1. Загальні положення
- Ця Політика пояснює, які персональні дані обробляє веб-сервіс «Розумний Менеджер Посилок» за адресою rozumgoodscrm.com (далі — «Сервіс»), включно з мобільною версією та публічною сторінкою відстеження ТТН, та як ми їх захищаємо.
- Політику складено відповідно до Закону України «Про захист персональних даних» та інших актів законодавства України.
- Реєструючись у Сервісі, користуючись ним або надсилаючи звернення, ви підтверджуєте, що ознайомилися з цією Політикою.
- Політика не поширюється на сайти та сервіси третіх осіб, на які може вести Сервіс, зокрема перевізників, банку, Google і Telegram.
2. Володілець персональних даних
- Володільцем персональних даних користувачів Сервісу є ФОП Базилевич Олег Костянтинович, РНОКПП (ІПН) 2911714497, адреса: 61171, Харківська обл., м. Харків, вул. Амосова, 9А (далі — «ми»).
- З усіх питань щодо персональних даних пишіть на therozumindustries@gmail.com або в Telegram @therozumm.
- Для даних одержувачів і відправників, які магазини вносять до Сервісу, діють окремі правила — див. розділ «Дані клієнтів магазинів».
3. Які дані ми обробляємо
- Обліковий запис: ім’я, логін, email, номер телефону (якщо його вказано), роль і доступи в робочому просторі, час останнього входу. Пароль зберігається лише у вигляді криптографічного хешу.
- Вхід через Google: ідентифікатор облікового запису Google, email та ім’я профілю. Пароля від Google ми не отримуємо.
- Компанія та магазини: назви й описи компанії та магазинів, назви кабінетів ФОП, API-ключі Нової пошти та облікові дані Укрпошти й Meest (у зашифрованому вигляді), збережені профілі відправника: ПІБ, телефон, місто, відділення.
- Відправлення: номери ТТН, дані відправника й одержувача (ПІБ, телефон, місто, відділення або адреса доставки, для міжнародних відправлень — також email, країна та поштовий індекс), опис, вага й оголошена вартість, статуси та історія доставки, дані про повернення.
- Імпорт: посилання на підключені публічні Google-таблиці та номери ТТН із завантажених файлів CSV і XLSX.
- Оплата: обраний тариф, сума, статус підписки, дати оплачених періодів, ідентифікатор підписки в банку та час надання згоди на регулярні списання. Номера картки, CVV та інших реквізитів картки ми не отримуємо й не зберігаємо.
- Звернення: ім’я (за бажанням), контакт для відповіді, текст повідомлення та адреса сторінки, з якої надіслано форму.
- Технічні дані: IP-адреса та відомості про браузер (user-agent) під час входу й інших важливих дій, службові журнали сервера.
- Публічне відстеження: номер ТТН, який ви вводите на сторінці «Відстежити ТТН», передається Новій пошті для отримання статусу. Ми не пов’язуємо такі запити з вашою особою.
4. Мета обробки
Ми обробляємо персональні дані, щоб:
- реєструвати користувачів, забезпечувати вхід, підтвердження email, відновлення пароля й розмежування доступу за ролями;
- надавати функції Сервісу: створення ТТН, імпорт, відстеження, друк стікерів;
- надавати пробний період, приймати оплату та керувати підпискою;
- надсилати службові повідомлення: коди підтвердження, листи для відновлення пароля, відповіді на звернення;
- забезпечувати безпеку: обмежувати кількість спроб входу, виявляти зловживання, фіксувати важливі дії в журналі;
- надавати технічну підтримку та покращувати Сервіс;
- за вашою згодою — аналізувати, як користуються сайтом і Сервісом (Google Analytics), щоб знаходити незручні місця й покращувати Сервіс;
- вимірювати ефективність реклами Сервісу за допомогою пікселя Meta на публічних сторінках сайту;
- виконувати вимоги законодавства.
Ми не продаємо персональні дані й не надсилаємо рекламних розсилок. Дані з робочого простору, зокрема відправлення, ТТН і дані одержувачів, для реклами не використовуються й до Meta чи Google Analytics не передаються.
5. Правові підстави обробки
Відповідно до статті 11 Закону України «Про захист персональних даних» ми обробляємо дані на таких підставах:
- укладення та виконання договору — Публічної оферти, стороною якого ви є;
- ваша згода — зокрема під час надсилання звернення через форму на сайті;
- виконання обов’язків, передбачених законом, зокрема щодо обліку платежів;
- ваша згода на аналітичні та рекламні cookie — для Google Analytics і пікселя Meta; без неї ці інструменти не завантажуються;
- захист наших законних інтересів — безпека Сервісу й запобігання зловживанням, якщо ваші права та свободи не переважають ці інтереси.
6. Дані клієнтів магазинів
- Дані одержувачів і відправників, які магазин вносить до Сервісу або отримує з власних кабінетів перевізників, обробляються за дорученням магазину. Щодо цих даних магазин є володільцем, а ми — розпорядником персональних даних.
- Ми обробляємо такі дані лише для дій, які ініціює магазин: створення ТТН, друку стікерів, відстеження доставки й повернень та імпорту.
- Якщо ви одержувач посилки й хочете дізнатися, як обробляються ваші дані, або вимагати їх зміни чи видалення, зверніться до магазину, у якого робили замовлення. Ми допоможемо магазину виконати ваш запит.
8. Транскордонна передача
- Серверна інфраструктура Сервісу може розташовуватися за межами України, зокрема в Європейському Союзі (Німеччина). Google, Telegram і Meta можуть обробляти дані в інших країнах, зокрема у США.
- Дані Google Analytics і пікселя Meta передаються до США лише на підставі вашої однозначної згоди відповідно до статті 29 Закону України «Про захист персональних даних». Згоду можна відкликати в будь-який момент.
- Передача здійснюється до держав, що забезпечують належний захист персональних даних, зокрема держав — учасниць Конвенції Ради Європи про захист осіб у зв’язку з автоматизованою обробкою персональних даних, або на інших підставах, передбачених статтею 29 Закону України «Про захист персональних даних», — зокрема для виконання договору, стороною якого ви є.
9. Скільки ми зберігаємо дані
- Дані облікового запису та робочого простору — поки існує обліковий запис. Після його видалення ми видаляємо або знеособлюємо дані, крім тих, які зобов’язані зберігати за законом.
- Дані відправлень — поки їх не видалить магазин або поки існує робочий простір. ТТН Нової пошти, які перевізник остаточно перестав знаходити у своїй системі, Сервіс видаляє автоматично.
- Платіжні записи — протягом строків, визначених законодавством про бухгалтерський облік та оподаткування.
- Коди підтвердження й відновлення пароля — лише протягом короткого строку їх дії та лише у вигляді хешів.
- Журнали безпеки — протягом строку, потрібного для розслідування інцидентів і захисту від зловживань.
- Звернення — протягом строку, потрібного для відповіді та подальшої підтримки.
10. Як ми захищаємо дані
- з’єднання із Сервісом захищене протоколом HTTPS;
- паролі зберігаються лише у вигляді хешів bcrypt;
- API-ключі та облікові дані перевізників шифруються алгоритмом AES-256-GCM;
- сесійні cookie недоступні для скриптів сторінки (HttpOnly) і не надсилаються зі сторонніх сайтів (SameSite=Strict);
- доступ до даних розмежовано за компаніями, магазинами та ролями користувачів;
- кількість спроб входу й відновлення пароля обмежена, а важливі дії фіксуються в журналі.
Жоден спосіб передачі чи зберігання даних не є абсолютно захищеним. Якщо станеться інцидент, що може зачепити ваші права, ми повідомимо вас і, у передбачених законом випадках, Уповноваженого Верховної Ради України з прав людини.
12. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати про джерела збирання та місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
- отримувати інформацію про умови доступу до своїх даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх персональних даних;
- отримати не пізніше ніж за 30 календарних днів із дня надходження запиту відповідь, чи обробляються ваші дані, та їх зміст;
- пред’явити вмотивовану вимогу із запереченням проти обробки своїх даних;
- вимагати зміни або знищення своїх даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист своїх даних від незаконної обробки та випадкової втрати, знищення чи пошкодження;
- вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
- відкликати згоду на обробку персональних даних;
- знати механізм автоматичної обробки своїх даних і на захист від автоматизованого рішення, що має для вас правові наслідки;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду та застосовувати інші засоби правового захисту.
Щоб скористатися цими правами, напишіть на therozumindustries@gmail.com. Ми відповімо не пізніше ніж за 30 календарних днів.
13. Неповнолітні
Сервіс призначений для підприємців і їхніх працівників та не орієнтований на осіб, молодших 18 років. Ми свідомо не збираємо їхніх персональних даних.
14. Зміни Політики
Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомимо через Сервіс або електронною поштою.
15. Контакти
- Володілець даних
- ФОП Базилевич Олег Костянтинович
- РНОКПП (ІПН)
- 2911714497
- Адреса
- 61171, Харківська обл., м. Харків, вул. Амосова, 9А
- Телефон
- +380 50 625 99 75
- Telegram
- @therozumm