Политика конфиденциальности

Редакция от 25.09.2026

Площадка работает в режиме запуска. Реквизиты оператора персональных данных будут указаны после регистрации юридического лица. Документ будет дополнительно проверен юристом на соответствие законодательству Республики Таджикистан о персональных данных.

1. Кто обрабатывает данные

Данные обрабатывает администрация площадки GHOST.TJ (сайт ghost.tj). Вопросы по данным: admin@ghost.tj.

2. Какие данные мы собираем

Аккаунт: имя, email, хеш пароля (сам пароль мы не видим), настройки двухфакторной защиты.
Быстрая заявка без регистрации: имя, телефон, email и название компании (если указаны), описание задачи, выбранное направление, IP-адрес.
Компании: название, юридические реквизиты, ИНН, регистрационный номер, адрес, город, телефон, email, сайт, банковские реквизиты, описание, логотип, портфолио, участники команды и их роли.
Документы проверки: свидетельство о регистрации, налоговые и банковские документы, доверенности.
Сделки: заявки, коммерческие предложения, договоры, этапы работ, счета, номера банковских операций, отзывы, журнал действий.
Переписка и файлы: сообщения в чатах по заявкам и договорам, приложенные файлы.
Telegram: идентификатор чата — только если вы сами подключили уведомления.
Избранное и уведомления: сохранённые услуги и компании, история уведомлений на сайте.
Технические данные: IP-адрес, браузер, время запросов, cookie сессии; обезличенные счётчики просмотров услуг и профилей.

3. Зачем

регистрация, вход и защита аккаунта;
проверка компаний и предотвращение мошенничества;
подбор исполнителей, передача заявок, предложений и сообщений между сторонами;
оформление договоров, счетов и актов;
уведомления по email, на сайте и в Telegram;
ответ на быструю заявку: менеджер площадки связывается с вами по телефону или email;
статистика для исполнителей (просмотры, время ответа, рейтинг) и улучшение сервиса;
выполнение требований закона.

Мы не продаём данные и не используем их для сторонней рекламы.

4. Кто что видит

Все посетители видят публичный профиль проверенной компании: название, город, описание, логотип, портфолио, услуги, контакты, указанные компанией, отзывы и рейтинг.
Публичная лента заказов показывает текст заявки, бюджет, сроки, направление и город заказчика, но не название компании-заказчика. Заказчик может отключить показ заявки в ленте при её создании.
Исполнитель, которому доступна заявка, видит её полностью, включая файлы и название компании-заказчика.
Переписку и файлы видят только участники конкретной заявки или договора и администрация (для разбора споров и жалоб).
Быструю заявку (имя, телефон, email, задачу) видит администрация и до 5 подходящих проверенных исполнителей, которым она передаётся автоматически, чтобы они связались с вами. Если заявка оставлена на странице компании — её получает только эта компания.
Документы проверки и банковские реквизиты не публикуются. Их видят участники компании с нужной ролью и администрация; банковские реквизиты исполнителя также печатаются в его счетах для заказчика.

5. Передача третьим лицам

Данные передаются только тем, без кого сервис не работает: хостинг-провайдеру, почтовому сервису для отправки писем, Telegram (только если вы подключили бота), сервису защиты от ботов Cloudflare Turnstile (если он включён), а также государственным органам — в случаях, прямо предусмотренных законом. Если на сайте подключена аналитика (Google Analytics, Яндекс Метрика), она получает обезличенные данные о посещениях.

6. Cookie

Мы используем обязательные cookie для входа и защиты форм. Аналитические cookie устанавливаются только если в настройках площадки подключена аналитика.

7. Сколько храним

Аккаунт и данные компании — пока существует аккаунт.
Договоры, счета, акты и журнал действий — в течение срока, необходимого для бухгалтерского учёта и разрешения споров.
Быстрые заявки — до 2 лет, если из них не возникла сделка.
Резервные копии базы — до 14 дней на сервере; дополнительная зашифрованная при передаче копия хранится в закрытом чате администрации площадки.
Технические журналы — до 14 дней.

8. Ваши права

изменить имя и email в профиле;
скачать свои данные в формате JSON (Профиль → Экспорт данных);
отключить Telegram-уведомления;
удалить аккаунт (если вы владелец компании — сначала передайте права другому участнику);
попросить удалить быструю заявку или исправить данные — напишите на email поддержки.

9. Безопасность

Соединение с сайтом шифруется (HTTPS). Документы проверки и файлы из переписки хранятся в закрытом хранилище и выдаются только участникам сделки. Банковские реквизиты и секретные настройки хранятся в зашифрованном виде. Вход в панель администрации защищён двухфакторной аутентификацией.

10. Изменения

При существенных изменениях мы обновим дату редакции и сообщим зарегистрированным пользователям по email.