Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») описує, які персональні дані ми збираємо та обробляємо під час використання веб-сервісу Prom AI Optimizer (далі — «Сервіс») за адресою prom.uplify.agency, з якою метою, на яких підставах, як довго ми їх зберігаємо та які права має Користувач.

1. Хто є володільцем даних (Контролером)

Володілець персональних даних / Виконавець: ФОП Оверковський В.А.

ІПН (код): 3089717212

Адреса: 08130, Київська обл., Києво-Святошинський р-н, с. Петропавлівська Борщагівка, вул. Артура Яроша, буд. 6, кв. 9

Email: hello@uplify.agency

Телефон: +380983075341 ((Telegram))

2. Які дані ми збираємо та обробляємо

Ми можемо обробляти такі категорії даних:

2.1. Дані облікового запису

• Email (обов'язково)
• Ідентифікатор користувача в Сервісі
• Дані автентифікації (токени/сесії) у вигляді технічних ідентифікаторів

2.2. Дані, що завантажуються або передаються для надання послуги

• Посилання на фід або файл фіду (XML/YML), який надає Користувач
• Дані товарів з фіду (наприклад: назви, описи, характеристики, категорії, артикул/offer_id тощо)

Зверніть увагу: фід може містити текстову інформацію, яка не є персональними даними, але обробляється для формування результату.

2.3. Платіжні дані

Ми не зберігаємо повні реквізити банківських карток.

Платежі обробляються платіжним провайдером WayForPay. Ми можемо отримувати технічні дані про транзакцію (наприклад, статус, ідентифікатор платежу, суму, дату/час) для обліку поповнення балансу та надання послуг.

2.4. Технічні дані

• IP-адреса, тип браузера, інформація про пристрій, журнали подій (логи)
• Дані cookie, необхідні для входу та безпечної роботи (див. розділ 7)

3. Мета обробки даних

Ми обробляємо дані з такими цілями:

• створення та підтримка облікового запису, автентифікація та безпека доступу;
• виконання послуги: обробка фіду, генерація контенту, формування та надання XLSX-результату;
• облік платежів, поповнення балансу та списань за обробку;
• технічна підтримка, комунікація з Користувачем;
• захист від зловживань, шахрайства та забезпечення стабільності Сервісу;
• покращення роботи Сервісу (діагностика помилок, аналітика на рівні технічних логів).

4. Підстави обробки

Ми обробляємо дані на підставах:

• виконання договору (надання послуг Сервісу за запитом Користувача);
• виконання вимог законодавства (у частині обліку платежів та фінансових операцій);
• законний інтерес (безпека, запобігання шахрайству, стабільна робота сервісу);
• згода Користувача — у випадках, коли вона прямо запитується (за потреби).

5. Передача даних третім сторонам

Ми можемо передавати дані лише в обсязі, необхідному для роботи Сервісу:

5.1. Платіжний провайдер

WayForPay — обробка платежів та надання статусів транзакцій.

5.2. Технологічні постачальники/підрядники (процесори)

• Хостинг/інфраструктура (сервери), де розміщений Сервіс та зберігаються файли результатів.
• Сервіси генерації/обробки тексту (LLM-провайдери), якщо вони використовуються для генерації контенту.

Ми не продаємо персональні дані та не передаємо їх третім особам для маркетингових цілей.

6. Зберігання даних і строки

Ми зберігаємо дані не довше, ніж це необхідно для цілей обробки:

• Дані облікового запису зберігаються, поки існує акаунт, або до запиту на видалення (якщо немає законних підстав для довшого зберігання).
• Дані про транзакції можуть зберігатися довше відповідно до вимог фінансового/податкового обліку.
• Завантажені файли фідів та результати (XLSX) можуть зберігатися обмежений час для надання доступу та відновлення результатів (строк може змінюватись у межах технічних налаштувань Сервісу).

7. Cookies та безпека сесії

Сервіс використовує технічні cookie для авторизації та безпечної роботи:

• cookie може містити JWT-токен доступу та встановлюється з прапорами безпеки HttpOnly та Secure, з політикою SameSite для зменшення ризику несанкціонованого доступу.

Ми не використовуємо cookie для продажу даних третім сторонам.

8. Захист даних

Ми застосовуємо організаційні та технічні заходи безпеки, зокрема:

• шифрування трафіку через HTTPS;
• обмеження доступу до інфраструктури;
• сегментацію сервісів (наприклад, бази даних/черги не доступні напряму з інтернету);
• контроль доступу та журнали подій (логи) для діагностики та безпеки.

9. Права Користувача

Користувач має право:

• отримати інформацію про обробку своїх даних;
• виправити/оновити свої дані;
• вимагати видалення даних (за умови, що немає законних підстав для їх зберігання);
• обмежити обробку у випадках, передбачених законом;
• звернутися з питаннями щодо конфіденційності на hello@uplify.agency.

10. Дані дітей

Сервіс не призначений для використання особами молодше 18 років. Якщо нам стане відомо, що ми отримали дані неповнолітньої особи без згоди законного представника, ми вживемо заходів для видалення таких даних.

11. Зміни до Політики

Ми можемо періодично оновлювати Політику. Актуальна версія завжди доступна на сайті. Дата оновлення вказана на початку документа.

12. Контакти

З питань конфіденційності звертайтесь:

Email: hello@uplify.agency

Телефон: +380983075341 ((Telegram))