Цей документ описує, які персональні дані збирає CommerCentr, навіщо вони потрібні й що ви можете з ними зробити. Ми намагались перелічити конкретні поля замість загальних формулювань — щоб ви бачили реальну картину, а не юридичну імітацію прозорості.
Хто розпорядник даних
Розпорядником персональних даних, зібраних на commercentr.com, є [TODO: повна назва суб'єкта господарювання], код [TODO: ЄДРПОУ/РНОКПП], адреса [TODO]. Питання щодо даних — support@commercentr.com.
Які дані ми зберігаємо
- Обліковий запис: email, хеш пароля (не сам пароль — ми його не знаємо й не можемо відновити), ім'я та прізвище, за бажанням телефон і аватар, мова інтерфейсу й часовий пояс.
- Безпека: IP останнього входу, час останнього входу, налаштування двофакторної автентифікації. Це потрібно, щоб ви побачили чужий вхід у свій акаунт.
- Покупки: замовлення, ліцензії, рух airy-балансу. Журнал операцій не редагується заднім числом — це технічна властивість системи.
- Верифікація особи (KYC): лише для продавців, які виводять кошти. Документи зберігаються зашифрованими (AES-256-GCM) поза публічною папкою сайту й доступні лише через авторизований адміністративний перегляд.
- Звернення до підтримки: текст листування та вкладення, які ви надіслали.
Ми не збираємо дані про здоров'я, політичні погляди, релігію чи інші чутливі категорії — вони нам не потрібні для роботи майданчика.
Платіжні дані
Номери карток на наш сервер не потрапляють. Оплата проходить на стороні платіжних провайдерів — LiqPay і Monobank. Ми отримуємо від них лише факт і суму платежу.
Вхід через соцмережі
Якщо ви входите через Google, GitHub або Facebook, ми отримуємо від провайдера ваш email, ім'я та ідентифікатор облікового запису. Пароля від соцмережі ми не бачимо. Ви можете зареєструватись звичайним способом і не користуватись цим взагалі.
Куки
- Технічні (не вимикаються): сесія входу, токен завантаження придбаного файлу, запам'ятовування вашого вибору щодо куків. Без них сайт не працює.
- Решта: вмикаються лише якщо ви натиснули «Прийняти все» в банері. Відмова не обмежує доступ до жодної функції.
На момент публікації цього документа ми не використовуємо Google Analytics, Google Tag Manager, піксель Meta чи інші зовнішні трекери. Якщо це зміниться — зміниться й цей розділ, і банер.
Кому ми передаємо дані
Ми не продаємо персональні дані й не передаємо їх для чужого маркетингу. Передача можлива лише:
- платіжним провайдерам — для проведення оплати;
- продавцю — факт вашої покупки його товару, щоб він міг надати підтримку (без вашого пароля, платіжних даних чи KYC-документів);
- державним органам — виключно на законну вимогу.
Скільки зберігаємо
Дані акаунта — поки акаунт існує. Записи про покупки та фінансові операції — довше, бо цього вимагає бухгалтерський і податковий облік. KYC-документи — протягом строку, встановленого законодавством для такої звітності [TODO: уточнити строк з бухгалтером].
Ваші права
Ви маєте право дізнатись, які саме ваші дані ми зберігаємо, виправити неточні, видалити акаунт, забрати згоду на необов'язкові куки та заперечити проти обробки. Профіль ви редагуєте самі в кабінеті; для решти — напишіть на support@commercentr.com, відповідь надамо в строк, встановлений законом.
Видалення акаунта прибирає його з майданчика, але не стирає записів про вже здійснені фінансові операції — їх зберігати зобов'язує закон.
Захист
З'єднання шифрується (HTTPS), паролі зберігаються у вигляді хешів, KYC-документи — зашифровані й поза публічним доступом, доступний двофакторний вхід. Ідеального захисту не існує, і ми не обіцяємо його; ми обіцяємо повідомити вас, якщо стане відомо про витік ваших даних.
Зміни
Дату останнього оновлення видно вгорі сторінки. Про істотні зміни повідомляємо в кабінеті.
Скарги
Обробка персональних даних регулюється Законом України «Про захист персональних даних». Якщо вважаєте, що ми порушили ваші права, спершу напишіть нам — швидше за все, це непорозуміння, яке ми виправимо. Ви також маєте право звернутись до Уповноваженого Верховної Ради України з прав людини.
Умови користування майданчиком — в окремому документі, повернення коштів — тут.