ВойтиРегистрация

Политика конфиденциальности

Редакция от 26 октября 2026 г.

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей платформы CLOUD-PROJECT (cloud-project.online, далее — «Платформа») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — администрация Платформы CLOUD-PROJECT. Адрес для обращений по вопросам персональных данных: admin@cloud-project.online.

Платформа — информационный сервис для размещения заказов на проектные и изыскательские работы и поиска исполнителей. Платформа не является стороной сделок между пользователями и не участвует в расчётах.

Платформа предназначена для лиц старше 18 лет, индивидуальных предпринимателей и представителей организаций. Регистрируясь и пользуясь Платформой, пользователь подтверждает, что ознакомился с политикой.

2. Принцип минимизации

Мы собираем только данные, без которых Платформа не может работать, а дополнительные сведения пользователь указывает по своему желанию. Платформа не собирает:

  • платёжные данные и реквизиты банковских карт — оплата работ происходит напрямую между сторонами;
  • паспортные данные и сведения о геолокации устройства;
  • переписку пользователей вне Платформы.

3. Какие данные обрабатываются

Учётная запись: адрес электронной почты, имя или название организации, роль (заказчик, исполнитель или обе), пароль — только в виде необратимого хеша (bcrypt), отметка о подтверждении email, дата регистрации.

Профиль (по желанию): телефон, город и регион, текст «о себе / о компании», фотография профиля (аватар).

Сведения заказчика: тип (физическое лицо, ИП, организация), ИНН — по желанию.

Сведения исполнителя: опыт работы, специализации, регионы работы; сведения о членстве в СРО — вид СРО, наименование и регистрационный номер СРО, номер и срок действия допуска, статус проверки; рейтинг, отзывы и число выполненных заказов.

Материалы пользователя: заказы и их описания, отклики, сообщения в чатах, отзывы, сохранённые поиски, загруженные файлы (ТЗ, исходные данные, коммерческие предложения и т. п.).

Уведомления и рассылки: уведомления в личном кабинете, настройки email-уведомлений, журнал отправки писем (адрес получателя, тема, текст письма, статус доставки).

Служебные данные: одноразовые ссылки для подтверждения email и сброса пароля — хранится только их хеш; cookie авторизации и настройки темы (см. раздел 8).

Технические данные: IP-адрес используется в оперативной памяти сервера для ограничения частоты запросов (защита от подбора паролей и спама) и в базу данных не записывается. Хостинг-провайдер ведёт стандартные журналы веб-сервера (IP-адрес, время и адрес запроса, данные браузера).

4. Цели обработки

  • регистрация, вход и восстановление доступа к аккаунту;
  • публикация заказов, откликов и профилей исполнителей, поиск исполнителей и заказов;
  • связь заказчиков и исполнителей: чаты, обмен файлами, раскрытие телефона собеседнику;
  • проверка допусков СРО и контроль сроков их действия;
  • отзывы и рейтинг исполнителей;
  • уведомления о событиях на Платформе в личном кабинете и по email — в соответствии с настройками пользователя;
  • модерация заказов и материалов, предотвращение злоупотреблений, обеспечение безопасности;
  • исполнение требований законодательства, ответы на обращения пользователей.

Платформа не использует данные для рекламы, профилирования и рекламного ретаргетинга и не направляет рекламные рассылки.

5. Правовые основания, субъекты и способы обработки

Субъекты: зарегистрированные пользователи (заказчики и исполнители), посетители сайта (в объёме технических данных), лица, направившие обращение оператору.

Основания: согласие субъекта персональных данных; исполнение пользовательского соглашения, стороной которого является пользователь; согласие на распространение данных, предназначенных для публикации (раздел 6); исполнение обязанностей, возложенных на оператора законом; законные интересы оператора по обеспечению безопасности Платформы.

Способы: смешанная обработка — автоматизированная с использованием средств вычислительной техники и сети Интернет, а также ручная проверка администраторами (модерация заказов, проверка допусков СРО по публичным реестрам НОСТРОЙ и НОПРИЗ). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение, обезличивание, блокирование, удаление и уничтожение.

Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются. Публикация, отклонение заказов и блокировка аккаунтов выполняются администратором.

6. Что видят другие пользователи

Опубликовано для всех посетителей (распространение): имя или название, аватар, город и регион, текст «о себе», опыт, специализации и регионы работы исполнителя, сведения о допусках СРО и статус их проверки, рейтинг, отзывы, число выполненных заказов, дата регистрации; опубликованные заказы — название, описание, бюджет, сроки, регион и имя или название заказчика.

Только для вошедших пользователей: файлы, приложенные к опубликованному заказу.

Только для участников сделки: отклики и приложенные к ним файлы — заказчику; сообщения и файлы чата — участникам чата; номер телефона — собеседнику в чате.

Никогда не публикуются: email, пароль, ИНН, настройки уведомлений. Интерфейс администратора не даёт доступа к переписке и файлам чатов.

Заполняя поля профиля и публикуя заказы, пользователь даёт согласие на распространение указанных в них сведений. Пользователь может в любой момент изменить или удалить эти сведения в личном кабинете либо отозвать согласие, направив обращение оператору (раздел 11).

7. Хранение и защита данных

Базы данных Платформы и их резервные копии размещаются на серверах на территории Российской Федерации. Файлы пользователей хранятся в S3-совместимом объектном хранилище, также размещённом в Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Меры защиты:

  • передача данных по защищённому протоколу HTTPS;
  • хранение паролей и одноразовых ссылок только в виде хешей;
  • cookie авторизации недоступна скриптам страницы (httpOnly);
  • ограничение частоты запросов ко входу, регистрации, восстановлению пароля и загрузке файлов;
  • закрытое файловое хранилище: файлы выдаются по временным ссылкам после проверки прав доступа; ограничены типы и размер загружаемых файлов;
  • заголовки безопасности браузера (Content Security Policy и др.);
  • доступ к административным функциям только у уполномоченных администраторов;
  • регулярное резервное копирование базы данных.

8. Cookie и локальное хранилище браузера

Платформа использует только технически необходимые cookie, для которых не требуется отдельное согласие:

  • birja_session — авторизация пользователя (httpOnly), срок — 30 дней или до выхода из аккаунта;
  • theme — выбранная тема оформления (светлая или тёмная), срок — 1 год.

В локальном хранилище браузера сохраняется черновик создаваемого заказа, чтобы он не потерялся при закрытии вкладки; черновик удаляется после создания заказа.

Системы веб-аналитики, рекламные и сторонние трекеры на Платформе не используются. Подробнее — в документе «Использование cookie».

9. Обработчики и передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные обрабатываются с привлечением:

  • ООО «Бегет» (Российская Федерация) — хостинг сервера и базы данных, почтовый сервер для отправки уведомлений;
  • поставщика S3-совместимого объектного хранилища на территории Российской Федерации — хранение файлов пользователей.

Сведения могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Сроки хранения

  • данные аккаунта и профиля — пока существует аккаунт;
  • одноразовые ссылки: подтверждение email — 48 часов, сброс пароля — 1 час;
  • журнал отправки писем — не более 90 дней;
  • файлы, загрузка которых не была завершена или которые не были прикреплены, — не более 2 суток; прежний аватар удаляется сразу после замены или удаления;
  • журналы веб-сервера — в сроки, установленные хостинг-провайдером.

При удалении аккаунта персональные данные пользователя уничтожаются или обезличиваются в течение 30 дней. Материалы, затрагивающие других пользователей (заказы с откликами, переписка, отзывы), могут сохраняться в обезличенном виде, без связи с удалённым аккаунтом.

11. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
  • потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
  • отозвать согласие на обработку и на распространение персональных данных;
  • отказаться от email-уведомлений — в настройках личного кабинета или по ссылке в любом письме;
  • удалить аккаунт, направив запрос оператору;
  • обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения направляются на admin@cloud-project.online с адреса, указанного при регистрации. Ответ направляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Часть данных пользователь может изменить самостоятельно: имя, телефон, город, регион, текст «о себе», специализации, аватар, сведения о СРО, пароль и настройки уведомлений — в личном кабинете.

12. Изменение политики

Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана вверху документа. О существенных изменениях оператор дополнительно сообщает пользователям по email.

13. Контакты оператора

Администрация Платформы CLOUD-PROJECT, email: admin@cloud-project.online.