Ця Політика конфіденційності розроблена відповідно до Закону України «Про захист персональних даних» № 2297-VI та визначає порядок збору, обробки, використання, зберігання та технічного захисту інформації про Користувачів та Спеціалістів на Платформі svoi.top.
1. Склад персональних даних, що збираються
1.1. Дані Спеціалістів (надаються добровільно при реєстрації): ПІБ, номер телефону, email, фотографія профілю, опис діяльності, прейскурант послуг, місто/локація, посилання на соцмережі/сайти та історія безготівкових платежів (дата, сума, рахунок IBAN).
1.2. Дані Клієнтів (збираються при взаємодії): ПІБ та номер телефону, що вносяться у форму «Залишити заявку» на Безкоштовному тарифі; текстовий опис зауважень, що надсилається Адміністрації через форми оцінювання; email для сповіщень на сторінці очікування.
1.3. Технічні дані (збираються автоматично сервером): IP-адреса, приблизна геолокація, тип пристрою, операційна система, параметри User-Agent браузера, файли cookie та журнальні файли сервера (access logs).
2. Мета обробки та легалізація антиспам-системи (Shadowban)
2.1. Дані збираються виключно з метою забезпечення працездатності Платформи, технічної комунікації між Клієнтом та Спеціалістом (передачі заявок) та ведення податкового/бухгалтерського обліку Виконавця.
2.2. Легалізація системи Тіньового бану (Shadowban): Технічні дані (cookie та IP) використовуються для моніторингу безпеки та стабільності сервера. У разі фіксації аномальної чи шкідливої активності з одного пристрою або IP (наприклад, надсилання більше двох скарг на день через форму «Не рекомендую», використання скриптів чи VPN для накрутки негативного рейтингу), Платформа застосовує автоматичний тіньовий бан. Система демонструє порушнику повідомлення «Дякуємо, ваш відгук прийнято», проте на рівні сервера такий запит повністю ігнорується, не вноситься до бази даних та автоматично видаляється. Це забезпечує захист Платформи від DDoS-атак репутації та спаму.
3. Особливі умови: механізм запрошень спеціалістів (Claiming)
3.1. Платформа використовує систему рекомендацій та запрошень (Claiming). Якщо Користувач або третя особа рекомендує Платформі фахівця та надає його контактний номер телефону, Платформа не створює публічний профіль і не оприлюднює ці дані в мережі Інтернет.
3.2. Отриманий номер телефону поміщається у захищене, ізольоване цифрове середовище (буфер) виключно з метою відправки 1 (одного) транзитного інформаційного повідомлення (через SMS, Viber або Telegram) з пропозицією пройти реєстрацію на Платформі.
3.3. Якщо фахівець ігнорує повідомлення або висловлює відмову, його номер телефону безповоротно та остаточно видаляється з буферної бази даних Платформи протягом 24 годин. Це гарантує повну відповідність принципам законності збору даних та захищає сервіс від звинувачень у несанкціонованому використанні баз даних.
4. Технічний захист контактних даних на рівні сервера
4.1. У Безкоштовній версії: Номери телефонів, email та посилання Спеціалістів фізично відсутні в коді сторінки. Сервер Платформи не передає ці дані в браузер жодному користувачу чи пошуковому роботу (Googlebot тощо). Дані зберігаються в зашифрованій базі даних.
4.2. У Преміум-версії: Контактні дані дешифруються для відображення, проте виводяться у захищеному форматі (у вигляді растрових зображень, закритих динамічних тегів або через редірект-скрипти зовнішніх посилань) для унеможливлення автоматизованого зчитування.
5. Права суб'єкта персональних даних (право бути забутим)
5.1. Кожен Користувач та Спеціаліст відповідно до статті 8 Закону України «Про захист персональних даних» має право: знати про місцезнаходження бази даних (сервери Платформи розміщені в захищених дата-центрах України та ЄС), вимагати зміни неточних даних, а також вимагати повного видалення своїх персональних даних (Право бути забутим).
5.2. Для відкликання згоди на обробку та повного видалення даних, Спеціаліст або Користувач надсилає офіційний запит до Служби підтримки на електронну адресу: privacy@svoi.top. Запит обробляється технічним відділом протягом 3 (трьох) робочих днів. Видалення Картки Спеціаліста призводить до знищення персональних даних, крім інформації про фінансові операції (IBAN), які зберігаються не менше 1095 днів відповідно до Податкового кодексу України.
6. Взаємодія з правоохоронними органами
6.1. Платформа суворо дотримується політики конфіденційності та не передає, не продає і не поширює бази даних третім особам чи маркетинговим компаніям.
6.2. Передача персональних даних державним органам, Національній поліції України, Кіберполіції або суду здійснюється виключно на підставі офіційного, належним чином оформленого запиту та за наявності ухвали суду в межах відкритих кримінальних чи цивільних проваджень щодо фактів шахрайства, крадіжок чи інших правопорушень.