Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей информационной платформы build.it, размещённой на сайте https://buildit.by (далее — Платформа, сайт), и разработана в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — Закон).

1.2. Используя сайт, регистрируясь на нём, размещая заказы, услуги, отзывы или иным образом предоставляя свои персональные данные, пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.3. Настоящая Политика не заменяет собой согласие на обработку персональных данных. Там, где законодательство требует согласия, оно запрашивается у пользователя отдельно.

1.4. Термины используются в значениях, установленных Законом. В частности: персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано; обработка персональных данных — любое действие или совокупность действий, совершаемые с персональными данными; субъект персональных данных — физическое лицо, в отношении которого осуществляется обработка персональных данных (далее также — пользователь); оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных.

2. Оператор

2.1. Оператором персональных данных является(-ются) физическое(-ие) лицо(-а), которому(-ым) принадлежит Платформа (далее — Оператор).

2.2. Контакты по вопросам обработки персональных данных: support@buildit.by

3. Категории субъектов и обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные заказчиков (пользователей, размещающих заказы и ищущих подрядчиков), подрядчиков (частных мастеров, индивидуальных предпринимателей и представителей организаций, размещающих услуги и откликающихся на заказы), а также посетителей сайта.

3.2. При регистрации и использовании Платформы Оператор обрабатывает:

контактные и учётные данные: фамилию, собственное имя (или указанное пользователем имя), номер телефона, адрес электронной почты, данные для доступа к личному кабинету;
номер телефона в целях подтверждения личности: вход на Платформу осуществляется по одноразовому коду, направляемому пользователю в SMS-сообщении;
данные профиля подрядчика: сведения об оказываемых услугах и их категориях, город и район работы, описание, портфолио и фотографии работ, стоимость услуг, а для подрядчиков — индивидуальных предпринимателей и организаций — сведения, которые они самостоятельно указывают в профиле (наименование, учётный номер плательщика (УНП), контактные данные, сведения о лицензиях, аттестатах, допусках при их наличии), а также сведения, полученные Оператором в результате проверки указанного пользователем УНП по общедоступным сведениям государственных информационных ресурсов;
данные заказа заказчика: описание задачи, категорию работ, адрес или район объекта, желаемые сроки, бюджет заказа;
отзывы, оценки и комментарии, оставляемые пользователями;
содержание обращений в службу поддержки и переписки с Оператором, а также содержание жалоб пользователей на размещённые на Платформе заказы и услуги: указанные пользователем контактные данные, тема и текст обращения, сведения о странице, с которой направлено обращение;
технические данные: IP-адрес, сведения об устройстве и браузере, данные о действиях на сайте, файлы cookies (порядок их обработки определён отдельной Политикой в отношении обработки файлов cookies).

3.3. Оператор не запрашивает и не обрабатывает специальные персональные данные (ст. 8 Закона), а также данные несовершеннолетних. Платформа предназначена для лиц, достигших 18 лет и обладающих необходимой дееспособностью. Пользователь обязуется не размещать на Платформе персональные данные третьих лиц без наличия правовых оснований.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

регистрация пользователя и предоставление доступа к личному кабинету, включая подтверждение личности посредством одноразового кода;
оказание информационных сервисов Платформы: размещение заказов и услуг, обеспечение поиска и связи между заказчиками и подрядчиками, отображение профилей, заказов и откликов;
обеспечение возможности прямого контакта заказчика и подрядчика;
публикация и отображение отзывов и оценок;
рассмотрение обращений и оказание поддержки пользователям, рассмотрение жалоб на размещённый на Платформе контент;
проверка достоверности регистрационных данных подрядчиков в объёме, определённом Оператором, включая проверку учётного номера плательщика (УНП);
обеспечение безопасности Платформы, предотвращение мошенничества и нарушений;
улучшение работы сайта, ведение статистики и аналитики (при наличии согласия на аналитические cookies);
оценка эффективности рекламных кампаний Оператора и показ рекламных объявлений (при наличии согласия на рекламные cookies);
направление пользователю информационных сообщений о работе Платформы (при наличии согласия);
выполнение обязанностей, предусмотренных законодательством Республики Беларусь.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных (ст. 5 Закона) — в частности, для целей аналитики, рекламы и направления информационных сообщений;
необходимость обработки для заключения и (или) исполнения договора, стороной которого является пользователь (абз. 2 ст. 6 Закона), — присоединение к Пользовательскому соглашению, предоставление сервисов Платформы и рассмотрение обращений пользователей;
необходимость выполнения обязанностей, предусмотренных законодательством (абз. 20 ст. 6 Закона).

5.2. Обработка технических (необходимых) cookies осуществляется на основании абз. 2 ст. 6 Закона — как необходимая для исполнения договора, стороной которого является пользователь; обработка аналитических и рекламных cookies — на основании согласия пользователя (ст. 5 Закона).

6. Порядок и сроки обработки, хранение персональных данных

6.1. Обработка персональных данных осуществляется как автоматизированным способом, так и без использования средств вычислительной техники.

6.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством:

данные учётной записи и профиля — в течение срока действия учётной записи (до удаления профиля пользователем или Оператором в соответствии с Пользовательским соглашением);
данные заказов, откликов и отзывов — в течение срока действия учётной записи и разумного срока после её удаления в целях разрешения возможных споров, если больший срок не требуется законодательством;
содержание обращений в службу поддержки и жалоб — в течение срока, необходимого для их рассмотрения, и разумного срока после этого в целях разрешения возможных споров;
данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия;
сроки хранения файлов cookies указаны в Политике в отношении обработки файлов cookies.

6.3. По достижении целей обработки, истечении срока хранения либо в случае отзыва согласия (при отсутствии иных правовых оснований) персональные данные подлежат прекращению обработки и удалению в порядке и сроки, установленные Законом. При отсутствии технической возможности удаления Оператор принимает меры по блокированию таких данных.

7. Предоставление данных другим пользователям Платформы

7.1. Платформа является двусторонним сервисом. Часть персональных данных пользователя по своей природе становится доступной другим пользователям Платформы:

сведения, указанные подрядчиком в профиле и в описании услуг, отображаются в каталоге и доступны заказчикам и иным посетителям сайта;
при размещении заказа его описание, район объекта и бюджет становятся доступны подрядчикам; при отклике подрядчика и выборе заказчиком контрагента стороны получают доступ к контактным данным друг друга для прямого взаимодействия;
отзывы и оценки являются общедоступными.

7.2. Размещая соответствующую информацию, пользователь понимает и соглашается, что делает её доступной другим пользователям Платформы в объёме, необходимом для функционирования сервиса. Пользователь самостоятельно определяет объём сведений, которые размещает в открытых полях профиля, заказа или отзыва, и несёт ответственность за такое размещение.

7.3. Оператор не несёт ответственности за действия других пользователей, получивших доступ к персональным данным в порядке, описанном в пункте 7.1, включая их дальнейшее использование за пределами Платформы.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных третьим лицам (уполномоченным лицам) на основании договора при условии соблюдения ими требований Закона, в частности:

поставщику услуг хостинга и инфраструктуры — для размещения и функционирования сайта;
поставщику аналитического сервиса — ООО «Яндекс» (Российская Федерация), сервис «Яндекс.Метрика»; обработка осуществляется при наличии согласия пользователя на аналитические файлы cookies;
поставщику рекламного сервиса — Meta Platforms Ireland Limited (Ирландия), сервис Meta Pixel; обработка осуществляется при наличии согласия пользователя на рекламные файлы cookies;
поставщику сервиса приёма и обработки обращений пользователей — GitHub, Inc. (Соединённые Штаты Америки, 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107), дочерней компании Microsoft Corporation.

8.2. Обращения пользователей в службу поддержки и жалобы на размещённый на Платформе контент поступают Оператору через закрытый (недоступный третьим лицам и не индексируемый поисковыми системами) репозиторий сервиса, указанного в пункте 8.1 настоящей Политики. В составе такого обращения обрабатываются сведения, перечисленные в пункте 3.2 настоящей Политики применительно к обращениям. Доступ к репозиторию имеет только Оператор. Политика конфиденциальности сервиса: docs.github.com/site-policy.

8.3. Пользователю не следует включать в текст обращения персональные данные третьих лиц, а также сведения, раскрытия которых он не желает, за исключением случаев, когда это необходимо по существу обращения. Заявление о реализации прав субъекта персональных данных, предусмотренных разделом 11 настоящей Политики, направляется непосредственно на адрес электронной почты support@buildit.by, а не через форму обращения на сайте.

8.4. Оператор вправе передавать персональные данные государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Республики Беларусь.

8.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не совместимых с целями, указанными в настоящей Политике, за исключением случаев, предусмотренных законодательством или осуществляемых с согласия пользователя.

9. Трансграничная передача персональных данных

9.1. При использовании аналитического сервиса «Яндекс.Метрика» осуществляется трансграничная передача отдельных данных, собираемых, в том числе, с помощью файлов cookies, в Российскую Федерацию — государство, на территории которого обеспечивается надлежащий уровень защиты прав субъектов персональных данных.

9.2. При использовании рекламного сервиса Meta Pixel осуществляется трансграничная передача отдельных данных, собираемых с помощью файлов cookies, в Ирландию, в Соединённые Штаты Америки, а также в иные государства, на территории которых расположена инфраструктура Meta Platforms. Такая передача осуществляется на основании согласия пользователя, выраженного на информационном баннере, и исключительно при его наличии. Состав передаваемых данных и порядок отзыва согласия определены Политикой в отношении обработки файлов cookies.

9.3. При направлении пользователем обращения в службу поддержки либо жалобы на размещённый на Платформе контент содержание обращения и указанные пользователем контактные данные передаются в Соединённые Штаты Америки — на инфраструктуру сервиса, указанного в пункте 8.1 настоящей Политики. Такая передача необходима для рассмотрения обращения пользователя, то есть для исполнения договора, стороной которого является пользователь (абз. 2 ст. 6 Закона), и осуществляется в объёме, который пользователь определяет самостоятельно при заполнении формы обращения.

9.4. Соединённые Штаты Америки не относятся к государствам, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных. Пользователь информируется об этом до направления обращения и до дачи согласия на рекламные файлы cookies.

10. Меры по обеспечению защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, изменения, блокирования, копирования, распространения и иных неправомерных действий в объёме, соответствующем требованиям законодательства (ст. 17 Закона).

10.2. Такие меры включают, в частности: ограничение и разграничение доступа к персональным данным; применение технических средств защиты (в том числе шифрования при передаче данных по сети); установление порядка доступа к персональным данным.

11. Права субъекта персональных данных

В соответствии с Законом пользователь имеет право:

отозвать согласие на обработку персональных данных (ст. 10 Закона) — в отношении данных, обрабатываемых на основании согласия;
получить информацию, касающуюся обработки своих персональных данных (ст. 11 Закона);
требовать внесения изменений в свои персональные данные, если они неполны, устарели или неточны (ст. 11 Закона);
получить информацию о предоставлении своих персональных данных третьим лицам (ст. 12 Закона);
требовать прекращения обработки персональных данных и (или) их удаления при отсутствии оснований для обработки, предусмотренных Законом (ст. 13 Закона);
обжаловать действия (бездействие) и решения Оператора, связанные с обработкой персональных данных (ст. 15 Закона).

Реализация права на отзыв согласия возможна только в отношении данных, обрабатываемых на основании согласия. В отношении данных, обрабатываемых на ином правовом основании (например, для исполнения договора или в силу закона), обработка может быть продолжена.

12. Порядок реализации прав

12.1. Для реализации своих прав пользователь подаёт Оператору заявление в порядке, установленном ст. 14 Закона: в письменной форме либо в виде электронного документа. Заявление должно содержать: фамилию, собственное имя, отчество (при наличии) пользователя; адрес места жительства (места пребывания); дату рождения; идентификатор персональных данных (при его наличии) либо иные сведения, позволяющие идентифицировать субъекта; изложение существа требований; личную подпись либо электронную цифровую подпись.

12.2. Заявление направляется на адрес электронной почты support@buildit.by. Заявление об отзыве согласия может быть также подано в той форме, в которой было получено согласие. Отзыв согласия на обработку аналитических и рекламных файлов cookies осуществляется дополнительно посредством кнопки «Настроить файлы cookie» в футере (нижней части) сайта и не требует подачи заявления.

12.3. Оператор рассматривает заявление и предоставляет ответ:

на заявление о получении информации, касающейся обработки персональных данных, — в течение пяти рабочих дней со дня его получения;
на заявление о внесении изменений, прекращении обработки, удалении данных, а также об отзыве согласия — в течение пятнадцати дней со дня его получения, если иной срок не установлен законодательством.

13. Обжалование

13.1. В случае несогласия с действиями (бездействием) Оператора пользователь вправе обжаловать их в Национальный центр защиты персональных данных Республики Беларусь (сайт: cpd.by) в порядке, установленном законодательством, предварительно обратившись к Оператору, если иное не предусмотрено законодательством.

13.2. Способы защиты прав в судебном порядке реализуются в соответствии с законодательством Республики Беларусь.

14. Файлы cookies

Порядок обработки файлов cookies, их категории, сроки хранения и механизм получения согласия определены отдельной Политикой в отношении обработки файлов cookies.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

15.2. Действующая редакция Политики постоянно доступна на сайте по адресу https://buildit.by/privacy.

16. Контакты

По вопросам обработки персональных данных и реализации прав субъекта персональных данных: support@buildit.by.

Воюнков Фёдор Вадимович (учредитель) — физическое лицо
Коваль Вадим Николаевич (учредитель) — физическое лицо
Сайт: https://buildit.by