Политика конфиденциальности

Версия 1.0 · действует с 22 июля 2026 года

Настоящая Политика описывает, какие данные обрабатывает сервис «Усталар» — Telegram Mini App и сайт ustalar.pro (далее — «Сервис»), зачем они нужны и какие права есть у пользователей. Оператор данных — ОсОО «Адвестор» (Кыргызская Республика), владелец Telegram-бота @Ustallarbot (далее — «Администрация»). Используя Сервис, вы соглашаетесь с настоящей Политикой.

1. Какие данные мы обрабатываем

• Данные Telegram-аккаунта: идентификатор (ID), имя, username — передаются Telegram автоматически при открытии мини-приложения и проверяются криптографической подписью.
• Номер телефона — только у мастеров и только после того, как мастер сам поделился им через стандартный запрос Telegram (кнопка «Поделиться контактом»).
• Данные профиля мастера: категории услуг, город/район, описание «о себе».
• Содержимое заявок: название, описание, бюджет, район, фотографии, а также геопозиция — если клиент сам указал точку на карте.
• Данные сделок: отклики и их цены, согласованные условия (стоимость работы и материалов, сроки), оценки и текстовые отзывы, события по заказу.
• Финансовые данные: операции внутреннего баланса откликов, идентификаторы платежей Telegram Stars и GoPay, суммы и статусы платежей, записи о выплатах мастерам. Реквизиты банковских карт мы не получаем и не храним — ими оперируют платёжные провайдеры (Telegram, GoPay).
• Технические данные: журналы запросов к серверу (идентификатор запроса, маршрут, статус, длительность) — хранятся не более 2 суток; настройки интерфейса (выбранная роль, фильтры) — хранятся локально на вашем устройстве и на сервер не передаются.

2. Зачем мы обрабатываем данные

• работа Сервиса: публикация заявок, отклики, переговоры, выбор исполнителя;
• связь сторон сделки: раскрытие контактов контрагенту (см. раздел 3);
• приём платежей, учёт баланса, комиссий и выплат мастерам;
• уведомления через бота (новые заказы, отклики, статусы, платежи);
• безопасность: предотвращение мошенничества, двойных списаний и злоупотреблений;
• выполнение требований законодательства (бухгалтерский и налоговый учёт).

3. Кому и когда данные раскрываются

• Контрагенту по сделке. Телефон и username мастера открываются клиенту (и наоборот) только после взаимного подтверждения переговоров по конкретной заявке. Точная геопозиция заявки открывается только подтверждённому мастеру. Категории, рейтинг, число выполненных заказов и отзывы мастера видны всем пользователям.
• Поставщикам инфраструктуры: Telegram (платформа мини-приложений и уведомления), Vercel (хостинг и хранилище фотографий), поставщик базы данных PostgreSQL. Серверы этих компаний могут находиться за пределами Кыргызской Республики.
• Платёжным провайдерам: Telegram Stars и ОсОО-оператору GoPay — в объёме, необходимом для проведения платежа.
• Банку — при выплате мастеру (реквизиты, которые мастер предоставил для выплаты).
• Государственным органам — только по законному требованию.

Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

4. Сроки хранения

• данные профиля и заявок — пока вы пользуетесь Сервисом;
• технические журналы — до 2 суток;
• финансовые записи (платежи, проводки, выплаты) — в течение сроков, установленных законодательством, даже после удаления аккаунта.

5. Ваши права

• посмотреть и исправить данные профиля — в самом приложении;
• запросить копию своих данных, исправление или удаление аккаунта — написав боту @Ustallarbot;
• отозвать согласие на обработку — этим же способом (после этого пользование Сервисом станет невозможным; обязательные финансовые записи сохраняются в силу закона).

Запросы рассматриваются в срок до 30 дней.

6. Безопасность

Все соединения защищены TLS. Каждый запрос к серверу проверяется криптографической подписью Telegram (initData). Платёжные уведомления принимаются только с корректной HMAC-подписью провайдера. Финансовые операции записываются неизменяемыми проводками и ежедневно сверяются автоматически. Доступ к данным есть только у Администрации.

7. Возраст

Сервис предназначен для лиц, достигших 18 лет.

8. Изменения Политики

Актуальная редакция всегда доступна по адресу ustalar.pro/privacy.html. О существенных изменениях мы уведомим через бота. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

9. Применимое право и контакты

Обработка данных осуществляется в соответствии с Законом Кыргызской Республики «Об информации персонального характера».