Політика конфіденційності
Це проєкт документа, фінальна версія — юрист. Редакція від 19.07.2026.
Ця політика описує, як сервіс Kermo (вебсайт kermo.com.ua і мобільний застосунок Kermo, оператор — ФОП [ПІБ — TODO]) обробляє персональні дані відповідно до Закону України «Про захист персональних даних» № 2297-VI.
1. Які дані ми збираємо і навіщо
- Обліковий запис: email, хеш пароля (або ідентифікатор входу через Google/Apple) — для авторизації, записів і відгуків.
- Геолокація: лише коли застосунок відкрито, точність «balanced» — для пошуку закладів поруч і гео-підтвердження відгуків (чек-іни). Фонове відстеження не використовується.
- Чек-іни про черги: позначки «черги немає / 2-3 авто / більше» з прив'язкою до закладу — для показу завантаженості. Сирі гео-чек-іни агрегуються та знеособлюються протягом 30–60 днів.
- Відгуки і фото: текст, оцінка, фото; фото чеків для верифікації можуть оброблятися сервісом OpenAI (Vision) — виключно для підтвердження візиту.
- Броні: заклад, дата і час слоту — для роботи онлайн-запису і нагадувань.
- Аналітика і реклама: знеособлені події використання (PostHog, Firebase), рекламні ідентифікатори (Google AdMob у безкоштовній версії застосунку). Це може означати транскордонну передачу даних процесорам у ЄС/США за договорами обробки.
2. Дані власників закладів
Назви, адреси і телефони закладів беруться з публічних джерел. Якщо назва точки містить ПІБ ФОП або особистий номер — це персональні дані; підстава обробки — законний інтерес і відкритість даних ЄДР. Власник може виправити або приховати дані: напишіть на support@kermo.com.ua — SLA 5 робочих днів. Див. також Контакти.
3. Скільки зберігаємо
- Дані акаунта — до видалення акаунта.
- Сирі гео-чек-іни — 30–60 днів, далі лише агреговані знеособлені дані.
- Після видалення акаунта: акаунт і броні видаляються, відгуки знеособлюються (підпис «Видалений користувач»), токени входу відкликаються. Обмежений набір записів (анти-фрод-журнали, фінансові документи) зберігається протягом строків, встановлених законом.
4. Ваші права
Ви маєте право знати, які дані ми обробляємо, виправити їх, відкликати згоду і видалити акаунт: у застосунку (Налаштування → Акаунт → Видалити акаунт) або через сторінку Видалення акаунта. Запити: support@kermo.com.ua.
5. Кому передаємо
Ми не продаємо персональні дані. Обмежена передача — лише процесорам для роботи сервісу: хостинг, аналітика (PostHog, Firebase), реклама (Google AdMob), верифікація фото чеків (OpenAI), платежі (WayForPay — для B2B-клієнтів).