Политика конфиденциальности

Данные, которые вы предоставляете сами:

• данные аккаунта: имя, адрес e-mail, пароль (хранится только в виде криптографического хэша), роль (заказчик/исполнитель), город, телефон, фото профиля, язык интерфейса;
• профиль исполнителя: название компании, тип (компания/частный мастер), описание, услуги и ключевые слова, города работы, контактные данные (телефон, WhatsApp, Telegram), фотографии портфолио;
• данные верификации: документ о регистрации компании или лицензия, название и регистрационный номер;
• операционные данные: заявки, отклики, сметы, отзывы (оценка, текст, фото), избранное, история оплат, уведомления;
• данные модерации: ваши жалобы на заявки и отзывы (причина, комментарий) и заказчики, которых вы скрыли из своей ленты;
• сообщения: обращения через форму «Наши контакты» и переписка с поддержкой.

Данные, собираемые автоматически:

• журналы сервера: IP-адрес, дата и время запроса, тип браузера и устройства, запрошенные страницы - для безопасности и диагностики;
• в мобильном приложении: токен уведомлений вашего устройства, выданный Apple или Google, платформа устройства (iOS или Android) и язык уведомлений - только если вы разрешили уведомления (см. раздел 2);
• данные localStorage в браузере и в приложении (см. раздел 9).

Фото и документы: приложение запрашивает доступ к камере или галерее, только когда вы сами добавляете фото (профиля, портфолио, отзыва) или документ для верификации, и получает только выбранные вами файлы.

Данные от третьих лиц: при онлайн-оплате платёжный провайдер (Stripe) передаёт нам статус платежа. Данные карты вводятся в платёжной форме Stripe на сайте или в платёжном окне Stripe в приложении (в том числе через Apple Pay и Google Pay); полные данные карты нам не передаются и у нас не хранятся.

• Оказание услуг Платформы - аккаунт, каталог, заявки и отклики, платные функции, история оплат. Основание: исполнение договора (ст. 6(1)(b) GDPR).
• Семантический поиск - тексты профилей исполнителей преобразуются в векторные представления для подбора по смыслу запроса. Основание: исполнение договора и законный интерес (ст. 6(1)(b), (f)).
• Сервисные уведомления - подтверждение e-mail, сброс пароля, уведомления об откликах и заказах. Основание: исполнение договора.
• Push-уведомления в браузере и в приложении (новые заявки, ответы и заказы) - только после вашего явного согласия; отозвать его можно в любой момент в настройках браузера или в настройках телефона для приложения. Основание: согласие (ст. 6(1)(a)).
• Модерация контента пользователей - автоматическое скрытие недопустимых слов в публичных текстах, разбор жалоб и блокировка нарушителей. Основание: законный интерес в безопасной Платформе и исполнение договора (ст. 6(1)(f), (b)).
• Безопасность и предотвращение злоупотреблений - журналы, ограничение подозрительной активности. Основание: законный интерес (ст. 6(1)(f)).
• Налоговый и бухгалтерский учёт оплат. Основание: юридическая обязанность (ст. 6(1)(c)).
• Статистика карточки исполнителя - просмотры карточки, открытия контакта и клики по телефону и WhatsApp, чтобы показывать исполнителю в кабинете, насколько эффективна его карточка. Посетитель не идентифицируется: в статистику записываются только карточка, вид события и время; чтобы не считать повторы, хэш IP-адреса и User-Agent хранится только в оперативной памяти сервера и в базу данных не записывается. Основание: законный интерес (ст. 6(1)(f)).
• Улучшение работы Платформы на основе обезличенной статистики. Основание: законный интерес.

• Профиль исполнителя (название, фото, описание, услуги, города, рейтинг, отзывы, портфолио, статусы) виден всем посетителям - без прямых контактных данных.
• Контактные данные исполнителя показываются заказчику после платной разблокировки, а также владельцу профиля.
• Заявка заказчика (заголовок, описание, город, бюджет) видна пользователям в ленте заказов; контактные данные заказчика передаются только исполнителю, чей отклик принят.
• Отзывы публикуются вместе с именем автора.

Пожалуйста, не размещайте в открытых текстовых полях (описания, заявки, отзывы) данные, которые не хотите делать публичными.

Мы привлекаем поставщиков услуг, обрабатывающих данные по нашему поручению и по договору:

• хостинг-провайдер (серверная инфраструктура);
• сервис доставки электронной почты (сервисные письма);
• Apple (Apple Push Notification service), Google (Firebase Cloud Messaging) и push-сервисы браузеров (Google, Mozilla, Apple) - для доставки уведомлений, которые вы разрешили; они получают токен устройства и текст уведомления;
• Stripe Payments Europe Ltd (Ирландия) - для приёма онлайн-платежей на сайте и в приложении, в том числе через Apple Pay и Google Pay; Stripe получает ваш адрес e-mail и введённые вами платёжные данные;
• поставщик векторных представлений текста - обрабатывает тексты профилей исполнителей (название, описание, услуги, города) без контактных данных.

Приложения распространяются через App Store (Apple) и Google Play (Google). Данные о скачивании и установке приложения они обрабатывают как самостоятельные контролёры по своим политикам конфиденциальности.

Мы можем раскрывать данные, если это требуется по закону: по запросу уполномоченных органов, для защиты прав Платформы и пользователей. Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга.

Мы стремимся хранить и обрабатывать данные на территории Европейской экономической зоны (ЕЭЗ).

Если отдельный поставщик обрабатывает данные за пределами ЕЭЗ, передача осуществляется на основании решения об адекватности Европейской комиссии или стандартных договорных условий (SCC) с дополнительными мерами защиты, где это необходимо.

В частности, Apple и Google (доставка уведомлений) и Stripe (платежи) могут обрабатывать данные в США; такая передача основана на решении Европейской комиссии об адекватности или на стандартных договорных условиях.

• данные аккаунта и профиля - пока аккаунт активен; после удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением данных, которые мы обязаны хранить дольше;
• записи об оплатах - в течение срока, установленного налоговым и бухгалтерским законодательством Кипра (как правило, 6 лет);
• документы верификации - пока действует статус, и разумный срок после его отзыва для разрешения споров;
• токены уведомлений - пока вы не вышли из аккаунта в приложении, не удалили аккаунт или пока Apple или Google не сообщат, что токен недействителен;
• жалобы и решения модерации - до 2 лет, чтобы учитывать повторные нарушения;
• журналы сервера - до 12 месяцев;
• резервные копии - циклически перезаписываются в течение ограниченного срока.

Мы применяем технические и организационные меры защиты: шифрование соединений (TLS/HTTPS), хранение паролей только в виде хэшей (bcrypt), разграничение доступа к данным, минимизацию собираемых данных, изоляцию инфраструктуры и регулярные обновления.

Ни один метод передачи и хранения данных не обеспечивает абсолютную безопасность. Если мы узнаем об инциденте, затрагивающем ваши данные, мы уведомим вас и надзорный орган в случаях и в сроки, предусмотренные GDPR.

В соответствии с GDPR вы вправе:

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• удалить данные («право на забвение»);
• ограничить обработку;
• получить данные в структурированном машиночитаемом формате (переносимость);
• возразить против обработки, основанной на законном интересе;
• отозвать согласие в любой момент - без влияния на законность обработки до отзыва.

Удалить аккаунт можно самостоятельно в любой момент: в приложении или на сайте, раздел «Настройки», кнопка «Удалить аккаунт». Если войти не получается, воспользуйтесь инструкцией на странице builders.cy/delete-account.

Для реализации прав напишите на info@builders.cy. Мы ответим в течение одного месяца (срок может быть продлён для сложных запросов, о чём мы сообщим). Мы можем попросить подтвердить личность.

Вы также вправе подать жалобу в надзорный орган - Офис Комиссара по защите персональных данных Республики Кипр (dataprotection.gov.cy) или орган по месту вашего проживания в ЕС.

Аналитика и реклама - только на сайте builders.cy и только с вашего согласия. Сайт использует Google Tag Manager, Google Analytics 4 и Meta Pixel (Meta Pixel подключается через Google Tag Manager):

• цель - статистика посещений и измерение эффективности нашей рекламы в Google и Meta;
• по умолчанию эти сервисы выключены (Google Consent Mode v2) и включаются, только если вы нажали «Принять» в cookie-баннере; если вы нажали «Отклонить» или не сделали выбор, cookies аналитики и рекламы не устанавливаются;
• cookies: _ga и _ga_* (Google Analytics), _fbp и _fbc (Meta);
• срок хранения данных в Google Analytics - 14 месяцев;
• ваши имя, телефон и адрес e-mail в эти сервисы не передаются; события содержат только технические данные, например идентификатор карточки строителя или город и категорию заявки;
• получатели: Google Ireland Ltd и Meta Platforms Ireland Ltd; возможна передача данных в США на основании EU-US Data Privacy Framework (решение Европейской комиссии об адекватности);
• основание: согласие (ст. 6(1)(a) GDPR); отозвать его можно в любой момент по ссылке «Настройки cookies» в подвале сайта - без влияния на законность обработки до отзыва;
• в мобильных приложениях BuildersCY трекеры аналитики и рекламы не используются.

Необходимые записи. Сайт и приложение используют localStorage браузера:

• buildcy_token - токен сессии (вход в аккаунт);
• buildcy_user - кэш данных профиля для быстрого отображения;
• buildcy_cache:… - сохранённые копии открытых экранов (например, ваших заказов с контактами заказчиков), чтобы они открывались сразу; удаляются при выходе из аккаунта;
• buildcy_install_dismissed - пометка «предложение установить приложение скрыто»;
• buildcy_push_dismissed - пометка «предложение включить push скрыто»;
• cookie_consent - ваш выбор в cookie-баннере (согласие на аналитику и рекламу или отказ);
• в приложении: buildcy_app (страница открыта в приложении), buildcy_push_asked (вопрос про уведомления уже задавали) и buildcy_push_device (токен уведомлений этого телефона, чтобы отвязать его при выходе).

Выбранный язык интерфейса хранится в cookie buildcy_lang.

Эти записи необходимы для работы сервиса или сохраняют ваши настройки. Их можно удалить, очистив данные сайта в браузере; после этого потребуется войти заново.

Порядок карточек в каталоге и результатах поиска определяется автоматически - по релевантности запросу, рейтингу, статусам и оплаченному продвижению (TOP-карточки помечаются).

Тексты, которые видят другие пользователи (заявки, отзывы, отклики, сметы, тексты профиля и имена), автоматически проверяются по списку недопустимых слов, и такие слова закрываются звёздочками. Публикации это не мешает.

Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки. Решения о верификации принимает человек.

Платформа не предназначена для лиц младше 18 лет, и мы сознательно не собираем их данные. Если вам известно, что ребёнок предоставил нам данные, сообщите на info@builders.cy - мы удалим их.

Мы можем обновлять настоящую Политику. Актуальная версия с датой обновления всегда опубликована на этой странице. О существенных изменениях мы сообщим на сайте или по e-mail.

По любым вопросам о персональных данных: info@builders.cy. Надзорный орган: Офис Комиссара по защите персональных данных Республики Кипр - dataprotection.gov.cy.