Die Dokumente sind auf Ukrainisch veröffentlicht.
ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ СЕРВІСУ «LANDO»
Редакція № 1 від [__].[__].2026. Невід'ємна частина Публічного договору (оферти).
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика конфіденційності (далі — «Політика») визначає, які персональні дані Користувачів Сервісу «LANDO» обробляються, з якою метою, на яких підставах, кому передаються, як довго зберігаються та які права мають Користувачі.
1.2. Володільцем персональних даних є фізична особа — підприємець [ПІБ], РНОКПП [___], місце реєстрації: [___], електронна пошта: [___] (далі — «Виконавець», «ми»).
1.3. Особа, відповідальна за організацію роботи, пов'язаної із захистом персональних даних: [ПІБ], електронна пошта для звернень щодо персональних даних: [email protected].
1.4. Ми обробляємо персональні дані відповідно до Конституції України, Закону України «Про захист персональних даних», Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних та Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14.
1.5. Терміни «Сервіс», «Застосунок», «Користувач», «Водій», «Пасажир», «Поїздка», «Бронювання» та інші вживаються у значеннях, визначених Публічним договором (офертою).
1.6. Сервіс призначений лише для осіб, які досягли 18 років. Ми свідомо не обробляємо дані дітей; якщо нам стане відомо, що Обліковий запис створила дитина, ми його заблокуємо.
2. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ОБРОБЛЯЄМО
2.1. Ми обробляємо такі категорії персональних даних:
| Категорія | Склад даних | Звідки отримуємо |
|---|---|---|
| Реєстраційні дані | номер телефону, країна, ім'я, стать, пароль (зберігається лише у вигляді незворотного хешу), електронна пошта (за бажанням), реферальний код запрошення | від Користувача |
| Профіль | фотографія, текст «Про себе», мова інтерфейсу та мова Служби підтримки, налаштування Застосунку, обрані Користувачі, чорний список | від Користувача |
| Автомобіль | марка, модель, колір, номерний знак, вид палива; історія додавання, змін і видалення автомобілів | від Користувача |
| Верифікація особи | фотографія документа, що посвідчує особу (з фото, прізвищем, ім'ям, по батькові та іншими даними, видимими на документі); прізвище, ім'я, по батькові та стать за документом, внесені працівником; рішення за документом і його причини | від Користувача, від працівника Виконавця |
| Документи про пільгу | фотографія документа, що підтверджує статус ветерана війни, особи з інвалідністю I–II групи чи пенсіонера (дані про інвалідність є даними про стан здоров'я) | від Користувача |
| Відновлення доступу | попередні номер і пошта, контактний телефон, фотографія Користувача з документом у руках, опис останніх Поїздок, листування з працівником, пристрій, IP-адреса, ознаки ризику | від Користувача, автоматично |
| Поїздки та Бронювання | маршрути (адреси і координати пунктів відправлення, зупинок, призначення), дата і час, кількість місць, Внесок на витрати, умови поїздки, коментар, статуси, причини скасувань і відмов, відмітки «Прибув», «Я біля авто», «Не з'явився», «Пасажира довезено», «Я на місці призначення» з часом, журнал змін | від Користувача, автоматично |
| Пошук | пункти і координати пошуку, дата Поїздки, кількість знайдених Поїздок, останні 5 міст і 5 маршрутів, підписки на маршрути | автоматично |
| Листування | повідомлення і фотографії в чатах Поїздок та Служби підтримки, у тому числі відредаговані, видалені й приховані від одержувача повідомлення; оцінка роботи підтримки | від Користувача |
| Відгуки, рейтинг, скарги | оцінки, тексти відгуків і їх попередні редакції, скарги та їх причини, лічильники скасувань і неявок | від Користувачів, автоматично |
| Геолокація | точні координати, які Користувач сам надіслав на запит Служби підтримки (з точністю і часом); приблизне місто і країна, визначені за IP-адресою | від Користувача, автоматично |
| Платежі | суми, статуси, час операцій, останні 4 цифри, тип і строк дії картки, відповідь банку щодо платежу, IP-адреса під час додавання або видалення картки, історія операцій, Бонуси, подарунки, промокоди, Стягнення | від банку, автоматично |
| Безпека і пристрої | IP-адреси, тип і версія операційної системи, виробник і модель пристрою, версія Застосунку, ідентифікатор встановлення Застосунку, історія входів, реєстрацій, змін номера, пошти й пароля, невдалих спроб входу, журнали кодів підтвердження, часовий пояс пристрою, час останньої активності | автоматично |
| Сповіщення | push-токен пристрою, історія сповіщень | автоматично |
| Технічна діагностика | звіти про помилки Застосунку (текст помилки, етап, пристрій, версія) — телефони й пошта в них маскуються | автоматично |
| Обмеження і Стягнення | види, строки та причини Обмежень, попередження, Стягнення та їх оплата, позначки про підроблені документи, пов'язані Облікові записи | автоматично, від працівників |
2.2. Повний номер платіжної картки та CVV-код Користувач вводить на платіжній сторінці банку; ми їх не отримуємо і не зберігаємо.
3. МЕТА ТА ПІДСТАВИ ОБРОБКИ
3.1. Ми обробляємо персональні дані на підставах, передбачених статтею 11 Закону України «Про захист персональних даних»:
| Мета обробки | Дані | Підстава |
|---|---|---|
| Реєстрація, вхід, ведення Облікового запису | реєстраційні дані, профіль, дані безпеки | укладення та виконання правочину (Договору) |
| Розміщення і пошук Поїздок, бронювання, комунікація учасників | профіль, автомобіль, Поїздки, Бронювання, листування | укладення та виконання правочину |
| Показ публічного профілю іншим Користувачам (ім'я, фото, «Про себе», рейтинг, кількість поїздок і скасувань, відгуки, подарунки, автомобіль учасникам Поїздки) | профіль, рейтинг, автомобіль | виконання правочину; законний інтерес Користувачів у безпеці поїздок |
| Розрахунок, блокування, списання і повернення Сервісного збору, облік операцій, бухгалтерський і податковий облік | платежі, Бронювання | виконання правочину; обов'язок Виконавця, передбачений законом |
| Верифікація особи, позначка «Верифіковано», поїздки «лише для жінок» | документ, ПІБ і стать за документом | згода суб'єкта (окрема) |
| Надання пільгової знижки, перевірка документа про пільгу | документ про пільгу, дані про інвалідність | згода суб'єкта (окрема, явна) |
| Безпека Облікових записів, протидія захопленню, шахрайству, створенню повторних Облікових записів порушниками, змові та обходу оплати | дані безпеки, пристрої, ПІБ за документом, листування, Поїздки | законний інтерес Виконавця і Користувачів |
| Модерація контенту, розгляд скарг, спорів, Розглядів «Повернення коштів» | листування, відгуки, скарги, відмітки, Поїздки | виконання правочину; законний інтерес |
| Надсилання службових сповіщень | push-токен, контактні дані | виконання правочину |
| Надсилання інформаційних розсилок | push-токен, мова, стать, активність | згода суб'єкта |
| Підтримка Користувачів, у тому числі визначення місцезнаходження на запит підтримки | листування, геолокація (за рішенням Користувача) | виконання правочину; згода на конкретну передачу геолокації |
| Стягнення заборгованості, захист прав Виконавця в суді, відповіді на запити органів | дані, необхідні для доведення обставин | законний інтерес; обов'язок за законом |
| Технічна підтримка, діагностика, поліпшення Сервісу, статистика попиту | технічна діагностика, пошук | законний інтерес |
3.2. Обробка на підставі законного інтересу здійснюється лише в обсязі, необхідному для досягнення відповідної мети, і не тоді, коли права та свободи Користувача переважають такий інтерес.
3.3. Ми не продаємо персональні дані, не передаємо їх рекламним мережам і не використовуємо для відстеження Користувачів у застосунках і на сайтах інших компаній.
4. ОСОБЛИВІ КАТЕГОРІЇ ДАНИХ І ДОКУМЕНТИ
4.1. Документ про пільгу «особа з інвалідністю I або II групи» містить дані про стан здоров'я, обробка яких відповідно до статті 7 Закону України «Про захист персональних даних» допускається за однозначною згодою суб'єкта. Таку згоду Користувач надає окремо перед завантаженням документа. Без згоди пільга за цією категорією не надається.
4.2. Фотографії документів (у тому числі фотографії з документом, подані для відновлення доступу) доступні лише працівникам Виконавця, яким надано спеціальний дозвіл на роботу з чутливими даними. Кожен перегляд фотографій документів фіксується в журналі дій працівників.
4.3. Документи зберігаються в захищеній базі даних Сервісу і не передаються у сторонні сховища файлів.
5. ГЕОЛОКАЦІЯ
5.1. Застосунок запитує доступ до геолокації пристрою лише під час використання Застосунку (фоновий доступ не запитується) — для того, щоб показати Користувачу його місцезнаходження на карті та прокласти маршрут до місця посадки, а також відцентрувати карту під час вибору точки. Ці координати обробляються на пристрої і передаються постачальнику карт для побудови маршруту (розділ 8), але не зберігаються на серверах Сервісу.
5.2. На серверах Сервісу зберігаються: адреси й координати пунктів Поїздок, обраних Користувачем; координати, які Користувач сам надіслав на запит Служби підтримки; місто, країна та приблизні координати, визначені за IP-адресою під час входу, реєстрації, відновлення доступу та видалення Облікового запису.
5.3. Відмітки «Прибув», «Я біля авто» тощо не містять координат.
5.4. Користувач може будь-коли вимкнути доступ Застосунку до геолокації в налаштуваннях пристрою; при цьому функції карти «Моє місцезнаходження» будуть недоступні.
6. ДОСТУП ПРАЦІВНИКІВ ВИКОНАВЦЯ
6.1. Доступ до персональних даних мають лише працівники Виконавця (або залучені ним особи), яким він необхідний для виконання обов'язків, і які надали письмове зобов'язання про нерозголошення персональних даних.
6.2. Права доступу розподілено за ролями: власник; модератор; працівник підтримки; бухгалтер. Доступ до фотографій документів, історії входів, IP-адрес та історії змін контактних даних мають лише працівники зі спеціальним дозволом «чутливі дані» (за замовчуванням — лише власник).
6.3. Працівники модерації та підтримки мають доступ до листування в чатах Поїздок і Служби підтримки, у тому числі до повідомлень, прихованих від одержувача, — з метою розгляду скарг і спорів, протидії шахрайству, обходу оплати та забезпечення безпеки.
6.4. Вхід працівників до кабінету захищено паролем, перевіркою (капчею) та прив'язкою до пристрою; дії працівників фіксуються в журналі.
7. АВТОМАТИЗОВАНА ОБРОБКА ТА РІШЕННЯ
7.1. Сервіс автоматично:
• приховує в листуванні номери телефонів, номери карток, посилання й імена в месенджерах; маскує нецензурну лексику і передає такі повідомлення на перевірку;
• розраховує рейтинг і ставить оцінку 5 зірок, якщо учасник не оцінив Поїздку;
• завершує Бронювання і списує Сервісний збір у строки, визначені Договором;
• знімає Заявки без відповіді, а також Заявки Користувачів з Обмеженнями;
• застосовує попередження і тимчасову деактивацію Водія за повторні повернення коштів Пасажирам, попередження Пасажиру за повторні неявки;
• виявляє збіг ідентифікатора встановлення Застосунку або ПІБ за документом з Обліковим записом, заблокованим безстроково чи з боргом, і повідомляє про це працівника (рішення приймає працівник);
• забороняє реєстрацію нового Облікового запису на номер телефону, закріплений за Обліковим записом з Обмеженням або боргом (п. 11.3).
7.2. Користувач має право вимагати перегляду автоматичного рішення працівником Виконавця, звернувшись до Служби підтримки.
8. КОМУ МИ ПЕРЕДАЄМО ДАНІ
8.1. Іншим Користувачам — публічний профіль (ім'я, фото, «Про себе», рейтинг, кількість Поїздок і скасувань, відгуки, подарунки, позначка «Верифіковано»), а учасникам спільної Поїздки — також автомобіль (марка, модель, колір, номерний знак), відмітки та листування в чаті Поїздки. Номер телефону іншим Користувачам не показується.
8.2. Постачальникам послуг (розпорядникам або самостійним володільцям у межах їхніх послуг):
| Одержувач | Що отримує | Мета | Країна |
|---|---|---|---|
| АТ «Універсал Банк» (monobank) | сума, номер замовлення, призначення платежу; дані картки Користувач вводить на сторінці банку | прийом оплати, блокування, повернення | Україна |
| AlphaSMS, TurboSMS [повні найменування постачальників] | номер телефону | передача коду підтвердження дзвінком або SMS | Україна |
| Cloudflare, Inc. | увесь мережевий трафік Застосунку і кабінету (у тому числі IP-адреси) проходить через мережу Cloudflare | захист від атак, доставка трафіку | США, глобальна мережа |
| Хостинг-провайдер [найменування] | усі дані Сервісу (сервер і база даних) | розміщення Сервісу | [країна ЄС] |
| Expo (650 Industries, Inc.), Apple (APNs), Google (Firebase Cloud Messaging) | push-токен, текст сповіщення | доставка сповіщень; оновлення Застосунку | США |
| Google LLC (Google Maps SDK, Google Maps Platform), геосервіси Apple і Google в операційній системі | запити карти і координати точок з пристрою; текст пошуку міст і адрес, координати точок маршруту і поточне місцезнаходження під час побудови маршруту до місця посадки — через наш сервер, без імені, телефону та інших даних профілю | відображення карт, пошук міст і адрес, визначення адреси за точкою на карті, побудова маршрутів у Застосунку і в кабінеті працівників, визначення країни за координатами | США |
| Backblaze, Inc. (якщо увімкнено) | зашифровані резервні копії бази даних | резервне копіювання | ЄС (регіон EU Central) |
| Сховище файлів S3 [найменування] (якщо увімкнено) | фотографії профілю, зображення подарунків | зберігання файлів | [___] |
8.3. Органам державної влади, суду, правоохоронним органам — лише у випадках і в порядку, передбачених законом, на підставі відповідного процесуального рішення або вимоги закону (Порядок розгляду запитів органів державної влади). Про таку передачу Користувач повідомляється, якщо це не заборонено законом.
8.4. Правонаступнику Виконавця — у разі передачі прав і обов'язків за Договором юридичній особі (розділ 24 Договору), з повідомленням Користувачів.
8.5. Відповідно до статті 21 Закону України «Про захист персональних даних» Користувач, акцептуючи Політику, погоджується, що окреме повідомлення про передачу його даних одержувачам, зазначеним у п. 8.2, не надсилається.
9. ТРАНСКОРДОННА ПЕРЕДАЧА
9.1. Персональні дані зберігаються на сервері в [країна ЄС] і передаються постачальникам у США та інших країнах (п. 8.2). Передача до держав — учасниць Європейського економічного простору та держав, що підписали Конвенцію Ради Європи № 108, здійснюється як до держав, що забезпечують належний захист персональних даних. Передача до інших держав здійснюється на підставі однозначної згоди Користувача та/або необхідності укладення чи виконання Договору (стаття 29 Закону України «Про захист персональних даних»).
9.2. Ми обираємо постачальників, які застосовують належні заходи захисту даних (шифрування під час передачі, договірні гарантії, стандартні договірні положення ЄС тощо).
10. СТРОКИ ЗБЕРІГАННЯ
10.1. Ми зберігаємо персональні дані не довше, ніж це необхідно для мети обробки, строків позовної давності (стаття 257 Цивільного кодексу України — три роки) та строків зберігання первинних документів і облікових регістрів, встановлених податковим законодавством. Основні строки:
| Дані | Строк зберігання |
|---|---|
| Звіти про помилки Застосунку | 30 днів; після цього видаляються відомості про Користувача, текст і технічні подробиці, а вид, код, етап і дата помилки залишаються лише для статистики |
| Журнал кодів підтвердження | 90 днів |
| Фотографії Користувача з документом, подані для відновлення доступу | 90 днів після закриття заявки |
| Пошукові запити | 90 днів, після чого запит знеособлюється: зв'язок з Користувачем видаляється, маршрут, дата і країна залишаються лише для статистики попиту; для статистики активності зберігається лише кількість пошуків Користувача за день, без маршруту (останні 5 міст і маршрутів — до зміни Користувачем) |
| Координати, надіслані на запит Служби підтримки | 30 днів, якщо не потрібні для розгляду спору |
| Історія входів (IP-адреси, пристрої, місто за IP) | 1 рік; після цього залишаються лише вид події, дата, модель телефону і версія Застосунку |
| Історія змін номера, пошти, пароля | 1 рік після зміни; для закритих Облікових записів — 3 роки після закриття |
| Листування в чатах Поїздок (повідомлення і фотографії — разом) | 1 рік після Поїздки; у разі скарги, Розгляду «Повернення коштів», Стягнення, перевірки листування або запиту органів — до завершення та 1 рік після цього. Після спливу строку текст і фотографії видаляються, залишається лише відомість про те, хто і коли надсилав повідомлення |
| Листування зі Службою підтримки (повідомлення, фотографії, надіслані координати — разом) | 1 рік після закриття звернення; оцінка роботи Служби підтримки зберігається для статистики |
| Фотографії документів (особа, пільга) | строк дії Облікового запису; після його закриття — 3 роки, за наявності боргу — до погашення і 3 роки після |
| Поїздки, Бронювання, платежі, операції, Бонуси | 3 роки після закриття Облікового запису, але не менше строку, встановленого податковим законодавством (1095 днів від граничного строку подання звітності) |
| Стягнення, Обмеження, позначки про підроблені документи | до погашення боргу та закінчення позовної давності; позначки про підроблені документи і безстрокові блокування — протягом строку, необхідного для запобігання повторним порушенням, але не довше [5] років після закриття |
| Відгуки та скарги | строк дії Облікового запису; після закриття — знеособлено (відгук без імені автора) |
| Журнали серверного трафіку (IP, час запиту) | 90 днів |
| Журнал запитів дзвінка / SMS з кодом (номер, IP, пристрій, результат) | 90 днів; після цього IP і пристрій видаляються, номер замінюється незворотним кодом, факт і результат запиту залишаються лише для статистики |
| Резервні копії бази даних | на сервері — 14 днів (у зашифрованому вигляді); поза сервером (у зашифрованому вигляді) — до 365 днів, після чого знищуються |
| Видачі даних на запити органів | 5 років |
10.2. Строки можуть бути продовжені, якщо дані необхідні для розгляду спору, виконання вимоги закону чи запиту органу (до завершення відповідного провадження).
11. ВИДАЛЕННЯ ОБЛІКОВОГО ЗАПИСУ
11.1. Користувач може ініціювати видалення Облікового запису в Застосунку. Протягом 6 місяців після цього Користувач може скасувати видалення, увійшовши за паролем. Після спливу 6 місяців (або раніше, якщо номер зайнято новим Обліковим записом) Обліковий запис закривається остаточно: іншим Користувачам показується «Користувача видалено» без фото.
11.2. Після закриття Облікового запису ми припиняємо обробку даних для цілей надання послуг і зберігаємо лише ті дані, які необхідні для бухгалтерського і податкового обліку, захисту прав у суді, стягнення заборгованості, відповідей на запити органів і запобігання повторним порушенням, — у строки, визначені розділом 10. Після спливу цих строків дані знищуються або знеособлюються.
11.3. Номер телефону Облікового запису, до якого застосовано Обмеження або щодо якого є борг, не може бути використаний для нового Облікового запису протягом строку видалення (6 місяців), а після закриття Облікового запису з безстроковим блокуванням або непогашеним Стягненням — ще протягом 1 року (для запобігання ухиленню від Обмежень і стягнення боргу). Для цього номер зберігається пов'язаним із закритим Обліковим записом.
11.4. Сторінка з інструкцією про видалення Облікового запису та даних без встановлення Застосунку: https://drivelando.com/delete-account.
12. ПРАВА КОРИСТУВАЧА
12.1. Відповідно до статті 8 Закону України «Про захист персональних даних» Користувач має право:
• знати про джерела збирання, місцезнаходження своїх персональних даних, мету обробки, місцезнаходження володільця і розпорядників;
• отримувати інформацію про умови надання доступу до своїх даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримувати не пізніше ніж за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються його дані, а також отримувати зміст таких даних;
• пред'являти вмотивовану вимогу щодо заперечення проти обробки своїх даних;
• вимагати зміни або знищення своїх даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист від незаконної обробки, випадкової втрати, знищення, пошкодження;
• відкликати згоду на обробку (без впливу на законність обробки до відкликання);
• знати механізм автоматичної обробки і на захист від автоматизованого рішення, що має правові наслідки;
• звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
12.2. Частину даних Користувач може переглянути і змінити безпосередньо в Застосунку (ім'я, фото, «Про себе», номер, пошта, пароль, автомобілі, документи, мова), а також видалити Обліковий запис.
12.3. Для реалізації інших прав Користувач звертається до Служби підтримки або на [email protected]. Ми можемо попросити підтвердити особу. Відповідь надається протягом 30 календарних днів.
12.4. Відкликання згоди на обробку документа, що посвідчує особу, або документа про пільгу призводить до зняття позначки «Верифіковано» та/або пільги. Відкликання згоди не поширюється на дані, які ми зобов'язані або маємо законний інтерес зберігати (розділ 10).
12.5. Переглянути надані згоди, вимкнути розсилки «Новини та акції» і звернутися із запитом на копію, виправлення чи видалення даних можна на сторінці «Згоди та дані» в налаштуваннях Застосунку; запити щодо копії і видалення даних та відкликання обов'язкових згод опрацьовує Служба підтримки.
13. ЗАХИСТ ДАНИХ
13.1. Ми застосовуємо організаційні та технічні заходи: шифрування трафіку (HTTPS/TLS); зберігання паролів лише у вигляді хешів (bcrypt); шифрування ключів платіжних систем, секретів двофакторної автентифікації, фотографій документів і зображень у листуванні (AES-256-GCM, ключ зберігається окремо від бази даних); зберігання кодів підтвердження лише у вигляді хешів; обов'язкова двофакторна автентифікація всіх працівників кабінету; розмежування доступу працівників за ролями і спеціальними дозволами; журнали дій працівників; обмеження спроб входу і запитів кодів; захист від атак (Cloudflare); окремі ролі бази даних з мінімальними правами; маскування телефонів і пошти в технічних журналах; щоденне резервне копіювання із зберіганням копій лише в зашифрованому вигляді.
13.2. У разі витоку персональних даних ми діємо відповідно до Порядку реагування на інциденти безпеки персональних даних і повідомляємо постраждалих Користувачів, якщо витік може спричинити для них ризики.
14. ФАЙЛИ COOKIE ТА ВЕБСАЙТ
14.1. Застосунок не використовує рекламні ідентифікатори та сторонні інструменти аналітики. Кабінет працівників використовує лише технічно необхідні файли cookie для автентифікації. Якщо на вебсайті буде використано аналітику, ця Політика буде доповнена.
15. ЗМІНИ ПОЛІТИКИ
15.1. Ми можемо змінювати Політику. Нова редакція публікується в Застосунку та на вебсайті із зазначенням дати набрання чинності. Про суттєві зміни (нові цілі обробки, нові категорії даних чи одержувачі) Користувачі повідомляються в Застосунку; якщо обробка потребує нової згоди, ми її запитуємо.
16. КОНТАКТИ
16.1. З питань обробки персональних даних: [email protected], чат Служби підтримки в Застосунку, поштова адреса: [___].
16.2. Уповноважений Верховної Ради України з прав людини: www.ombudsman.gov.ua, 01008, м. Київ, вул. Інститутська, 21/8.