Політика конфіденційності

Ця політика пояснює, як сервіс «Шинка» (shinkacrm.com) обробляє персональні дані відповідно до Закону України «Про захист персональних даних» (№ 2297-VI). Сервісом керує ТОВ «ШИНКА» (у процесі державної реєстрації; реквізити буде опубліковано після реєстрації) — далі «Шинка», «ми».

1. Дві ролі Шинки

• Володілець персональних даних — щодо власників і співробітників шиномонтажів, які користуються CRM, та відвідувачів сайту shinkacrm.com.
• Розпорядник персональних даних — щодо клієнтів шиномонтажів (водіїв). Ці дані вносить шиномонтаж або сам клієнт під час онлайн-запису; володільцем є шиномонтаж, а ми обробляємо їх лише за його дорученням і для надання сервісу. З питаннями про такі дані звертайтеся насамперед до свого шиномонтажу — ми допоможемо йому відповісти.

2. Які дані ми обробляємо

• Користувачі CRM: імʼя, номер телефону (він же логін), пароль у вигляді незворотного хешу, роль, точки, до яких є доступ, назва організації, дії в системі (журнал змін замовлень, складу, шинного готелю).
• Клієнти шиномонтажів: імʼя, номер телефону, дані авто (марка, модель, держномер, розміри коліс і шин), історія замовлень і оплат, фото авто й шин, комплекти на зберіганні, коментарі, відгуки.
• Онлайн-запис: імʼя, номер телефону, обрані послуги й час, дані авто та коментар, якщо їх вказано.
• Технічні дані: IP-адреса, тип браузера, службова cookie сесії, журнали запитів — для безпеки й захисту від зловживань.

3. Навіщо

• надання сервісу: облік замовлень, клієнтів, складу й зберігання шин, онлайн-запис, табло черги, сторінки статусу;
• повідомлення: коди підтвердження й відновлення пароля, а після підключення — сповіщення клієнтам шиномонтажу про запис і готовність авто (Viber/SMS);
• безпека: захист облікових записів, запобігання спаму й шахрайству, резервні копії;
• підтримка користувачів і покращення сервісу;
• виконання вимог законодавства.

4. Підстави обробки

Відповідно до статті 11 Закону: згода субʼєкта персональних даних; укладення й виконання договору, стороною якого є субʼєкт (користування сервісом, запис на послугу); законний інтерес володільця — безпека сервісу й захист від зловживань. Шиномонтаж, який вносить дані своїх клієнтів, відповідає за наявність у нього законної підстави для їх обробки.

5. Кому передаємо дані

Ми не продаємо персональні дані й не передаємо їх для реклами. Дані можуть отримувати лише:

• провайдер хостингу, на серверах якого працює сервіс;
• Cloudflare, Inc. — мережа доставки контенту, зберігання фото (R2) і захист форм від ботів (Turnstile);
• SMS-fly — оператор розсилок Viber/SMS: лише номер телефону й текст повідомлення;
• органи державної влади — у випадках і в порядку, передбачених законом.

Частина цих постачальників може обробляти дані за межами України. Така передача здійснюється відповідно до статті 29 Закону — до держав і організацій, що забезпечують належний захист персональних даних, або на підставі договору з відповідними гарантіями.

6. Скільки зберігаємо

• дані облікового запису й дані організації — поки діє обліковий запис; після закінчення підписки дані зберігаються, щоб роботу можна було відновити;
• за письмовим запитом власника організації дані видаляються протягом 30 днів, з резервних копій — протягом наступних 30 днів;
• журнали безпеки — до 12 місяців;
• дані, які закон вимагає зберігати довше, — протягом строку, встановленого законом.

7. Як захищаємо

Зʼєднання шифрується (HTTPS); паролі зберігаються лише у вигляді хешу (Argon2); дані кожної організації ізольовані на рівні бази даних; фото замовлень доступні лише співробітникам за короткими підписаними посиланнями; сторінки статусу для клієнтів відкриваються за неугадуваним посиланням і приховують частину держномера; робимо резервні копії та обмежуємо доступ персоналу.

8. Ваші права

Відповідно до статті 8 Закону ви маєте право:

• знати, які ваші дані обробляються, де, з якою метою і кому передаються;
• отримати доступ до своїх даних;
• вимагати виправлення або знищення неправдивих чи незаконно оброблюваних даних;
• заперечити проти обробки, відкликати згоду;
• знати механізм автоматичної обробки й бути захищеним від рішень, що ґрунтуються лише на ній;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.

Запити надсилайте на [email protected]. Відповідаємо протягом 30 календарних днів. Якщо ви клієнт шиномонтажу, вкажіть, у якому шиномонтажі ви обслуговувалися.

9. Cookie

Ми використовуємо лише необхідну cookie сесії (shinka_session), без якої неможливо увійти в CRM, і захист форм Cloudflare Turnstile на сторінці онлайн-запису. Рекламних і аналітичних cookie ми не використовуємо.

10. Діти

Сервіс не призначений для осіб, молодших за 16 років, і ми свідомо не збираємо їхні дані.

11. Зміни

Ми можемо оновлювати цю політику. Нова редакція набирає чинності з моменту публікації на цій сторінці; про суттєві зміни повідомимо користувачів CRM заздалегідь.

12. Контакти

ТОВ «ШИНКА» (у процесі державної реєстрації) · [email protected] · +380 75 113 26 27 · Telegram @zatsepin