Політика конфіденційності
Редакція від 30 жовтня 2026 р.
Коротко: ми збираємо мінімум даних, потрібних, щоб ваш сайт працював і приймав оплату. Не продаємо дані, не показуємо рекламу й не ставимо рекламних трекерів. Нижче — докладно.
1. Хто ми
Володілець персональних даних — фізична особа — підприємець Хоменко Денис Дмитрович (далі — «ми»), що надає послуги сервісу «Записко» за адресою zapysko.service-lab.site. Контакти — на сторінці «Контакти й реквізити», електронна пошта для питань щодо даних: homasglobal443@gmail.com.
2. Коли діє ця політика
2.1. Ця політика описує обробку персональних даних на порталі zapysko.service-lab.site (головна сторінка, створення сайту, оплата, адмінка) і під час надання послуг власникам сайтів (далі — «Клієнти»).
2.2. Дані відвідувачів сайтів Клієнтів, які записуються чи залишають заявки, ми обробляємо як розпорядник за дорученням Клієнта — власника сайту, який є володільцем цих даних. На кожному такому сайті розміщена його власна політика конфіденційності. Умови цього доручення — у розділі 10 оферти.
3. Які дані ми обробляємо
Під час створення сайту: вид бізнесу, місто, назва бізнесу, номер телефону; номер сайту, що вас порадив (якщо ви прийшли за посиланням); IP-адреса й технічні дані запиту — для захисту від автоматичного масового створення сайтів.
Під час роботи з адмінкою: тексти, фото, послуги, ціни, години роботи, адреса, посилання на месенджери й соцмережі, коди Google Ads чи Google Analytics, якщо ви їх додаєте; ідентифікатор чату Telegram, якщо ви підключаєте бота. З фото, які ви завантажуєте, ми автоматично видаляємо метадані EXIF, зокрема геолокацію.
Під час оплати: ID сайту, сума, дата, статус та ідентифікатор платежу. Від банку ми можемо отримати маску картки (кілька її цифр) і тип платіжної системи. Повні дані картки обробляє лише банк — ми їх не бачимо й не зберігаємо.
Під час звернень: ваша адреса електронної пошти, ім'я та зміст листа.
Технічні журнали сервера: IP-адреса, дата й час, адреса сторінки, тип браузера (User-Agent), код відповіді — для безпеки й усунення збоїв.
Статистика сайтів: кількість переглядів, натискань «подзвонити» і записів по днях — у вигляді лічильників, без даних про конкретних людей.
4. Навіщо й на якій підставі
| Мета | Підстава (стаття 11 Закону України «Про захист персональних даних») |
|---|---|
| Створити й обслуговувати ваш сайт, зараховувати оплати, відновлювати доступ, відповідати на звернення | Укладення й виконання договору (публічної оферти) |
| Вести облік платежів, повертати кошти | Виконання обов'язків, установлених законом |
| Захищати сервіс від зловживань, спаму й атак; вести технічні журнали | Законний інтерес володільця |
| Нараховувати бонуси за рекомендації | Виконання договору (розділ 9 оферти) |
| Рахувати відвідування порталу через Google Analytics (зараз вимкнено) | Ваша згода, яку можна будь-коли відкликати |
Ми не використовуємо ваші дані для реклами, не продаємо їх і не ухвалюємо щодо вас автоматизованих рішень, які мають юридичні наслідки.
5. Скільки зберігаємо
- Дані сайту й номер телефону — поки сайт працює, і ще 60 днів після його вимкнення; демо-сайт без оплати — до 14 днів від створення.
- Записи й заявки відвідувачів сайтів — 180 днів з моменту отримання, потім видаляються автоматично.
- Технічні журнали сервера — до 14 днів.
- Дані про платежі — протягом строків, установлених законодавством про бухгалтерський облік і оподаткування.
- Листування — поки воно потрібне для вирішення вашого питання, але не довше 3 років.
6. Кому передаємо
- Хостинг-провайдеру — дані зберігаються на орендованому сервері в Європейському Союзі; провайдер не має права використовувати їх для власних цілей.
- Банку — АТ «Універсал Банк» (monobank) обробляє онлайн-оплати як самостійний володілець даних платника.
- Telegram — лише якщо Клієнт сам підключив бота для сповіщень.
- Google — лише якщо на порталі увімкнено аналітику і ви дали на неї згоду (розділ «Аналітика»).
- Державним органам — лише у випадках і порядку, передбачених законом.
7. Передача за кордон
Дані сервісу зберігаються на орендованому сервері в Європейському Союзі, тобто за межами України. Відповідно до статті 29 Закону України «Про захист персональних даних» передача даних до держав — учасниць Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних вважається такою, що забезпечує належний рівень захисту. Передача даних у Telegram і Google відбувається лише у випадках, описаних вище, — за вашою ініціативою або згодою.
9. Аналітика
Зараз на порталі аналітика не використовується. Якщо ми її увімкнемо, це буде Google Analytics 4 у режимі згоди: скрипт аналітики завантажуватиметься лише після того, як ви натиснете «Дозволити», а цю політику буде оновлено.
На сайтах Клієнтів аналітику чи рекламні теги Google може додати сам Клієнт; за їх використання відповідає Клієнт як власник сайту.
10. Як ми захищаємо дані
- Усі сторінки працюють лише через захищене з'єднання HTTPS.
- Доступ до адмінки — за секретним посиланням із випадковим ключем довжиною 128 біт; його можна будь-коли замінити.
- Форми захищені від масових автоматичних запитів; IP-адреси в записах зберігаються у знеособленому (хешованому) вигляді.
- Доступ до сервера й бази даних має лише Виконавець; регулярно створюються резервні копії.
Про відомий нам витік даних, що може зачепити ваші права, ми повідомимо без зволікань.
11. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати, які ваші дані обробляються, з якою метою, де вони зберігаються і кому передаються;
- отримати доступ до своїх даних;
- вимагати виправлення неточних або видалення даних, що обробляються незаконно чи більше не потрібні;
- заперечити проти обробки та відкликати згоду (наприклад, на аналітику);
- на захист від незаконної обробки й випадкової втрати даних;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
12. Як звернутися й поскаржитися
Напишіть на homasglobal443@gmail.com — укажіть, чого стосується запит, і ID сайту, якщо він є. Ми відповідаємо протягом 30 календарних днів, як правило — значно швидше. Щоб не видати чужі дані, ми можемо попросити підтвердити, що ви — власник сайту чи номера телефону.
Якщо запит стосується запису чи заявки на сайті конкретного бізнесу, спершу зверніться до власника цього сайту — він є володільцем даних. Ми допоможемо йому виконати ваш запит.
Скаргу також можна подати Уповноваженому Верховної Ради України з прав людини: ombudsman.gov.ua.
13. Діти
Сервіс призначений для дорослих — власників і працівників бізнесу. Ми свідомо не збираємо дані дітей. Якщо вам відомо, що дитина створила сайт, напишіть нам.
14. Зміни політики
Ми оновлюємо цю політику, коли змінюється сервіс або законодавство. Дата чинної редакції вказана вгорі сторінки. Про суттєві зміни Клієнтів повідомляємо в адмінці або в Telegram-боті.