1. Общие положения 1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, как компания FINDPROEASY SERVICES LIMITED, зарегистрированная в Республике Кипр (далее — «Компания», «мы»), обрабатывает персональные данные пользователей платформы FindPro — сайта www.findpro.com.cy и мобильных приложений (далее — «Платформа»). 1.2. Компания выступает контролёром персональных данных в значении Общего регламента ЕС о защите данных (Регламент (ЕС) 2016/679, «GDPR») и Закона Республики Кипр 125(I)/2018. 1.3. Политика распространяется на две категории пользователей: Заказчиков (лица, размещающие заказы на услуги) и Специалистов (физические лица и компании, оказывающие услуги). Различия в составе данных приведены в разделе 2. 1.4. Настоящую Политику следует читать совместно с Правилами и условиями использования Платформы. 2. Какие персональные данные мы обрабатываем 2.1. Данные Заказчиков: имя и фамилия, адрес электронной почты, номер телефона, пароль (в зашифрованном виде); содержание и детали заказа; данные профиля, которые Заказчик добавляет добровольно; геолокация устройства (при наличии разрешения); технические данные устройства. 2.2. Данные Специалистов (дополнительно к базовым имени, e-mail, телефону): сведения о специализации, квалификации, а также загружаемые Специалистом лицензии, сертификаты, дипломы и иные документы (копии не публикуются; публичными становятся только титул документа и дата выдачи); официальный документ, удостоверяющий личность; для компаний — регистрационные и налоговые данные (страна регистрации, регистрационный номер, юридический адрес, название, налоговый номер, номер НДС), данные представителя. Данные платёжной карты Специалиста для оплаты услуг Компании вводятся и обрабатываются напрямую платёжным провайдером Stripe; Компания полные реквизиты карт не получает и не хранит. 2.3. Технические данные (обеих категорий): IP-адрес, тип устройства и операционной системы, идентификаторы устройства и push-токен, тип соединения, данные о взаимодействии с Платформой. 3. Цели и правовые основания обработки Мы обрабатываем персональные данные только при наличии правового основания по статье 6 GDPR. Каждой цели соответствует своё основание: • предоставление и работа Платформы, регистрация и ведение аккаунта, размещение заказов и связь сторон — исполнение договора (ст. 6(1)(b)); • приём оплаты услуг Компании через Stripe — исполнение договора (ст. 6(1)(b)); • верификация Специалистов, безопасность Платформы, предотвращение мошенничества, разрешение споров — законный интерес Компании (ст. 6(1)(f)); • исполнение налоговых, бухгалтерских и иных обязанностей — соблюдение правовой обязанности (ст. 6(1)(c)); • маркетинговые рассылки — согласие (ст. 6(1)(a)), которое можно отозвать в любой момент. 3.1. Мы не используем основания «общественный интерес» или «осуществление официальных полномочий» — они неприменимы к частной Компании. 4. Кому мы передаём данные 4.1. Мы не передаём персональные данные третьим лицам, кроме случаев ниже и при наличии правового основания: • Stripe — платёжный провайдер (приём оплаты услуг Компании); реквизиты платежей передаются напрямую в Stripe и регулируются его условиями; • между Заказчиком и Специалистом: при подтверждении Сделки стороны получают контактные данные друг друга для взаимодействия вне Платформы. После такой передачи каждая сторона обрабатывает полученные данные как самостоятельный контролёр; • поставщики инфраструктуры и сервисов (хостинг, база данных, связь, аналитика), включая Firebase (сервис Google), — на условиях договоров об обработке данных (ст. 28 GDPR); • правоохранительные и государственные органы — когда это требуется по закону. 5. Размещение серверов и трансграничная передача 5.1. Хостинг Платформы обеспечивает компания H & S Cloudtech Ltd (Республика Кипр). Серверы физически расположены в г. Лондон, Великобритания. Применяются меры защиты, включая межсетевой экран и защиту Cloudflare, шифрование данных, шифрование при передаче (SSL/TLS), контроль доступа и резервное копирование. 5.2. Поскольку серверы расположены в Великобритании, за пределами Европейской экономической зоны, передача осуществляется на основании решения Европейской комиссии об адекватности уровня защиты данных в Великобритании. При использовании сервисов, обрабатывающих данные за пределами ЕЭЗ без решения об адекватности (например, отдельные сервисы Google), применяются стандартные договорные положения (SCC), утверждённые Европейской комиссией. 6. Сроки хранения 6.1. Мы храним персональные данные не дольше, чем необходимо для целей обработки, если более длительный срок не требуется по закону. • данные аккаунта — в течение действия аккаунта. После удаления аккаунта прямо идентифицирующие данные (имя, фамилия, телефон, адрес электронной почты) в течение 24 часов заменяются внутренним идентификатором (обезличивание), за исключением данных, которые мы обязаны сохранять по закону. Резервные копии перезаписываются в рамках обычного цикла резервного копирования; • бухгалтерские и налоговые документы — в течение срока, установленного налоговым и бухгалтерским законодательством Республики Кипр (6 лет); • данные, необходимые для защиты от претензий и разрешения споров — до истечения соответствующих сроков исковой давности; • записи о согласии с условиями (версия, дата, подтверждение) — в объёме, необходимом для подотчётности. 7. Автоматизированная обработка и ИИ-поддержка 7.1. Если какое-либо решение принимается исключительно автоматически и порождает юридические или иные существенные последствия для пользователя, пользователь вправе запросить участие человека, выразить свою точку зрения и оспорить решение (ст. 22 GDPR). 7.2. Поддержка пользователей может оказываться с помощью ИИ-ассистента. Пользователь информируется о том, что взаимодействует с искусственным интеллектом. ИИ-ассистент предоставляет информационную поддержку и не принимает решений, порождающих существенные последствия для пользователя; решения, спорные вопросы и претензии рассматриваются сотрудниками Компании. Пользователь может в любой момент запросить обслуживание человеком. Использование систем искусственного интеллекта соответствует применимому законодательству ЕС, в частности требованиям прозрачности Регламента (ЕС) 2024/1689. 8. Права субъекта данных В соответствии с GDPR и Законом 125(I)/2018 пользователь имеет право: • на доступ к своим персональным данным и дополнительной информации; • на исправление неточных или дополнение неполных данных; • на удаление («право быть забытым») в предусмотренных случаях; • на ограничение обработки в предусмотренных случаях; • на переносимость данных; • на возражение против обработки в предусмотренных случаях; • отозвать согласие в любой момент (там, где обработка основана на согласии), без влияния на законность предшествующей обработки; • подать жалобу в Управление Комиссара по защите персональных данных Республики Кипр (www.dataprotection.gov.cy). Для реализации прав направьте запрос на [email protected]. 9. Безопасность 9.1. Компания и её хостинг-провайдер применяют разумные технические и организационные меры защиты персональных данных: шифрование данных и шифрование при передаче (SSL/TLS), межсетевой экран и защиту Cloudflare, контроль доступа, резервное копирование и меры предотвращения несанкционированного доступа. 9.2. При нарушении безопасности персональных данных, влекущем риск для прав пользователей, Компания уведомляет надзорный орган и, при необходимости, затронутых лиц в установленные сроки. 10. Cookies и сообщения 10.1. Использование файлов cookie регулируется отдельной Политикой использования cookie, опубликованной на сайте. 10.2. Сообщения между Заказчиком и Специалистом временно хранятся для обеспечения взаимодействия; их содержание не анализируется, за исключением рассмотрения жалоб и в целях безопасности Платформы. 11. Изменение Политики 11.1. Компания вправе изменять настоящую Политику при наличии обоснованной причины. Актуальная версия с указанием даты вступления в силу публикуется на сайте. 11.2. О существенных изменениях (новые цели обработки, новые категории данных или получателей) Компания информирует пользователей путём публикации обновлённой Политики с указанием новой даты и, где это требуется или уместно, иными доступными способами. Несущественные изменения вступают в силу с момента публикации. 12. Контакты и надзорный орган 12.1. Контролёр: FINDPROEASY SERVICES LIMITED, Республика Кипр. Контакт по вопросам данных: [email protected]. 12.2. Надзорный орган: Управление Комиссара по защите персональных данных Республики Кипр, www.dataprotection.gov.cy. Дата вступления в силу: 08.07.2026