуществляется на основании решения об адекватности Европейской комиссии или стандартных договорных условий (SCC) с дополнительными мерами защиты, где это необходимо.

• данные аккаунта и профиля — пока аккаунт активен; после удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением данных, которые мы обязаны хранить дольше;
• записи об оплатах — в течение срока, установленного налоговым и бухгалтерским законодательством Кипра (как правило, 6 лет);
• документы верификации — пока действует статус, и разумный срок после его отзыва для разрешения споров;
• журналы сервера — до 12 месяцев;
• резервные копии — циклически перезаписываются в течение ограниченного срока.

Мы применяем технические и организационные меры защиты: шифрование соединений (TLS/HTTPS), хранение паролей только в виде хэшей (bcrypt), разграничение доступа к данным, минимизацию собираемых данных, изоляцию инфраструктуры и регулярные обновления.

Ни один метод передачи и хранения данных не обеспечивает абсолютную безопасность. Если мы узнаем об инциденте, затрагивающем ваши данные, мы уведомим вас и надзорный орган в случаях и в сроки, предусмотренные GDPR.

В соответствии с GDPR вы вправе:

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• удалить данные («право на забвение»);
• ограничить обработку;
• получить данные в структурированном машиночитаемом формате (переносимость);
• возразить против обработки, основанной на законном интересе;
• отозвать согласие в любой момент — без влияния на законность обработки до отзыва.

Для реализации прав напишите на info@builders.cy. Мы ответим в течение одного месяца (срок может быть продлён для сложных запросов, о чём мы сообщим). Мы можем попросить подтвердить личность.

Вы также вправе подать жалобу в надзорный орган — Офис Комиссара по защите персональных данных Республики Кипр (dataprotection.gov.cy) или орган по месту вашего проживания в ЕС.

Мы не используем рекламные или аналитические трекеры третьих лиц. Для работы сайта используется localStorage браузера:

• buildcy_token — токен сессии (вход в аккаунт);
• buildcy_user — кэш данных профиля для быстрого отображения;
• buildcy_lang — выбранный язык интерфейса;
• buildcy_install_dismissed — пометка «предложение установить приложение скрыто»;
• buildcy_push_dismissed — пометка «предложение включить push скрыто».

Эти записи необходимы для работы сервиса или сохраняют ваши настройки. Их можно удалить, очистив данные сайта в браузере; после этого потребуется войти заново.

Порядок карточек в каталоге и результатах поиска определяется автоматически — по релевантности запросу, рейтингу, статусам и оплаченному продвижению (TOP-карточки помечаются).

Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки. Решения о верификации принимает человек.

Платформа не предназначена для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вам известно, что ребёнок предоставил нам данные, сообщите на info@builders.cy — мы удалим их.

Мы можем обновлять настоящую Политику. Актуальная версия с датой обновления всегда опубликована на этой странице. О существенных изменениях мы сообщим на сайте или по e-mail.

По любым вопросам о персональных данных: info@builders.cy. Надзорный орган: Офис Комиссара по защите персональных данных Республики Кипр — dataprotection.gov.cy.