Політика конфіденційності

Ця Політика пояснює, які персональні дані Bukly збирає, для чого ми їх використовуємо, кому можемо передавати та як ви можете реалізувати свої права.

Володілець даних: ФОП Літаш Олександр Олександрович, ІПН 3386900232, Україна, Київська область, Вишгородський район, м. Славутич, проспект Незалежності, буд. 13, кв. 3. Контакт з питань приватності: hello@bukly.app.

1. Які дані ми збираємо

• Дані акаунту: email, ім'я, аватар, мова інтерфейсу, налаштування повідомлень і дата створення акаунту.
• Дані, які ви вносите в Bukly: клієнти, контакти, розклад, заняття, ціни, статуси оплат, борги, баланси, повторювані заняття та інші робочі записи.
• Дані підписки: тариф, період, статус, дата початку й завершення, події оплати, order reference, сума, валюта, статус транзакції та технічний payload від платіжного провайдера.
• Дані підтримки: email, текст звернення, Telegram username або інші дані, які ви добровільно надсилаєте нам.
• Дані waitlist мобільного застосунку: email, обрана платформа, мова, джерело форми та скорочений user agent.
• Технічні дані: IP-адреса в журналах провайдерів, тип браузера/пристрою, країна за заголовками Vercel, cookie сесії, cookie мови, cookie/Local Storage для налаштувань календаря, а також агрегована аналітика продуктивності й використання.

2. Платежі та карткові дані

Платежі обробляє WayForPay. Bukly не отримує і не зберігає повний номер картки, CVV або інші чутливі реквізити платіжної картки. Ми отримуємо лише дані, потрібні для підтвердження оплати, підписки, повернення коштів, бухгалтерського обліку та підтримки.

3. Для чого ми використовуємо дані

• створення акаунту, автентифікація через email magic link або Google OAuth;
• надання функцій календаря, клієнтів, занять, оплат і балансів;
• активація, продовження, скасування та відновлення підписки Pro;
• обробка платежів, повернень, спірних ситуацій і фіскальних або облікових зобов'язань;
• підтримка користувачів, відповіді на звернення та повідомлення про важливі зміни;
• захист акаунтів, запобігання зловживанням і діагностика помилок;
• агреговане покращення продукту, швидкодії та стабільності сервісу.

4. Правові підстави

Ми обробляємо дані на підставі вашої згоди, необхідності укладення та виконання договору, виконання законних обов'язків, захисту прав та законних інтересів Bukly і користувачів, а також інших підстав, передбачених законодавством України.

5. Кому передаються дані

Ми не продаємо персональні дані. Дані можуть оброблятися нашими постачальниками лише в межах, потрібних для роботи Bukly.

• Supabase — автентифікація, база даних і зберігання сесій;
• Vercel — хостинг, журнали, аналітика та Speed Insights;
• WayForPay — оплата, регулярні платежі, квитанції та повернення коштів;
• Google — OAuth-вхід за вашим вибором та аналітика публічних сторінок відповідно до налаштувань нижче;
• провайдери email або інші сервісні постачальники, якщо вони потрібні для підтримки чи повідомлень;
• державні органи, банки, аудитори або консультанти — лише коли це потрібно за законом або для захисту прав.

6. Cookies і Local Storage

Bukly використовує необхідні cookies для сесії Supabase, вибору мови та стабільної роботи інтерфейсу. Також ми можемо зберігати локальні налаштування календаря в Local Storage, щоб інтерфейс не змінювався після перезавантаження.

Ми використовуємо Google Analytics 4 через Google Tag Manager, Vercel Analytics і Speed Insights лише на публічних сторінках для вимірювання відвідувань, взаємодій та швидкодії. Для відвідувачів з України аналітика увімкнена за замовчуванням, якщо раніше не було збережено відмову. Для інших або невідомих країн вона вмикається лише після вашого вибору. Google може зберігати аналітичні cookies. Банер cookies не показується. Вимкнути або увімкнути аналітику можна перемикачем унизу цієї сторінки; вибір зберігається в Local Storage та cookie. Дані клієнтів, email, вміст форм і токени авторизації не передаються. Рекламні сервіси, теплові карти та записи сесій не використовуються.

7. Дані клієнтів, учнів і неповнолітніх

Bukly є інструментом для вашої роботи, тому ви самостійно визначаєте, які дані своїх клієнтів або учнів вносити. Ви відповідаєте за те, щоб мати правову підставу для внесення таких даних, особливо якщо вони стосуються неповнолітніх.

Ми не використовуємо дані ваших клієнтів для власного маркетингу і не контактуємо з ними без вашого запиту або законної підстави.

8. Строки зберігання

Основні дані акаунту та робочі записи зберігаються, доки акаунт активний або доки вони потрібні для надання сервісу. Після запиту на видалення ми видаляємо або анонімізуємо дані, крім інформації, яку потрібно зберігати для законних, бухгалтерських, податкових, безпекових або спорних цілей.

Платіжні та облікові записи можуть зберігатися протягом строків, передбачених законодавством. Дані support-звернень можуть зберігатися до 3 років для історії підтримки та захисту прав.

9. Ваші права

• знати, які дані ми обробляємо і з якою метою;
• отримати доступ до своїх даних;
• вимагати виправлення неточних або застарілих даних;
• вимагати видалення даних, якщо немає законних підстав зберігати їх далі;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• заперечити проти обробки у випадках, передбачених законом;
• звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

10. Безпека

Ми використовуємо технічні й організаційні заходи для захисту даних: HTTPS/TLS, контроль доступу, row-level security у базі даних, server-side обробку чутливих операцій і обмеження доступу до сервісних ключів.

Жоден онлайн-сервіс не може гарантувати абсолютну безпеку. Якщо ми виявимо інцидент, який може істотно вплинути на ваші права, ми повідомимо вас у розумний строк відповідно до вимог законодавства.

11. Міжнародна обробка

Постачальники інфраструктури, платежів або аналітики можуть обробляти дані в Україні, ЄС, США або інших юрисдикціях. Використовуючи Bukly, ви розумієте, що така передача може бути необхідною для роботи сервісу.

12. Звернення

Щоб реалізувати права щодо персональних даних або поставити питання про приватність, напишіть на hello@bukly.app. Ми можемо попросити підтвердити, що запит стосується саме вашого акаунту.