Політика конфіденційності

Хто працює з даними

Які дані можуть оброблятися

• Акаунт: ім’я, електронна пошта, телефон, дата народження, мова, населений пункт, адреса та аватар, якщо ви їх надали.
• Аналітика залучення: лише за дозволом — перевірені джерело, канал і назва кампанії під час реєстрації через email; ці метадані використовуються у внутрішніх зведених показниках, не як доказ оплати чи рекламного кліка.
• Вхід і безпека: ідентифікатори сесії, IP-адреса, відомості про браузер або пристрій, статус перевірки одноразового коду та журнали подій безпеки; паролі зберігаються сервісом автентифікації у захищеному вигляді, а не як відкритий текст.
• Записи: бізнес, послуги, час, працівник, статуси, причини змін, контакт для повідомлень і коментар клієнта.
• Клієнтська база бізнесу: ім’я, телефон, електронна пошта, позначки, звичайні внутрішні нотатки та історія взаємодій.
• Бізнес і команда: реквізити бізнесу, ролі, права доступу, графіки, запрошення та журнал значущих дій.
• Оплати, фіскалізація та склад: ідентифікатори рахунків і операцій, суми, способи оплати, чеки, касири, товарні та складські документи. Повні дані банківської картки зазвичай обробляє платіжний сервіс, а не ChasTut.
• Контент: відгуки, відповіді, фото, опис бізнесу й послуг та відомості про результати перевірки контенту.
• Інтеграції через API: зареєстровані інтеграції, права доступу, захищені відбитки ключів, відомості про повідомлення про події, IP-адреса останнього використання та журнал дій.

Чутливі дані та інформація про здоров’я

Навіщо дані обробляються

• створення й захист акаунта, підтвердження електронної пошти або телефону та відновлення доступу;
• запис, перенесення, скасування, нагадування та робота клієнтської бази бізнесу;
• робота бізнес-кабінету, команди, складу, статистики, платежів, ПРРО та зовнішніх інтеграцій;
• виконання договорів, нарахування оплати, повернення коштів, підтримка та вирішення спорів;
• запобігання шахрайству, безпека, журналювання значущих дій, обмеження надмірних запитів, резервне копіювання та відновлення;
• модерація публічного контенту та захист користувачів;
• маркетинг ChasTut або бізнесу — лише за відповідною правовою підставою та з можливістю відмови там, де вона потрібна.

Правові підстави

Кому дані можуть передаватися

Матриця зберігання

• Активний профіль і базові налаштування — поки акаунт активний і дані потрібні для сервісу.
• Після підтвердження видалення профілю — 30 днів для відновлення; далі активний профіль видаляється або анонімізується, якщо немає іншої законної підстави для зберігання.
• IP-адреса та відомості про браузер або пристрій, які додатково фіксуються для окремих бізнес-дій чи інтеграцій, зберігаються до 180 днів; основний незмінний запис про прийняття документа може зберігатися довше як доказ договору.
• Журнали безпеки та доступу — за замовчуванням до 12 місяців, довше лише для розслідування інциденту або коли зберігання потрібне для захисту прав чи виконання законної вимоги.
• Звернення до підтримки — за замовчуванням до 24 місяців після закриття звернення, якщо не потрібні довше для спору.
• Записи про згоду на маркетингові повідомлення, її відкликання та відмову від розсилки — доки комунікація актуальна і до 3 років після її припинення для підтвердження дотримання вимог.
• Записи про прийняття юридичних документів — до 3 років після завершення відповідних відносин або довше, якщо триває спір чи існує законна вимога зберігати їх.
• Рахунки, бухгалтерські, податкові, фіскальні та платіжні архіви — протягом строку, встановленого застосовним законодавством та обов’язковими правилами відповідного платіжного або фіскального сервісу; видалення активних даних бізнесу не скорочує цей строк.
• Резервні копії можуть зберігатися протягом обмеженого періоду та автоматично очищаються за встановленим циклом зберігання.

Ваші права і розділ приватності

Автоматизація та штучний інтелект

Захист даних