Політика конфіденційності

Чернетка документа. Дані в квадратних дужках заповнимо після реєстрації, текст перевірить юрист.

Редакція від [дата]

Ця Політика пояснює, які персональні дані збирає сайт yatka, навіщо, скільки часу ми їх зберігаємо, кому передаємо і які у вас права. Ми збираємо лише те, що потрібно, щоб відповісти на вашу заявку і зробити для вас роботу. Політику складено відповідно до Закону України «Про захист персональних даних» (далі «Закон»), а також з урахуванням принципів Загального регламенту ЄС про захист даних (GDPR): законність, прозорість, обмеження мети, мінімізація даних, обмеження строку зберігання та безпека.

1. Хто володілець ваших даних

  1. Володільцем персональних даних є фізична особа-підприємець [ПІБ ФОП], РНОКПП [РНОКПП], адреса: [адреса], що працює під назвою «yatka» (далі «ми» або «Студія»).
  2. З усіх питань щодо персональних даних пишіть на [email] або телефонуйте: [телефон].
  3. Ця Політика стосується сайту [адреса сайту] і спілкування з нами в месенджерах та електронною поштою щодо наших послуг. Умови надання послуг описані в Публічному договорі-оферті.

2. Які дані ми збираємо

2.1. Чат з AI-менеджером

  • Текст повідомлень, які ви пишете в чат (зокрема опис вашого бізнесу чи ідеї, що вам потрібно, і будь-що, що ви вирішили розповісти).
  • Якщо ви користуєтеся голосовим введенням, мовлення розпізнає ваш браузер за допомогою власної технології. Ми не отримуємо і не зберігаємо аудіозапис, до нас надходить лише розпізнаний текст. Залежно від браузера розпізнавання може відбуватися на вашому пристрої або на серверах розробника браузера; ця обробка регулюється політикою конфіденційності розробника браузера.
  • Ми просимо не надсилати в чат паролі, дані банківських карток чи іншу чутливу інформацію.

2.2. Форма заявки

  • Ім'я.
  • Номер телефону або нікнейм у Telegram.
  • Бажаний канал зв'язку (Viber, Telegram або дзвінок).
  • Опис бізнесу і того, що потрібно, а також бажаний термін, якщо ви його вказали.

2.3. Безкоштовний аудит

  • Посилання на ваш сайт.
  • Для аудиту ми переглядаємо лише загальнодоступну сторінку за цим посиланням. Адресу сторінки ми передаємо сервісу Google PageSpeed Insights (Google LLC), який вимірює швидкість і робить скріншот, а загальнодоступний текст сторінки передаємо AI-моделі, яка допомагає скласти висновки. Ваших персональних даних ці сервіси від нас не отримують. Звіт формується у вашому браузері як PDF-файл і зберігається на вашому пристрої.
  • Безкоштовний аудит надається один раз на пристрій і не частіше одного разу на добу з однієї IP-адреси. Щоб це перевірити, ми зберігаємо незворотний хеш (SHA-256 з секретною сіллю) вашої IP-адреси і відбитка пристрою. Відбиток обчислюється у браузері з технічних ознак (тип браузера, мова, розмір екрана, часовий пояс, особливості відмальовування графіки) і передається нам лише як хеш. Сирі IP-адреси та ознаки пристрою ми не зберігаємо, а хеші видаляються автоматично: хеш IP-адреси через 2 доби, хеш відбитка пристрою через [365] днів. Підстава: наш законний інтерес запобігти зловживанню безкоштовною послугою.

2.4. Реферальна програма

  • Реферальний код з посилання (наприклад, ?ref=КОД) або названий вами.
  • Зв'язок між рекомендувачем і новим клієнтом, а також факт застосування знижки. Рекомендувач не отримує від нас ваших контактів чи деталей вашого проєкту, лише інформацію, що його знижка стала доступною.

2.5. Під час виконання замовлення

  • Листування в месенджерах і поштою, ТЗ, матеріали, які ви надаєте для проєкту.
  • Платіжні дані, потрібні для обліку: ПІБ або назва платника, сума і дата оплати, реквізити рахунку, з якого надійшли кошти. Дані банківських карток ми не отримуємо і не зберігаємо.

2.6. Технічні дані

  • Під час відвідування сайту наш хостинг-провайдер та серверна інфраструктура можуть автоматично обробляти технічні дані: IP-адресу, тип браузера, час запиту. Це потрібно для роботи і захисту сайту від атак. Ми не використовуємо ці дані, щоб ідентифікувати вас.

3. Мета і правова підстава обробки

Ми обробляємо дані лише для таких цілей, на підставах, передбачених статтею 11 Закону:

  1. Відповісти на ваш запит і підготувати пропозицію (чат, форма, аудит). Підстава: ваша згода, яку ви надаєте, надсилаючи повідомлення чи заявку, і дії, потрібні до укладення договору на ваш запит.
  2. Укласти і виконати договір (розробка, запуск, супровід, зв'язок щодо проєкту). Підстава: укладення та виконання правочину, стороною якого ви є.
  3. Нарахувати реферальні знижки. Підстава: виконання умов реферальної програми, що є частиною договору-оферти.
  4. Вести облік і звітність. Підстава: виконання обов'язків, передбачених законом (податкове законодавство).
  5. Забезпечити безпеку і роботу сайту, захистити наші права у разі спору. Підстава: законний інтерес Студії, якщо він не переважає ваші права та інтереси.

Ми не продаємо ваші дані, не використовуємо їх для розсилок реклами без вашої окремої згоди і не приймаємо щодо вас рішень, що мають юридичні наслідки, виключно на основі автоматизованої обробки.

4. Як працює AI-обробка

  1. Повідомлення з чату передаються через наш сервер до стороннього постачальника AI-моделі ([назва постачальника AI-моделі]), щоб модель згенерувала відповідь. Наш сервер працює як посередник: ключ доступу до моделі зберігається лише на сервері, а не у вашому браузері.
  2. Постачальник обробляє текст повідомлень за власними умовами використання і політикою конфіденційності. Сервери постачальника можуть розташовуватися за межами України (див. розділ 6).
  3. Якщо постачальник дає можливість відмовитися від використання переданих даних для навчання своїх моделей, ми обираємо налаштування, за яких дані для навчання не використовуються. Ми не можемо контролювати внутрішню роботу постачальника понад те, що дозволяють його умови та налаштування.
  4. Відповіді AI-менеджера мають довідковий характер. Остаточні ціни, строки й умови погоджує з вами людина зі Студії.
  5. Якщо ви не хочете, щоб ваші повідомлення обробляла AI-модель, напишіть нам напряму на [email] або в месенджер [телефон].

5. Строки зберігання

  1. Дані заявок, листування та матеріали проєктів зберігаються протягом 3 років після останнього контакту з вами, якщо ви не попросите видалити їх раніше. Цей строк дозволяє нам продовжити роботу, якщо ви повернетеся, і захистити права сторін у разі спору.
  2. Якщо заявка не перейшла в замовлення, ми видаляємо її дані протягом [12] місяців після останнього контакту.
  3. Документи бухгалтерського та податкового обліку (рахунки, акти, дані про оплати) зберігаються протягом строків, встановлених законодавством.
  4. Дані реферальної програми зберігаються, поки діє право на знижку, і далі в межах строку з пункту 5.1.
  5. Строки зберігання даних у сторонніх сервісах (месенджерах, у постачальника AI-моделі, в журналах хостингу) визначаються їхніми правилами.
  6. Після закінчення строку дані видаляються або знеособлюються.

6. Передача третім особам

  1. Ми передаємо дані лише тим, без кого не можемо надати послугу, і лише в потрібному обсязі:
    • хостинг-провайдеру і постачальнику серверної інфраструктури ([хостинг-провайдер]), на серверах якого працює сайт і сервер чату;
    • постачальнику AI-моделі ([назва постачальника AI-моделі]) для обробки повідомлень чату;
    • месенджерам (Viber, Telegram) і поштовому сервісу, через які ми з вами спілкуємося і через які надходять заявки;
    • [CRM або інший сервіс обліку заявок, якщо буде підключено];
    • банку, через який проходять оплати;
    • підрядникам, які залучаються до вашого проєкту, на умовах конфіденційності;
    • державним органам, якщо цього вимагає закон.
  2. Деякі з цих сервісів можуть обробляти дані за межами України. Транскордонна передача здійснюється відповідно до статті 29 Закону: до країн, що забезпечують належний захист персональних даних, або на підставі вашої згоди, або коли це потрібно для укладення чи виконання договору з вами.
  3. Ми обираємо сервіси, що мають публічні політики конфіденційності і належні заходи безпеки.

7. Ваші права

Відповідно до статті 8 Закону ви маєте право:

  1. знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
  2. отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
  3. на доступ до своїх персональних даних;
  4. отримати відповідь, чи обробляються ваші дані, і зміст цих даних не пізніше ніж за 30 календарних днів з дня запиту;
  5. пред'явити вмотивовану вимогу заперечити проти обробки своїх даних;
  6. пред'явити вмотивовану вимогу змінити або знищити свої дані, якщо вони обробляються незаконно чи є недостовірними;
  7. на захист своїх даних від незаконної обробки, випадкової втрати, знищення, пошкодження, а також від надання недостовірних відомостей;
  8. звертатися зі скаргами на обробку до Уповноваженого Верховної Ради України з прав людини або до суду;
  9. застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
  10. вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
  11. відкликати згоду на обробку персональних даних;
  12. знати механізм автоматичної обробки персональних даних;
  13. на захист від автоматизованого рішення, яке має для вас правові наслідки.

Щоб скористатися правами, напишіть на [email]. Ми можемо попросити підтвердити, що запит надсилаєте саме ви. Відкликання згоди не впливає на законність обробки до відкликання і на обробку, потрібну для виконання вже укладеного договору чи вимог закону.

8. Cookies і локальне сховище

  1. Зараз сайт не використовує рекламних чи аналітичних трекерів і cookies третіх осіб.
  2. Сайт використовує sessionStorage браузера лише для функціональної мети: запам'ятати, що ви вже бачили підказку інтерфейсу, щоб не показувати її повторно. Ці дані зберігаються лише у вашому браузері, не передаються нам і видаляються, коли ви закриваєте вкладку.
  3. localStorage і cookie yatka_a (строк 1 рік) запам'ятовують, що з цього пристрою вже отримано безкоштовний аудит, і зберігають сам звіт, щоб ви могли завантажити його ще раз. Ці дані лишаються у вашому браузері.
  4. localStorage запам'ятовує реферальний код з посилання друга і ваш власний код для друзів, щоб передати їх разом із заявкою.
  5. [Якщо буде підключено аналітику чи інші cookies, тут буде вказано їхні назви, мету, строк дії, постачальника і спосіб відмовитися; cookies, що не є строго необхідними для роботи сайту, вмикатимуться лише після вашої згоди.]

9. Безпека

  1. Ми застосовуємо розумні організаційні і технічні заходи: шифроване з'єднання (HTTPS), доступ до даних лише в осіб, яким він потрібен для роботи, зберігання ключів доступу до сервісів на сервері, а не в коді сторінки.
  2. Жоден спосіб передачі даних через інтернет не є абсолютно захищеним. Якщо станеться інцидент, що загрожує вашим даним, ми повідомимо вас і, якщо цього вимагає закон, Уповноваженого Верховної Ради України з прав людини.

10. Діти

Наші послуги призначені для повнолітніх осіб і бізнесу. Ми свідомо не збираємо дані осіб, молодших за 16 років. Якщо ви вважаєте, що дитина надіслала нам свої дані, напишіть нам, і ми їх видалимо.

11. Зміни до Політики

Ми можемо оновлювати цю Політику, наприклад, коли підключаємо новий сервіс. Нова редакція публікується на цій сторінці з датою оновлення вгорі. Про суттєві зміни, що стосуються вже зібраних даних, ми повідомимо клієнтів, з якими працюємо, у робочому каналі.

12. Контакти

  • Володілець: ФОП [ПІБ ФОП]
  • Адреса: [адреса]
  • Email: [email]
  • Телефон, Viber, Telegram: [телефон]

Дата набрання чинності цієї редакції: [дата набрання чинності].

Є ідея? Розкажіть, я все уточню і назву ціну.