Политика конфиденциальности

1.1.Политика распространяется на все персональные данные, которые Администрация получает от посетителей и пользователей Сервиса, и является общедоступным документом, размещённым на Сайте.

1.2.Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые размещены в Сервисе, а также на сведения, которые Пользователь передаёт другому Пользователю за пределами Сервиса.

1.3.В Политике используются следующие термины:

1. а)«Сервис» — интернет-сервис ДомЭксперт, доступный на Сайте, посредством которого Заказчики размещают Заявки на выполнение работ, а Мастера направляют на них Отклики;
2. б)«Сайт» — веб-сайт ДомЭксперт в информационно-телекоммуникационной сети «Интернет»;
3. в)«Администрация» — владельцы Сервиса, самостоятельно определяющие цели и содержание обработки персональных данных и являющиеся оператором персональных данных в значении Закона о персональных данных;
4. г)«Пользователь» — любое лицо, использующее Сервис, в том числе Заказчик и Мастер;
5. д)«Заказчик» — Пользователь, размещающий Заявку; «Мастер» — Пользователь, создавший профиль мастера и направляющий Отклики на Заявки;
6. е)«Заявка» — размещённое Заказчиком описание необходимых работ; «Отклик» — предложение Мастера по Заявке;
7. ж)«Персональные данные» — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных);
8. и)«Обработка персональных данных» — любые действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение, использование, распространение (в том числе передачу), обезличивание, блокирование и уничтожение.

1.4.Используя Сервис и проставляя отметку о согласии при регистрации, Пользователь подтверждает, что ознакомился с Политикой и принимает её условия.

2.1.Администрация является оператором персональных данных в значении Закона о персональных данных.

2.2.Адрес электронной почты Администрации для обращений по вопросам обработки персональных данных: tchaikovsky.md@gmail.com.

3.1.Администрация обрабатывает следующие категории персональных данных:

1. а)данные для регистрации и входа: фамилия и имя, адрес электронной почты, номер телефона, пароль; при входе через аккаунт Google — также имя, адрес электронной почты и изображение профиля, полученные от Google;
2. б)данные профиля Мастера: выбранные категории работ, основной район, сведения «о себе», опыт работы и иные сведения, указанные Пользователем;
3. в)данные Заявок и Откликов: наименование и описание работ, район, срок, бюджет, предложенная цена и условия, статус Заявки;
4. г)содержание переписки между Пользователями: текст сообщений, время отправки, отметка о прочтении;
5. д)отзывы и оценки: оценка, текст отзыва, ответ Мастера на отзыв;
6. е)сведения об уведомлениях, показанных Пользователю, и о просмотре Заявок и сообщений;
7. ж)сведения о модерации: блокировка Аккаунта и её причина, снятие Заявок, удаление отзывов, журнал действий администраторов;
8. и)технические данные, автоматически передаваемые при обращении к Сервису: IP-адрес, сведения о браузере и устройстве, дата и время запроса;
9. к)файлы cookie, необходимые для аутентификации Пользователя.

3.2.Администрация не требует предоставления специальных категорий персональных данных (сведений о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Пользователю не следует размещать такие сведения в Заявках, отзывах и сообщениях.

4.1.Администрация получает персональные данные:

1. а)непосредственно от Пользователя при регистрации, заполнении профиля, размещении Заявок и Откликов, направлении сообщений и отзывов;
2. б)от Google — при входе Пользователя через аккаунт Google;
3. в)автоматически — при обращении Пользователя к Сайту;
4. г)от других Пользователей — в части отзывов, Откликов и сообщений, которые касаются Пользователя.

5.1.Персональные данные обрабатываются в следующих целях и на следующих основаниях (статья 6 Закона о персональных данных):

1. а)создание и ведение Аккаунта, аутентификация — на основании согласия субъекта персональных данных и в связи с исполнением Условий использования;
2. б)обеспечение работы Сервиса (показ Заявок Мастерам, Отклики, выбор Мастера, переписка, отзывы, рейтинг, уведомления) — в связи с исполнением Условий использования;
3. в)публикация профиля Мастера в каталоге и Заявок на доске Заявок — на основании согласия субъекта персональных данных и в связи с исполнением Условий использования;
4. г)обеспечение безопасности, предотвращение спама и мошенничества, модерация, блокировка нарушителей — на основании согласия субъекта персональных данных и законных интересов Администрации, если при этом не нарушаются права и свободы субъекта персональных данных;
5. д)рассмотрение обращений Пользователей — в связи с исполнением Условий использования и в соответствии с требованиями закона;
6. е)исполнение обязанностей, возложенных на Администрацию законодательством ПМР, и запросов уполномоченных органов — на основании закона.

5.2.Администрация не обрабатывает персональные данные в целях продвижения товаров, работ и услуг и не осуществляет прямые контакты с Пользователями в рекламных целях.

5.3.Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Администрация не допускает избыточности обрабатываемых данных.

5.4.Обработка персональных данных в целях, не указанных в Политике, допускается после уведомления Пользователя и, если это требуется законом, получения его согласия.

6.1.Сервис является общедоступной площадкой. Без регистрации и авторизации любому лицу доступны:

1. а)профиль Мастера: имя, фотография, категории работ, район, сведения «о себе», опыт работы, рейтинг, отзывы и ответы на них;
2. б)Заявки: наименование, описание, район, срок, бюджет, имя и изображение Заказчика;
3. в)отзывы: оценка, текст отзыва и имя автора.

6.2.Указанные сведения могут индексироваться поисковыми системами и сохраняться третьими лицами. Размещая такие сведения в Сервисе, Пользователь даёт согласие на их общедоступность.

6.3.Сервис не отображает адрес электронной почты и номер телефона Пользователя другим Пользователям в профиле и в Заявках. Сведения, которые Пользователь самостоятельно указывает в общедоступных полях (наименование и описание Заявки, раздел «О себе», текст отзыва), становятся доступными любому лицу. Пользователю рекомендуется не указывать в таких полях номер телефона, адрес места жительства, реквизиты документов и иные сведения, которые он не желает раскрывать.

6.4.Отклики и переписка доступны участникам соответствующей Заявки или диалога. Администрация как владелец Сервиса имеет технический доступ к данным в объёме, необходимом для функционирования Сервиса, модерации и защиты прав.

7.1.Администрация не продаёт персональные данные. Передача и раскрытие персональных данных осуществляются только в следующих случаях:

1. а)хостинг-провайдеру (Oracle Cloud Infrastructure (Oracle Corporation), дата-центр во Франкфурте-на-Майне, Германия), на серверах которого размещены Сервис и база данных, — в рамках поручения обработки для обеспечения функционирования Сервиса;
2. б)Google — при входе через аккаунт Google. На страницах входа и регистрации загружается скрипт Google, в связи с чем Google получает технические данные браузера и сведения о входе. Google обрабатывает такие данные как самостоятельный оператор в соответствии со своей политикой конфиденциальности (https://policies.google.com/privacy);
3. в)другим Пользователям — в объёме, указанном в разделе «Сведения, доступные другим Пользователям и посетителям»;
4. г)государственным органам — в случаях и в порядке, предусмотренных законодательством ПМР;
5. д)правопреемнику Администрации — в случае перехода прав на Сервис; о таком переходе Пользователи уведомляются.

7.2.Администрация поручает обработку персональных данных хостинг-провайдеру в порядке, предусмотренном статьёй 6 Закона о персональных данных. Пользователь, принимая Политику, даёт согласие на такое поручение. Администрация несёт ответственность перед Пользователем за действия хостинг-провайдера.

7.3.Администрация не использует в Сервисе сторонние сервисы веб-аналитики, рекламы, мониторинга ошибок и социальные пиксели. В случае их подключения в Политику будут внесены изменения, а при необходимости будет запрошено согласие Пользователя.

8.1.Серверы и база данных Сервиса размещены за пределами ПМР: Oracle Cloud Infrastructure (Oracle Corporation), дата-центр во Франкфурте-на-Майне, Германия. Федеративная Республика Германия является государством — членом Европейского союза, на территории которого действует единый правовой режим защиты персональных данных. По оценке Администрации, это обеспечивает адекватную защиту прав субъектов персональных данных в смысле статьи 12 Закона о персональных данных.

8.2.При входе через аккаунт Google данные обрабатывает Google, которая может осуществлять обработку в различных государствах, в том числе за пределами Европы. Такая передача осуществляется в целях исполнения выбранного Пользователем способа входа.

8.3.Принимая Политику, Пользователь даёт согласие на трансграничную передачу персональных данных в случаях, указанных в настоящем разделе.

9.1.Сервис использует только файлы cookie, необходимые для аутентификации Пользователя и поддержания сеанса. Они не используются для рекламы или анализа поведения Пользователя, в связи с чем отдельное согласие на их использование не запрашивается.

9.2.Сервис не использует локальное хранилище браузера и файлы cookie для аналитики и рекламы.

9.3.Пользователь вправе удалить файлы cookie в настройках браузера; в этом случае потребуется повторный вход в Аккаунт. При использовании входа через Google компания Google может применять собственные файлы cookie в соответствии со своей политикой.

10.1.Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором, стороной которого является субъект персональных данных (статья 5 Закона о персональных данных). Устанавливаются следующие сроки:

1. а)данные Аккаунта и профиля — в течение всего срока функционирования Сервиса; функция удаления Аккаунта в Сервисе не предусмотрена;
2. б)Заявки, Отклики, переписка и отзывы — бессрочно, поскольку они образуют историю заказов, рейтинги и отзывы, используемые другими Пользователями;
3. в)технические журналы серверов — семь дней с момента создания записи;
4. г)данные, обязанность хранения которых установлена законом либо которые необходимы для защиты прав Администрации в споре, — в течение срока, установленного законом или необходимого для разрешения спора.

10.2.Бессрочное хранение данных, указанных в подпунктах «а» и «б» пункта 10.1, является условием договора между Администрацией и Пользователем (Условий использования) в смысле пункта 5 статьи 21 Закона о персональных данных.

10.3.Автоматическое удаление персональных данных не осуществляется, если иное не предусмотрено Политикой.

11.1.Администрация принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

1. а)ограничение доступа к персональным данным;
2. б)защита сеансов входа посредством файлов cookie с признаками httpOnly, SameSite и (в рабочей среде) Secure;
3. в)ограничение числа попыток входа в Аккаунт;
4. г)ведение журнала действий администраторов.

11.2.Абсолютная безопасность информации в сети «Интернет» не может быть гарантирована. В случае утечки персональных данных, создающей риск для прав субъектов персональных данных, Администрация уведомляет пострадавших лиц и компетентные органы в случаях и в порядке, предусмотренных законом.

12.1.В соответствии с Законом о персональных данных субъект персональных данных вправе:

1. а)получать сведения об обработке своих персональных данных (о факте и целях обработки, применяемых способах, составе данных и источнике их получения, сроках обработки и хранения, лицах, имеющих доступ к данным или которым они могут быть раскрыты, юридических последствиях обработки) и безвозмездно знакомиться с этими данными;
2. б)требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. в)отозвать согласие на обработку персональных данных с учётом последствий, указанных в разделе «Прекращение использования Сервиса и отзыв согласия»;
4. г)потребовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг и в целях политической агитации (такая обработка Администрацией не осуществляется);
5. д)заявить возражение против решения, принятого исключительно на основании автоматизированной обработки персональных данных (такие решения Администрацией не принимаются);
6. е)обжаловать действия или бездействие Администрации в порядке, указанном в разделе «Обжалование действий Администрации».

13.1.Запрос направляется на адрес электронной почты Администрации с адреса, указанного в Аккаунте. Запрос о предоставлении сведений об обработке персональных данных должен содержать сведения о документе, удостоверяющем личность (номер, дата выдачи, выдавший орган), и собственноручную подпись субъекта персональных данных либо электронную подпись (пункт 3 статьи 14 Закона о персональных данных). При отсутствии указанных сведений Администрация вправе предложить дополнить запрос.

13.2.Администрация рассматривает обращения в следующие сроки, установленные законом:

1. а)сообщение сведений и предоставление возможности ознакомиться с персональными данными — в течение 10 рабочих дней с даты получения запроса;
2. б)внесение изменений в неполные, неточные или неактуальные данные — в течение 7 рабочих дней со дня представления подтверждающих сведений;
3. в)уничтожение незаконно полученных или не необходимых для заявленной цели обработки данных — в течение 7 рабочих дней со дня представления подтверждающих сведений;
4. г)мотивированный письменный ответ в случае отказа в предоставлении сведений — в течение 7 рабочих дней со дня обращения или получения запроса.

13.3.Повторный запрос о предоставлении сведений может быть направлен не ранее чем через 30 дней после первоначального обращения, за исключением случаев, предусмотренных пунктами 3-1 и 3-2 статьи 14 Закона о персональных данных.

14.1.Функция удаления Аккаунта в Сервисе не предусмотрена, Аккаунт не удаляется. Пользователь вправе в любой момент прекратить использование Сервиса. Профиль, Заявки, Отклики, переписка и отзывы сохраняются в Сервисе.

14.2.Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Администрации. Данные, необходимые для исполнения Условий использования (данные Аккаунта, история заказов, отзывы и рейтинг), продолжают обрабатываться на основании договора в соответствии с пунктом 5 статьи 21 Закона о персональных данных. После отзыва согласия использование Сервиса невозможно.

14.3.Отзыв согласия и прекращение использования Сервиса не лишают субъекта персональных данных права требовать уточнения, блокирования или уничтожения персональных данных, которые являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

14.4.Администрация не имеет возможности удалить сведения, которые Пользователь раскрыл другим Пользователям либо которые были проиндексированы поисковыми системами или сохранены третьими лицами.

15.1.Сервис не предназначен для использования детьми, и Администрация не осуществляет сознательный сбор их персональных данных. Законный представитель, полагающий, что несовершеннолетний зарегистрировался в Сервисе без его ведома, вправе направить обращение на адрес электронной почты Администрации. Обращение рассматривается в порядке, установленном законом.

16.1.Рейтинг Мастера и порядок отображения Мастеров в каталоге формируются автоматически, в том числе на основании данных профиля, оценок, отзывов и числа выполненных заказов. Такая обработка не порождает юридических последствий для субъекта персональных данных.

16.2.Решения о блокировке Аккаунта, снятии Заявки и удалении отзыва принимаются уполномоченными лицами Администрации. Администрация не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы (статья 16 Закона о персональных данных).

17.1.Субъект персональных данных, считающий, что Администрация осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных либо иным образом нарушает его права и свободы, вправе обжаловать действия или бездействие Администрации в уполномоченный орган по защите прав субъектов персональных данных — Министерство цифрового развития, связи и массовых коммуникаций ПМР — или в судебном порядке.

17.2.Субъект персональных данных вправе требовать в судебном порядке возмещения убытков и компенсации морального вреда (статья 17 Закона о персональных данных).

18.1.Администрация вправе изменять Политику. Новая редакция публикуется на Сайте с указанием даты последней редакции и вступает в силу с момента публикации, если иное не указано в ней.

18.2.О существенных изменениях (введение новой цели обработки, нового получателя персональных данных) Администрация уведомляет Пользователей заблаговременно путём размещения информации на Сайте или направления сообщения на адрес электронной почты. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией; при несогласии Пользователь обязан прекратить использование Сервиса.

19.1.Адрес электронной почты для обращений и жалоб: tchaikovsky.md@gmail.com.