Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів вебсайту top-masters.mykolaiv.uaта пов'язаних сервісів (далі — «Сервіс»).

Володільцем і розпорядником персональних даних (далі — «Оператор», «ми») є Фізична особа-підприємець Семенюк Анастасія Олегівна. Контактна електронна адреса з питань обробки персональних даних: dev.koleso@gmail.com.

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» та інших застосовних нормативно-правових актів. Використовуючи Сервіс, ви підтверджуєте, що ознайомилися з цією Політикою. Якщо ви не погоджуєтесь із її умовами — будь ласка, утримайтесь від використання Сервісу.

2. Які дані ми обробляємо

2.1. Дані облікового запису

Вхід до Сервісу здійснюється через сторонніх постачальників автентифікації. Залежно від обраного способу ми отримуємо:

• Google: ваше ім'я, адресу електронної пошти, фотографію профілю та унікальний ідентифікатор облікового запису;
• Telegram: ваше ім'я, ім'я користувача (username), унікальний ідентифікатор та фотографію профілю (за наявності).

Ми не отримуємо й не зберігаємо ваші паролі від облікових записів Google чи Telegram.

2.2. Дані профілю майстра або салону

Якщо ви створюєте профіль майстра або салону, ви добровільно надаєте дані для їх публічного показу: ім'я або назву, опис, перелік послуг і цін, район, адресу та геокоординати, контактні дані (номер телефону, посилання на месенджери та соцмережі), а також фотографії робіт. Ці дані є публічними після проходження модерації й доступні будь-яким відвідувачам Сервісу. Надаючи їх, ви підтверджуєте свою згоду на таке оприлюднення.

2.3. Відгуки та оцінки

Залишені вами відгуки, оцінки й супутній текст обробляються та можуть відображатися публічно разом із вашим іменем і фотографією профілю.

2.4. Технічні дані та аналітика

• файли cookie, необхідні для роботи автентифікації та збереження сесії;
• знеособлені відомості про взаємодію з профілями (перегляди, покази в каталозі, натискання на контакти) — для статистики власників профілів та захисту від штучного накручування показників. Для цього використовується анонімний ідентифікатор сесії, що зберігається у cookie;
• агреговані технічні показники продуктивності та відвідуваності через сервіси Vercel Analytics і Vercel Speed Insights.

3. Цілі та правові підстави обробки

• надання функціоналу Сервісу (автентифікація, ведення профілю, каталог, відгуки) — на підставі прийняття Умов використання;
• публікація профілю майстра/салону та відгуків — на підставі вашої згоди, наданої під час їх створення;
• статистика, безпека та запобігання зловживанням (зокрема захист від накрутки) — на підставі нашого законного інтересу;
• виконання вимог законодавства— коли обробка є нашим юридичним обов'язком.

4. Передача даних третім особам

Ми не продаємо персональні дані. Для функціонування Сервісу ми залучаємо постачальників послуг (процесорів), які обробляють дані за нашим дорученням:

• Google LLC — автентифікація (OAuth), карти й геокодування (Google Maps), вебаналітика;
• Telegram — автентифікація через віджет/міні-застосунок;
• Vercel Inc. — хостинг застосунку та аналітика продуктивності;
• Neon Inc. — хмарна база даних (PostgreSQL);
• Cloudflare, Inc.— зберігання завантажених зображень (об'єктне сховище R2).

Деякі з цих постачальників розташовані за межами України (зокрема у США), тож обробка може передбачати транскордонну передачу даних. Ми вживаємо розумних заходів, аби така передача супроводжувалася належним рівнем захисту. Ми також можемо розкривати дані на вимогу уповноважених державних органів, якщо це передбачено законом.

5. Строки зберігання

Ми зберігаємо персональні дані стільки, скільки існує ваш обліковий запис або профіль, а також протягом строку, необхідного для досягнення цілей обробки чи виконання вимог законодавства. Після видалення облікового запису дані видаляються або знеособлюються, окрім випадків, коли їх зберігання вимагається законом.

6. Ваші права

Відповідно до законодавства ви маєте право:

• знати про джерела, місцезнаходження та цілі обробки своїх даних;
• отримувати доступ до своїх даних та їх копію;
• вимагати виправлення неточних або неповних даних;
• вимагати видалення даних та відкликати раніше надану згоду;
• заперечувати проти обробки та обмежувати її;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини як органу контролю за додержанням законодавства про захист персональних даних.

Для реалізації цих прав напишіть нам на dev.koleso@gmail.com. Видалити профіль або відгук ви також можете самостійно у своєму кабінеті.

7. Файли cookie

Ми використовуємо необхідні cookie для автентифікації та збереження сесії (без них вхід неможливий), а також аналітичні cookie для статистики й захисту від накрутки. Ви можете керувати cookie в налаштуваннях браузера, однак вимкнення необхідних cookie унеможливить роботу окремих функцій Сервісу.

8. Захист даних

Передавання даних відбувається захищеним з'єднанням (HTTPS). Ми застосовуємо організаційні та технічні заходи для захисту даних від несанкціонованого доступу, втрати чи зміни. Водночас жоден спосіб передавання чи зберігання інформації не є абсолютно безпечним, і ми не можемо гарантувати абсолютну захищеність.

9. Дані неповнолітніх

Сервіс призначений для повнолітніх осіб. Ми свідомо не збираємо дані осіб, які не досягли 18 років. Якщо вам стало відомо, що неповнолітній надав нам свої дані, повідомте нас — ми їх видалимо.

10. Зміни до Політики

Ми можемо періодично оновлювати цю Політику. Актуальна редакція завжди доступна за цією адресою із зазначенням дати набрання чинності. Продовження користування Сервісом після оновлення означає прийняття змін.

11. Контакти

З будь-яких питань щодо цієї Політики та обробки персональних даних звертайтеся до Оператора — ФОП Семенюк Анастасія Олегівна — на адресу dev.koleso@gmail.com.