1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки, хранения, защиты и уничтожения персональных данных физических лиц (далее — «Пользователи»), использующих интернет-ресурс PromRemontBy, расположенный по адресу: https://promremontby.vercel.app (далее — «Сайт» или «Платформа»).

1.2. Администрация Сайта обязуется обеспечивать конфиденциальность и защиту персональных данных Пользователей в строгом соответствии с законодательством Республики Беларусь, в первую очередь с Законом Республики Беларусь от 07.11.2021 № 124-З «О защите персональных данных» (далее — «Закон № 124-З»), Законом Республики Беларусь от 10.01.2008 № 317-З «Об информации, информатизации и защите информации» и иными нормативными правовыми актами Республики Беларусь в области защиты персональных данных.

1.3. Настоящая Политика распространяется на все персональные данные Пользователей, которые Администрация получает в процессе функционирования Сайта, включая данные, предоставленные Пользователем при подаче заявки, регистрации сервисной компании, использовании Кабинета и иных функциональных возможностях Платформы.

1.4. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и обратиться к Администрации с запросом об удалении его персональных данных.

2. Основные понятия

В настоящей Политике используются следующие понятия в значениях, определённых Законом № 124-З:

«Персональные данные» — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
«Оператор» — Администрация Сайта PromRemontBy, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
«Субъект персональных данных» — физическое лицо, персональные данные которого обрабатываются.
«Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
«Предоставление персональных данных» — действия, направленные на передачу персональных данных определённому лицу или определённому кругу лиц.
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Уничтожение персональных данных» — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сведения об операторе персональных данных

В соответствии с частью 2 статьи 16 Закона № 124-З Администрация Сайта, являющаяся оператором персональных данных, информирует о следующих сведениях:

Наименование оператора: интернет-ресурс PromRemontBy.
Адрес Сайта: https://promremontby.vercel.app.
Контактные данные оператора:

Электронная почта: promremontby@mail.ru
Telegram-бот: @promremontby_bot

Цель обработки персональных данных: обеспечение функционирования Платформы PromRemontBy, включая приём и обработку заявок на ремонт промышленного оборудования, подбор сервисных компаний, взаимодействие между заказчиками и исполнителями, ведение каталога компаний, систему отзывов и рейтингов.
Категории субъектов, персональные данные которых обрабатываются: заказчики (физические и юридические лица), сервисные компании (юридические лица и индивидуальные предприниматели), пользователи Сайта.
Категории обрабатываемых персональных данных: указаны в разделе 4 настоящей Политики.
Правовые основания обработки персональных данных: согласие субъекта персональных данных, исполнение договора (соглашения), законные интересы оператора.

4. Категории обрабатываемых персональных данных

4.1. Данные, собираемые при подаче заявки Заказчиком:

Имя контактного лица (собственное имя физического лица).
Номер контактного телефона.
Адрес электронной почты (предоставляется по желанию).
Город (местонахождение оборудования).
Тип и описание промышленного оборудования, характер неисправности (описание проблемы).
Прикреплённые файлы: фотографии и видеозаписи неисправного оборудования, передаваемые пользователем добровольно.

4.2. Данные, собираемые при регистрации Сервисной компании:

Название компании (наименование юридического лица или ИП).
Город и адрес нахождения.
Контактные данные: номер телефона, адрес электронной почты.
Специализации — выбранные типы промышленного оборудования и виды ремонтных работ.
Описание компании (предоставляется по желанию).
Логин и пароль для доступа к Кабинету на Сайте.

4.3. Автоматически собираемые технические данные:

IP-адрес пользователя (обрабатывается на серверной стороне в целях безопасности и предотвращения злоупотреблений).
Тип и версия браузера, операционная система, разрешение экрана.
Данные файлов cookies: идентификатор сессии для аутентификации, пользовательские настройки.
Данные о посещённых страницах и действиях на Сайте (в целях аналитики и улучшения работы Платформы).

4.4. Данные, собираемые при использовании Telegram-бота @promremontby_bot:

Telegram ID пользователя.
Имя пользователя в Telegram (username).
Содержание сообщений, направленных через бота (в рамках функционала подачи заявок).

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со статьёй 6 Закона № 124-З:

Согласие субъекта персональных данных (ст. 6, п. 2). Использование Сайта и подача заявки означает согласие Пользователя на обработку его персональных данных в целях, указанных в настоящей Политике. Согласие даётся путём совершения конклюдентных действий — заполнения формы заявки и (или) регистрации на Сайте.
Исполнение обязательств по договору (ст. 6, п. 3). Обработка данных для предоставления Пользователю услуг Сайта: приём заявок, подбор компаний, предоставление Кабинета.
Законные интересы оператора (ст. 6, п. 5). Обработка данных в целях обеспечения безопасности Сайта, предотвращения мошенничества и злоупотреблений, аналитики и улучшения работы Платформы.
Требования законодательства (ст. 6, п. 6). Обработка данных при необходимости исполнения требований законов и иных нормативных правовых актов Республики Беларусь.

6. Цели обработки персональных данных

Персональные данные Пользователей обрабатываются в следующих целях:

Основная цель: обеспечение функционирования Платформы PromRemontBy — приём, обработка и маршрутизация заявок на ремонт промышленного оборудования; AI-подбор (мэтчинг) подходящих сервисных компаний; направление уведомлений пользователям.
Связь между сторонами: передача контактных данных Заказчика подобранным Сервисным компаниям для установления прямого контакта и согласования условий ремонта.
Ведение каталога: отображение информации о зарегистрированных Сервисных компаниях в каталоге на Сайте с возможностью фильтрации по городу и типу оборудования.
Управление Кабинетом: аутентификация пользователей, управление профилем компании, настройка уведомлений.
Уведомления: направление уведомлений Пользователям через Telegram-бот и иные каналы о новых заявках, обновлениях и событиях на Платформе.
Отзывы и рейтинги: обработка отзывов Заказчиков и ответов Сервисных компаний для формирования системы рейтингов.
Безопасность: предотвращение мошенничества, спама и злоупотреблений на Платформе.
Аналитика и улучшение: анализ деперсонализированных данных об использовании Сайта для улучшения функционала и алгоритмов AI-мэтчинга.
Информирование: уведомление об обновлениях функционала и условиях использования Сайта (при наличии согласия).

7. Передача (предоставление) персональных данных третьим лицам

7.1. В соответствии со статьёй 7 Закона № 124-З передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

Сервисным компаниям: контактные данные Заказчика (имя, телефон, описание оборудования и неисправности, прикреплённые файлы) передаются Сервисным компаниям, подобранным с помощью AI-мэтчинга, исключительно в целях выполнения заявки на ремонт оборудования. Передача ограничивается объёмом данных, необходимым для связи с Заказчиком и оценки задачи.
Заказчикам: контактные данные Сервисных компаний (название, город, телефон, специализации, рейтинг) предоставляются Заказчикам через каталог и при получении предложений от компаний.
Поставщикам облачных услуг: данные могут обрабатываться на серверах третьих лиц, предоставляющих услуги хостинга и облачной инфраструктуры (в текущей реализации — Vercel Inc.), при условии обеспечения ими надлежащего уровня защиты данных.
По требованию закона: предоставление данных по запросу государственных органов в порядке, установленном законодательством Республики Беларусь.

7.2. Администрация не продаёт, не сдаёт в аренду и не распространяет персональные данные Пользователей иным третьим лицам за исключением случаев, прямо указанных в настоящем разделе.

7.3. Передача персональных данных за пределы Республики Беларусь осуществляется при условии обеспечения государством, в которое передаются данные, надлежащей защиты персональных данных, что соответствует требованиям статьи 14 Закона № 124-З.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей их обработки, но не более:

Данные Заявок: в течение 2 (двух) лет с момента размещения Заявки, после чего Заявка и связанные персональные данные удаляются из базы данных.
Данные Сервисной компании: в течение всего срока действия регистрации на Сайте и в течение 2 (двух) лет после удаления аккаунта или отписки.
Технические данные (логи, cookies): в течение 90 (девяноста) суток.
Данные Telegram ID: в течение срока использования Telegram-бота пользователем и в течение 1 (одного) года после последнего взаимодействия.

8.2. По истечении указанных сроков, а также по запросу субъекта персональных данных об удалении его данных, Администрация обеспечивает уничтожение персональных данных в течение 30 (тридцати) календарных дней путём их удаления из базы данных Сайта.

8.3. Приостановление обработки (блокирование) персональных данных может быть осуществлено по запросу субъекта персональных данных до выяснения обстоятельств, послуживших основанием для отзыва согласия на обработку.

9. Меры по защите персональных данных

9.1. В соответствии со статьёй 11 Закона № 124-З Администрация принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К организационным мерам защиты относятся:

Назначение ответственных лиц за организацию обработки и защиту персональных данных.
Ограничение круга лиц, имеющих доступ к персональным данным.
Ознакомление работников с требованиями законодательства по защите персональных данных.
Регулярный контроль соблюдения мер защиты персональных данных.

9.3. К техническим мерам защиты относятся:

Использование протокола HTTPS для шифрования данных при передаче между Сайтом и пользователем.
Хранение паролей пользователей в хешированном виде (SHA-256) — пароли не хранятся в открытом виде.
Использование защищённых облачных серверов (Vercel) для хранения данных.
Защита базы данных от несанкционированного доступа.
Регулярное обновление программного обеспечения Сайта для устранения уязвимостей.

10. Использование файлов cookies

10.1. Сайт использует файлы cookies — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта. Cookies используются для следующих целей:

Аутентификация: сохранение идентификатора сессии для поддержания авторизации Пользователя в Кабинете.
Функциональность: сохранение пользовательских настроек и предпочтений.
Безопасность: предотвращение CSRF-атак и защита от несанкционированного доступа к аккаунту.

10.2. Сайт использует исключительно необходимые (технические) cookies, без которых корректная работа Сайта невозможна. Сайт не использует маркетинговые, аналитические или рекламные cookies третьих сторон без отдельного согласия Пользователя.

10.3. Пользователь может отключить использование cookies в настройках своего браузера, однако это может привести к ограничению функционала Сайта, включая невозможность авторизации в Кабинете.

11. Права субъекта персональных данных

11.1. В соответствии со статьёй 18 Закона № 124-З субъект персональных данных имеет право:

На получение информации. Субъект персональных данных имеет право получить от оператора подтверждение факта обработки его персональных данных, а также информацию о правовых основаниях обработки, целях, способах обработки, а также о лицах, которым персональные данные предоставляются.
На доступ к персональным данным. Субъект имеет право получить доступ к своим персональным данным, обрабатываемым оператором, и acquainted с ними.
На уточнение (исправление) данных. Субъект имеет право потребовать внесения изменений в персональные данные, если они являются неполными, устаревшими или неточными.
На отзыв согласия. Субъект имеет право отозвать согласие на обработку персональных данных, направив письменный запрос оператору. При отзыве согласия оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.
На уничтожение персональных данных. Субъект имеет право потребовать уничтожения персональных данных при отсутствии законных оснований для продолжения их обработки. Оператор обязан уничтожить данные в течение 30 (тридцати) календарных дней.
На обжалование действий оператора. Субъект имеет право обжаловать действия или бездействие оператора в уполномоченный орган по защите персональных данных или в судебном порядке.

11.2. Для реализации своих прав Пользователь может обратиться к Администрации любым из следующих способов:

Электронная почта: promremontby@mail.ru (в теме письма указать «Запрос по персональным данным»)
Telegram: @promremontby_bot

11.3. Срок рассмотрения запроса — не более 30 (тридцати) календарных дней с даты получения запроса. В исключительных случаях, требующих дополнительной проверки, срок рассмотрения может быть продлён, о чём Пользователь будет уведомлён.

12. Обработка данных при использовании Telegram-бота

12.1. При взаимодействии с Telegram-ботом @promremontby_bot Администрация получает доступ к Telegram ID пользователя, имени пользователя (username) и содержанию сообщений.

12.2. Данные Telegram-бота обрабатываются в тех же целях, что и данные Сайта — приём заявок, уведомления и обеспечение функционирования Платформы.

12.3. Пользователь вправе в любой момент прекратить взаимодействие с Telegram-ботом, заблокировав его в Telegram. При этом персональные данные, полученные через бота, подлежат удалению в порядке, указанном в разделе 8 настоящей Политики.

13. Внесение изменений в Политику

13.1. Администрация оставляет за собой право вносить изменения в настоящую Политику конфиденциальности без предварительного согласования с Пользователями.

13.2. Все изменения размещаются на настоящей странице с обновлением даты «Дата последнего обновления». При существенных изменениях, затрагивающих права Пользователей, Администрация дополнительно уведомляет Пользователей через Telegram-бот или электронную почту.

13.3. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сайта и обратиться к Администрации с запросом об удалении его данных.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией своих прав, а также в случае жалоб и обращений, Пользователь может связаться с Администрацией:

Электронная почта: promremontby@mail.ru
Telegram: @promremontby_bot
Сайт: https://promremontby.vercel.app

В случае неудовлетворённости ответом Администрации Пользователь имеет право обратиться в Министерство антимонопольного регулирования и торговли Республики Беларусь (уполномоченный орган в области защиты персональных данных) или в суд в соответствии с законодательством Республики Беларусь.