Документ

Політика конфіденційності

Редакція від 27 липня 2026 року.

1. Хто обробляє ваші дані

Володільцем персональних даних є оператор сервісу vidkov. Дані про оператора наведено в Умовах користування.

Контакт із питань персональних даних: Telegram @olximba92_bot.

2. Які дані ми обробляємо

2.1. Дані продавця, нашого користувача

• логін та адреса електронної пошти;
• пароль у вигляді необоротного хешу (ми не знаємо вашого пароля);
• токени доступу до вашого акаунту OLX, у зашифрованому вигляді;
• налаштування бота, нотатки про товари, обрані тарифи й оплати;
• ідентифікатор чату Telegram, якщо ви під’єднали сповіщення;
• адреси та пристрої, з яких відбувався вхід, для захисту акаунта й виявлення передавання доступу.

2.2. Дані покупців, які пишуть вам на OLX

• ім’я або нік, зазначений у OLX;
• текст повідомлень у чаті та вкладені зображення;
• час повідомлень.

Ці дані ми отримуємо не від самого покупця, а через офіційний API OLX, за дорученням продавця.

2.3. Дані відвідувачів сайту

Хеш IP-адреси, тип браузера, сторінка та дата візиту збираються виключно для підрахунку відвідуваності. Ми не використовуємо сторонніх систем аналітики й не передаємо ці дані нікому.

3. Навіщо і на якій підставі

• Надання сервісу за договором (стаття 11 Закону України «Про захист персональних даних», підстава: укладення та виконання правочину): обробка листування, формування відповідей, нагадування.
• Ваша згода: сповіщення в Telegram, повідомлення про новини сервісу.
• Наш законний інтерес: безпека сервісу, захист від зловживань і несанкціонованого доступу, підрахунок відвідуваності.

4. Ролі щодо даних покупців

Щодо персональних даних покупців володільцем є продавець, власник акаунту OLX. Ми діємо як розпорядник персональних даних на підставі договору (розділ «Доручення на обробку персональних даних» Умов користування) і обробляємо ці дані лише в межах і з метою, визначеними цим договором.

5. Що знають покупці

Покупець спілкується у своєму чаті OLX із продавцем. Відповіді формує автоматичний помічник від імені продавця. Якщо покупець прямо запитує, чи спілкується він із людиною, бот не має права це заперечувати. Це закріплено в Правилах, пункт 3.3.

Якщо ви покупець і хочете дізнатися, які ваші дані ми обробляємо, або вимагати їх видалення, напишіть нам у Telegram @olximba92_bot. Ми відповімо протягом 30 календарних днів і, за потреби, залучимо продавця як володільця даних.

6. Кому передаємо

• Google (сервіс Gemini API): текст листування для формування відповіді;
• Telegram Messenger Inc.: сповіщення продавцю;
• Grupa OLX sp. z o.o.: надсилання відповіді у ваш чат;
• Google Cloud: розміщення серверів;
• Resend: надсилання листів підтвердження.

Іншим особам дані не передаються, не продаються і не використовуються для реклами.

7. Штучний інтелект

Відповіді формує мовна модель Google Gemini. Щоб модель могла відповісти по суті, їй передається листування у відповідному чаті та описи ваших оголошень.

Ми не використовуємо ваші дані й дані ваших покупців для навчання власних моделей.

8. Скільки зберігаємо

• листування покупців: 12 місяців з дати останнього повідомлення;
• дані акаунта: увесь час дії договору та 3 роки після його припинення (строк позовної давності);
• історія входів і журнал безпеки: 45 днів;
• журнал роботи бота: 45 днів;
• логи відвідувань сайту: 12 місяців.

Після спливу строку дані видаляються автоматично.

9. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання та місцезнаходження своїх даних;
• отримувати інформацію про умови надання доступу до них;
• на доступ до своїх даних;
• отримати відповідь про обробку протягом 30 календарних днів;
• пред’явити вмотивовану вимогу про зміну або знищення своїх даних;
• на захист від незаконної обробки;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту;
• вносити застереження щодо обмеження обробки при наданні згоди;
• відкликати згоду.

Забрати копію своїх даних або видалити акаунт можна самостійно в кабінеті: «Налаштування» → «Ваші дані». Видалення відбувається одразу і без підтвердження з нашого боку. Або напишіть нам у Telegram @olximba92_bot, і ми відповімо протягом 30 календарних днів.

10. Захист

Токени доступу до OLX зберігаються зашифрованими алгоритмом AES-256-GCM. Паролі зберігаються у вигляді необоротного хешу bcrypt і не відомі нам. З’єднання з сайтом захищене TLS. Доступ до бази даних обмежено.

Жодна система не є абсолютно захищеною, і ми цього не стверджуємо. Якщо станеться витік, який загрожує вашим правам, ми повідомимо вас без зайвої затримки.

11. Файли cookie та локальне сховище

Ми не використовуємо рекламних чи аналітичних cookie і не встановлюємо жодних сторонніх скриптів стеження.

Сайт зберігає у локальному сховищі браузера лише те, без чого вхід неможливий: ваш токен сесії та обраний вигляд інтерфейсу. Це технічно необхідні дані, і згоди для них не потрібно.

12. Зміни

Нову редакцію ми публікуємо на цій сторінці і повідомляємо користувачів у кабінеті та на електронну пошту не пізніше ніж за 14 календарних днів до набрання нею чинності.