Політика конфіденційності
Ця Політика конфіденційності описує, як ФОП Харьков Тимур Валерійович (далі — «ШинОк», «ми») збирає, використовує та захищає персональні дані користувачів мобільного застосунку «ШинОк» та пов'язаних сервісів (далі — «Сервіс»).
1. Які дані ми збираємо
1.1. Дані, які ви надаєте
- Ім'я та email — отримуємо автоматично при вході через Google або Apple.
- Номер телефону — вводите при першому запиті, який потребує контакту.
- Дані автомобіля — марка, колір і номерний знак (вводите при додаванні авто).
- Дані SOS-виклику — геолокація, фото несправності, кількість і радіус коліс. Детально — у розділі 3.
- Платіжні дані — реквізити картки ви вводите на захищеній сторінці WayForPay. Детально — у розділі 4.
1.2. Дані, які збираються автоматично
- Push-токен (для сповіщень про візити та оплату).
- Службові журнали нашого сервера — записи про запити та помилки, що потрібні для діагностики збоїв і захисту від зловживань.
Ми не збираємо модель вашого пристрою, версію операційної системи чи версію застосунку. У застосунку не встановлено жодних систем аналітики, реклами чи збору звітів про збої (Google Analytics, Firebase, Sentry, Crashlytics, рекламних SDK тощо), і ми не формуємо рекламних профілів користувачів.
2. Як ми використовуємо дані
- Надання послуг шиномонтажу за обраним планом.
- Запис на візит та підтвердження бронювання.
- Обробка платежів і виставлення рахунків.
- Push-сповіщення про записи на візит, статус підписки та статус SOS-виклику.
- Передача геолокації та фото несправності працівнику сервісу, щоб він прибув на ваш SOS-виклик.
- Ідентифікація за QR-кодом під час візиту на шиномонтаж.
- Підтримка користувачів та реакція на запити.
- Безпека: виявлення шахрайства, захист від несанкціонованого доступу.
3. Геолокація, камера та дані SOS-виклику
3.1. Геолокація
Застосунок запитує точну геолокацію (GPS) лише у момент оформлення екстреного виклику (SOS) — щоб працівник виїзного шиномонтажу знайшов вас на дорозі. Координати зчитуються одноразово, коли ви натискаєте кнопку виклику. Застосунок не відстежує ваше місцезнаходження у фоновому режимі та не збирає історію переміщень.
3.2. Камера та фото
- При оформленні SOS-виклику ви прикріплюєте від 1 до 5 фото несправності — з камери або галереї. Перед відправкою фото стискаються безпосередньо на вашому пристрої.
- Камера також використовується працівниками сервісу для сканування QR-коду клієнта. Зображення з камери під час сканування не зберігаються — обробляється лише розпізнаний код.
- Фото несправності доступні лише авторизованому персоналу сервісу — адміністраторам та працівникам шиномонтажу. Інші клієнти доступу до них не мають.
3.3. Строк зберігання даних SOS-виклику
Координати та фото зберігаються тимчасово — від моменту створення виклику до його завершення. Щойно статус виклику змінюється на «Завершено» або «Скасовано», координати автоматично видаляються з бази даних, а файли фото — з нашого сервера, без затримки.
Сам запис про виклик (марка авто, статус, виконані роботи) залишається у вашій історії обслуговування — він більше не містить ні геолокації, ні фотографій.
4. Платіжні дані
Ми не отримуємо і не зберігаємо повний номер картки, строк дії чи CVV. Реквізити картки ви вводите безпосередньо на захищеній сторінці платіжної системи WayForPay — у застосунку немає полів для введення реквізитів.
Від WayForPay ми отримуємо і зберігаємо:
- замаскований номер картки у тому вигляді, у якому його надає WayForPay — перші та останні цифри, решта прихована (наприклад, 41****1234);
- тип картки, суму, валюту, статус та ідентифікатор транзакції;
- посилання на платіжний токен для щомісячного продовження підписки — цей токен не дозволяє відновити номер картки.
5. Передача даних третім сторонам
Ми не продаємо ваші персональні дані. Передача обмежена випадками, коли це необхідно для надання Сервісу:
- WayForPay — обробка платежів і повторних списань за підпискою.
- Google / Apple — автентифікація через OAuth.
- Expo / Google FCM / Apple APNs — доставка push-сповіщень.
- Railway — хостинг сервера, бази даних та завантажених фото.
- На вимогу законодавства України — за офіційним запитом уповноважених органів.
Ми не передаємо дані рекламним мережам, брокерам даних чи сервісам аналітики — таких інтеграцій у застосунку немає.
6. Зберігання та безпека
Дані зберігаються на серверах у захищених датацентрах, передаються виключно через HTTPS/TLS. Паролі не зберігаються — автентифікація проходить через Google та Apple. Доступ до даних обмежений колом працівників, яким він необхідний для виконання обов'язків.
Ми зберігаємо ваші дані стільки, скільки існує ваш акаунт. При видаленні акаунту персональні дані знеособлюються негайно — детально у розділі 8. Записи фінансової звітності зберігаються у знеособленому вигляді протягом строку, встановленого законодавством України.
Окремий строк діє для даних SOS-виклику: геолокація та фото видаляються одразу після завершення або скасування виклику, незалежно від того, чи існує ваш акаунт (розділ 3.3).
7. Ваші права
Згідно із Законом України «Про захист персональних даних» ви маєте право:
- Отримати доступ до своїх даних та копію обробки.
- Виправити неточні дані.
- Видалити свій акаунт (розділ 8).
- Обмежити обробку або заперечити проти неї.
- Відкликати згоду на обробку (це призведе до неможливості користуватись Сервісом).
8. Видалення акаунта
Видалити акаунт можна самостійно в застосунку, без звернення до підтримки: Профіль → Видалити акаунт. Дію потрібно підтвердити у діалоговому вікні. Видалення відбувається одразу, без періоду очікування, і його неможливо скасувати.
Що відбувається при видаленні:
- усі активні, призупинені та очікуючі підписки скасовуються, а регулярні списання з картки припиняються — ми надсилаємо WayForPay команду видалити платіжний токен;
- знеособлюються ваші персональні дані: ім'я замінюється на «Deleted account», а email, номер телефону, ідентифікатори входу Google та Apple, посилання на фото профілю і push-токен видаляються;
- повністю видаляються ваші автомобілі, сповіщення, зареєстровані пристрої для push-сповіщень та всі сесії входу.
Що залишається. Це знеособлення, а не повне стирання. Записи про оплати, підписки та надані послуги зберігаються у знеособленому вигляді — вони більше не містять ваших контактних даних, але потрібні нам для бухгалтерського та податкового обліку відповідно до законодавства України.
Увійти до видаленого акаунта більше неможливо: ідентифікатори Google та Apple від нього від'єднані. Якщо ви пізніше знову увійдете через Google або Apple, буде створено новий порожній акаунт без доступу до попередньої історії.
Якщо ви не можете скористатися застосунком, надішліть запит на kharkov.timur@gmail.com.
9. Діти
Сервіс не призначений для осіб молодше 18 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ви виявили, що ваша дитина надала нам дані без вашого дозволу — звʼяжіться з нами для видалення.
10. Зміни до Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо через push-сповіщення або email. Дата останньої редакції завжди вказана вгорі сторінки.
11. Контакти
Питання щодо обробки персональних даних надсилайте на:
- Email: kharkov.timur@gmail.com
- Контролер даних: ФОП Харьков Тимур Валерійович
- ЄДРПОУ/ІПН: 3219401496