Політика конфіденційності

Які дані ми збираємо, навіщо, кому передаємо, скільки зберігаємо і як ви можете ними керувати.

Редакція від 7 жовтня 2026. Чинна з моменту публікації на цій сторінці.

1. Хто обробляє дані

Володільцем персональних даних користувачів є оператор Kupiyo. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» і дотримуємося принципів Загального регламенту ЄС про захист даних (GDPR): законність, мінімізація, прозорість і безпека.

2. Які дані ми збираємо

Акаунт: пошта, ім’я, нікнейм, пароль (лише у вигляді незворотного хешу), дата прийняття Умов. Під час входу через Google — ідентифікатор акаунта Google, ім’я, пошта й фото профілю.
Профіль: фото, обкладинка, місто, телефон, опис — те, що ви додаєте самі, і налаштування приватності.
Оголошення: тексти, фото (зокрема оригінали без геоданих — метадані EXIF ми видаляємо), характеристики, ціни, статистика переглядів.
Переписка: повідомлення, вкладення, рахунки й події угод у чатах.
Платежі: суми, номери поповнень, ім’я відправника й коментар з банківської виписки, щоб зарахувати переказ; номер картки для виведення — лише до обробки заявки, після чого він видаляється.
Доставка: ПІБ, телефон, місто й відділення одержувача, номери накладних.
Верифікація ФОП: ПІБ, РНОКПП, телефон.
Технічні дані: сесії входу, тип пристрою й браузера, хеш IP-адреси, журнали дій для безпеки, хеші фото для пошуку копій оголошень.
Звернення: переписка з підтримкою, скарги, відгуки.

3. Навіщо ми їх обробляємо

Надати Сервіс за Умовами: акаунт, оголошення, чати, доставка, безпечні угоди, платні послуги (виконання договору).
Захистити користувачів: виявити шахрайство, погрози, заборонені товари, другі акаунти й копії оголошень (законний інтерес).
Зарахувати оплату, провести виведення, вести облік розрахунків (виконання договору й вимоги закону).
Відповідати на звернення, розглядати спори й скарги.
Надсилати службові повідомлення: коди підтвердження, статуси угод і замовлень. Рекламних розсилок без вашої згоди ми не надсилаємо.
Виконувати законні запити органів влади.

4. Автоматичні перевірки й ШІ

Kupiyo Захист автоматично аналізує оголошення, фото, переписку й результати робіт у безпечних угодах. Для цього, а також для створення оголошень і оцінки цін, ми передаємо тексти, фото й фрагменти переписки моделям ШІ Google (Gemini) через API. Паролі, платіжні дані й РНОКПП моделям не передаються.

Автоматичне рішення може призвести до відхилення оголошення, призупинення чату чи блокування акаунта. Ви маєте право вимагати, щоб таке рішення переглянула людина, — напишіть у підтримку.

5. Кому ми передаємо дані

Нова Пошта — дані одержувача й відправника для створення накладної та відстеження.
Google — вхід через Google і обробка моделями ШІ (розділ 4).
Банк, у якому відкрито рахунок Kupiyo — ми отримуємо виписку з надходженнями, щоб зарахувати ваш переказ.
Сервіс розсилки листів — лише ваша пошта й текст службового листа.
Хостинг і зберігання файлів — для роботи Сервісу.
Telegram — службові сповіщення модераторам Kupiyo про оголошення на перевірці, скарги, спори й платежі.
Органи влади — лише на законних підставах і в обсязі, який вимагає закон.

Ми не продаємо персональні дані й не передаємо їх рекламним мережам. Деякі партнери можуть обробляти дані за межами України; у такому разі ми обираємо постачальників, що забезпечують належний захист.

6. Що бачать інші користувачі

Публічні: ім’я, нікнейм, фото й обкладинка профілю, місто, оголошення, відгуки, дата реєстрації, значки перевірки. Телефон бачать лише авторизовані користувачі, якщо ви не вимкнули показ номера. Статус «онлайн» можна приховати в налаштуваннях приватності. Переписку бачать лише її учасники, а модератори — у разі скарги, спору чи сигналу Kupiyo Захист.

7. Скільки ми зберігаємо дані

Дані акаунта й оголошень — поки існує акаунт.
Після видалення акаунта профіль знеособлюється, а оголошення знімаються з публікації. Переписку, дані угод і платежів, журнали безпеки й підстави блокування ми зберігаємо до 3 років для розгляду спорів, протидії шахрайству й виконання вимог закону.
Коди підтвердження й тимчасові дані входу видаляються автоматично після завершення строку дії.

8. Як ми захищаємо дані

Шифроване з’єднання HTTPS; паролі лише у вигляді стійкого хешу; сесії в захищених cookie, недоступних скриптам; хешування IP-адрес; розмежування доступу для працівників; журнал дій модераторів; видалення номерів карток після виплати; водяні знаки на результатах робіт до їх прийняття.

9. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію, виправити, обмежити обробку, заперечити проти неї, відкликати згоду та вимагати видалення даних, якщо немає законних підстав їх зберігати. Частину даних можна змінити самостійно в налаштуваннях. Для інших запитів напишіть у підтримку — ми відповімо протягом 30 днів. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини.

10. Діти

Сервіс не призначений для дітей до 14 років. Якщо ми дізнаємося, що акаунт створила дитина до 14 років, ми його видалимо.

11. Cookie

Ми використовуємо лише необхідний cookie сесії, без рекламних і аналітичних трекерів. Докладніше — на сторінці «Файли cookie».

12. Зміни й контакти

Про суттєві зміни цієї Політики ми повідомимо в Сервісі. З питань персональних даних пишіть у чат «Підтримка Kupiyo» або через форму звернення.