Политика конфиденциальности

Версия 4 · действует с 3 октября 2026 г.

Последнее обновление: 3 октября 2026

Эта политика объясняет, какие персональные данные мы обрабатываем, когда вы пользуетесь платформой Lumara (lumara.md), зачем и на каком основании, кому мы их передаём, как долго храним и какие у вас есть права. Мы обрабатываем данные в соответствии с Законом № 195/2024 о защите персональных данных.

1. Оператор

Сайт lumara.md администрирует SRL «BALAN PRO» (IDNO 1013600015807), юридический адрес: MD-4829, s. Măgdăcești, р-н Криулень, Республика Молдова, которая действует в качестве оператора персональных данных («Lumara», «мы»). По любым вопросам о ваших данных вы можете направить нам письменный запрос по этому адресу.

2. Какие данные мы обрабатываем, зачем и на каком основании

Аккаунт и вход

  • Данные: имя, адрес электронной почты, номер телефона, пароль (хранится только в виде необратимого хеша), предпочитаемый язык, тип аккаунта (Клиент или Специалист); при входе через Google, Apple или Facebook — идентификатор аккаунта и базовые данные, полученные от этого провайдера (имя, e-mail, фото профиля, если есть); данные двухфакторной аутентификации (секретный ключ и резервные коды); активные сессии с IP-адресом и типом браузера.
  • Цель: создание и ведение аккаунта, безопасный вход, отправка SMS-кодов и писем для подтверждения адреса или сброса пароля.
  • Основание: исполнение договора (Условия использования) и наш законный интерес в защите аккаунтов.

Публичный профиль и активность на Платформе

  • Данные: для Клиентов — населённый пункт и контактный номер телефона; для Специалистов — фото профиля, описание, категории услуг, цены, обслуживаемые населённые пункты, портфолио (фото, ссылки, сертификаты), а для компаний — название и IDNO; Заявки (описание, бюджет, сроки, населённый пункт, фото), Предложения, Заказы и их история, отзывы и ответы на них, избранное, настройки уведомлений.
  • Цель: связывать Клиентов со Специалистами и показывать профили, Заявки и отзывы.
  • Основание: исполнение договора. Профиль Специалиста, портфолио, отзывы и ответы на них публичны.

Фотографии в профиле, портфолио, заявках и чате автоматически перекодируются, а их метаданные (например, GPS-координаты или модель камеры) удаляются.

Сообщения

  • Данные: содержание переписки, фото, файлы и голосовые сообщения, отправленные в чате, отметки о прочтении.
  • Цель: общение между Клиентом и Специалистом. До принятия Предложения контактные данные в сообщениях (телефоны, e-mail, ссылки, имена пользователей) автоматически заменяются ещё до сохранения сообщения.
  • Основание: исполнение договора и наш законный интерес в предотвращении мошенничества и обхода Платформы.

Команда Lumara может читать переписку, только когда это нужно для рассмотрения жалобы, спора или подозрения в мошенничестве. Фото, файлы и голосовые сообщения из чата хранятся закрыто: открыть их могут только два участника переписки и — если на сообщение поступила жалоба — уполномоченные сотрудники Lumara, которые её рассматривают. И всё же не отправляйте в чате документы, удостоверяющие личность, и другие чувствительные данные, которые не нужны для работы.

Проверка личности, компании или лицензии

  • Данные: фото документа, удостоверяющего личность (лицевая и обратная сторона), селфи, выписка о регистрации компании, лицензия и указанные рядом данные (номер лицензии, орган выдачи, IDNO), а также решение по проверке.
  • Цель: присвоение значка «Проверено» и предотвращение мошенничества.
  • Основание: ваше согласие, выраженное отметкой в поле согласия в форме проверки; вы можете отозвать его в любой момент, и тогда значок будет снят. Без согласия проверка невозможна, но остальная Платформа остаётся доступной.
  • Защита: документы шифруются (AES-256) до сохранения, хранятся в закрытом хранилище и доступны только уполномоченным сотрудникам, которые проводят проверку.

Платежи

  • Данные: произведённые платежи (сумма, план, статус, идентификаторы транзакции в maib), возвраты, движения по кошельку, IP-адрес в момент оплаты и идентификатор карты, сохранённой для регулярных платежей, вместе со сроком её действия.
  • Цель: оплата подписок, автопродление, возвраты, бухгалтерский учёт и предотвращение мошенничества.
  • Основание: исполнение договора и требования бухгалтерского и налогового законодательства.

Данные карты вводятся непосредственно на защищённой странице maib. Lumara не получает и не хранит полный номер карты и код CVV.

Безопасность и модерация

  • Данные: отправленные и полученные жалобы, срабатывания автоматических фильтров, решения модераторов, блокировки, IP-адреса, используемые для ограничения числа попыток (например, при входе или отправке кодов).
  • Цель: защита пользователей и Платформы от злоупотреблений, спама и мошенничества.
  • Основание: наш законный интерес и интерес пользователей в безопасной платформе.

Согласия

  • Данные: выбор в баннере cookie, принятие Условий и Политики конфиденциальности при создании аккаунта, согласие на проверку документов (принятая версия, дата, IP-адрес, тип браузера) и анонимный идентификатор браузера.
  • Цель: иметь возможность подтвердить, что и когда вы приняли.
  • Основание: законная обязанность подтверждать согласие и наш законный интерес.

Уведомления

Мы отправляем уведомления на Платформе, по электронной почте и при необходимости по SMS о ваших заявках, предложениях, заказах и сообщениях (основание: исполнение договора). Каналы настраиваются в настройках аккаунта. Маркетинговые сообщения мы не отправляем без вашего согласия.

Статистика и реклама

Только если вы приняли соответствующие категории в баннере cookie, мы используем Google Analytics 4 (статистика использования) и Meta Pixel (оценка эффективности рекламы). Основание: согласие, которое вы можете отозвать в любой момент. Сейчас эти инструменты на Платформе не включены; если мы их включим, они будут загружаться только после вашего согласия. Подробнее — в Политике cookie.

Обязаны ли вы предоставлять данные?

Закон не обязывает вас предоставлять нам данные. Однако данные, отмеченные в формах как обязательные, нужны, чтобы создать аккаунт и пользоваться Платформой (исполнение договора); без них мы не сможем оказать соответствующую услугу. Согласие на проверку и на необязательные cookie — добровольное.

3. Кому мы передаём данные

Мы не продаём ваши данные. Мы передаём их только:

  • другим пользователям в необходимом объёме: публичный профиль Специалиста; Заявку — подходящим Специалистам; контактные данные — другой стороне после принятия Предложения;
  • поставщикам, обрабатывающим данные по нашему поручению (список ниже);
  • государственным органам, когда этого требует закон.

Наши поставщики:

  • Vercel (США) — хостинг приложения (серверы во Франкфурте, Германия) и хранение файлов (Vercel Blob);
  • Neon (США) — база данных, размещённая в Европейском союзе (Франкфурт, Германия);
  • maib (Республика Молдова) — обработка платежей картой;
  • Resend (США) — отправка электронных писем;
  • Twilio (США) — отправка SMS;
  • Google, Apple и Meta — только если вы выбрали вход через соответствующий аккаунт;
  • Google (Google Analytics 4) и Meta (Meta Pixel) — только с вашего согласия.

4. Передача данных за пределы Республики Молдова

Некоторые поставщики — компании из США, и часть данных (например, загруженные файлы) может храниться в США. Мы передаём данные только при наличии надлежащих гарантий, например договорных положений о защите данных с поставщиками, и только в случаях, допускаемых Законом № 195/2024 о защите персональных данных. По запросу мы предоставим информацию об этих гарантиях.

5. Сроки хранения

  • Данные аккаунта и активности — пока аккаунт активен. При удалении аккаунта его персональные данные сразу обезличиваются, за исключением перечисленного ниже.
  • Документы для проверки — на время проверки и затем в течение срока, заданного в настройках Платформы (по умолчанию 90 дней после решения). После этого документы удаляются автоматически; результат проверки (тип и дата) остаётся в аккаунте.
  • Платёжные данные и бухгалтерские документы — в течение срока, установленного бухгалтерским и налоговым законодательством Республики Молдова.
  • Отзывы — пока активен профиль Специалиста; после закрытия аккаунта автора они могут оставаться опубликованными в обезличенном виде.
  • Журнал согласий и принятий — столько, сколько нужно, чтобы подтвердить согласие, в том числе после его отзыва.
  • Одноразовые SMS-коды — 5 минут. Сессии входа — 7 дней с последнего использования.
  • Технические данные безопасности (IP-адреса для ограничения попыток) — удаляются автоматически, как правило, не позднее чем через два дня.

6. Ваши права

В соответствии с Законом № 195/2024 о защите персональных данных вы имеете право:

  • узнать, обрабатываем ли мы ваши данные, и получить их копию;
  • потребовать исправления неточных данных;
  • потребовать удаления данных или закрытия аккаунта;
  • потребовать ограничения обработки;
  • получить предоставленные вами данные в структурированном формате (переносимость);
  • возразить против обработки на основании нашего законного интереса;
  • в любой момент отозвать согласие; это не влияет на обработку, произведённую до отзыва;
  • подать жалобу в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md).

Большую часть данных вы можете просматривать и изменять прямо в аккаунте. Копию данных (файл JSON) можно скачать, а аккаунт — удалить самостоятельно в разделе «Настройки → Мои данные». По любому другому запросу — в том числе о копии или удалении, если это не получается сделать в аккаунте, — направьте письменный запрос по адресу из раздела «Контакты», указав e-mail или телефон, связанные с аккаунтом. Мы можем попросить подтвердить личность. Мы отвечаем бесплатно, в срок, установленный законом.

7. Безопасность данных

Мы используем шифрованные соединения (HTTPS), храним пароли только в виде хеша, применяем двухфакторную аутентификацию (обязательную для сотрудников Lumara), шифрование документов для проверки, доступ сотрудников в зависимости от роли, ограничение числа попыток и антиспам-фильтры. Ни одна мера не идеальна; если мы узнаем о нарушении безопасности, которое может вас затронуть, мы сообщим вам и уведомим надзорный орган в соответствии с законом.

8. Несовершеннолетние

Платформа предназначена для лиц не младше 18 лет. Мы намеренно не собираем данные несовершеннолетних; если мы узнаем, что аккаунт принадлежит несовершеннолетнему, мы его закроем.

9. Изменения

Мы можем обновлять эту политику. Действующая редакция опубликована на этой странице с датой последнего обновления. О существенных изменениях мы сообщим на Платформе и при необходимости попросим принять политику заново.

10. Контакты

SRL «BALAN PRO», IDNO 1013600015807

Адрес: MD-4829, s. Măgdăcești, р-н Криулень, Республика Молдова