Політика конфіденційності мобільного застосунку «Mamotato»

Дата набрання чинності: 1.05.2026

1. Загальні положення
1. 1.1. Ця Політика конфіденційності визначає порядок збирання, використання, зберігання, передачі, захисту та іншої обробки персональних даних користувачів мобільного застосунку «Mamotato» (далі – Застосунок).
2. 1.2.
3. 1.3. Використовуючи Застосунок, користувач підтверджує, що ознайомився з цією Політикою та погоджується з викладеними в ній умовами в обсязі, допустимому чинним законодавством.
4. 1.4. Якщо користувач не погоджується з умовами цієї Політики, він повинен припинити використання Застосунку.
2. Хто є володільцем персональних даних
1. 2.1. Володільцем персональних даних користувачів Застосунку:
2. 2.2. Послуги, замовлення та оформлення яких здійснюються через Застосунок, надаються зазначеною компанією. Інформація про компанію відображається у Застосунку, а також у підтвердженні замовлення або інших електронних повідомленнях, що формуються у зв’язку з використанням сервісу.
3. Які персональні дані ми збираємо
1. 3.1. Ми можемо збирати та обробляти такі категорії персональних даних користувачів:
  - а)
  - б) контактні дані: номер телефону, адреса електронної пошти;
  - в) дані облікового запису: ідентифікатор користувача, зашифрований пароль, історія авторизацій;
  - г)
  - ґ) платіжні дані: інформація про суму платежу, валюту, спосіб оплати, статус платежу та ідентифікатор транзакції. Повні реквізити платіжних карток, як правило, обробляються платіжними провайдерами та не зберігаються компанією;
  - д) технічні дані: IP-адреса, тип пристрою, операційна система, версія застосунку, журнали технічних подій і помилок;
  - е) геолокаційні дані: інформація про місцезнаходження користувача — лише у разі надання відповідного дозволу в налаштуваннях пристрою або застосунку;
  - є) дані комунікацій: звернення до служби підтримки, листування, скарги, відгуки або оцінки сервісу;
  - ж)
4. Джерела отримання даних
1. 4.1. Персональні дані користувачів можуть отримуватися з таких джерел:
  - а) безпосередньо від користувача — під час реєстрації в Застосунку, оформлення замовлення на перевезення, здійснення оплати, звернення до служби підтримки або іншого використання функціоналу Застосунку;
  - б) автоматично під час використання Застосунку — у процесі взаємодії користувача з інтерфейсом, технічними сервісами та програмними компонентами Застосунку;
  - в) від платіжних провайдерів та технічних підрядників, які залучаються для обробки платежів, забезпечення функціонування Застосунку, інформаційної безпеки, технічної підтримки або обробки звернень користувачів — у межах, необхідних для виконання відповідних операцій.
5. Мета обробки персональних даних
1. 5.1. Персональні дані користувачів обробляються з такими цілями:
  - а) створення та адміністрування облікового запису користувача, надання доступу до функціоналу Застосунку;
  - б)
  - в)
  - г) прийняття та підтвердження оплати, обробка повернень коштів і ведення відповідного обліку;
  - ґ)
  - д) надання клієнтської підтримки, розгляд звернень, претензій, страхових випадків і спорів, пов’язаних із поїздкою;
  - е) забезпечення технічного функціонування Застосунку, інформаційної безпеки, запобігання шахрайству, несанкціонованому доступу або зловживанню сервісом;
  - є) аналіз використання Застосунку з метою його вдосконалення та підвищення якості надання послуг перевезення;
  - ж) виконання вимог законодавства України, у тому числі у сфері бухгалтерського, податкового обліку, захисту прав споживачів та транспортного законодавства;
  - з) захист прав і законних інтересів компанії у разі виникнення спорів або правових вимог.
6. Правові підстави обробки
1. 6.1. Персональні дані користувачів обробляються на таких правових підставах:
  - а)
  - б) виконання обов’язків, встановлених законодавством України, зокрема у сфері транспортних перевезень, бухгалтерського та податкового обліку, захисту прав споживачів;
  - в) надання користувачем згоди — у випадках, коли така згода є необхідною відповідно до законодавства або налаштувань пристрою чи застосунку (наприклад, щодо використання геолокаційних даних);
  - г) захист законних інтересів компанії, у тому числі для запобігання шахрайству, забезпечення інформаційної безпеки, розгляду претензій, врегулювання спорів або захисту прав у судовому чи позасудовому порядку.
2. 6.2. Компанія забезпечує обробку лише тих персональних даних, які є необхідними для досягнення визначених у цій Політиці цілей, та не допускає їх надмірного збирання або використання.
7. Кому можуть передаватися персональні дані
1. 7.1. Персональні дані користувачів можуть передаватися:
  - а) платіжним провайдерам, банкам та еквайрам — у межах, необхідних для здійснення та підтвердження платежів і повернення коштів;
  - б) постачальникам технічних сервісів, які забезпечують роботу Застосунку (хостинг, хмарна інфраструктура, SMS-, push-, e-mail-сервіси, інструменти технічної підтримки та безпеки);
  - в) працівникам або підрядникам компанії, які беруть участь у наданні послуг — у межах, необхідних для ідентифікації користувача та виконання замовлення;
  - г) державним органам або іншим уповноваженим суб’єктам — у випадках і порядку, передбачених законодавством.
2. 7.2. Персональні дані користувачів не продаються і не передаються третім особам для їхніх власних маркетингових цілей.
3. 7.3. Передання персональних даних здійснюється лише в обсязі, необхідному для досягнення відповідної мети обробки.
8. Транскордонне передання персональних даних
1. 8.1. На момент затвердження цієї Політики персональні дані користувачів, як правило, обробляються та зберігаються на території України.
9. Строки зберігання персональних даних
1. 9.1. Персональні дані зберігаються не довше, ніж це необхідно для досягнення цілей їх обробки, якщо інший строк не встановлений законодавством або не є необхідним для захисту прав компанії.
2. 9.2. Дані щодо поїздок, платежів, звернень, претензій та бухгалтерських операцій можуть зберігатися протягом строків, визначених законодавством України або необхідних для підтвердження виконання договору перевезення та врегулювання спорів.
3. 9.3. Після закінчення відповідних строків персональні дані видаляються або знеособлюються.
10. Захист персональних даних
1. 10.1. Ми впроваджуємо розумні технічні, організаційні та адміністративні заходи для захисту персональних даних від випадкової втрати, незаконної обробки, несанкціонованого доступу, знищення, спотворення або поширення.
2. 10.2. Такі заходи можуть включати контроль доступу, журналювання дій, шифрування, сегментацію доступів, резервне копіювання, обмеження доступу працівників і підрядників за принципом необхідності знати.
3. 10.3. Водночас жоден спосіб передання даних через мережу Інтернет або спосіб електронного зберігання не гарантує абсолютної безпеки, тому ми не можемо гарантувати її безумовно.
11. Права користувача щодо персональних даних
1. 11.1. Користувач має права, передбачені законодавством про захист персональних даних, зокрема право:
  - а) знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження або місце проживання володільця чи розпорядника персональних даних;
  - б) отримувати інформацію про умови надання доступу до персональних даних;
  - в) отримувати не пізніш як за тридцять календарних днів відповідь щодо того, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних;
  - г) пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо такі дані обробляються незаконно або є недостовірними;
  - ґ) на захист від незаконної обробки та випадкової втрати, знищення чи пошкодження;
  - д) звертатися зі скаргами до уповноваженого органу або до суду;
  - е) відкликати згоду на обробку персональних даних у випадках, коли обробка базується саме на згоді.
2. 11.2. Права суб’єкта персональних даних прямо визначені українським законом, і в політиці бажано відображати їх без звуження.
12. Геолокація, push-повідомлення, cookies та аналітика
1. 12.1.
2. 12.2. Геолокація обробляється лише за наявності дозволу користувача, який може бути відкликаний у налаштуваннях пристрою або застосунку.
3. 12.3.
4. 12.4. У Застосунку можуть використовуватися SDK, cookies-подібні технології, аналітичні та crash-reporting інструменти для забезпечення роботи сервісу, аналізу використання й покращення стабільності.
13. Дані дітей
1. 13.1. Застосунок не призначений для самостійного використання малолітніми особами без участі їхніх батьків або інших законних представників, якщо інше прямо не допускається функціоналом сервісу та законодавством.
2. 13.2.
3. 13.3.
14. Посилання на сторонні сервіси
1. 14.1. Застосунок може містити посилання на сторонні сайти, платіжні сторінки, ресурси партнерів або сторонні сервіси.
2. 14.2. Ми не несемо відповідальності за політики конфіденційності, зміст або практики обробки даних на сторонніх ресурсах. Користувач повинен самостійно ознайомитися з умовами таких ресурсів.
15. Зміни до Політики
1. 15.1. Ми можемо періодично оновлювати або змінювати цю Політику з урахуванням змін законодавства, функціоналу Застосунку або порядку обробки персональних даних.
2. 15.2. Актуальна редакція Політики завжди розміщується у Застосунку або на пов’язаному з ним вебресурсі.
3. 15.3. Зміни до Політики набирають чинності з моменту їх оприлюднення, якщо інше прямо не зазначено у новій редакції.
4. 15.4. Продовження використання Застосунку після оприлюднення нової редакції Політики означає ознайомлення користувача з такими змінами та погодження з ними.
5. 15.5. У разі внесення істотних змін до порядку обробки персональних даних ми можемо додатково повідомляти користувачів через Застосунок, e-mail, push-повідомлення або іншим доступним способом.
16. Контакти з питань захисту персональних даних

З усіх питань, пов’язаних із цією Політикою, обробкою персональних даних або реалізацією прав суб’єкта персональних даних, користувач може звернутися: