Політика конфіденційності

1Загальні положення

1.1. Ця Політика конфіденційності (далі — Політика) визначає порядок збирання, зберігання, використання, розкриття та захисту персональних даних користувачів сервісу ModalCRM (далі — Сервіс).

1.2. Оператором персональних даних є ФОП Лазукіна Вікторія Анатоліївна (далі — Оператор).

1.3. Ця Політика розроблена відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та інших нормативно-правових актів України.

1.4. Реєструючись у Сервісі, Користувач надає свою добровільну, інформовану та однозначну згоду на обробку персональних даних на умовах цієї Політики.

1.5. Ця Політика є невід'ємною частиною Публічного договору оферти.

2Які дані ми збираємо

2.1. Дані, що надаються Користувачем:

• прізвище, ім'я, по батькові;
• адреса електронної пошти (email);
• номер телефону;
• назва компанії, посада;
• логін та пароль (пароль зберігається у захешованому вигляді).

2.2. Дані, що збираються автоматично:

• IP-адреса;
• тип та версія браузера, операційна система;
• дата та час доступу до Сервісу;
• дії Користувача в Сервісі (журнали подій);
• дані файлів cookie (див. розділ 7).

2.3. Платіжні дані:

• факт здійснення оплати, сума, дата;
• ідентифікатор транзакції в системі Monobank Acquiring.

3Мета обробки персональних даних

Ми обробляємо персональні дані виключно для таких цілей:

• Надання послуг — реєстрація облікового запису, ідентифікація Користувача, надання доступу до функцій Сервісу.
• Обробка платежів — забезпечення оплати послуг через Monobank Acquiring, виставлення рахунків та фіксація транзакцій.
• Комунікація — надсилання сервісних повідомлень (зміна тарифів, оновлення, технічні роботи), відповіді на звернення Користувача.
• Покращення Сервісу — аналіз використання функцій для вдосконалення інтерфейсу та продуктивності.
• Безпека — виявлення та запобігання несанкціонованому доступу, шахрайству та зловживанням.
• Виконання законодавчих вимог — обробка даних на виконання вимог чинного законодавства України.

4Правові підстави обробки

Обробка персональних даних здійснюється на таких підставах:

• Згода Користувача (ст. 6 Закону) — надається при реєстрації шляхом встановлення позначки в чекбоксі «Я погоджуюсь з Політикою конфіденційності».
• Виконання договору (ст. 11 Закону) — обробка, необхідна для виконання умов Публічного договору оферти.
• Законний інтерес Оператора — забезпечення безпеки Сервісу та запобігання шахрайству.

5Передача даних третім особам

5.1. Ми не продаємо, не обмінюємо та не передаємо персональні дані Користувачів третім особам, за винятком таких випадків:

• Платіжний процесор Monobank Acquiring — для обробки платежів передаються: email, сума та опис платежу. Monobank Acquiring є сертифікованим PCI DSS платіжним сервісом.
• Хостинг-провайдери — дані зберігаються на серверах, що забезпечують належний рівень захисту.
• Рекламні платформи Meta та Google — у періоди активних рекламних кампаній лічильники на публічних сторінках передають Meta Platforms Ireland Ltd. та Google Ireland Ltd. знеособлені дані про перегляд сторінки та факт реєстрації (без імені, email і телефону). Детальніше — розділ 7.5.
• Google — доставка push-повідомлень — для мобільного застосунку сервіс Firebase Cloud Messaging (Google Ireland Limited) передає на пристрій Користувача токен, службові метадані доставки та текст сповіщення. Детальніше — п. 8.3.
• Google — вхід через Google — якщо Користувач обирає цей спосіб входу, Google передає нам email, імʼя та посилання на зображення профілю. Детальніше — п. 8.6.
• Державні органи — на підставі офіційних запитів відповідно до законодавства України.

5.2. У всіх випадках передачі даних третім особам ми вживаємо заходів для забезпечення належного рівня захисту персональних даних.

6Оплата через Monobank Acquiring

6.1. Для обробки платежів Сервіс використовує платіжну систему Monobank Acquiring, що належить АТ «УНІВЕРСАЛ БАНК».

6.2. При здійсненні оплати Користувач перенаправляється на захищену сторінку Monobank Acquiring, де вводить платіжні реквізити. Ми не маємо доступу до даних платіжних карт.

6.3. Monobank Acquiring сертифікований відповідно до стандарту PCI DSS (Payment Card Industry Data Security Standard) та забезпечує захист платіжних даних на найвищому рівні.

6.4. Від Monobank Acquiring ми отримуємо лише: статус платежу (успішний/неуспішний), ідентифікатор транзакції, суму та дату платежу.

7Файли cookie

7.1. Сервіс використовує мінімально необхідний набір файлів cookie. Нижче наведено повний перелік.

7.2. Необхідні cookie — без них Сервіс не працює; встановлюються нашим доменом:

• SESSIONID — ідентифікатор сесії, завдяки якому Користувач лишається авторизованим. Строк — 8 годин. Недоступний для JavaScript (HttpOnly), передається лише захищеним з'єднанням.
• XSRF-TOKEN — захист від міжсайтової підробки запитів (CSRF). Строк — до закриття браузера.
• session_kicked — службова позначка про завершення сесії через вхід з іншого пристрою. Видаляється одразу після показу повідомлення.

7.3. Функціональні cookie:

• LANG — обрана мова інтерфейсу. Строк — 12 місяців.

7.4. Аналітика. Для підрахунку відвідувань ми використовуємо Plausible Analytics, розгорнутий на власних серверах. Він працює без файлів cookie, не створює ідентифікаторів відвідувача і не відстежує людину між сайтами. Аналітичних cookie Сервіс не встановлює.

7.5. Рекламні cookie. У періоди, коли ми ведемо рекламні кампанії, на публічних сторінках (лендінг, реєстрація, довідка) додатково завантажуються лічильники Meta Pixel та Google Ads. Вони встановлюють власні cookie (_fbp — Meta Platforms Ireland Ltd., _gcl_aw, _ga — Google Ireland Ltd.) для вимірювання ефективності реклами. У розділах Сервісу для авторизованих Користувачів ці лічильники не завантажуються ніколи.

7.6. Користувач може налаштувати або заблокувати cookie через налаштування браузера, а також відмовитись від рекламного відстеження в налаштуваннях відповідних сервісів: Meta та Google. Блокування необхідних cookie (п. 7.2) зробить неможливим вхід до Сервісу.

8Мобільний застосунок для Android

8.1. Окрім вебверсії, Сервіс доступний через мобільний застосунок ModalCRM для Android. Застосунок не є окремим сервісом: він працює з тим самим обліковим записом і тими самими даними, що й вебверсія, тому всі інші розділи цієї Політики застосовуються до нього в повному обсязі. Цей розділ описує лише те, що властиве саме застосунку.

8.2. Дані, які застосунок надсилає на наші сервери:

• дані входу — email і пароль або ідентифікаційний токен Google (п. 8.6);
• вміст, який Користувач створює в застосунку — повідомлення в чатах, записи, події календаря, задачі, а також контактні дані клієнтів Користувача;
• файли та зображення, які Користувач самостійно обирає для надсилання;
• голосові повідомлення — аудіо, записане Користувачем у чаті (п. 8.5);
• токен push-повідомлень (п. 8.3).

8.3. Push-повідомлення. Для доставки сповіщень про нові повідомлення, записи та події застосунок реєструє унікальний токен пристрою в сервісі Firebase Cloud Messaging (Google Ireland Limited, далі — FCM). Що це означає на практиці:

• токен — технічний ідентифікатор конкретного встановлення застосунку; він не містить імені, email чи номера телефону;
• FCM виступає транзитним каналом доставки: через інфраструктуру Google проходять токен, службові метадані доставки, а також заголовок і короткий текст сповіщення;
• саме сповіщення малює застосунок, а не бібліотека Google; повний вміст переписки, вкладені файли та голосові повідомлення через FCM не передаються;
• під час виходу з облікового запису привʼязку токена до Користувача знімають на наших серверах — після цього сповіщення на цей пристрій не надходять;
• якщо сервіс сповіщень у збірці застосунку не налаштований, застосунок працює без сповіщень і токен не створюється взагалі.

8.4. Дозвіл на сповіщення. На Android 13 і новіших версіях дозвіл на показ сповіщень запитується окремо — не при запуску, а після входу до облікового запису. Відмова не обмежує решту функцій застосунку.

8.5. Мікрофон і голосові повідомлення. Дозвіл на мікрофон запитується не при запуску, а лише при першому натисканні кнопки запису голосового повідомлення в чаті. Запис починається виключно за дією Користувача. Застосунок не веде фонового чи автоматичного запису звуку і не звертається до мікрофона в інший час. Записане аудіо надсилається на наші сервери як вкладення до повідомлення і зберігається за тими самими правилами, що й інші вкладення. Відмова в дозволі лишає застосунок повністю робочим — недоступним стає лише запис голосових.

8.6. Вхід через Google. Якщо Користувач обирає вхід через Google, застосунок отримує від Google ідентифікаційний токен, який містить email, імʼя та посилання на зображення профілю, і передає його на наші сервери для перевірки. Пароль облікового запису Google застосунку не передається і Оператору недоступний.

8.7. Чого застосунок не робить:

• не збирає та не запитує дані геолокації;
• не читає контакти, SMS, журнал викликів і файли поза тими, які Користувач сам обрав для надсилання;
• не містить рекламних та аналітичних лічильників третіх осіб — Meta Pixel і Google Ads (п. 7.5) працюють лише на публічних вебсторінках і в застосунку не завантажуються ніколи;
• не потрапляє в системне резервне копіювання Android — для застосунку воно відключене, тож дані облікового запису не копіюються в Google Drive пристрою;
• не передає персональні дані третім особам для реклами, профілювання чи продажу.

8.8. Видалення даних. Видалити обліковий запис і пов'язані з ним персональні дані можна за адресою modalcrm.com/data-deletion — з будь-якого браузера, незалежно від того, чи встановлений застосунок. Видалення застосунку з пристрою саме собою не видаляє дані облікового запису: воно лише припиняє надходження сповіщень. Строки видалення — розділ 9.

9Строк зберігання даних

8.1. Персональні дані зберігаються протягом усього строку дії облікового запису Користувача та договірних відносин.

8.2. Після розірвання договору або видалення облікового запису:

• основні персональні дані видаляються протягом 60 (шістдесяти) днів;
• дані про фінансові транзакції зберігаються протягом 3 (трьох) років відповідно до вимог податкового законодавства України;
• журнали безпеки зберігаються протягом 1 (одного) року.

10Права суб'єкта персональних даних

Відповідно до Закону України «Про захист персональних даних» Користувач має право:

• Право на доступ — отримати інформацію про те, які персональні дані обробляються та з якою метою.
• Право на виправлення — вимагати виправлення неточних або неповних персональних даних.
• Право на видалення — вимагати видалення персональних даних, якщо підстави для їх обробки відпали.
• Право на обмеження обробки — вимагати обмеження обробки персональних даних у визначених законом випадках.
• Право на заперечення — заперечити проти обробки персональних даних для цілей маркетингу.
• Право на відкликання згоди — відкликати раніше надану згоду на обробку персональних даних.

Для реалізації своїх прав Користувач може звернутися до Оператора за контактними даними, зазначеними в розділі 13 цієї Політики.

Оператор зобов'язується розглянути звернення протягом 10 (десяти) робочих днів.

11Захист даних

Ми вживаємо організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, зміни, розкриття або знищення, зокрема:

• шифрування даних при передачі (SSL/TLS);
• хешування паролів;
• розмежування прав доступу;
• регулярне резервне копіювання;
• моніторинг несанкціонованого доступу.

12Зміни до Політики

11.1. Оператор залишає за собою право вносити зміни до цієї Політики. У разі внесення суттєвих змін Оператор повідомляє Користувачів шляхом надсилання email та/або відображення повідомлення в Сервісі не менш ніж за 14 (чотирнадцять) днів.

11.2. Продовження використання Сервісу після набрання змін чинності означає згоду Користувача з новою редакцією Політики.

13Контактна інформація

З питань обробки персональних даних звертайтесь:

Дата останньої редакції: 01 вересня 2026 р.