Політика конфіденційності

Редакція від [дата редакції]

Ця Політика пояснює, як сервіс «Oplatko» обробляє персональні дані відповідно до Закону України «Про захист персональних даних» (№2297-VI). Ми збираємо мінімум даних, не продаємо їх і не використовуємо рекламних трекерів.

1. Хто обробляє дані

• Володілець даних користувачів Сервісу (власників Акаунтів) — ФОП [ПІБ ФОП], РНОКПП [РНОКПП], [адреса], e-mail [email].
• Щодо даних Платників, які відкривають сторінки оплати наших клієнтів (мерчантів), володільцем є відповідний мерчант, а ми — розпорядником, що діє за його дорученням (розділ «Доручення на обробку»).

2. Які дані ми обробляємо

2.1. Користувачі (мерчанти)

• e-mail, імʼя (за бажанням), мова інтерфейсу;
• дані бізнесу: назва, юридичний статус, код ЄДРПОУ або РНОКПП, IBAN і найменування отримувача, логотип і зображення;
• Telegram ID — якщо ви підключили бота;
• дані про оплату тарифу: сума, дата, реквізити рахунку, з якого надійшла оплата (для перевірки відповідності Замовника);
• технічні дані: хеш IP-адреси (HMAC), тип браузера для сесії, час входу, журнал змін налаштувань безпеки.

2.2. Платники (обробляються за дорученням мерчанта)

• сума, призначення платежу, номер замовлення;
• ПІБ платника — лише якщо мерчант увімкнув відповідне поле;
• технічні дані спроби оплати: платформа (iOS/Android/компʼютер), обраний банк, хеш IP-адреси, час; факт натискання «Я оплатив» і код квитанції, якщо його ввели;
• звернення через «Поскаржитися»: текст скарги та e-mail, якщо його залишили.

2.3. Дані з банківських виписок (за дорученням мерчанта)

Якщо мерчант підключив автопідтвердження, ми отримуємо відомості про вхідні зарахування на його рахунок і зберігаємо лише транзакції-кандидати, що відповідають відкритим рахункам: сума, дата, призначення, імʼя відправника. Виписки повністю не зберігаються; рахунки й коди відправників не зберігаються.

3. Мета і підстави обробки

• виконання договору (оферти): надання доступу до Сервісу, формування рахунків і QR-кодів, звірка оплат, сповіщення, підтримка;
• законний інтерес: безпека Сервісу, запобігання шахрайству та фішингу, розгляд скарг;
• виконання обовʼязків за законом: облік доходів, відповіді на законні запити державних органів;
• згода: інформаційні розсилки (можна відмовитися в будь-який момент).

4. Строки зберігання

5. Субпроцесори і передача даних

• Cloudflare, Inc. — хостинг, база даних, сховище файлів, черги, доставка e-mail. Дані можуть оброблятися в дата-центрах за межами України.
• Telegram — доставка сповіщень, якщо ви підключили бота.
• Банки (ПриватБанк, monobank) — лише за вашим дорученням для звірки оплат.

Транскордонна передача здійснюється відповідно до статті 29 Закону «Про захист персональних даних» — до держав, що забезпечують належний рівень захисту, або за наявності договірних гарантій. Дані передаються державним органам лише на підставі та в порядку, визначених законом.

6. Захист даних

• шифрування зʼєднань (TLS); банківські токени й секрети вебхуків шифруються AES-256-GCM з окремим ключем на кожен запис;
• IP-адреси та e-mail у службових таблицях лічильників зберігаються у вигляді хешів HMAC;
• доступ до даних обмежено за принципом мінімальних привілеїв; усі запити до бази фільтруються за Акаунтом;
• журнали не містять IBAN, імен, e-mail і токенів.

7. Ваші права

Відповідно до статті 8 Закону «Про захист персональних даних» ви маєте право знати про обробку своїх даних, отримати до них доступ, вимагати виправлення чи видалення, заперечити проти обробки, відкликати згоду, а також звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Запити надсилайте на [email]. Платники щодо даних на сторінках оплати можуть звертатися до відповідного мерчанта або до нас — ми передамо запит мерчанту.

Про файли cookie — на сторінці «Cookies». Скарги на шахрайські сторінки: abuse@oplatko.com.

8. Доручення на обробку персональних даних (DPA)

Цей розділ є частиною публічного договору і регулює обробку персональних даних Платників, яку Виконавець («розпорядник») здійснює за дорученням Замовника («володілець») відповідно до частин четвертої та пʼятої статті 4 Закону «Про захист персональних даних».

1. Предмет і мета. Розпорядник обробляє дані Платників лише для: показу сторінок оплати й формування QR-кодів, фіксації спроб оплати і натискань «Я оплатив», звірки оплат за дорученням Замовника, надсилання сповіщень Замовнику, розгляду скарг.
2. Категорії даних: ПІБ і номер замовлення (якщо поля увімкнено), сума і призначення платежу, технічні дані спроб оплати, імена відправників у транзакціях-кандидатах.
3. Інструкції. Розпорядник обробляє дані лише в обсязі та з метою, визначеними Договором; налаштування, які Замовник обирає в Сервісі, вважаються його документованими інструкціями.
4. Конфіденційність і безпека. Розпорядник забезпечує конфіденційність даних і вживає заходів, описаних у розділі «Захист даних».
5. Субпроцесори. Замовник надає загальний дозвіл на залучення субпроцесорів, зазначених у розділі 5. Про зміну переліку Розпорядник повідомляє не пізніше ніж за 14 днів; Замовник може заперечити, припинивши користування Сервісом.
6. Строки: ПІБ платника — 30 днів, транзакції-кандидати — 30 днів, журнали — 7 днів; після припинення Договору дані видаляються протягом 30 днів.
7. Сприяння. Розпорядник допомагає Замовнику відповідати на запити субʼєктів даних і без необґрунтованої затримки (не пізніше 72 годин з моменту виявлення) повідомляє про інциденти безпеки, що стосуються даних Платників.
8. Інформування Платників про обробку їхніх даних (зокрема про залучення Розпорядника) є обовʼязком Замовника як володільця.
9. Контроль. На обґрунтований запит Замовника Розпорядник надає інформацію, необхідну для підтвердження виконання цього розділу.