Політика конфіденційності XATA.city
Дата набрання чинності: [буде вказано]
1. Загальні положення
Ця Політика конфіденційності пояснює, які персональні та технічні дані можуть оброблятися під час використання XATA.city, з якою метою вони використовуються, кому можуть передаватися та які права має користувач.
Власник/оператор: XATA.city
ЄДРПОУ/РНОКПП: [буде вказано]
Юридична адреса: [буде вказано]
Email: xatacity@gmail.com
Обробка персональних даних здійснюється відповідно до законодавства України.
2. Які дані ми можемо обробляти
Залежно від функцій, якими користується особа, XATA.city може обробляти ім’я, електронну адресу, номер телефону, пароль у захищеному хешованому вигляді, фото профілю, ідентифікатор користувача, тип облікового запису, дату створення та оновлення профілю.
Користувач також може вказувати номери для Telegram, Viber, WhatsApp, публічну електронну адресу, вебсайт, адресу офісу та посилання на соціальні мережі.
3. Дані оголошень
Під час створення оголошення можуть оброблятися назва, опис, ціна, валюта, тип операції, тип нерухомості, характеристики, площа, кількість кімнат, поверх, адреса, вулиця, номер будинку, район, мікрорайон, координати, кадастровий номер, фотографії, відео та контактний номер.
4. Геолокаційні дані
За допомогою функції визначення місцезнаходження або геокодування Платформа може обробляти координати, область, громаду, населений пункт, район, мікрорайон, вулицю, номер будинку та інші адресні компоненти.
Координати можуть бути отримані від пристрою користувача, якщо браузер надає відповідний дозвіл, або визначені за адресою за допомогою геокодування.
5. Дані, які користувач публікує самостійно
Інформація, яку користувач розміщує у профілі, оголошенні, відгуку або іншому публічному розділі, може бути доступною іншим відвідувачам Платформи. Користувач не повинен публікувати персональні дані третіх осіб без законних підстав.
6. Дані повідомлень
XATA.city може зберігати повідомлення користувачів для забезпечення функції спілкування, доставки повідомлень, відображення історії діалогу та безпеки Платформи. До них можуть належати ідентифікатори відправника та отримувача, ідентифікатор оголошення, текст, дата й час та статус прочитання.
6.1. Звернення до підтримки
Якщо ви заповнюєте форму підтримки, Платформа зберігає введені ім’я, електронну адресу, категорію, тему та опис проблеми, номер і дату звернення, відповіді адміністрації та технічний стан їх відправлення. Ці дані доступні адміністрації для розгляду звернення та не публікуються на сайті. Для запобігання спаму використовуються обмеження кількості запитів.
Для надсилання відповіді на вказаний email використовується Resend. Поштовому сервісу передаються адреса отримувача, тема та текст листа. Не додавайте до звернення паролі, коди входу, реквізити карток або зайві персональні дані. Email із форми сам по собі не підтверджує право доступу до облікового запису.
7. Дані відгуків
Якщо користувач залишає відгук, можуть оброблятися ідентифікатор автора, оцінка, текст, тип операції, дата створення та статус модерації.
8. Дані переглядів та контактів
Платформа може зберігати кількість переглядів оголошення та натискання на контактний номер телефону. Такі показники використовуються для статистики та розвитку Платформи. Натискання на номер не означає, що телефонна розмова відбулася.
9. Дані активності
Платформа може зберігати час останньої активності авторизованого користувача для відображення статусу активності та роботи пов’язаних функцій.
10. Авторизація Google та Apple
XATA.city може підтримувати авторизацію через Google та Apple. Відповідний сторонній сервіс може передати Платформі інформацію, необхідну для авторизації, зокрема електронну адресу, ім’я та зображення профілю, якщо такі дані доступні.
11. Паролі
Якщо користувач реєструється за допомогою email та пароля, пароль не повинен зберігатися у відкритому вигляді. Для його зберігання використовується криптографічне хешування.
12. Cookies та технології браузера
XATA.city використовує технічні механізми браузера, необхідні для роботи Платформи, зокрема cookies для авторизації та сесії, службові cookies, localStorage та sessionStorage.
Блокування технічних cookies або сховищ браузера може призвести до некоректної роботи окремих функцій.
13. Технічні дані
Технічна інфраструктура може обробляти IP-адресу, дані браузера, тип пристрою, операційну систему, дату та час запиту, технічні ідентифікатори, інформацію про помилки та технічний стан сервісу.
Ці дані можуть використовуватися для безпеки, запобігання зловживанням, захисту від автоматизованих атак, обмеження частоти запитів та діагностики технічних проблем.
14. OpenStreetMap/Nominatim
Для пошуку та визначення адреси XATA.city може використовувати OpenStreetMap/Nominatim. Під час геокодування до відповідного сервісу можуть передаватися пошукові параметри, необхідні для визначення місця, наприклад назва населеного пункту, область, вулиця або координати.
Результат може містити область, громаду, населений пункт, район, мікрорайон або іншу територіальну назву, вулицю, будинок та координати.
15. Фотографії та відео
Завантажені користувачами фотографії та відео можуть зберігатися у зовнішньому об’єктному сховищі, яке використовується Платформою, зокрема Cloudflare R2. Файли можуть бути доступними через публічні URL, якщо це необхідно для відображення опублікованих матеріалів.
16. Платежі та LiqPay
Для платних функцій XATA.city може використовувати LiqPay. XATA.city може отримувати технічну інформацію, необхідну для підтвердження платежу та надання оплаченої функції, зокрема суму, статус, ідентифікатори користувача та оголошення, ідентифікатор операції, дату та інформацію про послугу.
Повні реквізити платіжної картки не є необхідними для зберігання в базі XATA.city.
17. Для чого використовуються персональні дані
Дані можуть оброблятися для створення та ведення облікового запису, авторизації, публікації та керування оголошеннями, роботи профілів, повідомлень, обраного, відгуків, модерації, безпеки, запобігання шахрайству, обробки платежів, геокодування, статистики, технічної підтримки та виконання вимог законодавства.
18. Правові підстави обробки
Залежно від конкретної операції обробка може здійснюватися на підставі згоди користувача, необхідності виконання договору або дій на прохання користувача до укладення договору, виконання юридичних обов’язків та інших підстав, передбачених законодавством України.
19. Кому можуть передаватися дані
Дані можуть передаватися або ставати доступними технічним постачальникам, постачальникам хостингу та інфраструктури, сховищу файлів, платіжним сервісам, сервісам авторизації, картографічним та геокодувальним сервісам, державним органам у передбачених законом випадках та іншим особам на законній підставі.
Серед сторонніх сервісів можуть використовуватися Google, Apple, OpenStreetMap/Nominatim, Cloudflare R2 та LiqPay.
20. Публічність інформації
Інформація, яку користувач самостійно публікує в оголошенні або публічному профілі, може бути доступною необмеженому колу осіб. До неї можуть належати ім’я або назва профілю, інформація про агенцію/забудовника, опис об’єкта, фотографії, відео, ціна, характеристики, адресна та контактна інформація відповідно до функціоналу Платформи.
21. Захист персональних даних
Адміністрація застосовує технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати, зміни, знищення та неправомірного використання. Жодна система передачі або зберігання даних через Інтернет не може гарантувати абсолютну безпеку.
22. Строки зберігання
Дані зберігаються протягом строку, необхідного для досягнення цілей їх обробки, виконання договірних зобов’язань, забезпечення роботи Платформи та виконання вимог законодавства. Окремі технічні дані можуть зберігатися довше, якщо це необхідно для безпеки, аудиту, вирішення спорів або виконання законодавчих вимог.
23. Права користувача
Відповідно до законодавства України користувач має право знати про джерела збирання даних, мету обробки, відомості про володільця/розпорядника, отримувати інформацію про свої дані, вимагати виправлення неточних даних, вимагати зміни або видалення даних у передбачених законом випадках, заперечувати проти обробки та відкликати згоду, якщо обробка ґрунтується на згоді.
24. Запит щодо персональних даних
Для реалізації своїх прав користувач може звернутися на xatacity@gmail.com. У зверненні бажано зазначити ім’я, email, пов’язаний з обліковим записом, та суть запиту. Для захисту від неправомірного доступу може знадобитися підтвердження особи.
25. Дані дітей
XATA.city не орієнтований на дітей. Якщо Адміністрації стане відомо про незаконне отримання персональних даних дитини, відповідні дані можуть бути видалені або обробка може бути припинена у межах, передбачених законодавством.
26. Передача даних за межі України
Оскільки для роботи Платформи можуть використовуватися міжнародні постачальники технологічних та інфраструктурних послуг, окремі дані можуть оброблятися за межами України відповідно до застосовного законодавства та умов використання відповідних сервісів.
27. Зміни до Політики
Адміністрація може оновлювати цю Політику конфіденційності. Нова редакція публікується на Сайті. У разі істотних змін Адміністрація може додатково повідомити користувачів доступними засобами.
28. Контактна інформація
Власник/оператор: XATA.city
ЄДРПОУ/РНОКПП: [буде вказано]
Юридична адреса: [буде вказано]
Email для звернень: xatacity@gmail.com
Email щодо персональних даних: xatacity@gmail.com