1. Общие положения

Настоящая Политика конфиденциальности описывает, как "BR TEAM PRO" SRL, IDNO 1018600004310, с юридическим адресом MD-2023, CHIȘINĂU CIOCANA, mun. Chișinău, Otovasca, 15, ap.(of.) 2 (далее — Компания), предоставляющая сервис Remont.md, собирает, использует, хранит и передаёт персональные данные пользователей.

Компания определяет цели и способы обработки персональных данных в рамках сервиса и является их оператором. Компания не назначила ответственного за защиту данных (DPO); по любым вопросам обработки ваших данных вы можете обратиться напрямую к Компании по адресу info@remont.md.

Политика применяется к сайту, приложениям, сообщениям, службе поддержки и другим функциям Remont.md. Для отдельных функций могут публиковаться дополнительные уведомления.

Обработка осуществляется в соответствии с Законом № 195/2024 о защите персональных данных и иными применимыми нормативными актами Республики Молдова. Если вы передаёте Компании данные другого лица, убедитесь, что у вас есть законное основание для такой передачи и что это лицо проинформировано в необходимом объёме.

2. Какие данные мы собираем

В зависимости от того, как вы используете Remont.md, Компания может обрабатывать:

• регистрационные и контактные данные: имя, номер телефона, адрес электронной почты, язык и сведения аккаунта;
• данные профиля специалиста или компании, включая описание услуг, фотографии, квалификацию, документы, рейтинг и отзывы;
• сведения о заказах и взаимодействии: адрес или район выполнения работ, содержание запросов, сообщения и файлы, отправленные через сервис или в поддержку;
• материалы жалоб: договоры, подтверждения оплаты, переписку, фотографии и иные доказательства, которые пользователь решил предоставить для проверки;
• технические данные: IP-адрес, сведения об устройстве и браузере, журналы событий, файлы cookie, а с разрешения устройства — данные о местоположении;
• сведения о платежной операции, например сумму, статус и идентификатор транзакции. Реквизиты банковской карты обрабатываются платёжным провайдером, если прямо не указано иное.

Просим не направлять данные, которые не нужны для цели обращения. В документах по жалобе можно скрыть паспортные данные, полные платёжные реквизиты и сведения о третьих лицах, не относящиеся к спору.

3. Цели и основания обработки

Компания обрабатывает данные в объёме, необходимом для:

• создания и обслуживания аккаунта, работы каталога, сообщений, заказов и других функций сервиса;
• предоставления поддержки, проверки жалоб, запроса объяснений, сбора отзывов и применения мер модерации;
• обеспечения безопасности, предотвращения злоупотреблений и мошенничества, защиты прав Компании и пользователей;
• обработки платежей, ведения учёта и исполнения требований законодательства;
• анализа и улучшения сервиса, исправления ошибок и подготовки обезличенной статистики;
• направления сервисных уведомлений (в том числе через push, e-mail и Telegram), а при наличии требуемого согласия — маркетинговых сообщений, от которых можно отказаться.

В зависимости от ситуации основаниями обработки являются исполнение соглашения с пользователем и действия по его запросу, согласие, выполнение юридической обязанности, а также законные интересы Компании и пользователей — например, безопасность сервиса, рассмотрение жалоб и защита от злоупотреблений. Если обработка основана на согласии, его можно отозвать в любой момент без влияния на законность обработки до отзыва.

4. Сроки хранения данных

Компания хранит данные не дольше, чем это необходимо для указанных в настоящей Политике целей и выполнения требований закона. Для нижеперечисленных категорий данных действуют следующие фактические сроки:

• Аккаунт, заказы, сообщения и отзывы — автоматическое удаление по расписанию не предусмотрено. Эти данные хранятся, пока существует ваш аккаунт, и удаляются по вашему запросу, за исключением случаев, когда закон требует дальнейшего хранения (например, для разрешения текущего спора).
• Бухгалтерские и платёжные записи — хранятся в течение сроков, установленных финансово-бухгалтерским и налоговым законодательством Республики Молдова, независимо от дальнейшего существования аккаунта.
• Сессия аутентификации — хранится в Redis, срок действия 2 часа (7200 секунд) с момента последней активности; идентификатор сессии ротируется каждые 300 секунд в целях безопасности.
• Cookie согласия (re_consent) — 12 месяцев.
• Собственный cookie посетителя (guest_id) — 1 год.
• Cookie мобильного приложения (mobileapp) — 90 дней.
• Cookie трафика (uuid), используемый внутренне для агрегированной статистики — 30 дней.
• Журнал согласий (consent_log) — автоматически не удаляется; хранится как доказательство предоставленного или отозванного согласия и обновляется при каждом изменении вашего выбора.
• Файлы cookie сторонних поставщиков (Google, активируются только с вашего согласия) имеют собственные сроки действия, указанные в Политике cookie.

Для любой категории данных, для которой выше не указан фиксированный срок, это означает, что автоматическое удаление по расписанию в системах Компании не предусмотрено — данные хранятся, пока это необходимо для цели, для которой они были собраны, и удаляются или обезличиваются по вашему запросу либо когда необходимость их хранения отпадает, с соблюдением применимых законных сроков.

5. Получатели данных

Компания не продаёт персональные данные. В объёме, необходимом для работы сервиса, данные могут передаваться следующим получателям:

• Google (Google LLC) — через сервисы Google Analytics, Google Ads, Google Tag Manager и Google reCAPTCHA, для измерения трафика, эффективности рекламных кампаний и защиты форм сайта от автоматических роботов. Файлы cookie Google из аналитической и маркетинговой категорий активируются только при наличии вашего согласия на соответствующую категорию; основанием передачи является ваше согласие.
• Meta (Meta Platforms, Inc.) — через пиксель Meta (Meta Pixel), установленный в вашем браузере, и отдельно через Conversions API (серверный интерфейс конверсий Meta). Через Conversions API в Meta передаются IP-адрес посетителя, user agent браузера, а также адрес электронной почты и номер телефона пользователя в хешированном виде (криптографически обезличенном, не в открытом виде). Такая передача происходит только если посетитель дал согласие на маркетинговую категорию; без этого согласия данные по этим каналам в Meta не передаются.
• OneSignal — поставщик push-уведомлений, используемый Компанией для отправки сервисных уведомлений о заказах, сообщениях и других событиях аккаунта.
• Paynet — поставщик платёжных услуг, через которого обрабатываются платёжные операции на платформе (сумма, статус и идентификатор транзакции).
• Telegram — используется для отправки уведомлений, если пользователь выбирает этот канал связи.

Кроме того, данные могут быть доступны: поставщикам хостинга, связи и технической поддержки, другим обработчикам, помогающим обеспечивать работу сервиса; другим пользователям — когда это следует из выбранной функции сервиса или необходимо для связи по заказу; участникам рассмотрения жалобы, в строго необходимом объёме; правоохранительным, судебным и иным компетентным органам при наличии законного основания или надлежащего запроса; а также профессиональным консультантам или правопреемнику бизнеса при соблюдении конфиденциальности и требований закона.

Поставщики обрабатывают данные в пределах порученных им задач и договорных обязательств, на основании заключённых с ними соглашений об обработке данных (DPA).

6. Международная передача данных

Некоторые из указанных выше поставщиков Компании (Google, Meta, OneSignal) зарегистрированы или обрабатывают данные в Соединённых Штатах Америки. На данный момент решение об адекватности уровня защиты данных со стороны Европейской комиссии или компетентного органа Республики Молдова в отношении США отсутствует. В связи с этим правовым основанием для таких передач являются стандартные договорные условия (SCC), включённые в соглашения об обработке данных (DPA), заключённые Компанией с соответствующими поставщиками, в качестве дополнительной меры защиты передаваемых данных.

7. Сведения о местоположении

С разрешения пользователя сервис может получать данные о местоположении устройства, чтобы показывать релевантные заказы и специалистов и улучшать подбор. Разрешение можно изменить в настройках устройства. Компания не использует геолокацию для целей, несовместимых с настоящей Политикой, без отдельного законного основания.

8. Файлы cookie

Компания использует собственные файлы cookie, строго необходимые для работы сайта (аутентификация, безопасность, сохранение ваших настроек), а также несколько собственных cookie для идентификации посетителя и измерения трафика (guest_id, mobileapp, cookie трафика uuid). Эти собственные cookie устанавливаются автоматически при посещении сайта и не зависят от вашего выбора в баннере согласия.

Файлы cookie Google из аналитической и маркетинговой категорий устанавливаются только при вашем согласии на соответствующую категорию в баннере, отображаемом на сайте; вы можете в любой момент изменить свой выбор в настройках cookie сайта. Полные сведения о каждом cookie, поставщике, сроке действия и назначении доступны в Политике cookie.

9. Журнал согласий

Чтобы иметь возможность подтвердить данное вами согласие в отношении cookie и маркетинговой обработки, Компания фиксирует в журнале согласий (consent_log) принятые или отклонённые категории cookie, момент (дату и время) сделанного выбора, а также версию Политики, действовавшую на этот момент. Такая запись привязана к случайно сгенерированному идентификатору, присвоенному вашему устройству или сессии, а не к IP-адресу. Журнал не удаляется автоматически — он хранится как доказательство согласия и обновляется при каждом изменении вашего выбора.

10. Безопасность

Компания применяет организационные и технические меры, соразмерные характеру данных и рискам обработки, включая разграничение доступа, защиту учётных записей, резервное копирование и контроль инфраструктуры. При этом ни один способ передачи или хранения данных не обеспечивает абсолютной безопасности.

Компания не принимает решений, имеющих для пользователя юридические или сопоставимые существенные последствия, исключительно на основании автоматизированной обработки, кроме случаев, допускаемых законом с необходимыми гарантиями.

11. Данные, переданные другим пользователям

Настоящая Политика регулирует обработку данных Компанией. Если пользователь самостоятельно раскрывает свои данные специалисту, клиенту или иному третьему лицу вне предусмотренных функций сервиса, такое лицо может обрабатывать их по собственным правилам. До передачи данных рекомендуем уточнить личность получателя и цель использования информации.

12. Права субъекта данных

В соответствии с Законом № 195/2024 пользователь может запросить: доступ к своим данным, исправление неточных данных, удаление данных, ограничение обработки, переносимость данных, а также вправе возразить против обработки и отозвать согласие в любой момент.

Запрос можно направить на info@remont.md. Прежде чем ответить на запрос, Компания может попросить подтвердить личность заявителя и при необходимости уточнить запрос — для защиты данных от доступа неуполномоченных лиц. Компания отвечает на запрос не позднее чем в течение 30 дней с момента его получения и подтверждения личности; этот срок может быть продлён в предусмотренных законом случаях, о чём заявитель будет проинформирован с указанием причин продления.

13. Право подать жалобу

Если вы считаете, что обработка ваших данных Компанией нарушает законодательство о защите персональных данных, вы вправе подать жалобу в национальный надзорный орган:

Национальный центр по защите персональных данных Республики Молдова (Centrul Național pentru Protecția Datelor cu Caracter Personal)
Адрес: str. Serghei Lazo nr. 48, mun. Chișinău, MD-2004
E-mail: centru@datepersonale.md
Телефон: +373 22 820 801
Сайт: www.datepersonale.md

14. Изменения

Компания постоянно совершенствует способы сбора, хранения и обработки данных, включая меры безопасности. В связи с этим, а также в случаях изменения законодательства о персональных данных Компания в любой момент может изменить настоящую Политику, уведомив об этом Пользователей на веб-сайтах Компании. Продолжение использования Продуктов после внесения таких изменений подтверждает согласие Пользователя с такими изменениями, если получение отдельного согласия не требуется законом.