Политика конфиденциальности

Оператор Платформы «CercaPros» (cercapros.com) — Denis Berdyshev, физическое лицо, адрес: Edificio Home Villa Morra, Gómez de Castro 545, Asunción 001411, Paraguay. Его контакты, представитель по жалобам на нарушение прав и органы по защите прав потребителей названы на странице «Кто ведёт CercaPros» (ссылка внизу каждой страницы сайта). По всем вопросам, связанным с персональными данными, можно написать на info@cercapros.com.

При регистрации: имя, email и/или номер телефона, пароль (хранится в виде хеша, не в открытом виде).

Данные профиля специалиста (по желанию): категории, город и район работы, описание услуг, теги, фотографии портфолио и видео-визитка.

Пол специалиста — по желанию: по нему заказчики могут отбирать специалистов в каталоге; можно выбрать «Не указывать». Лицензия или регистрация (например, номер матрикулы) — тоже по желанию и только для услуг, где её требует закон: она показывается в анкете с пометкой, что Платформа её не проверяет.

Номер телефона специалиста и кнопку «Написать в WhatsApp» видят вошедшие на Платформу пользователи, в анкете и в переписке, пока в настройках анкеты включена галочка «Показывать мой номер и WhatsApp». Если специалист её выключил, номер и кнопку видят только те, кому он сам ответил в переписке. Номер заказчика специалист видит в переписке только после того, как заказчик ему ответил или выбрал его. Гостям без аккаунта и поисковым системам номер не показывается. Номер, который вы сами пишете в тексте анкеты, заявки или отзыва, видят все, в том числе поисковые системы.

Документ, удостоверяющий личность — загружается специалистом добровольно для получения отметки «Личность подтверждена».

Содержимое заявок, откликов, сообщений в чате и отзывов, которые вы публикуете на Платформе. Отзывы оставляют обе стороны: заказчик — о работе специалиста, специалист — о заказчике; среднюю оценку заказчика видят специалисты рядом с его заявками.

Жалобы: кто пожаловался, на кого или на что (на человека, заявку, отзыв), причина и текст, который написал автор жалобы.

Жалобы на нарушение прав, отправленные через форму на странице «Кто ведёт CercaPros» (её может отправить любой, без аккаунта): имя, email, ссылка на страницу Платформы, какое право нарушено, описание и отметка, что сведения верны.

Технические данные: cookie-файлы и записи в хранилище браузера (подробнее — в Политике использования cookie), IP-адрес и данные о браузере, которые сохраняются в обычных логах сервера в целях безопасности.

Чтобы ограничивать число попыток (вход, регистрация, сброс пароля, отправка кодов в SMS, публикации и другие действия), Платформа хранит в своей базе данных записи о попытках. В большинстве из них есть только вид действия и внутренний номер аккаунта; для некоторых действий — например, входа, регистрации, сброса пароля и отправки кода в SMS — также IP-адрес или введённые email или номер телефона. Эти записи удаляются ежедневной очисткой, когда им больше 24 часов, то есть хранятся до 48 часов.

Если при входе в панель администратора много раз подряд введён неверный код двухфакторной защиты, администраторы получают письмо с IP-адресом последней попытки.

Магазины. Если вы ведёте страницу Магазина, мы храним, что ваш аккаунт её ведёт и с какого дня, когда вы приняли условия для магазинов (Пользовательское соглашение, раздел 8) и какую их версию, принятое приглашение (почту, на которую оно пришло) и изменения WhatsApp и телефона Магазина: кто изменил, прежний и новый номер. Если администратор скрывает Магазин с сайта, мы храним, когда и по какой причине; причину видит тот, кто ведёт страницу Магазина. Это хранится, пока Магазин не вернут на сайт. WhatsApp, телефон и адрес Магазина публикуются на его странице и видны всем, в том числе без аккаунта и поисковикам: Магазин даёт их, чтобы с ним связывались. Если это ваш личный номер, учтите это, прежде чем его указывать.

Статистика Магазинов: сколько раз в день открывали страницу Магазина и нажимали «WhatsApp», «Позвонить», «Как доехать» или вопрос о товаре. Хранятся только эти числа, без данных о том, кто это был. Чтобы не считать одно посещение дважды и защищаться от злоупотреблений, IP-адрес используется в записях для ограничения попыток (они удаляются, как сказано в разделе 8).

Жалобы на Магазин: кто пожаловался, на какой Магазин, причина и текст. Магазину они не показываются.

Карта специалиста показывает на вашем экране ваше имя, фото, отметку «Личность подтверждена», если она есть, и сегодняшние дату и время. Платформа не передаёт эти данные Магазину: их видит кассир, когда вы показываете ему экран.

Чтобы обеспечить работу основных функций: регистрация и вход, поиск специалистов, публикация заявок и откликов, обмен сообщениями, отзывы.

Чтобы отправлять служебные уведомления: о новом отклике, новом сообщении, срочной заявке по вашим услугам, истечении срока заявки, подтверждении email.

Чтобы поддерживать доверие и безопасность: автоматическая проверка публикуемого контента с помощью сервиса искусственного интеллекта OpenAI — имени при регистрации и при его смене, описания профиля, образования, лицензии или регистрации, ключевых слов и названий услуг, заявок, отзывов и ответов на отзывы, загружаемых фотографий профиля и портфолио, обложки видео и фотографии Google-аккаунта, если аккаунт создан через вход Google, а также того, что публикует Магазин: названий товаров, акций, описания и фото магазина и товаров, которые загружает тот, кто ведёт его страницу (подробнее в разделе 5); ручная модерация администратором; рассмотрение жалоб; проверка документов для отметки «Личность подтверждена»; защита от мошенничества и спам-регистраций. Сообщения в чате автоматически не проверяются. Администратор может прочитать переписку двух пользователей, только пока рассматривает связанную с ней жалобу: жалобу одного из собеседников на другого (на человека, его заявку или отзыв) или жалобу на отзыв, который один из них оставил о другом. В карточке жалобы он видит последние сообщения между ними, а каждое открытие всей переписки записывается в журнал действий администратора. Кроме того, если вы попросите копию своих данных, в файл войдут сообщения, которые вы отправили; если у аккаунта нет подтверждённого email, администратор скачивает этот файл, чтобы передать его вам, и это записывается.

Чтобы рассматривать жалобы на нарушение прав (ст. 16 и 19 Закона № 4868/2013): жалобу из формы видит только администратор — в панели администратора и, как правило, в письме, которое приходит ему через Resend, — и отвечает на указанный в ней email. Жалоба не публикуется и не проверяется OpenAI.

Чтобы показывать страницы Магазинов, давать тому, кто ведёт страницу Магазина, статистику его страницы и рассматривать жалобы на Магазины.

С вашего отдельного согласия — чтобы присылать новости и акции по email и SMS. Сейчас такие рассылки не отправляются (см. раздел 6).

Данные, необходимые для работы сервиса (регистрация, заявки, сообщения, служебные уведомления), обрабатываются для исполнения договора с вами — то есть для предоставления функций Платформы, которыми вы пользуетесь.

Данные для рекламных email- и SMS-рассылок обрабатываются только с вашего явного согласия, которое можно отозвать в любой момент без объяснения причин.

Документ, удостоверяющий личность, обрабатывается с вашего согласия: вы загружаете его добровольно и до решения по заявке можете попросить его удалить (см. раздел 8).

На основании законного интереса Платформы — защитить сервис и других пользователей — мы обрабатываем: номер телефона, подтверждённый кодом в SMS, — чтобы не допускать фальшивых и повторных аккаунтов; логи безопасности и записи для ограничения числа попыток — чтобы защищаться от взлома, мошенничества и спама; публикуемый контент при автоматической проверке (собственный список запрещённых слов Платформы и OpenAI, см. раздел 5) — чтобы на Платформе не появлялся недопустимый контент.

Вы можете возразить против обработки на основании законного интереса, написав на info@cercapros.com. Мы рассмотрим возражение и ответим в течение 30 календарных дней.

Мы не продаём персональные данные и не передаём их рекламным сетям для таргетинга.

Для работы сервиса мы пользуемся следующими подрядчиками, которые обрабатывают данные от нашего имени:

• Vercel — хостинг Платформы, хранение загружаемых файлов (аватары, фото портфолио, видео-визитка и фото Магазинов) и технические логи сервера
• Prisma Data Platform — размещение базы данных, в которой хранятся все данные аккаунтов и публикаций, а также, до решения по заявке, документ для отметки «Личность подтверждена»
• Resend — отправка email-уведомлений
• Twilio — отправка SMS с кодом подтверждения при регистрации по номеру телефона, при добавлении или подтверждении номера в аккаунте, при смене номера и при сбросе пароля, а при смене номера — короткого сообщения на прежний номер (получает номер телефона и текст сообщения)
• Cloudflare — проверка «я не робот» при входе, регистрации, запросе на сброс пароля, отправке кода в SMS, повторном включении аккаунта и отправке жалобы на нарушение прав (получает ваш IP-адрес и технические данные браузера)
• Google — вход через Google-аккаунт (OAuth), если вы выбираете этот способ входа: Google передаёт нам ваше имя, email и фотографию профиля (подробнее — в следующем абзаце)
• OpenAI — автоматическая проверка публикуемого контента: текст (имя, описание профиля, образование, лицензия или регистрация, ключевые слова, названия услуг, заявки, отзывы, ответы на отзывы) и уменьшенные копии фотографий (аватар, портфолио, обложка видео, фото из Google-аккаунта), а у Магазинов — названия товаров, акции, описание и фото магазина и товаров, которые загружает тот, кто ведёт его страницу, передаются в OpenAI, чтобы оценить, допустим ли контент на Платформе. Обратно возвращается только решение — опубликовать, отправить на ручную проверку или отклонить — и краткое пояснение для администратора. Метаданные фотографий (EXIF, геолокация) удаляются до передачи; по условиям использования API OpenAI такие данные не используются для обучения моделей. Подробнее — в абзацах ниже.

Что происходит после проверки. Текст (описание, образование, лицензия или регистрация в анкете, ключевые слова, «Услуги и цены», заявка, отзыв, ответ на отзыв), который автоматическая проверка — собственный список запрещённых слов Платформы или OpenAI — сочла недопустимым, не сохраняется: вы сразу видите отказ и можете исправить текст и отправить его снова, а если считаете отказ ошибкой — попросить, чтобы решение проверил человек (см. Пользовательское соглашение, раздел 3). Описание, образование, лицензия или регистрация, заявка, отзыв или ответ на отзыв, в которых проверка сомневается, публикуются и попадают в очередь к администратору: он может оставить текст или убрать. Ключевое слово и строка в «Услугах и ценах» видны другим, только если проверка уверена, что они подходят; иначе они ждут решения администратора и до него не видны. Имя при регистрации и при смене сразу отклоняет только собственный список запрещённых слов Платформы; если возражает OpenAI, имя сохраняется, публикуется и попадает в очередь к администратору. Имя из Google-аккаунта не отклоняется никогда: если проверка в нём сомневается, оно публикуется и попадает в очередь к администратору. Загруженную фотографию (аватар, портфолио) Платформа публикует сразу, только если проверка уверена, что она подходит; любую другую решает человек — администратор: до его решения фото не публикуется, а если решения нет 30 дней, файл удаляется и вы получаете уведомление, что фото не принято.

Сообщения, которые администратор пишет вам (например, предупреждение или объяснение решения), он может перевести на ваш язык с помощью OpenAI: в OpenAI уходит только текст сообщения.

По условиям API OpenAI переданные данные могут храниться у OpenAI до 30 дней для выявления злоупотреблений и не используются для обучения моделей.

Если вы создали аккаунт через вход Google, мы один раз забираем фотографию вашего Google-аккаунта и проверяем её так же, как загружаемые фото (см. OpenAI выше). Если проверка уверена, что фото подходит, мы сохраняем у себя копию (у Vercel, без метаданных), и она становится фотографией вашего профиля на Платформе, пока вы не загрузите другую или не уберёте её. Если проверка сомневается, фото не сохраняется и профиль остаётся без фотографии: вы можете загрузить свою.

Почтовый ящик info@cercapros.com размещён в почтовом сервисе Zoho: Zoho получает и хранит письма, которые вы отправляете на этот адрес (в том числе ответы на наши уведомления). Сами уведомления Платформа отправляет через Resend.

Когда вы пишете Магазину в WhatsApp или звоните ему, ваши данные получает сам Магазин и обрабатывает их под свою ответственность. Платформа не передаёт Магазину ваших данных.

Документ, удостоверяющий личность, не публикуется на Платформе, не показывается другим пользователям и не передаётся третьим лицам сверх подрядчика, у которого размещена база данных (Prisma Data Platform). Его просматривает только администратор — в целях проверки. Файл хранится в базе данных Платформы, и у него нет адреса в интернете, по которому его можно открыть: показать его может только сама Платформа — администратору после входа с двухфакторной аутентификацией. Метаданные фотографий документа, включая геолокацию, удаляются при загрузке. После решения по заявке файл удаляется (см. раздел 8).

Кроме сообщений о признаках эксплуатации людей, которые мы направляем сами (см. Пользовательское соглашение, раздел 3), мы передаём данные только по письменному требованию судьи или Прокуратуры (Ministerio Público). Содержание сообщений в чате передаётся только по решению суда.

Служебные уведомления (например, о новом отклике на заявку, новом сообщении, выборе исполнителя, сроке заявки, новом отзыве или срочной заявке в вашей категории или с вашим ключевым словом) приходят только на подтверждённый email и не зависят от согласия на рекламную рассылку. Их можно отключить в любой момент: в разделе «Настройка аккаунта», в блоке «Письма от CercaPros», сняв галочку «Хочу получать письма о новых откликах, сообщениях и сроке заявок», или по ссылке «Отписаться от таких уведомлений» в конце любого такого письма. Письма о самом аккаунте (сброс пароля, смена пароля, email или телефона, отключение и включение аккаунта и решения администрации) тоже приходят только на подтверждённый email и, как правило, даже если уведомления отключены (на отключённый аккаунт из решений администрации приходят только письма о блокировке, её снятии и удалении аккаунта). Письмо со ссылкой для подтверждения приходит на тот адрес, который нужно подтвердить. Пока email нет или он не подтверждён, всё это видно на сайте, в разделе «Уведомления».

Ссылку для сброса пароля мы присылаем только на подтверждённый email. Если email не подтверждён, пароль можно сбросить кодом в SMS на номер аккаунта. Если на странице «Забыли пароль?» указать email, под которым аккаунта нет, на этот адрес может прийти письмо о том, что аккаунта с ним нет.

Рекламных и промо-рассылок Платформа пока не отправляет. Согласие на них можно дать при регистрации либо позже в настройках аккаунта, и когда такие рассылки начнутся, они будут приходить только тем, кто дал это отдельное явное согласие. В соответствии со ст. 21⁠–⁠23 и 30 Закона № 4868/2013 об электронной торговле, каждое такое сообщение будет явно помечено как рекламное и содержать простой бесплатный способ отписаться.

SMS уже используются для служебных целей: коды для подтверждения номера телефона, для смены номера и для сброса пароля, а при смене номера — короткое сообщение на прежний номер отправляет Twilio (см. раздел 5). Рекламных сообщений сейчас нет ни по email, ни по SMS. Ваше согласие охватывает оба канала, поэтому при запуске рассылок мы не будем запрашивать его повторно — но обновим эту политику и назовём в разделе 5 сервис, через который они будут отправляться. Рекламные SMS будут приходить только с понедельника по пятницу, с 8:00 до 18:00 по времени Асунсьона, если вы не разрешите другое время. Если вы не хотите их получать, отзовите согласие любым из способов ниже.

Отказаться от рекламных рассылок можно в любой момент: по ссылке в самом рекламном письме или SMS, на странице отписки, куда ведёт ссылка «Отписаться от таких уведомлений» из наших писем, либо в разделе «Настройка аккаунта», в блоке «Письма от CercaPros», сняв галочку «Хочу получать email и SMS с новостями и акциями» — она есть у всех, в том числе без email. Снова включить рассылку можно там же.

Платформа использует только технические cookie-файлы — для входа в аккаунт, запоминания языка и других служебных задач — и хранилище браузера для черновиков форм и одной настройки. Рекламных и аналитических cookie нет. Полный список, сроки хранения и порядок отказа — в отдельной Политике использования cookie.

Данные аккаунта и профиля хранятся, пока аккаунт не удалён. Если пользователь сам отключил аккаунт или администратор его заблокировал, данные сохраняются (не публикуются в поиске), поскольку они могут быть частью истории других пользователей — заявок, переписки, отзывов. До удаления аккаунта хранятся также его заявки и переписка. Полное удаление данных возможно по запросу — см. раздел «Ваши права» ниже.

Жалобы внутри Платформы (на человека, заявку или отзыв) и карточки очереди проверки у администратора (копия текста или фотографии, которые отметила проверка) удаляются через 2 года после решения по ним, а записи журнала действий администратора — через 2 года после того, как сделаны. Дольше хранятся: записи об удалении аккаунта или анкеты (с отпечатком, о котором ниже); запись о блокировке и жалоба, по которой она наложена, — пока блокировка действует; запись об отклонённом ключевом слове — пока слово остаётся отклонённым; карточки одобренного контента — чтобы тот же текст не попадал на проверку снова. Жалобы и карточки, по которым ещё нет решения, хранятся до решения.

При удалении аккаунта удаляется и вся его переписка — в том числе у собеседников: переписка с удалённым аккаунтом пропадает и у другого человека. Удаляются и жалобы внутри Платформы, которые подал этот человек или которые подали на него; жалобы на нарушение прав из открытой формы с аккаунтом не связаны — срок их хранения назван ниже. В журнале действий администратора остаются записи о решениях администратора, но без имени и контактов удалённого человека: вместо email (или номера телефона, если email не было) хранится его отпечаток — результат одностороннего шифрования, по которому адрес нельзя восстановить, а можно лишь проверить, был ли удалён аккаунт с уже известным адресом.

Автоматически, ежедневной очисткой, удаляются: записи для ограничения числа попыток (IP-адрес, email, номер телефона) — когда им больше 24 часов, то есть они хранятся до 48 часов; неиспользованные коды из SMS — после окончания срока их действия; уменьшенные копии отклонённых или снятых фотографий в ваших уведомлениях — через 30 дней; загруженные фотографии, по которым администратор не принял решения за 30 дней, — с уведомлением вам, что фото не принято.

Жалобы на нарушение прав (форма на странице «Кто ведёт CercaPros») хранятся до 2 лет после того, как их рассмотрели; по запросу мы удаляем их раньше.

Если аккаунт удалён, отзывы, которые вы оставили о других пользователях, остаются на Платформе без вашего имени и других данных — с подписью «Удалённый пользователь»: они часть истории и рейтинга другого человека. Текст отзыва остаётся таким, как вы его написали, но без вашего полного имени, email и номера телефона аккаунта, если вы их туда вписали: на их месте стоит «[…]». По вашей просьбе мы можем удалить и ваши отзывы.

Если администратор удалил отзыв, Платформа хранит отметку об этом (кто оставил отзыв, о ком и когда он удалён, без текста отзыва): она нужна, чтобы автор не мог сразу оставить новый отзыв о том же человеке. Отметка удаляется вместе с аккаунтом автора или того, о ком был отзыв.

Документ, удостоверяющий личность, хранится только до решения по заявке на верификацию: как только администратор одобрил или отклонил её, файл удаляется автоматически. До этого момента вы можете запросить его удаление, написав на info@cercapros.com.

Фотографии и видео портфолио хранятся, пока вы их не удалите сами через настройки анкеты специалиста, либо до удаления аккаунта.

По Магазинам: жалобы удаляются через 2 года после решения; изменения WhatsApp и телефона — через 2 года после изменения; статистика по дням — через 400 дней; непринятое приглашение — через 30 дней после истечения или отзыва; акция — через 30 дней после окончания. Акцию и название товара, которые отклонил администратор, мы храним дольше, как запись о его решении: если их пришлют снова, они ждут проверки администратора; такая акция удаляется через 2 года после окончания, а отклонённое название товара, которое удалили или заменили, — через 2 года после этого. Если удаляется аккаунт того, кто ведёт страницу Магазина, он перестаёт быть её владельцем; страница Магазина остаётся опубликованной.

Вы имеете право: получить доступ к своим персональным данным; исправить неточные данные; удалить данные или аккаунт целиком; ограничить или отозвать согласие на обработку (для рекламных рассылок); возразить против обработки на основании законного интереса (см. раздел 4); получить копию своих данных в машиночитаемом виде.

Чтобы воспользоваться любым из этих прав, напишите на info@cercapros.com. Мы рассмотрим запрос и ответим в течение 30 календарных дней.

Копию ваших данных (файл JSON) мы присылаем письмом только на подтверждённый email аккаунта. Если его нет, мы договоримся с вами о другом способе, при котором сможем убедиться, что запрос отправили вы.

Сегодня эти права основаны на Законе № 4868/2013 об электронной торговле, Декрете № 1165/2014 и конституционной гарантии habeas data (ст. 135 Конституции Парагвая). Закон № 7593/2025 о защите персональных данных вступает в силу 28 ноября 2027 г.; его принципы мы применяем уже сейчас.

Пароли хранятся в виде необратимого хеша (bcrypt), соединение с сайтом защищено HTTPS/TLS, доступ к административным функциям требует дополнительного подтверждения (двухфакторная аутентификация). Из загружаемых фотографий и видео-визитки удаляются метаданные, включая координаты съёмки. Документы для верификации личности не размещаются на страницах Платформы, хранятся в базе данных без публичной ссылки, доступны только администратору и удаляются сразу после проверки.

Подрядчики, перечисленные в разделе 5 (Vercel, Prisma Data Platform, Resend, Twilio, OpenAI, Cloudflare, Google, Zoho), обрабатывают данные на серверах за пределами Парагвая, в США и других странах. Эта передача нужна, чтобы оказывать вам услуги Платформы, которыми вы пользуетесь. С этими подрядчиками действуют их условия обслуживания и опубликованные политики конфиденциальности; если подрядчик предлагает соглашение об обработке данных для нашего тарифа, мы его применяем.

Платформа предназначена для лиц с 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если станет известно, что аккаунт создан лицом младше 18 лет, мы удалим такой аккаунт и связанные с ним данные.

Если вы считаете, что ваши права на защиту данных нарушены, в первую очередь напишите нам на info@cercapros.com — мы постараемся решить вопрос напрямую. Если вопрос не решён, вы можете обратиться в Министерство промышленности и торговли, Генеральную дирекцию цифровой подписи и электронной торговли (Ministerio de Industria y Comercio — Dirección General de Firma Digital y Comercio Electrónico, https://www.mic.gov.py); если вы потребитель — в Секретариат по защите прав потребителей и пользователей (Secretaría de Defensa del Consumidor y el Usuario, SEDECO); а также в суд с иском habeas data. С 28 ноября 2027 г. жаловаться можно будет и в Национальное агентство по защите персональных данных (Agencia Nacional de Protección de Datos Personales).

Мы можем обновлять эту политику. О существенных изменениях мы сообщаем в разделе «Уведомления» не позднее чем за 15 дней и, если у вашего действующего аккаунта есть подтверждённый email, также письмом. Когда изменения вступают в силу, мы просим вас принять новую редакцию. Если вы её не принимаете, вы можете закрыть аккаунт: отключить его в разделе «Настройка аккаунта» или попросить нас его удалить. Изменения, которые не затрагивают ваши права, публикуются с новой датой вверху документа.

По любым вопросам о персональных данных пишите на info@cercapros.com.