Политика конфиденциальности

Оператором Платформы «CercaPros» (linda-poliv.ru) является её администратор. По всем вопросам, связанным с персональными данными, можно написать на denis20019@gmail.com.

При регистрации: имя, email и/или номер телефона, пароль (хранится в виде хеша, не в открытом виде).

Данные профиля специалиста (по желанию): категории и районы работы, описание услуг, теги, фотографии портфолио и видео-визитка.

Документ, удостоверяющий личность — загружается специалистом добровольно для получения отметки «Личность подтверждена».

Содержимое заявок, откликов, сообщений в чате и отзывов, которые вы публикуете на Платформе.

Технические данные: cookie-файл сессии для входа в аккаунт (подробнее — в Политике использования cookie), IP-адрес и данные о браузере, которые сохраняются в обычных логах сервера в целях безопасности.

Чтобы обеспечить работу основных функций: регистрация и вход, поиск специалистов, публикация заявок и откликов, обмен сообщениями, отзывы.

Чтобы отправлять служебные уведомления: о новом отклике, новом сообщении, истечении срока заявки, подтверждении email.

Чтобы поддерживать доверие и безопасность: модерация тегов, рассмотрение жалоб, проверка документов для отметки «Личность подтверждена», защита от мошенничества и спам-регистраций.

С вашего отдельного согласия — чтобы присылать новости и промо-рассылки по email, а в дальнейшем и по SMS.

Данные, необходимые для работы сервиса (регистрация, заявки, сообщения, служебные уведомления), обрабатываются для исполнения договора с вами — то есть для предоставления функций Платформы, которыми вы пользуетесь.

Данные для рекламных email- и SMS-рассылок обрабатываются только с вашего явного согласия, которое можно отозвать в любой момент без объяснения причин.

Данные из логов безопасности и меры против мошенничества/спама обрабатываются на основании законного интереса Платформы в защите сервиса и других пользователей.

Мы не продаём персональные данные и не передаём их рекламным сетям для таргетинга.

Для работы сервиса мы пользуемся следующими подрядчиками, которые обрабатывают данные от нашего имени: Vercel — хостинг Платформы, а также хранение загружаемых файлов (аватары, фото портфолио, видео-визитка, документы для верификации) и технические логи сервера; Prisma Data Platform — размещение базы данных, в которой хранятся все данные аккаунтов и публикаций; Resend — отправка email-уведомлений; Cloudflare — проверка «я не робот» при входе и регистрации (получает ваш IP-адрес и технические данные браузера); Google — вход через Google-аккаунт (OAuth), если вы выбираете этот способ входа.

Документ, удостоверяющий личность, не публикуется на Платформе, не показывается другим пользователям и не передаётся третьим лицам сверх перечисленных выше подрядчиков. Его просматривает только администратор — в целях проверки. Технически файл размещается у Vercel по ссылке со случайным адресом, которую невозможно подобрать и на которую нигде нет ссылок; после решения по заявке файл удаляется (см. раздел 8).

Мы можем раскрыть данные по обоснованному требованию государственных органов, если это предусмотрено законодательством Парагвая.

Служебные (транзакционные) уведомления — например, о новом отклике на заявку, новом сообщении в чате, истечении срока заявки или для подтверждения email — отправляются независимо от согласия на рекламную рассылку, так как являются частью основной функциональности сервиса, и от них нельзя полностью отписаться, не удалив аккаунт.

Рекламные и промо-рассылки отправляются только тем, кто дал на это отдельное явное согласие при регистрации либо позже в настройках аккаунта. В соответствии со ст. 21–23 и 30 Закона № 4868/2013 об электронной торговле, каждое такое сообщение будет явно помечено как рекламное и содержать простой бесплатный способ отписаться.

На сегодняшний день такие рассылки идут только по email: SMS-канал запланирован, но ещё не запущен. Ваше согласие охватывает оба канала, поэтому при запуске SMS мы не будем запрашивать его повторно — но обновим эту политику и назовём оператора SMS-рассылок среди подрядчиков в разделе 5. Если вы не хотите получать SMS, отзовите согласие любым из способов ниже.

Отписаться можно в любой момент: по ссылке в самом рекламном письме или SMS, на отдельной странице отписки на сайте, либо в разделе «Аккаунт» — переключателем «Рассылки». Повторно включить рассылку можно там же.

Платформа использует технический cookie-файл сессии, необходимый для входа в аккаунт. Подробности и порядок отказа — в отдельной Политике использования cookie.

Данные аккаунта и профиля хранятся, пока аккаунт активен. При деактивации аккаунта самим пользователем данные сохраняются (не публикуются в поиске), поскольку они могут быть частью истории других пользователей — заявок, переписки, отзывов. Полное удаление данных возможно по запросу — см. раздел «Ваши права» ниже.

Документ, удостоверяющий личность, хранится только до решения по заявке на верификацию: как только администратор одобрил или отклонил её, файл удаляется автоматически. До этого момента вы можете запросить его удаление, написав на denis20019@gmail.com.

Фотографии и видео портфолио хранятся, пока вы их не удалите сами через настройки анкеты специалиста, либо до удаления аккаунта.

Вы имеете право: получить доступ к своим персональным данным; исправить неточные данные; удалить данные или аккаунт целиком; ограничить или отозвать согласие на обработку (для рекламных рассылок); получить копию своих данных в машиночитаемом виде.

Чтобы воспользоваться любым из этих прав, напишите на denis20019@gmail.com. Мы рассмотрим запрос и ответим в течение 30 дней.

Эти права основаны на конституционной гарантии habeas data (ст. 135 Конституции Парагвая). Мы также учитываем принципы нового Закона № 7593/2025 о защите персональных данных — первого в Парагвае общего закона о защите персональных данных, который постепенно вступает в силу.

Пароли хранятся в виде необратимого хеша (bcrypt), соединение с сайтом защищено HTTPS/TLS, доступ к административным функциям требует дополнительного подтверждения (двухфакторная аутентификация). Из загружаемых фотографий удаляются метаданные, включая координаты съёмки. Документы для верификации личности не размещаются на страницах Платформы, хранятся по неугадываемой ссылке и удаляются сразу после проверки.

Подрядчики, перечисленные в разделе 5 (Vercel, Resend, Google), обрабатывают данные на серверах за пределами Парагвая, в том числе в США. Передавая нам свои данные, вы соглашаетесь с такой передачей, необходимой для работы сервиса.

Платформа предназначена для лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если станет известно, что аккаунт создан лицом младше 18 лет, мы удалим такой аккаунт и связанные с ним данные.

Если вы считаете, что ваши права на защиту данных нарушены, в первую очередь напишите нам на denis20019@gmail.com — мы постараемся решить вопрос напрямую. Вы также вправе обратиться в Secretaría de Defensa del Consumidor y el Usuario (SEDECO) или к Defensoría del Pueblo Республики Парагвай.

Мы можем обновлять эту политику. О существенных изменениях мы стараемся уведомлять заранее. Дата вверху документа отражает последнее обновление.

По любым вопросам о персональных данных пишите на denis20019@gmail.com.