ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1.1.1.1. Розпорядником (контролером) Ваших персональних даних є Товариство з обмеженою відповідальністю «ХАТА ХАБ» (ідентифікаційний код юридичної особи 46380683, місцезнаходження: 61000, Україна, м. Харків, вул. Богдана Хмельницького, буд. 13, далі – «Розпорядник» або «ми»). Розпорядник створений і діє відповідно до законодавства України.

1.2.1.2. Платформа – комплекс веб-сайту hatahub.com.ua і мобільних застосунків HataHub (HH) для iOS та Android.

2.1.2.1. З будь-яких питань, пов’язаних з обробкою Ваших персональних даних або реалізацією Ваших прав, звертайтеся до Менеджера із захисту персональних даних Розпорядника за електронною адресою: dpo@hatahub.com.ua.

2.2.2.2. Письмові звернення можна також надсилати на поштову адресу: 61000, Україна, м. Харків, вул. Богдана Хмельницького, буд. 13, з позначкою «Менеджеру із захисту персональних даних».

2.3.2.3. Зареєстровані Користувачі можуть подавати запити на реалізацію прав суб’єкта персональних даних також через спеціальну форму в особистому кабінеті Платформи.

3.1.3.1. Політика регулює обробку персональних даних усіх осіб, які взаємодіють із Платформою, у тому числі: відвідувачів, незареєстрованих користувачів, зареєстрованих Користувачів (фізичних осіб, ФОП, представників юридичних осіб, а також Довірених осіб, які діють від імені фізичних осіб, ФОП або юридичних осіб (у тому числі у межах Бізнес-акаунтів та поза ними), кандидатів на працевлаштування, представників наших бізнес-партнерів та інших суб’єктів персональних даних. Користувач, який залучає Довірену особу, зобов’язаний повідомити її про обробку її персональних даних Платформою та забезпечити отримання її згоди в обсязі, необхідному для виконання договору, відповідно до ст. 11 ЗУ «Про захист персональних даних» та ст. 6(1)(b) GDPR.

3.2.3.2. Якщо Ви пропонуєте товари або послуги через Платформу та отримуєте доступ до персональних даних інших Користувачів у межах укладених через Платформу правочинів, Ви також стаєте окремим розпорядником (контролером) щодо таких даних і зобов’язуєтеся обробляти їх відповідно до законодавства про захист персональних даних, а також додержуватися умов відповідного договору, укладеного з нами в межах функціональних можливостей Платформи.

3.3.3.3. Платформа не призначена для дітей віком до 16 років, і ми свідомо не обробляємо їхні персональні дані. Якщо Ви дізналися, що дитина, незважаючи на заборони, користується Платформою, будь ласка, негайно повідомте нам – і ми припинимо обробку та видалимо її дані.

3.4.3.4. Політика не регулює та ми не несемо відповідальності за обробку Ваших даних третіми особами, що не перебувають під нашим контролем або не пов’язані з нами договірними відносинами, навіть якщо Ви отримали доступ до їхніх сайтів, товарів чи послуг за допомогою Платформи (наприклад, перейшли за зовнішнім посиланням, передали свої дані безпосередньо контрагенту в обхід Платформи тощо).

4.1.4.1. Надаючи нам доступ до персональних даних, Ви гарантуєте їхню точність і достовірність та зобов’язуєтеся повідомляти нас про їхні зміни.

4.2.4.2. Ви несете відповідальність за будь-яку шкоду, заподіяну Платформі, Розпоряднику, іншому Користувачу чи третій особі в разі неточності або недостовірності Ваших персональних даних.

4.3.4.3. У разі ненадання нам необхідних для реєстрації, верифікації або надання Послуг даних, заперечення проти подальшої обробки або вимоги видалити персональні дані, ми, найімовірніше, не зможемо продовжити надавати Вам Послуги Платформи.

Ми можемо отримати безпосередньо від Вас такі категорії персональних даних:

• Ім’я – прізвище, ім’я, по батькові (за наявності);
• Контактні дані – номер мобільного телефону та email (обов’язкові для всіх облікових записів); за бажанням – посилання на соціальні мережі;
• Дані входу – дані входу через Дія або BankID;
• Адреса – область, населений пункт, вулиця, будинок, квартира; адресні дані Об’єкта нерухомості – для оголошень про Об’єкти, договорів, доставки документів;
• Фотографії – фото профілю; фотографії Об’єкта;
• Відеоматеріали – за потреби, відеоінспекції Об’єкта в межах верифікації;
• Оголошення – увесь набір відомостей про Об’єкт, який Ви розміщуєте на Платформі (опис, характеристики, ціна, правила тощо);
• Дані запиту – будь-яка інформація, яку Ви надаєте у зверненні, скарзі, відгуку, повідомленні до Служби підтримки або в інших комунікаціях з нами;
• Дані для верифікації фізичної особи – отримуються через Дія, Дія.Підпис, Дія.Шеринг, BankID або вносяться вручну (для паспортів старого зразка): прізвище, ім’я, по батькові, дата народження, серія (за наявності) і номер паспорта чи номер ID-картки, орган видачі, дата видачі, реєстраційний номер облікової картки платника податків (РНОКПП);
• Дані для верифікації юридичної особи / ФОП – найменування, ЄДРПОУ або РНОКПП ФОП, відомості про директора чи уповноваженого представника. Отримуються через автоматичне звернення до ЄДР та в обсязі, потрібному для роботи Бізнес-акаунту;
• Дані КЕП, УЕП, Дія.Підпис та інших електронних підписів згідно із законодавством України – відкритий ключ сертифіката, дані кваліфікованого надавача електронних довірчих послуг, відомості, що містяться в сертифікаті, технічні протоколи підписання;
• Дані бронювань – обрані слоти переглядів, правила, на які Ви погодилися;
• Платіжні дані – у мінімальному обсязі, необхідному для виставлення документів за платежами на користь Компанії: маска платіжної картки, тип платежу, сума, статус, валюта. Повні дані картки ми не зберігаємо: їх обробляє банк-еквайєр. У межах P2P-розрахунків між Користувачами Платформа платіжні дані не обробляє і коштів не отримує;
• Дані банківського рахунку – IBAN, найменування одержувача, відомості про банк (передаються через інтерфейс Платформи між Користувачами для здійснення P2P-розрахунків; на серверах Платформи зберігаються в обсязі, необхідному для генерації QR-коду в межах поточного сеансу);
• Історія спілкування – повідомлення у внутрішньому месенджері, метадані аудіодзвінків, аудіо- та відеозаписи внутрішніх дзвінків через Платформу;
• Історія користування – будь-які дії на Платформі (перегляди, бронювання, фільтри пошуку, переходи, рейтинги, скарги);
• Ідентифікатор – унікальний алфавітно-цифровий код, який ми присвоюємо при реєстрації;
• Технічні дані – IP-адреса, тип і модель пристрою, операційна система, тип і версія браузера, налаштування часового поясу, приблизна геолокація за IP, ідентифікатор сеансу, дані файлів cookie та подібних технологій. Точна геолокація може використовуватися виключно в момент валідації факту перебування у визначеній зоні відносно адреси Об’єкта при зйомці фотографій через мобільний застосунок; перевірена геолокація не зберігається.
• Дія.Підпис, Дія, Дія.Шеринг, BankID – дані електронної ідентифікації та автентифікації, які Ви передаєте через відповідні сервіси.

4.4.4.4. Дані третіх осіб. Якщо Вам потрібно повідомити нам персональні дані інших осіб (наприклад, співмешканців, представників, поручителів), Ви зобов’язані самостійно отримати у цих осіб згоду на таку передачу та належно проінформувати їх про обробку. Завантажувати на Платформу фото- та відеозображення третіх осіб без їх згоди заборонено.

4.5.4.5. У межах суборенди ми обробляємо дані Суборендаря в обсязі, аналогічному до даних Орендаря, з відповідним інформуванням Суборендаря через інтерфейс Платформи.

4.6.4.6. Деякі Ваші дані будуть доступні іншим Користувачам Платформи: розміщена Вами в Оголошенні інформація, ім’я та перша літера прізвища, фото профілю, рейтинги, кількість завершених транзакцій, географічна область Об’єкта. Прямі контактні дані Власника іншим Користувачам не відображаються; розкриття IBAN Власника для здійснення P2P-розрахунку відбувається у порядку, визначеному Офертою.

4.7.4.7. Коли Ви відвідуєте Платформу, деякі дані збираються автоматично за допомогою файлів cookie та подібних інструментів.

5.1.5.1. У деяких випадках ми збираємо інформацію про Вас з відкритих джерел (державних реєстрів) або від наших партнерів, а також генеруємо нові дані про Вас на цій основі.

5.2.5.2. Дія.Шеринг – за Вашою явною дією ми отримуємо з застосунку «Дія» паспортні дані та РНОКПП.

5.3.5.3. Дія – за Вашою явною дією через електронну ідентифікацію в застосунку «Дія» ми отримуємо дані, що підтверджують Вашу особу, в обсязі, наданому сервісом.

5.4.5.4. Дія.Підпис – ми отримуємо відомості сертифіката електронного підпису та технічні протоколи підписання документів засобами «Дія.Підпис».

5.5.5.5. BankID – через систему BankID Національного банку України за Вашою згодою ми отримуємо від обслуговуючого банку ідентифікаційні дані, що підтверджують Вашу особу.

5.6.5.6. НАІС ЄДР – ми отримуємо актуальні відомості про юридичну особу або ФОП, повноваження її директора та інших уповноважених осіб.

5.7.5.7. НАІС ДРРП – ми отримуємо відомості про реєстрацію речових прав на нерухоме майно для перевірки прав власності Користувача на Об’єкт, що розміщується в Оголошенні.

5.8.5.8. НАІС ЄРД – ми отримуємо відомості про довіреності, посвідчені в нотаріальному порядку, для перевірки повноважень представника Користувача.

5.9.5.9. Платіжні дані від банківських установ – за платежами Користувачів на користь Компанії – статус оплати, маска платіжної картки, номер і дата транзакції, причини відмови в обробці.

5.10.5.10. Дані антифрод-партнерів – для запобігання шахрайству, дублюванню акаунтів, спробам обходу обмежень Платформи.

5.11.5.11. Партнери / агрегатори рейтингів – за умов конкретного маркетингового сценарію (за наявності Вашої згоди).

5.12.5.12. Конкретний набір оброблюваних про Вас персональних даних залежить від обраних Вами Послуг, цілей обробки, способів взаємодії з нами та активності на Платформі.

5.13.5.13. На основі вже отриманих про Вас даних (зокрема РНОКПП) ми можемо за допомогою третіх осіб додатково перевіряти та запитувати персональну інформацію в обсязі, потрібному для верифікації та запобігання шахрайству.

Ми можемо обробляти Ваші персональні дані для таких цілей і на таких правових підставах, залежно від характеру наших відносин.

6.1.6.1. Надання Послуг Платформи

Правова підстава: виконання договору (Договору-оферти про надання послуг маркетплейсу нерухомості).

6.1.1.6.1.1. Якщо Ви – зареєстрований Користувач, ми обробляємо Ваші Ім’я, Контактні дані, Дані входу, Адресу, фотографії, Оголошення, Дані запиту, Ідентифікатор, Технічні дані, дані з Дії.Шеринг (паспортні дані, РНОКПП), дані з НАІС ЄДР, НАІС ДРРП, НАІС ЄРД, Дані КЕП/УЕП/Дія.Підпис, Платіжні дані (виключно за платежами на користь Компанії), Дані бронювань, Дані банківського рахунку для здійснення P2P-розрахунків між Користувачами, Історію спілкування, Історію користування – для:

• реєстрації та автентифікації;
• верифікації особи і прав на Об’єкт;
• надання можливості розміщувати Оголошення, бронювати перегляди, підписувати документи КЕП/УЕП/Дія.Підпис;
• обміну платіжними реквізитами між Користувачами через інтерфейс Платформи (зокрема через QR-код з IBAN Орендодавця) – без зарахування коштів на рахунки Компанії;
• ведення особистого кабінету;
• надання первинних бухгалтерських документів за платежами на користь Компанії.

Строк зберігання: ми обробляємо ці дані протягом усього строку дії Договору-оферти та 3 (трьох) років після його припинення (видалення облікового запису) – для цілей вирішення можливих спорів і захисту інтересів Розпорядника. Винятки – коли законодавство (зокрема податкове, бухгалтерське) встановлює довший строк зберігання первинних документів і даних КЕП.

6.1.2.6.1.2. Якщо Ви – незареєстрований відвідувач, ми обробляємо Технічні дані, Ідентифікатор, Історію користування для забезпечення Вашої взаємодії з Платформою. Строк – 1 рік з моменту Вашої останньої активності.

6.2.6.2. Внутрішня комунікація на Платформі

Правова підстава: виконання договору та законний інтерес Розпорядника (безпека, антифрод, контроль якості, врегулювання спорів).

6.2.1.6.2.1. Коли Ви комунікуєте з іншими Користувачами, зі Службою підтримки чи з нами через внутрішній месенджер або аудіо- чи відеодзвінок, ми обробляємо Ім’я, Контактні дані, Ідентифікатор, Технічні дані, Дані запиту та Історію спілкування для організації обміну інформацією, підтримки користувачів, врегулювання спорів і розслідування порушень.

6.2.2.6.2.2. Аудіо- та відеозаписи внутрішніх дзвінків. Якщо Ви здійснюєте дзвінки через Платформу, ми можемо зберігати аудіо- та відеозаписи цих розмов з метою запобігання шахрайству, контролю якості Послуг, врегулювання спорів. Перед початком запису ми інформуємо Вас системним повідомленням. Записи є конфіденційною інформацією, доступ до якої обмежений уповноваженими працівниками Розпорядника. Записи можуть бути використані як докази у порядку, передбаченому процесуальним законодавством України.

Строк зберігання: повідомлення внутрішнього месенджера – 3 роки з моменту останньої активності в діалозі; аудіо- та відеозаписи внутрішніх дзвінків – 1 рік.

6.3.6.3. Маркетинг і PR Платформи

Правова підстава: Ваша згода.

6.3.1.6.3.1. Якщо Ви – відвідувач Платформи, ми можемо на підставі наданої Вами згоди обробляти Ваші Технічні дані, Історію користування, Ідентифікатор з метою персоналізації контенту і таргетування за допомогою аналітичних і маркетингових cookies.

6.3.2.6.3.2. Якщо Ви – одержувач розсилки, ми можемо обробляти Ваші Контактні дані, Ідентифікатор, Історію користування, а також аналітику Вашого профілю та уподобань для надсилання Вам листів з нашими новинами, пропозиціями, персоналізованим контентом та рекламою наших партнерів.

Строк зберігання: до моменту відкликання Вашої згоди.

6.4.6.4. Автоматичний аналіз даних

Правова підстава: легітимний інтерес Розпорядника.

6.4.1.6.4.1. Ми можемо автоматично обробляти і аналізувати Адресу, Оголошення, Історію користування, Ідентифікатор, Технічні дані, дані про платежі на користь Компанії і про верифікацію з метою покращення Вашого користувацького досвіду, рекомендаційних алгоритмів, протидії шахрайству, виявлення фейкових Оголошень і дублікатів.

6.4.2.6.4.2. У деяких випадках наслідком автоматичного аналізу може бути обмеження функціоналу акаунту (наприклад, автоматичне блокування за антифрод-сигналами). Ви маєте право вимагати перегляду такого рішення людиною – для цього зверніться до Менеджера із захисту персональних даних або Служби підтримки.

6.5.6.5. Фото-відеоверифікація через мобільний застосунок

Правова підстава: виконання договору.

6.5.1.6.5.1. Геолокаційні метадані (GPS-координати) фотографій і відеоматеріалів, які Ви завантажуєте на Платформу, не зберігаються Платформою і не передаються третім особам.

6.5.2.6.5.2. При завантаженні фотографій Об’єкта через мобільний застосунок Платформа може звертатися до точної геолокації Вашого пристрою виключно в момент зйомки – для валідації факту перебування пристрою у визначеній зоні відносно адреси Об’єкта, зазначеної в Оголошенні. Результат такої валідації фіксується у вигляді бінарного маркера «верифікація успішна / не успішна» без збереження конкретних координат.

6.5.3.6.5.3. Самі фотографії та відеоматеріали перед збереженням у нашій системі очищаються від EXIF-метаданих, що містять геолокаційну інформацію (координати, висота, напрямок) і часові мітки точніше за дату.

Строк зберігання: фотографії та відеоматеріали (без геолокаційних метаданих) зберігаються протягом строку розміщення Оголошення та 3 (трьох) років після його видалення для цілей доказів. Бінарний маркер успішної верифікації зберігається протягом того ж строку.

6.6.6.6. Дія.Шеринг

Правова підстава: виконання договору та легітимний інтерес Розпорядника у частині верифікації.

6.6.1.6.6.1. Передача персональних даних з застосунку «Дія» відбувається виключно за Вашою явною дією. Дані використовуються для верифікації Користувача на Платформі та не передаються третім особам, крім випадків, прямо передбачених цією Політикою.

Строк зберігання: протягом строку дії облікового запису та 3 (трьох) років після його видалення (для цілей доказів). У разі видалення облікового запису до закінчення верифікації – негайно після прийняття такого рішення.

6.7.6.7. КЕП / УЕП / Дія.Підпис – підписання документів

Правова підстава: виконання договору та виконання вимог законодавства.

6.7.1.6.7.1. При підписанні Користувачем документів засобами Платформи ми обробляємо Дані КЕП (включно з персональними даними, що містяться в сертифікаті КЕП), технічні протоколи підписання, відмітки часу. Цілі: укладення правочинів; виконання Закону України «Про електронну ідентифікацію та електронні довірчі послуги»; забезпечення доказової сили електронних документів.

Строк зберігання: не менше 7 (семи) років з моменту підписання документа, як це передбачено законодавством про електронні документи та бухгалтерський облік.

6.8.6.8. Виставлення рахунків і формування звітності

Правова підстава: виконання обов’язків Розпорядника, передбачених законом.

6.8.1.6.8.1. Якщо Ви оплачуєте наші Послуги (доступ до Бізнес-акаунту, додаткові сервіси, маркетингові опції тощо – відповідно до Політики тарифів), ми обробляємо Ваші Ім’я, Ідентифікатор, Платіжні дані, дані для виставлення рахунку (для ФОП і юридичних осіб – ЄДРПОУ/РНОКПП, місцезнаходження, IBAN), Паспортні дані і Податковий номер з метою виставлення Вам рахунків, формування і ведення звітності.

Строк зберігання: не довше 7 (семи) років.

6.9.6.9. Захист від шахрайства і забезпечення безпеки

Правова підстава: легітимний інтерес Розпорядника.

6.9.1.6.9.1. Ми обробляємо завантажені Вами персональні дані, Ім’я, Контактні дані, Оголошення, Історію спілкування, Історію користування, Технічні дані, Паспортні дані, Податковий номер та інші Ваші персональні дані з метою забезпечення безпеки Платформи, модерації Оголошень і повідомлень, запобігання шахрайству, захисту прав та інтересів Розпорядника і третіх осіб, захисту прав інтелектуальної власності. Інформація може бути розкрита для розслідування або судового переслідування на підставі офіційного запиту уповноваженого державного органу.

Строк зберігання: до 3 (трьох) років з моменту видалення Вашого облікового запису або отримання вимоги видалити персональні дані. У окремих випадках строк може бути продовжений до закінчення провадження за відповідним зверненням правоохоронних органів.

7.1.7.1. Так, ми здійснюємо автоматичну обробку Ваших персональних даних на Платформі (модерація Оголошень, антифрод, верифікація через зовнішні реєстри, рекомендаційні алгоритми).

7.2.7.2. У нас працює система модерації контенту, що аналізує текст, фотографії, повідомлення на наявність ненормативної лексики, дублікатів, зображень третіх осіб, ознак шахрайства та інших заборонених елементів. У разі виявлення порушень Ваш обліковий запис або Оголошення можуть бути заблоковані.

7.3.7.3. Ми використовуємо технології розпізнавання Об’єктів на фотографіях, у тому числі для:

• встановлення відповідності фотографій декларованому типу нерухомості;
• виявлення дублювань (одні й ті ж самі фотографії в різних Оголошеннях);
• виявлення спроб введення в оману (фотографії з інтернет-ресурсів, рендери замість реальних об’єктів).

Користувач, який завантажує фото- та відеоматеріали на Платформу, самостійно відповідає за відсутність у кадрі персональних даних третіх осіб (зокрема облич у розпізнаваному вигляді, документів) та номерних знаків транспортних засобів, що дозволяють ідентифікувати третіх осіб без їхньої згоди. Компанія реагує на такі матеріали виключно в порядку розгляду скарг, поданих через Службу підтримки, з подальшим видаленням або знеособленням матеріалів за результатами розгляду.

7.4.7.4. Ми не приймаємо щодо Вас рішень, що мають для Вас юридичні наслідки або суттєво впливають на Вас, виключно на основі автоматизованої обробки без участі людини, крім випадків автоматичного блокування за антифрод-сигналами. У такому випадку Ви маєте право вимагати перегляду рішення людиною, висловити свою позицію та оскаржити рішення – для цього зверніться до Менеджера із захисту персональних даних.

8.1.8.1. Для досягнення цілей цієї Політики ми забезпечуємо доступ до Ваших персональних даних таким третім особам:

• Постачальникам технологічних послуг – хмарної інфраструктури, систем зберігання даних, систем зв’язку, антифрод-систем тощо;
• банкам, що обслуговують операції на Платформі (за платежами Користувачів на користь Компанії);
• Кваліфікованим надавачам електронних довірчих послуг – для генерації, перевірки та зберігання даних КЕП/УЕП/Дія.Підпис;
• Державним реєстрам – у межах автоматичного звернення до НАІС ЄДР, НАІС ДРРП, НАІС ЄРД, НАІС СПІДРРП, Дія.Шеринг, Дія, Дія.Підпис, BankID;
• Партнерам антифрод-захисту і організаціям, що допомагають з ідентифікацією і запобіганням шахрайству;
• Аудиторам, юридичним і податковим консультантам – у мінімально необхідному обсязі;
• Уповноваженим державним органам (зокрема, податковим інспекціям, правоохоронним органам) – у випадках і обсязі, передбачених законом.

8.2.8.2. Іншим Користувачам Платформи ми передаємо обмежений набір Ваших даних виключно за Вашими активними діями: при бронюванні перегляду Власник отримує Ім’я Орендаря/Покупця і обраний слот; при підписанні документа КЕП/УЕП/Дія.Підпис Сторони обмінюються тими даними, що містяться у самому документі і сертифікаті КЕП; для здійснення P2P-розрахунку Платформа надає Орендарю/Покупцю IBAN Власника у вигляді QR-коду (без розкриття інших платіжних даних Власника). Прямі контактні дані (телефон, email) інших Користувачів не розкриваються.

8.3.8.3. Під час верифікації за Вашим РНОКПП ми звертаємося до державних реєстрів (ЄДР, ДРРП, ЄРД, СПІДРРП) і обмінюємося відповідними даними із системою НАІС.

9.1.9.1. Для цілей цього розділу «Інші Розпорядники» – Користувачі (Власники, Бізнес-акаунти), яким Ви передаєте свої дані через Платформу в межах укладення з ними правочинів.

9.2.9.2. Інші Розпорядники є самостійними розпорядниками щодо Ваших даних, тобто визначають цілі і засоби обробки самостійно після їх отримання.

9.3.9.3. Передача даних конкретному Іншому Розпоряднику відбувається на підставі Вашої активної дії – наприклад, при бронюванні Об’єкта, при підписанні Договору оренди, при поданні запиту на консультацію. Перелік даних, що передаються, відповідає функціональному призначенню взаємодії.

9.4.9.4. Залежно від типу взаємодії ми передаємо Іншому Розпоряднику такі категорії даних:

• Прізвище, ім’я, по батькові (за наявності);
• Контактні дані – у мінімальному обсязі, потрібному для виконання правочину; виключно через внутрішні комунікаційні канали Платформи, а не у форматі прямих контактів;
• Замовлення (дати, тип Об’єкта, склад, особливі правила);
• Дані про платежі на користь Компанії (статус, сума, маска картки);
• IBAN – для передачі платіжних реквізитів між Користувачами через технічний інтерфейс Платформи. (передається через QR-код);
• Адреса Об’єкта і деталі взаємодії;
• Паспортні дані – коли цього вимагає характер взаємодії (зокрема для виконання договору оренди), у тому числі паспортні дані, отримані через Дія.Шеринг.

9.5.9.5. Користувачі, що отримують Ваші дані, зобов’язані використовувати їх виключно для виконання правочинів з Вами і дотримуватися Закону України «Про захист персональних даних».

9.6.9.6. Для реалізації Ваших прав суб’єкта персональних даних у відносинах з Іншим Розпорядником Ви маєте звернутися до нього безпосередньо через внутрішній месенджер. Якщо у Вас немає його контактів або він ігнорує запит, Ви можете звернутися до нас – ми сприятимемо реалізації Ваших прав.

10.1.10.1. Ми зобов’язуємося забезпечувати конфіденційність Ваших персональних даних і необхідні умови для реалізації Ваших прав. Звертаючись до нас, Ви можете реалізувати такі права:

• отримати інформацію про обробку Ваших даних і її умови;
• отримати доступ до Ваших персональних даних, що нами обробляються;
• змінити (виправити) Ваші персональні дані, якщо вони неточні;
• вимагати видалення Ваших персональних даних, у тому числі вимагати видалення облікового запису;
• обмежити обробку Ваших персональних даних;
• отримати дані у структурованому форматі і вимагати їх передачі іншому розпоряднику;
• відкликати згоду на обробку в будь-який момент. Відкликання згоди не впливає на правомірність обробки даних, що здійснювалася до відкликання;
• заперечити проти обробки Ваших даних, у тому числі обробки на основі легітимного інтересу;
• подати скаргу до контролюючого органу – Уповноваженого Верховної Ради України з прав людини.

10.2.10.2. Будь ласка, майте на увазі, що доступність окремих прав і особливості їх реалізації залежать від конкретних правових підстав обробки і змісту даних. Зокрема, право на видалення не поширюється на дані, які зобов’язаний зберігати Розпорядник на підставі імперативних норм закону (наприклад, дані КЕП – для підписаних договорів і первинних документів).

10.3.10.3. Для реалізації Ваших прав:

• скористайтеся відповідним розділом особистого кабінету;
• зверніться до Менеджера із захисту персональних даних: dpo@hatahub.com.ua, із зазначенням у темі листа назви права, яке Ви хочете реалізувати;
• надішліть лист на адресу: 61000, Україна, м. Харків, вул. Богдана Хмельницького, буд. 13, з позначкою «Менеджеру із захисту персональних даних».

10.4.10.4. Ми можемо попросити Вас пред’явити копію документа, що посвідчує особу, або пройти повторну верифікацію через Дію.Шеринг для підтвердження особи заявника. Це необхідно, щоб запобігти несанкціонованому доступу до даних.

10.5.10.5. Ми надаємо відповідь на Ваше звернення протягом 30 (тридцяти) календарних днів з моменту його отримання. У окремих складних випадках ми можемо продовжити цей строк ще на 30 (тридцять) днів з обов’язковим Вашим повідомленням.

11.1.11.1. Ми стежимо за розвитком технологій інформаційної безпеки та конфіденційності, щоб максимально сучасними засобами захищати Ваші персональні дані від несанкціонованого доступу, зміни, розкриття чи знищення.

11.2.11.2. Для частини обробок ми застосовуємо псевдонімізацію за допомогою унікального ідентифікатора Користувача.

11.3.11.3. Доступ до Ваших персональних даних обмежений колом працівників та інших розпорядників, яким необхідно обробляти ці дані для виконання посадових або договірних обов’язків. З ними укладено відповідні угоди про захист і конфіденційність персональних даних.

11.4.11.4. Усі канали передачі даних між Вами і Платформою захищені шифруванням. Платіжні дані за платежами на користь Компанії обробляються банком-еквайєром і не зберігаються на наших серверах у повному обсязі. P2P-розрахунки між Користувачами Платформою не обробляються.

11.5.11.5. Ми періодично проводимо оцінку ризиків процесів збору, зберігання, обробки персональних даних та заходів безпеки, що застосовуються Розпорядником.

11.6.11.6. Будь ласка, будьте уважні: у разі необережного ставлення з Вашого боку до безпеки і захисту Ваших персональних даних, треті особи можуть отримати несанкціонований доступ до облікового запису та Ваших персональних даних, незважаючи на всі наші заходи. У такому випадку ми не несемо відповідальності за збитки, завдані таким доступом, Вам або третім особам.

12.1.12.1. Мобільний застосунок HataHub доступний для завантаження через Apple App Store і Google Play. На додаток до загальних положень цієї Політики до мобільного застосунку застосовуються спеціальні правила, визначені цим розділом.

12.2.12.2. Дозволи (permissions), які мобільний застосунок може запитувати у Вас:

• Камера і фотогалерея – для зйомки і завантаження фотографій Об’єкта (необхідно для верифікації фотографій), опційно – для аватара та документів. Платформа очищає завантажені фотографії від геолокаційних і часових EXIF-метаданих перед їх збереженням;
• Геолокація – використовується виключно в момент роботи з відповідним функціоналом (для відображення Вашої позиції на мапі при пошуку Об’єктів та для одноразової валідації факту перебування пристрою у визначеній зоні відносно адреси Об’єкта при зйомці фотографій). Точна геолокація не зберігається – фіксується тільки бінарний маркер «верифікація успішна / не успішна»;
• Мікрофон і камера – для аудіо- та відеодзвінків через внутрішній сервіс Платформи;
• Сповіщення (push) – для службових і транзакційних сповіщень про статус Оголошень, повідомлень у месенджері, бронювань, документів на підпис;
• Біометрія (Face ID / Touch ID / fingerprint) – для зручної автентифікації. Біометричні дані не передаються на наші сервери; вони обробляються виключно операційною системою пристрою.

Ви можете будь-коли відключити дозволи в налаштуваннях операційної системи пристрою; у такому разі частина функціоналу буде недоступна.

12.3.12.3. Збір даних пристрою. Ми збираємо ідентифікатор пристрою (IDFV для iOS, Android ID для Android), модель, версію операційної системи, налаштування мови і часового поясу – для цілей коректного функціонування застосунку, виявлення несумісностей, аналізу збоїв.

12.4.12.4. Apple App Store – «Privacy Nutrition Label». Відповідно до вимог Apple App Store Review Guidelines, ми декларуємо в розділі App Privacy у магазині такі категорії даних, що збираються застосунком:

• Contact info: Name, Phone Number, Email Address (опційно);
• Identifiers: User ID;
• User content: Photos, Audio, Other user content (повідомлення);
• Usage data: Product interaction;
• Diagnostics: Crash data, Performance data;
• Location: Approximate location – для відображення Об’єктів на мапі; precise location використовується лише в момент валідації геолокації пристрою і НЕ зберігається (Data Not Collected у частині precise location);
• Sensitive info: ідентифікаційні документи у межах верифікації – пов’язана з Користувачем;
• Financial info: маска платіжної картки за платежами на користь Компанії – пов’язана з Користувачем.

12.5.12.5. Google Play – Data Safety Form. Відповідно до вимог Google Play, у формі Data Safety ми декларуємо аналогічні категорії та цілі обробки (Account management; App functionality; Analytics; Developer communications; Fraud prevention, security, and compliance), з підтвердженням того, що дані шифруються в передачі та що користувач має можливість запросити їх видалення. У частині геолокації – задекларовано як approximate; precise location не collected.

12.6.12.6. Вилучення мобільного застосунку. Якщо Ви видаляєте мобільний застосунок з пристрою, це не призводить до автоматичного видалення Вашого облікового запису на Платформі. Для видалення облікового запису скористайтеся відповідним розділом особистого кабінету.

13.1.13.1. Платформа використовує файли cookie, локальне сховище браузера (localStorage / sessionStorage), пікселі і подібні технології для забезпечення базової функціональності, аналітики та маркетингу. Деталі – у банері згоди на cookies та окремому розділі налаштувань на веб-сайті hatahub.com.ua.

14.1.14.1. Ми можемо періодично оновлювати Політику. Про будь-які істотні зміни ми обов’язково повідомимо Вас через спливаючі повідомлення на Платформі, SMS на номер телефону або email та/або шляхом розміщення нової редакції на сайті hatahub.com.ua з оновленою датою редакції в шапці.

14.2.14.2. Якщо зміни торкаються правових підстав обробки на основі Вашої згоди, ми попросимо Вас підтвердити погодження з новою редакцією через інтерфейс Платформи.

14.3.14.3. Чинна редакція цієї Політики завжди доступна в нижньому колонтитулі сайту.

14.4.14.4. Розширення географії обслуговування. На поточному етапі Платформа орієнтована виключно на користувачів, які перебувають на території України, і обробка персональних даних здійснюється відповідно до законодавства України про захист персональних даних. У разі майбутнього розширення географії обслуговування на користувачів з Європейського Союзу або з інших юрисдикцій, до яких застосовуються спеціальні нормативні режими (зокрема Регламент (ЄС) 2016/679 – GDPR), Платформа окремо повідомляє Користувачів про застосовність відповідного нормативного режиму, доповнює цю Політику окремим розділом і впроваджує процедури реалізації прав суб’єкта персональних даних, передбачені таким режимом.