Політика конфіденційності
Редакція від 5 листопада 2026.
1. Хто обробляє ваші дані
1.1. Володільцем персональних даних, які обробляються на платформі Kinfood, є [назва ФОП або ТОВ], [РНОКПП / код ЄДРПОУ], адреса: [юридична адреса]. З усіх питань щодо персональних даних пишіть на [пошта для звернень].
1.2. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних». Збираємо лише те, без чого сервіс не може працювати.
2. Коротко
| Хто | Які дані | Навіщо | Підстава |
|---|---|---|---|
| Покупець | ім'я, пошта, замовлення, повідомлення, відгуки, звернення | акаунт, передзамовлення, зв'язок із кухарем, розгляд звернень | укладення й виконання договору |
| Покупець | статус оплати, маска картки від банку | оплата, повернення коштів, облік | договір; вимоги закону про облік |
| Покупець | адреса доставки, телефон, коментар до доставки — якщо ви обрали доставку | доставка кухарем або кур’єром Uklon | укладення й виконання договору |
| Покупець | приблизне місцезнаходження (≈ 1 км) | пошук страв поруч, лише на ваш запит | ваша згода — натискання «Знайти поруч» |
| Кухар | дані оператора ринку, документи, адреса кухні, телефон для кур’єра, реквізити для виплат | допуск до каталогу, самовивіз, доставка, виплати | договір; законний інтерес — безпечність їжі |
| Будь-хто | IP-адреса, технічні дані запиту, cookie сесії | робота сайту, захист від зловживань | законний інтерес |
3. Дані покупців
- Акаунт: ім'я, адреса електронної пошти, пароль у вигляді незворотного хешу, дата підтвердження пошти, дата й редакція прийнятих Умов.
- Замовлення: страви й кількість порцій, дата й час самовивозу, коментар до замовлення, статуси, повідомлення в чаті з кухарем.
- Оплата (якщо увімкнена): номер рахунку в банку, сума, статус, маска картки (перші шість і останні чотири цифри). Повний номер картки, строк дії та CVV ви вводите на сторінці банку. Kinfood їх не отримує.
- Активність: обрані страви, сповіщення, відгуки (оцінка й текст), звернення та відповіді на них.
- Місцезнаходження: лише якщо ви натиснули «Знайти поруч». Координати округлюються приблизно до 1 км і зберігаються тільки в поточній сесії, а не в базі даних.
4. Дані кухарів
- Ім'я та пошта власника акаунта; назва й опис кухні; найменування оператора ринку та реєстраційний номер потужності.
- Документи, подані для перевірки. Вони зберігаються поза публічною частиною сайту, і бачать їх лише кухар та уповноважені працівники оператора.
- Район, адреса самовивозу та її координати. Покупцям у каталозі показується район, а точна адреса — лише у власному замовленні.
- Графік приготування, страви й фото. З фото автоматично видаляються метадані, зокрема GPS-координати зйомки.
- Реквізити для виплат (IBAN, отримувач), нарахування й виплати, історія перевірок і рішень оператора.
5. Відвідувачі сайту
5.1. Сервер записує в журнал IP-адресу, час, адресу сторінки та технічні дані браузера. Одноразові коди з посилань (підтвердження пошти, відновлення пароля) в журналі маскуються.
5.2. Ми використовуємо лише одну необхідну cookie — для сесії. Аналітичних і рекламних cookie та трекерів немає. Детальніше — у Політиці щодо cookie.
6. Кому ми передаємо дані
- Кухарю вашого замовлення — ваше ім'я, склад замовлення, коментар і повідомлення в чаті, а якщо кухар доставляє сам — адресу доставки й телефон (після підтвердження замовлення). Лише для виконання замовлення.
- Платіжному партнеру АТ «Універсал Банк» (monobank) — сума та номер замовлення для проведення оплати й повернення.
- Службі доставки Uklon — лише для замовлень з доставкою: ім’я, телефон і адреса отримувача, коментар для кур’єра, а також адреса кухні й телефон для кур’єра. Під час введення адреси текст, який ви набираєте, передається Uklon для підказок.
- Поштовому сервісу, через який надсилаються листи: адреса отримувача й текст листа.
- Хостинг-провайдеру, на чиєму сервері працює сайт.
- OpenStreetMap і unpkg.com — лише після натискання «Показати точку на карті» або «Вибрати точку на карті»: браузер завантажує з них карту та бібліотеку Leaflet, і ці сервіси бачать вашу IP-адресу. Посилання «Прокласти маршрут на карті» відкриває Google Maps на сайті Google.
- Державним органам — лише на законну вимогу.
Публічно видно: назву кухні, район, опис і страви кухаря, а також відгуки з іменем і першою літерою прізвища автора. Ми не продаємо персональні дані і не передаємо їх для реклами.
7. Де зберігаються дані
Дані зберігаються на сервері, розташованому в: [країна розташування сервера]. Якщо сервер або сервіс-партнер розташований за межами України, дані передаються лише до держав, що забезпечують належний захист персональних даних, як того вимагає закон.
8. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Акаунт | доки ви його не видалите; після цього ім'я, пошта й пароль стираються, а записи знеособлюються |
| Замовлення, платежі, нарахування й виплати | щонайменше 3 роки — як вимагає законодавство про бухгалтерський і податковий облік |
| Документи кухаря | протягом співпраці та 3 роки після її завершення |
| Посилання для підтвердження пошти й відновлення пароля | до 7 днів після використання або закінчення строку дії |
| Лічильники спроб входу | 2 дні |
| Копії надісланих листів | 90 днів |
| Прочитані сповіщення | 180 днів |
| Приблизне місцезнаходження | до кінця сесії |
| Журнали сервера | обмежений обсяг з автоматичною ротацією |
| Резервні копії | 14 днів |
9. Ваші права
9.1. Відповідно до статті 8 Закону «Про захист персональних даних» ви маєте право:
- знати, які дані про вас обробляються, з якою метою, де і ким, і отримати до них доступ;
- вимагати виправити неточні дані або знищити дані, які обробляються незаконно;
- заперечувати проти обробки і відкликати згоду;
- подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.
9.2. Ім'я, пароль і видалення акаунта доступні в розділі «Мій акаунт». Інші запити надсилайте на [пошта для звернень]. Ми відповідаємо протягом 30 календарних днів і можемо попросити підтвердити, що запит надіслали саме ви.
10. Як ми захищаємо дані
Ми використовуємо такі заходи:
- з'єднання лише через HTTPS;
- паролі зберігаються як стійкий хеш;
- доступ до службових даних мають лише уповноважені працівники оператора;
- документи кухарів зберігаються поза публічною частиною сайту;
- з фото видаляються метадані;
- кількість спроб входу обмежена;
- резервні копії перевіряються на цілісність.
Про інцидент, який може зашкодити вашим правам, ми повідомимо вас і, якщо це передбачено законом, Уповноваженого.
11. Автоматизовані рішення
Ми не ухвалюємо щодо вас рішень лише на основі автоматизованої обробки і не профілюємо вас для реклами. Страви в каталозі впорядковані за датою додавання, а в пошуку поруч — за відстанню.
12. Діти
Сервіс призначений для осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо вважаєте, що дитина створила акаунт, напишіть нам, і ми його видалимо.
13. Зміни політики
Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомляємо заздалегідь.