ТОВ «ПЕРША ЕКВАЙРИНГОВА КОМПАНІЯ»
Політика конфіденційності та обробки персональних даних
Набирає чинності 30.10.2026.
1. Загальні положення
1.1. Ця Політика визначає, як ТОВ «ПЕРША ЕКВАЙРИНГОВА КОМПАНІЯ» (далі — ПЕК, ми) обробляє персональні дані відвідувачів сайту pek.ua, а також осіб, які залишають заявку, телефонують або звертаються до нас у чатах чи електронною поштою.
1.2. Володілець персональних даних — ТОВ «ПЕРША ЕКВАЙРИНГОВА КОМПАНІЯ», код ЄДРПОУ 41171682, місцезнаходження: 01021, м. Київ, вул. Мечникова, 16, кв. 4-16. Контакт із питань персональних даних: privacy@pek.org.ua, відповідальна особа за організацію роботи із захисту персональних даних — директор ПЕК.
1.3. Терміни вживаються у значенні Закону України «Про захист персональних даних» (далі — Закон). Розпорядник — особа, яка обробляє дані від імені та за дорученням ПЕК на підставі договору.
1.4. Політика є інформуванням суб'єктів персональних даних відповідно до ст. 12 Закону. Вона не є публічною офертою і не створює договірних зобов'язань ПЕК. Обробка даних за укладеними договорами додатково регулюється їхніми умовами.
1.5. Політика не поширюється на сайти, сервіси та застосунки третіх осіб, зокрема банків і платіжних систем, навіть якщо посилання на них розміщено на нашому сайті. Обробку платіжних операцій регулюють документи відповідних надавачів послуг.
2. Які дані ми обробляємо
2.1. Заявки на сайті: номер телефону (обов'язковий у всіх формах); ім'я, прізвище, вид діяльності, бажаний спосіб зв'язку (дзвінок, Telegram або Viber) та коментар — залежно від форми. Обов'язкові поля позначено в самій формі.
2.2. Спілкування з нами: контактні дані, зміст звернень та історія взаємодії; запис голосу та номер телефону — якщо розмова записується; зміст листування в чатах; адреса відправника, текст листа та вкладення — для електронної пошти. Якщо ви звертаєтеся як представник юридичної особи чи ФОП, ми також обробляємо найменування суб'єкта господарювання, податковий номер, ЄДРПОУ та вашу посаду.
2.3. Використання сайту: технічні дані, необхідні для його роботи; після вашої згоди — аналітичні дані (див. розділ 7).
2.4. Ми не збираємо через сайт, чати чи пошту дані платіжних карток, PIN-коди, CVV/CVC, паролі, а також дані про здоров'я, релігійні чи політичні переконання та інші особливі категорії даних. Не надсилайте їх, будь ласка.
2.5. Дані від партнерів: якщо ви звернулися до партнера ПЕК щодо підключення платіжного термінала чи інших послуг ПЕК, партнер передає нам ваші контактні дані, відомості про бізнес і зміст запиту, щоб ми могли з вами зв'язатися. Такі дані обробляються з тією самою метою і на тих самих підставах, що й дані заявки на сайті (розділ 3). Ця Політика є повідомленням про обробку таких даних відповідно до ст. 12 Закону.
3. Мета та правові підстави обробки
| Мета | Дані | Підстава (ч. 1 ст. 11 Закону) |
|---|---|---|
| Опрацювання заявки, консультація, підготовка пропозиції особі, яка має намір укласти договір | Дані заявки, звернення, зокрема отримані від партнерів | п. 3 — заходи, що передують укладенню правочину, на вимогу суб'єкта |
| Консультація представника юридичної особи чи ФОП | Контактні дані, посада, зміст звернення | п. 6 — законний інтерес ПЕК і суб'єкта господарювання у діловій комунікації |
| Запис розмов, збереження чатів: контроль якості, підтвердження змісту домовленостей, розгляд скарг | Запис голосу, номер, листування | п. 6 — законний інтерес ПЕК |
| Аналітика відвідуваності сайту | Ідентифікатори cookie, дані про пристрій і перегляди | п. 1 — згода, надана в налаштуваннях cookie |
| Виконання обов'язків, встановлених законом | Дані в необхідному обсязі | п. 5 — обов'язок володільця, передбачений законом |
| Захист прав і законних інтересів ПЕК, зокрема в суді | Матеріали, що стосуються спору | п. 6 — законний інтерес ПЕК |
Законний інтерес застосовується лише тоді, коли ваші основоположні права і свободи не переважають його. Надсилання заявки не є згодою на рекламні розсилки; така згода, якщо знадобиться, отримується окремо.
4. Розпорядники та інші отримувачі даних
4.1. Заявки та історію звернень ми ведемо в CRM. Доступ до CRM мають уповноважені працівники ПЕК у межах їхніх робочих обов'язків. Заявки, надіслані через сайт, спочатку зберігаються в базі даних сайту, розміщеній на серверах Hetzner Online GmbH у Німеччині, і звідти автоматично передаються до CRM.
4.2. Дані можуть обробляти розпорядники, які надають ПЕК послуги на підставі договорів і в межах цих послуг. Доступ до CRM ПЕК зовнішнім підрядникам, банкам і постачальнику CRM не надається. Залежно від каналу звернення окремі дані обробляють постачальники послуг у межах цих послуг: хостингу сайту (Hetzner Online GmbH), телефонії (Binotel), електронної пошти та месенджерів.
4.3. Ми не продаємо персональні дані. Ми не передаємо дані заявок банкам чи партнерам, окрім випадків, коли це потрібно для виконання вашого запиту і є законна підстава. Про таке передання ми повідомляємо в порядку ст. 21 Закону, якщо це вимагається.
4.4. Дані можуть бути надані органам державної влади, суду, правоохоронним органам на підставі закону та в необхідному обсязі, а також професійним консультантам ПЕК (адвокатам, аудиторам), зобов'язаним зберігати конфіденційність.
5. Транскордонне передання
5.1. CRM розміщена в Україні. Сайт і база даних заявок сайту розміщені на серверах Hetzner Online GmbH у Німеччині (Європейський Союз). Google Analytics (Google) може обробляти дані за межами України, у тому числі в США. Якщо ви обираєте зв'язок через Telegram чи Viber, листування обробляють ці сервіси за власними умовами, зокрема за межами України.
5.2. Передання здійснюється відповідно до ст. 29 Закону: до держав, що забезпечують належний захист даних (зокрема держав — членів Європейського Союзу та сторін Конвенції Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних), або за наявності вашої згоди чи іншої передбаченої законом підстави. Аналітичні дані передаються лише після згоди, наданої в налаштуваннях cookie.
6. Запис розмов і збереження чатів
6.1. Ми можемо записувати телефонні розмови та зберігаємо листування в чатах з метою, зазначеною в розділі 3. На початку розмови ви почуєте повідомлення про запис; у чаті інформацію розміщено до вашого першого повідомлення.
6.2. Якщо ви не бажаєте, щоб розмову було записано, ви можете завершити дзвінок і звернутися письмово на privacy@pek.org.ua. Ви також можете подати вмотивоване заперечення проти обробки даних у порядку, передбаченому розділом 10 цієї Політики.
6.3. Записи можуть використовуватися як доказ змісту консультацій і домовленостей, у тому числі в разі спору.
7. Google Analytics і файли cookie
7.1. Необхідні cookie забезпечують основні функції сайту і не потребують згоди. Аналітичні cookie Google Analytics вмикаються лише після вашої згоди в налаштуваннях cookie. Змінити або відкликати згоду можна будь-коли через «» на сайті. Відмова від аналітичних cookie не перешкоджає поданню заявки.
7.2. Перелік фактично застосованих cookie, їх призначення та строки наведено в налаштуваннях cookie на сайті.
7.3. Ми налаштовуємо аналітику так, щоб імена, прізвища, номери телефонів, зміст коментарів та інші відомості з форми заявки, які можуть прямо ідентифікувати особу, не передавалися до Google. Google обробляє дані відповідно до своїх умов: https://policies.google.com/privacy?hl=uk.
8. Строки зберігання
| Категорія | Строк | Відлік |
|---|---|---|
| Заявки та звернення без укладення договору (у CRM і в базі даних сайту) | 12 місяців | з дати останньої взаємодії |
| Дані за укладеним договором | строк дії договору та 3 роки після його припинення, якщо законодавством для окремих документів не встановлено довший строк | з дати припинення договору |
| Записи розмов | 12 місяців | з дати розмови |
| Листування в чатах | 12 місяців | з дати останнього повідомлення |
| Резервні копії | до 100 днів | цикл оновлення копій |
| Дані Google Analytics на рівні користувачів і подій | 14 місяців | налаштування Google Analytics |
Якщо виникає спір, перевірка чи запит державного органу, пов'язані з ним дані зберігаються до завершення відповідних процедур. Після спливу строку дані видаляються або знеособлюються.
9. Захист даних
Ми застосовуємо організаційні й технічні заходи для захисту даних від неправомірного доступу, втрати, зміни чи розголошення: розмежування доступу, облік працівників з доступом, зобов'язання про нерозголошення, договірні вимоги до розпорядників. Жоден спосіб передання чи зберігання даних не гарантує абсолютної безпеки, тому ми постійно переглядаємо ці заходи.
10. Ваші права та порядок звернення
10.1. Ви маєте права, передбачені ст. 8 Закону, зокрема: знати джерела отримання, місцезнаходження, мету обробки та отримувачів даних; отримувати доступ до своїх даних; заперечувати проти обробки; вимагати виправлення або знищення незаконно оброблюваних чи недостовірних даних; відкликати згоду; знати механізм автоматичної обробки та бути захищеними від автоматизованого рішення з правовими наслідками; звертатися до Уповноваженого Верховної Ради України з прав людини або до суду.
10.2. Запит надсилайте на privacy@pek.org.ua з темою «Персональні дані» або поштою на адресу ПЕК. Вкажіть прізвище, ім’я, контакт для відповіді, суть вимоги та відомості, що допоможуть знайти ваші дані. Ми можемо запросити мінімально необхідну інформацію для підтвердження особи. Персональні дані надаються після належної ідентифікації заявника.
10.3. Запит про доступ до персональних даних задовольняємо протягом 30 календарних днів з дня його надходження, якщо інше не передбачено законом. Протягом 10 робочих днів повідомляємо, чи буде запит задоволено, або надаємо вмотивовану відмову. Вмотивовані вимоги щодо заперечення проти обробки, зміни або знищення даних розглядаємо протягом 10 днів з моменту отримання. Відстрочення застосовується лише у випадках і в порядку, передбачених законом.
10.4. Відкликання згоди не впливає на законність обробки до відкликання і не припиняє обробки за іншими підставами, зокрема для виконання закону чи захисту прав ПЕК.
11. Обов'язки користувача
11.1. Надаючи дані, ви підтверджуєте їх достовірність. Якщо ви надаєте дані іншої особи (наприклад, працівника чи керівника), ви підтверджуєте, що маєте для цього законну підставу і повідомили цю особу про цю Політику.
11.2. ПЕК не несе відповідальності за наслідки надсилання даних, зазначених у п. 2.4, всупереч цій Політиці, а також за обробку даних на сторонніх сайтах, у межах, дозволених законодавством. Отримавши такі дані, ми видаляємо їх або обмежуємо їх обробку.
12. Застосовне право та зміни Політики
12.1. Політику складено відповідно до законодавства України. У разі зміни закону імперативні норми застосовуються з дня набрання ними чинності, а Політика оновлюється у розумний строк.
12.2. Актуальну редакцію з датою чинності розміщено на сайті. Якщо зміни потребують повідомлення чи згоди, ми виконуємо ці вимоги до початку відповідної обробки. Саме відвідування сайту не вважається згодою на обробку даних.