Політика конфіденційності

1. Загальні положення та володілець персональних даних

1.1. Володільцем та розпорядником персональних даних є Фізична особа-підприємець Злотін Юрій Олегович (номер запису в ЄДР: 2010350000000704874, РНОКПП: 3738007119, місцезнаходження: Україна, 32301, Хмельницька область, м. Кам'янець-Подільський, пр-т Грушевського, 45, оф. 118), надалі — «Виконавець» або «Агенція».

1.2. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI, Закону України «Про електронну комерцію», а також з урахуванням регламентів Генерального регламенту захисту даних ЄС (General Data Protection Regulation, GDPR — Regulation (EU) 2016/679) щодо захисту прав резидентів Європейського Союзу.

1.3. Використовуючи веб-сайт, заповнюючи онлайн-форми заявки чи брифу, звертаючись через месенджери або укладаючи договір про надання IT-послуг, Користувач підтверджує свою згоду з умовами цієї Політики.

2. Категорії персональних даних, що підлягають обробці

2.1. Агенція збирає та обробляє виключно ті дані, які є об'єктивно необхідними для надання консультацій, прорахунку технічних завдань, укладення договорів та виконання інженерних робіт:

• Ідентифікаційні та контактні дані: ім'я, контактний номер телефону, адреса електронної пошти, нікнейм/ідентифікатор у месенджерах (Telegram, WhatsApp, Viber, Signal, Threema);
• Корпоративні відомості: найменування юридичної особи або ФОП, посада представника, сфера діяльності підприємства, публічний веб-сайт замовника;
• Дані проєкту та брифу: технічний опис задачі, поточний технологічний стек, очікувані терміни та бюджетні рамки, вхідні матеріали, надані для попередньої оцінки;
• Бухгалтерські та платіжні реквізити: банківський рахунок у форматі IBAN, індивідуальний податковий номер / код ЄДРПОУ, відомості з виписки з ЄДР (для укладення договорів та формування рахунків-фактур);
• Технічні дані веб-сеансу: IP-адреса, параметри браузера (User-Agent), мовні налаштування, реферер (джерело переходу), дата та час відвідування сторінок, технічні маркери файлів cookie.

2.2. Агенція ні за яких умов не збирає та не обробляє чутливі персональні дані: відомості про расове або етнічне походження, політичні погляди, релігійні переконання, стан здоров'я, біометричні або генетичні дані.

3. Мета та правові підстави обробки персональних даних

3.1. Персональні дані обробляються виключно з такою метою:

3.2. Правовими підставами обробки є: згода суб'єкта персональних даних (п. 1 ч. 1 ст. 11 ЗУ № 2297-VI); необхідність укладення або виконання правочину/договору публічної оферти (п. 3 ч. 1 ст. 11); виконання обов'язків, покладених на Виконавця податковим законодавством України.

4. Канали передачі даних, захист від спаму та Telegram Bot

4.1. Всі онлайн-форми на сайті надсилаються виключно через захищене шифроване з'єднання за протоколом HTTPS (TLS 1.3).

4.2. Захист від спам-ботів: Веб-форми оснащені антиспам-механізмами Honeypot (приховані поля для виявлення автоматизованих парсерів) та валідацією сесійних токенів CSRF без використання важких сторонніх трекерів.

4.4. Документообіг та обмін офіційними бухгалтерськими файлами здійснюється через сертифіковані системи юридично значимого електронного документообігу (Вчасно, M.E.Doc, Paperless, СОВА) із застосуванням кваліфікованого електронного підпису (КЕП).

5. Строки зберігання персональних даних

5.1. Персональні дані зберігаються не довше, ніж це необхідно відповідно до мети їх обробки:

• Дані вхідних консультацій та лідів: зберігаються протягом 12 (дванадцяти) місяців з моменту останнього контакту, після чого підлягають автоматичному архівуванню або знеособленню;
• Дані за укладеними договорами та фінансовими операціями: зберігаються протягом строків, встановлених Податковим кодексом України для зберігання первинних бухгалтерських документів (не менше 3 (трьох) років з моменту завершення податкового періоду);
• Технічні серверні логи: ротуються та безповоротно видаляються кожні 30-90 календарних днів.

6. Права суб'єкта персональних даних

6.1. Відповідно до статті 8 Закону України «Про захист персональних даних» та положень GDPR, кожен суб'єкт даних має право:

6.2. Для реалізації своїх прав суб'єкт може надіслати офіційний запит на електронну адресу: [email protected]. Запит буде розглянуто у строк не пізніше 10 робочих днів з моменту отримання.

6.3. Суб'єкт також має право звертатися зі скаргами щодо порушення прав у сфері захисту персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

7. Заходи кібербезпеки та технічного захисту інформації

7.1. Як IT-інженерна агенція, ALL IT Agency впроваджує багаторівневий комплекс організаційних та технічних заходів кібербезпеки:

• Шифрування трафіку на основі актуальних криптографічних протоколів TLS 1.3 / SSL;
• Обмеження фізичного та логічного доступу до баз даних за принципом найменших привілеїв (Role-Based Access Control);
• Обов'язкова двофакторна автентифікація (2FA) для всіх адміністративних інтерфейсів;
• Регулярне створення зашифрованих резервних копій (Backup) з географічною ізоляцією;
• Постійний моніторинг цілісності серверного оточення та активне блокування підозрілих сигнатур кібератак (WAF / Firewall).

8. Файли Cookie та веб-аналітика

8.1. Веб-сайт використовує файли cookie для підтримки коректної навігації, збереження обраної мовної версії (українська / англійська), запобігання спаму та анонімного аналізу відвідуваності.

8.2. Детальна інформація про типи використовуваних файлів cookie, строк їх життя та спосіб керування ними наведена в окремому документі: Політика файлів Cookie.

9. Зміни до цієї Політики конфіденційності

9.1. Агенція залишає за собою право періодично вносити зміни або доповнення до цієї Політики у разі оновлення функціоналу сервісів чи змін у законодавстві України.

9.2. Нова редакція Політики набуває чинності з моменту її публікації на веб-сайті. Користувачам рекомендується періодично переглядати цю сторінку для ознайомлення з актуальною редакцією.

10. Контакти відповідальної особи щодо персональних даних