1. Общие положения
- Политика определяет порядок обработки персональных данных пользователей сайта, личного кабинета и мобильного приложения Stroyline.
- Оператор персональных данных: ООО «ГрандСфера», УНП 693397047.
- Политика применяется к данным, полученным через учетную запись, заявки, профили, отклики, переписку, отзывы и обращения в поддержку.
2. Какие данные мы обрабатываем
- Имя, номер телефона, адрес электронной почты и сведения профиля.
- Сведения из заявок и откликов: вид работ, местоположение, сроки, бюджет и описание задачи.
- Сообщения, фотографии, документы и голосовые сообщения, которые пользователь самостоятельно отправляет через платформу.
- Специализация мастера, опыт, примеры работ, отзывы и другие данные публичного профиля.
- Идентификатор учетной записи, хеш пароля и данные выбранного способа авторизации.
- Push-токен, настройки уведомлений, тип устройства, cookies и технические журналы, необходимые для безопасности и диагностики.
3. Откуда мы получаем данные
- Из форм на сайте, личного кабинета и мобильного приложения.
- Из заявок, профилей, откликов, чатов, отзывов и загруженных пользователем файлов.
- От Telegram — только если пользователь выбирает вход или связь через Telegram.
- Автоматически от устройства и браузера в объёме, необходимом для авторизации, уведомлений, аналитики и защиты сервиса.
4. Для чего используются данные
- Для регистрации и работы учетной записи.
- Для публикации заявок клиентов и профилей мастеров, обработки откликов и ведения проектов.
- Для работы чатов, хранения файлов, отзывов и истории взаимодействия.
- Для сервисных уведомлений, поддержки пользователей и ответа на обращения.
- Для защиты учетных записей, предотвращения злоупотреблений, модерации и диагностики ошибок.
- Для аналитики работы платформы и маркетинговых коммуникаций при наличии необходимого основания или согласия.
5. Правовые основания
- Действия, необходимые для предоставления функций платформы по запросу пользователя.
- Заключение и исполнение пользовательского соглашения, включая публичную оферту.
- Согласие пользователя, когда оно требуется для cookies, аналитики, маркетинга или отдельных способов обработки.
- Иные основания, предусмотренные законодательством Республики Беларусь.
6. Кто может получить данные
- Другие пользователи видят только сведения, необходимые для работы выбранной функции: опубликованную заявку, публичный профиль, отклик, сообщение или отзыв.
- Сотрудники и подрядчики Stroyline получают доступ только в объёме, необходимом для поддержки, модерации, безопасности и технической работы сервиса.
- Для размещения сервиса и файлов, отправки уведомлений, писем и выбранной авторизации могут использоваться поставщики инфраструктуры, включая Vercel, Expo и Telegram.
- Поставщики могут обрабатывать данные за пределами Беларуси. Передача ограничивается объёмом, необходимым для работы соответствующей функции.
- Stroyline не продаёт персональные данные пользователей.
7. Сроки хранения
- Данные учетной записи и активных проектов хранятся, пока пользователь пользуется платформой.
- После прекращения использования данные удаляются, обезличиваются либо сохраняются в обязательном по закону объёме.
- Материалы завершённого взаимодействия могут храниться до одного года, если более длительный срок не требуется законом, безопасностью или разрешением спора.
- Технические журналы, аналитика и резервные копии могут удаляться отдельно в рамках обычного цикла хранения.
8. Безопасность и файлы
- Данные передаются по HTTPS, а пароли хранятся в виде криптографических хешей.
- Доступ к личному кабинету, чатам и закрытым файлам проверяется с учётом авторизации и роли пользователя.
- Новые вложения чата хранятся в закрытом файловом хранилище и выдаются после проверки доступа к соответствующей переписке.
- Абсолютную безопасность гарантировать невозможно, однако при обнаружении инцидента оператор принимает меры для ограничения последствий.
9. Разрешения мобильного приложения
- Микрофон используется только при записи голосового сообщения.
- Доступ к фотографиям используется при выборе вложения, изображения для заявки, чата или профиля.
- Уведомления используются для сообщений о чатах, заявках, откликах и проектах; их можно отключить в приложении или настройках Android.
- Отказ от необязательного разрешения не блокирует функции, которым оно не требуется.
10. Cookies и аналитика
- Сайт может использовать cookies и похожие технологии для авторизации, безопасности, сохранения настроек и оценки работы платформы.
- Cookies можно ограничить в настройках браузера, но некоторые функции после этого могут работать некорректно.
- Маркетинговые cookies и аналитика используются с учётом требований законодательства и, когда необходимо, с согласия пользователя.
11. Права пользователя и удаление аккаунта
- Пользователь может запросить информацию о своих данных, их исправление, удаление или отзыв согласия.
- Запросы по персональным данным направляются на stroylineby@mail.ru.
- Запрос на удаление аккаунта можно отправить из приложения или через страницу stroyline.by/account-deletion. Для защиты аккаунта оператор может попросить подтвердить личность.
- При удалении аккаунта данные профиля и пользовательский контент удаляются или обезличиваются, кроме сведений, которые необходимо сохранить по закону, для безопасности или разрешения споров.