1. Адміністратор (контролер) даних
Адміністратором персональних даних є виконавець послуг сервісу «Я тут» — оператор сервісу. Повні реквізити будуть опубліковані після заповнення юридичного профілю в адмінці (без вигаданих даних). До цього для звернень використовуйте розділ Контакти з темою «Персональні дані».
2. Категорії даних, мета та підстави
| Категорія | Мета | Підстава |
|---|---|---|
| Облікові дані (ім’я, email, хеш пароля) | Реєстрація, автентифікація, профіль | Договір / запит на укладення; згода при реєстрації |
| Коди підтвердження email | Верифікація акаунта | Договір / безпека |
| Дані карток закладів (назва, адреса, контакти, медіа, опис) | Публікація в каталозі, модерація | Договір; законний інтерес (модерація) |
| Платіжні метадані (сума, статус, період, ID замовлення; snapshot імені/email платника) | Оплата підписки, облік, спори | Договір; законний обов’язок / законний інтерес (облік) |
| IP, user-agent, журнали аудиту згод і дій | Безпека, доказ згоди, розслідування зловживань | Законний інтерес; договір |
| Повідомлення підтримки / сповіщення | Комунікація щодо сервісу | Договір; законний інтерес |
| Скарги, вподобання, статистика переглядів | Модерація, UX, аналітика | Договір / законний інтерес |
| Приблизна геолокація браузера | Показати «поруч» на мапі | Згода через дозвіл браузера |
Реквізити банківської картки обробляють платіжні оператори (LiqPay, WayForPay) — Сервіс їх не зберігає. Автоматизованих рішень, що породжують правові наслідки без участі людини (scoring/профілювання для відмови в послузі), Сервіс не застосовує; модерація контенту може використовувати технічні фільтри з подальшою участю модератора.
3. Одержувачі та передачі
Ми не продаємо персональні дані. Передача можлива:
- хостинг і поштовий провайдер — для роботи Сервісу;
- LiqPay / WayForPay — для платежів і рекурентних списань;
- OpenStreetMap / Nominatim — для мапи та геокодування (без передачі облікових даних кабінету);
- уповноваженим органам — за законною вимогою.
Міжнародні передачі можливі лише якщо відповідний процесор розміщений за межами України — у межах, необхідних для надання послуги, з відповідними гарантіями провайдера.
4. Строки зберігання
Строки керуються налаштуваннями адміністратора в адмінці (вкладка «Зберігання»). Фактичні значення можуть змінюватися в межах політики.
- активний акаунт і контент закладу — доки акаунт активний або дані не видалені Користувачем/адміністрацією;
- непідтверджені акаунти — типово близько 7 днів;
- неактивні акаунти — після попередження на email (типово ~1 рік без входу + пільговий період);
- фінансові записи (замовлення, повернення, promo) — 365 днів (близько 1 року) після завершення/скасування;
- tombstone видаленого закладу — строк з адмінки «Зберігання»;
- згоди з правилами / privacy — строк «Згоди з документами»; журнал адмін-дій — окремий строк;
- центральний hash-chain audit (
audit_events) — не використовується; історія очищається cron-ом; - підтримка, сповіщення, перегляди — згідно з відповідними retention-параметрами;
- історія входів — обмежена кількість останніх записів.
5. Видалення акаунта та закладу
Самостійне видалення акаунта знищує профіль і контент закладів Користувача. Фінансові записи, tombstone та фіксація згод зберігаються лише протягом строків, указаних у розділі 4 і в адмінці («Зберігання»), після чого cron автоматично їх видаляє. Блокування видалення акаунта чи закладу під час активної оплаченої підписки — тимчасове обмеження до завершення договору або звернення до підтримки. Приховування з мапи / архів не є видаленням персональних даних.
6. Ваші права
Відповідно до Закону України «Про захист персональних даних» Ви можете звернутися щодо доступу, виправлення, обмеження обробки, заперечення або видалення даних — з урахуванням законних підстав для подальшого зберігання (зокрема облік оплат). Згоду на необов’язкові обробки (наприклад, геолокацію) можна відкликати, вимкнувши дозвіл у браузері або звернувшись до адміністратора. Скаргу можна подати до Уповноваженого Верховної Ради України з прав людини або іншого компетентного органу згідно із законом.
7. Cookie та сторонні медіа
Використовуються cookie / подібні технології для: сесії входу; CSRF-захисту форм; збереження базових налаштувань інтерфейсу (essential). Сторонньої рекламної профіляції немає. Без сесійних cookie кабінет може бути недоступний. При першому відвідуванні Сервіс показує інформаційне повідомлення про cookies і можливе завантаження сторонніх медіа. Натисканням «Зрозуміло» Ви погоджуєтесь на завантаження вбудованих відео (YouTube, Facebook, Instagram, TikTok тощо); до цього сторонній iframe не ініціалізується.
8. Діти
Сервіс не орієнтований на дітей молодше 16 років. Якщо Ви вважаєте, що ми отримали дані дитини без належних підстав — напишіть нам для видалення.
9. Зміни політики
Актуальна версія публікується на цій сторінці з номером версії та датою набрання чинності. Попередні редакції можуть зберігатися в архіві документів Сервісу. Для суттєвих (material) змін може вимагатися повторне підтвердження перед оплатою.
10. Контакти
Запити щодо персональних даних: Контакти (тема: «Персональні дані»). Також див. Правила користування.