Політика конфіденційності
Ця політика пояснює, які персональні дані обробляє сервіс MasterKit (сайт masterkit.ua, кабінет app.masterkit.ua, боти в месенджерах), навіщо, кому вони передаються, скільки зберігаються і як ними керувати.
1. Хто обробляє дані
Володілець персональних даних — ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ТРЕЙДМІНІСТР» (ТОВ «ТрейдМіністр»), код ЄДРПОУ 45384395, адреса: 04108, м. Київ, просп. Свободи, буд. 5, оф. 154. Питання щодо даних — partner@masterkit.ua.
Дані обробляються відповідно до Закону України «Про захист персональних даних». Сервери розташовані в Європейському Союзі, тому ми також дотримуємось принципів Загального регламенту ЄС про захист даних (GDPR).
2. Які дані ми обробляємо
- Акаунт: ім’я, електронна пошта, телефон (якщо вказали), хеш пароля (сам пароль ми не зберігаємо), налаштування вигляду, ідентифікатор Google — якщо входите через Google.
- Компанія і підписка: назва, код ЄДРПОУ або РНОКПП, вид обліку, тариф, номер клієнта, учасники компанії та їхні ролі.
- Оплати: рахунки, суми, статуси оплат; з банківської виписки — назва, IBAN і код платника, щоб зарахувати переказ саме вам. Дані картки обробляє банк-еквайр; ми отримуємо лише замаскований номер і токен для повторних списань, без повного номера картки й CVV.
- Повідомлення в кабінеті: розмови з бухгалтером і підтримкою, включно з правками й видаленнями — як записи для розгляду спорів і гарантії.
- Месенджери (лише якщо ви підключили їх самі): ідентифікатор чату й користувача Telegram або номер WhatsApp, ім’я та ім’я користувача з профілю месенджера; номер телефону з Telegram — лише якщо ви самі натиснули в боті «Поділитися номером»; повідомлення, які ви нам надіслали, і статуси доставки наших повідомлень; час і спосіб, яким ви дали згоду на нагадування.
- Технічні дані: IP-адреса і браузер для захисту входу, журнал дій у кабінеті, необхідні cookie сесії.
Облік — операції, первинні документи, суми податків — зберігається в окремій програмі обліку («ячейці») і на портал не копіюється. Портал показує його у вашому браузері за коротким ключем.
3. Навіщо
- надати сервіс за договором оферти: акаунт, підписка, доступ до обліку, спілкування з бухгалтером — підстава: виконання договору;
- виставити рахунок, прийняти оплату, видати фіскальний чек — виконання договору й вимоги податкового законодавства;
- нагадувати про рахунки та строки податків і звітності в пошту або підключений месенджер — виконання договору; в месенджері — ваша згода, яку можна відкликати будь-коли;
- захистити акаунти від зламу і розглядати спори — законний інтерес.
Ми не продаємо дані, не використовуємо їх для реклами і не передаємо рекламним мережам. Аналітика сайту — власний лічильник без cookie: за кожен день рахуємо перегляди сторінок і натискання кнопок, а також джерело переходу — позначку ?from= або домен сайту, з якого ви прийшли. IP-адрес, ідентифікаторів пристрою чи браузера і фінансових даних лічильник не зберігає; якщо в браузері ввімкнено Do Not Track або Global Privacy Control, він нічого не надсилає. Рекламних пікселів і сторонніх систем аналітики на сайті немає.
4. Кому передаються дані
Лише постачальникам, без яких сервіс не працює, і лише в потрібному обсязі:
- DigitalOcean — сервери й база даних у Франкфурті (ЄС);
- Google — відправлення листів через Google Workspace і вхід через Google, якщо ви його обрали;
- АТ «Універсал Банк» (monobank) — оплата карткою і банківська виписка для зарахування переказів;
- MasterKit Kasa (програмний РРО) і Державна податкова служба — фіскальні чеки за оплати карткою;
- Meta Platforms (WhatsApp Business Platform, Cloud API) — якщо ви пишете нам у WhatsApp або підключили там нагадування; повідомлення проходять через сервери Meta;
- Telegram — якщо ви пишете нашому боту або підключили нагадування в Telegram;
- постачальник мовної моделі для AI-модератора чату — бачить лише текст повідомлень у розмові, а не облік;
- ваш бухгалтер — лише ті дані компанії, до яких ви його допустили;
- державні органи — лише на законну вимогу.
5. Месенджери
Нагадування в Telegram чи WhatsApp вмикаються тільки посиланням із вашого кабінету — так ми знаємо, що номер чи чат справді ваш. Відписатися можна будь-коли: команда /stop у Telegram, слово «стоп» у WhatsApp або кнопка «Відключити» в кабінеті, розділ «Оплата».
Боти не приймають файли й документи і ніколи не просять пароль, код з SMS, CVV чи дані картки. Якщо таке просять від імені MasterKit — це не ми. Документи додаються лише в кабінеті.
6. Скільки зберігаємо
- акаунт і дані компанії — поки акаунт існує, і 3 роки після його закриття — для розгляду можливих спорів;
- записи розмов у кабінеті й у месенджерах — 3 роки після останнього повідомлення;
- рахунки, оплати і фіскальні чеки — не менше 1095 днів, як вимагає Податковий кодекс України;
- підтвердження згоди на нагадування — 3 роки після відписки;
- журнал дій і дані входу — 3 роки.
Після цих строків дані видаляються або знеособлюються.
7. Ваші права
Ви можете дізнатися, які дані про вас ми обробляємо, отримати їх копію, виправити, обмежити обробку, заперечити проти неї, відкликати згоду на нагадування і вимагати видалення — у межах, які дозволяє закон (рахунки й чеки ми зобов’язані зберігати). Як подати запит на видалення — на сторінці «Видалення даних». Відповідаємо протягом 30 днів.
Якщо вважаєте, що ваші права порушено, можете звернутися до Уповноваженого Верховної Ради України з прав людини.
8. Cookie
Лише необхідні: сесія входу, захист від підробки запитів і збережені налаштування вигляду. Рекламних і сторонніх відстежувальних cookie немає.
9. Зміни
Про суттєві зміни цієї політики повідомляємо поштою або в кабінеті не пізніше ніж за 14 днів. Дата чинної редакції — вгорі сторінки.