Політика конфіденційності

Останнє оновлення: 21 серпня 2026 року

Ця Політика конфіденційності пояснює, які персональні дані обробляє Slot, навіщо ми це робимо, кому можемо передавати дані та які права маєте ви. Вона застосовується до вебсайту, PWA, мобільних вебінтерфейсів, профілів, календарів, бронювань, платежів, сповіщень та інших функцій Slot ("Платформа"). Українська версія має переважну силу над будь-яким перекладом.

1. Хто є володільцем персональних даних

Володільцем персональних даних є ФОП Руденко Михайло Ігорович ("Оператор", "ми"), РНОКПП 3521802553, який діє під комерційним найменуванням Slot.

• Email для запитів: find.slot.ua@gmail.com
• Місцезнаходження для кореспонденції: Україна, м. Павлоград, вул. Привітна, 21

2. Які дані ми обробляємо

2.1. Дані акаунта: ім'я, прізвище або публічне ім'я, email, номер телефону, мова, роль користувача, налаштування акаунта, статуси активації, версія і час підтвердження юридичних документів, дата створення та оновлення акаунта.

2.2. Дані профілю Майстра або Компанії: публічне ім'я чи назва, фото або логотип, опис, освіта і досвід, категорії, атрибути, послуги, ціни, тривалість, сайт і посилання на соціальні мережі, адреса або зона роботи, точні геолокаційні координати, графік, вихідні дні, контактні канали, портфоліо, членство у Компанії, рейтинги, відгуки, статус підписки та історія платежів. Поля, які інтерфейс позначає як публічні, показуються відвідувачам Платформи.

2.3. Дані перевірки бізнесу: тип суб'єкта, юридична назва, реєстраційний ідентифікатор у вихідній, нормалізованій, хешованій і маскованій формах, ім'я та роль представника, email, телефон, примітка заявника, версія і час підтвердження достовірності, статус, причина рішення, дані перевірки та історія повторних подань. Поточна форма не приймає скани документів або біометричні зображення. Повний ідентифікатор і внутрішні дані перевірки не публікуються.

2.4. Дані бронювань і комунікацій: Майстер, Клієнт, Компанія, послуга, дата, час, тривалість, ціна, статус бронювання, знімки імені, фото й контактів сторін, примітки, повідомлення чату, історія змін, причини скасування, пропозиції, сповіщення та службові записи, потрібні для виконання бронювання, підтримки і розгляду спорів.

2.5. Платіжні дані та дані регулярних списань: сума, валюта, обраний тариф і періодичність, дата, до якої доступ оплачено, дата наступного поновлення, статус угоди про регулярні списання та її скасування, опис платежу, order_id, статус платежу, ідентифікатор транзакції, дата платежу, статус LiqPay, причина невдалої оплати та обмежені службові платіжні атрибути. Якщо дозволені регулярні списання, ці дані також включають непрозорий токен картки LiqPay і платіжну IP-адресу платника, отримані в підписаному успішному початковому callback від LiqPay. Slot не зберігає повний номер картки, CVV/CVC, PIN-код або повні реквізити платіжного інструмента.

2.6. Технічні, пошукові та аналітичні дані: IP-адреса, тип пристрою і браузера, операційна система, мова, часовий пояс, ідентифікатори сесії та пристрою, дані Firebase/Auth, push-токени й ключі web-push, ідентифікатори Telegram, пошукові запити та їх векторні представлення, журнал помилок і продуктивності, події безпеки, дані App Check, Meta _fbp/_fbc, cookie або подібні технології, потрібні для роботи, захисту, аналізу та просування Платформи.

2.7. Звернення, безпека та дані потенційних Майстрів: звернення до підтримки, email, повідомлення, вкладення, історія звернень, скарги, блокування, відповіді команди Slot, службові нотатки, а також добровільно надані контакти потенційного Майстра, місто, формат роботи, джерело маркетингового переходу/UTM і шлях сторінки переходу.

2.8. Чутливі дані у вільному тексті: Slot не просить і забороняє вказувати у вільних текстових полях спеціальні категорії персональних даних, зокрема діагнози, симптоми, анамнез, результати аналізів, медичні документи, рецепти, відомості про лікування, біометрію, політичні погляди, релігію або інтимне життя. Не додавайте їх до профілю, чату, підтримки, скарг або інших вільних полів. Якщо ви все ж самостійно передасте такі дані, це не означає, що Slot їх запитував або що відповідний канал підходить для медичної інформації.

2.9. Медичні бронювання: сам вибір лікарської спеціальності чи медичної послуги може опосередковано розкривати відомості про здоров'я. Тому перед кожним таким бронюванням ми просимо окрему активну згоду та обробляємо лише метадані, потрібні для запису: обраного фахівця і послугу, дату, час, сторони, статус бронювання, а також версію повідомлення і серверний час згоди. Вільна примітка Клієнта для медичного бронювання не зберігається. Slot не створює медичну картку і не просить діагнозів, симптомів, результатів аналізів, документів, рецептів чи призначень.

3. Правові підстави обробки

Ми обробляємо персональні дані на таких підставах:

• виконання договору або дії до його укладення - створення акаунта, бронювання, профіль Майстра або Компанії, перевірка бізнесу на запит власника профілю, підписка, дозволені регулярні платежі, скасування та підтримка;
• згода - маркетингові повідомлення, push-сповіщення та окремі необов'язкові налаштування, якщо застосовно;
• окрема явна згода - метадані кожного медичного бронювання, які можуть опосередковано стосуватися здоров'я; договірна необхідність сама по собі не використовується як єдина підстава для цієї спеціальної категорії даних;
• юридичний обов'язок - бухгалтерський, податковий, платіжний, споживчий облік, відповіді на законні запити;
• законний інтерес - безпека, запобігання шахрайству, покращення Платформи, захист прав, аналітика роботи сервісу, обробка звернень і спорів, якщо такий інтерес не переважається вашими правами.

4. Як ми використовуємо дані

Ми використовуємо персональні дані, щоб:

• створювати, автентифікувати та підтримувати акаунти;
• показувати профілі Майстрів і допомагати Клієнтам створювати бронювання;
• керувати календарями, послугами, розкладами, статусами бронювань і сповіщеннями;
• перевіряти реєстраційні дані бізнесу та повноваження представника, вести історію рішення і дозволяти повторну подачу після відмови або відкликання;
• обробляти Підписку Майстра, зберігати окремо оплачений доступ і регулярні списання, безпечно зберігати та використовувати токен LiqPay і IP-адресу платника з підписаного callback, потрібні для дозволених автоматичних поновлень, зупиняти майбутні платежі та очищати обидва значення після скасування або остаточно невдалого поновлення, підтверджувати оплату, вести платіжну історію та обробляти повернення;
• надсилати адміністративні повідомлення про акаунт, бронювання, підписку, оплату, безпеку або зміни документів;
• надавати підтримку і розглядати скарги;
• запобігати шахрайству, несанкціонованому доступу, порушенням Умов використання і загрозам безпеці;
• виконувати юридичні, податкові, бухгалтерські та платіжні обов'язки;
• покращувати стабільність, якість і зручність Платформи.

5. Кому ми передаємо дані

5.1. Майстрам: коли Клієнт створює бронювання, ми передаємо відповідному Майстру дані, необхідні для організації послуги: ім'я, контакт, деталі бронювання, обрану послугу, дату, час і примітки, якщо вони додані.

5.2. Клієнтам: якщо Майстер має публічний профіль, ми показуємо Клієнтам дані профілю Майстра, зокрема ім'я, фото, опис, послуги, ціни, розклад, місцезнаходження або зону роботи, рейтинг і відгуки.

5.3. Уповноваженим працівникам і фахівцям із перевірки Slot: лише в обсязі, потрібному для підтримки, модерації, безпеки, перевірки реєстрації бізнесу та повноважень представника. Дані перевірки не передаються іншим користувачам, крім публічного статусу й дати успішної перевірки.

5.4. LiqPay та АТ КБ "ПриватБанк": для захищеного введення карткових даних, створення та використання непрозорого токена картки, повернення підписаної початкової IP-адреси платника й отримання цієї адреси під час дозволеного автоматичного списання за токеном, приймання платежів, підтвердження статусу, повернення коштів, запобігання шахрайству, chargeback, фінансового моніторингу та виконання правил платіжних систем.

5.5. Постачальникам інфраструктури та доставки: Google/Firebase/Google Cloud, Vercel, Sentry, Resend, FCM/APNs, Telegram та інші постачальники хостингу, автентифікації, бази даних, файлів, push/email повідомлень, підтримки, моніторингу помилок і аналітики, які отримують лише дані, потрібні для відповідної функції. Sentry Session Replay вимкнений; Slot може передавати Sentry очищені звіти про помилки, технічні журнали та дані продуктивності без навмисного запису вмісту користувацької сесії.

5.6. Постачальникам пошуку, мап, входу, відгуків і медіа: зокрема Google/Apple, Google Places, Vertex AI, Nominatim/OpenStreetMap, CARTO та зовнішнім постачальникам медіа, коли ви використовуєте відповідну функцію. Їм може передаватися пошуковий запит або запит геолокації, координати, публічний вміст профілю, URL чи технічні дані запиту.

5.7. Державним органам, судам, банкам і радникам: якщо це потрібно за законом, для захисту прав, відповіді на законний запит, розслідування шахрайства, платіжного спору, податкового або бухгалтерського обліку.

5.8. У разі реорганізації або передачі бізнесу: якщо Slot буде об'єднано, продано, передано або реорганізовано, дані можуть бути передані правонаступнику з дотриманням цієї Політики та закону.

6. Міжнародна передача

Деякі постачальники інфраструктури можуть обробляти дані за межами України. У такому випадку ми використовуємо договірні, технічні та організаційні заходи для захисту даних і передаємо лише дані, необхідні для відповідної мети.

7. Строк зберігання

7.1. Дані акаунта зберігаються, доки акаунт активний або доки вони потрібні для надання Платформи.

7.2. Дані бронювань зберігаються протягом строку, необхідного для виконання бронювання, підтримки, спорів, безпеки, аналітики та законних інтересів сторін.

7.3. Заявки на перевірку бізнесу та історія рішень зберігаються, доки профіль активний і доки вони потрібні для повторної подачі, аудиту, безпеки або спору. Попередня відхилена чи відкликана заявка не переписується новою. Після завершення відповідної мети дані мають бути видалені або мінімізовані, крім записів, які законно потрібно зберегти.

7.4. Платіжні, бухгалтерські, податкові та юридично значущі записи зберігаються протягом строків, передбачених законодавством, правилами LiqPay/банків/платіжних систем або строками позовної давності. Придатний для використання токен картки LiqPay та платіжна IP-адреса платника з підписаного початкового callback зберігаються разом лише доки Угода про регулярні списання активна. Після скасування або остаточно невдалого поновлення Slot очищає обидва значення, зберігаючи нетокенізовані платіжні записи без цієї IP-адреси, якщо це необхідно. Якщо під час початкової оплати будь-яке із цих значень відсутнє або недійсне, Slot надає оплачений період без збереження реквізитів поновлення та без активації регулярних списань.

7.5. Самостійне видалення доступне в Налаштуваннях після завершення або скасування активних бронювань. Воно закриває акаунт Firebase Auth і видаляє основні записи користувача та профілю з активної бази. Окремі технічні записи, копії у постачальників, резервні копії або дані, що законно потрібні для безпеки, обліку, доказів виконання договору чи захисту від претензій, можуть вимагати окремого процесу видалення або зберігатися протягом документованого строку. Для комплексного запиту на доступ чи видалення, включно з даними у допоміжних системах, напишіть на find.slot.ua@gmail.com.

8. Безпека

Ми використовуємо розумні технічні та організаційні заходи: автентифікацію, контроль доступу, Firebase/App Check, серверну перевірку платіжних підписів і продавця, доступ до реквізитів поновлення лише із сервера, обмеження доступу до бази даних, журналювання подій безпеки та мінімізацію платіжних даних. Токени карток, платіжні IP-адреси платників і приватні ключі не показуються клієнтським застосункам та навмисно не записуються у звичайні журнали. Жоден спосіб передачі або зберігання даних не є абсолютно безпечним, тому ми не можемо гарантувати 100% захист.

9. Ваші права

Відповідно до законодавства про захист персональних даних ви можете мати право:

• знати про джерела збору, місцезнаходження своїх персональних даних, мету обробки та осіб, яким вони передаються;
• отримувати інформацію про умови доступу до персональних даних;
• отримати відповідь, чи обробляються ваші персональні дані, і доступ до них;
• вимагати виправлення, оновлення, блокування або видалення даних, якщо вони обробляються незаконно або є неточними;
• відкликати згоду, якщо обробка ґрунтується лише на згоді;
• заперечувати проти обробки у випадках, передбачених законом;
• звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правами, напишіть на find.slot.ua@gmail.com. Ми можемо попросити вас пропорційно підтвердити особу, щоб не розкрити дані сторонній особі. Не пізніше 10 робочих днів повідомляємо, чи буде запит задоволено, а інформацію про обробку та доступ надаємо не пізніше 30 календарних днів від отримання належного запиту, якщо закон не встановлює інший строк.

10. Cookies, локальне сховище та push-сповіщення

Slot може використовувати cookies, localStorage, sessionStorage, push-токени та подібні технології для входу, збереження налаштувань, мови, міста, сесії, безпеки, роботи PWA та сповіщень. Ви можете обмежити ці технології в налаштуваннях браузера або пристрою, але частина функцій може працювати некоректно.

SLOT може використовувати Meta Pixel і Meta Conversions API для оцінювання маркетингових кампаній. Tracking обмежений явним списком публічних сторінок discovery, Profile, Company і master setup та вимкнений на приватних/auth сторінках і для URL із credentials, невідомими параметрами або точними координатами. Browser event може містити дозволений публічний URL, назву події й дані браузера/пристрою; server видаляє всі query parameters з URL, перш ніж може додати IP-адресу й Meta-ідентифікатори _fbp/_fbc. SLOT не додає значення полів форм або контактні дані до цих маркетингових подій.

Push-сповіщення надсилаються лише після дозволу на вашому пристрої або в браузері. Ви можете відкликати дозвіл у налаштуваннях пристрою або браузера.

11. Дані дітей

Slot не призначений для самостійного використання дітьми. Якщо ми дізнаємося, що акаунт створено дитиною без належної згоди законного представника, ми можемо обмежити або видалити такий акаунт.

12. Зміни до Політики

Ми можемо оновлювати цю Політику. Нова редакція набирає чинності з моменту публікації, якщо інше не зазначено в ній або не вимагається законом. Якщо зміни істотно впливають на ваші права або платні функції, ми можемо попросити вас повторно підтвердити згоду.

13. Контакти

Якщо у вас є питання, запити або скарги щодо персональних даних, напишіть нам:

• Email: find.slot.ua@gmail.com
• Місцезнаходження для кореспонденції: Україна, м. Павлоград, вул. Привітна, 21