Ваша приватність
під захистом
Ця Політика пояснює, які персональні дані ми збираємо, навіщо, як захищаємо та які права ви маєте щодо своїх даних. Ми дотримуємось вимог GDPR та українського законодавства.
1Загальні положення
Ця Політика конфіденційності визначає, як Click to Cash (далі — «Платформа», «ми», «нас») збирає, використовує, зберігає та захищає персональні дані Користувачів сайту click2cash.club.
Використовуючи Платформу, ви погоджуєтесь з умовами цієї Політики. Якщо ви не погоджуєтесь — будь ласка, утримайтесь від використання сайту та видаліть свій акаунт.
Контролер даних: Click to Cash, click2cash.club, email: privacy@click2cash.club. Ми визначаємо цілі та способи обробки персональних даних.
Ця Політика поширюється на всіх Користувачів Платформи — як Покупців, так і Продавців, а також на осіб, які переглядають сайт без реєстрації.
2Які персональні дані ми збираємо
- Ім'я та прізвище
- Email-адреса
- Нікнейм / Telegram
- Пароль (у хешованому вигляді)
- Роль: Покупець / Продавець
- Дата реєстрації
- Баланс рахунку
- Історія транзакцій
- Спосіб оплати (тип)
- Останні 4 цифри картки*
- Крипто-адреса (за бажанням)
- *Повні реквізити не зберігаються
- Замовлення та їх статус
- Куплені товари
- Листування в чаті
- Відгуки та оцінки
- Відкриті суперечки
- IP-адреса
- Тип браузера та ОС
- Сторінки та час перегляду
- Cookies та токени сесій
- UTM-параметри (джерело)
- Звернення до підтримки
- Email-листування
- Telegram-повідомлення (бот)
- Відповіді на опитування
- Реферальний код
- Список запрошених
- Нараховані бонуси
- Джерело реєстрації
3Цілі та правові підстави обробки
| Ціль обробки | Категорія даних | Правова підстава |
|---|---|---|
| Реєстрація та ведення акаунту | Дані акаунту | Виконання договору |
| Обробка та виконання замовлень | Угоди, фінансові | Виконання договору |
| Система Escrow та захист платежів | Фінансові, угоди | Виконання договору |
| Розгляд суперечок та підтримка | Усі категорії | Законний обов'язок |
| Запобігання шахрайству та безпека | Технічні, фінансові | Законний інтерес |
| Email-сповіщення про замовлення | Email, угоди | Виконання договору |
| Маркетингові розсилки | Email, Telegram | Згода |
| Аналітика та покращення сервісу | Технічні (анонімно) | Законний інтерес |
| Реферальна програма | Реферальні, угоди | Виконання договору |
| Звітність перед держорганами | Фінансові, ідент. | Законний обов'язок |
4Строки зберігання персональних даних
| Категорія даних | Строк зберігання | Підстава |
|---|---|---|
| Дані акаунту (активний) | Увесь термін дії акаунту | Активний договір |
| Дані акаунту (після видалення) | 30 днів після запиту | Технічне видалення |
| Фінансові транзакції | 5 років | Вимоги податкового законодавства |
| Листування в чаті / підтримка | 2 роки | Розгляд спорів |
| Технічні логи (IP, сесії) | 12 місяців | Безпека та аналітика |
| Cookies аналітики | До 24 місяців | Згода / законний інтерес |
| Дані реферальної програми | 3 роки після останньої угоди | Фінансові зобов'язання |
| Заблоковані акаунти (шахрайство) | До 7 років | Запобігання повторним порушенням |
Після закінчення строку зберігання дані безповоротно видаляються або знеособлюються таким чином, що не дозволяють ідентифікувати конкретну особу.
Якщо ваші дані потрібні для захисту законних інтересів у судовому або регуляторному провадженні, ми можемо зберігати їх до завершення такого провадження.
5Передача даних третім особам
Обробка банківських карток та крипто-платежів. Передаються лише дані, необхідні для проведення транзакції.
Visa, Mastercard, USDT процесориЗбір агрегованої статистики відвідуваності сайту. Дані повністю анонімізовані — не містять особистої інформації.
Аналітичні сервісиВідправка транзакційних сповіщень (підтвердження замовлення, повернення, нагадування).
Transactional email провайдерЗберігання даних на захищених серверах. Укладені угоди про обробку даних (DPA) відповідно до GDPR.
Хмарна інфраструктура ЄСПередача даних виключно на підставі законних запитів від правоохоронних органів або судових рішень.
Тільки за рішенням суду / органівВідправка сповіщень через Telegram-бота при наявності вашого Telegram-ніку. Telegram обробляє дані за своєю Політикою.
telegram.org/privacy6Ваші права щодо персональних даних
Отримати копію ваших персональних даних, які ми зберігаємо. Строк відповіді — 30 днів.
Виправити неточні або застарілі дані — через особистий кабінет або звернення до підтримки.
«Право бути забутим» — запитати повне видалення акаунту та даних. Виконуємо протягом 30 днів.
Обмежити обробку даних — наприклад, поки розглядається суперечка щодо їх коректності.
Отримати свої дані у машиночитаному форматі (JSON / CSV) для передачі іншому сервісу.
Відмовитись від обробки даних у маркетингових цілях або на підставі законного інтересу.
Для реалізації будь-якого з прав — надішліть запит на privacy@click2cash.club з темою «Запит щодо персональних даних» та вкажіть ваш email реєстрації. Ми відповімо протягом 30 календарних днів.
Якщо ви вважаєте, що ваші права порушені, ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або відповідного наглядового органу країни вашого проживання.
Деякі права мають обмеження: наприклад, ми не можемо видалити фінансові дані раніше закінчення строку, передбаченого податковим законодавством (5 років).
7Cookies та технології трекінгу
| Тип | Призначення | Строк | Обов'язкові |
|---|---|---|---|
| Сесійні cookies | Авторизація, підтримка сесії входу | До закриття браузера | Так |
| Функціональні | Збереження мови, теми, налаштувань | 1 рік | Так |
| Безпека (CSRF) | Захист від міжсайтових атак | До закриття сесії | Так |
| Аналітичні | Анонімна статистика відвідувань | 24 місяці | Ні — за згодою |
| Реферальні | Відстеження джерела переходу | 30 днів | Ні — за згодою |
При першому відвідуванні сайту ви побачите банер з налаштуваннями cookies. Ви можете прийняти всі або лише обов'язкові.
Ви можете змінити налаштування або відкликати згоду на cookies у будь-який час через меню «Налаштування конфіденційності» у підвалі сайту.
Відключення аналітичних cookies не впливає на функціональність Платформи. Відключення обов'язкових cookies унеможливлює авторизацію.
8Заходи безпеки для захисту даних
- TLS 1.3 для передачі даних
- AES-256 для зберігання
- Bcrypt для паролів
- Токенізація платіжних даних
- Двофакторна автентифікація (2FA)
- Принцип мінімальних привілеїв
- Логування доступу до даних
- Регулярні аудити безпеки
- Web Application Firewall (WAF)
- DDoS-захист
- Моніторинг аномальної активності
- Ізоляція середовищ
- Навчання персоналу з захисту даних
- Угоди про конфіденційність з персоналом
- Реагування на інциденти (72 год)
- Регулярне резервне копіювання
У разі витоку даних, що може заподіяти шкоду вашим правам та свободам, ми зобов'язані повідомити вас та відповідний наглядовий орган протягом 72 годин після виявлення інциденту.
Незважаючи на вжиті заходи, жодна система не є абсолютно захищеною. Рекомендуємо вам також вживати заходів: використовувати надійний пароль, не ділитись даними доступу та вмикати 2FA.
9Права дітей та захист неповнолітніх
Якщо нам стане відомо, що дитина до 18 років надала нам персональні дані без перевіреної батьківської згоди, ми негайно видалимо такі дані та заблокуємо відповідний акаунт.
Батьки або законні представники, що виявили, що їхня дитина зареєструвалась на Платформі, можуть звернутись до нас за адресою privacy@click2cash.club для видалення даних та акаунту.
Відповідно до GDPR, для осіб до 16 років обробка даних є законною лише за наявності підтвердженої згоди батьків. Ми застосовуємо мінімальний вік 18 років як додатковий захід.
10Міжнародна передача персональних даних
Дані Користувачів зберігаються на серверах, розташованих в Україні та/або ЄС. У разі передачі даних за межі ЄС/ЄЕЗ, ми використовуємо стандартні договірні положення (SCC), затверджені Єврокомісією.
Усі треті сторони, яким передаються дані, зобов'язані забезпечити рівень захисту не нижчий, ніж передбачений GDPR, шляхом укладення Угоди про обробку даних (DPA).
Якщо ви знаходитесь в країні, де діють більш суворі вимоги до захисту даних, ніж описані в цій Політиці, вам слід уточнити відповідні деталі за адресою privacy@click2cash.club.
11Зміни до Політики конфіденційності
Ми можемо оновлювати цю Політику у зв'язку зі змінами в законодавстві, технологіях або нашій діяльності. Дату останнього оновлення завжди вказано у верхній частині документа.
У разі суттєвих змін (нові цілі обробки, нові категорії даних, нові отримувачі) ми повідомимо вас через email або банер на сайті не пізніше ніж за 14 днів до набрання змін чинності.
Незначні зміни (редакційні уточнення, виправлення помилок) набирають чинності одразу після публікації. Актуальна версія завжди доступна на сторінці click2cash.club/privacy.
Якщо ви не погоджуєтесь з оновленою Політикою, ви маєте право видалити свій акаунт до дати набрання змін чинності, надіславши запит на privacy@click2cash.club.
12Зв'язок з відповідальною особою за захист даних
Для всіх запитів, пов'язаних із захистом персональних даних (доступ, виправлення, видалення, заперечення) — пишіть на privacy@click2cash.club з темою, що відповідає вашому запиту.
Ви також маєте право звернутись до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до відповідного наглядового органу за захистом даних у вашій країні.
Політика набрала чинності
01 січня 2025 · Версія 1.1 · Оновлено: 01 червня 2025
Актуальна версія завжди доступна на click2cash.club/privacy. Якщо у вас виникли запитання щодо цієї Політики — напишіть нам на privacy@click2cash.club