Політика конфіденційності

Ця політика пояснює, як ФОП Рябець Богдана Олександрівна («Kairo», «ми») збирає, використовує, зберігає та захищає персональні дані, коли ви користуєтесь сайтом kairocrm.com.ua, системою Kairo CRM (у хмарі або встановленою у вас) та інтеграціями, які ми надаємо, зокрема з Instagram і Facebook Messenger.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» № 2297-VI, а щодо осіб, які перебувають у Європейському Союзі, — також Загального регламенту захисту даних (GDPR). Для даних, отриманих з платформ Meta, ми додатково дотримуємось Meta Platform Terms і Developer Policies.

Володілець персональних даних: ФОП Рябець Богдана Олександрівна. Контакт з питань даних: kairocrm@gmail.com.

Ми працюємо з даними чотирьох груп осіб. Від того, до якої групи ви належите, залежить наша роль і обсяг обробки.

Коли ми — розпорядник, володільцем ваших даних є компанія-клієнт Kairo. Ми обробляємо дані лише за її інструкціями і за договором з нею. Запити щодо таких даних ми переадресовуємо клієнту або виконуємо разом із ним.

На сайті ми збираємо лише те, що ви самі вводите у форму заявки, і мінімальні технічні дані для захисту від спаму.

• Форма заявки: ім’я, контакт (телефон, пошта або Telegram), назва компанії, повідомлення, обрані модулі. Підстава — ваша згода та підготовка до укладення договору. Зберігаємо до 12 місяців після останнього контакту.
• Технічні дані: IP-адреса і час запиту — тільки для обмеження частоти заявок і відсікання ботів. Зберігаються в пам’яті сервера не довше години.
• Cookie та трекери: сайт не використовує рекламні чи аналітичні cookie, пікселі або сторонні лічильники. Шрифти та скрипти віддаються з нашого домену.

Якщо ваша компанія користується Kairo CRM, для вашого облікового запису ми обробляємо:

• Профіль: ім’я, логін або пошта, роль і права, посада. Пароль зберігається лише у вигляді криптографічного хешу і нам невідомий.
• Сесії та безпека: cookie сесії (технічно необхідна, без неї вхід неможливий), IP-адреса, тип пристрою і браузера, час входу. Журнал дій (хто що змінив) — для розслідування інцидентів і вимог аудиту.
• Сповіщення: підписка на push-сповіщення браузера та ідентифікатор чату Telegram — лише якщо ви їх самі увімкнули. Вимкнути можна в будь-який момент у налаштуваннях.
• Робочі дані компанії: замовлення, контрагенти, склад, виробництво, зарплата працівників тощо. Їх володілець — ваша компанія; ми не переглядаємо їх і не використовуємо для власних цілей, крім технічної підтримки на ваш запит, резервного копіювання й усунення збоїв.
• Ліцензування: для встановлених у клієнта версій наш сервер отримує ідентифікатор інсталяції, версію системи, час перевірки ліцензії та пошту адміністратора — щоб підтверджувати ліцензію і повідомляти про оновлення.

Kairo CRM дозволяє бізнесу підключити свій професійний акаунт Instagram і сторінку Facebook, щоб відповідати на повідомлення клієнтів прямо з CRM і створювати з них замовлення. Для цього ми використовуємо офіційні API Meta (Instagram Messaging API, Messenger Platform) з дозволу адміністратора сторінки.

Що ми отримуємо від Meta.

• Про бізнес-акаунт клієнта: ідентифікатор та назву сторінки Facebook і акаунта Instagram, токен доступу, виданий адміністратором.
• Про людей, які пишуть бізнесу: ідентифікатор користувача в межах застосунку (IGSID / PSID), ім’я та нікнейм профілю, фото профілю, якщо Meta його надає.
• Зміст спілкування: текст повідомлень, вкладення (фото, відео, голосові, файли), реакції, коментарі під публікаціями, згадки в історіях, час відправлення і статус доставки.
• Ми не отримуємо паролі, список підписників, приватні публікації, дані друзів чи інші дані, не потрібні для листування.

Навіщо. Виключно щоб працівник бізнесу бачив діалог у CRM, відповідав на нього, пов’язував співрозмовника з карткою клієнта і створював замовлення. Інших цілей немає.

Чого ми не робимо з даними Meta.

• Не продаємо, не здаємо в оренду і не передаємо їх третім особам, крім випадків, описаних у розділі «Кому передаємо».
• Не використовуємо для реклами, профілювання, скорингу чи оцінки кредитоспроможності.
• Не використовуємо для навчання моделей штучного інтелекту.
• Не об’єднуємо з даними з інших джерел, крім тієї CRM бізнесу, якому ви написали.
• Не надаємо доступ іншим клієнтам Kairo: дані кожного бізнесу зберігаються ізольовано.

Де і скільки зберігаємо. Повідомлення й профільні дані зберігаються у базі даних CRM того бізнесу, який підключив акаунт, і в резервних копіях до 30 днів. Вкладення, посилання на які Meta видає тимчасово, ми копіюємо у сховище CRM, щоб переписка лишалась читабельною. Дані зберігаються, поки бізнес користується інтеграцією, або до запиту на видалення.

Як відключити. Адміністратор бізнесу може від’єднати Instagram у налаштуваннях CRM або у Facebook: Налаштування → Інтеграції бізнесу → Kairo → Видалити. Після від’єднання ми перестаємо отримувати нові повідомлення; збережені діалоги видаляються за запитом або разом із видаленням акаунта клієнта. Токени доступу знищуються негайно.

Як видалити свої дані. Якщо ви писали бізнесу і хочете, щоб ваші дані були видалені з його CRM, скористайтеся інструкцією на сторінці Видалення даних. Ми виконуємо також сигнали про видалення, які надсилає Meta, коли користувач відключає застосунок.

• Договір — надання CRM, інтеграцій, підтримки, ліцензування.
• Згода — заявка на сайті, push-сповіщення, Telegram-сповіщення, підключення Instagram адміністратором сторінки. Згоду можна відкликати будь-коли; це не впливає на законність обробки до відкликання.
• Законний інтерес — безпека, захист від шахрайства і спаму, журнал дій, резервні копії.
• Вимога закону — бухгалтерський облік, відповіді на законні запити органів влади.

Ми не продаємо персональні дані. Передаємо їх лише тим, без кого сервіс не працює, і лише в потрібному обсязі:

• Хостинг-провайдер — сервери, на яких працюють сайт, CRM і резервні копії. Доступ обмежено договором і технічними засобами.
• Meta Platforms — для отримання й відправлення повідомлень Instagram і Messenger, якщо бізнес підключив інтеграцію.
• Telegram — доставка сповіщень, якщо ви їх увімкнули.
• Служби push-сповіщень браузерів (Apple, Google, Mozilla) — доставка push, якщо ви їх увімкнули. Зміст сповіщення шифрується на нашому боці.
• Органи влади — лише за законною вимогою.

Сервери Meta й Telegram розташовані за межами України; передача відбувається за їхніми стандартними умовами. Актуальний перелік субпроцесорів надаємо на запит.

• Увесь трафік — лише через HTTPS (TLS).
• Паролі зберігаються як хеш argon2; токени сесій — як хеш SHA-256; сесії обмежені в часі.
• Доступ у CRM — за ролями і правами, з журналом дій.
• Дані кожного клієнта ізольовані в окремій базі або схемі.
• Резервні копії шифруються і зберігаються обмежений строк.
• Токени доступу Meta зберігаються в зашифрованому вигляді й ніколи не показуються в інтерфейсі.
• Про інцидент, що зачіпає ваші дані, повідомляємо без невиправданої затримки, а в ЄС — протягом 72 годин.

Ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні або доповнити неповні дані;
• вимагати видалення даних («право на забуття»);
• обмежити обробку або заперечити проти неї;
• отримати дані у структурованому форматі для перенесення;
• відкликати згоду;
• подати скаргу Уповноваженому Верховної Ради України з прав людини або наглядовому органу вашої країни в ЄС.

Щоб скористатися правом, напишіть на kairocrm@gmail.com. Ми відповідаємо протягом 30 днів. Для захисту від зловживань можемо попросити підтвердити особу, наприклад листом із тієї ж адреси або повідомленням з того ж акаунта Instagram.

Сайт і CRM призначені для бізнесу й осіб від 18 років. Ми свідомо не збираємо дані дітей. Якщо дізнаємось про такі дані, видалимо їх.

Ми можемо оновлювати цю політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни користувачів CRM повідомляємо в системі або листом. Дата поточної редакції — 17 жовтня 2026.

Питання щодо персональних даних: kairocrm@gmail.com.

Виконавець

ФОП Рябець Богдана Олександрівна

Пошта

kairocrm@gmail.com

Сайт

kairocrm.com.ua (торговельна назва — Kairo)