Політика конфіденційності

Політика конфіденційності та захисту персональних даних веб-сервісу Contentor. Редакція від 27 вересня 2026 року. Для Користувачів, зареєстрованих до цієї дати, зміни щодо реклами TikTok (п. 2.2, 3.3, 4.1, 5.5, 7.6, 10.3–10.6) набувають чинності 12 жовтня 2026 року (п. 14.2).

Сайт: https://contentor.com.ua

Ця Політика конфіденційності та захисту персональних даних (далі — «Політика») визначає порядок збирання, обробки, зберігання, передачі та захисту інформації Користувачів веб-сервісу Contentor (далі — «Сервіс»). Політика є невід’ємною частиною Публічної оферти та регулює відносини між Володільцем Сервісу та фізичними чи юридичними особами, які використовують Сервіс через веб-сайт contentor.com.ua та Особистий кабінет.

1. Загальні положення та правові підстави

1.1. Володілець персональних даних: Фізична особа-підприємець Слінченко Василь Юрійович, РНОКПП: 3454208578, зареєстрований за адресою: 56065, Миколаївська обл., Баштанський р-н, с. Володимирівка, вул. Центральна, буд. 204А (далі — «Оператор» або «Володілець»).

1.2. Правове регулювання та гармонізація з міжнародними стандартами. Обробка персональних даних здійснюється у суворій відповідності до:

• Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010 року;
• Цивільного кодексу України;
• Закону України «Про електронну комерцію» № 675-VIII від 03.09.2015 року;
• загальних принципів Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27.04.2016 року (General Data Protection Regulation — GDPR) та з урахуванням положень національного законопроєкту щодо реформування сфери захисту персональних даних (законопроєкт № 8153).

1.3. Згода на обробку. Реєстрація в Сервісі, вхід до Особистого кабінету або здійснення оплати є безумовним акцептом Публічної оферти та свідчить про надання Користувачем добровільної, інформованої та однозначної згоди з умовами цієї Політики. У разі незгоди з цими умовами Користувач зобов’язаний негайно припинити використання Сервісу.

2. Категорії та склад персональних даних, що обробляються

Сервіс дотримується принципу мінімізації та збирає виключно ті дані, які є об’єктивно необхідними для функціонування платформи.

2.1. Дані облікового запису:

• адреса електронної пошти (email), логін, роль Користувача в системі;
• пароль — зберігається виключно у вигляді незворотного криптографічного хешу (Оператор не володіє технічною можливістю перегляду або відновлення відкритого пароля).

2.2. Технічні дані та метадані:

• IP-адреса на момент авторизації та здійснення фінансових дій;
• дата, час і характер дій у системі, відомості про версію браузера та операційну систему;
• відомості про відвідування публічних сторінок сайту й дії на них (перегляд сторінки, натискання кнопки «Спробувати», надсилання заявки), ідентифікатори cookie та рекламного кліку TikTok — у межах, описаних у розділі 10.

2.3. Журнал системних подій (log-файли). Фіксація фактів входу/виходу, завантаження або видалення каталогів товарів, параметрів запитів на генерацію, статусів виконання операцій та повідомлень про технічні збої.

2.4. Платіжні та розрахункові відомості. Дата й сума операції, внутрішній номер заявки в Сервісі, унікальний ідентифікатор транзакції платіжного шлюзу, деталізована історія змін Балансу (нарахування, списання, бонуси).

Важливо: повні номери платіжних карток, термін їх дії та захисні CVC/CVV-коди вводяться Користувачем безпосередньо на захищеній сторінці ліцензованого платіжного провайдера, не передаються Оператору та не зберігаються в базах даних Сервісу.

2.5. Робочі матеріали Користувача:

• завантажені структуровані файли каталогів товарів, призначені для обробки;
• згенеровані текстові описи, характеристики та зображення товарів;
• індивідуальні налаштування генерації та користувацькі промпти (інструкції для моделей ШІ).

2.6. Недопустимість збирання чутливих даних. Оператор свідомо не збирає та не обробляє спеціальні категорії даних: інформацію про расове або етнічне походження, політичні погляди, релігійні чи філософські переконання, членство в профспілках, стан здоров’я, біометричні або генетичні дані, сексуальне життя.

2.7. Статус даних Каталогу та захист прав третіх осіб (Notice-and-Takedown).

• Дані Каталогу мають містити виключно відомості про споживчі товари.
• Користувачу суворо заборонено завантажувати до Сервісу будь-які персональні дані третіх осіб (зокрема ідентифіковані зображення облич людей, ПІБ співробітників або клієнтів, контактні телефони, особисті адреси).
• Якщо Користувач усупереч забороні завантажує персональні дані третіх осіб, він виступає щодо них одноосібним Володільцем даних, несучи повну правову відповідальність. У цьому випадку Оператор діє виключно як технічний посередник (Розпорядник даних), що здійснює обробку за прямим дорученням Користувача.
• У разі виявлення фактів розміщення чутливих або персональних даних третіх осіб Оператор має право заблокувати обліковий запис і видалити відповідні матеріали без попередження.

Механізм оперативного реагування (Notice-and-Takedown). Будь-яка особа, яка виявила своє зображення або інші персональні дані у файлах, згенерованих чи розміщених через Сервіс, має право надіслати обґрунтоване звернення на адресу info@contentor.com.ua для негайного блокування та безповоротного видалення контенту.

3. Цілі та правові підстави обробки даних

Категорія даних	Мета обробки	Правова підстава
Облікові та робочі дані (п. 2.1, 2.5)	Надання доступу до функціоналу Сервісу, генерація описів та зображень, виконання умов Публічної оферти.	Укладення та виконання договору (Публічної оферти).
Технічні дані та логи (п. 2.2, 2.3)	Захист облікових записів, моніторинг стабільності інфраструктури, розслідування інцидентів кібербезпеки.	Законний інтерес Володільця щодо забезпечення кібербезпеки.
Платіжні відомості (п. 2.4)	Ведення бухгалтерського й податкового обліку, перевірка розрахунків, обробка заяв на повернення коштів.	Виконання вимог чинного законодавства України (податкового, платіжного).
Контактний email (п. 2.1)	Надсилання технічних та системних повідомлень (відновлення доступу, підтвердження транзакцій, статус робіт).	Виконання умов договору.

3.1. Маркетингові та рекламні розсилки здійснюються виключно за умови отримання попередньої окремої згоди Користувача, яка може бути відкликана в будь-який момент.

3.2. Оператор не здійснює виключно автоматизованого ухвалення рішень (включно з профілюванням або скорингом), які мають юридичні наслідки або істотно впливають на права Користувача.

3.3. Вимірювання та оптимізація реклами. Дані про відвідування сайту, заявки, створення облікового запису та поповнення Балансу (п. 10.3, 10.6) обробляються, щоб оцінювати ефективність реклами Сервісу в TikTok і показувати її людям, яким Сервіс може бути корисним. Правова підстава — законний інтерес Володільця щодо просування власного Сервісу з можливістю для відвідувача відмовитися в будь-який момент (п. 10.5), а для Користувачів також згода, надана під час надсилання заявки або акцепту цієї Політики.

4. Одержувачі даних та умови передачі третім особам

4.1. Оператор не продає, не здає в оренду та не відчужує персональні дані Користувачів стороннім комерційним структурам. Передача допускається виключно таким суб’єктам і в описаних межах:

• Хостинг-провайдер — розміщення серверної інфраструктури та баз даних. Усі основні сервери Сервісу розміщені на території України.
• Платіжний провайдер — для приймання оплат і фіскалізації розрахунків Сервіс використовує сервіс інтернет-еквайрингу plata by mono (АТ «Універсал Банк», торговельна марка monobank), діяльність якого ліцензована Національним банком України, та пов’язаний з ним програмний реєстратор розрахункових операцій (ПРРО). Обробка платіжних даних регламентується політиками зазначених установ і міжнародним стандартом безпеки PCI DSS.
• Постачальник моделей штучного інтелекту — див. розділ 5 цієї Політики.
• Рекламна платформа TikTok — для вимірювання та оптимізації реклами Сервісу в обсязі, описаному в п. 10.3 і 10.6. Адреса електронної пошти й номер облікового запису передаються лише у вигляді незворотного хешу SHA-256. Обробку на боці TikTok регламентує політика конфіденційності TikTok.
• Органи державної влади України — дані розкриваються виключно в порядку та обсягах, встановлених законодавством України (за обґрунтованим рішенням суду або офіційним запитом правоохоронних органів у межах відкритого кримінального провадження).

5. Транскордонна передача даних та обробка штучним інтелектом

5.1. Для виконання замовлень на автоматизовану генерацію текстового та візуального контенту Сервіс використовує програмні інтерфейси (API) міжнародного постачальника технологій штучного інтелекту — компанії OpenAI, LLC (США).

5.2. Склад даних, що передаються. На сервери постачальника ШІ надсилаються виключно технічні поля карток товарів (назва товару, поточні характеристики, параметри для оптимізації) та безпосередній текст промпта. Персональні дані акаунта (логін, пароль, email), IP-адреси та платіжна інформація постачальнику ШІ не передаються.

5.3. Гарантії безпеки. Згідно з комерційними умовами використання OpenAI API, дані, що передаються через захищений корпоративний API, не використовуються для навчання чи покращення базових моделей штучного інтелекту. Запити зберігаються обмежений строк виключно для виявлення зловживань і запобігання їм, після чого видаляються.

5.4. Правовий механізм транскордонної передачі. Зважаючи на те, що США не входять до офіційного переліку юрисдикцій, які забезпечують належний рівень захисту даних відповідно до Закону України «Про захист персональних даних», Користувач шляхом акцепту цієї Політики та Публічної оферти надає пряму, інформовану та однозначну згоду на транскордонну передачу даних Каталогу для цілей генерації контенту.

5.5. Реклама TikTok. Дані, описані в п. 10.3 і 10.6, передаються компанії TikTok Pte. Ltd. (Сінгапур) та можуть оброблятися пов’язаними з нею особами за межами України. Відвідувач сайту, який не обрав «Лише необхідні», а Користувач — надсилаючи заявку або акцептуючи цю Політику, погоджується на таку транскордонну передачу. Відмовитися можна способами, описаними в п. 10.5.

6. Внутрішній контроль та повідомлення Регулятора

6.1. Внутрішній облік обробки. Володілець веде внутрішній облік операцій з обробки персональних даних: категорій суб’єктів, цілей обробки, строків зберігання та вжитих заходів захисту. Склад і структура даних, що обробляються, розкриті в розділах 2–5 цієї Політики.

6.2. Оцінка ризиків. З огляду на використання алгоритмів штучного інтелекту, Володілець враховує ризики для прав і свобод суб’єктів даних та переглядає вжиті заходи захисту в разі суттєвої зміни функціоналу Сервісу, складу даних, що обробляються, або кола їх одержувачів.

6.3. Взаємодія з Уповноваженим ВРУ з прав людини. У випадках, передбачених статтею 19 Закону України «Про захист персональних даних», якщо обробка становить особливий ризик для прав суб’єктів, Володілець забезпечує своєчасне повідомлення Секретаріату Уповноваженого Верховної Ради України з прав людини.

7. Строки зберігання та видалення персональних даних

7.1. Дані облікового запису та фінансовий журнал зберігаються протягом усього строку дії договору (активності акаунта), а після розірвання договору — не менше 3 (трьох) років відповідно до обов’язкових вимог податкового законодавства України щодо зберігання первинних розрахункових документів.

7.2. Робочі файли та каталоги зберігаються в кабінеті до моменту їх видалення Користувачем або видалення облікового запису.

7.3. Політика щодо неактивних акаунтів. Якщо обліковий запис залишається повністю неактивним (відсутні входи, платежі та операції генерації) протягом 24 (двадцяти чотирьох) календарних місяців поспіль, Оператор має право надіслати попередження на контактний email Користувача, а в разі відсутності відповіді протягом 30 днів — архівувати або безповоротно видалити акаунт і всі завантажені каталоги.

7.4. Системні логи та технічні журнали зберігаються не довше 12 місяців з моменту створення відповідного запису, після чого видаляються або деперсоналізуються під час планового обслуговування Сервісу.

7.5. Резервні копії. Ротація резервних копій здійснюється циклами до 90 днів. Видалені за запитом дані остаточно зникають з резервних копій у міру планового перезапису копій.

7.6. Дані реклами TikTok. Cookie _ttp зберігається до 13 місяців, ct_ttclid — до 30 днів. Дані, передані до TikTok, зберігаються відповідно до політика конфіденційності TikTok. Журнал відправлених подій на серверах Сервісу містить лише назву події, час і результат відправки, без значень ідентифікаторів, і зберігає 40 останніх записів.

8. Права Користувача (суб’єкта персональних даних)

Відповідно до статті 8 Закону України «Про захист персональних даних» та європейських стандартів захисту приватності, Користувач має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки та місцезнаходження Володільця;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема відомості про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних та отримання інформації про факт їх обробки;
• вимагати зміни або знищення своїх даних, якщо вони обробляються незаконно або є недостовірними;
• на обмеження обробки персональних даних за наявності правових підстав;
• на заперечення проти обробки своїх даних (зокрема, якщо обробка базується на законному інтересі Оператора);
• на мобільність даних: отримувати свої персональні дані у структурованому, поширеному машиночитному форматі (JSON, CSV тощо) для передачі іншому постачальнику послуг;
• відкликати згоду на обробку персональних даних у будь-який момент (це не впливає на законність обробки, здійсненої до моменту відкликання);
• на захист від автоматизованого рішення, яке має для особи правові наслідки;
• звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або безпосередньо до суду.

9. Порядок реалізації прав та контакт із питань конфіденційності

9.1. Більшість прав реалізуються безпосередньо Користувачем в автоматичному режимі через інтерфейс Особистого кабінету (редагування контактів, перегляд історії операцій, завантаження чи видалення файлів).

9.2. Контакт із питань конфіденційності. Для надсилання офіційних запитів, заяв про реалізацію прав суб’єкта даних або відкликання згоди використовується адреса: info@contentor.com.ua.

9.3. Ідентифікація та строки розгляду. Запит має бути надісланий з електронної пошти, на яку зареєстровано обліковий запис у Сервісі (це є базовим підтвердженням особи Користувача). Оператор розглядає звернення та надає відповідь без невиправданої затримки, але не пізніше 30 календарних днів з дати отримання запиту.

9.4. Видалення облікового запису. За письмовою вимогою Користувача Оператор повністю деактивує акаунт, стирає робочі файли, промпти та згенеровані результати. Документи та записи бухгалтерського обліку щодо здійснених розрахунків зберігаються протягом строку, встановленого законом (п. 7.1).

10. Політика використання файлів cookies та трекерів

10.1. На публічних сторінках сайту використовуються технічні cookies (п. 10.2), піксель TikTok (п. 10.3) та cookies власної аналітики джерела переходу (п. 10.4). Під час першого відвідування внизу сторінки показується повідомлення про cookies з кнопками «Прийняти» та «Лише необхідні». В Особистому кабінеті використовуються лише технічні cookies.

10.2. Технічні cookies. Вхід та робота в Особистому кабінеті вимагають встановлення виключно технічних (строго необхідних) сесійних cookies, які забезпечують авторизацію Користувача та захист форм від міжсайтової підробки запитів (CSRF). До технічних також належить cookie ct_consent, у якому до 180 днів зберігається вибір відвідувача щодо cookies.

10.3. Піксель TikTok і TikTok Events API. На публічних сторінках сайту (крім Особистого кабінету) працює піксель TikTok — інструмент рекламної платформи TikTok для вимірювання ефективності реклами. Піксель працює з моменту відкриття сторінки, ще до вибору в повідомленні про cookies; якщо відвідувач обирає «Лише необхідні», піксель вимикається (п. 10.5). Піксель передає TikTok адресу переглянутої сторінки, факт натискання кнопки «Спробувати» та надсилання заявки, IP-адресу й технічні відомості про браузер і пристрій, а також встановлює cookie _ttp. Якщо відвідувач перейшов на сайт із реклами TikTok, ідентифікатор рекламного кліку зберігається в cookie ct_ttclid.

Крім того, з серверів Сервісу через TikTok Events API передаються події надсилання заявки, створення облікового запису та поповнення Балансу (із сумою поповнення). Разом із подіями передаються ідентифікатори _ttp і рекламного кліку, IP-адреса та відомості про браузер на момент заявки, а також адреса електронної пошти й номер облікового запису — лише у вигляді незворотного хешу SHA-256. Серверні події передаються лише щодо заявок, надісланих після 27 вересня 2026 року, і не передаються, якщо відвідувач обрав «Лише необхідні». До TikTok не передаються платіжні реквізити, паролі, вміст каталогів товарів і промпти.

10.4. Cookies джерела переходу (власна аналітика). Після натискання «Прийняти» в повідомленні про cookies Володілець зберігає у файлах cookie першої сторони знеособлені відомості про джерело переходу: UTM-мітки з адреси сторінки, ідентифікатор рекламного кліку, адресу сторінки, з якої здійснено перехід, адресу сторінки входу, а також дату й час переходу. Ці відомості використовуються виключно для оцінки ефективності каналів залучення, зберігаються на серверах Володільця та не передаються третім особам. Строк зберігання становить до 180 днів для першого переходу та до 30 днів для останнього. Якщо обрано «Лише необхідні» або вибір ще не зроблено, такі cookies не встановлюються, і Сервіс працює у звичайному режимі.

10.5. Відмова та зміна вибору. Змінити вибір можна будь-коли за посиланням «Налаштування cookies» внизу кожної сторінки сайту. Після вибору «Лише необхідні» піксель TikTok вимикається, cookies _ttp, ct_ttclid і cookies джерела переходу видаляються, а серверні події щодо заявок такого відвідувача не передаються. Події, передані до моменту відмови (зокрема перегляд першої сторінки), відкликати технічно неможливо — щодо них можна звернутися до TikTok відповідно до його політики. Користувач із обліковим записом може також відмовитися від передачі даних свого облікового запису до TikTok, надіславши лист на info@contentor.com.ua.

10.6. Списки Користувачів для рекламних аудиторій. Володілець може передавати до TikTok список адрес електронної пошти Користувачів у вигляді незворотного хешу SHA-256, щоб не показувати рекламу залучення наявним Користувачам та/або знаходити людей зі схожими інтересами. TikTok зіставляє хеші з власними обліковими записами й не отримує адрес у відкритому вигляді. Користувач може заборонити включення своєї адреси до таких списків, написавши на info@contentor.com.ua.

11. Технічні та організаційні заходи безпеки даних

Оператор реалізує комплекс адміністративних, правових та технічних заходів кіберзахисту:

11.1. Захист передавання та зберігання.

• усі з’єднання з сайтом і передача даних захищені сучасними протоколами шифрування TLS 1.3 (HTTPS);
• паролі користувачів зберігаються у вигляді незворотних хешів із застосуванням стійких сольових функцій хешування;
• робочі файли Користувачів, каталоги, промпти, фінансові журнали та архів розрахункових документів зберігаються поза публічно доступною частиною сайту й недоступні за прямими посиланнями.

11.2. Контроль доступу. Доступ до адміністративної частини Сервісу обмежений за принципом найменших привілеїв і надається лише обліковим записам Оператора. Застосовуються захист від автоматизованого добору паролів (обмеження кількості спроб входу з тимчасовим блокуванням) та вимкнення службових інтерфейсів віддаленого доступу, які не використовуються Сервісом.

11.3. Специфіка зберігання згенерованих зображень. Робочі текстові каталоги та файли сховані від публічного доступу. Згенеровані зображення розміщуються за унікальними псевдовипадковими URL-посиланнями для забезпечення технічної можливості їх автоматичного імпорту маркетплейсами. Користувач усвідомлює, що особа, яка володіє прямим посиланням, має доступ до перегляду відповідного зображення, у зв’язку з чим категорично забороняється генерація персональних даних у зображеннях.

11.4. Повідомлення про витоки даних. У разі виникнення інциденту безпеки, що створив загрозу несанкціонованого доступу до персональних даних або їх витоку, Оператор зобов’язується повідомити про це постраждалих Користувачів електронною поштою, а також направити офіційне повідомлення Уповноваженому ВРУ з прав людини без невиправданої затримки з моменту верифікації інциденту.

12. Відповідальність та відшкодування збитків

12.1. Оператор несе відповідальність за порушення законодавства про захист персональних даних та заподіяну цим матеріальну чи моральну шкоду відповідно до норм Цивільного кодексу України та Закону України «Про захист персональних даних», якщо таке порушення сталося з прямої вини або через необережність Оператора.

12.2. Оператор звільняється від відповідальності у випадках, якщо витік даних стався внаслідок:

• компрометації пристрою, операційної системи або електронної поштової скриньки Користувача;
• добровільного або необережного передання Користувачем своїх автентифікаційних даних третім особам;
• завантаження Користувачем даних третіх осіб усупереч заборонам, встановленим п. 2.7 цієї Політики.

13. Вікові обмеження та коло Користувачів

13.1. Сервіс призначений для використання в господарській діяльності — для підготовки контенту карток товарів на торговельних майданчиках. Коло осіб, які можуть користуватися Сервісом, визначене розділом 3 Публічної оферти.

13.2. Послуги Сервісу не призначені для фізичних осіб віком до 18 років. Оператор свідомо не збирає та не обробляє персональні дані неповнолітніх. У разі виявлення фактів реєстрації осіб, які не досягли повноліття, такі акаунти та пов’язані з ними дані підлягають негайному блокуванню та видаленню.

14. Порядок внесення змін до Політики

14.1. Оператор має право в односторонньому порядку переглядати та вносити зміни до тексту цієї Політики для приведення її у відповідність до оновлень законодавства чи модифікацій функціоналу Сервісу.

14.2. Завчасне повідомлення. У разі внесення істотних змін (таких як розширення переліку категорій даних, запровадження нових цілей обробки або зміна кола третіх осіб-одержувачів) Оператор зобов’язується повідомити про це зареєстрованих Користувачів не пізніше ніж за 15 (п’ятнадцять) календарних днів до набрання такими змінами чинності шляхом розміщення сповіщення в Особистому кабінеті або надсилання листа на електронну пошту.

14.3. Продовження користування Сервісом після закінчення строку завчасного повідомлення свідчить про повну згоду Користувача з новою редакцією Політики.

15. Контактна інформація та реквізити

Володілець персональних даних: Фізична особа-підприємець Слінченко Василь Юрійович
РНОКПП: 3454208578
Адреса реєстрації: 56065, Миколаївська обл., Баштанський р-н, с. Володимирівка, вул. Центральна, буд. 204А
Офіційний веб-сайт: https://contentor.com.ua
Електронна пошта з питань захисту персональних даних: info@contentor.com.ua