Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

Дата набрання чинності: 05 травня 2026 року

Ця Політика конфіденційності (далі — «Політика») розроблена з метою забезпечення прозорості збору та використання персональних даних у межах екосистеми «Promo», що включає мобільний додаток, B2B-сайт/платформу для партнерів та лендинг. Усі положення викладені відповідно до вимог законодавства України та стандартів міжнародних маркетплейсів, зокрема, але не виключно Закону України «Про захист персональних даних», Регламенту GDPR (EU) 2016/679, а також політик конфіденційності App Store та Google Play.

1. СФЕРА ЗАСТОСУВАННЯ ТА ТЕРИТОРІЯ

1.1. Ця Політика застосовується до мобільного додатка Promo, B2B-сайту/платформи для партнерів, а також до всіх пов’язаних сервісів, що надаються на території України.

2. ПРАВОВІ ПІДСТАВИ ТА КОНТРОЛЕР ДАНИХ

2.1. Контролером персональних даних є власник Платформи «Promo» (реквізити зазначені у п. 13.2.).
2.2. Правові підстави обробки:
- 2.2.1. Виконання договору: обробка необхідна для надання послуг (генерація та активація Ваучерів).
- 2.2.2. Згода: надання дозволів на використання геолокації, надсилання маркетингових повідомлень.
- 2.2.3. Законний інтерес: запобігання шахрайству (антифрод), покращення UX/UI.
- 2.2.4. Юридичний обов'язок: зберігання фінансової звітності щодо операцій із Партнерами.

3. ПЕРЕЛІК ТА ТИПИ ДАНИХ, ЩО ЗБИРАЮТЬСЯ

3.1. Щодо Користувачів (B2C):
- 3.1.1. Дані Облікового запису: номер телефону (MSISDN), адреса електронної пошти, ім'я, стать та фото профілю (опційно), дата народження (для верифікації віку 18+ для певних категорій товарів).
- 3.1.2. Геолокаційні дані: точні координати GPS (у стані використання застосунку) для пошуку закладів у місці знаходження користувача. Фонова геолокація може збиратися виключно за окремою згодою для сповіщення про наявність активних Ваучерів поблизу Партнера.
- 3.1.3. Дані пристрою: IP-адреса, ідентифікатори пристрою (IDFA для iOS, AAID для Android), версія ОС, модель пристрою.
- 3.1.4. Транзакційні дані: історія переглядів, завантажень та фактичних активацій Ваучерів (час, місце, категорія бізнесу).
- 3.1.5. Технічні дані: IP-адреса, тип пристрою, операційна система, версія додатка та журнали помилок.
- 3.1.6. Аналітичні дані: діагностичні дані, інформація про взаємодію із застосунком, сайтом та B2B-частиною.
3.2. Щодо Партнерів (B2B):
- 3.2.1. Бізнес-ідентифікація: ЄДРПОУ/РНОКПП, юридична та фактична адреси, копії витягів з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань (для верифікації).
- 3.2.2. Контактні особи: ПІБ менеджерів/власників, корпоративні e-mail, логіни до B2B-кабінету.
- 3.2.3. Аналітика взаємодії: записи про вхід у систему, історія сканування Ваучерів користувачів, обсяги нарахованої винагороди.

4. ЦІЛІ ТА МЕХАНІКА ВИКОРИСТАННЯ ГЕОЛОКАЦІЇ

4.1. Геолокація є критично важливим елементом функціонування сервісу та використовується для:
- a) пошуку та відображення партнерських закладів поблизу Користувача;
- b) забезпечення коректної роботи інтерактивної мапи;
- c) перевірки фізичної присутності Користувача в зоні дії Пропозиції (Geofencing) в межах закладу на момент активації ваучера;
- d) антифрод-механіки: запобігання зловживанням, несанкціонованому використанню сервісу та маніпуляціям із ваучерами.
4.2. Користувач має право будь-коли відкликати дозвіл на відстеження геолокації в налаштуваннях пристрою. При цьому основний функціонал (вибір Ваучерів) може бути обмежений.

5. ПЕРЕДАЧА ДАНИХ ПАРТНЕРАМ ТА ТРЕТІМ ОСОБАМ

5.1. Передача даних між Користувачем та Партнером:
- 5.1.1. Взаємодія з Партнерами: Для забезпечення бізнес-моделі та виконання зобов'язань перед Користувачем, Платформа передає Партнеру (закладу) наступні дані:
  - a) ім’я та номер телефону Користувача;
  - b) інформацію про обраний ваучер, дату, час і статус його активації;
  - c) історію використання ваучерів Користувачем виключно в межах конкретного закладу або мережі конкретного Партнера.
- 5.1.2. Обмеження для Партнера: Партнер не має права використовувати отримані дані ширше, ніж це потрібно для:
  - a) успішного виконання умов ваучера та обслуговування пропозиції;
  - b) зв’язку з Користувачем щодо наданої послуги;
  - c) вирішення можливих спорів та аналізу взаємодії Користувача із закладом.
- 5.1.3. Партнеру суворо заборонено створювати власні бази даних на основі інформації, отриманої через Платформу, для цілей маркетингу поза межами екосистеми «Promo».
5.2. Технічні підрядники:
- 5.2.1. Дані можуть оброблятися сервісами, що забезпечують інфраструктуру (Sub-processors):
  - a) Firebase/Google Analytics: для аналізу стабільності застосунку (Crashlytics) та поведінки користувачів.
  - b) SendGrid/Twilio: для надсилання SMS-кодів підтвердження та e-mail.
  - c) Cloud Hosting: (наприклад, AWS або Hetzner) для зберігання бази даних.

6. ВИКОРИСТАННЯ ФАЙЛІВ COOKIE ТА ПОДІБНИХ ТЕХНОЛОГІЙ

6.1. B2B-сайт та Лендинг: Використовуються cookies для забезпечення авторизації, підтримки сесії Користувача та коректної технічної роботи сайту.
6.2. Аналітика: Можуть використовуватися технології PostHog та подібні аналітичні інструменти для вивчення взаємодії з інтерфейсом.
6.3. Мобільний додаток: Замість класичних browser cookies використовуються токени, локальне сховище пристрою та SDK-ідентифікатори, необхідні для стабільної авторизації та відстеження діагностики.

7. БЕЗПЕКА ТА ЗБЕРЕЖЕННЯ ДАНИХ

7.1. Доступ до інформації мають лише уповноважені адміністратори в межах службової необхідності з розподілом ролей.
7.2. Використовуються захищені канали передачі даних (шифрування) та моніторинг підозрілої активності.
7.3. Дані обробляються в електронній формі на захищених серверах AWS/Oracle в межах європейської інфраструктури.

8. ВИДАЛЕННЯ ДАНИХ (DATA DELETION POLICY)

8.1. Користувач має право на повне видалення Облікового запису разом із персональними даними через інтерфейс застосунку (кнопка «Видалити обліковий запис» у профілі).
8.2. Після отримання запиту на видалення Адміністрація припиняє обробку даних протягом 48 годин.
8.3. Виняток: Адміністрація зберігає обмежений обсяг даних про фінансові операції та активації Ваучерів протягом 1095 днів (3 роки) виключно для цілей податкової звітності та вирішення правових спорів, зокрема в судах.

9. ЗАХИСТ ДАНИХ ДІТЕЙ

9.1. Платформа не збирає дані осіб віком до 14 років навмисно. У разі виявлення реєстрації дитини без згоди батьків, такий Обліковий запис підлягає негайному видаленню.

10. ПРАВА СУБ'ЄКТІВ ДАНИХ (GDPR-READY)

10.1. Адміністрація гарантує реалізацію наступних прав:
- 10.1.1. Право на доступ: отримання копії даних, що зберігаються.
- 10.1.2. Право на виправлення: зміна некоректних даних через B2B-кабінет або профіль користувача.
- 10.1.3. Право на заперечення: Користувач може відмовитися від профілювання (рекомендацій на основі інтересів).
- 10.1.4. Право на перенесення: отримання даних у структурованому машиночитаному форматі.

11. ВІДПОВІДАЛЬНІСТЬ ТА ТЕХНІЧНИЙ ЗАХИСТ

11.1. Адміністрація використовує протоколи шифрування (SSL/TLS) для передачі даних між мобільним застосунком та сервером.
11.2. Партнери несуть одноосібну відповідальність за розголошення даних Користувачів, які стали їм відомі внаслідок несанкціонованого доступу до їхніх власних пристроїв або логінів B2B-кабінету.

12. ПОРЯДОК ЗМІНИ ПОЛІТИКИ

12.1. У разі суттєвої зміни методів збору даних (наприклад, впровадження біометричної ідентифікації або платіжних систем), Адміністрація зобов'язана повідомити про це через модальне вікно в застосунку за 7 днів до набрання чинності змінами.

13. КОНТАКТНА ІНФОРМАЦІЯ

13.1. З питань конфіденційності та видалення даних звертатися:

Email: [email protected]
Адреса: м.Вінниця вул.Залізнична 20
Особа, відповідальна за захист даних: Адміністрація платформи Promo
13.2. Реєстраційні дані та реквізити Адміністрації Платформи «Promo»:

Фізична особа-підприємець: Бузинюк Дмитро Миколайович
ІПН / ЄДРПОУ: 3733907472
Юридична адреса: м.Вінниця, вул.Залізнична 20
Email: [email protected]
Телефон: 38 067 433 24 45

Редакція станом на: 19.05.2026 р.