Відстежуйте статус декларацій онлайн

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Редакція від 25.10.2026

Цей документ визначає порядок обробки персональних даних Фізичною особою-підприємцем (далі — Виконавець), що надає інформаційно-аналітичні послуги через вебсайт RMPD406.help. Політика розроблена відповідно до Закону України «Про захист персональних даних».

1. Загальні положення

  1. 1.1. Власником персональних даних є ФОП ГАЛІЙ НАЗАР ПЕТРОВИЧ.
  2. 1.2. Ця Політика поширюється на всі персональні дані, які Виконавець може отримати про Замовника (користувача), а також про осіб, яких Замовник додає до сервісу як отримувачів сповіщень, під час користування сервісом RMPD406.help.
  3. 1.3. Обробка персональних даних здійснюється з метою надання, підтримки, вдосконалення функціоналу сервісу та забезпечення виконання Публічного договору (Оферти).
  4. 1.4. Згода на обробку персональних даних надається Замовником під час реєстрації в сервісі (реєструючись, Замовник приймає Оферту і цю Політику) та підтверджується акцептом (оплатою) Публічної оферти.

2. Склад персональних даних, що обробляються

Виконавець може збирати та обробляти наступні дані:

  1. 2.1. Обов'язкові дані для реєстрації:
    • Електронна пошта (email);
    • Пароль — зберігається лише у вигляді незворотного хешу, Виконавець його не знає.
  2. 2.2. Дані для оплати:
    • При онлайн-оплаті карткою: сума, статус платежу, спосіб оплати та маска номера картки (перші та останні цифри), які повідомляє платіжна система. Повний номер картки, термін її дії та CVV вводяться на сторінці платіжної системи і Виконавцю не передаються;
    • При оплаті за рахунком: назва компанії або ПІБ ФОП, код ЄДРПОУ або РНОКПП, адреса — так, як їх вказав Замовник для рахунку та акта.
  3. 2.3. Необов'язкові дані, які Замовник надає за власним бажанням:
    • Контактний номер телефону: використовується лише для SMS-сповіщень, якщо Замовник їх увімкнув;
    • Обліковий запис Telegram (ідентифікатор чату та ім'я користувача), якщо Замовник підключив сповіщення в Telegram;
    • Дані підписки на push-сповіщення браузера, якщо Замовник їх увімкнув;
    • Дані отримувачів сповіщень (водіїв, логістів), яких додає Замовник: ім'я, обліковий запис Telegram, адреса email, підписка на push. Замовник гарантує, що має згоду цих осіб на передачу їхніх даних;
    • Звернення до підтримки: текст, адреса email для відповіді (для звернень без входу в кабінет) і скріншоти, які Замовник додає до звернення.
  4. 2.4. Технічні дані:
    • IP-адреси та дані про тип браузера й операційної системи — у журналі входів і дій у кабінеті;
    • Час та дата доступу;
    • Файли cookie: технічний cookie сесії (без нього вхід у кабінет неможливий) і cookie сервісу аналітики Google Analytics — лише за згодою відвідувача, яку він дає або змінює в банері cookie (посилання «Налаштування cookie» внизу сторінки); без згоди дані в Google Analytics не передаються;
    • Невдалі спроби входу (логін та IP-адреса) — для захисту від підбору пароля.
  5. 2.5. Дані моніторингу RMPD-406:
    • Інформація, яку Замовник вносить до сервісу для моніторингу: номери декларацій, реєстраційні номери транспортних засобів, ідентифікатори GPS-трекерів;
    • Результати моніторингу: статуси декларацій, координати та маршрути руху (KML-треки), скріншоти.

3. Мета обробки персональних даних

  1. 3.1. Надання Замовнику доступу до функціоналу сервісу RMPD406.help, зокрема надсилання сповіщень про стан декларацій каналами, які обрав Замовник (SMS, email, Telegram, push).
  2. 3.2. Здійснення взаєморозрахунків, виставлення рахунків та ведення бухгалтерського обліку.
  3. 3.3. Технічна підтримка Замовника, обробка його запитів та звернень.
  4. 3.4. Покращення роботи сервісу, аналіз його використання, запобігання шахрайству та зловживанням, захист акаунтів від несанкціонованого доступу.

4. Умови та термін зберігання даних

  1. 4.1. Дані акаунта зберігаються протягом усього терміну користування сервісом.
  2. 4.2. Окремі дані зберігаються протягом таких строків:
    • Журнал входів і дій у кабінеті (IP-адреса, браузер, час) — 1 рік;
    • Надіслані сповіщення (SMS, email, Telegram, push) — 1 рік, як підтвердження надсилання; повний вигляд листа — 30 днів, далі лише тема й текст;
    • Невдалі спроби входу — 1 доба;
    • Сесія входу — до виходу з кабінету або 30 днів без відвідувань (3 місяці, якщо обрано «Запам'ятати вхід»);
    • Коди підтвердження та адреси, з яких їх запитували, — 30 днів;
    • Незавершена реєстрація (пошту не підтверджено) — 7 днів, після чого акаунт видаляється;
    • Декларації, маршрути та скріншоти — 20 днів після завершення відстежування декларації; узагальнена статистика без маршрутів і скріншотів зберігається довше;
    • Історія балансу, платежі, рахунки та акти — протягом терміну дії договору та 3 (трьох) років після його припинення для цілей бухгалтерського обліку та можливих судових розглядів.
  3. 4.3. Виконавець вживає всіх необхідних організаційних та технічних заходів для захисту персональних даних від несанкціонованого доступу, знищення, зміни, блокування, копіювання, поширення, а також від інших неправомірних дій третіх осіб: з'єднання з сайтом шифрується (HTTPS), паролі зберігаються лише у вигляді хешу, доступ до даних мають лише уповноважені особи Виконавця.

5. Права суб'єкта персональних даних (Замовника)

Замовник має право:

  1. 5.1. Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки.
  2. 5.2. Отримувати інформацію про умови надання доступу до персональних даних.
  3. 5.3. Пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних. Частину даних (адресу пошти, телефон, підключення Telegram і push, отримувачів сповіщень) Замовник може змінити або видалити сам у налаштуваннях кабінету.
  4. 5.4. Відкликати згоду на обробку персональних даних, шляхом надсилання письмового запиту на адресу Виконавця, вказану в Оферті. Відкликання згоди може призвести до припинення надання послуг.

6. Передача даних третім особам

  1. 6.1. Для роботи сервісу дані в мінімально необхідному обсязі обробляють: платіжна система, поштовий і SMS-сервіси, Telegram, сервіси push-сповіщень браузерів, система PUESC, Google Analytics, OpenStreetMap (карти) і хостинг-провайдер.
  2. 6.2. Крім того, дані можуть бути передані на вимогу державних органів відповідно до законодавства України (суд, правоохоронні органи) та для захисту законних прав та інтересів Виконавця у судовому порядку.
  3. 6.3. Передача даних здійснюється лише у мінімально необхідному обсязі для досягнення відповідної мети.

7. Контакти

Усі запитання щодо цієї Політики Замовник може надсилати на електронну адресу Виконавця: nazar.halii2021@gmail.com (вказаний у реквізитах Оферти).