Редакція 3 від 7 листопада 2026 р.

Політика конфіденційності

Редакція від 18 жовтня 2026 року. Набирає чинності з моменту опублікування на сайті [заповніть у адмінці] і в застосунках «Побіч» та замінює всі попередні редакції.

Ця Політика пояснює, які персональні дані обробляє сервіс «Побіч», навіщо, на якій підставі, як довго ми їх зберігаємо, кому передаємо й як ви можете скористатися своїми правами. Вона стосується застосунку для клієнтів, застосунку для виконавців, сайту [заповніть у адмінці] і звернень до підтримки. Політику складено відповідно до Закону України «Про захист персональних даних»; у межах, у яких до нас застосовується Загальний регламент ЄС про захист даних (GDPR), ми забезпечуємо й передбачені ним права.

1. Хто відповідає за ваші дані

1.1. Володілець персональних даних — [заповніть у адмінці] (код [заповніть у адмінці], адреса: [заповніть у адмінці]), далі — «ми» або «Сервіс».

1.2. З питань персональних даних, зокрема до особи, відповідальної в Сервісі за організацію їх захисту, пишіть на [заповніть у адмінці]. Загальна підтримка: [заповніть у адмінці], [заповніть у адмінці].

1.3. Виконавець, який прийняв ваше доручення, отримує частину ваших даних, щоб його виконати. Договір з виконавцем зобов’язує його використовувати ці дані лише для виконання доручення й нікому їх не передавати.

2. Які дані ми обробляємо

2.1. Клієнти

номер телефону — для входу за кодом з SMS і зв’язку щодо доручень;
ім’я та прізвище, якщо ви їх вказали;
адреси: вулиця, будинок, квартира, під’їзд, поверх, наявність ліфта, код домофону, коментарі для входу й точка на мапі;
дані доручень: послуга, список покупок, бюджет, описи, коментарі, фото, які ви додаєте, а для поштових доручень — оператор, номер відправлення, відділення, код отримання й дані отримувача;
листування в чаті з виконавцем і підтримкою, фото в чаті, оцінки, відгуки, спори й звернення;
платежі: суми, статуси й ідентифікатори операцій (даних картки ми не отримуємо — див. розділ 4);
геолокацію пристрою — лише якщо ви дозволили доступ до неї, щоб знайти вашу адресу на мапі; окремо ми її не зберігаємо, а зберігаємо тільки точку адреси, яку ви підтвердили;
згоду на рекламні повідомлення й історію її змін;
прийняті редакції документів: яку редакцію, коли, з якого застосунку й з якої IP-адреси прийнято.

2.2. Виконавці

номер телефону, прізвище, ім’я, по батькові, дата народження;
РНОКПП — зберігаємо в зашифрованому вигляді;
фото документа, що посвідчує особу (паспорт чи ID-картка), селфі з ним, а на запит Сервісу — фото картки платника податків чи іншого документа — лише для перевірки, до рішення за анкетою (розділ 4);
тип виконавця («ФОП» чи «Фізична особа»), а для ФОП — відомості про державну реєстрацію як фізичної особи — підприємця (витяг з Єдиного державного реєстру або номер запису в ньому, види діяльності) — для виплат, доручень з оплатою карткою й податкового обліку; коли виконавець обирає тип «Фізична особа», ці відомості й рахунок для виплат видаляються;
спосіб пересування й райони, у яких зручно працювати;
геолокацію під час зміни (статус «На лінії»): застосунок надсилає її й тоді, коли він згорнутий чи екран вимкнено, — поки триває зміна, телефон показує сповіщення «Ви на лінії»; коли зміну завершено, передача зупиняється. Поточну позицію ми зберігаємо лише як останню, а в історії доручення — координати в моменти прибуття, отримання й передачі (розділ 4);
поза зміною — приблизне місце телефону (з точністю близько 1 км), щоб показати мапу вашого міста; його ми не зберігаємо;
рахунок IBAN та ім’я отримувача для виплат — у зашифрованому вигляді; баланс, нарахування, виплати, утримання, а також баланс передплати для доручень з оплатою напряму: поповнення (сума, час і ідентифікатор платежу у Платіжного провайдера, без даних картки), резерви й утримана винагорода Сервісу, повернення на картку й коригування;
рейтинг, оцінки й коментарі клієнтів, надійність, порушення, рішення за спорами;
фото чеків і дані, прочитані з них (магазин, дата, фіскальний номер, товари, суми);
зміни (коли ви виходили на лінію) і виконані доручення.

2.3. Усі користувачі застосунків

модель і операційна система пристрою, версія застосунку, токен push-сповіщень;
IP-адреса й дані сесії — для захисту акаунта й запобігання зловживанням.

2.4. Відвідувачі сайту

Сайт не використовує файлів cookie для відстеження, аналітики чи реклами, не містить рекламних пікселів і сторонніх трекерів. Шрифти, зображення й скрипти сайт завантажує з власних серверів Сервісу.
Сервер, як і будь-який вебсервер, отримує технічні дані запиту (IP-адресу, тип браузера) і використовує їх, щоб показати сторінку й захистити сайт від зловживань.
Перевіряючи адресу на сайті, ви надсилаєте адресу чи точку на мапі; ми використовуємо її лише для відповіді, чи працюємо ми там.
Записуючись у список очікування, ви залишаєте адресу, а за бажанням — номер телефону; разом із номером ми зберігаємо час і IP-адресу вашої згоди та редакцію цієї Політики, яку ви прийняли.

3. Навіщо ми обробляємо дані й на якій підставі

3.1. Виконання договору (Умови використання сервісу, Договір з виконавцем): реєстрація й вхід, оформлення, виконання й оплата доручень, чат, підтримка, спори, перевірка чеків, зокрема їх автоматичне розпізнавання (розділ 6), нарахування й виплати виконавцям, геолокація виконавця під час зміни (зокрема коли застосунок згорнутий), без якої неможливо пропонувати доручення поблизу й показувати клієнту, де його доручення.

3.2. Виконання обов’язків, встановлених законом: бухгалтерський і податковий облік, зберігання первинних документів, відповіді на запити органів влади, подані на законних підставах.

3.3. Законний інтерес Сервісу: безпека людей і Платформи, перевірка особи виконавців, запобігання шахрайству й повторній реєстрації заблокованих осіб, перевірка правдоподібності геолокації, збереження координат виконавця в моменти прибуття, отримання й передачі як доказу виконання доручення, обмеження частоти запитів, захист у спорах і в суді, покращення сервісу на основі знеособлених даних.

3.4. Ваша згода: рекламні повідомлення; геолокація пристрою клієнта, щоб знайти вашу адресу на мапі (дозвіл операційної системи). Згоду можна відкликати в будь-який момент (розділ 9); це не впливає на законність обробки до відкликання.

3.5. Рішення про схвалення анкети виконавця, про блокування акаунта, штрафи й рішення за спорами ухвалюють співробітники Сервісу, а не алгоритм. Автоматично застосовуються правила, описані в Умовах використання сервісу й Договорі з виконавцем, і раніше ухвалені співробітниками рішення про блокування. Зокрема, автоматично:

доручення пропонується вільному виконавцю на зміні: найближчому до першої адреси, а серед приблизно однаково близьких — тому, хто довше чекав на пропозицію; рейтинг на це не впливає. Доручення з оплатою карткою пропонуються лише виконавцям типу «ФОП» з підтвердженим статусом, а доручення з оплатою напряму — лише виконавцям, на балансі передплати яких достатньо коштів для резерву винагороди Сервісу;
клієнту лишається лише оплата карткою, коли досягнуто встановленої Сервісом кількості скасувань доручень з оплатою напряму, поки їх виконував виконавець, або підтверджених підтримкою випадків несплати чи неприйняття виконаного доручення;
перевіряється геолокація виконавця: позицію, яку неможливо пояснити рухом, не приймаємо, а про повторювані стрибки повідомляємо співробітникам; якщо виконавець позначає прибуття чи передачу далеко від адреси чи за неточної геолокації, застосунок не дозволяє цієї дії або про неї дізнаються співробітники; зміна без активного доручення завершується, якщо застосунок довго не надсилає геолокації;
скасовується неоплачене доручення й доручення, для якого не знайдено виконавця, а доручення вважається виконаним, якщо клієнт не підтвердив отримання й не відкрив спору вчасно.

Якщо ви не згодні з результатом, зверніться до підтримки: його перегляне співробітник.

4. Чого ми не зберігаємо

Дані карток. Номер картки, CVV-код і строк дії ви вводите на сторінці Платіжного провайдера, і вони не потрапляють на наші сервери. Збережені картки зберігаються в гаманці у Платіжного провайдера; у нас — лише непрозоре посилання на картку.
Фото документів виконавців. Їх видаляють із сервера після рішення за анкетою; від незавершеної анкети — через строк без змін, який виконавець бачить у застосунку (за замовчуванням 30 днів). Лишається тільки позначка, хто й коли перевірив документ.
Коди отримання посилок і дані отримувачів. Їх видаляють, щойно доручення завершено або скасовано.
Деталі входу до вас. Коли доручення завершено (або через добу після передачі), виконавець більше не бачить квартири, під’їзду, коду домофону й коментарів.
Фото в чатах доручень. Їх видаляють із сервера, коли після завершення чи скасування доручення минув строк зберігання (розділ 7), а з чатів доручень видаленого акаунта — після його видалення (розділ 9.2). Повідомлення лишається в чаті з позначкою «Фото видалено». Фото чеків і фото, що підтверджують виконання доручення, видаляються за своїми правилами (розділ 7).
Метадані фото. З фото, які ви завантажуєте, ми видаляємо геотеги, модель телефону та інші метадані (EXIF, XMP), перш ніж фото побачить інша сторона доручення, співробітник чи постачальник розпізнавання чеків. Завантажене фото, яке так і не прикріпили до доручення чи повідомлення, видаляється разом із метаданими протягом доби.
Маршрутів виконавців. Поточну позицію виконавця ми зберігаємо лише як останню: кожна нова замінює попередню, і вона зникає через кілька хвилин після того, як застосунок перестав її надсилати. Окремо в історії доручення зберігаються координати виконавця (з точністю й часом) у моменти, коли він позначає прибуття, отримання й передачу, — як доказ виконання для спорів і захисту від шахрайства, доки існують акаунти клієнта й виконавця доручення: коли будь-хто з них видаляє акаунт, ці координати видаляються з історії його доручень (розділ 9.2). Координати передачі зазвичай указують на місце поруч з адресою клієнта (розділ 7).
Повні номери телефонів у журналі SMS довше 7 днів — далі лишається тільки ключовий хеш.

5. Хто отримує ваші дані

5.1. Виконавець, який прийняв ваше доручення: ваше ім’я, адресу з деталями входу (до завершення доручення), зміст доручення, чат, а поки доручення активне — і ваш номер телефону. До прийняття доручення виконавець бачить лише вулицю й приблизне місце, без номера будинку, квартири й імені.

5.2. Клієнт, чиє доручення виконує виконавець: ім’я та першу літеру прізвища виконавця, рейтинг, кількість виконаних доручень, спосіб пересування, позицію на мапі під час виконання, а поки доручення активне — і номер телефону. На запит клієнта через підтримку ми повідомляємо йому відомості про виконавця як суб’єкта господарювання (прізвище, ім’я, по батькові, реєстраційний номер облікової картки платника податків та інші відомості, які закон вимагає повідомляти споживачу), щоб клієнт знав, хто надав йому послугу, і міг пред’явити претензію.

5.3. Розпорядники й інші одержувачі, без яких Сервіс не працює (кожен отримує лише потрібне):

АТ «Універсал Банк» (monobank, plata by mono) — приймання платежів і збереження карток; щодо даних картки банк є самостійним володільцем;
«Київстар» або TurboSMS — номер телефону й текст SMS (коди входу, сповіщення);
Google (Firebase Cloud Messaging, США), а для пристроїв iOS — Apple (Apple Push Notification service, США) — токен пристрою й текст push-сповіщення;
Anthropic або OpenAI (США) — фото чека з покупками, коли ввімкнено автоматичне розпізнавання чеків; постачальник обробляє фото лише на наше доручення, щоб прочитати товари й суми;
[заповніть у адмінці] — хостинг серверів, бази даних і файлів;
органи державної влади — лише на законних підставах і в обсязі, передбаченому законом;
правонаступник Сервісу в разі реорганізації чи продажу бізнесу — на умовах цієї Політики.

5.4. Сервіси, які не отримують персональних даних: погоду ми дізнаємося від MET Norway (Норвезький метеорологічний інститут) за координатами зон обслуговування; дані про адреси міста завантажуємо з OpenStreetMap через Overpass API, а пошук адрес виконуємо на власних серверах. Мапу в застосунках показують тайли OpenFreeMap: їх завантажує ваш пристрій напряму, тому сервер тайлів отримує IP-адресу й ділянку мапи, яку ви переглядаєте, але не дані вашого акаунта.

5.5. Ми не продаємо персональних даних і не передаємо їх для реклами третіх осіб.

6. Передача даних за кордон

6.1. Деякі одержувачі (Google, Apple, Anthropic, OpenAI) обробляють дані в США. Ми передаємо їм лише мінімально потрібні дані: токен пристрою й текст сповіщення — для доставки push-сповіщень, фото чека — для його розпізнавання. Фото чека зазвичай не містить персональних даних; не фотографуйте разом із ним документів чи карток.

6.2. Ми передаємо ці дані на підставах, передбачених частиною четвертою статті 29 Закону України «Про захист персональних даних»: це необхідно для виконання договору з вами (доставка сповіщень, перевірка й відшкодування покупок за чеком), і ми надаємо гарантії щодо невтручання в ваше особисте життя — обираємо постачальників, які договором зобов’язуються обробляти дані лише за нашими вказівками, не використовувати їх для власних цілей і захищати їх. Автоматичне розпізнавання застосовується до всіх чеків, поки Сервіс його не вимкнув; окремої відмови від нього не передбачено.

7. Скільки ми зберігаємо дані

акаунт і профіль — доки існує акаунт; після видалення акаунта — знеособлюємо (розділ 9);
дані про вхід (IP-адреса, пристрій) — 7 днів після закінчення строку дії сесії;
номер телефону в журналі SMS — 7 днів;
текст повідомлень чату в push-сповіщеннях — 30 днів; журнал сповіщень — 180 днів;
видалені вами адреси — 30 днів;
номер у списку очікування без підтвердження в застосунку — 30 днів, сам список — 12 місяців;
фото документів виконавців — до рішення за анкетою (незавершена анкета — див. розділ 4);
коди отримання посилок і дані отримувачів — до завершення чи скасування доручення;
поточна позиція виконавця — кілька хвилин (зберігається лише остання);
координати виконавця в моменти прибуття, отримання й передачі — разом з історією доручення, доки існують акаунти клієнта й виконавця доручення; коли будь-хто з них видаляє акаунт, координати видаляються з історії його доручень, а сама історія (що й коли відбулося) лишається;
повідомлення чату — разом з дорученням; після видалення акаунта ваші повідомлення знеособлюються (розділ 9);
фото в чаті доручення — поки не мине строк після завершення чи скасування доручення: за замовчуванням 30 днів і не менше строку, протягом якого можна відкрити спір; поки спір за дорученням відкрито, фото зберігаються, а після його розгляду строк відраховується знову. Якщо клієнт чи виконавець доручення видаляє акаунт, фото з чату цього доручення видаляються раніше (розділ 9.2). Фото чеків і фото, що підтверджують виконання доручення (зокрема фото передачі), за цим строком не видаляються: вони зберігаються разом з дорученням;
IP-адреси, з яких прийнято документи й змінено згоду на рекламні повідомлення, — доки існує акаунт;
доручення, платежі, виплати, чеки, відомості про реєстрацію виконавців як підприємців та інші облікові записи — протягом строків, встановлених податковим і бухгалтерським законодавством (зокрема не менше 1095 днів з дня подання звітності, за яку їх використано), і строку позовної давності для захисту прав сторін;
знеособлена позначка після видалення акаунта (ключові хеші номера телефону й РНОКПП разом із відомостями про блокування, перше доручення й використані промокоди) — до 3 років, щоб заблоковані особи не реєструвалися повторно, а одноразові знижки не використовувалися двічі;
технічні журнали серверів — лише стільки, скільки потрібно для безпеки й усунення збоїв.

8. Як ми захищаємо дані

з’єднання застосунків і сайту з сервером захищене шифруванням (TLS);
РНОКПП, рахунки для виплат, коди отримання посилок і дані отримувачів зберігаються зашифрованими;
доступ співробітників обмежено ролями; співробітники входять з другим фактором автентифікації; номер телефону підтримка бачить замаскованим, а кожне розкриття повного номера й кожен перегляд документів записуються в журнал;
фото документів зберігаються в закритому сховищі й видаляються після перевірки;
ключі доступу до платіжного провайдера, сервісів SMS і push-сповіщень зберігаються зашифрованими; змінювати їх можуть лише співробітники з роллю власника, підтверджуючи кожну зміну другим фактором, і про кожну зміну отримують сповіщення всі власники;
кількість спроб входу й запитів обмежена, щоб унеможливити перебір.

Жоден захід не гарантує абсолютної безпеки. Якщо станеться порушення захисту ваших даних, ми повідомимо про нього вас і Уповноваженого Верховної Ради України з прав людини у випадках і строки, встановлені законом.

9. Ваші права

9.1. Відповідно до Закону України «Про захист персональних даних» ви маєте право: знати, які дані про вас обробляються, звідки вони, навіщо й де; отримати доступ до своїх даних і їх копію; знати, кому ми їх передаємо; заперечувати проти обробки; вимагати виправлення чи видалення даних, обробка яких незаконна або неточна; відкликати згоду; захищатися від незаконної обробки; подати скаргу Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду. У межах, у яких застосовується GDPR, ви також маєте право на перенесення даних і обмеження обробки.

9.2. Видалити акаунт можна в застосунку: «Профіль» → «Видалити акаунт». Ми знеособлюємо ім’я, номер телефону, зміст ваших доручень і повідомлень, а з адрес видаляємо вулицю, будинок, квартиру й деталі входу, лишаючи точку на мапі з точністю близько 1 км; видаляємо фото, які ви надсилали в чат, і фото, які вам надсилали в чатах ваших доручень (крім чеків і фото, що підтверджують виконання), сесії, токени пристроїв, IP-адреси згод і картки в гаманці Платіжного провайдера. Для виконавців знеособлюємо також анкетні дані й реквізити для виплат і видаляємо документи. Записи про оплати й виплати лишаються без ваших імені й номера телефону, бо їх вимагає закон, а також знеособлена позначка (розділ 7). З історії ваших доручень видаляємо й координати виконавця, зафіксовані в моменти прибуття, отримання й передачі (розділи 4 і 7): і ті, що вказують на вашу адресу, якщо ви клієнт, і ваші, якщо ви виконавець; сама історія доручень (що й коли відбулося) лишається для обліку й спорів. Видалити акаунт не вийде, поки є активні доручення чи відкриті спори, а для виконавців — поки на балансі заробітку чи балансі передплати є кошти чи заборгованість (залишок передплати спершу повертається на картку); заблоковані акаунти видаляються на запит через підтримку.

9.3. Копію своїх даних можна отримати, написавши в підтримку в застосунку або на [заповніть у адмінці]: ми підготуємо вивантаження в машиночитаному форматі (JSON). Дані інших людей до нього не входять.

9.4. Рекламні повідомлення можна вимкнути в профілі застосунку, доступ до геолокації — у налаштуваннях пристрою. Виконавець припиняє передачу геолокації, завершивши зміну; дозвіл на доступ до геолокації «завжди» він надає й відкликає в налаштуваннях телефону. Без геолокації під час зміни застосунок не може пропонувати доручення.

9.5. На запити щодо персональних даних ми відповідаємо протягом 30 календарних днів з дня отримання, якщо законом не встановлено коротшого строку. Щоб захистити ваші дані, ми можемо попросити підтвердити, що запит надіслали саме ви.

10. Діти

Сервіс призначено для осіб, яким виповнилося 18 років. Ми свідомо не збираємо даних дітей. Якщо ви вважаєте, що дитина зареєструвалася в застосунку, напишіть на [заповніть у адмінці] — ми видалимо такий акаунт.

11. Файли cookie й локальне сховище

11.1. Сайт не встановлює файлів cookie. Застосунки зберігають на вашому пристрої токен сесії й ваші налаштування, щоб вам не доводилося входити щоразу; вони видаляються, коли ви виходите з акаунта або видаляєте застосунок.

11.2. Якщо ми почнемо використовувати аналітику чи інші cookie, ми спершу оновимо цю Політику, а там, де цього вимагає закон, попросимо вашої згоди.

12. Зміни Політики

Нова редакція Політики публікується на сайті й у застосунках із зазначенням дати. Коли публікується нова редакція, застосунок попросить вас ознайомитися з нею й прийняти її.

13. Контакти

[заповніть у адмінці]

Адреса: [заповніть у адмінці]

З питань персональних даних: [заповніть у адмінці]

Підтримка: [заповніть у адмінці], [заповніть у адмінці]