# Політика конфіденційності

Оновлено: 24 жовтня 2026 · https://kyuko.me/privacy/

> **Коротко.** Сайт Kyuko не використовує cookie й не підключає сторонніх скриптів. Сервіс обробляє дані акаунтів бізнесу, квитків, записів і відгуків відвідувачів: відповіді анкети й контакти запису видаляються через 30 днів, текст відгуку — через 90. Запити щодо даних надсилають за контактами внизу сторінки.

## Про що цей документ

Політика описує, які дані обробляють інформаційний сайт Kyuko й сервіс електронної черги: застосунок, до якого ведуть кнопки «Спробувати безкоштовно» й «Увійти». Сайтом і сервісом керує виконавець, реквізити якого наведено в розділі «Реквізити виконавця»; про сервіс загалом — на сторінці [«Про Kyuko»](https://kyuko.me/about/), а умови користування — у [публічній оферті](https://kyuko.me/offer/).

## Реквізити виконавця

- **Виконавець:** ФОП Колесник Данило Олегович
- **РНОКПП:** 3728303913
- **Адреса:** Україна, 50031, Дніпропетровська обл., м. Кривий Ріг, Покровський р-н, вул. Талаліхіна, буд. 3
- **Контакти:** Пошта — внизу кожної сторінки сайту.

## Сайт

- Сайт не використовує cookie, не підключає сторонніх скриптів і не просить даних: форм на ньому немає.
- Власні скрипти сайту — перемикач меню й перенесення рекламних міток. Якщо ви перейшли на сайт за посиланням із мітками utm_*, gclid, fbclid чи msclkid, вони додаються до посилань на застосунок. Скрипти нічого не зберігають і нікуди не надсилають.
- Кнопки «Спробувати безкоштовно» й «Увійти» ведуть у застосунок, а там діють розділи цієї політики про сервіс.
- Аналітики відвідуваності на сайті зараз немає. Якщо її підключимо, то лише таку, що не використовує cookie, і спершу опишемо тут, який це сервіс і які дані він отримує.
- Сайт працює на тому самому сервері, що й застосунок, а запити до нього проходять через мережу Cloudflare (розділ «Кому передаються дані»). Що потрапляє в журнали сервера й як довго там зберігається — у розділах «Які дані обробляє сервіс» і «Скільки зберігаємо».

## Які дані обробляє сервіс

- **Акаунт бізнесу:** Email, імʼя (необовʼязкове), хеш пароля; сесії входу з даними про браузер, платформу й IP-адресу; час останньої активності; для запрошень — email запрошеного.
- **Відвідувач без анкети:** Квиток: номер, час і стан; платформа пристрою (Android, iOS чи інша); хеші токена квитка й коду пристрою. Імені й телефону немає.
- **Cookie застосунку:** Файл cookie «sq_device» зберігається рік і містить випадковий код; у базі — лише хеш цього коду. Браузер отримує цей файл, щойно відкриває сторінку черги чи запису на час. Він потрібен, щоб відвідувач міг знайти свій квиток і запис, щоб один браузер не мав в одній черзі двох чинних квитків чи двох записів, що чекають, і щоб форма відгуку зʼявлялася лише на квитку, взятому в цьому браузері.
- **Анкета:** Відповіді на питання, які поставила організація, згода з правилами сервісу й редакція правил. Відповіді бачить персонал організації.
- **Запис на час:** Телефон, email (необовʼязково), відповіді анкети й згода. Їх бачить персонал організації; на сторінці запису телефон видно лише частково.
- **Сповіщення:** Підписка браузера чи підключений чат Telegram привʼязані до квитка. У повідомленні — номер квитка, назва черги, місце обслуговування, скільки людей попереду, а коли черга тимчасово не працює, — примітка менеджера. Бот Kyuko в Telegram у привітанні називає ще й точку, а його кнопка «Відкрити квиток» веде за особистим посиланням квитка. Імен і контактів у повідомленнях немає.
- **Telegram:** Ідентифікатор чату зберігається, поки квиток відкритий; посилання на квиток для кнопки «Відкрити квиток» зберігається зашифрованим. Щойно квиток закрито, чат від нього відключається.
- **Відгук:** Оцінка від 1 до 5, коментар (необовʼязково) і час надсилання, привʼязані до квитка. Їх бачать власник і менеджери організації.
- **Працівники організації:** Хто викликав і хто завершив кожен квиток — для звіту «Працівники». Ці дані бачать власник і менеджери організації.
- **Оплата:** Номер картки вводять на сторінці платіжного сервісу. Kyuko зберігає токен картки для автопродовження, маску її номера й платіжну систему, а про кожен платіж — суму, статус, причину відмови й те, хто ініціював оплату.
- **Пробний період:** Перша організація, яку створює людина, місяць працює на тарифі «Бізнес» безоплатно. Щоб визначити, чи організація перша, сервіс використовує лише записи про те, хто які організації створив. Картка для пробного періоду не потрібна, тож платіжних даних і автосписання на ньому немає; коли він закінчується, діє безкоштовний тариф, а дані організації лишаються.
- **Звернення до підтримки:** Тема, текст і листування, адреса сторінки без токенів, браузер, платформа й версія застосунку.
- **Сесії підтримки:** Коли співробітник підтримки Kyuko відкриває організацію в режимі підтримки, записується, хто, коли й чому це зробив; власники отримують лист.
- **Звіти про збої:** Якщо в застосунку стається помилка, браузер надсилає звіт: адресу сторінки, версію застосунку, браузер, платформу й опис помилки.
- **Технічні журнали:** Про запити, що завершилися помилкою, сервер записує IP-адресу, адресу сторінки без параметрів, браузер і код відповіді. Застосунок записує лише шаблон адреси, код відповіді й тривалість обробки — без IP-адреси й вмісту запиту.

## Хто відповідає за дані

Даними акаунтів бізнесу, оплат, звернень до підтримки й технічних журналів володіє виконавець. Даними відвідувачів — квитками, анкетами, записами, відгуками й сповіщеннями — та даними працівників для звіту «Працівники» володіє організація, у черзі якої людина стоїть чи в якій вона працює. Виконавець для неї — розпорядник: обробляє ці дані лише за її дорученням і для роботи сервісу, на умовах [публічної оферти](https://kyuko.me/offer/).

**Навіщо й на якій підставі**

| Дані | Навіщо й на якій підставі |
| --- | --- |
| Акаунт бізнесу й сесії входу | Вхід у кабінет, робота команди, захист акаунта. Підстава — виконання договору (публічної оферти) |
| Оплата | Розрахунки за тариф, автопродовження, облік доходів. Підстава — виконання договору й обовʼязок за податковим законодавством |
| Звернення до підтримки, сесії підтримки, звіти про збої | Відповіді на звернення, допомога й виправлення помилок. Підстава — виконання договору |
| Технічні журнали, обмеження кількості квитків з однієї мережі | Захист сервісу від атак і зловживань. Підстава — законний інтерес виконавця |
| Дані відвідувачів і дані працівників | Черга, запис, виклик, оцінка обслуговування, облік роботи персоналу. Підстави визначає організація; правила сервісу для відвідувачів називають підставами згоду й запит на обслуговування |

## Скільки зберігаємо

**Строки зберігання**

| Що | Строк |
| --- | --- |
| Відповіді анкети | 30 днів від дня квитка, видаляються автоматично; сам квиток лишається |
| Контакти запису: телефон, email, відповіді й згода | 30 днів від дня запису, видаляються автоматично; сам запис — час і стан — лишається |
| Текст відгуку | 90 днів від надсилання; оцінка лишається з квитком |
| Підписка на сповіщення й чат Telegram | До закриття квитка |
| Детальні записи активності акаунтів | 90 днів |
| Прострочені й відкликані сесії входу | Ті, що старші за 30 днів, видаляються під час наступного входу |
| Квитки й записи без контактів: номер, час і стан | Доки існує організація: це її статистика |
| Акаунти, організації, запрошення, звернення до підтримки, журнали змін | Доки існує акаунт; на запит видаляємо протягом 30 днів, крім даних, які закон вимагає зберігати |
| Платежі | Доки існує організація, а після її видалення — ще 1095 днів: цього вимагає податкове законодавство |
| Технічні журнали сервера | Обмежені розміром і перезаписуються новими записами; IP-адреси підозрілих запитів система захисту зберігає до 7 діб |
| Резервні копії бази | До 30 днів |

## Кому передаються дані

- Платіжний сервіс plata by mono (АТ «Універсал Банк», Україна): оплата карткою. Він отримує суму, призначення платежу й email власників організації.
- Сервіс розсилки листів Resend (США): листи відвідувачам про запис на час, а власникам і працівникам — запрошення, відновлення пароля, листи про оплату й тариф, про звернення до підтримки й доступ підтримки Kyuko до організації. Він отримує адресу, тему й текст листа.
- Служби сповіщень браузерів — Google, Apple, Mozilla чи Microsoft, залежно від браузера: доставка повідомлень про чергу. Текст повідомлення зашифровано, тож служба його не бачить.
- Telegram: доставка повідомлень бота Kyuko тим, хто підключив квиток.
- Cloudflare (США): мережа, через яку проходять усі запити до сайту й застосунку разом з IP-адресами та вмістом запитів.
- Hetzner Online GmbH (Німеччина): виділений сервер у її дата-центрі у Фалькенштайні, на якому працюють сайт, застосунок і база даних.

Resend, Cloudflare, Telegram і служби сповіщень працюють за межами України. Їм передається лише те, без чого сервіс не працює: Resend і Cloudflare — на умовах їхніх договорів про обробку даних, а Telegram і служби сповіщень — лише коли людина сама ввімкнула сповіщення.

Ми не продаємо даних і передаємо їх лише названим тут одержувачам або коли цього прямо вимагає закон.

## Як захищаємо дані

- Зʼєднання з сайтом і застосунком шифрується (HTTPS).
- Паролі, токени квитків і коди пристроїв база зберігає лише як хеш, а посилання на квиток для Telegram — зашифрованим.
- Доступ у кабінеті — за ролями: оператор, менеджер і власник бачать різне.
- Співробітник підтримки Kyuko входить в організацію лише в обмеженій у часі сесії із зазначенням причини; власники отримують лист, а відповідей анкет, контактів записів і відгуків у такій сесії не видно.

## Права й запити

За Законом України «Про захист персональних даних» ви маєте право знати, які дані про вас обробляються, звідки, навіщо й хто їх отримує; отримати до них доступ; вимагати виправити чи видалити їх; заперечити проти обробки й відкликати згоду; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини чи до суду.

Запит надсилайте за контактами внизу сторінки. Протягом 10 робочих днів повідомимо, чи задовольнимо його, а якщо задовольнимо, то протягом 30 календарних днів від дня отримання.

Самостійно видалити акаунт чи організацію в сервісі не можна: запит на видалення чи виправлення даних надсилайте за контактами внизу сторінки. За дані відвідувача відповідає організація, у черзі якої він стояв: із запитом можна звернутися до неї, а ми допоможемо його виконати.

## Зміни політики

Зміни публікуємо на цій сторінці; дата останнього оновлення стоїть угорі. Про суттєві зміни — нові цілі, нові одержувачі, довші строки — повідомляємо власників організацій листом щонайменше за 30 днів до того, як такі зміни почнуть діяти, крім тих, яких вимагає закон.