shield_personБезпека та довіра schedule5 хв читання

Як ми захищаємо твої дані

Прозоро про те, що ми збираємо, навіщо, де зберігаємо, скільки часу і коли видаляємо. Без юридичної казуїстики — просто факти.

Базується на ЗУ «Про захист персональних даних» (№2297-VI), Податковому кодексі України (ст. 44) та Політиці конфіденційності RentPlay

boltЯкщо коротко

check_circleЗбираємо мінімум: тільки те, що потрібно для договору і скоринга. Скан паспорта — не зберігаємо.
check_circleЗберігаємо в ЄС на сертифікованих серверах з шифруванням. Не передаємо третім особам.
check_circleОсобисті дані — 5 років від останньої оренди, потім автоматична анонімізація.
check_circleУ тебе є право вимагати видалення в будь-який час (з обмеженнями для активних оренд і податкових документів).

Що ми збираємо і навіщо

Кожна категорія даних має конкретну мету. Якщо без чогось можемо обійтись — не запитуємо.

ДаніЗвідкиНавіщо

ПІБ, дата народження, ІПН, серія/номер паспортаДія Шерінг (один раз)Договір оренди + скоринг

Telegram ID, usernameTelegramЗв'язок через бот

Номер телефонуБот (вводиш сам)Резервний канал зв'язку

Адреса доставкиБот (тільки на оренду)Передача консолі

Дані картки (токен monobank, не сам номер)monobank AcquiringХолд + автосписання при пошкодженнях

Підписаний акт (PDF)Дія.ПідписЮридичний доказ оренди

Чати в Telegram-ботіБотПідтримка, історія взаємодії

IP-адреса, тип пристроюАвтоматичноБезпека (виявлення підозрілої активності)

visibility_off

Чого ми НЕ збираємо: фотокопію паспорта, фото обличчя (селфі при підписанні залишається в Дії), геолокація поза адресою доставки, дані з інших додатків чи акаунтів, дані твоїх контактів.

Де зберігаємо

Усі твої дані зберігаються на серверах у Європейському Союзі, в датацентрах сертифікованих за міжнародними стандартами безпеки. Що це означає на практиці:

Шифрування «у спокої» — дані на дисках зашифровані. Навіть фізичний доступ до сервера не дає змоги прочитати.
Шифрування «в дорозі» — усі з'єднання через TLS/HTTPS. Перехоплення даних на шляху неможливе.
Юрисдикція ЄС — повне дотримання GDPR та еквівалентного українського ЗУ «Про захист персональних даних».
Регулярні резервні копії з шифруванням — для захисту від втрати.

Конкретний стек і інфраструктура — комерційна таємниця, але всі сервіси, з якими ми працюємо, мають відповідні сертифікати безпеки (SOC 2, ISO 27001 або еквівалент).

Хто має доступ

Список вузький — і це не випадково:

Власник ФОП — повний доступ для адміністрування бізнесу.
Менеджери RentPlay — доступ до даних активних оренд та клієнтської підтримки. Без доступу до повного архіву.
Технічні підрядники — доступ до структури сервісу для підтримки і розробки. Без доступу до контенту окремих клієнтських записів.
monobank — як платіжний процесор бачить тільки факт транзакції (сума + дата), не наш бізнес-контекст.
Дія — як держсервіс верифікації, передає нам мінімальні дані документа.

Ми не передаємо дані брокерам даних чи іншим бізнесам. Аналітичні інструменти (Google Analytics, Meta Pixel) використовуємо лише для веб-аналітики сайту — без зв'язку з твоїми персональними даними з акаунта оренди. Це стандартна практика для будь-якого онлайн-бізнесу.

Скільки часу зберігаємо

Строки зберігання — не наш каприз, а вимога українського законодавства. Розкладаємо чесно:

ЩоСкількиПідстава

Підписані акти оренди + ІПН + дані паспорта 5 років Податковий кодекс ст. 44

Чеки monobank, фінансові операції 5 років Те саме

Чати в Telegram-боті 12 місяців Оперативна потреба

Скоринг-історія 3 роки Позовна давність ЦКУ

IP, технічні логи 6 місяців Безпека сервісу

Маркетингові згоди До відкликання ЗУ про захист ПД

schedule

Як рахуємо 5 років для ID-даних: від останньої завершеної оренди. Тобто якщо ти орендуєш у нас раз на рік — лічильник обнуляється кожного разу і дані залишаються (бо ти активний клієнт). Якщо мовчиш 5 років — система автоматично анонімізує: ім'я → «Клієнт #1234», ІПН/паспорт → null. Акти оренди залишаються в податкових документах ще на 5 років з року останньої оренди — за вимогою закону.

Як ми видаляємо

Очистка автоматизована — не залежить від «коли руки дійдуть». Раз на місяць система перевіряє всі дані і видаляє або анонімізує ті, що перевищили свій строк. Усі дії логуються — якщо колись звернешся з питанням «що ви зробили з моїми даними», ми зможемо показати дату і операцію.

Твої права

Згідно ст. 8 ЗУ «Про захист персональних даних», ти маєш такі права:

visibility

Право на доступ

Запитати «які саме мої дані ви зберігаєте». Відповімо протягом 30 днів — повний дамп у форматі PDF.

edit

Право на виправлення

Якщо знайдеш помилку (нестара адреса, неточний номер) — змінимо за твоїм запитом без додаткових перевірок.

delete

Право на видалення

Видалимо все, що зможемо. Виключення — підписані акти і чеки за останні 5 років (зобов'язує податковий закон).

block

Право на обмеження

Скажи «не використовуйте мої дані для маркетингу» — і ми відключимо від розсилок без видалення основних даних.

file_download

Право на портативність

Отримати свої дані в машиночитаному форматі (JSON або CSV) — для перенесення в інший сервіс.

campaign

Право на скаргу

Якщо вважаєш, що ми порушуємо закон — звернутись до Уповноваженого Верховної Ради з прав людини.

Як подати запит

Простіше нікуди:

Через Telegram-бот — напиши «Хочу видалити дані» / «Покажіть мої дані» / «Не надсилайте розсилок».
На email hello@rentplay.com.ua — для офіційних запитів.
Письмово поштою на адресу ФОП — для випадків, коли потрібен паперовий слід.

Ми зобов'язані відповісти протягом 30 днів. Зазвичай реагуємо за 1–3 дні.

Часті питання

Податковий кодекс зобов'язує ФОП зберігати первинні документи (акти, чеки) 5 років. Це для перевірок ДПС. Видалити такі документи раніше — порушення з нашого боку, а не сервіс. Особисті дані в самих актах ми анонімізуємо — лишається «Клієнт #ID», номер документа і сума, без імені й паспорта.

Ні. Ми не продаємо персональні дані клієнтів — наш єдиний дохід це оренда консолей. На сайті ми використовуємо стандартні аналітичні інструменти (Google Analytics, Meta Pixel) лише для розуміння поведінки відвідувачів сайту — без зв'язку з твоїми персональними даними з акаунта оренди. Це необхідно щоб розуміти ефективність маркетингу і покращувати сайт. Жодних персональних даних з твоєї оренди в ці системи не надсилаємо.

При закритті ФОП — зобов'язані передати первинні документи (акти, чеки) на зберігання в архів за вимогою податкового законодавства. Інші дані (чати, маркетинг) — видаляються повністю. Ми тебе про це повідомимо за 30 днів через бот / email.

Згідно закону, ми зобов'язані повідомити тебе протягом 72 годин, якщо персональні дані могли бути скомпрометовані. Також повідомляємо Уповноваженого ВРУ. Архітектура (шифрування, обмежений доступ) знижує ризик до мінімуму, але якщо щось трапиться — ти дізнаєшся одразу, не з новин.

Будь ласка — повна Політика конфіденційності RentPlay. Ця стаття — її «людська» версія. Юридична — за посиланням, з усіма формальностями.

Маєш питання щодо даних?

Напиши нам — пояснимо персонально, без юридичної казуїстики.

sendНаписати в бот

Пов'язані статті

verified_user

Чому Дія безпечніша за скан паспорта

Технічний і юридичний розбір.

policy

Повна Політика конфіденційності

Юридичний документ з усіма формальностями.

arrow_backНазад до Допомоги