Політика конфіденційності

1. Дві ролі: власник та обробник#

Щодо даних Замовника (власника бізнесу, який реєструє обліковий запис) Pochuto є володільцем персональних даних і самостійно визначає мету їх обробки

Щодо даних кінцевого відвідувача - людини, яка залишає оцінку чи скаргу через публічну сторінку - володільцем даних є сам Замовник (бізнес, якому вона написала відгук), а Pochuto виступає обробником: технічно зберігає та передає ці дані відповідно до налаштувань, які обрав Замовник у Кабінеті (наприклад, чи показувати поле телефону на формі скарги)

2. Які дані ми обробляємо#

Дані власника бізнесу: електронна пошта та ім'я, хеш пароля (сам пароль не зберігається - див. розділ 7), назва та адреса локації, ідентифікатор місця Google (place_id), ідентифікатор чату Telegram, до якого надходять сповіщення

Дані кінцевого відвідувача: оцінка, текст скарги; ім'я та номер телефону - лише якщо Замовник увімкнув ці поля на формі скарги; технічний ідентифікатор сесії (sessionId) для аналітики воронки

Технічні дані: адреса IP не зберігається в жодній таблиці бази даних - вона використовується лише як тимчасовий ключ для обмеження частоти запитів (rate limiting) і одразу відкидається. User-Agent браузера зберігається лише в одному місці - у звітах про технічні проблеми (problem reports), якщо відвідувач надіслав такий звіт

Дані розширення браузера (для власників, які підключили розширення Pochuto): тип браузера, операційна система, версія розширення. Токени доступу в цій таблиці не зберігаються

Дані звернень у підтримку: ім'я користувача Telegram, з якого надійшло звернення. Текст самих повідомлень підтримки в базі даних Pochuto не зберігається - листування залишається в самому Telegram, база даних утримує лише маршрутизацію звернення

3. Файли cookie та локальне сховище#

Публічна сторінка відгуку та Кабінет власника не встановлюють файлів cookie. Публічна сторінка відгуку використовує sessionStorage браузера для тимчасового ідентифікатора сесії (видаляється при закритті вкладки). Кабінет власника використовує localStorage для збереження мовних та інтерфейсних налаштувань

Маркетинговий сайт pochuto.com використовує Google Analytics, щоб розуміти, як відвідувачі знаходять сервіс і користуються сайтом. Правова підстава - ваша згода, яку ми запитуємо банером під час першого візиту

До моменту згоди Google Analytics працює в режимі без файлів cookie: збирається лише знеособлена статистика переглядів без ідентифікатора відвідувача. Якщо ви натиснете "Дозволити cookie", Google Analytics встановить власні файли cookie для розрізнення повторних візитів. Якщо натиснете "Скасувати" - файли cookie не встановлюються

Ваш вибір зберігається в localStorage вашого браузера (ключ pochuto-analytics-consent) і діє, доки ви не очистите дані сайту. Щоб змінити або відкликати згоду, очистіть дані сайту pochuto.com у налаштуваннях браузера - банер запитає вибір знову

Рекламні файли cookie та профілювання для реклами не використовуються на жодній зі сторінок Pochuto - відповідні сигнали згоди Google вимкнені постійно, незалежно від вашої відповіді на банер

Якщо Замовник самостійно підключив у налаштуваннях Кабінету власні лічильники Google Analytics, Google Tag Manager або Microsoft Clarity, ці сторонні сервіси можуть встановлювати власні файли cookie на публічній сторінці цього Замовника - Pochuto лише вбудовує вказаний Замовником ідентифікатор лічильника та не контролює політику cookie цих сервісів

4. Кому передаються дані#

Для роботи Сервісу персональні дані обробляються за допомогою таких сторонніх постачальників послуг:

• Supabase - хостинг бази даних, у якій зберігаються дані застосунку
• Cloudflare - хостинг застосунку, зберігання файлів (логотипи, зображення), захист від автоматизованого трафіку (Turnstile)
• Google Places API - пошук та підтвердження адреси локації бізнесу
• Google Analytics - знеособлена статистика відвідувань маркетингового сайту pochuto.com, лише за вашої згоди (див. розділ 3)
• Telegram Bot API - доставка сповіщень про нові відгуки та скарги в чат власника бізнесу
• Resend - надсилання службових листів (підтвердження реєстрації, сповіщення про видалення облікового запису)

Кожен із цих постачальників обробляє лише той обсяг даних, що необхідний для виконання його технічної функції

5. Строки зберігання#

Після видалення облікового запису дані зберігаються ще 14 днів - протягом цього строку обліковий запис можна відновити. Після завершення строку відновлення дані видаляються остаточно, а обліковий запис знеособлюється

Якщо обліковий запис не був оплачений жодного разу, дані повністю видаляються через 90 днів після переходу на безкоштовний тариф. Якщо обліковий запис хоча б раз був оплачений - через 275 днів. Це видалення є незворотним

Дані деактивованої сторінки відгуку видаляються через 7 днів після деактивації

Окремо, безстроково, зберігається технічний ключ прив'язки місця Google (place_id) до факту використання пробного періоду - виключно для запобігання повторному отриманню пробного періоду для того самого бізнесу під іншим обліковим записом. Цей ключ не містить персональних даних власника - лише ідентифікатор місця Google

Фінансові записи про факт оплати (сума, дата, статус) зберігаються безстроково для цілей бухгалтерського обліку, при цьому персональні дані власника в цих записах знеособлюються

6. Права суб'єкта персональних даних#

Власник бізнесу може у будь-який момент переглянути, виправити або видалити свої дані самостійно через Кабінет, або звернувшись на електронну пошту, вказану в розділі "Контакти"

Кінцевий відвідувач, який залишив оцінку чи скаргу, має право звернутися безпосередньо до бізнесу, якому він залишив відгук (власника відповідного облікового запису) - саме він є володільцем цих даних. Pochuto передає такі звернення відповідному Замовнику, якщо звернення надійшло на контакти Pochuto

7. Безпека даних#

Доступ до даних Замовника обмежений належністю до його облікового запису на рівні кожного запиту до бази даних. Пароль у відкритому вигляді не зберігається: ми тримаємо лише його криптографічний хеш (scrypt), з якого відновити пароль неможливо. Вхід через Google пароля не створює взагалі

8. Вік#

Сервіс призначений для використання особами, які досягли 18 років та мають право реєструвати бізнес чи діяти від його імені

9. Зміни політики#

Актуальна редакція цієї Політики завжди доступна за адресою pochuto.com/privacy, дата останньої редакції вказана вгорі сторінки

10. Контакти#

• Контакти та реквізити