ФІНАЛЬНА ЧИННА РЕДАКЦІЯ

Версія 2026-08-03.2

4.1. Хто обробляє дані

Володільцем/контролером персональних даних є ФОП Роговий Валерій Валерійович, зареєстрований в Україні та діючий під комерційним найменуванням MYRQELON Interactive Technologies. Офісна та поштова адреса: 04052, Україна, м. Київ, Шевченківський район, вул. Глибочицька, буд. 13, секція 1, офіс 4. Контакт із питань приватності: privacy@myrqelon.com.

Якщо MYRQELON обробляє дані виключно за інструкціями B2B-клієнта в межах окремого проєкту, ролі сторін додатково визначаються DPA.

4.2. До кого застосовується Політика

Політика поширюється на відвідувачів вебсайту, потенційних і чинних клієнтів, представників компаній, користувачів акаунтів, одержувачів підтримки, платників, підрядників і осіб, дані яких законно передані для виконання проєкту.

4.3. Категорії даних

Залежно від взаємодії MYRQELON може обробляти:

- ім'я, назву організації, посаду та представницькі повноваження;

- email, телефон, месенджер, адресу та країну;

- дані акаунта, мову, налаштування, історію входів і одноразових підтверджень;

- запити, листування, технічні завдання, файли, відгуки та записи підтримки;

- дані замовлення, інвойсу, валюти, суми, платника, статусу та ідентифікатора платежу;

- обмежені платіжні метадані, надані банком; MYRQELON не зберігає повний номер картки та CVV;

- IP-адресу, user agent, часові мітки, журнали безпеки, cookie/local storage і діагностичні дані;

- дані про санкційну, антифрод або комплаєнс-перевірку;

- дані, необхідні для розроблення, тестування, міграції або підтримки, якщо їх надає клієнт;

- маркетингові уподобання та згоду, якщо вона надана окремо.

Просимо не надсилати паролі, CVV, приватні ключі, seed-фрази, секретні токени, зайві документи особи, медичні або інші чутливі дані без попереднього письмового погодження і законної необхідності.

4.4. Джерела даних

Дані надходять:

- безпосередньо від особи або її організації;

- від платіжного банку, банку-кореспондента або платіжного провайдера;

- від постачальника авторизації, хостингу, email, аналітики чи підтримки;

- з публічних реєстрів, санкційних списків та офіційних джерел;

- з технічної взаємодії пристрою з вебсайтом;

- від B2B-клієнта в межах документованої інструкції.

4.5. Цілі та правові підстави

| Ціль | Типові дані | Правова підстава |

|---|---|---|

| Відповідь на запит і підготовка пропозиції | контакти, запит, технічне завдання | дії до укладення договору; законний інтерес |

| Укладення й виконання замовлення | акаунт, специфікація, комунікація, результат | виконання договору |

| Оплата, інвойси, облік, повернення | платник, сума, валюта, статус, банківські дані | виконання договору; юридичний обов'язок |

| Підтримка і гарантійне виправлення | контакти, листування, логи, файли | виконання договору; законний інтерес |

| Безпека, запобігання шахрайству, доказ акцепту | IP, user agent, час, журнали, версії документів | законний інтерес; юридичний обов'язок; виконання договору |

| Санкційна та комплаєнс-перевірка | країна, платник, організація, бенефіціар | юридичний обов'язок; законний інтерес |

| Поліпшення сервісу | агрегована статистика, технічні помилки | законний інтерес; згода для необов'язкових технологій |

| Маркетингові повідомлення | email, уподобання | згода або інша дозволена законом підстава |

| Захист прав і врегулювання спорів | договір, листування, платіжні та технічні записи | законний інтерес; встановлення і захист правових вимог |

Якщо обробка спирається на згоду, її можна відкликати на майбутнє. Відкликання не впливає на законність попередньої обробки та не припиняє обробку, необхідну за договором або законом.

4.6. Обов'язковість надання даних

Дані, позначені як обов'язкові, потрібні для відповіді, договору, оплати, безпеки або закону. Без них MYRQELON може не мати можливості надати послугу. Необов'язкові поля відповідно позначаються.

4.7. Одержувачі та постачальники

У необхідному обсязі дані можуть отримувати:

- АТ «УНІВЕРСАЛ БАНК»/monobank, банки платника, банки-посередники та платіжна інфраструктура;

- постачальники хостингу, домену, CDN, резервного копіювання й кібербезпеки;

- постачальники корпоративної електронної пошти, форм, CRM, ticketing і комунікації;

- професійні консультанти, бухгалтери, аудитори та юристи;

- підрядники, залучені до проєкту за принципом мінімально необхідного доступу й конфіденційності;

- державні органи, суди або правоохоронні органи, коли це вимагається законом;

- B2B-клієнт або його уповноважені особи щодо їхнього проєкту.

Актуальний реєстр ключових subprocessors публікується на вебсайті або надається на запит до початку релевантної обробки. Новий постачальник не отримує персональні дані до внесення до реєстру та оформлення необхідних договірних і безпекових гарантій.

4.8. Міжнародні передачі

Дані можуть оброблятися за межами України, якщо хостинг, email, CDN, платіжний або інший постачальник має інфраструктуру в іншій країні. MYRQELON застосовує передбачені законом механізми: рішення про належність, стандартні договірні положення, договірні й технічні гарантії або іншу законну підставу.

Для осіб у ЄЕЗ/Великій Британії інформація про конкретний механізм передачі надається на запит, якщо це не порушує безпеку або права третіх осіб.

4.9. Строки зберігання

Якщо довший строк не потрібен за законом або для спору, застосовуються такі орієнтири:

- нерезультативні контактні запити - до 24 місяців після останньої взаємодії;

- акаунт і активний договір - протягом відносин;

- договори, інвойси, платежі й бухгалтерські документи - строк, передбачений податковим, бухгалтерським та іншим законодавством, але не менше строку можливих вимог;

- технічні журнали безпеки - зазвичай до 12 місяців, довше лише для розслідування;

- записи акцепту та версії документів - протягом дії договору та строку позовної давності/обов'язкового зберігання;

- support-листування - до 36 місяців після закриття, якщо немає спору;

- проєктні файли - згідно зі Специфікацією, резервним циклом і вимогами клієнта;

- маркетингові дані - до відкликання згоди або 24 місяців неактивності;

- резервні копії - видаляються за циклом, зазвичай до 90 днів після видалення з робочої системи.

4.10. Cookie і подібні технології

Необхідні cookie/local storage можуть використовуватися для безпеки, сесії, мови, checkout, збереження вибору та доказу згоди. Необов'язкова аналітика, реклама чи сторонні трекери вмикаються лише після відповідної згоди там, де вона потрібна. Деталі наведені в Cookie Policy.

4.11. Автоматизовані рішення й AI

MYRQELON може використовувати автоматизовані інструменти для маршрутизації запитів, виявлення спаму, безпеки, технічного аналізу або допомоги у створенні результату. Остаточні рішення щодо договору, суттєвої відмови, санкційного збігу або значних наслідків підлягають людській перевірці, якщо інше не дозволено законом і не повідомлено окремо.

Конфіденційні клієнтські матеріали не повинні передаватися зовнішньому AI-провайдеру без належної правової підстави, договірного контролю та інформування, якщо така передача не є очевидною з конкретної послуги.

4.12. Безпека

MYRQELON застосовує контроль доступу, мінімізацію, шифрування під час передавання, резервне копіювання, журналювання, оновлення, розмежування середовищ та договірну конфіденційність. Заходи залежать від ризику й не гарантують абсолютної безпеки.

Про підозрілий інцидент повідомляйте на support@myrqelon.com. У разі порушення MYRQELON діє відповідно до застосовних вимог щодо оцінки, локалізації та повідомлення.

4.13. Права особи

Залежно від застосовного права особа може мати право:

- знати про джерела, місцезнаходження, склад, мету й одержувачів даних;

- отримати доступ і копію;

- виправити неточні дані;

- вимагати видалення або обмеження;

- заперечити проти обробки на підставі законного інтересу;

- отримати переносимі дані у випадках, визначених законом;

- відкликати згоду;

- не підлягати виключно автоматизованому рішенню зі значним наслідком, якщо застосовно;

- подати скаргу Уповноваженому Верховної Ради України з прав людини або компетентному органу своєї країни.

Запит надсилається на privacy@myrqelon.com. Для захисту даних MYRQELON може перевірити особу та повноваження. Відповідь надається у строк, передбачений застосовним законом.

4.14. Дані дітей

Вебсайт і платні послуги не спрямовані на дітей. MYRQELON свідомо не укладає онлайн-договори з особами, які не мають необхідної дієздатності. Якщо стало відомо про незаконно отримані дані дитини, зверніться на privacy@myrqelon.com.

4.15. Зміни Політики

Версія і дата публікуються на сторінці. Істотні зміни повідомляються через сайт, email або акаунт. До конкретної операції застосовується версія, чинна на момент збору, з урахуванням законних подальших змін.

---