YASKRAVA · МОБІЛЬНИЙ ЗАСТОСУНОК

Політика конфіденційності мобільного застосунку

Оновлено 20 жовтня 2026 р. · версія 1.4

Ця Політика простими словами пояснює, які персональні дані збирає мобільний застосунок Yaskrava, навіщо вони потрібні, кому передаються, скільки зберігаються і як ви можете ними керувати. Ми обробляємо дані відповідно до Загального регламенту про захист даних (GDPR, Регламент (ЄС) 2016/679) та законодавства Чеської Республіки.

1. Хто обробляє ваші дані

Оператором (контролером) персональних даних є компанія, якій належить сервіс Yaskrava:

Компанія: Protocol 404 s.r.o.
IČO: 29860849
Юридична адреса: Dandova 2619/13, Horní Počernice, 193 00 Praha 9, Чеська Республіка
Бренд / сервіс: Yaskrava (yaskrava.eu)
E-mail: info@yaskrava.eu
Телефон: +420 606 092 699

Ми не зобов'язані призначати відповідального за захист даних (DPO) і не призначали його. З усіх питань щодо персональних даних пишіть на info@yaskrava.eu — листи читає уповноважений співробітник компанії.

Застосунок може публікуватися в App Store через обліковий запис розробника — фізичної особи (Artem Novikov). Це технічна деталь публікації. Оператором персональних даних і стороною, відповідальною за їх обробку, є Protocol 404 s.r.o.

2. Які дані ми збираємо, навіщо і на якій підставі

Каталогом автомобілів можна користуватися без введення будь-яких даних. Особисті дані з'являються в наших системах лише тоді, коли ви самі вирішили залишити номер, надіслати заявку або завести кабінет продавця.

Дані	Навіщо	Правова підстава (GDPR)	Строк зберігання
Номер телефону — ви вводите його в онбордингу («залишити номер») або у формі заявки	Щоб менеджер міг зателефонувати вам, відповісти на питання про авто й підготувати пропозицію	Ст. 6(1)(b) — заходи на вимогу суб'єкта даних до укладення договору	24 місяці з дати останнього контакту; далі — видалення або знеособлення
Ім'я — необов'язкове поле у формі заявки	Щоб звертатися до вас на ім'я	Ст. 6(1)(b)	24 місяці з дати останнього контакту
Відповіді анкети заявки: спосіб оплати (лізинг чи повна оплата), зручний час дзвінка, чи потрібне авто для роботи в таксі	Щоб підібрати релевантні варіанти й не турбувати дзвінком у незручний час	Ст. 6(1)(b)	24 місяці з дати останнього контакту
Необовʼязкові події використання: перегляди авто, час перегляду та додавання до обраного, з псевдонімом установки	Статистика попиту: які моделі цікаві користувачам, що показувати на головній сторінці	Ст. 6(1)(a) — необовʼязкова згода на аналітику. Після входу псевдонім установки може бути повʼязаний з акаунтом через запис пристрою. Згоду можна відкликати в налаштуваннях приватності	до 24 місяців у псевдонімізованому вигляді
Токен пуш-сповіщень — лише якщо ви дозволили сповіщення	Щоб надіслати повідомлення про нові авто, зміну ціни, акцію або статус вашої заявки	Ст. 6(1)(a) — згода, яку ви даєте, дозволяючи сповіщення в системному запиті	поки сповіщення увімкнені; після вимкнення або видалення застосунку токен стає недійсним і видаляється
Мова інтерфейсу та платформа (iOS або Android)	Показати застосунок вашою мовою і коректно доставити сповіщення	Ст. 6(1)(f) — законний інтерес у працездатності сервісу	поки ви користуєтеся застосунком
Адреса електронної пошти — якщо ви створюєте акаунт для переписки чи продажу авто	Підтвердження пошти, вхід і відновлення доступу. Якщо ви встановлюєте пароль, сервер зберігає лише його хеш	Ст. 6(1)(b) — виконання договору про користування кабінетом	поки існує кабінет; після видалення акаунта адреса стирається
Ім'я, прізвище і телефон у профілі кабінету продавця	Покупець має бачити, з ким має справу, і мати як із вами зв'язатися; без цих полів оголошення не публікується	Ст. 6(1)(b)	поки існує кабінет; після видалення акаунта стираються
Технічний запис сесії кабінету: зашифрований відбиток токена, IP-адреса й тип пристрою входу	Щоб тримати вас у кабінеті без повторного входу і мати змогу завершити сесію, якщо ви втратили телефон	Ст. 6(1)(f) — законний інтерес у безпеці облікових записів	до 60 днів від останнього входу; після виходу або видалення акаунта сесії завершуються одразу

Надання даних добровільне. Якщо ви не залишите номер телефону, ми просто не зможемо вам передзвонити — усі інші функції застосунку працюватимуть як раніше.

3. Чого ми не збираємо

Застосунок не збирає й не запитує:

геолокацію — ані точну, ані приблизну;
ваші контакти й адресну книгу;
рекламні ідентифікатори (IDFA / AAID) і будь-який трекінг між застосунками та сайтами;
cookies і пікселі рекламних мереж третіх сторін;
дані для списання коштів з платіжної картки — застосунок не приймає оплату карткою. Банківські виписки, які ви самі подаєте для розгляду фінансування, можуть містити номери рахунків, доходи й операції;
біометричні шаблони для розпізнавання обличчя чи автоматичного встановлення особи. Фото документів, добровільно подані у відповідь на приватний запит, описані окремо нижче.

Камера, мікрофон та вибір фото чи файлів використовуються лише після вашої дії та, де потрібно, системного дозволу: наприклад, для фото профілю й авто, повідомлень, QR-кодів та запитаних документів. Ви обираєте матеріали самі; застосунок не завантажує всю галерею чи всі файли пристрою.

Ми не продаємо персональні дані і не передаємо їх рекламним мережам.

4. Кому передаються дані

Ми залучаємо обмежене коло одержувачів і лише в обсязі, потрібному для роботи сервісу:

Одержувач	Що отримує	Роль і країна
Співробітники й менеджери Yaskrava (Protocol 404 s.r.o.)	Заявку: номер телефону, ім'я, відповіді анкети	Обробка заявки у внутрішній CRM-системі компанії, ЄС
Hetzner Online GmbH	Зберігання бази даних і файлів сервера	Хостинг-провайдер, Німеччина (ЄС)
Expo (650 Industries, Inc.)	Токен пристрою і текст сповіщення	Технічна доставка пуш-сповіщень, США
Apple Inc. / Google LLC	Токен пристрою і текст сповіщення в межах служб APNs / FCM	Системні служби доставки сповіщень на пристрій
Telegram FZ-LLC	Внутрішнє службове повідомлення команді про нову заявку (ім'я, номер, відповіді анкети)	Канал миттєвого сповіщення співробітників, ОАЕ
Resend (Plus Five Five, Inc.)	Адресу вашої пошти й текст листа з одноразовим кодом входу в кабінет продавця	Технічна доставка листа, США

Передавання даних за межі Європейського економічного простору (США, ОАЕ) відбувається на підставі механізмів глави V GDPR — стандартних договірних положень ЄС та/або рішення Європейської Комісії про адекватність, залежно від конкретного постачальника. Обсяг таких даних мінімальний: токен пристрою й текст сповіщення для служб доставки; адреса пошти й код входу — для доставки листа; текст заявки — для внутрішнього повідомлення команді.

Компанія використовує сервіс Anthropic (Claude) для розпізнавання бухгалтерських документів у внутрішньому обліку. Дані із застосунку туди не передаються — ані номери телефонів, ані заявки, ані аналітика.

Дані можуть бути передані державним органам виключно тоді, коли цього прямо вимагає закон (наприклад, на законний запит суду чи поліції).

5. Де зберігаються дані

Сервер, база даних і файли розміщені в дата-центрі Hetzner Online GmbH у Німеччині — тобто на території Європейського Союзу. Зашифровані резервні копії зберігаються також у Backblaze B2 у регіоні US East (США). Backblaze виступає обробником за оприлюдненою угодою DPA; міжнародне передавання спирається на застосовні механізми GDPR, зокрема EU–US Data Privacy Framework. Документи шифруються до резервного копіювання.

З'єднання застосунку із сервером захищене шифруванням TLS (HTTPS). Доступ до даних мають лише уповноважені співробітники — за персональним логіном і паролем; паролі зберігаються у хешованому вигляді. Абсолютної безпеки в інтернеті не існує, але ми вживаємо технічних та організаційних заходів, розумних для обсягу даних, які обробляємо.

6. Ваші права

Як суб'єкт персональних даних ви маєте право на:

доступ (ст. 15 GDPR) — дізнатися, які саме ваші дані ми обробляємо, і отримати їх копію;
виправлення (ст. 16) — виправити неточні дані або доповнити неповні;
видалення (ст. 17) — вимагати стерти ваші дані; покрокова інструкція — на сторінці Видалення даних;
обмеження обробки (ст. 18) — тимчасово «заморозити» обробку, поки ми перевіряємо вашу претензію;
переносимість (ст. 20) — отримати надані вами дані у структурованому машиночитаному форматі або попросити передати їх іншій компанії;
заперечення (ст. 21) — заперечити проти обробки, що ґрунтується на законному інтересі, зокрема проти внутрішньої аналітики;
відкликання згоди (ст. 7(3)) — будь-коли вимкнути пуш-сповіщення; це не впливає на законність обробки, здійсненої до відкликання;
скаргу до наглядового органу (ст. 77) — якщо вважаєте, що ми порушили ваші права.

Як скористатися правом

Напишіть на info@yaskrava.eu і вкажіть пошту чи ID вашого акаунта та, якщо відомий, ID запиту документів. Для старої заявки можна вказати залишений номер телефону; сам номер не є підтвердженням права доступу. За потреби попросимо пропорційну додаткову інформацію для перевірки особи; скани документів не є стандартною вимогою для звичайного звернення. Доступне також видалення акаунта в застосунку та сторінка Видалення даних.

Відповідь надаємо протягом одного місяця. У складних випадках строк може бути подовжено ще на два місяці — про це й про причину ми повідомимо вас у межах першого місяця (ст. 12(3) GDPR). Розгляд запиту безкоштовний.

Наглядовий орган

Орган: Úřad pro ochranu osobních údajů (ÚOOÚ)
Адреса: Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка
Телефон: +420 234 665 111
Сайт: uoou.gov.cz

Ви також можете звернутися до наглядового органу країни свого проживання в ЄС. Ми будемо вдячні, якщо спершу напишете нам — більшість питань вирішується за кілька днів.

7. Пуш-сповіщення

Сповіщення надсилаємо, тільки якщо ви дозволили їх у системному запиті операційної системи. Ми повідомляємо про нові автомобілі, зміну ціни, акції та рух вашої заявки.

Вимкнути сповіщення можна будь-коли:

iOS: Налаштування → Yaskrava → Сповіщення → вимкнути «Дозволити сповіщення»;
Android: Налаштування → Застосунки → Yaskrava → Сповіщення → вимкнути.

Після вимкнення токен пристрою стає недійсним, і ми видаляємо його зі своєї бази. Окремо повідомляти нас про це не потрібно.

8. Діти

Застосунок призначений для повнолітніх користувачів і не адресований дітям віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви батько, мати або опікун і вважаєте, що дитина залишила нам свій номер телефону, напишіть на info@yaskrava.eu — ми видалимо ці дані.

9. Автоматизовані рішення

Ми не приймаємо щодо вас рішень виключно автоматизованими засобами і не здійснюємо профілювання, яке мало б для вас юридичні наслідки або істотно впливало б на вас у подібний спосіб (ст. 22 GDPR). Заявку завжди опрацьовує людина — менеджер.

10. Зміни до цієї Політики

Ми можемо оновлювати Політику — наприклад, коли з'являються нові функції застосунку. Актуальна версія завжди доступна за постійною адресою yaskrava.eu/legal/app/privacy, а дата оновлення вказана вгорі сторінки. Про суттєві зміни повідомимо в застосунку або пуш-сповіщенням.

11. Контакти

Оператор: Protocol 404 s.r.o., IČO 29860849
Адреса: Dandova 2619/13, Horní Počernice, 193 00 Praha 9, Чеська Республіка
E-mail: info@yaskrava.eu
Телефон: +420 606 092 699
Видалення даних: yaskrava.eu/legal/app/delete
Умови використання: yaskrava.eu/legal/app/terms

Переклад повідомлень у чаті

Переклад є добровільним. Після вибору функції перекладу текст вибраного повідомлення надсилається до OpenAI через наш сервер; історія чату, телефон та пошта не надсилаються. Вихідний текст і переклад зберігаються з повідомленням; одержувач бачить переклад. Переклад може містити помилки. Запити до Responses API надсилаються з store=false; це не означає відсутність усіх технічних журналів провайдера. Вміст перекладу не передається до CRM.

Голосові повідомлення та розпізнавання

Запис починається лише після вашої дії та дозволу мікрофона. Голосові й відео зберігаються приватно для учасників відповідного чату. Якщо ви обираєте розпізнавання, лише вибрана голосова чернетка надсилається до OpenAI. Отриманий текст можна виправити; він не надсилається співрозмовнику автоматично. Дані не передаються до CRM. Провайдер може зберігати технічні журнали відповідно до своїх умов.

ID акаунта та збережені пошуки

Після реєстрації акаунт має постійний внутрішній ID. Збережені вами пошуки, фільтри, нотатки до авто та сповіщення зберігаються на сервері з цим ID для синхронізації. Вони не є прихованим записом усіх пошукових запитів. Пошук можна видалити в застосунку; ці дані також видаляються при видаленні акаунта. Необовʼязкова аналітика вмикається окремо та не містить текстів повідомлень, фото чи голосових.

Приватні документи для розгляду фінансування

Цей розділ стосується окремого запиту працівника до конкретного зареєстрованого акаунта. Контролер — Protocol 404 s.r.o., реквізити якого наведені в розділі 1. Прив’язка здійснюється за ID акаунта; збіг телефону чи пошти сам по собі не надає доступу. Ви можете переглядати каталог без подання цих документів. Без потрібних відомостей працівник може не мати змоги розглянути запитане вами фінансування.

Анкета може містити повне ім’я, дату народження, податковий номер, громадянство, місто, статус проживання, сімейний стан, роботу чи діяльність, мету фінансування, тип заявника (фізична особа, OSVČ або s.r.o.), опис чи посилання на авто, бюджет у Kč, вибрані місяці виписок та додаткову інформацію. На запит можна подати паспорт, податковий документ, посвідку на проживання, витяг підприємця/компанії для OSVČ чи s.r.o., банківські виписки за попередні шість повних календарних місяців та додаткові файли, які ви самі обрали. Подайте лише потрібні для цього запиту сторінки; не додавайте зайві відомості про себе чи інших осіб. Якщо ви використовуєте підписання, перед підтвердженням бачите повний текст окремого документа. Ми зберігаємо статичний рисунок підпису в приватному зашифрованому PDF разом із заявленим ім’ям, контактами, ID акаунта, датою, точною редакцією та контрольними хешами. Ми не збираємо швидкість руху чи тиск пера й не проводимо біометричне зіставлення. Це проста, а не кваліфікована електронна підписна позначка. Підписані копії й записи відкликання зберігаються в межах тих самих строків цього потоку. Відкликати згоду можна окремою дією в запиті застосунку; це зупиняє нове подання, не переписує минулі підписані копії та не позбавляє інших прав. Саме підтвердження прочитання повідомлення не замінює такого підписання.

Мета — підготовка та розгляд працівником вашого запиту щодо фінансування, а не ухвалення банківського рішення. Для об’єктивно необхідних відомостей підстава — ст. 6(1)(b) GDPR: заходи на вашу вимогу до укладення договору. Захист доступу та запобігання зловживанням ґрунтуються на ст. 6(1)(f), законному інтересі в безпеці сервісу. Позначка перед поданням підтверджує, що ви прочитали повідомлення про обробку даних; це не примусова згода за GDPR і не згода на рекламу.

Ви можете сфотографувати сторінку або обрати PDF, JPG чи PNG. Необов’язкова камера з перевіркою починає роботу лише після вашої явної дії: пробні кадри надсилаються на наш сервер для перевірки рамки й читабельності засобами OpenCV та Tesseract. Пробні кадри не зберігаються як вкладення; тимчасові копії прибираються після перевірки. Перед остаточним завантаженням ви бачите фото та можете перезняти його. Це не встановлення особи, не перевірка справжності документа й не автоматичне схвалення кредиту. Працівник перевіряє матеріали вручну.

Файли та відповіді цієї анкети шифруються під час зберігання AES-256-GCM; передавання захищене HTTPS. Матеріали доступні лише відповідному авторизованому акаунту та уповноваженим працівникам у межах їхнього доступу до запиту. Публічних посилань на документи немає. Вміст анкети, документів та пробних кадрів не передається зовнішнім AI-сервісам, у Telegram, рекламні мережі чи аналітику. Пуш містить лише загальне сповіщення та ID запиту, без персональних відомостей з матеріалів. Окремі добровільні функції перекладу й розпізнавання голосових повідомлень у чаті описані у своїх розділах і не застосовуються до документів.

Надсилання документів банку чи фінансовій компанії не відбувається автоматично. Перед окремим ручним передаванням має бути визначено й повідомлено вам конкретного одержувача, мету, склад даних та належну правову підставу. Цей запит документів і його підтвердження не є загальним дозволом передавати матеріали будь-якому банку.

Для цього потоку застосовуються окремі строки замість загального строку для заявок: доступ до запиту для подання діє 30 днів; працівник може явно поновити його. Файли та анкета зберігаються 90 днів від останньої події створення, поновлення, завершення чи скасування запиту. Після цього операційна задача видаляє приватні файли та очищує анкету. Залишкові зашифровані копії в резервних копіях можуть зберігатися ще не довше 30 днів; після відновлення застосовуються ті самі строки видалення.

Ви можете попросити доступ, копію, виправлення чи видалення матеріалів через info@yaskrava.eu, зазначивши акаунт та ID запиту. Акаунт можна видалити в застосунку; порядок та інші права наведені в розділі 6 і на сторінці Видалення даних. Підтвердження прочитання повідомлення не обмежує цих прав.