Ця Політика конфіденційності описує, як ТОВ «Кернел-Трейд» (далі — «Компанія», «ми») збирає, використовує та захищає персональні дані користувачів веб-кабінету замовника, лендингу та Telegram Mini App KernelLab (далі — «Сервіс»).
1. Які дані ми збираємо
- Контактні дані: номер телефону, ім'я, прізвище, e-mail (при реєстрації та авторизації).
- Дані організації: ЄДРПОУ, назва підрозділу, посада (за потреби).
- Дані Telegram: ідентифікатор користувача Telegram (при вході через Mini App або бота).
- Дані замовлень: інформація про поля, зразки, пакети послуг та результати аналізів.
- Технічні дані: тип пристрою, платформа, сторінки, з якими ви взаємодієте, IP-адреса (у скороченому/обезличеному вигляді).
2. Мета обробки даних
- Надання доступу до кабінету замовника та оформлення замовлень.
- Авторизація через SMS/Telegram OTP.
- Зв'язок із вами щодо замовлень та консультацій.
- Покращення якості Сервісу та аналіз використання функцій.
- Забезпечення безпеки та запобігання зловживанням.
3. Файли cookie та аналітика
На веб-версії Сервісу (лендинг та кабінет) ми використовуємо:
- Необхідні cookie — для авторизації та роботи сесії (без них Сервіс не працює).
- Аналітичні інструменти (лише після вашої згоди через cookie-банер):
- Google Analytics 4 (GA4) — статистика відвідувань, воронки, платформи.
- Microsoft Clarity — записи сесій та heatmaps для покращення UX.
До аналітики передаються обезличені або псевдонімізовані дані (хешований ідентифікатор користувача). Ми не передаємо в GA4/Clarity повні номери телефонів, ПІБ або вміст замовлень.
У Telegram Mini App аналітика (GA4 та Clarity) може активуватися без окремого cookie-банера, оскільки ви вже перебуваєте в контексті Telegram-бота. Деталі також описані в цій Політиці.
4. Серверні журнали
На сервері ми ведемо структуровані журнали подій (через Serilog → Elasticsearch) для моніторингу
роботи Сервісу: успішність авторизації, створення замовлень, помилки інтеграції з LIMS API.
Номери телефонів у журналах маскуються (наприклад, ****1234).
5. Правова підстава обробки
- Виконання договору та надання послуг Сервісу.
- Ваша згода (реєстрація, cookie-банер, чекбокси при реєстрації).
- Законний інтерес Компанії (безпека, аналітика, покращення продукту).
6. Передача даних третім особам
Ми можемо передавати дані:
- Постачальникам аналітики: Google (GA4), Microsoft (Clarity) — згідно з їхніми політиками.
- Хмарній інфраструктурі та системам логування (Elasticsearch/Kibana) — у межах Компанії.
- LIMS API — для обробки замовлень та результатів аналізів.
Ми не продаємо ваші персональні дані третім особам.
7. Зберігання та захист
Дані зберігаються протягом часу, необхідного для надання послуг та виконання вимог законодавства. Застосовуються організаційні та технічні заходи захисту: HTTPS, обмежений доступ, маскування чутливих полів у логах.
8. Ваші права
Ви маєте право:
- Отримати доступ до своїх персональних даних.
- Вимагати виправлення або видалення даних (у межах, дозволених законом).
- Відкликати згоду на обробку (зокрема, відмовитися від аналітичних cookie на web).
- Подати скаргу до Уповноваженого Верховної Ради України з прав людини.
9. Контакти
З питань конфіденційності звертайтеся:
ТОВ «Кернел-Трейд»
17600, Україна, Чернігівська обл.,
Прилуцький р-н.,
Селище Варва,
вул. Кропиви Костянтина, 59
E-mail: [email protected]
Детальні умови користування Сервісом — у Користувацькій угоді.