17.04.2026 • v1.0
1. Общие положения
Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса SerbiaHub.com. Она применяется к данным, которые мы получаем при использовании Сервиса, включая регистрацию, отправку заявок, публикацию объявлений, переписку с поддержкой и иные функции Сервиса. Контактный адрес для связи: info@serbiahub.com.
Учётная запись SerbiaHub общая с сервисом бронирования репетиционных точек BandRoom (bandroom.rs): с ней можно войти в оба сервиса, а удаление учётной записи в любом из них удаляет её в обоих.
Документ подготовлен с учётом Закона Республики Сербия о защите персональных данных и применяется в той части, в которой обработка персональных данных осуществляется в связи с работой Сервиса в Сербии.
2. Какие данные мы обрабатываем
Мы обрабатываем следующие данные:
- Идентификационные и контактные данные: имя, адрес электронной почты, номер телефона (если вы его указываете).
- Данные учётной записи и профиля: логин, пароль в хэшированном виде (алгоритм bcrypt), фотография профиля, язык интерфейса, настройки уведомлений, Telegram ID и username (при входе через Telegram).
- Данные о ваших запросах и действиях в Сервисе: опубликованные объявления, отзывы, сообщения в чатах между пользователями, обращения в поддержку, вложения и документы.
- Геолокация: используется только в моменте для поиска объектов поблизости и не сохраняется в базе данных.
- Данные о платежах: факт и сумма платежа. Номера банковских карт мы не храним - они обрабатываются платёжным партнёром.
- Технические данные: IP-адрес, тип устройства, браузер, операционная система, дата и время входа, cookie-идентификаторы, журналы событий.
- Маркетинговые предпочтения и согласия, если вы даёте согласие на получение уведомлений.
3. Цели обработки и правовые основания
Мы обрабатываем персональные данные только при наличии соответствующего правового основания и в объёме, необходимом для конкретной цели. Основания для обработки данных включают:
- Исполнение договора или принятие мер до его заключения: создание и обслуживание учётной записи, публикация и обработка заявок, предоставление функций Сервиса.
- Соблюдение юридических обязанностей: ответы на законные запросы государственных органов, соблюдение требований бухгалтерского, налогового и иного обязательного регулирования.
- Согласие пользователя: рассылки уведомлений о новых объявлениях по подпискам, необязательные cookie.
- Законный интерес Оператора: обеспечение безопасности Сервиса, предотвращение злоупотреблений, ведение журналов событий, защита прав по претензиям и спорам, улучшение качества Сервиса.
4. Источники данных
Как правило, мы получаем данные непосредственно от вас. В отдельных случаях данные могут поступать от других пользователей, с которыми вы взаимодействуете через Сервис (например, отзывы или сообщения в чате), а также от поставщиков инструментов авторизации (Telegram, Google), если вы используете вход через них.
5. Cookie и аналитика
Сервис использует cookie и аналогичные технологии для обеспечения входа в систему, сохранения языка и настроек, защиты от злоупотреблений, анализа трафика и улучшения пользовательского опыта. Обязательные cookie используются для работы Сервиса (сессия, язык интерфейса). Аналитические cookie используются через Google Analytics для подсчёта анонимной статистики посещений. Вы можете отключить cookie в настройках браузера, но часть функций Сервиса перестанет работать.
6. Кому мы можем передавать данные
Мы не продаём ваши персональные данные. Данные могут быть переданы только в пределах, необходимых для достижения заявленных целей, следующим категориям получателей:
- Brevo (SaaS для email-рассылок) - email и имя получателя при отправке транзакционных писем.
- Zoho Mail (email-хостинг для входящей и исходящей почты на домене serbiahub.com).
- Google (Google Analytics для анонимной статистики, Google Translate API для перевода объявлений без привязки к пользователю, Google OAuth для входа через Google-аккаунт).
- Telegram (при взаимодействии с ботом @SerbiaHub_bot, при входе через Telegram Login Widget, при отправке уведомлений).
- Платёжные системы (данные карты мы не видим - их обрабатывает платёжный партнёр).
- Хостинг-провайдер серверной инфраструктуры.
- Государственные органы, суды, правоохранительные органы - при наличии законного требования.
- Другим пользователям Сервиса - только в той части, которая вытекает из функционала Сервиса и ваших собственных действий (публичный профиль, объявления, отзывы, сообщения в чате).
7. Трансграничная передача данных
Часть поставщиков услуг расположена за пределами Республики Сербия. Данные могут передаваться в следующие юрисдикции:
- Европейский союз (Франция, Ирландия, Нидерланды) - Brevo, Zoho, Telegram, основные серверы Google.
- США - Google в части отдельных сервисов, при необходимости (передача осуществляется на основании EU-US Data Privacy Framework).
Все указанные поставщики соответствуют применимым требованиям законодательства о защите персональных данных (GDPR и национальное законодательство Сербии).
8. Сроки хранения
Мы храним данные в течение следующих сроков:
- Данные учётной записи - пока существует аккаунт. При удалении аккаунта имя, почта, телефон, фото и привязки входа сразу снимаются с профиля, сессии и push-подписки удаляются, ваши объявления и карточка специалиста снимаются с публикации, открытые заявки на услуги специалистов отменяются, подписки и отслеживания отключаются. Служебная копия идентификаторов хранится до 30 дней на случай ошибочного удаления и разбора споров, затем удаляется безвозвратно.
- Обращения в поддержку и переписка - до 24 месяцев.
- Журналы безопасности (логи входов и действий) - до 12 месяцев.
- Финансовые документы, связанные с платежами - 5 лет (требование налогового законодательства).
- Удалённые объявления - снимаются с публикации сразу и хранятся для разбора споров до 12 месяцев.
- Анонимизированная статистика посещений - бессрочно.
9. Меры защиты
Мы принимаем разумные технические, организационные и кадровые меры для защиты данных от несанкционированного доступа, раскрытия, изменения, утраты и уничтожения:
- Пароли хешируются алгоритмом bcrypt и не хранятся в открытом виде.
- Соединения защищены TLS/HTTPS.
- Доступ к базе данных ограничен и логируется.
- Регулярно создаются резервные копии.
- Договорные ограничения для обработчиков (DPA) и внутренние процедуры реагирования на инциденты.
10. Права пользователя
Вы имеете право:
- Получить доступ к своим данным (в том числе в профиле Сервиса).
- Потребовать исправления, дополнения или удаления данных.
- Потребовать ограничения обработки.
- Получить данные в машиночитаемом формате (переносимость данных).
- Возразить против обработки, основанной на законном интересе.
- Отозвать ранее данное согласие - например, отписаться от уведомлений в один клик в настройках подписок.
- Не подпадать под решение, основанное исключительно на автоматизированной обработке.
Для реализации прав направьте запрос на info@serbiahub.com. Мы отвечаем в течение 30 дней. Мы вправе запросить дополнительную информацию для подтверждения вашей личности.
11. Данные детей
Сервис не предназначен для лиц младше 15 лет. Если обработка основана на согласии в связи с использованием услуг информационного общества, лицо, достигшее 15 лет, может самостоятельно дать согласие; для лица младше 15 лет такое согласие должен предоставить родитель или иной законный представитель.
Если вы считаете, что ребёнок передал нам данные без надлежащего согласия, пожалуйста, свяжитесь с нами: info@serbiahub.com. Мы удалим такие данные.
12. Сторонние сайты и сервисы
Сервис может содержать ссылки на сайты и сервисы третьих лиц. Мы не контролируем их содержание и правила обработки данных и рекомендуем самостоятельно знакомиться с их политиками конфиденциальности.
13. Изменение политики
Мы можем периодически обновлять настоящую Политику. Актуальная версия размещается на SerbiaHub.com с указанием даты обновления. При существенных изменениях мы дополнительно уведомляем пользователей через интерфейс Сервиса или по электронной почте не менее чем за 14 дней до вступления изменений в силу.
14. Контакты и жалобы
По вопросам обработки персональных данных вы можете связаться с нами по адресу: info@serbiahub.com.
Если вы считаете, что обработка ваших персональных данных нарушает закон, вы вправе обратиться с жалобой к Уполномоченному по информации общественной значимости и защите персональных данных Республики Сербия (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, poverenik.rs).