Політика конфіденційності сервісу Trip Control
Редакція від 20.10.2026. Набирає чинності: 30.10.2026. До цієї дати діє редакція від 18.10.2026.
Ця Політика пояснює, які персональні дані збирає сервіс Trip Control (https://trip-control.com, далі — «Сервіс»), навіщо, на яких підставах, кому вони передаються, скільки зберігаються та які права ви маєте. Політику складено відповідно до Закону України «Про захист персональних даних»; за структурою вона також враховує підходи Загального регламенту ЄС про захист даних (GDPR).
1. Володілець персональних даних
ФОП Харченко Святослав Вікторович
РНОКПП: 3184920472
Номер запису в ЄДР: 2010870000000000260 від 21.06.2024
Адреса: 19700, Черкаська обл., м. Золотоноша, вул. Січова, буд. 25, кв. 75
Email: tripcontrol.com@gmail.com
Телефон: +380730888252
З усіх питань щодо персональних даних звертайтеся на tripcontrol.com@gmail.com.
2. Які дані ми обробляємо
| Категорія | Що саме | Звідки |
|---|---|---|
| Обліковий запис | email, хеш пароля (пароль у відкритому вигляді ми не бачимо і не зберігаємо), ім’я, роль у команді | від вас під час реєстрації або за запрошенням |
| Організація | назва компанії; реквізити компанії (за бажанням — для документів і експорту) | від вас |
| Автопарк | дані транспортних засобів (марка, номер, витрата пального тощо), за потреби — імена водіїв | від вас |
| Розрахунки рейсів | маршрути та адреси, відстані, витрати, ставки, статуси та історія рейсів | від вас і з картографічних сервісів |
| Оплата | сума, дата, тариф, ідентифікатор платежу, статус, маска картки (якщо її передає Платіжний провайдер); якщо ви ввімкнули автопродовження — також час згоди, дата наступного списання, статус регулярного платежу, кількість невдалих списань і час скасування | від Платіжного провайдера |
| Технічні дані | IP-адреса, тип браузера і пристрою, дата й час запитів, журнали помилок | автоматично |
| Cookies / localStorage | ідентифікатор сесії, налаштування теми | автоматично (див. розділ 8) |
Дані банківської картки (номер, строк дії, CVV) вводяться на сторінці Платіжного провайдера (monobank або WayForPay) та обробляються ним. Ми не отримуємо і не зберігаємо повних даних вашої картки. Для автопродовження дані картки зберігає WayForPay і списує кошти за вашим дорученням; ми бачимо лише маску картки й показуємо її вам у кабінеті та в листі-нагадуванні.
Ми не збираємо спеціальних категорій даних (про здоров’я, релігійні переконання тощо) і просимо не вносити їх до Сервісу.
Якщо ви вносите до Сервісу дані інших осіб (наприклад, водіїв чи колег), ви підтверджуєте, що маєте законну підставу для цього і поінформували цих осіб.
3. Мета та правові підстави обробки
Підстави визначено статтею 11 Закону України «Про захист персональних даних».
| Мета | Правова підстава |
|---|---|
| Реєстрація, вхід, надання доступу до Сервісу, робота команди, розрахунки, експорт | укладення та виконання договору (Публічної оферти), стороною якого ви є |
| Приймання оплати, активація та продовження тарифу, повернення коштів | виконання договору; обов’язок, передбачений законом (облік і звітність) |
| Службові листи: підтвердження реєстрації, запрошення, нагадування про завершення тарифу, звіти | виконання договору |
| Сповіщення адміністратора про нові реєстрації, оплати та повернення платежів | законний інтерес володільця (контроль роботи Сервісу та протидія зловживанням) |
| Безпека, захист від шахрайства, діагностика збоїв (технічні журнали) | законний інтерес володільця |
| Відповіді на звернення та претензії | виконання договору; законний інтерес |
| Виконання вимог законодавства (податковий облік, запити державних органів) | обов’язок, передбачений законом |
Під час реєстрації ви також надаєте згоду на обробку персональних даних відповідно до цієї Політики. Ми не надсилаємо рекламних розсилок без вашої окремої згоди та не продаємо персональні дані.
4. Кому ми передаємо дані
Для роботи Сервісу ми залучаємо таких розпорядників і постачальників послуг. Кожен отримує лише дані, необхідні для своєї функції.
| Постачальник | Функція | Які дані | Розташування |
|---|---|---|---|
| Supabase Inc. | база даних, автентифікація | усі дані Облікового запису, Організації, автопарку, розрахунків | сервери в ЄС (Ірландія); компанія — США |
| Vercel Inc. | хостинг вебзастосунку | технічні дані, запити до Сервісу | США та глобальна мережа серверів |
| Google LLC (Google Maps Platform) | побудова маршрутів, карти, пошук адрес | адреси й координати точок маршруту, технічні дані браузера | США та інші країни |
| Google LLC (Google Fonts) | шрифти сторінок сайту | IP-адреса й технічні дані браузера (запит до fonts.googleapis.com і fonts.gstatic.com під час відкриття сторінки) | США та інші країни |
| OpenStreetMap / Overpass API | пошук точок інтересу вздовж маршруту (АЗС, стоянки тощо) | координати маршруту; IP-адреса, якщо запит іде з вашого браузера | переважно ЄС |
| Resend (Plus Five Five, Inc.) | надсилання службових листів | email, ім’я, зміст листа (запрошення, підтвердження, звіти) | США |
| Telegram | службові сповіщення адміністратору (нові реєстрації, приєднання логістів, оплати та повернення платежів) і керування статусом доступу | про нову реєстрацію — email, назва компанії, режим роботи (самостійно / з логістами) та організаційна форма (ФОП / ТОВ / інше); про приєднання логіста — його email і назва компанії; на запит адміністратора — email, назва компанії, кількість розрахунків, дата реєстрації та статус доступу; про успішну оплату або повернення платежу, про автосписання (успішне чи невдале) та вимкнення автопродовження — назва компанії, тариф, сума, платіжний провайдер, дата «оплачено до» і номер спроби списання; про автосписання, яке не вдалося зарахувати автоматично, — також ідентифікатор платежу, його статус і валюта | ОАЕ / інші країни |
| АТ «Універсал Банк» (monobank) | приймання оплати карткою | дані платежу; дані картки вводяться безпосередньо у банку | Україна |
| ТОВ «ВЕЙФОРПЕЙ» (WayForPay) | приймання оплати карткою; автоматичні списання, якщо ви ввімкнули автопродовження | дані платежу; дані картки вводяться безпосередньо у провайдера і для автопродовження зберігаються ним | Україна |
Функцію «Поділитися» у Viber/Telegram ви запускаєте самостійно: дані розрахунку передаються обраному вами месенджеру та адресату за вашим рішенням, і подальша обробка регулюється правилами цього месенджера.
Використання карт Google також регулюється Політикою конфіденційності Google: https://policies.google.com/privacy.
Ми також можемо передати дані органам державної влади, якщо цього вимагає закон, або правонаступнику в разі передачі Сервісу іншій особі — з повідомленням вам.
5. Транскордонна передача даних
Частина постачальників (Supabase, Vercel, Google, Resend, Telegram) обробляє дані на серверах за межами України — зокрема в ЄС, США та інших країнах. Передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних»: до держав, що забезпечують належний захист персональних даних (держави — учасниці Конвенції Ради Європи № 108, зокрема держави ЄС), а в інших випадках — на підставі договорів із постачальниками, що містять стандартні гарантії захисту даних, та вашої згоди, наданої під час реєстрації.
6. Строки зберігання
| Дані | Строк |
|---|---|
| Обліковий запис, Організація, автопарк, розрахунки | поки існує Обліковий запис; після запиту на видалення — видаляються протягом 30 днів |
| Дані Організації після завершення Платного тарифу | зберігаються (Організація переходить у Демо-режим) до видалення Облікового запису |
| Платіжні дані та документи | 1095 днів з дати подання звітності (п. 44.3 Податкового кодексу України) або довше, якщо цього вимагає закон |
| Технічні журнали | до 90 днів |
| Листування зі службою підтримки | до 3 років з моменту останнього звернення (строк позовної давності) |
Резервні копії бази даних можуть містити видалені дані ще обмежений час, після чого перезаписуються автоматично.
7. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:
- знати, які ваші дані обробляються, з якою метою, де вони зберігаються та кому передаються;
- отримати доступ до своїх даних;
- вимагати виправлення неточних або неповних даних (більшість даних можна змінити самостійно в Сервісі);
- вимагати видалення даних, обмеження обробки або заперечити проти обробки;
- відкликати згоду на обробку (це не впливає на законність обробки до відкликання; без даних, необхідних для виконання договору, надання доступу до Сервісу буде неможливим);
- отримати свої дані у структурованому форматі (експорт PDF/Excel доступний у Сервісі, повну вивантажку — за запитом);
- подати скаргу Уповноваженому Верховної Ради України з прав людини або звернутися до суду.
Як скористатися правами. Надішліть запит на tripcontrol.com@gmail.com з email, зареєстрованого в Сервісі. Ми відповідаємо протягом 30 календарних днів. Щоб захистити ваші дані, ми можемо попросити підтвердити, що запит надіслано власником Облікового запису.
Видалення Облікового запису — за запитом на email; дані видаляються протягом 30 днів, крім тих, які ми зобов’язані зберігати за законом. Якщо ви Власник Організації, видалення Організації також видаляє дані її рейсів і автопарку для всіх її учасників.
Контакти Уповноваженого Верховної Ради України з прав людини: 01008, м. Київ, вул. Інститутська, 21/8; гаряча лінія 0 800 50 17 20; https://ombudsman.gov.ua; hotline@ombudsman.gov.ua.
8. Cookies та localStorage
Сервіс використовує лише технічно необхідні cookies та сховище браузера (localStorage):
- для підтримання сесії після входу (автентифікація);
- для збереження вибраної теми оформлення та інших налаштувань інтерфейсу.
Без них Сервіс не може працювати, тому окрема згода на них не запитується. Ми не використовуємо рекламних чи аналітичних cookies. На сайті не підключено жодних аналітичних, рекламних чи трекінгових інструментів (зокрема Google Analytics, Vercel Analytics, пікселів соцмереж), тому аналітичні cookies не встановлюються. Зі сторонніх скриптів Сервіс завантажує лише клієнтську бібліотеку Supabase (вхід і робота з базою даних), а для карт і маршрутів — Google Maps. Шрифти сторінок завантажуються з Google Fonts (fonts.googleapis.com, fonts.gstatic.com), тому під час відкриття сторінки Google отримує IP-адресу вашого пристрою та технічні дані браузера. Сторонні сервіси (зокрема Google Maps) можуть встановлювати власні cookies відповідно до своїх політик.
Ви можете видалити cookies і localStorage у налаштуваннях браузера; після цього потрібно буде увійти знову.
9. Безпека
Ми застосовуємо розумні технічні та організаційні заходи захисту: шифроване з’єднання HTTPS; зберігання паролів лише у вигляді хешу засобами провайдера автентифікації; розмежування доступу до даних на рівні бази (кожна Організація бачить лише свої дані); обмежений доступ до адміністративних інструментів; приймання платежів через сертифікованих провайдерів (стандарт PCI DSS). Жоден спосіб передачі чи зберігання даних не гарантує абсолютної безпеки; у разі інциденту, що створює ризик для ваших прав, ми повідомимо вас і, якщо це вимагається, Уповноваженого.
10. Діти
Сервіс призначений для професійного використання і не розрахований на осіб, молодших 18 років. Ми свідомо не збираємо їхніх даних. Якщо ви дізналися, що неповнолітня особа надала нам дані, напишіть нам — ми їх видалимо.
11. Зміни Політики
Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни ми додатково повідомляємо на email. Продовження користування Сервісом після набрання чинності новою редакцією означає ознайомлення з нею.
12. Контакти
Email: tripcontrol.com@gmail.com
Телефон: +380730888252
Адреса: 19700, Черкаська обл., м. Золотоноша, вул. Січова, буд. 25, кв. 75