Ця Політика визначає порядок збору, використання і захисту персональних
даних користувачів порталу послуг Safina відповідно до Закону України
«Про захист персональних даних» від 01.06.2010 № 2297-VI.
1. Розпорядник персональних даних
Розпорядником персональних даних, що обробляються на порталі, є фізична
особа Ігор Матаєв, контактний email: mataevigor1965@gmail.com.
Питання щодо обробки персональних даних, реалізації прав суб'єкта
персональних даних і звернення надсилайте на вказаний email.
2. Які персональні дані обробляються
При реєстрації: email, ПІБ, номер телефону, тип акаунта (споживач чи
постачальник), район/громада, а для постачальників-юридичних осіб —
назва компанії та код ЄДРПОУ.
При розміщенні оголошення (постачальники): контактний телефон, опис
послуги, фотографії.
При використанні донат-модуля (необов'язково): ім'я та email донора.
Технічні дані: cookie-файли сесії, необхідні для роботи входу
(Forms Authentication і ViewState). Рекламного трекінгу портал не використовує;
аналітика — лише за вашою згодою (розділ 11).
3. Мета обробки
Реєстрація та автентифікація користувачів; забезпечення зв'язку між
Постачальником і Споживачем послуги та формування договору про надання
послуг; модерація й публікація оголошень; обробка добровільних
пожертв на підтримку проєкту через платіжну систему LiqPay; виконання
вимог законодавства України.
4. Правові підстави обробки
Обробка здійснюється на підставі згоди суб'єкта персональних даних
(надається під час реєстрації) та у зв'язку з виконанням договору між
користувачами порталу (ст. 11 Закону України «Про захист персональних
даних»).
5. Передача даних третім особам
Платіжна система LiqPay — лише дані, необхідні для обробки добровільної
пожертви (сума, ім'я/email донора, якщо вказані).
Хостинг-провайдер порталу — як технічний обробник, що зберігає базу
даних і файли порталу.
Дані не продаються і не передаються третім особам у маркетингових
цілях.
6. Строк зберігання
Персональні дані зберігаються протягом строку існування облікового
запису користувача на порталі. У разі запиту на видалення (розділ 7)
дані видаляються або знеособлюються протягом розумного строку,
необхідного для технічної обробки запиту.
7. Права суб'єкта персональних даних
Відповідно до ст. 8 Закону України «Про захист персональних даних»,
користувач має право: знати про джерела збирання й місцезнаходження
своїх даних; отримувати інформацію про умови надання доступу до них;
на доступ до своїх персональних даних; отримувати відповідь про те, чи
обробляються його дані; вимагати виправлення неточних даних; вимагати
видалення даних або відкликати згоду на їх обробку; на захист від
автоматизованого рішення.
Доступ до своїх даних, їх виправлення та видалення (з відкликанням
згоди) користувач може здійснити самостійно в особистому кабінеті —
сторінка «Профіль» після входу. Інші права з цього переліку (зокрема
запит джерел і умов доступу) реалізуються за зверненням на email
розпорядника, вказаний у розділі 1.
8. Захист даних
Паролі зберігаються у вигляді PBKDF2-SHA256 хешів, а не у відкритому
вигляді. Доступ до бази даних обмежений обліковим записом застосунку з
мінімально необхідними правами. Усі запити до бази даних
параметризовані для запобігання SQL-ін'єкціям.
9. Згода на обробку
Реєструючись на порталі, користувач підтверджує, що ознайомлений з цією
Політикою, і надає згоду на обробку своїх персональних даних на
визначених умовах.
10. Зміни до Політики
Розпорядник може вносити зміни до цієї Політики. Актуальна редакція
завжди доступна за цим посиланням.
11. Cookie-файли та аналітика
Технічні cookie (вхід в акаунт, вибір мови, захист форм, запам'ятований вибір у
cookie-банері — cookie safina_consent на 1 рік) необхідні для роботи порталу
і встановлюються без окремої згоди. Якщо власник увімкне Google Analytics 4, аналітичні
cookie Google встановлюються ЛИШЕ після натискання «Прийняти» в cookie-банері
(Google Consent Mode, IP-адреси анонімізуються); «Лише необхідні» — аналітика не
завантажується. Змінити вибір можна будь-коли за посиланням «Налаштування cookie»
внизу сторінки. Рекламних cookie портал не використовує.
Якщо ви самі підключите сповіщення в Telegram, порталу передається ідентифікатор чату,
а текст сповіщень (назва оголошення, уривок повідомлення) проходить через сервіс Telegram;
відключити можна будь-коли в кабінеті або командою /stop.
Видалити акаунт і завантажити свої дані (JSON) можна на сторінці
«Мої дані та видалення акаунта» (після входу).
Повні умови користування — в Угоді користувача.
Дата останньої редакції: 15 жовтня 2026 р.