Политика конфиденциальности платформы TOSYA
Дата вступления в силу: 21.09.2026
Редакция от 21.09.2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок сбора, обработки, хранения, защиты и передачи персональных данных Пользователей Платформы TOSYA, размещённой в сети Интернет по адресу https://tosya.app, включая все её поддомены и языковые версии (далее – Платформа).
1.2. Политика разработана в соответствии с Конституцией Украины, Законом Украины «О защите персональных данных» от 01.06.2010 № 2297-VI, Законом Украины «Об информации» от 02.10.1992 № 2657-XII, Законом Украины «Об электронной коммерции» от 03.09.2015 № 675-VIII, а также с учётом требований Регламента (ЕС) 2016/679 Европейского Парламента и Совета от 27.04.2016 о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных (далее – GDPR) в случаях, когда обработка персональных данных подпадает под действие статьи 3 GDPR.
1.3. Политика является неотъемлемой частью Условий использования Платформы. Термины, определённые в Условиях использования, применяются в настоящей Политике в том же значении.
1.4. Создавая Учётную запись, публикуя Запросы, Профили, Портфолио или Отзывы, отправляя сообщения, оплачивая Платные возможности или иным образом используя Платформу, Пользователь подтверждает, что ознакомлен с настоящей Политикой и уведомлён о своих правах как субъекта персональных данных в соответствии с Законом Украины «О защите персональных данных».
1.5. Если Пользователь не согласен с условиями настоящей Политики, он обязан воздержаться от использования Платформы.
2. Владелец персональных данных
2.1. Владельцем персональных данных Пользователей Платформы в понимании статьи 2 Закона Украины «О защите персональных данных», а также контролёром в понимании статьи 4 GDPR, является ФОП Романець Арсен Андрійович, РНОКПП 3739606798, местонахождение: Львівська обл, м. Шептицький, Новодвірська 1, номер записи в Едином государственном реестре юридических лиц, физических лиц-предпринимателей и общественных формирований: 331988505648, дата записи: 04.09.2026 (далее – Администрация).
2.2. Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: support@tosya.app.
3. Состав и содержание персональных данных
3.1. При использовании Платформы Администрация может собирать и обрабатывать следующие категории персональных данных:
- 1)идентификационные данные: имя, фамилия, роль Пользователя и тип Профиля;
- 2)контактные данные: адрес электронной почты, номер телефона и другие контактные данные, которые Пользователь предоставляет самостоятельно;
- 3)данные Учётной записи: пароль в защищённом, хешированном виде, статус Учётной записи, дата регистрации и настройки Профиля;
- 4)данные Профиля Мастера или Клиента: описание, перечень услуг, категории, регион, город, фотографии, Портфолио, опыт, цены и другая информация, которую Пользователь добавляет самостоятельно;
- 5)данные Запросов и Предложений: описание работ, бюджет, сроки, место выполнения и ответы Мастеров на Запросы;
- 6)коммуникационные данные: сообщения в чатах, обращения в службу поддержки, жалобы и ответы на них;
- 7)данные об оплате Платных возможностей: информация о тарифе, подписке, пакете Предложений, статусе платежа и транзакции;
- 8)технические данные: IP-адрес, тип устройства, браузер, операционная система, язык, файлы cookie, идентификаторы сессий, дата и время действий на Платформе;
- 9)данные безопасности и модерации: информация о жалобах, блокировках, подозрительной активности, нарушениях правил и результатах проверок Контента или Портфолио;
- 10)данные верификации, при наличии такой функции: документы или другая информация, необходимая для подтверждения личности или статуса Пользователя.
3.2. Администрация не осуществляет целенаправленный сбор персональных данных, обработка которых представляет особый риск для прав и свобод субъектов персональных данных в соответствии с Законом Украины «О защите персональных данных» и GDPR. Пользователь обязуется не размещать такие данные на Платформе.
4. Источники получения персональных данных
4.1. Администрация получает персональные данные непосредственно от Пользователя, когда он создаёт Учётную запись, заполняет Профиль, публикует Запрос, Портфолио или Отзыв, отправляет сообщения или обращается в службу поддержки.
4.2. Часть технических данных собирается автоматически при использовании Платформы с помощью файлов cookie и подобных технологий в соответствии с Политикой использования файлов cookie.
4.3. Данные об оплате Платных возможностей могут поступать от платёжных сервисов или других технических поставщиков, обеспечивающих проведение платежей.
5. Цели и правовые основания обработки
5.1. Персональные данные обрабатываются в следующих целях:
- 1)создание, поддержание и защита Учётной записи Пользователя;
- 2)предоставление доступа к функционалу Платформы;
- 3)публикация и отображение Профилей, Запросов, Портфолио, Предложений, Отзывов и другого Контента;
- 4)обеспечение общения между Клиентами и Мастерами;
- 5)предоставление Платных возможностей, в частности PRO-подписки или пакетов Предложений;
- 6)отправка сервисных сообщений, уведомлений, подтверждений, напоминаний и информации об Учётной записи;
- 7)модерация Контента, рассмотрение жалоб, предотвращение мошенничества, спама и нарушений правил Платформы;
- 8)улучшение работы Платформы, аналитика, тестирование, исправление ошибок и разработка новых функций;
- 9)выполнение требований действующего законодательства Украины и защита прав Администрации, Пользователей или третьих лиц.
5.2. Правовыми основаниями обработки персональных данных в соответствии с Законом Украины «О защите персональных данных» и GDPR являются:
- 1)согласие Пользователя на обработку персональных данных, предоставленное путём совершения действий, предусмотренных пунктом 1.4 настоящей Политики;
- 2)необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь, а именно Условий использования Платформы;
- 3)необходимость выполнения обязанности Администрации, предусмотренной законом;
- 4)необходимость защиты законных интересов Администрации или третьих лиц, в частности обеспечения безопасности Платформы, предотвращения мошенничества и защиты прав в случае споров.
5.3. Обработка персональных данных для отправки маркетинговых сообщений осуществляется исключительно на основании отдельного согласия Пользователя, которое он может отозвать в любое время.
6. Платежи
6.1. Администрация не принимает и не обрабатывает оплату за работы или услуги, которые Мастера выполняют или предоставляют Клиентам.
6.2. Платформа может обрабатывать платежи только за Платные возможности Платформы, в частности PRO-подписку, пакеты Предложений или другие дополнительные функции.
6.3. Для проведения платежей используются сторонние платёжные сервисы, которые обрабатывают платёжные данные в соответствии со своими правилами и политиками конфиденциальности.
6.4. Администрация не хранит полные реквизиты платёжных карт Пользователей, если иное прямо не указано на Платформе.
7. Публичная информация
7.1. Часть информации, которую Пользователь размещает на Платформе, является публичной или доступной другим Пользователям в соответствии с назначением Платформы.
7.2. К такой информации относятся имя, фотография Профиля, описание Мастера, категории услуг, Портфолио, рейтинг, Отзывы, город или регион, а также другая информация, которую Пользователь самостоятельно добавляет в Профиль или публикации.
7.3. Пользователь самостоятельно определяет объём информации, которую делает доступной другим Пользователям, и несёт ответственность за её размещение.
8. Сообщения и коммуникация
8.1. Администрация может отправлять Пользователям сервисные сообщения, связанные с Учётной записью, Запросами, Предложениями, чатами, платежами, модерацией или безопасностью.
8.2. Для отправки сообщений могут использоваться электронная почта, push-уведомления в браузере, сообщения внутри Платформы или другие доступные каналы связи.
8.3. Пользователь может изменять настройки уведомлений, если такая возможность доступна на Платформе.
8.4. Сервисные сообщения, необходимые для работы Учётной записи, обеспечения безопасности или выполнения требований законодательства, отправляются независимо от маркетинговых настроек Пользователя.
9. Файлы cookie и подобные технологии
9.1. Платформа использует файлы cookie и подобные технологии для обеспечения авторизации, сохранения сессии, настроек Пользователя, безопасности, аналитики и улучшения работы сервиса.
9.2. Порядок использования файлов cookie определяется Политикой использования файлов cookie, размещённой на Платформе.
10. Передача персональных данных третьим лицам
10.1. Администрация не продаёт персональные данные Пользователей. Персональные данные передаются третьим лицам только в случаях, необходимых для работы Платформы или предусмотренных законом, а именно:
- 1)другим Пользователям Платформы в рамках её функционала, в частности для просмотра Профиля, Запроса, Предложения, Портфолио или Отзыва либо обмена сообщениями;
- 2)поставщикам технических услуг, выступающим распорядителями персональных данных и обеспечивающим хостинг, хранение файлов, отправку электронных писем, аналитику, безопасность или поддержку Платформы, на основании договоров, содержащих обязательства по обеспечению конфиденциальности и защиты персональных данных;
- 3)платёжным сервисам для обработки платежей за Платные возможности;
- 4)органам государственной власти, судам, правоохранительным органам или другим уполномоченным лицам в случаях, предусмотренных действующим законодательством Украины;
- 5)другим лицам, если это необходимо для защиты прав, безопасности или законных интересов Администрации, Пользователей или третьих лиц.
10.2. Трансграничная передача персональных данных осуществляется с соблюдением требований Закона Украины «О защите персональных данных» и, в случаях применения, требований GDPR, в частности в государства, обеспечивающие надлежащую защиту персональных данных, или с применением стандартных договорных положений.
11. Срок хранения персональных данных
11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, определённых настоящей Политикой, но не дольше, чем это необходимо для работы Учётной записи, предоставления функционала Платформы, выполнения требований законодательства, рассмотрения споров, предотвращения нарушений и защиты прав.
11.2. Персональные данные, связанные с Учётной записью, хранятся в течение срока её существования и 30 (тридцати) календарных дней после её удаления для завершения технических процессов удаления.
11.3. Данные об оплате Платных возможностей и соответствующие первичные документы хранятся в течение срока, установленного законодательством Украины для хранения документов бухгалтерского и налогового учёта в соответствии с пунктом 44.3 статьи 44 Налогового кодекса Украины.
11.4. Данные, необходимые для рассмотрения жалоб, споров или защиты от претензий, хранятся в течение срока исковой давности, установленного Гражданским кодексом Украины и другими актами действующего законодательства Украины.
11.5. Контент, который был публичным или передан другим Пользователям в рамках функционала Платформы, может оставаться доступным в случаях, когда это необходимо для работы сервиса, сохранения истории взаимодействий или реализации законных интересов Администрации.
11.6. После окончания срока хранения персональные данные уничтожаются или обезличиваются в соответствии с Законом Украины «О защите персональных данных».
12. Защита персональных данных
12.1. Администрация принимает организационные и технические меры, предусмотренные Законом Украины «О защите персональных данных» и GDPR, если он применяется, для защиты персональных данных от незаконного доступа, потери, изменения, раскрытия или уничтожения.
12.2. К таким мерам относятся контроль доступа, шифрование каналов передачи данных с использованием HTTPS, защищённое хранение паролей в хешированном виде, журналирование действий, резервное копирование и другие средства безопасности.
12.3. Администрация назначает ответственное лицо, которое организует работу, связанную с защитой персональных данных, в соответствии с Законом Украины «О защите персональных данных».
12.4. В случае нарушения безопасности персональных данных, которое может представлять риск для прав и свобод Пользователей, Администрация уведомляет об этом Пользователей и, в предусмотренных законодательством случаях, уполномоченный орган в сроки, установленные законодательством.
12.5. Ни один способ передачи или хранения данных в сети Интернет не является абсолютно безопасным, поэтому Администрация не может гарантировать полное отсутствие рисков.
13. Права Пользователя как субъекта персональных данных
13.1. В соответствии с Законом Украины «О защите персональных данных» и GDPR Пользователь имеет право:
- 1)знать об источниках сбора, местонахождении своих персональных данных, целях их обработки, местонахождении или месте жительства либо пребывания владельца или распорядителя персональных данных;
- 2)получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные;
- 3)на доступ к своим персональным данным;
- 4)получать не позднее чем через 30 (тридцать) календарных дней со дня поступления запроса, кроме случаев, предусмотренных законом, ответ о том, обрабатываются ли его персональные данные, а также получать содержание таких персональных данных;
- 5)предъявлять владельцу персональных данных мотивированное требование с возражением против обработки своих персональных данных;
- 6)предъявлять мотивированное требование об изменении или уничтожении своих персональных данных, если такие данные обрабатываются незаконно или являются недостоверными;
- 7)на защиту своих персональных данных от незаконной обработки, случайной потери, уничтожения или повреждения;
- 8)обращаться с жалобами на обработку своих персональных данных к Уполномоченному Верховной Рады Украины по правам человека или в суд;
- 9)применять средства правовой защиты в случае нарушения законодательства о защите персональных данных;
- 10)вносить оговорки относительно ограничения права на обработку своих персональных данных при предоставлении согласия;
- 11)отозвать согласие на обработку персональных данных;
- 12)знать механизм автоматической обработки персональных данных;
- 13)на защиту от автоматизированного решения, имеющего для него правовые последствия;
- 14)на переносимость персональных данных в случаях, предусмотренных GDPR.
13.2. Для реализации своих прав Пользователь обращается к Администрации по адресу электронной почты support@tosya.app. Администрация имеет право потребовать подтверждение личности Пользователя перед выполнением запроса.
13.3. Запросы рассматриваются в срок, не превышающий 30 (тридцати) календарных дней со дня их получения.
13.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на других правовых основаниях, предусмотренных пунктом 5.2 настоящей Политики.
14. Использование несовершеннолетними
14.1. Платформа не предназначена для самостоятельного использования лицами, не обладающими полной гражданской дееспособностью в соответствии с действующим законодательством Украины.
14.2. Если Администрации станет известно, что персональные данные были предоставлены лицом без необходимого согласия законного представителя, Администрация имеет право ограничить доступ к Учётной записи или удалить такие данные.
15. Сторонние сервисы и ссылки
15.1. Платформа может содержать ссылки на сторонние веб-сайты или сервисы.
15.2. Администрация не контролирует политики конфиденциальности и правила таких сторонних сервисов и не несёт ответственности за их действия.
15.3. Перед использованием сторонних сервисов Пользователю рекомендуется ознакомиться с их политиками конфиденциальности.
16. Изменения Политики
16.1. Администрация имеет право в одностороннем порядке вносить изменения в настоящую Политику.
16.2. Обновлённая редакция Политики публикуется на Платформе с указанием даты вступления в силу. В случае существенных изменений Администрация дополнительно уведомляет Пользователей по электронной почте или посредством уведомления на Платформе.
16.3. Продолжение использования Платформы после вступления в силу обновлённой редакции Политики является подтверждением ознакомления Пользователя с обновлёнными условиями обработки персональных данных.
17. Контактная информация
17.1. По вопросам, касающимся настоящей Политики, обработки персональных данных или реализации прав субъекта персональных данных, Пользователи могут обращаться по адресу электронной почты: support@tosya.app.
17.2. Реквизиты владельца персональных данных
Оператор Платформы
ФОП Романець Арсен Андрійович
РНОКПП 3739606798
Львівська обл, м. Шептицький, Новодвірська 1
support@tosya.app
https://tosya.app