ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Дата останнього оновлення: 10 січня 2026 року

Версія: 1.0

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1.1. Володілець персональних даних

Володільцем персональних даних та оператором обробки персональних даних користувачів Платформи NPATI (далі — "Платформа") є власник веб-сайту https://www.npati.com.

Контактна інформація:

• Веб-сайт: https://www.npati.com
• Електронна адреса: privacy@npati.com
• Електронна адреса для звернень: support@npati.com

1.2. Мета політики

1.2.1. Ця Політика конфіденційності (далі — "Політика") описує, як Платформа збирає, використовує, зберігає, захищає та передає персональні дані користувачів.

1.2.2. Політика розроблена відповідно до:

• Закону України "Про захист персональних даних" від 01.06.2010 № 2297-VI;
• Закону України "Про інформацію" від 02.10.1992 № 2657-XII;
• Регламенту (ЄС) 2016/679 від 27.04.2016 "Про захист фізичних осіб у зв'язку з обробкою персональних даних" (GDPR);
• Інших нормативно-правових актів України, що регулюють обробку персональних даних.

1.2.3. Використання Платформи означає беззастережну згоду користувача з цією Політикою та умовами обробки його персональних даних.

1.2.4. Якщо користувач не згоден з умовами обробки персональних даних, він зобов'язаний припинити використання Платформи.

1.3. Застосовне законодавство

1.3.1. Обробка персональних даних здійснюється відповідно до законодавства України та GDPR (для користувачів з Європейського Союзу).

1.3.2. У разі виникнення конфлікту між національним законодавством та GDPR, застосовується норма, що забезпечує найбільший рівень захисту персональних даних.

2. ЯКІ ДАНІ МИ ЗБИРАЄМО

2.1. Дані, що надаються користувачем

2.1.1. При реєстрації та використанні Платформи користувач надає наступні персональні дані:

а) Реєстраційні дані:

• Ім'я (псевдонім, нікнейм);
• Електронна адреса (email);
• Номер телефону (за бажанням);
• Пароль (зберігається у зашифрованому вигляді).

б) Дані профілю:

• Фотографія профілю;
• Опис профілю (біографія);
• Дата народження (опціонально);
• Локація (місто, область, країна);
• Стать (опціонально).

в) Контент користувача:

• Оголошення про продаж товарів та послуг (тексти, фотографії, описи, ціни);
• Відео-контент (відео довжиною понад 60 секунд);
• Короткі відео (Shorts) до 180 секунд;
• Коментарі, оцінки, відгуки;
• Повідомлення в чатах та приватних повідомленнях;
• Публікації, пости, статті.

г) Платіжні дані (якщо користувач здійснює оплату послуг Платформи):

• Дані банківської картки (обробляються через захищені платіжні системи);
• Історія транзакцій;
• Платіжні реквізити.

д) Дані верифікації (за потреби):

• Копії документів, що посвідчують особу;
• Дані для підтвердження реєстрації як підприємця або юридичної особи.

2.2. Автоматично зібрані дані

2.2.1. Під час використання Платформи автоматично збираються наступні технічні дані:

а) Дані про пристрій та браузер:

• IP-адреса;
• Тип пристрою (комп'ютер, планшет, смартфон);
• Модель пристрою;
• Операційна система;
• Версія браузера;
• Унікальний ідентифікатор пристрою (Device ID).

б) Дані про використання Платформи:

• Час доступу до Платформи;
• Сторінки, які відвідував користувач;
• Тривалість перебування на сторінках;
• Послідовність дій користувача (clickstream);
• Пошукові запити;
• Інтеракції з контентом (лайки, коментарі, переглядів, підписки).

в) Cookies та аналогічні технології:

• Технічні cookies (необхідні для функціонування);
• Функціональні cookies (для запам'ятовування налаштувань);
• Аналітичні cookies (для статистики та аналітики);
• Рекламні cookies (за згодою користувача);
• Local Storage та Session Storage.

г) Геолокаційні дані:

• Точна геолокація (за явною згодою користувача);
• Приблизна локація на основі IP-адреси;
• Дані про часовий пояс.

д) Дані про безпеку:

• Логи авторизації;
• Дані про підозрілу активність;
• Дані про спроби несанкціонованого доступу.

2.3. Дані з третіх джерел

2.3.1. Платформа може отримувати персональні дані з наступних джерел:

а) Соціальні мережі (при авторизації через соціальні мережі):

• Ім'я та прізвище;
• Електронна адреса;
• Фотографія профілю;
• Інші дані, надані соціальною мережею (залежно від налаштувань доступу).

б) Партнери та постачальники послуг:

• Дані для аналітики та маркетингу (у зашифрованому або анонімізованому вигляді);
• Дані для платіжних операцій від платіжних систем.

в) Публічні джерела:

• Дані, що містяться у публічних реєстрах (за потреби верифікації юридичних осіб).

3. МЕТА ОБРОБКИ ДАНИХ

3.1. Основні цілі обробки

Персональні дані користувачів обробляються з наступними цілями:

а) Надання послуг Платформи:

• Реєстрація та автентифікація користувачів;
• Забезпечення функціонування особистого кабінету;
• Розміщення та відображення оголошень, відео, контенту;
• Забезпечення комунікації між користувачами;
• Пошук та фільтрація контенту;
• Збереження та архівування контенту користувачів.

б) Модерація контенту:

• Перевірка контенту на відповідність правилам та законодавству;
• Виявлення та видалення забороненого контенту;
• Запобігання шахрайству, обману, порушенню прав;
• Забезпечення безпеки користувачів.

в) Комунікація з користувачами:

• Надсилання технічних повідомлень (про зміни в умовах, безпеку);
• Відповіді на звернення користувачів до служби підтримки;
• Надсилання сповіщень про дії інших користувачів (нові повідомлення, коментарі, лайки);
• Інформування про важливі події на Платформі.

г) Покращення сервісу:

• Аналіз використання Платформи;
• Розробка нових функцій та послуг;
• Оптимізація роботи Платформи;
• Персоналізація контенту та рекомендацій;
• Тестування нових функцій.

д) Маркетинг та просування (за згодою користувача):

• Надсилання маркетингових повідомлень та пропозицій;
• Проведення опитувань та досліджень;
• Персоналізація реклами;
• Розповсюдження інформації про нові послуги та функції.

е) Безпека та запобігання шахрайству:

• Виявлення та запобігання шахрайству, обману, зловживанням;
• Забезпечення безпеки користувачів та Платформи;
• Захист від несанкціонованого доступу;
• Відстеження підозрілої активності;
• Дотримання прав інтелектуальної власності.

є) Виконання правових зобов'язань:

• Дотримання вимог законодавства України;
• Виконання запитів державних органів;
• Ведення обліку та звітності;
• Захист прав та інтересів користувачів та третіх осіб.

ж) Вирішення спорів:

• Розгляд скарг та звернень користувачів;
• Надання доказів у випадку судових справ;
• Захист прав та інтересів Платформи.

3.2. Обробка спеціальних категорій даних

3.2.1. Платформа не збирає та не обробляє навмисно спеціальні категорії персональних даних (дані про расу, етнічне походження, політичні погляди, релігійні або філософські переконання, членство у профспілках, здоров'я, сексуальне життя, біометричні дані).

3.2.2. Якщо користувач розміщує таку інформацію у своєму контенті публічно, це вважається його добровільним рішенням, і Платформа обробляє такі дані тільки як частину публічного контенту.

4. ПРАВОВІ ПІДСТАВИ ОБРОБКИ

4.1. Відповідно до законодавства України

Обробка персональних даних здійснюється на підставі:

а) Згоди суб'єкта персональних даних:

• Явна згода користувача при реєстрації та використанні Платформи;
• Згода на обробку даних для маркетингу (може бути відкликана в будь-який час).

б) Виконання договору:

• Обробка необхідна для надання послуг, замовлених користувачем;
• Виконання зобов'язань перед користувачем згідно з Умовами використання.

в) Законний інтерес:

• Забезпечення безпеки та стабільної роботи Платформи;
• Запобігання шахрайству та зловживанням;
• Модерація контенту;
• Поліпшення якості послуг;
• Захист прав та інтересів Платформи та інших користувачів.

г) Виконання правових зобов'язань:

• Дотримання вимог законодавства України;
• Виконання запитів правоохоронних органів, судів, інших державних органів.

4.2. Відповідно до GDPR

Для користувачів з Європейського Союзу обробка здійснюється на підставі:

• Art. 6(1)(a) GDPR — згода суб'єкта даних;
• Art. 6(1)(b) GDPR — виконання договору;
• Art. 6(1)(f) GDPR — законний інтерес контролера;
• Art. 6(1)(c) GDPR — виконання правового зобов'язання.

5. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ

5.1. Партнери з обробки даних

5.1.1. Платформа може передавати персональні дані наступним категоріям третіх осіб:

а) Хостинг-провайдери та постачальники хмарних послуг:

• Зберігання даних на серверах;
• Обробка та обслуговування інфраструктури.

б) Аналітичні сервіси:

• Google Analytics (для аналітики використання);
• Інші аналітичні інструменти (з обробкою даних у зашифрованому або анонімізованому вигляді).

в) Платіжні системи:

• Обробка платежів (дані карток не зберігаються на серверах Платформи);
• Платіжні агрегатори.

г) Постачальники послуг електронної пошти:

• Надсилання технічних та маркетингових повідомлень.

д) Постачальники послуг безпеки:

• Захист від DDoS-атак;
• Сканування на віруси та шкідливий код.

5.1.2. Всі партнери зобов'язані дотримуватися вимог конфіденційності та захисту персональних даних відповідно до законодавства України та GDPR.

5.1.3. Платформа не продає та не передає персональні дані третім особам для їх власних маркетингових цілей без явної згоди користувача.

5.2. Державні органи

5.2.1. Платформа може передавати персональні дані державним органам України у випадках:

• Отримання офіційного запиту від правоохоронних органів, судів, прокуратури;
• Виконання рішень судів;
• Дотримання вимог законодавства України;
• Захист прав та інтересів користувачів або Платформи.

5.2.2. Передача даних здійснюється тільки в обсязі, необхідному для виконання запиту, та відповідно до законодавства України.

5.3. Інші користувачі

5.3.1. Персональні дані можуть бути доступні іншим користувачам у наступних випадках:

• Публічний профіль: Ім'я (нікнейм), фотографія профілю, опис, публічні оголошення та контент;
• Повідомлення: Дані передаються користувачам, з якими ведеться листування;
• Оголошення: Контактна інформація, вказана в оголошенні, доступна всім користувачам Платформи;
• Коментарі та відгуки: Публічні коментарі та відгуки видимі всім користувачам.

5.3.2. Користувач може контролювати видимість своїх даних через налаштування приватності в особистому кабінеті.

5.4. Міжнародна передача даних

5.4.1. Персональні дані можуть передаватися та оброблятися на серверах, розташованих за межами України, зокрема в країнах Європейського Союзу та США.

5.4.2. При міжнародній передачі даних Платформа вживає заходів для забезпечення адекватного рівня захисту персональних даних:

• Використання стандартних договірних клаузул (Standard Contractual Clauses) відповідно до GDPR;
• Передача даних тільки до країн, визнаних як такі, що забезпечують адекватний рівень захисту;
• Застосування технічних та організаційних заходів захисту (шифрування, обмеження доступу).

5.4.3. Користувачі з ЄС мають право отримати інформацію про місцезнаходження серверів, де обробляються їх дані, звернувшись до privacy@npati.com.

6. ЗБЕРІГАННЯ ДАНИХ

6.1. Терміни зберігання

6.1.1. Персональні дані зберігаються протягом терміну, необхідного для досягнення цілей обробки, зазначених у цій Політиці.

6.1.2. Конкретні терміни зберігання:

а) Дані активного користувача:

• Дані зберігаються протягом усього періоду використання Платформи;
• Після видалення акаунту — до 30 днів (для можливості відновлення);
• Після видалення акаунту — до 90 днів (для архівування та технічних потреб).

б) Контент користувача:

• Публічний контент може зберігатися навіть після видалення акаунту (залежно від налаштувань);
• Контент видаляється протягом 30 днів після запиту користувача або видалення акаунту.

в) Технічні дані (логи, метадані):

• Логи авторизації — до 12 місяців;
• Логи доступу — до 6 місяців;
• Дані про активність — до 24 місяців (в анонімізованому вигляді).

г) Дані для маркетингу:

• До відкликання згоди користувача;
• Після відкликання — видалення протягом 30 днів.

д) Дані для виконання правових зобов'язань:

• Відповідно до вимог законодавства України (зазвичай до 5 років);
• Дані про фінансові операції — відповідно до вимог податкового законодавства.

6.1.3. Після закінчення термінів зберігання дані видаляються або анонімізуються.

6.2. Локація серверів

6.2.1. Персональні дані зберігаються на серверах, розташованих у:

• Німеччині (основне сховище даних). У зв'язку з бойовими діями в Україні, для забезпечення безпеки та стабільної роботи Платформи, сервери розміщені в Німеччині;
• Європейському Союзі (для деяких аналітичних та хмарних сервісів).

6.2.2. Платформа використовує наступні типи зберігання даних:

• Структуровані дані — для зберігання профілів користувачів, оголошень, контенту;
• Кешовані та тимчасові дані — для оптимізації швидкості роботи Платформи;
• Файлові сховища — для зберігання відео, зображень та інших файлів.

6.2.3. Локація серверів може змінюватися. Актуальну інформацію можна отримати за запитом на privacy@npati.com.

6.3. Безпека зберігання

6.3.1. Платформа вживає технічних та організаційних заходів для захисту персональних даних:

а) Технічні заходи:

• Шифрування даних при передачі (HTTPS/TLS);
• Шифрування чутливих даних при зберіганні;
• Регулярні бекапи даних;
• Захист від DDoS-атак та несанкціонованого доступу;
• Системи моніторингу та виявлення загроз;
• Хешування паролів (bcrypt або аналогічні алгоритми).

б) Організаційні заходи:

• Обмеження доступу до персональних даних тільки для уповноважених працівників;
• Підписання угод про конфіденційність з працівниками;
• Регулярне навчання працівників правилам обробки персональних даних;
• Процедури реагування на інциденти безпеки.

6.3.2. Платформа регулярно перевіряє та оновлює заходи безпеки для забезпечення адекватного рівня захисту.

6.3.3. У разі виявлення порушення безпеки (data breach) Платформа:

• Здійснить усунення порушення в найкоротші терміни;
• Повідомить користувачів, які постраждали, про порушення (якщо це необхідно відповідно до законодавства);
• Повідомить уповноважені органи (за потреби);
• Вживе заходів для запобігання подібним інцидентам.

7. ТЕХНІЧНІ ДЕТАЛІ ОБРОБКИ

7.1. Обробка даних

7.1.1. Дані обробляються автоматично та вручну згідно з цілями обробки, зазначеними в розділі 3.

7.2. Шифрування даних

7.2.1. При передачі:

• Всі дані передаються через зашифроване з'єднання (HTTPS/TLS 1.2+);
• Паролі та чутливі дані ніколи не передаються в незашифрованому вигляді.

7.2.2. При зберіганні:

• Паролі зберігаються у хешованому вигляді (bcrypt);
• Чутливі дані (наприклад, платіжна інформація) шифруються перед зберіганням;
• База даних захищена від несанкціонованого доступу.

7.3. Регулярні бекапи

7.3.1. Платформа здійснює регулярні резервні копії даних:

• Щоденні бекапи структурованих даних;
• Тимчасове зберігання бекапів протягом 30 днів;
• Тестування відновлення даних з бекапів.

7.3.2. Бекапи зберігаються на окремих серверах або в хмарних сховищах для забезпечення відмовостійкості.

8. ПРАВА КОРИСТУВАЧА

8.1. Право на доступ

8.1.1. Користувач має право отримати інформацію про:

• Які персональні дані обробляються;
• Мета обробки;
• Категорії персональних даних;
• Отримувачів або категорії отримувачів, яким розкриваються дані;
• Терміни зберігання;
• Джерела отримання даних.

8.1.2. Для реалізації права на доступ користувач може:

• Переглянути свої дані в особистому кабінеті;
• Звернутися з запитом на privacy@npati.com.

8.1.3. Платформа надасть відповідь протягом 30 календарних днів.

8.2. Право на виправлення

8.2.1. Користувач має право вимагати виправлення неточних або доповнення неповних персональних даних.

8.2.2. Користувач може самостійно виправити свої дані в особистому кабінеті або звернутися з запитом на privacy@npati.com.

8.3. Право на видалення ("право на забуття")

8.3.1. Користувач має право вимагати видалення своїх персональних даних, якщо:

• Дані більше не потрібні для цілей, для яких вони були зібрані;
• Користувач відкликав згоду на обробку;
• Дані обробляються незаконно;
• Видалення необхідне для виконання правового зобов'язання.

8.3.2. Платформа може відмовити в видаленні, якщо обробка необхідна для:

• Виконання правового зобов'язання;
• Встановлення, здійснення або захисту правових вимог;
• Захисту національної безпеки.

8.3.3. Запит на видалення можна надіслати на privacy@npati.com або через функцію видалення акаунту.

8.4. Право на обмеження обробки

8.4.1. Користувач має право вимагати обмеження обробки своїх персональних даних, якщо:

• Оскаржує точність даних;
• Обробка незаконна, але користувач не вимагає видалення;
• Платформа більше не потребує дані, але вони потрібні користувачу для встановлення, здійснення або захисту правових вимог.

8.5. Право на перенесення даних

8.5.1. Користувач має право отримати свої персональні дані у структурованому, загальноприйнятому та машинно-читабельному форматі.

8.5.2. Дані будуть надані протягом 30 календарних днів після отримання запиту.

8.5.3. Запит можна надіслати на privacy@npati.com.

8.6. Право на заперечення

8.6.1. Користувач має право заперечити проти обробки персональних даних на підставі законного інтересу Платформи.

8.6.2. Після отримання заперечення Платформа припинить обробку, якщо немає переконливих законних підстав для продовження обробки.

8.7. Право на відкликання згоди

8.7.1. Користувач має право в будь-який час відкликати згоду на обробку персональних даних для маркетингу.

8.7.2. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання.

8.7.3. Відкликати згоду можна:

• Через налаштування в особистому кабінеті;
• Натиснувши посилання "Відписатися" у маркетингових повідомленнях;
• Надіславши запит на privacy@npati.com.

8.8. Як реалізувати права

8.8.1. Для реалізації будь-якого з прав користувач може:

а) Через особистий кабінет:

• Відкрити налаштування профілю;
• Перейти до розділу "Приватність" або "Персональні дані";
• Використати відповідні функції для реалізації прав.

б) Через електронну пошту:

• Надіслати запит на privacy@npati.com з детальним описом права, яке потрібно реалізувати;
• Вказати свій email та ID облікового запису (за можливості);
• При необхідності надати додаткову інформацію для ідентифікації.

в) Через форму на сайті:

• Заповнити форму звернення на сторінці https://www.npati.com/privacy/request.

8.8.2. Платформа розгляне запит протягом 30 календарних днів та надасть відповідь на вказану електронну адресу.

8.8.3. Якщо запит надто складний або кількість запитів надмірна, Платформа може продовжити термін розгляду до 60 днів, попередньо повідомивши користувача.

8.8.4. Якщо Платформа відмовляє в задоволенні запиту, користувач має право оскаржити рішення в уповноваженому органі або суді.

9. COOKIES ТА ВІДСТЕЖЕННЯ

9.1. Типи cookies

9.1.1. Платформа використовує наступні типи cookies:

а) Технічні cookies (необхідні):

• Зберігають налаштування користувача;
• Забезпечують безпеку та автентифікацію;
• Не можуть бути відключені без втрати функціональності.

б) Функціональні cookies:

• Запам'ятовують вибрані мови, регіони, налаштування інтерфейсу;
• Можуть бути відключені в налаштуваннях браузера.

в) Аналітичні cookies:

• Збирають інформацію про використання Платформи;
• Використовуються для покращення сервісу;
• Можуть бути відключені в налаштуваннях приватності.

г) Рекламні cookies:

• Використовуються для персоналізації реклами (за згодою);
• Можуть бути відключені в налаштуваннях приватності.

9.1.2. Термін дії cookies:

• Сесійні cookies — видаляються після закриття браузера;
• Постійні cookies — зберігаються до закінчення терміну дії або видалення користувачем.

9.2. Управління cookies

9.2.1. Користувач може управляти cookies через:

а) Налаштування браузера:

• Більшість браузерів дозволяють блокувати або видаляти cookies;
• Детальні інструкції для кожного браузера доступні в розділі допомоги браузера.

б) Налаштування приватності на Платформі:

• В особистому кабінеті можна налаштувати використання аналітичних та рекламних cookies;
• Технічні cookies не можуть бути відключені, оскільки вони необхідні для роботи Платформи.

9.2.2. Відключення cookies може обмежити функціональність Платформи.

9.3. Аналітика

9.3.1. Платформа використовує наступні аналітичні інструменти:

• Google Analytics — для збору статистики використання (з обробкою даних у зашифрованому або анонімізованому вигляді);
• Власні аналітичні інструменти — для збору метрик роботи Платформи.

9.3.2. Дані збираються в анонімізованому вигляді та не дозволяють ідентифікувати конкретного користувача.

9.3.3. Користувач може відключити аналітичні cookies через налаштування приватності.

10. ЗАХИСТ ДАНИХ ДІТЕЙ ТА ВІКОВІ ОБМЕЖЕННЯ

10.1. Вікові обмеження для використання Платформи

10.1.1. Використання соціальних функцій Платформи:

• Для використання соціальних функцій Платформи (перегляд контенту, коментування, підписки, публікація відео, користування соціальними мережами) необхідно досягти віку 13 років.
• Особи, які не досягли 13 років, можуть використовувати соціальні функції Платформи тільки під наглядом батьків, опікунів або інших законних представників.

10.1.2. Реєстрація акаунта та використання Платформи як маркетплейсу:

• Для реєстрації акаунта та використання Платформи як маркетплейсу (створення оголошень про продаж товарів та послуг, укладання угод купівлі-продажу, здійснення фінансових операцій) необхідно досягти віку 18 років та мати повну дієздатність.
• Повна дієздатність означає здатність особи своїми діями набувати цивільних прав та створювати для себе цивільні обов'язки.
• Особи, які не досягли 18 років або не мають повної дієздатності, не можуть реєструвати акаунт та використовувати функції маркетплейсу, але можуть використовувати соціальні функції Платформи за умови дотримання вимог пункту 10.1.1.

10.1.3. Платформа не збирає свідомо персональні дані осіб до 13 років без згоди батьків або опікунів.

10.1.4. Якщо Платформа дізнається, що зібрані персональні дані належать особі до 13 років без згоди батьків, такі дані будуть видалені.

10.1.5. Батьки або опікуни мають право:

• Отримати інформацію про персональні дані своєї дитини;
• Вимагати видалення персональних даних дитини;
• Відкликати згоду на обробку даних дитини.

10.1.6. Для реалізації прав батьків або опікунів необхідно звернутися на privacy@npati.com з доказами батьківських прав або опікунства.

11. ЗМІНИ ДО ПОЛІТИКИ

11.1. Оновлення Політики

11.1.1. Платформа має право в будь-який час змінювати або доповнювати цю Політику.

11.1.2. Про зміни користувачі будуть повідомлені одним з наступних способів:

• Повідомлення в особистому кабінеті;
• Електронний лист на зареєстровану адресу;
• Оголошення на головній сторінці Платформи (для значних змін).

11.1.3. Оновлена Політика набуває чинності з моменту її розміщення на Платформі, якщо інше не вказано в тексті змін.

11.1.4. Продовження використання Платформи після внесення змін означає прийняття користувачем оновленої Політики.

11.1.5. Якщо користувач не згоден з змінами, він має припинити використання Платформи та видалити свій акаунт.

11.2. Версії Політики

11.2.1. Актуальна версія Політики завжди доступна за адресою: https://www.npati.com/privacy

11.2.2. Дата останнього оновлення вказується на початку Політики.

11.2.3. Попередні версії Політики можуть зберігатися в архіві для історії змін.

12. КОНТАКТНА ІНФОРМАЦІЯ

12.1. Час роботи служби підтримки

Понеділок - П'ятниця: 9:00 - 18:00 (за київським часом)

Вихідні: Субота, Неділя

Термін розгляду звернень: до 30 календарних днів

Якщо у вас виникли питання щодо цієї Політики конфіденційності, будь ласка, зверніться до нас за адресою privacy@npati.com