Чернетка для перевірки юристом. Текст написано під фактичну роботу сервісу, але він не проходив правової експертизи. Місця у фігурних дужках потребують заповнення.
Політика конфіденційності Papi Pay
Редакція від 2026-09-18
1. Хто обробляє дані
Володільцем персональних даних є фізична особа-підприємець Камінський Сергій Сергійович, РНОКПП 3041819575, м. Київ, вул. Мініна, 9, електронна пошта hello@papipay.com.ua (далі — «ми»).
Обробка здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI.
Ця політика стосується Telegram-бота @Papi_pay_bot і сайту papipay.com.ua.
2. Які дані ми обробляємо
2.1. Дані користувачів Сервісу
| Що | Навіщо | Підстава |
|---|---|---|
| Ідентифікатор Telegram, ім'я та username | ідентифікація користувача, розмежування доступу власника й касира | виконання договору |
| Назва бізнесу, назви точок продажу | робота Сервісу, звітність для власника | виконання договору |
| Найменування отримувача, IBAN, РНОКПП або ЄДРПОУ підприємця | формування платіжних реквізитів у QR-коді | виконання договору |
| Доступ до банківської інформації (токен або дозвіл, наданий у банку) | звірка надходжень з виставленими рахунками | згода, надана окремою дією |
| Факт і час прийняття умов, редакція документів | доказ укладення договору | виконання вимог законодавства |
| Історія виставлених рахунків: сума, призначення, статус, час | робота Сервісу, облік для власника | виконання договору |
Примітка: РНОКПП та IBAN підприємця обробляються тому, що вони є обов'язковими реквізитами платіжного документа за стандартом НБУ й друкуються на самому рахунку.
2.2. Дані платників
Коли покупець сплачує рахунок, банк передає нам у складі інформації про надходження найменування або П.І.Б. платника, суму та призначення платежу. Ці дані потрібні виключно для того, щоб зіставити надходження з виставленим рахунком.
Щодо цих даних володільцем є Замовник — підприємець, який користується Сервісом, а ми виступаємо розпорядником і обробляємо їх виключно за дорученням Замовника та в межах функціональності Сервісу.
Ми не використовуємо дані платників для власних цілей, не формуємо з них профілі, не передаємо їх іншим Замовникам і не використовуємо для реклами.
2.3. Чого ми не збираємо
Ми не збираємо дані платіжних карток, не маємо доступу до ініціювання операцій за рахунками й не отримуємо залишків за рахунками поза межами інформації про конкретні надходження, потрібної для звірки.
3. Як ми захищаємо дані
3.1. Банківські доступи (токени) зберігаються лише в зашифрованому вигляді. Застосовується конвертне шифрування: кожне значення шифрується власним ключем, який, у свою чергу, зашифрований майстер-ключем. Майстер-ключ зберігається окремо від бази даних.
3.2. Дані кожного бізнесу ізольовані: користувач одного Замовника технічно не має доступу до даних іншого.
3.3. Доступ адміністратора платформи обмежений службовою інформацією — кількістю бізнесів, рахунків і статусами. Сум операцій, платників, банківських реквізитів і токенів Замовників адміністратор платформи не бачить.
3.4. Обмін даними з Telegram і банками відбувається захищеними каналами (HTTPS/TLS).
4. Кому ми передаємо дані
Ми не продаємо й не передаємо персональні дані третім особам для їхніх власних цілей. Дані можуть оброблятися такими категоріями отримувачів у межах, потрібних для роботи Сервісу:
- Telegram Messenger Inc. — як канал взаємодії з користувачем;
- Hetzner Online GmbH (Німеччина; сервер фізично розміщений у Гельсінкі, Фінляндія) — як оператор серверної інфраструктури, на якій працює бот і зберігається база даних;
- Cloudflare, Inc. (США) — як оператор інфраструктури сайту papipay.com.ua;
- банки Замовника — у межах, потрібних для отримання інформації про надходження;
- органи державної влади — виключно на підставі та в порядку, визначеному законом.
Транскордонна передача. Дані Сервісу зберігаються у Фінляндії — державі, що є членом Європейського Союзу та Ради Європи, стороною Конвенції № 108 і забезпечує належний захист персональних даних у розумінні статті 29 Закону № 2297-VI. Інфраструктура сайту Cloudflare має глобальний характер; сам сайт персональних даних не збирає (розділ 7).
5. Скільки ми зберігаємо дані
| Дані | Строк |
|---|---|
| Дані користувача та бізнесу | увесь час дії договору |
| Історія рахунків і надходжень | увесь час дії договору та 1095 днів після припинення |
| Банківські доступи | до відкликання Замовником або припинення договору, після чого видаляються |
| Записи про прийняття умов | 3 роки після припинення договору — як доказ укладення договору |
Після спливу строків дані видаляються або знеособлюються.
6. Ваші права
Відповідно до статті 8 Закону № 2297-VI ви маєте право:
- знати про джерела збирання та місцезнаходження своїх даних, мету їх обробки, місцезнаходження володільця;
- отримувати інформацію про умови надання доступу до даних;
- на доступ до своїх персональних даних;
- вимагати виправлення неточних, неповних або застарілих даних;
- вимагати видалення даних, які обробляються незаконно або є недостовірними;
- відкликати згоду на обробку;
- звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини або до суду.
Для реалізації прав напишіть на hello@papipay.com.ua. Ми відповідаємо протягом тридцяти календарних днів з дня отримання звернення.
Якщо ви є платником і ваші дані потрапили до Сервісу з банківської виписки, звертайтеся до підприємця, якому ви сплачували: щодо цих даних володільцем є він, а ми діємо за його дорученням. На ваш запит ми повідомимо, на чиє доручення обробляються дані.
7. Файли cookie та аналітика
Сайт papipay.com.ua не використовує файли cookie й не встановлює їх у вашому браузері. На сайті немає систем вебаналітики, рекламних пікселів, лічильників відвідувань і кнопок соціальних мереж. Усі зображення, шрифти й стилі завантажуються з нашого домену, тому при перегляді сторінок ваш браузер не звертається до сторонніх сервісів. Єдиний скрипт на сайті — калькулятор економії на головній сторінці; він працює у вашому браузері, нічого нікуди не надсилає й нічого не зберігає.
Постачальник інфраструктури сайту (Cloudflare) обробляє технічні журнали звернень, зокрема IP-адресу й тип браузера, з метою доставки сторінок і захисту від атак. Ми до цих журналів не звертаємось і не пов'язуємо їх з користувачами Сервісу.
Telegram-бот файли cookie не використовує.
8. Діти
Сервіс призначений для суб'єктів господарювання й не адресований особам віком до 18 років. Ми свідомо не збираємо дані таких осіб.
9. Зміни до політики
Нова редакція розміщується за цією адресою із зазначенням дати. Про суттєві зміни ми повідомляємо у Сервісі. Продовження користування після повідомлення означає прийняття нової редакції.
10. Контакти
Питання щодо обробки персональних даних: hello@papipay.com.ua
ФОП Камінський Сергій Сергійович, РНОКПП 3041819575