Политика конфиденциальности

1. Общие положения

Эта Политика объясняет, какие персональные данные мы получаем через сайт takeit.com.ua (далее — Сайт), зачем, где и как долго их храним, кому можем передавать и какие права у вас есть. Политика составлена с учётом Закона Украины «О защите персональных данных» № 2297-VI, а для посетителей из Европейского Союза — Общего регламента о защите данных (ЕС) 2016/679 (GDPR) в части, которая к нам применяется.

TakeIT — торговое название, под которым оказывает услуги ФЛП Бабак Раиса Анатольевна (ФОП Бабак Раїса Анатоліївна). В случае расхождений преимущественную силу имеет украинская версия этой Политики.

2. Кто отвечает за ваши данные

• Владелец персональных данных: ФЛП Бабак Раиса Анатольевна (ФОП Бабак Раїса Анатоліївна).
• Местонахождение: 02140, г. Киев, просп. Петра Григоренко, д. 39, кв. 10.
• Контакты по вопросам персональных данных: hello@takeit.com.ua, +38 (091) 481-11-25.

3. Какие данные мы получаем через форму

Форма «Начнём с разговора» просит только один контакт. Вместе с заявкой мы получаем:

• выбранный способ связи (телефон или email) и сам контакт — номер телефона или адрес email;
• комментарий о задаче — только если вы его добавили;
• услугу или пакет — только если вы перешли к форме со страницы услуги или кнопки пакета;
• адрес страницы, с которой отправлена заявка, язык сайта, дату и время отправки. Если вы перешли на Сайт из рекламы, адрес может содержать рекламные метки (например, gclid, utm_source, utm_campaign) — по ним мы видим, из какой кампании поступила заявка. Другие параметры адреса мы не храним.

Эти данные хранятся в базе заявок, доступ к которой есть только у уполномоченных сотрудников TakeIT. Пожалуйста, не отправляйте через форму пароли, ключи доступа или конфиденциальные документы — если они понадобятся для работы, мы договоримся о защищённом способе передачи.

Переписка. Если вы пишете нам на почту или мы отвечаем на вашу заявку, мы обрабатываем содержание писем и контактные данные, которые в них есть.

Технические данные. Для защиты формы от спама IP-адрес устройства временно (не дольше 1 часа) хранится только в оперативной памяти сервера и не записывается в базу заявок. Журнал посещений с IP-адресами посетителей Сайт не ведёт. Сервер хранит только служебные журналы работы программ (запуск, ошибки), ограниченные по объёму и автоматически перезаписываемые.

4. Зачем мы обрабатываем данные и на каком основании

• Чтобы связаться с вами, ответить на обращение и подготовить предложение. Основание — ваше согласие, которое вы предоставляете, отправляя форму, и действия, необходимые для заключения договора по вашему запросу (ст. 11 Закона № 2297-VI; ст. 6(1)(a), (b) GDPR).
• Чтобы оказывать услуги по договору, если мы его заключим, и вести связанную переписку — исполнение договора.
• Чтобы защищать Сайт и форму от спама и злоупотреблений — законный интерес владельца (ст. 6(1)(f) GDPR).
• Чтобы понимать, из какой рекламы поступают заявки, по рекламным меткам в адресе страницы (п. 3) — законный интерес владельца оценивать эффективность рекламы (ст. 6(1)(f) GDPR).
• Чтобы измерять эффективность рекламы в Google Ads (cookies Google Ads и сообщение Google об отправленной заявке) — только с вашего согласия в баннере cookies (ст. 11 Закона № 2297-VI; ст. 6(1)(a) GDPR). Согласие можно отозвать в любой момент через «Настройки cookies» внизу страницы.
• Чтобы выполнять требования законодательства (учёт, налоги, запросы уполномоченных органов).

5. Рассылки

Сайт не предлагает подписку на рассылку, и мы не отправляем рекламные письма на контакты из формы. Если ранее вы отдельно соглашались получать наши материалы, это согласие можно отозвать в любой момент, написав на hello@takeit.com.ua.

6. Файлы cookie

Без вашего согласия Сайт не устанавливает посетителям cookies и не загружает сторонних скриптов. Если вы согласитесь на измерение рекламы, Google установит cookies Google Ads. Аналитику, ремаркетинг и персонализированную рекламу мы не используем. Подробности — в Политике cookies.

7. Кому мы можем передавать данные

Мы не продаём ваши данные и не передаём контакты из формы третьим лицам для рекламы. Доступ к данным могут иметь:

• сотрудники и подрядчики TakeIT, которым это нужно для работы с вашим обращением и которые обязаны сохранять конфиденциальность;
• Google (Google Workspace) — через этот сервис команде поступают письма о новых заявках, отправляется подтверждение на ваш email (если вы выбрали email) и ведётся переписка;
• Hetzner Online GmbH (Германия) — поставщик хостинга. Сайт и база заявок работают на нашем виртуальном сервере, развёрнутом на арендованном у Hetzner физическом сервере в дата-центре в Финляндии. Сервер может быть перенесён в дата-центр Hetzner в Германии — в любом случае данные остаются в ЕС. Hetzner предоставляет оборудование и не работает с содержимым базы заявок.
• Google (сервис Google Ads) — только если вы согласились на измерение рекламы: Google получает адреса и названия страниц Сайта, которые вы просматриваете после согласия, рекламные идентификаторы (в частности идентификатор клика и идентификаторы из cookies Google Ads), техническую информацию о браузере и устройстве (например, тип браузера, язык, размер экрана) и IP-адрес, с которого поступает запрос, а также сообщение, что заявка отправлена, с её внутренним номером. Телефон, email и комментарий из формы Google не передаются. Google обрабатывает эти данные в соответствии с собственной политикой конфиденциальности (policies.google.com/privacy);
• государственные органы — только в случаях и в порядке, предусмотренных законом.

8. Передача данных за границу

Сервисы Google могут обрабатывать данные за пределами Украины, в частности в ЕС и США. Передача осуществляется с соблюдением статьи 29 Закона № 2297-VI, а для лиц из ЕС — на основании механизмов GDPR, которые применяет Google (в частности стандартных договорных условий). Сервер Сайта размещён в ЕС (Финляндия или Германия, см. п. 7).

9. Сколько мы храним данные

• Заявки и переписку — столько, сколько нужно, чтобы ответить на обращение и, если договоримся, сотрудничать, или меньше, если вы попросите удалить данные. Заявки, после которых сотрудничество не началось, удаляем не позднее чем через 12 месяцев с даты последнего контакта.
• Если заключён договор — в течение срока его действия и сроков хранения документов, установленных законодательством.
• IP-адрес для защиты формы — не дольше 1 часа, только в оперативной памяти.
• Ваш выбор относительно cookies — в вашем браузере, пока вы его не измените или не очистите данные браузера. Сроки действия cookies Google Ads определяет Google (см. Политику cookies).
• Служебные журналы сервера — ограничены по объёму и автоматически перезаписываются новыми записями.
• Резервные копии виртуальных машин (вместе с базой заявок) хранятся 14 дней: ежедневно хранятся последние 14 копий, а более старые автоматически перезаписываются. Кроме того, перед каждым обновлением Сайта мы делаем копию базы заявок; хранятся пять последних таких копий, более старые удаляются автоматически. Поэтому удалённая заявка может ещё некоторое время оставаться в резервных копиях, пока они не будут перезаписаны или удалены по этому графику ротации. Данные из резервных копий используются только для восстановления работы в случае сбоя.

10. Как мы защищаем данные

Сайт работает через защищённое соединение (HTTPS). Просматривать заявки могут только сотрудники TakeIT с персональными учётными записями в административной панели. Мы ограничиваем количество заявок с одного устройства, чтобы форму не использовали для злоупотреблений.

11. Ваши права

В соответствии со статьёй 8 Закона № 2297-VI вы имеете право, в частности:

• знать, какие ваши данные мы обрабатываем, зачем, где они хранятся и кому передаются;
• получить доступ к своим данным;
• требовать исправить или удалить данные, если они неточны или обрабатываются незаконно;
• возражать против обработки и отозвать согласие в любой момент;
• обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua) или в суд.

Если вы находитесь в ЕС, у вас также есть права, предусмотренные GDPR: на доступ, исправление, удаление, ограничение обработки, перенос данных, возражение и право подать жалобу в надзорный орган по защите данных в вашей стране.

12. Как попросить удалить данные или воспользоваться другими правами

Напишите на hello@takeit.com.ua, указав контакт, который вы оставляли в форме, и что именно просите сделать (например, удалить заявку). Мы ответим в течение 30 календарных дней. Чтобы защитить ваши данные, можем попросить подтвердить, что запрос отправляете именно вы.

13. Изменения Политики

Мы можем обновлять эту Политику, например если на Сайте появятся новые функции или сервисы. Актуальная редакция всегда опубликована на этой странице с указанием даты.