Политика обработки персональных данных

> Редакция от 05.09.2026 • Версия 2.0

> Вступает в силу с момента публикации на сайте joby.by

*Приложение к Пользовательскому соглашению*

Оператор: Общество с ограниченной ответственностью «Джоби-Бай» (ООО «Джоби-Бай»), УНП 193997752, Республика Беларусь, 220114, г. Минск, ул. Макаёнка, дом 12Е, оф. 298.

Сайт: joby.by · Контакт по вопросам персональных данных (DPO): dpo@joby.by

1. Статус документа и Согласие на обработку данных

1.1. Настоящая Политика определяет порядок сбора, хранения, обработки, использования и защиты персональных данных Пользователей Платформы Joby (далее — «Оператор»).

1.2. Явное согласие (Акцепт через действие). Пользователь предоставляет своё конкретное, информированное и сознательное согласие на обработку персональных данных на условиях настоящей Политики путём совершения конклюдентных действий: ввода данных в поля формы регистрации/авторизации и нажатия кнопки «Далее», «Войти» или «Регистрация через Google». Нажимая указанную кнопку, Пользователь подтверждает, что ознакомлен с текстом настоящей Политики в полном объёме.

1.3. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Платформы и удалить свой Аккаунт.

Отзыв согласия. > 3.3. Отзыв согласия прекращает обработку персональных данных для целей оказания услуг: учётная запись блокируется, объявления снимаются с публикации, оплаченные подписки и услуги приостанавливаются с сохранением оплаченного срока. Данные при этом не уничтожаются немедленно — они сохраняются в течение сроков, указанных в разделе 4, что позволяет восстановить учётную запись вместе с оплаченными услугами, если Вы вернётесь. Полное удаление производится по истечении этих сроков либо по Вашему письменному запросу на dpo@joby.by — за исключением данных, которые Сервис обязан хранить по законодательству.

2. Категории собираемых данных

Платформа осуществляет сбор следующих категорий персональных данных:

2.1. Идентификационные данные: имя (отображаемое имя), номер мобильного телефона, адрес электронной почты, дата рождения (для подтверждения совершеннолетия), город проживания, пол (при заполнении).

2.2. Технические данные (Цифровой след): IP-адрес, данные о браузере (User-Agent), операционная система, тип устройства, данные о геолокации (город, определяемый по IP или GPS-координатам при использовании мобильного приложения), файлы cookies, история кликов, поисковые запросы и поведенческие метрики (тепловые карты, глубина просмотра).

2.3. Финансовые данные: маски банковских карт (первые 6 и последние 4 цифры), срок действия карты, бренд платёжной системы, история транзакций и пополнений Внутреннего баланса. Платформа не собирает и не хранит полные номера карт и CVV/CVC-коды — обработка осуществляется сертифицированным банком-эквайером (PCI DSS).

2.4. Коммуникационные данные: содержание личных сообщений во внутренних чатах Платформы, тексты опубликованных отзывов, содержание обращений в службу поддержки.

2.5. Контент Пользователя: тексты и заголовки Заданий, загружаемые фотографии и медиа-файлы, данные профиля (описание, портфолио).

2.6. Данные авторизации через Google: При использовании авторизации через Google Платформа получает исключительно: отображаемое имя, адрес электронной почты и URL аватара. Пароль Google никогда не передаётся Платформе.

2.7. Биометрические данные (только при добровольной верификации KYC): фотография документа, удостоверяющего личность (паспорт), и селфи-фотография для получения статуса «Проверенный». Биометрические данные обрабатываются исключительно с целью верификации и хранятся в зашифрованном виде.

3. Цели обработки данных

Персональные данные обрабатываются исключительно для следующих целей:

3.1. Исполнение Пользовательского соглашения — создание и ведение Аккаунта, предоставление функционала Платформы, обработка платежей.

3.2. Идентификация, аутентификация и верификация Пользователя.

3.3. Обеспечение безопасности — предотвращение мошенничества, фрода, мультиаккаунтинга и отмывания денег (AML/CFT).

3.4. Связь с Пользователем — сервисные уведомления, транзакционные подтверждения, техническая поддержка.

3.5. Персонализация контента — рекомендации, ранжирование выдачи, подбор релевантных Заданий.

3.6. Аналитика и улучшение — статистический анализ, A/B-тестирование, улучшение пользовательского опыта.

3.7. Машинное обучение и Искусственный интеллект. Пользователь соглашается, что его обезличенные данные (тексты заданий, поисковые запросы, поведенческие метрики) могут использоваться Платформой для обучения, тестирования и улучшения собственных и партнёрских алгоритмов машинного обучения и искусственного интеллекта (AI/ML) без выплаты Пользователю какого-либо вознаграждения.

3.8. Выполнение требований законодательства Республики Беларусь, в том числе предоставление данных по запросам уполномоченных государственных органов.

4. Передача данных третьим лицам

> ## 5. Передача данных третьим лицам и трансграничная передача

>

> 5.1. Для работы Сервиса привлекаются поставщики услуг: обработка и проверка текстов объявлений автоматизированными средствами, доставка электронных писем и уведомлений, приём платежей, обеспечение работоспособности и безопасности Сервиса. Часть таких поставщиков находится за пределами Республики Беларусь, поэтому передача им данных является трансграничной в смысле ст. 21 Закона о ПД.

>

> 5.2. Поставщикам передаётся только то, что необходимо для конкретной операции: например, для проверки объявления — его текст, для доставки письма — адрес электронной почты и содержание сообщения, для приёма платежа — сведения, требуемые платёжной системой.

>

> 5.3. Автоматизированная обработка объявлений. Тексты объявлений проходят автоматическую проверку и обработку: проверку на соответствие правилам площадки, определение категории и роли автора, уточнение сведений об объявлении, поиск повторов и подбор похожих объявлений. Такая обработка выполняется для каждого публикуемого объявления, независимо от того, пользовались ли Вы помощником заполнения.

>

> 5.4. Перед передачей текста для автоматизированной обработки Сервис удаляет из него контактные данные — номера телефонов, адреса электронной почты, ссылки и упоминания мессенджеров; вместо них подставляются условные обозначения. Остальное содержание объявления (описание работы, район или адрес выполнения, цена, категория) передаётся, поскольку без него проверка невозможна. Не публикуйте в тексте объявления сведения, которые не хотите делать общедоступными — объявление в любом случае публикуется открыто.

>

> 5.5. Поставщики обязаны обеспечивать защиту переданных данных и использовать их исключительно для оказания соответствующих услуг. Согласие на передачу, описанную в настоящем разделе, даётся Вами при публикации объявления и использовании Сервиса.

>

> 5.6. Иные случаи передачи данных третьим лицам — только по обоснованному запросу государственных органов в соответствии с законодательством Республики Беларусь.

5. Хранение данных и «Право на забвение»

> ## 4. Срок хранения данных

>

> | Категория данных | Срок хранения |

> |------------------|---------------|

> | Учётная запись, объявления, переписка — при активном использовании | до удаления учётной записи |

> | Учётная запись, объявления, переписка — после удаления или блокировки | не менее 12 месяцев, после чего удаляются |

> | Документы и сведения по оплатам | в течение срока, установленного законодательством Республики Беларусь о бухгалтерском учёте и налогообложении |

> | Технические журналы (записи о входах, обращениях к Сервису, сведения об устройстве и IP-адресе) | не более 12 месяцев |

> | Сведения о согласиях и их отзыве | в течение срока хранения учётной записи и 3 лет после её удаления |

>

> 4.1. Хранение после удаления учётной записи необходимо для разрешения споров между заказчиками и исполнителями, рассмотрения обращений, исполнения обязательств по оплаченным услугам и выполнения требований законодательства. По истечении срока данные удаляются без возможности восстановления.

6. Файлы Cookies и Пиксели отслеживания

6.1. Платформа использует следующие типы файлов cookies:

• Строго необходимые — для аутентификации, сохранения сессии и обеспечения работы Сервиса;
• Аналитические — для сбора агрегированной статистики и анализа поведения (Яндекс.Метрика, Google Analytics);
• Маркетинговые — для измерения эффективности рекламных кампаний и ретаргетинга.

6.2. При первом посещении Сайта Пользователю демонстрируется Cookie-баннер. Нажатие кнопки «Принять» или продолжение использования Сайта после отображения баннера означает полное согласие Пользователя с использованием всех типов файлов cookies. В случае несогласия Пользователь обязан отключить cookies в настройках своего браузера (что может привести к неработоспособности части функций Платформы) или прекратить использование Сайта.

7. Защита данных

7.1. Платформа применяет современные организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения или блокирования, включая:

• Шифрование данных при передаче (TLS/SSL);
• Контроль доступа на основе ролей (RBAC);
• Регулярное резервное копирование;
• Мониторинг подозрительной активности.

7.2. Платформа не гарантирует абсолютную безопасность передачи данных через сеть Интернет. Пользователь использует Платформу на свой риск.

8. Реагирование на инциденты информационной безопасности (Правило 72 часов)

8.1. В случае обнаружения инцидента информационной безопасности (несанкционированного доступа к базам данных, утечки персональных данных), Платформа обязуется в течение 3 (трёх) рабочих дней (72 часов) с момента обнаружения инцидента направить уведомление в Национальный центр защиты персональных данных (НЦЗПД) с указанием характера инцидента, категорий и приблизительного количества затронутых субъектов данных, а также принятых мер по устранению последствий.

8.2. Платформа уведомляет затронутых Пользователей об инциденте в разумные сроки, если утечка создаёт высокий риск для их прав и свобод. Форма и канал уведомления определяются Платформой по своему усмотрению (push-уведомление, email, объявление на Сайте).

8.3. Платформа ведёт внутренний Реестр инцидентов информационной безопасности. Данные реестра являются конфиденциальной информацией и предоставляются исключительно уполномоченным государственным органам по официальному запросу.

9. Права Пользователя

9.1. Пользователь имеет право:

• Запросить информацию о составе обрабатываемых персональных данных;
• Потребовать исправления неточных или устаревших данных;
• Запросить удаление своих данных (с учётом ограничений п. 5.4);
• Отозвать согласие на обработку данных (что влечёт удаление Аккаунта);
• Подать жалобу в Национальный центр защиты персональных данных Республики Беларусь.

9.2. Для реализации указанных прав Пользователь может обратиться через раздел «Помощь» на Платформе или по адресу электронной почты privacy@joby.by.

9.3. Лицо, ответственное за внутренний контроль. Контроль за обработкой персональных данных на Платформе осуществляет Data Protection Officer (DPO). Для реализации своих прав субъекта персональных данных Пользователь может направить письменное заявление по юридическому адресу Оператора или на email: dpo@joby.by.

10. Изменение Политики

10.1. Администрация оставляет за собой право изменять настоящую Политику в одностороннем порядке. Актуальная редакция всегда доступна на данной странице.

10.2. Продолжение использования Платформы после публикации изменений означает согласие Пользователя с новой редакцией Политики.