Политика обработки персональных данных

Проект политики. Требует заполнения реквизитов, проверки фактических процессов обработки и утверждения оператором до публичного запуска.

1. Оператор и контакты

Оператор: Оператор платформы (сведения заполняются администратором). По вопросам персональных данных: info@masterabelarusi.by.

2. Какие данные обрабатываются

Имя, email, телефон, данные аккаунта, описания заявок, сообщения, изображения, сведения о профиле и компании, история откликов и заказов, технические журналы безопасности. Пароли хранятся в виде стойких хешей. Платформа не запрашивает данные банковских карт для оплаты работ.

3. Цели обработки

Регистрация и подтверждение аккаунта, предоставление каталога и биржи, обработка заявок, организация связи участников, модерация, предотвращение злоупотреблений, выполнение обязательств и рассмотрение обращений. Рекламные рассылки требуют отдельного основания и не включаются автоматически при регистрации.

4. Передача данных

Публично отображаются сведения, которые исполнитель указал для публикации в профиле, включая контактные данные при включённой настройке. Контакты клиента и точный адрес заявки не публикуются открыто. Для организации заказа необходимые данные могут передаваться выбранному исполнителю, уполномоченным поставщикам инфраструктуры и иным лицам при наличии законного основания. Подключённые CRM и источники заявок должны быть отражены в актуальной документации оператора.

5. Сроки и хранение

Данные хранятся в течение срока, необходимого для заявленных целей и установленных законом обязательств. После прекращения использования аккаунта пользователь может направить запрос на удаление или прекращение обработки; данные, которые необходимо сохранять по законным основаниям, обрабатываются в пределах таких оснований. Резервные копии имеют отдельный ограниченный срок хранения.

6. Права пользователя

Пользователь может запрашивать информацию об обработке, исправление, прекращение обработки или удаление данных, а также отзывать согласие в предусмотренных законом случаях. Обращения направляются по контактному email; оператор рассматривает их в порядке, предусмотренном применимым законодательством.

7. Безопасность

Используются разграничение доступа, HTTPS, защита форм, ограничение запросов, резервное копирование и журналирование административных действий. Доступ к данным предоставляется в пределах необходимых полномочий.

8. Cookies

Необходимые cookies используются для сессии, авторизации и защиты от подделки запросов. Необязательная аналитика и рекламные технологии не подключены в базовой поставке и требуют отдельной настройки и соответствующей правовой оценки.