Политика конфиденциальности и обработки персональных данных

Настоящая Политика описывает, какие сведения обрабатывает сервис «Стройка.ру» (далее — «Сервис»), для каких целей они используются, кому могут передаваться, как защищаются и какими правами обладает пользователь.

Используя Сервис, создавая аккаунт или передавая сведения через формы сайта и приложения, пользователь подтверждает ознакомление с настоящей Политикой. Для необязательных видов обработки согласие запрашивается отдельно, когда это требуется законом или правилами платформы.

Оператор: [УКАЖИТЕ ПОЛНОЕ ФИО, ИП ИЛИ ООО ВЛАДЕЛЬЦА СЕРВИСА].

Адрес: [УКАЖИТЕ АДРЕС ОПЕРАТОРА].

Email по вопросам данных: [УКАЖИТЕ ДЕЙСТВУЮЩИЙ EMAIL, НАПРИМЕР privacy@stroika-ru.ru].

В зависимости от используемых функций Сервис может обрабатывать:

• данные аккаунта: имя или отображаемое имя, email, номер телефона, город, идентификатор пользователя и тип аккаунта;
• сведения об ИП и организациях: ИНН, ОГРН/ОГРНИП, КПП, наименование, юридический адрес, статус в реестре и сведения о представителе;
• пользовательские материалы: объявления, заявки, описания, отзывы, сообщения, фотографии, видеозаписи, портфолио и обращения в поддержку;
• сведения о местоположении: указанный пользователем город и адрес, а при предоставлении системного разрешения — координаты устройства для функций поиска рядом;
• технические сведения: IP-адрес, дата и время запросов, версия приложения и операционной системы, тип устройства, идентификаторы сеанса, журналы ошибок, сведения о безопасности и диагностике;
• сведения о действиях в Сервисе: избранное, просмотры, отклики, переписка, настройки и история операций, необходимая для работы функций Сервиса.

Пароль обрабатывается системой аутентификации в защищённом виде. Оператор не получает и не хранит пароль пользователя в открытом виде.

Данные могут поступать:

• непосредственно от пользователя;
• автоматически от приложения, браузера и серверной инфраструктуры;
• из открытых государственных и коммерческих справочных источников при проверке сведений об ИП и юридических лицах;
• от поставщиков авторизации, облачной инфраструктуры, хранения файлов, диагностики и защиты от злоупотреблений.

• регистрация, вход, восстановление и защита аккаунта;
• создание и отображение профиля пользователя или компании;
• размещение объявлений, заявок, портфолио и отзывов;
• обеспечение переписки между заказчиками и исполнителями;
• поиск услуг и исполнителей по категории и местоположению;
• проверка реквизитов ИП и ООО и предотвращение поддельных профилей;
• модерация, рассмотрение жалоб и обеспечение безопасности;
• техническая поддержка и уведомления о работе Сервиса;
• исправление ошибок, анализ стабильности и развитие функций;
• исполнение требований закона и защита прав Оператора и пользователей.

Обработка выполняется на основании согласия пользователя, действий, необходимых для заключения и исполнения пользовательского соглашения, требований применимого законодательства, а также законных интересов Оператора по обеспечению безопасности и работоспособности Сервиса, если такие интересы не нарушают права пользователя.

Пользователь может отказаться от необязательной обработки или отозвать согласие. Это не влияет на законность обработки, выполненной до отзыва, и может ограничить доступность функций, которым нужны соответствующие сведения.

Профиль исполнителя, название компании, город, рейтинг, объявления, портфолио, отзывы и иные сведения, которые пользователь размещает для публичного показа, могут быть доступны другим пользователям и в сети Интернет. Номер телефона показывается только в тех местах и объёме, которые предусмотрены интерфейсом Сервиса.

Личные сообщения предназначены для участников переписки, однако технически обрабатываются серверами Сервиса для доставки, хранения, защиты от спама, рассмотрения жалоб и выполнения законных запросов.

Для работы Сервиса данные могут передаваться поставщикам облачной инфраструктуры, аутентификации, баз данных, файлового хранения, доставки уведомлений, карт и геокодирования, проверки реквизитов, технической поддержки и диагностики. В частности, приложение может использовать Firebase Authentication и Cloud Firestore.

Получатели обрабатывают сведения только в объёме, необходимом для оказания услуг, и обязаны обеспечивать уровень защиты не ниже предусмотренного настоящей Политикой и применимым законодательством.

Данные также могут быть предоставлены государственным органам, судам или иным уполномоченным лицам в случаях, предусмотренных законом, либо переданы при реорганизации Сервиса при сохранении действующих обязательств по конфиденциальности.

Оператор не продаёт персональные данные и не использует их для межсервисного рекламного отслеживания пользователей.

Данные хранятся, пока аккаунт активен и пока они нужны для целей, указанных в Политике. После удаления аккаунта сведения удаляются или обезличиваются, кроме информации, которую Оператор обязан сохранить по закону, для разрешения споров, предотвращения мошенничества или исполнения обязательств.

Резервные копии и технические журналы могут сохраняться ограниченное время до их плановой перезаписи. Конкретные сроки определяются видом данных, целью обработки, договорными обязательствами и требованиями закона.

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, аутентификацию, шифрование соединений, журналирование, резервное копирование, обновление программного обеспечения и контроль действий администраторов.

Ни один способ передачи и хранения данных не гарантирует абсолютную безопасность. Пользователь обязан сохранять пароль в тайне и сообщать о подозрительной активности.

Пользователь вправе:

• получить информацию об обработке своих данных;
• исправить данные в профиле или потребовать их уточнения;
• отозвать согласие, когда обработка основана на согласии;
• потребовать ограничить, прекратить обработку или удалить данные;
• обжаловать действия Оператора в уполномоченном органе или суде.

Запрос направляется на email, указанный в разделе 2. Для защиты аккаунта Оператор вправе запросить разумное подтверждение личности.

Пользователь может инициировать полное удаление аккаунта в мобильном приложении: «Профиль» → «Настройки» → «Удалить аккаунт». Если функция временно недоступна, запрос можно направить на email Оператора.

При удалении удаляются учётная запись и связанные персональные данные, включая пользовательский контент, если их дальнейшее хранение не требуется законом. Одна лишь временная деактивация не считается удалением аккаунта.

Сервис предназначен для совершеннолетних пользователей и лиц, обладающих необходимой дееспособностью для заказа или оказания услуг. Оператор сознательно не собирает данные детей. При обнаружении такого аккаунта сведения могут быть удалены.

Отдельные поставщики технологий могут обрабатывать данные в других странах. До такой передачи Оператор оценивает применимые требования, используемые гарантии и необходимость получения согласия.

При сборе персональных данных граждан Российской Федерации Оператор организует обработку и хранение с учётом требований российского законодательства о локализации персональных данных.

Политика может обновляться при изменении функций Сервиса, законодательства или состава поставщиков. Актуальная редакция всегда публикуется по адресу stroika-ru.ru/privacy. Существенные изменения могут дополнительно сообщаться в приложении или по email.

По вопросам конфиденциальности, доступа, исправления или удаления данных обращайтесь по адресу, указанному в разделе 2 настоящей Политики.