Політика конфіденційності

01

Хто ми і куди писати про дані

Володілець персональних даних — фізична особа-підприємець Притула Кирило Олегович, РНОКПП 3174415373, адреса реєстрації: Україна, 69096, м. Запоріжжя, вул. Бородинська, 22/73. Netstellar — торгова назва, під якою ми працюємо; далі в тексті — «ми» або «Netstellar».

Питання про ваші дані, прохання їх показати, виправити чи видалити — на [email protected]. Це жива скринька, її читає людина.

Ця політика стосується обох наших сайтів: netstellar.net (де ви читаєте про послугу й надсилаєте заявку) і кабінету netstellar.site (де працює клієнт). Умови саме вашої співпраці з нами — у договорі, який ви підписуєте в кабінеті; він доповнює цю політику, а не замінює її.

Ролі в нас дві, і це важливо. Для ваших власних даних — заявки з форми, листування, документи — володілець ми: ми вирішуємо, навіщо вони і скільки зберігаються. А для даних, які залишають відвідувачі сайту нашого клієнта (його форма, його чат-помічник), володілець — сам клієнт: це його звернення і його клієнтська база. Ми там лише обробник — приймаємо, зберігаємо й показуємо їх власнику сайту за його дорученням, і не використовуємо для себе. Тому й строк зберігання таких звернень визначає договір із клієнтом, а не ця сторінка (розділ 07).

02

Які дані ми отримуємо

Те, що ви пишете самі

На сайті дві форми, і обидві ведуть до нас:

• Коротка форма на першому екрані — лише ваша електронна адреса.
• Форма «Написати нам» — ім'я (за бажанням), телефон, месенджер або пошта (обов'язково, інакше нам нема куди відповісти) і кілька речень про задачу (за бажанням).

Разом із заявкою автоматично зберігається IP-адреса, з якої її надіслано, і час. Це не цікавість: за IP ми обмежуємо кількість звернень поспіль, щоб форму не завалював автоматичний спам.

Заявка йде на наш сервер порталу netstellar.site — тому в браузері ви побачите звернення до цього домену, хоч самі лишаєтесь на netstellar.net. Це той самий наш сервіс, а не сторонній збирач заявок.

Прохання: не надсилайте у формі зайвого — паролів, даних картки, копій документів, відомостей про здоров'я. Для розмови про сайт цього не потрібно, і ми про таке ніколи не просимо.

Те, що виникає само, коли ви відкриваєте сторінку

• Технічні журнали. IP-адреса, тип браузера й пристрою, адреса сторінки і час звернення потрапляють у журнали веб-сервера і мережі Cloudflare. Журнали кільцеві: старі записи затираються новими. Ми їх не архівуємо і не зводимо в профілі відвідувачів.
• Один запис у сховищі вашого браузера — ns-theme, світла у вас тема чи темна. Він лишається у вас, до нас не надсилається, і зникає, щойно ви почистите дані сайту в браузері.

03

Кабінет netstellar.site: що там із даними

Кабінет — це робоче місце клієнта: там він бачить свій сайт, редагує його словами, листується з нами й оплачує роботу. Дані в ньому трьох різних видів, і плутати їх не варто.

Дані самого клієнта

• Вхід — електронна адреса й пароль. Пароль зберігається лише у вигляді незворотного відбитка: прочитати його не можемо навіть ми. Замість пароля можна входити одноразовим посиланням із листа.
• Дії в кабінеті — журнал: вхід, збереження сайту, оплата, підпис договору. Разом із ними — IP-адреса й час, щоб ви могли побачити чуже втручання, а ми — розібратись у спірній ситуації.
• Листування в чатах кабінету і файли, які ви туди надсилаєте (фото для сайту, PDF із прайсом тощо).
• Договір і оплата — назва бізнесу, ПІБ підписанта, час і IP підпису, рахунки й історія платежів. Номера картки ми не бачимо й не зберігаємо: його приймає банк на своїй сторінці, а нам повертає лише знеособлений ключ, яким можна списати чергову підписку.

Дані відвідувачів сайту клієнта

Форма на сайті клієнта й чат-помічник ведуть у той самий кабінет: там власник бізнесу читає звернення. Ми зберігаємо їх для нього — не для себе: у наші власні канали ці звернення не йдуть, для розсилок і реклами не використовуються, нікому не передаються. Це і є та роль обробника, про яку сказано в розділі 01.

Якщо ви лишили заявку на сайті, зробленому нами, і хочете, щоб її видалили, — звертайтесь до власника того сайту: рішення про його дані ухвалює він. Напишете нам — ми передамо йому й допоможемо це виконати.

Штучний інтелект

Кабінет має AI-помічників: вони відповідають на питання по документації і вносять правки в сайт словами. На сайтах клієнтів працює чат-помічник для відвідувачів. Щоб відповісти, текст повідомлення надсилається постачальнику AI-моделі (компанії зі США, для нас — обробники). Туди йде саме те, що написано в чаті, і вміст сторінок сайту; на них не навчають моделі для сторонніх цілей.

Помічник — це інструмент, а не рішення про людину: він не оцінює вас, не вирішує нічого за вас і жодних автоматичних рішень із юридичними наслідками не ухвалює.

04

Cookie й лічильники

Своїх cookie сайт не ставить, і жодного лічильника відвідувань на ньому немає. Саме тому ви не бачите тут банера «ми використовуємо cookie»: нам нема про що вас питати.

Виняток один. Мережа Cloudflare, через яку працює домен, може поставити технічний cookie, коли перевіряє, що запит іде від людини, а не від бота. Він потрібен рівно для цієї перевірки — не для реклами й не для стеження за вами по інших сайтах.

Сторонніх скриптів на сторінці теж немає: зоряне тло, поява блоків і форми зроблені нашим власним кодом, а не бібліотеками з чужих серверів. Відео й зображення — з нашого сервера, без YouTube, Vimeo та інших вставок.

05

Кому ваші дані технічно видно

Щоб сайт працював, ми користуємось чужою інфраструктурою. Ось повний перелік тих, кому дані видно технічно — і що саме:

• Cloudflare, Inc. DNS, захист від атак і доставка сторінок. Бачить IP-адресу й технічні дані запиту, а також трафік ваших заявок, бо вони йдуть до нас крізь цю мережу. Для нас Cloudflare — обробник: він передає й захищає трафік, а не використовує його вміст для власних цілей.
• Google (шрифти) Шрифти сторінки (Golos Text, Source Serif 4, JetBrains Mono) браузер вантажить із серверів Google Fonts, і Google при цьому бачить вашу IP-адресу й дані браузера. Це єдиний сторонній сервіс, до якого звертається сама сторінка.
• Cloudflare Email Routing і Google (Gmail) Якщо ви пишете нам на пошту: маршрутизацію листа робить Cloudflare, а сама скринька — у Google. Наші відповіді відправляє сервіс Resend.

Далі — те, що додається в кабінеті (розділ 03):

• Монобанк (АТ «Універсал Банк») Оплата карткою. Дані картки ви вводите на сторінці банку — до нас вони не потрапляють; ми бачимо суму, час, результат і знеособлений ключ для наступного списання за підпискою.
• Cloudflare Pages Хостинг сайтів клієнтів. Там лежать самі сторінки сайту — не заявки з нього: звернення відвідувачів приходять на наш сервер в Україні.
• Постачальники AI-моделей (США) Обробляють текст повідомлень у чатах кабінету й у чат-помічнику на сайті клієнта — рівно щоб скласти відповідь. Для нас це обробники; навчати на цих текстах сторонні моделі не дозволено.

Сервер, на якому працюють сайт і заявки, фізично розташований в Україні. Cloudflare і Google — компанії зі США з мережею по всьому світу, тож частина технічних даних обробляється за межами України.

06

Навіщо вони нам і на якій підставі

• Відповісти на ваше звернення й обговорити задачу — бо ви самі про це попросили, надіславши форму. Це і є ваша згода.
• Захистити сайт від спаму й зловживань, тримати його справним — наш законний інтерес. Тут працюють IP і технічні журнали.
• Підготувати договір і рахунок, якщо ми починаємо працювати разом — тут уже діють вимоги закону до документів.

Автоматичних рішень про вас ми не ухвалюємо: заявку читає людина. Профілювання, рекламних аудиторій і передавання ваших контактів у чужі рекламні кабінети немає. Розсилок, на які ви не підписувались, ми теж не робимо.

07

Скільки зберігаємо

• Заявку з форми — доки триває спілкування, і не довше ніж 12 місяців від останнього контакту з вами.
• Технічні журнали — вони кільцеві й короткі: старі записи автоматично затираються новими.
• Дані кабінету (листування, файли, журнал дій) — доки діє договір і кабінет вам потрібен.
• Документи клієнта (договір, рахунки) — стільки, скільки вимагає закон; строки прописані в договорі.
• Звернення відвідувачів на сайті клієнта (заявка з форми, розмова з чат-помічником) — 24 місяці, після чого видаляються автоматично. Цей строк названий у договорі з клієнтом, бо дані належать йому, а не нам; сам клієнт може видалити будь-яке звернення раніше — кнопкою в кабінеті.

Попросите видалити раніше — видалимо, крім того, що зобов'язані зберігати за законом. Про це — у розділі про ваші права.

08

Кому ми їх не передаємо

Ми не продаємо ваші дані, не здаємо їх в оренду і не передаємо рекламодавцям чи брокерам даних. Ваше звернення ми не публікуємо і не переказуємо стороннім.

Передати їх ми можемо лише у двох випадках: постачальникам із розділу 04 — рівно в тому обсязі, без якого сайт не працюватиме; і на законну вимогу державного органу, якщо така вимога буде оформлена належним чином.

09

Як ми їх бережемо

• Сайт працює тільки через HTTPS — зв'язок із ним зашифровано.
• Доступ до заявок мають лише ті, кому це потрібно для роботи з вами.
• Ми ніколи не просимо ваш пароль, коди з банку чи дані картки — ні листом, ні в чаті. Лист «від Netstellar» із таким проханням надіслали не ми; перешліть його нам на [email protected].

Абсолютної безпеки не буває, і обіцяти її було б нечесно. Якщо станеться витік, який зачепить ваші дані, ми повідомимо вас і Уповноваженого Верховної Ради України з прав людини — а не робитимемо вигляд, що нічого не сталося.

10

Ваші права

За Законом України «Про захист персональних даних» ви маєте право:

• знати, які саме ваші дані ми маємо, звідки вони й навіщо, — і отримати їх копію;
• виправити неточне або доповнити неповне;
• видалити їх — і відкликати свою згоду будь-коли, без пояснення причин;
• заперечити проти обробки або вимагати її обмежити;
• поскаржитись Уповноваженому Верховної Ради України з прав людини.

Якщо ви з Європейського Союзу, GDPR дає вам ті самі права і додатково — право отримати свої дані у форматі, придатному для перенесення до іншого сервісу.

Щоб скористатись будь-яким із них, напишіть на [email protected] — бажано з тієї адреси або з того контакту, який ви нам лишали: так ми зрозуміємо, що це справді ви. Відповідаємо протягом 30 днів. Плати за це не беремо.

11

Діти

Наші послуги — для бізнесу, і сайт не адресований дітям. Свідомо ми даних дітей не збираємо. Якщо дізнаємось, що дитина надіслала нам свої дані, — видалимо їх.

12

Зміни цієї політики

Політика може змінюватись — наприклад, якщо ми додамо новий сервіс або приберемо наявний. Чинна версія завжди тут, а дата останнього оновлення стоїть угорі сторінки. Якщо зміна буде істотною, ми не ховатимемо її в дрібному шрифті.

Питання, незгода, прохання щось видалити — [email protected].