Політика конфіденційності

1. Хто ми

Володілець даних — фізична особа-підприємець Ємельянов Владислав Володимирович (РНОКПП 3798703174), реквізити наведено в розділі «Контакти» (далі — «ми»), сервіс WorkNotHunt. Контакт з питань персональних даних — адреса з розділу «Контакти».

Ця Політика пояснює, які дані ми збираємо, навіщо, як зберігаємо та які права ви маєте. Обробка здійснюється відповідно до Закону України «Про захист персональних даних».

2. Які дані ми обробляємо

Дані облікового запису: e-mail, ім’я, пароль, якщо ви його задали (зберігається лише у вигляді криптографічного хешу — ми не бачимо ваш пароль), код учасника, за яким ви зареєструвалися, і код, яким ви запрошуєте інших.

Якщо ви входите через обліковий запис Google, ми отримуємо від Google ідентифікатор вашого облікового запису Google, адресу електронної пошти, позначку про її підтвердження та ім’я. Інших даних з облікового запису Google ми не запитуємо й токенів доступу до нього не зберігаємо. Відкликати доступ Сервісу можна на сторінці myaccount.google.com/connections.

Ключі підключених вами зовнішніх сервісів (наприклад, ключ Apify): зберігаються в зашифрованому вигляді та використовуються виключно для виконання ваших запитів.

Робочі дані Кабінету: опис ваших послуг і налаштування, пошукові запити (ніша, локація), результати пошуків, статуси роботи з ними, підготовлені тексти, історія використання Кредитів, придбані Рішення.

Дані для листів про можливості Сервісу (якщо ви на них погодилися): адреса електронної пошти, підсумки ваших пошуків у Кабінеті (ніша, місто, кількість і назви знайдених компаній), профіль у стрічці замовлень, дата останнього відвідування Кабінету, факт оплати, а також журнал згоди — коли, звідки та в якій редакції тексту ви погодилися або відмовилися, країна й IP-адреса на той момент. Листи надсилаються через Brevo, який автоматично фіксує їх відкриття та переходи за посиланнями (технічна мітка в листі та переадресація посилань через сервер Brevo); ці відомості використовуються лише для контролю доставки листів.

Дані партнерської програми: за яким кодом партнера ви зареєструвалися або який його код активували, коли, і чи прийшли ви за посиланням партнера; якщо ви відкривали сторінку реєстрації за посиланням із кодом партнера — випадкова мітка браузера (див. розділ 6).

Платіжні дані: суми, дати і статуси оплат від платіжного провайдера (monobank). Повні реквізити картки нам не передаються і не зберігаються.

Технічні дані: журнали запитів до Сервісу (час, дії, IP-адреса) — для безпеки та діагностики.

Відомості про третіх осіб у результатах пошуку: загальнодоступні дані суб’єктів господарювання (назва, публічні контакти, вебпосилання, відгуки, публічні оголошення) із відкритих джерел, а також довідкова відмітка про наявність облікового запису в месенджері за публічним номером. Порядок їх використання визначено розділом 8 Публічної оферти.

3. Мета обробки та правова підстава

Виконання договору (Публічної оферти): надання Послуг, робота Кабінету, облік Кредитів, надання Рішень, підтримка.

Виконання законодавчих обов’язків: облік оплат.

Законний інтерес: безпека Сервісу, запобігання зловживанням, покращення продукту на знеособлених даних.

Згода: листи про можливості Сервісу — нові замовлення та компанії за вашими пошуками і профілем, поради з роботи в Сервісі, новини про оновлення й пропозиції Сервісу — не більше п’яти листів на місяць. Згоду можна відкликати будь-коли посиланням у кожному листі або в налаштуваннях Кабінету; на службові листи (коди входу, підтвердження оплат) це не впливає.

4. Кому можуть передаватися дані

Технічні підрядники (процесори), які обробляють дані за нашими інструкціями: хостинг-провайдер серверної інфраструктури; Cloudflare (захист і прискорення доступу до Сервісу); Apify (виконання пошукових запитів до загальнодоступних джерел); постачальники інструментів штучного інтелекту — Anthropic та Moonshot AI (обробка текстів; передаються лише дані, необхідні для конкретного запиту, без ваших облікових даних); Telegram і WhatsApp (читання відкритих джерел та довідкова перевірка номерів обліковим записом Сервісу — ваші дані до цих платформ не передаються, крім самих публічних номерів, що перевіряються); Brevo (надсилання листів: службових — коди входу, підтвердження оплат — і, якщо ви погодилися, листів про можливості Сервісу); monobank (приймання платежів).

Партнер Сервісу, за чиїм кодом ви зареєструвалися або чий код активували: у своєму Кабінеті він бачить вашу адресу електронної пошти, дату реєстрації або активації коду, чи підтверджено пошту, чи прийшли ви за його посиланням, а також ваші оплати Сервісу (дату, що придбано, суму). Ваших пошуків, результатів, текстів, налаштувань і ключів партнер не бачить. Це потрібно, щоб партнер бачив вихідні дані, з яких рахується його винагорода.

Державні органи — виключно у випадках, прямо передбачених законом.

Ми не продаємо ваші персональні дані третім особам.

5. Міжнародна передача

Окремі процесори (Cloudflare, Apify, Anthropic, Moonshot AI, Telegram, WhatsApp, Brevo) можуть обробляти дані на серверах за межами України. Передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» — на підставі договору з вами та в обсязі, мінімально необхідному для виконання вашого запиту; ваші облікові дані (e-mail, пароль, платіжні відомості) до постачальників інструментів штучного інтелекту та месенджерів не передаються.

6. Cookies

Сервіс використовує лише власні cookies: ключ сеансу входу, короткочасну cookie входу через Google (до 10 хвилин, лише на час переходу до Google і назад) та збережені налаштування інтерфейсу.

Якщо ви відкрили сторінку реєстрації за посиланням із кодом партнера, браузер отримує cookie з випадковою міткою браузера (до 400 днів). За нею ми рахуємо переходи за посиланням партнера — не більше одного на день — і відзначаємо, що реєстрація прийшла за посиланням. На сервері зберігається лише відбиток мітки, без IP-адреси та інших даних про вас; партнер бачить тільки кількість переходів.

Рекламних і аналітичних cookies третіх осіб немає.

7. Строки зберігання

Дані облікового запису та робочі дані — протягом дії облікового запису та 3 років після його видалення (для вирішення можливих спорів); платіжні дані — у строки, встановлені законодавством для облікових документів; журнали — до 12 місяців; відбитки міток переходів за посиланнями партнерів — доки існує код партнера; довідкові відмітки про наявність облікових записів у месенджерах за публічними номерами — до 90 днів, після чого перевіряються заново; журнал згод і відмов від листів — протягом дії облікового запису та 3 років після відкликання згоди або видалення облікового запису; адреса, що відписалася, зберігається у списку виключень, щоб листи не надходили повторно.

8. Ваші права

Ви маєте право: знати, які ваші дані ми обробляємо, та отримати їх копію; вимагати виправлення чи видалення даних; відкликати згоду там, де обробка ґрунтується на згоді; оскаржити обробку до Уповноваженого Верховної Ради України з прав людини або до суду. Запити — на контактну адресу з розділу «Контакти»; відповідь — протягом 30 днів.

9. Безпека

Паролі зберігаються лише у вигляді хешів; ключі зовнішніх сервісів шифруються; доступ до серверної інфраструктури обмежено; дії в Сервісі журналюються; резервні копії створюються щоденно. Жодна система не гарантує абсолютної безпеки, але ми застосовуємо загальновизнані практики захисту.

10. Зміни до Політики

Нова редакція публікується на цій сторінці із зазначенням дати. Суттєві зміни ми додатково анонсуємо в Кабінеті.

11. Контакти

Виконавець: фізична особа-підприємець Ємельянов Владислав Володимирович

РНОКПП: 3798703174

Місце державної реєстрації: вул. Ярослава Мудрого, буд. 33А, м. Харків, 61024, Україна

Дата та номер запису в Єдиному державному реєстрі: 25.03.2025, № 2004800010001268877

E-mail: [email protected]

Сервіс: WorkNotHunt, worknothunt.xyz