Политика обработки персональных данных

1. Оператор

Оператором персональных данных является ИП Голубовский Дмитрий Владимирович (далее — «Оператор»), владелец сервиса UslugaBY, УНП 194042933.

Зарегистрирован Минским горисполкомом 28.09.2026 в Едином государственном регистре юридических лиц и индивидуальных предпринимателей, регистрационный номер 194042933.

Контакт для обращений по персональным данным: info@uslugaby.by.

2. Какие данные обрабатываем

• регистрационные данные: имя, email, город, пароль (в виде хеша);
• контактные данные: телефон;
• данные профиля исполнителя: ФИО, УНП, номер лицензии (для лицензируемых услуг), описание, услуги, города, фото;
• содержание заказов, откликов, сообщений и отзывов;
• технические данные, необходимые для работы сайта (сессия, cookie), а также обезличенная статистика посещений через Яндекс.Метрику — подробнее в политике cookies.

3. Цели и правовые основания

• регистрация и авторизация на сайте;
• размещение заказов и откликов;
• проверка заявок исполнителей;
• связь между заказчиком и исполнителем;
• модерация контента и безопасность сервиса;
• уведомления о событиях сервиса (отклики, сообщения, отзывы, статусы заказов и заявок) и информационные сообщения — по email и в push-уведомлениях приложения. Каждый тип уведомлений отключается в настройках аккаунта (Кабинет → Настройки).

Основания обработки (ст. 6 Закона № 99-З): согласие субъекта — оформляется отметкой в чек-боксе при регистрации и подаче заявки исполнителя; исполнение договора с пользователем (публичная оферта); выполнение обязанностей, предусмотренных законодательством (в т.ч. обязанность рекламораспространителя проверять достоверность рекламы — ст. 26–27 Закона РБ «О рекламе»).

4. Проверка исполнителей

Статус исполнителя проверяется по данным заявки: УНП — через государственный реестр плательщиков (nalog.gov.by), регистрация плательщиком НПД — на портале МНС, номер лицензии — через государственный реестр лицензий (license.gov.by).

При подаче заявки исполнителя личность подтверждается одним из способов на выбор пользователя: фото подтверждающих документов (паспорт — у физических лиц; свидетельство о регистрации и паспорт — у ИП и представителей юридических лиц) либо оплата услуги «Проверка личности» (1,00 BYN) через систему «Расчет» (ЕРИП) с приложением чека об оплате — ФИО плательщика на чеке указывает банк, а номер транзакции проверяется по данным ЕРИП. Файлы документов и чека хранятся в закрытом хранилище, доступны только модератору и удаляются сразу после завершения проверки заявки, но не позднее 10 дней с момента загрузки. Основание обработки — обязанность рекламораспространителя не распространять недостоверную рекламу (ст. 26–27 Закона РБ «О рекламе»).

В базе данных хранятся только статус заявки, даты, сведения профиля (ФИО, УНП, номер лицензии и т.п.) и данные платежа верификации (номер счёта, сумма, ФИО плательщика).

5. Передача третьим лицам

Для работы сервиса данные могут передаваться уполномоченным лицам только в объёме, необходимом для их функции:

• платёжный сервис E-POS (ЕРИП) — сумма и назначение счёта при оплате платных услуг сервиса;
• провайдер SMS-рассылки — номер телефона и текст кода;
• сервис email-рассылки — адрес почты и содержимое письма;
• хостинг и облачное хранилище файлов — загруженные пользователем файлы;
• Яндекс.Метрика — обезличенная статистика посещений.
• государственные органы (суды, органы прокуратуры и следствия, Комитет госконтроля, налоговые органы, органы, осуществляющие оперативно-разыскную деятельность) — только по требованию и в порядке, установленном законодательством.

Яндекс.Метрика обрабатывает данные за пределами Республики Беларусь (трансграничная передача); она касается только технических данных посещений. Персональные данные не продаются и не передаются третьим лицам в их собственных целях.

6. Сроки хранения

• данные аккаунта — пока аккаунт активен или до удаления;
• фото документов верификации — до завершения проверки, не более 10 дней;
• платёжные документы и счета ЕРИП/EPOS — 5 лет, как требует налоговый учёт;
• обращения в службу поддержки — 5 лет, по законодательству об обращениях граждан и юридических лиц;
• записи технического журнала — до 90 дней.

При удалении аккаунта (личный кабинет → «Настройки» → «Удалить аккаунт») персональные данные стираются, а записи, которые должна видеть вторая сторона сделки, — обезличиваются: в завершённых заказах, отзывах, переписке и платежах автор отображается как «Пользователь удалён». Номер телефона и УНП удалённого аккаунта нельзя зарегистрировать повторно в течение 30 дней; в этот же срок аккаунт можно восстановить через службу поддержки. По истечении 30 дней сохранённая копия данных стирается окончательно.

Аккаунты без входа более 3 лет и аккаунты, заблокированные более 5 лет, удаляются автоматически с той же анонимизацией.

7. Ваши права и как их реализовать

Вы вправе (ст. 14–18 Закона № 99-З):

• отозвать согласие на обработку персональных данных — Оператор прекратит обработку и удалит данные в течение 15 дней, кроме случаев, когда обработка ведётся на иных основаниях, предусмотренных законом;
• требовать бесплатного прекращения обработки ваших данных, включая их удаление, — в течение 15 дней;
• требовать внесения изменений в неполные, устаревшие или неточные данные — в течение 15 дней (большинство данных можно исправить самостоятельно в личном кабинете);
• получить информацию об обработке ваших данных — в течение 5 рабочих дней;
• бесплатно раз в календарный год получить сведения о том, какие ваши данные и кому предоставлялись, — в течение 15 дней;
• обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных в порядке законодательства об обращениях.

Заявления направляются на info@uslugaby.by — с адреса, привязанного к учётной записи. Ответ даётся в той же форме, если в заявлении не указано иное. При удалении аккаунта персональные данные стираются или обезличиваются, за исключением сведений, хранение которых требует закон (платёжные документы, обращения — см. п. 6).

8. Меры защиты

Применяются организационные и технические меры: HTTPS, хеширование паролей, разграничение доступа к данным, модерация контента.