YASKRAVA · МОБІЛЬНИЙ ЗАСТОСУНОК

Політика конфіденційності мобільного застосунку

Оновлено 10 жовтня 2026 р. · версія 1.2

Ця Політика простими словами пояснює, які персональні дані збирає мобільний застосунок Yaskrava, навіщо вони потрібні, кому передаються, скільки зберігаються і як ви можете ними керувати. Ми обробляємо дані відповідно до Загального регламенту про захист даних (GDPR, Регламент (ЄС) 2016/679) та законодавства Чеської Республіки.

1. Хто обробляє ваші дані

Оператором (контролером) персональних даних є компанія, якій належить сервіс Yaskrava:

Компанія: Protocol 404 s.r.o.
IČO: 29860849
Юридична адреса: Dandova 2619/13, Horní Počernice, 193 00 Praha 9, Чеська Республіка
Бренд / сервіс: Yaskrava (yaskrava.eu)
E-mail: info@yaskrava.eu
Телефон: +420 606 092 699

Ми не зобов'язані призначати відповідального за захист даних (DPO) і не призначали його. З усіх питань щодо персональних даних пишіть на info@yaskrava.eu — листи читає уповноважений співробітник компанії.

Застосунок може публікуватися в App Store через обліковий запис розробника — фізичної особи (Artem Novikov). Це технічна деталь публікації. Оператором персональних даних і стороною, відповідальною за їх обробку, є Protocol 404 s.r.o.

2. Які дані ми збираємо, навіщо і на якій підставі

Каталогом автомобілів можна користуватися без введення будь-яких даних. Особисті дані з'являються в наших системах лише тоді, коли ви самі вирішили залишити номер, надіслати заявку або завести кабінет продавця.

Дані	Навіщо	Правова підстава (GDPR)	Строк зберігання
Номер телефону — ви вводите його в онбордингу («залишити номер») або у формі заявки	Щоб менеджер міг зателефонувати вам, відповісти на питання про авто й підготувати пропозицію	Ст. 6(1)(b) — заходи на вимогу суб'єкта даних до укладення договору	24 місяці з дати останнього контакту; далі — видалення або знеособлення
Ім'я — необов'язкове поле у формі заявки	Щоб звертатися до вас на ім'я	Ст. 6(1)(b)	24 місяці з дати останнього контакту
Відповіді анкети заявки: спосіб оплати (лізинг чи повна оплата), зручний час дзвінка, чи потрібне авто для роботи в таксі	Щоб підібрати релевантні варіанти й не турбувати дзвінком у незручний час	Ст. 6(1)(b)	24 місяці з дати останнього контакту
Необовʼязкові події використання: перегляди авто, час перегляду та додавання до обраного, з псевдонімом установки	Статистика попиту: які моделі цікаві користувачам, що показувати на головній сторінці	Ст. 6(1)(a) — необовʼязкова згода на аналітику. Після входу псевдонім установки може бути повʼязаний з акаунтом через запис пристрою. Згоду можна відкликати в налаштуваннях приватності	до 24 місяців у псевдонімізованому вигляді
Токен пуш-сповіщень — лише якщо ви дозволили сповіщення	Щоб надіслати повідомлення про нові авто, зміну ціни, акцію або статус вашої заявки	Ст. 6(1)(a) — згода, яку ви даєте, дозволяючи сповіщення в системному запиті	поки сповіщення увімкнені; після вимкнення або видалення застосунку токен стає недійсним і видаляється
Мова інтерфейсу та платформа (iOS або Android)	Показати застосунок вашою мовою і коректно доставити сповіщення	Ст. 6(1)(f) — законний інтерес у працездатності сервісу	поки ви користуєтеся застосунком
Адреса електронної пошти — якщо ви створюєте акаунт для переписки чи продажу авто	Підтвердження пошти, вхід і відновлення доступу. Якщо ви встановлюєте пароль, сервер зберігає лише його хеш	Ст. 6(1)(b) — виконання договору про користування кабінетом	поки існує кабінет; після видалення акаунта адреса стирається
Ім'я, прізвище і телефон у профілі кабінету продавця	Покупець має бачити, з ким має справу, і мати як із вами зв'язатися; без цих полів оголошення не публікується	Ст. 6(1)(b)	поки існує кабінет; після видалення акаунта стираються
Технічний запис сесії кабінету: зашифрований відбиток токена, IP-адреса й тип пристрою входу	Щоб тримати вас у кабінеті без повторного входу і мати змогу завершити сесію, якщо ви втратили телефон	Ст. 6(1)(f) — законний інтерес у безпеці облікових записів	до 60 днів від останнього входу; після виходу або видалення акаунта сесії завершуються одразу

Надання даних добровільне. Якщо ви не залишите номер телефону, ми просто не зможемо вам передзвонити — усі інші функції застосунку працюватимуть як раніше.

3. Чого ми не збираємо

Застосунок не збирає й не запитує:

геолокацію — ані точну, ані приблизну;
ваші контакти й адресну книгу;
доступ до камери та мікрофона;
рекламні ідентифікатори (IDFA / AAID) і будь-який трекінг між застосунками та сайтами;
cookies і пікселі рекламних мереж третіх сторін;
платіжні дані — оплата в застосунку не здійснюється, ми не приймаємо платежі й не бачимо реквізитів карток;
документи, посвідчення особи чи біометрію.

Доступ до фотогалереї пристрою використовується виключно у службовому (адміністраторському) режимі — співробітниками Yaskrava, які завантажують фотографії автомобілів до каталогу. У звичайного користувача застосунок галерею не читає.

Ми не продаємо персональні дані і не передаємо їх рекламним мережам.

4. Кому передаються дані

Ми залучаємо обмежене коло одержувачів і лише в обсязі, потрібному для роботи сервісу:

Одержувач	Що отримує	Роль і країна
Співробітники й менеджери Yaskrava (Protocol 404 s.r.o.)	Заявку: номер телефону, ім'я, відповіді анкети	Обробка заявки у внутрішній CRM-системі компанії, ЄС
Hetzner Online GmbH	Зберігання бази даних і файлів сервера	Хостинг-провайдер, Німеччина (ЄС)
Expo (650 Industries, Inc.)	Токен пристрою і текст сповіщення	Технічна доставка пуш-сповіщень, США
Apple Inc. / Google LLC	Токен пристрою і текст сповіщення в межах служб APNs / FCM	Системні служби доставки сповіщень на пристрій
Telegram FZ-LLC	Внутрішнє службове повідомлення команді про нову заявку (ім'я, номер, відповіді анкети)	Канал миттєвого сповіщення співробітників, ОАЕ
Resend (Plus Five Five, Inc.)	Адресу вашої пошти й текст листа з одноразовим кодом входу в кабінет продавця	Технічна доставка листа, США

Передавання даних за межі Європейського економічного простору (США, ОАЕ) відбувається на підставі механізмів глави V GDPR — стандартних договірних положень ЄС та/або рішення Європейської Комісії про адекватність, залежно від конкретного постачальника. Обсяг таких даних мінімальний: токен пристрою й текст сповіщення для служб доставки; адреса пошти й код входу — для доставки листа; текст заявки — для внутрішнього повідомлення команді.

Компанія використовує сервіс Anthropic (Claude) для розпізнавання бухгалтерських документів у внутрішньому обліку. Дані із застосунку туди не передаються — ані номери телефонів, ані заявки, ані аналітика.

Дані можуть бути передані державним органам виключно тоді, коли цього прямо вимагає закон (наприклад, на законний запит суду чи поліції).

5. Де зберігаються дані

Сервер, база даних і файли розміщені в дата-центрі Hetzner Online GmbH у Німеччині — тобто на території Європейського Союзу. Резервні копії також зберігаються в ЄС.

З'єднання застосунку із сервером захищене шифруванням TLS (HTTPS). Доступ до даних мають лише уповноважені співробітники — за персональним логіном і паролем; паролі зберігаються у хешованому вигляді. Абсолютної безпеки в інтернеті не існує, але ми вживаємо технічних та організаційних заходів, розумних для обсягу даних, які обробляємо.

6. Ваші права

Як суб'єкт персональних даних ви маєте право на:

доступ (ст. 15 GDPR) — дізнатися, які саме ваші дані ми обробляємо, і отримати їх копію;
виправлення (ст. 16) — виправити неточні дані або доповнити неповні;
видалення (ст. 17) — вимагати стерти ваші дані; покрокова інструкція — на сторінці Видалення даних;
обмеження обробки (ст. 18) — тимчасово «заморозити» обробку, поки ми перевіряємо вашу претензію;
переносимість (ст. 20) — отримати надані вами дані у структурованому машиночитаному форматі або попросити передати їх іншій компанії;
заперечення (ст. 21) — заперечити проти обробки, що ґрунтується на законному інтересі, зокрема проти внутрішньої аналітики;
відкликання згоди (ст. 7(3)) — будь-коли вимкнути пуш-сповіщення; це не впливає на законність обробки, здійсненої до відкликання;
скаргу до наглядового органу (ст. 77) — якщо вважаєте, що ми порушили ваші права.

Як скористатися правом

Напишіть на info@yaskrava.eu і вкажіть номер телефону, який ви залишали в застосунку: без нього ми не зможемо знайти ваші записи й переконатися, що запит надійшов саме від вас. Ми можемо поставити одне уточнювальне питання для перевірки — але не вимагаємо сканів документів для звичайного запиту.

Відповідь надаємо протягом одного місяця. У складних випадках строк може бути подовжено ще на два місяці — про це й про причину ми повідомимо вас у межах першого місяця (ст. 12(3) GDPR). Розгляд запиту безкоштовний.

Наглядовий орган

Орган: Úřad pro ochranu osobních údajů (ÚOOÚ)
Адреса: Pplk. Sochora 27, 170 00 Praha 7, Чеська Республіка
Телефон: +420 234 665 111
Сайт: uoou.gov.cz

Ви також можете звернутися до наглядового органу країни свого проживання в ЄС. Ми будемо вдячні, якщо спершу напишете нам — більшість питань вирішується за кілька днів.

7. Пуш-сповіщення

Сповіщення надсилаємо, тільки якщо ви дозволили їх у системному запиті операційної системи. Ми повідомляємо про нові автомобілі, зміну ціни, акції та рух вашої заявки.

Вимкнути сповіщення можна будь-коли:

iOS: Налаштування → Yaskrava → Сповіщення → вимкнути «Дозволити сповіщення»;
Android: Налаштування → Застосунки → Yaskrava → Сповіщення → вимкнути.

Після вимкнення токен пристрою стає недійсним, і ми видаляємо його зі своєї бази. Окремо повідомляти нас про це не потрібно.

8. Діти

Застосунок призначений для повнолітніх користувачів і не адресований дітям віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви батько, мати або опікун і вважаєте, що дитина залишила нам свій номер телефону, напишіть на info@yaskrava.eu — ми видалимо ці дані.

9. Автоматизовані рішення

Ми не приймаємо щодо вас рішень виключно автоматизованими засобами і не здійснюємо профілювання, яке мало б для вас юридичні наслідки або істотно впливало б на вас у подібний спосіб (ст. 22 GDPR). Заявку завжди опрацьовує людина — менеджер.

10. Зміни до цієї Політики

Ми можемо оновлювати Політику — наприклад, коли з'являються нові функції застосунку. Актуальна версія завжди доступна за постійною адресою yaskrava.eu/legal/app/privacy, а дата оновлення вказана вгорі сторінки. Про суттєві зміни повідомимо в застосунку або пуш-сповіщенням.

11. Контакти

Оператор: Protocol 404 s.r.o., IČO 29860849
Адреса: Dandova 2619/13, Horní Počernice, 193 00 Praha 9, Чеська Республіка
E-mail: info@yaskrava.eu
Телефон: +420 606 092 699
Видалення даних: yaskrava.eu/legal/app/delete
Умови використання: yaskrava.eu/legal/app/terms

Переклад повідомлень у чаті

Переклад є добровільним. Після вибору функції перекладу текст вибраного повідомлення надсилається до OpenAI через наш сервер; історія чату, телефон та пошта не надсилаються. Вихідний текст і переклад зберігаються з повідомленням; одержувач бачить переклад. Переклад може містити помилки. Запити до Responses API надсилаються з store=false; це не означає відсутність усіх технічних журналів провайдера. Вміст перекладу не передається до CRM.

Голосові повідомлення та розпізнавання

Запис починається лише після вашої дії та дозволу мікрофона. Голосові й відео зберігаються приватно для учасників відповідного чату. Якщо ви обираєте розпізнавання, лише вибрана голосова чернетка надсилається до OpenAI. Отриманий текст можна виправити; він не надсилається співрозмовнику автоматично. Дані не передаються до CRM. Провайдер може зберігати технічні журнали відповідно до своїх умов.

ID акаунта та збережені пошуки

Після реєстрації акаунт має постійний внутрішній ID. Збережені вами пошуки, фільтри, нотатки до авто та сповіщення зберігаються на сервері з цим ID для синхронізації. Вони не є прихованим записом усіх пошукових запитів. Пошук можна видалити в застосунку; ці дані також видаляються при видаленні акаунта. Необовʼязкова аналітика вмикається окремо та не містить текстів повідомлень, фото чи голосових.