TOSYA Logo
Зареєструватися
TOSYA

Політика конфіденційності платформи TOSYA

Дата набрання чинності: 21.09.2026

Редакція від 21.09.2026

Відкрити офіційну редакцію у PDF

1. Загальні положення

1.1. Ця Політика конфіденційності (далі – Політика) визначає порядок збирання, обробки, зберігання, захисту та передачі персональних даних Користувачів Платформи TOSYA, розміщеної у мережі Інтернет за адресою https://tosya.app (включно з усіма піддоменами та мовними версіями) (далі – Платформа).

1.2. Політика розроблена відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, Закону України «Про інформацію» від 02.10.1992 № 2657-XII, Закону України «Про електронну комерцію» від 03.09.2015 № 675-VIII, а також з урахуванням вимог Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради від 27.04.2016 про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних (далі – GDPR) у випадках, коли обробка персональних даних підпадає під дію статті 3 GDPR.

1.3. Політика є невід’ємною частиною Умов використання Платформи. Терміни, визначені в Умовах використання, вживаються у цій Політиці в тому самому значенні.

1.4. Створюючи Обліковий запис, публікуючи Запити, Профілі, Портфоліо, Відгуки, надсилаючи повідомлення, оплачуючи Платні можливості або іншим чином користуючись Платформою, Користувач підтверджує, що ознайомлений із цією Політикою та повідомлений про свої права як суб’єкта персональних даних відповідно до Закону України «Про захист персональних даних».

1.5. Якщо Користувач не погоджується з умовами цієї Політики, він зобов’язаний утриматися від користування Платформою.

2. Володілець персональних даних

2.1. Володільцем персональних даних Користувачів Платформи у розумінні статті 2 Закону України «Про захист персональних даних» (та контролером у розумінні статті 4 GDPR) є ФОП Романець Арсен Андрійович, РНОКПП 3739606798, місцезнаходження: Львівська обл, м. Шептицький, Новодвірська 1, номер запису в Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань: 331988505648, дата запису: 04.09.2026 (далі – Адміністрація).

2.2. Контактна електронна адреса для звернень з питань обробки персональних даних: support@tosya.app.

3. Склад та зміст персональних даних

3.1. Під час користування Платформою Адміністрація може збирати та обробляти такі категорії персональних даних:

  1. 1)ідентифікаційні дані: ім’я, прізвище, роль Користувача, тип Профілю;
  2. 2)контактні дані: адреса електронної пошти, номер телефону, інші контактні дані, які Користувач надає самостійно;
  3. 3)дані Облікового запису: пароль у захищеному (хешованому) вигляді, статус Облікового запису, дата реєстрації, налаштування Профілю;
  4. 4)дані Профілю Майстра або Клієнта: опис, перелік послуг, категорії, регіон, місто, фотографії, Портфоліо, досвід, ціни та інша інформація, яку Користувач додає самостійно;
  5. 5)дані Запитів і Пропозицій: опис робіт, бюджет, строки, місце виконання, відповіді Майстрів на Запити;
  6. 6)комунікаційні дані: повідомлення в чатах, звернення до служби підтримки, скарги та відповіді на них;
  7. 7)дані про оплату Платних можливостей: інформація про тариф, підписку, пакет Пропозицій, статус платежу та транзакції;
  8. 8)технічні дані: IP-адреса, тип пристрою, браузер, операційна система, мова, файли cookie, ідентифікатори сесій, дата та час дій на Платформі;
  9. 9)дані безпеки та модерації: інформація про скарги, блокування, підозрілу активність, порушення правил, результати перевірок Контенту або Портфоліо;
  10. 10)дані верифікації (за наявності такої функції): документи або інша інформація, необхідна для підтвердження особи чи статусу Користувача.

3.2. Адміністрація не здійснює цілеспрямованого збирання персональних даних, обробка яких становить особливий ризик для прав і свобод суб’єктів персональних даних відповідно до Закону України «Про захист персональних даних» та GDPR. Користувач зобов’язується не розміщувати такі дані на Платформі.

4. Джерела отримання персональних даних

4.1. Адміністрація отримує персональні дані безпосередньо від Користувача, коли він створює Обліковий запис, заповнює Профіль, публікує Запит, Портфоліо, Відгук, надсилає повідомлення або звертається до служби підтримки.

4.2. Частина технічних даних збирається автоматично під час користування Платформою за допомогою файлів cookie та подібних технологій відповідно до Політики використання файлів cookie.

4.3. Дані про оплату Платних можливостей можуть надходити від платіжних сервісів або інших технічних постачальників, які забезпечують проведення платежів.

5. Мета та правові підстави обробки

5.1. Персональні дані обробляються з такою метою:

  1. 1)створення, підтримання та захист Облікового запису Користувача;
  2. 2)надання доступу до функціоналу Платформи;
  3. 3)публікація та відображення Профілів, Запитів, Портфоліо, Пропозицій, Відгуків та іншого Контенту;
  4. 4)забезпечення комунікації між Клієнтами та Майстрами;
  5. 5)надання Платних можливостей, зокрема PRO-підписки або пакетів Пропозицій;
  6. 6)надсилання сервісних повідомлень, сповіщень, підтверджень, нагадувань та інформації про Обліковий запис;
  7. 7)модерація Контенту, розгляд скарг, запобігання шахрайству, спаму та порушенням правил Платформи;
  8. 8)покращення роботи Платформи, аналітика, тестування, виправлення помилок та розвиток нових функцій;
  9. 9)виконання вимог чинного законодавства України та захист прав Адміністрації, Користувачів або третіх осіб.

5.2. Правовими підставами обробки персональних даних відповідно до Закону України «Про захист персональних даних» та GDPR є:

  1. 1)згода Користувача на обробку персональних даних, надана шляхом вчинення дій, передбачених пунктом 1.4 цієї Політики;
  2. 2)необхідність обробки для укладення та виконання договору, стороною якого є Користувач, а саме Умов використання Платформи;
  3. 3)необхідність виконання обов’язку Адміністрації, передбаченого законом;
  4. 4)необхідність захисту законних інтересів Адміністрації або третіх осіб, зокрема забезпечення безпеки Платформи, запобігання шахрайству, захист прав у разі спорів.

5.3. Обробка персональних даних для надсилання маркетингових повідомлень здійснюється виключно за окремою згодою Користувача, яку він може відкликати у будь-який час.

6. Платежі

6.1. Адміністрація не приймає та не обробляє оплату за роботи або послуги, які Майстри виконують (надають) для Клієнтів.

6.2. Платформа може обробляти платежі лише за Платні можливості Платформи, зокрема PRO-підписку, пакети Пропозицій або інші додаткові функції.

6.3. Для проведення платежів використовуються сторонні платіжні сервіси, які обробляють платіжні дані відповідно до власних правил та політик конфіденційності.

6.4. Адміністрація не зберігає повні реквізити платіжних карток Користувачів, якщо інше прямо не зазначено на Платформі.

7. Публічна інформація

7.1. Частина інформації, яку Користувач розміщує на Платформі, є публічною або доступною іншим Користувачам відповідно до призначення Платформи.

7.2. До такої інформації належать ім’я, фотографія Профілю, опис Майстра, категорії послуг, Портфоліо, рейтинг, Відгуки, місто або регіон, а також інша інформація, яку Користувач самостійно додає до Профілю чи публікацій.

7.3. Користувач самостійно визначає обсяг інформації, яку робить доступною іншим Користувачам, та несе відповідальність за її розміщення.

8. Повідомлення та комунікація

8.1. Адміністрація може надсилати Користувачам сервісні повідомлення, пов’язані з Обліковим записом, Запитами, Пропозиціями, чатами, платежами, модерацією або безпекою.

8.2. Для надсилання повідомлень можуть використовуватися електронна пошта, push-сповіщення у браузері, повідомлення всередині Платформи або інші доступні канали зв’язку.

8.3. Користувач може змінювати налаштування сповіщень, якщо така можливість доступна на Платформі.

8.4. Сервісні повідомлення, необхідні для роботи Облікового запису, безпеки або виконання вимог законодавства, надсилаються незалежно від маркетингових налаштувань Користувача.

9. Файли cookie та подібні технології

9.1. Платформа використовує файли cookie та подібні технології для забезпечення авторизації, збереження сесії, налаштувань Користувача, безпеки, аналітики та покращення роботи сервісу.

9.2. Порядок використання файлів cookie визначається Політикою використання файлів cookie, розміщеною на Платформі.

10. Передача персональних даних третім особам

10.1. Адміністрація не продає персональні дані Користувачів. Персональні дані передаються третім особам лише у випадках, необхідних для роботи Платформи або передбачених законом, а саме:

  1. 1)іншим Користувачам Платформи в межах її функціоналу, зокрема для перегляду Профілю, Запиту, Пропозиції, Портфоліо, Відгуку або обміну повідомленнями;
  2. 2)постачальникам технічних послуг (розпорядникам персональних даних), які забезпечують хостинг, зберігання файлів, надсилання електронних листів, аналітику, безпеку або підтримку Платформи, на підставі договорів, що містять зобов’язання щодо конфіденційності та захисту персональних даних;
  3. 3)платіжним сервісам для обробки платежів за Платні можливості;
  4. 4)органам державної влади, судам, правоохоронним органам або іншим уповноваженим особам у випадках, передбачених чинним законодавством України;
  5. 5)іншим особам, якщо це необхідно для захисту прав, безпеки або законних інтересів Адміністрації, Користувачів чи третіх осіб.

10.2. Транскордонна передача персональних даних здійснюється з дотриманням вимог Закону України «Про захист персональних даних» та, у випадках застосування, вимог GDPR, зокрема до держав, що забезпечують належний захист персональних даних, або із застосуванням стандартних договірних положень.

11. Строк зберігання персональних даних

11.1. Персональні дані зберігаються протягом строку, необхідного для досягнення мети обробки, визначеної цією Політикою, але не довше, ніж це необхідно для роботи Облікового запису, надання функціоналу Платформи, виконання вимог законодавства, розгляду спорів, запобігання порушенням та захисту прав.

11.2. Персональні дані, пов’язані з Обліковим записом, зберігаються протягом строку його існування та 30 (тридцяти) календарних днів після його видалення для завершення технічних процесів видалення.

11.3. Дані про оплату Платних можливостей та відповідні первинні документи зберігаються протягом строку, встановленого законодавством України для зберігання документів бухгалтерського та податкового обліку відповідно до пункту 44.3 статті 44 Податкового кодексу України.

11.4. Дані, необхідні для розгляду скарг, спорів або захисту від претензій, зберігаються протягом строку позовної давності, встановленого Цивільним кодексом України та іншими актами чинного законодавства України.

11.5. Контент, який був публічним або переданий іншим Користувачам у межах функціоналу Платформи, може залишатися доступним у випадках, коли це необхідно для роботи сервісу, збереження історії взаємодій або реалізації законних інтересів Адміністрації.

11.6. Після закінчення строку зберігання персональні дані знищуються або знеособлюються відповідно до Закону України «Про захист персональних даних».

12. Захист персональних даних

12.1. Адміністрація вживає організаційних і технічних заходів, передбачених Законом України «Про захист персональних даних» та GDPR (у разі застосування), для захисту персональних даних від незаконного доступу, втрати, зміни, розкриття або знищення.

12.2. До таких заходів належать контроль доступу, шифрування каналів передачі даних (HTTPS), захищене зберігання паролів у хешованому вигляді, журналювання дій, резервне копіювання та інші засоби безпеки.

12.3. Адміністрація визначає відповідальну особу, яка організовує роботу, пов’язану із захистом персональних даних, відповідно до Закону України «Про захист персональних даних».

12.4. У разі порушення безпеки персональних даних, яке може становити ризик для прав і свобод Користувачів, Адміністрація повідомляє про це Користувачів та, у випадках, передбачених законодавством, уповноважений орган у строки, встановлені законодавством.

12.5. Жоден спосіб передавання або зберігання даних у мережі Інтернет не є абсолютно безпечним, тому Адміністрація не може гарантувати повну відсутність ризиків.

13. Права Користувача як суб’єкта персональних даних

13.1. Відповідно до Закону України «Про захист персональних даних» та GDPR Користувач має право:

  1. 1)знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних;
  2. 2)отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
  3. 3)на доступ до своїх персональних даних;
  4. 4)отримувати не пізніш як за 30 (тридцять) календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
  5. 5)пред’являти вмотивовану вимогу володільцю персональних даних із запереченням проти обробки своїх персональних даних;
  6. 6)пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо ці дані обробляються незаконно чи є недостовірними;
  7. 7)на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
  8. 8)звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
  9. 9)застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
  10. 10)вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
  11. 11)відкликати згоду на обробку персональних даних;
  12. 12)знати механізм автоматичної обробки персональних даних;
  13. 13)на захист від автоматизованого рішення, яке має для нього правові наслідки;
  14. 14)на перенесення персональних даних у випадках, передбачених GDPR.

13.2. Для реалізації своїх прав Користувач звертається до Адміністрації на електронну адресу support@tosya.app. Адміністрація має право вимагати підтвердження особи Користувача перед виконанням запиту.

13.3. Запити розглядаються у строк, що не перевищує 30 (тридцяти) календарних днів з дня їх отримання.

13.4. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання, та не перешкоджає обробці на інших правових підставах, передбачених пунктом 5.2 цієї Політики.

14. Користування неповнолітніми

14.1. Платформа не призначена для самостійного користування особами, які не мають повної цивільної дієздатності відповідно до чинного законодавства України.

14.2. Якщо Адміністрації стане відомо, що персональні дані були надані особою без необхідної згоди законного представника, Адміністрація має право обмежити доступ до Облікового запису або видалити такі дані.

15. Сторонні сервіси та посилання

15.1. Платформа може містити посилання на сторонні вебсайти або сервіси.

15.2. Адміністрація не контролює політики конфіденційності та правила таких сторонніх сервісів і не несе відповідальності за їхні дії.

15.3. Перед використанням сторонніх сервісів Користувачу рекомендується ознайомитися з їхніми політиками конфіденційності.

16. Зміни до Політики

16.1. Адміністрація має право в односторонньому порядку вносити зміни до цієї Політики.

16.2. Оновлена редакція Політики публікується на Платформі із зазначенням дати набрання чинності. У разі істотних змін Адміністрація додатково повідомляє Користувачів електронною поштою або через повідомлення на Платформі.

16.3. Продовження користування Платформою після набрання чинності оновленою редакцією Політики є підтвердженням ознайомлення Користувача з оновленими умовами обробки персональних даних.

17. Контактна інформація

17.1. З питань щодо цієї Політики, обробки персональних даних або реалізації прав суб’єкта персональних даних Користувачі можуть звертатися на електронну адресу: support@tosya.app.

17.2. Реквізити володільця персональних даних

Оператор Платформи

ФОП Романець Арсен Андрійович

РНОКПП 3739606798

Львівська обл, м. Шептицький, Новодвірська 1

support@tosya.app

https://tosya.app