Політика конфіденційності

Редакція від 27 серпня 2026 року.

Зміст документа

1. Хто обробляє ваші дані

Володільцем персональних даних є оператор сервісу Vidkov. Дані про оператора наведено в Умовах користування.

Контакт із питань персональних даних: Telegram @vidkovsupport_bot (відкриється у новій вкладці).

2. Які дані ми обробляємо

2.1. Дані продавця, нашого користувача

• логін та адреса електронної пошти;
• пароль у вигляді необоротного хешу (ми не знаємо вашого пароля);
• токени доступу до вашого акаунту OLX, у зашифрованому вигляді;
• налаштування бота, нотатки про товари та вибране оформлення кабінету;
• для оплати тарифу: обраний тариф і період, сума, внутрішній ідентифікатор платіжного запиту, унікальне призначення, стан перевірки та мінімальні реквізити банківської операції, потрібні для звірки. Номер картки й захисний код вводяться тільки на сторінці Monobank і до Vidkov не надходять;
• ідентифікатор чату Telegram, якщо ви під’єднали сповіщення;
• адреси та пристрої, з яких відбувався вхід, для захисту акаунта й виявлення передавання доступу.

2.2. Дані покупців, які пишуть вам на OLX

• ім’я або нік, зазначений у OLX;
• текст повідомлень у чаті та вкладені зображення;
• час повідомлень.

Ці дані ми отримуємо не від самого покупця, а через офіційний API OLX, за дорученням продавця.

2.3. Дані відвідувачів сайту

Випадковий first-party ідентифікатор браузера у хешованому вигляді, тип браузера, сторінка та дата візиту збираються виключно для підрахунку відвідуваності. IP-адресу в цей ідентифікатор ми не записуємо.

Під час реєстрації Cloudflare Turnstile обробляє технічні сигнали браузера і повертає одноразовий результат перевірки, щоб відрізнити людину від автоматизованого запиту. Під час серверної перевірки ми не передаємо Cloudflare IP-адресу окремим параметром.

Крім власного підрахунку, на сторінках сайту працюють Google Analytics і Plerdy. Докладніше про те, що саме вони бачать і чого не бачать, у розділі 6.1.

3. Навіщо і на якій підставі

• Надання сервісу за договором (стаття 11 Закону України «Про захист персональних даних», підстава: укладення та виконання правочину): обробка листування, формування відповідей, нагадування.
• Ваша згода: сповіщення в Telegram, повідомлення про новини сервісу.
• Наш законний інтерес: безпека сервісу, захист від зловживань і несанкціонованого доступу, підрахунок відвідуваності.

4. Ролі щодо даних покупців

Щодо персональних даних покупців володільцем є продавець, власник акаунту OLX. Ми діємо як розпорядник персональних даних на підставі договору (розділ «Доручення на обробку персональних даних» Умов користування) і обробляємо ці дані лише в межах і з метою, визначеними цим договором.

5. Що знають покупці

Покупець спілкується у своєму чаті OLX із продавцем. Відповіді формує автоматичний помічник від імені продавця, і продавець відповідає за них так само, як за власні слова. Умови конкретного продавця помічник бере з його оголошень і налаштувань, а загальнодоступні характеристики товару може перевірити у відкритих джерелах. Рішення, які може ухвалити лише продавець, залишаються продавцю.

Якщо ви покупець і хочете дізнатися, які ваші дані ми обробляємо, або вимагати їх видалення, напишіть нам у Telegram @vidkovsupport_bot (відкриється у новій вкладці). Ми відповімо протягом 30 календарних днів і, за потреби, залучимо продавця як володільця даних.

6. Кому передаємо

• Google (сервіс Gemini API): текст листування для формування відповіді;
• Telegram Messenger Inc.: сповіщення продавцю;
• Grupa OLX sp. z o.o.: надсилання відповіді у ваш чат;
• Amazon Web Services (AWS): розміщення серверів;
• Cloudflare (Turnstile і R2): захист реєстрації від автоматизованих зловживань та зашифровані резервні копії локальної бази даних;
• Resend: надсилання листів підтвердження;
• АТ «УНІВЕРСАЛ БАНК» (Monobank): приймання переказу за обраний тариф на захищеній сторінці банку та надання даних Personal API-виписки, за якими Vidkov звіряє суму, валюту, час і призначення платежу;
• Google Analytics: агрегована статистика відвідувань; ми не додаємо до аналітичних подій логін, email, токени, платіжні ключі або вміст полів;
• Plerdy: карти кліків, прокручування та записи взаємодії зі структурою сторінки на публічних сторінках сайту й у кабінеті продавця.

Іншим особам дані не передаються, не продаються і не використовуються для реклами.

6.1. Статистика відвідувань

На сторінках сайту працює Google Analytics. Він показує нам агреговані показники: скільки людей відкрило сторінку, з якого джерела прийшли, якою мовою й з якого пристрою, які заклики до дії натиснули та до якого змістового блоку дійшли. Успішна реєстрація та підключення OLX рахуються як події без логіна, адреси електронної пошти, назви акаунта або іншого вмісту користувача. Ці дані ми використовуємо лише щоб розуміти, які сторінки корисні та де користувачам складно продовжити.

На публічних сторінках сайту й у кабінеті продавця працює Plerdy: він допомагає нам бачити карти кліків, прокручування, видиму структуру сторінки та шлях відвідувача, щоб робити інтерфейс зрозумілішим і швидше виправляти незручні місця. Ми не передаємо Plerdy власний ідентифікатор користувача й не вмикаємо запис вмісту полів форм.

Google Analytics і Plerdy не виконуються на сторінках входу, реєстрації, відновлення чи зміни пароля та в панелі оператора. У кабінеті продавця обидва сервіси запускаються лише після входу й після того, як фрагмент Google OAuth, параметри платежу, вибраного тарифу та інший початковий стан вилучено з адреси. Google Analytics отримує лише стабільну адресу /app; кабінет не надсилає стороннім сервісам власних подій із логіном, email, ідентифікаторами продавця чи покупця, платіжними ключами або вмістом полів.

Вимкнути збір можна розширенням Google Opt-out (відкриється у новій вкладці) або блокувальником у браузері. На роботу сервісу це не впливає.

7. Штучний інтелект

Відповіді формує мовна модель Google Gemini. Щоб модель могла відповісти по суті, їй передається листування у відповідному чаті та описи ваших оголошень.

Ми не використовуємо ваші дані й дані ваших покупців для навчання власних моделей.

8. Скільки зберігаємо

• листування покупців: 12 місяців з дати останнього повідомлення;
• звернення в підтримку: 12 місяців з дати останнього повідомлення у зверненні;
• профіль, налаштування та підключення акаунта: протягом дії договору; при самостійному видаленні ці дані стираються одразу;
• мінімальні відомості про оплату тарифів без логіна, email, Telegram та даних картки: протягом дії договору і до 3 років після його припинення для обліку, повернення коштів та розгляду платіжних спорів;
• історія входів і журнал безпеки: 45 днів;
• журнал роботи бота: 45 днів;
• логи відвідувань сайту: 12 місяців;
• хеш first-party ідентифікатора відвідувача: до 24 місяців з останнього візиту.

Після спливу строку дані видаляються автоматично.

9. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання та місцезнаходження своїх даних;
• отримувати інформацію про умови надання доступу до них;
• на доступ до своїх даних;
• отримати відповідь про обробку протягом 30 календарних днів;
• пред’явити вмотивовану вимогу про зміну або знищення своїх даних;
• на захист від незаконної обробки;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту;
• вносити застереження щодо обмеження обробки при наданні згоди;
• відкликати згоду.

Забрати копію своїх даних або видалити акаунт можна самостійно в кабінеті: «Налаштування» → «Ваші дані». Якщо немає незавершеної оплати, профіль, підключення та листування видаляються одразу і без підтвердження з нашого боку. На час незавершеної оплати видалення тимчасово блокується, щоб уже здійснений переказ не загубився. Після видалення зберігається лише псевдонімізований платіжний запис у строк, зазначений у розділі 8. Або напишіть нам у Telegram @vidkovsupport_bot (відкриється у новій вкладці), і ми відповімо протягом 30 календарних днів.

10. Захист

Токени доступу до OLX і платіжні ключі зберігаються зашифрованими алгоритмом AES-256-GCM та не показуються в кабінеті. Паролі зберігаються у вигляді необоротного хешу bcrypt і не відомі нам. Дані картки вводяться на сторінці Monobank та не проходять через сервер Vidkov. З’єднання з сайтом захищене TLS. Доступ до бази даних обмежено.

Жодна система не є абсолютно захищеною, і ми цього не стверджуємо. Якщо станеться витік, який загрожує вашим правам, ми повідомимо вас без зайвої затримки.

11. Файли cookie та локальне сховище

Рекламних cookie ми не використовуємо і жодного стеження за вами поза цим сайтом не ведемо.

Для підрахунку нових відвідувачів сайт встановлює випадковий first-party cookie vidkov_visitor строком до 24 місяців. Він не містить імені, email, IP-адреси чи даних акаунта; у базі зберігається лише його криптографічний хеш і час першого та останнього візиту. Повторне відкриття сторінки з тим самим cookie не рахується як новий відвідувач. Очищення cookie або інший браузер створюють новий ідентифікатор, тому цей показник описує браузери, а не гарантовано окремих фізичних осіб.

Google Analytics встановлює власні cookie на публічних сторінках і в кабінеті продавця, щоб не порахувати одного відвідувача двічі. Це аналітичні cookie, і відмовитися від них можна розширенням Google Opt-out (відкриється у новій вкладці) або блокувальником у браузері; сайт працюватиме так само. Plerdy може використовувати технічне локальне сховище на тих самих сторінках; його вимкнення або блокувальник не впливають на роботу сервісу.

Сайт зберігає у локальному сховищі браузера токен сесії, обрану мову й вигляд інтерфейсу, незавершену чернетку налаштувань бота та стан підказок у кабінеті. На сторінках входу, реєстрації, відновлення й зміни пароля та в панелі оператора сторонній код Google Analytics або Plerdy не виконується. Перед його запуском у кабінеті початковий query і fragment одноразово зчитуються самим Vidkov та вилучаються з адреси; ми не передаємо Plerdy власний user ID і не вмикаємо запис полів форм.

12. Зміни

Нову редакцію ми публікуємо на цій сторінці і повідомляємо користувачів у кабінеті та на електронну пошту не пізніше ніж за 14 календарних днів до набрання нею чинності.