Політика конфіденційності

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання, використання та захисту персональних даних користувачів мобільного застосунку та веб-сайту Mistoo (mistoo.com.ua) (далі — «Застосунок»).

Володільцем персональних даних, який визначає мету та засоби їх обробки, є фізична особа-підприємець Руденко Вадим Дмитрович (РНОКПП: 3038520732), зареєстрований в Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань 04 липня 2026 року (номер запису 2011600000000066663), власник та адміністратор Застосунку (далі — «Mistoo» або «ми»).

Обробка персональних даних здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», інших актів чинного законодавства України та цієї Політики.

1. Загальні положення

1.1. Ця Політика поширюється на всіх користувачів Застосунку — фізичних осіб, які реєструються, оформлюють замовлення, здійснюють оплату та отримують електронні квитки через Застосунок (далі — «Користувач» або «Ви»).

1.2. Використовуючи Застосунок та проставляючи відповідну позначку («галочку») згоди, Ви підтверджуєте, що ознайомилися з цією Політикою, розумієте її умови та надаєте свою згоду на обробку своїх персональних даних у порядку та обсязі, визначених цією Політикою.

1.3. Якщо Ви не згодні з будь-якою умовою цієї Політики, будь ласка, не використовуйте Застосунок та не надавайте свої персональні дані.

2. Які дані ми збираємо

2.1. У процесі надання Вам послуг ми збираємо такі категорії персональних даних:

2.2. Ми не збираємо і не зберігаємо повних даних Вашої платіжної картки (номер картки, CVV-код, строк дії тощо). Ці дані Ви вводите безпосередньо на сторінці Платіжного оператора (EasyPay — ТОВ «ФК «Контрактовий Дім»), який здійснює їх обробку відповідно до стандартів PCI DSS.

3. Мета обробки персональних даних

3.1. Ми обробляємо Ваші персональні дані з такою метою:

а) реєстрація та ведення Вашого облікового запису в Застосунку;

б) оформлення та виконання Ваших замовлень — прийом оплати, генерація та доставка електронного квитка (QR-коду);

в) технічне обслуговування Застосунку, забезпечення його безпеки та стабільної роботи;

г) надання підтримки, відповіді на Ваші запитання та скарги;

д) інформування Вас про статус замовлення, зміни в Заході (скасування, перенесення тощо);

е) виявлення та запобігання шахрайським діям та зловживанням;

ж) виконання вимог законодавства України (податкового, у сфері захисту прав споживачів тощо);

з) направлення Вам рекламних та інформаційних повідомлень про нові Заходи та акції — виключно за наявності Вашої окремої згоди, яку Ви можете відкликати в будь-який час.

4. Правові підстави обробки

4.1. Ми обробляємо Ваші персональні дані на таких правових підставах, передбачених статтею 11 Закону України «Про захист персональних даних»:

а) Ваша згода на обробку персональних даних, надана шляхом проставлення позначки згоди при реєстрації або оформленні замовлення;

б) необхідність виконання договору, стороною якого є Ви (Публічна оферта Mistoo);

в) необхідність виконання обов'язку володільця персональних даних, передбаченого законом (податкове законодавство, законодавство про захист прав споживачів);

г) необхідність захисту законних інтересів володільця персональних даних (наприклад, запобігання шахрайству).

5. Передача даних третім особам

5.1. Ми передаємо мінімально необхідний обсяг Ваших персональних даних таким категоріям третіх осіб виключно для цілей, визначених у розділі 3 цієї Політики:

5.2. Ми не продаємо, не здаємо в оренду та не передаємо Ваші персональні дані третім особам у комерційних цілях, не пов'язаних з наданням послуг Застосунку.

5.3. Постачальники ІТ-інфраструктури, які ми залучаємо, можуть перебувати за межами України (зокрема, у країнах Європейського Союзу та США). Такі постачальники обрані нами з урахуванням наявності належного рівня захисту персональних даних відповідно до вимог законодавства.

6. Строк зберігання даних

6.1. Ми зберігаємо Ваші персональні дані протягом строку, необхідного для досягнення цілей обробки, визначених у розділі 3 цієї Політики, з урахуванням таких мінімальних строків:

а) дані облікового запису — протягом усього часу, поки Ваш обліковий запис активний, і 12 (дванадцяти) місяців після його видалення;

б) дані замовлень, платіжних операцій та первинної документації — не менше 3 (трьох) років з дати завершення відповідного календарного року, як цього вимагає податкове законодавство України;

в) дані підтримки — не менше 12 (дванадцяти) місяців з моменту завершення відповідного звернення.

6.2. Після закінчення відповідних строків персональні дані знеособлюються або видаляються, крім випадків, коли їх подальше зберігання вимагається законом.

7. Ваші права

7.1. Відповідно до статті 8 Закону України «Про захист персональних даних» Ви маєте право:

а) знати про джерела збору, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника персональних даних;

б) отримувати інформацію про умови надання доступу до Ваших персональних даних, зокрема інформацію про третіх осіб, яким передаються Ваші персональні дані;

в) на доступ до своїх персональних даних;

г) вимагати від нас виправлення (уточнення) неточних або неповних даних, а також вимагати видалення тих даних, які обробляються з порушенням закону;

д) заперечувати проти обробки Ваших персональних даних, у тому числі заперечувати проти автоматизованого прийняття рішень;

е) відкликати згоду на обробку персональних даних у будь-який час (за винятком випадків, коли обробка здійснюється на інших правових підставах, зокрема для виконання договору чи виконання вимог закону);

ж) звертатися зі скаргами щодо обробки своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

7.2. Для реалізації своїх прав Ви можете звернутися до нас за контактними даними, зазначеними в розділі 12 цієї Політики. Ми розглянемо Ваше звернення протягом 30 (тридцяти) календарних днів з моменту його отримання.

8. Файли Cookie та аналогічні технології

8.1. Веб-версія Застосунку використовує файли cookie та подібні технології для забезпечення функціонування, аналізу використання та покращення сервісу. Cookie — це невеликі файли, які зберігаються у Вашому браузері під час відвідування веб-сайту.

8.2. Ми використовуємо такі типи cookie:

а) необхідні (technical) — забезпечують базову роботу Застосунку (авторизація, збереження стану кошика); не можуть бути відключені;

б) аналітичні — допомагають нам зрозуміти, як Користувачі взаємодіють із Застосунком, для його покращення;

в) функціональні — запам'ятовують Ваші налаштування (мова, регіон).

8.3. Ви можете керувати налаштуваннями cookie через налаштування Вашого браузера. Відключення необхідних cookie може призвести до неможливості коректної роботи Застосунку.

9. Захист даних

9.1. Ми застосовуємо технічні та організаційні заходи, спрямовані на захист Ваших персональних даних від несанкціонованого доступу, знищення, зміни, розголошення або втрати, зокрема:

а) шифрування даних при передачі (SSL/TLS);

б) обмеження доступу до персональних даних лише уповноваженим особам;

в) регулярне резервне копіювання даних;

г) моніторинг спроб несанкціонованого доступу.

9.2. Разом з тим, жодний метод передачі даних через мережу Інтернет або метод електронного зберігання не є абсолютно захищеним. Ми не можемо гарантувати абсолютну безпеку персональних даних, але докладаємо всіх розумних зусиль для їх захисту.

10. Персональні дані неповнолітніх

10.1. Застосунок призначений для використання особами, які досягли 18 (вісімнадцяти) років. Ми свідомо не збираємо персональні дані неповнолітніх без згоди їх батьків або інших законних представників.

10.2. Якщо Ви є батьком або законним представником неповнолітнього і Вам стало відомо, що дитина надала нам свої персональні дані без Вашої згоди, будь ласка, зверніться до нас за контактними даними, зазначеними в розділі 12, — ми видалимо відповідні дані.

11. Зміни до Політики

11.1. Ми залишаємо за собою право вносити зміни до цієї Політики. Актуальна редакція завжди доступна в Застосунку та за посиланням mistoo.com.ua/privacy.

11.2. У разі внесення істотних змін ми повідомимо Вас через Застосунок та/або на електронну пошту, зазначену у Вашому обліковому записі, не менше ніж за 10 (десять) календарних днів до набрання ними чинності.

11.3. Продовжуючи користуватися Застосунком після набрання чинності змін, Ви підтверджуєте свою згоду з новою редакцією Політики.

12. Контактна інформація

Якщо у Вас є запитання, зауваження або скарги стосовно обробки Ваших персональних даних, ми будемо раді допомогти:

Ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua), який здійснює контроль за додержанням законодавства у сфері захисту персональних даних.