ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1Хто обробляє персональні дані

1.1.Володільцем персональних даних у межах Акції є ТОВ «ЧЕЙСЕР АРОМА», код ЄДРПОУ 45680223, адреса: Україна, 08121, Київська обл., Бучанський р-н, с. Крюківщина, вул. Одеська, буд. 23. Організатор визначає мету, склад даних, істотні способи їх обробки та відповідає за дотримання прав Учасників. Контакти для звернень щодо персональних даних зазначені в розділі 11 цієї Політики.

1.2.Розробка та адміністрування Сайту здійснюються уповноваженою внутрішньою командою Організатора. Для зберігання й технічної обробки даних використовується сервіс Supabase (PostgreSQL) із залученням хмарної інфраструктури AWS. Організатор визначає цілі й умови обробки персональних даних, обмежує доступ до них уповноваженими особами та забезпечує належне договірне оформлення відносин із зовнішніми постачальниками послуг обробки даних.

1.3.Для цілей Акції внутрішні працівники Організатора не є окремими розпорядниками персональних даних. Якщо інша компанія отримує право самостійно визначати власні цілі їх використання, правова підстава та обсяг такої обробки встановлюються окремо; участь в Акції не дозволяє використовувати базу для стороннього маркетингу.

1.4.Політика поширюється на відвідувачів Сайту, зареєстрованих учасників і переможців Акції. Для зовнішніх платформ, зокрема Telegram та Instagram, додатково діють їхні власні політики конфіденційності.

2Які дані ми отримуємо

2.1.Під час реєстрації Учасника обробляються ім'я, Telegram @username, дата й час реєстрації та підтвердження згоди. Під час участі в Акції обробляються введені Коди, дата й час їх активації, результат перевірки Коду (подарунок або відсутність подарунка). Для відновлення доступу до результатів система використовує технічний ідентифікатор сесії у вигляді хешу. Якщо такий ідентифікатор може бути пов'язаний з Учасником, до нього застосовуються відповідні заходи захисту.

2.2.Організатор не здійснює цілеспрямованого збору точної геолокації (GPS) Учасників. Для участі в Акції не запитуються електронна пошта, дата народження, фотографії або документи, крім випадків, коли додаткові відомості необхідні переможцям для законного отримання призів. Під час використання Сайту технічні сервіси можуть обробляти IP-адреси, тип браузера, адреси запитів, час звернення та відомості про технічні помилки. Для статистики відвідуваності використовується сервіс Framer, який визначає приблизну країну перебування відвідувача за IP-адресою без використання аналітичних cookies. Зазначені технічні дані використовуються для забезпечення роботи Сайту, його захисту та аналізу відвідуваності.

2.3.Для організації доставки призів у переможців додатково запитуються номер телефону, місто та відділення оператора «Нова пошта», а також обробляється статус виконання заявки. Інші відомості можуть запитуватися лише в обсязі, необхідному для виконання обов'язків Організатора, передбачених законодавством України.

2.4.Якщо Ви звертаєтеся до підтримки, ми отримуємо зміст звернення та інформацію, надану Вами добровільно для вирішення питання. Не надсилайте нам через відкриті коментарі, групові чати чи незахищені форми копії паспортів, податкові номери або повні коди, якщо це не необхідно для конкретного звернення.

2.5.Акція призначена лише для осіб віком від 18 років. Організатор свідомо не збирає дані дітей; у разі виявлення такого запису обробляє мінімум відомостей для перевірки та правомірного припинення участі.

2.6.Ми не запитуємо і свідомо не збираємо спеціальні категорії даних, визначені статтею 7 Закону України «Про захист персональних даних» (зокрема про здоров’я, походження, переконання, членство у профспілках, засудження, статеве життя, біометричні чи генетичні дані). Відомості про освіту, сімейний стан, доходи та інші не потрібні для Акції обставини також не запитуються. Зайві дані, надані добровільно, підлягають обмеженню доступу й видаленню, якщо закон не вимагає іншого.

3Цілі і правові підстави обробки

3.1.Ми використовуємо персональні дані виключно для визначених, зрозумілих та законних цілей:

• реєстрація Учасника, ведення його профілю та перевірка одноразових Кодів;
• визначення результату щодо миттєвих подарунків та формування переліку Кодів для фінального розіграшу;
• повідомлення Учасників і переможців, підтвердження особи та вручення призів;
• виконання законодавчих вимог з бухгалтерського й податкового обліку;
• захист Сайту від зловживань, повторної активації Кодів та несанкціонованого доступу;
• розгляд звернень, претензій і забезпечення доказів належного проведення Акції.

3.2.Правовими підставами обробки є, залежно від мети: згода Учасника на участь та відповідну обробку; необхідність здійснення дій, пов’язаних з участю в Акції та врученням призу; виконання обов’язків Організатора, встановлених законодавством; а також захист законних інтересів Організатора, якщо вони не переважають права та свободи Учасника (стаття 11 Закону України «Про захист персональних даних»).

3.3.Персональні дані Учасників, отримані в межах Акції, не використовуються для рекламних розсилок та не передаються третім особам для самостійного маркетингу. У разі запровадження рекламних розсилок у майбутньому Організатор забезпечує отримання окремої, добровільної та конкретної згоди Учасника із зазначенням мети, відправника та каналу комунікації. Відмова від надання такої згоди не впливає на можливість участі в Акції. Рекламні повідомлення можуть надсилатися виключно з дотриманням вимог чинного законодавства України.

3.4.Результати перевірки Кодів визначаються автоматизовано на підставі їхнього заздалегідь встановленого статусу. Переможець Головного призу визначається випадковим вибором серед Кодів, допущених до фінального розіграшу. Персональні дані Учасників не використовуються для поведінкового профілювання чи індивідуальної зміни шансів на виграш. Учасник може звернутися до Організатора для перевірки помилкового або спірного результату.

4Реєстрація та згода Учасника

4.1.До натискання кнопки продовження Учасник отримує доступ до Офіційних правил та цієї Політики. Підтвердження здійснюється окремою активною дією шляхом встановлення прапорця, не проставленого заздалегідь.

4.2.Для підтвердження згоди та дотримання Правил можуть фіксуватися дата і час, версія тексту, дія Учасника та технічний ідентифікатор події. Якщо збирається маркетингова згода, її підтвердження та відкликання журналюються окремо від участі в Акції, із зазначенням каналу, мети та редакції повідомлення.

4.3.Текст підтвердження для реєстраційної форми наведено в розділі 10 цієї Політики. Він має бути доступний без прихованих посилань, а текст Правил і Політики — відкриватися за окремими активними гіперпосиланнями.

4.4.Відкликання згоди на обробку персональних даних можливе шляхом звернення до Організатора через Telegram @manager_chaserlab. Якщо дані об’єктивно необхідні для участі в Акції й надалі немає іншої правової підстави для їх обробки, відкликання може унеможливити участь у майбутніх етапах; уже здійснена законна обробка й дані, зберігання яких вимагає закон, не стають протиправними лише через таке відкликання.

5Кому можуть передаватися дані

5.1.Доступ до персональних даних Учасників мають лише уповноважені особи Організатора в межах виконання своїх обов'язків. Для забезпечення функціонування Сайту використовуються зовнішні технічні сервіси: Supabase (база даних і серверні функції), AWS (хмарна інфраструктура), Framer (хостинг Сайту та статистика відвідуваності) і Bunny CDN (завантаження зображень та відеоматеріалів). Такі постачальники можуть обробляти персональні та технічні дані в обсязі, необхідному для надання відповідних послуг, згідно із застосовними договірними умовами та вимогами законодавства.

5.2.Для доставки призів Організатор передає оператору поштового зв'язку «Нова пошта» лише необхідні дані переможця, зокрема номер телефону, місто та відділення отримання відправлення.

5.3.Персональні дані Учасників зберігаються з використанням бази даних Supabase (PostgreSQL), розміщеної в регіоні Central EU (Франкфурт, Німеччина), із залученням хмарної інфраструктури AWS. Організатор забезпечує дотримання застосовних вимог до захисту персональних даних та їх міжнародного передавання, зокрема шляхом належного оформлення відносин із постачальниками послуг.

5.4.Ми не продаємо списки Учасників і не надаємо їх третім особам для самостійного маркетингу. Підрядники отримують лише ті дані, які необхідні їм для виконання конкретного завдання, і не вправі використовувати їх для власних цілей.

6Строки зберігання

6.1.Персональні дані Учасників Акції (ім'я, Telegram @username, введені Коди, відомості про їх активацію та результати участі) зберігаються в основній базі даних протягом 7 (семи) календарних днів після проведення Головного розіграшу, після чого видаляються. Персональні дані переможців, необхідні для організації вручення призів, можуть зберігатися окремо в електронному файлі формату Excel з обмеженим доступом уповноважених працівників відділу маркетингу Організатора. Такі дані зберігаються до завершення вручення призів та розгляду пов'язаних із цим звернень, після чого видаляються, крім випадків, коли їх подальше зберігання необхідне відповідно до вимог законодавства або для врегулювання конкретного спору. Для забезпечення можливості повторного визначення отримувача Головного призу Організатор може окремо зберігати мінімально необхідний реєстр Кодів, допущених до розіграшу, та пов'язані з ними контактні дані до остаточного визначення переможця. Після завершення цієї процедури такі дані видаляються, крім випадків, передбачених законодавством.

6.2.Під час функціонування Сайту можуть оброблятися технічні дані та журнали, строки зберігання яких залежать від відповідного сервісу:

• –Supabase: журнали серверних запитів, які можуть містити IP-адресу, тип браузера, адресу запиту, дату й час звернення та відомості про технічні помилки, зберігаються до 7 календарних днів та видаляються автоматично.
• –Bunny CDN: журнали завантаження файлів зберігаються до 3 календарних днів. IP-адреси за замовчуванням частково знеособлюються.
• –Framer: для аналізу відвідуваності Сайту використовується вбудована статистика без аналітичних cookies. Організатору доступні статистичні звіти за останні 30 днів. Строки зберігання внутрішніх серверних журналів Framer визначаються відповідним постачальником.

Для запобігання автоматизованому підбору Кодів Організатор може тимчасово обробляти технічні ідентифікатори, сформовані на основі IP-адрес. Такі дані використовуються виключно для виявлення та припинення зловживань, зберігаються не довше, ніж це необхідно для зазначеної мети, та підлягають видаленню відповідно до встановлених технічних процедур.

6.3.Документи, які підтверджують вручення призів, розрахунки та податковий облік, зберігаються відповідно до строків, установлених податковим та бухгалтерським законодавством; вони не підлягають обов’язковому видаленню лише через відкликання згоди.

6.4.Після закінчення встановлених строків зберігання персональні дані Учасників видаляються або знеособлюються, крім випадків, коли їх подальше зберігання необхідне для виконання вимог законодавства, бухгалтерського та податкового обліку або захисту прав Організатора у зв'язку з конкретним спором.

Резервні копії бази даних створюються щоденно, зберігаються протягом не більше 7 (семи) календарних днів та автоматично видаляються. Після видалення персональних даних з основної бази такі дані можуть залишатися в резервних копіях протягом строку до 7 календарних днів, після чого видаляються автоматично.

7Захист персональних даних

7.1.Доступ до персональних даних через адміністративну частину Сайту мають лише уповноважені особи Організатора. Авторизація перевіряється на сервері, прямий доступ відвідувачів Сайту до таблиць бази даних не надається. Дані, що зберігаються на дисках хмарної інфраструктури AWS, захищаються із застосуванням шифрування. Організатор застосовує організаційні та технічні заходи безпеки відповідно до характеру оброблюваних даних і встановлених ризиків.

7.2.Учасник повинен дбати про безпеку власного Telegram-акаунта, не публікувати Коди до їх активації та повідомляти Організатора про підозрілі звернення від осіб, що видають себе за Організатора.

7.3.У разі підозри на втрату, несанкціонований доступ чи інший інцидент розпорядник невідкладно повідомляє Організатора за погодженим каналом; Організатор документує подію, оцінює ризик, обмежує наслідки та, коли це передбачено застосовним законом, інформує відповідних осіб і компетентні органи. Абсолютна відсутність ризику витоку не гарантується.

7.4.До запуску суттєвих змін у зборі даних, антифрод-перевірках, геолокації чи автоматизованих рішеннях Організатор документовано оцінює ризики для прав Учасників, а за наявності умов застосовного законодавства проводить оцінку впливу на захист даних (DPIA) та впроваджує необхідні запобіжні заходи.

8Права Учасника

8.1.Учасник має права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема: знати про джерела, цілі та місце обробки даних; отримувати відомості про умови доступу до них; мати доступ до своїх даних; вимагати виправлення недостовірних або незаконно оброблюваних даних; заперечувати проти обробки; відкликати згоду; знати механізм автоматизованої обробки та захищатися від рішення, що має для нього правові наслідки; звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

8.2.Для реалізації своїх прав Учасник може звернутися до Організатора через Telegram @manager_chaserlab. Для розгляду звернення Організатор може запросити необхідну інформацію для підтвердження особи заявника, не вимагаючи надмірних персональних даних.

8.3.Запити розглядаються в порядку та строки, встановлені законодавством України. Якщо конкретне прохання не може бути виконано повністю через законну вимогу зберігання даних, Організатор повідомляє про причину й доступні альтернативи.

9Cookies, зовнішні посилання та оновлення

9.1.Для забезпечення функціонування Сайту та відновлення доступу до результатів участі використовується технічний ідентифікатор сесії у вигляді хешу. Для збору статистики відвідуваності використовується сервіс Framer, який працює без застосування аналітичних cookies та може визначати приблизну країну перебування відвідувача за IP-адресою. У разі впровадження рекламних cookies або додаткових технологій відстеження Організатор попередньо оновить цю Політику та забезпечить отримання необхідних дозволів відповідно до законодавства.

9.2.Перехід до Telegram, Instagram або інших зовнішніх ресурсів означає використання їхніх власних сервісів. Організатор не визначає всі способи обробки даних цими незалежними платформами, тому рекомендує ознайомитися з їхніми політиками.

9.3.У разі суттєвих змін Політики Організатор публікує оновлену редакцію на Сайті із зазначенням дати набрання чинності; якщо зміна вимагає нової згоди, вона запитується окремо.

10Текст для чекбокса на Сайті

10.1.Обов’язковий, але не встановлений за замовчуванням прапорець для проходження реєстрації (із двома окремими активними посиланнями): «Я ознайомився/-лася з Офіційними правилами акції та Політикою конфіденційності, погоджуюся з Правилами й надаю згоду на обробку моїх персональних даних для реєстрації, участі в акції CHASER WANTED, перевірки кодів, визначення результатів та вручення призів на умовах Політики».

10.2.Надання згоди на отримання рекламних повідомлень не є обов'язковою умовою участі в Акції. У разі запровадження рекламних SMS-розсилок Організатор окремо запитуватиме номер телефону та добровільну згоду Учасника на отримання таких повідомлень за умови дотримання вимог законодавства.

10.3.Кнопка «Далі» активується після підтвердження обов’язкової умови; маркетинговий прапорець, якщо він законно доступний, не впливає на можливість продовжити реєстрацію.

11Контакти

11.1.Для звернень щодо обробки персональних даних, відкликання згоди, доступу до даних, їх виправлення, видалення або подання скарг використовується офіційний канал зв'язку Організатора в Telegram: @manager_chaserlab

11.2.Офіційні правила Акції доступні за адресою chaserlabpromo.com/rules; актуальна версія цієї Політики — за адресою chaserlabpromo.com/privacy.