Каталог

Політика конфіденційності

Останнє оновлення: липень 2026

1. Загальні положення

  1. Ця Політика конфіденційності визначає, як ФОП Симонович Владислав Павлович (РНОКПП 3461708274), що адмініструє веб-портал BookFlow (https://bookflow.com.ua/) (далі — «Розпорядник», «ми»), збирає, використовує та захищає персональні дані користувачів (далі — «Користувач», «ви»)
  2. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» № 2297-VI
  3. Реєструючись на веб-порталі та користуючись ним, Користувач підтверджує, що ознайомився з цією Політикою та надає згоду на обробку своїх персональних даних на викладених тут умовах

2. Які дані ми збираємо

  1. Ідентифікаційні дані: ім'я та прізвище
  2. Контактні дані: номер телефону та адреса електронної пошти, а якщо ви підключили Telegram-бота — ідентифікатор вашого Telegram-акаунта
  3. Дані для доставки: населений пункт, відділення або поштомат Нової Пошти чи Укрпошти
  4. Дані про користування: книги, які ви додали, читаєте або прочитали, відгуки, бонусний баланс, історія замовлень і платежів
  5. Технічні дані: IP-адреса, тип пристрою та браузера, дії на сайті — для аналітики й діагностики помилок
  6. Ми НЕ збираємо і не зберігаємо реквізити вашої платіжної картки (див. пункт 6)

3. Мета обробки даних

  1. Реєстрація, автентифікація та надання доступу до сервісу
  2. Створення електронних поштових документів для доставки книг через служби Нова Пошта та Укрпошта
  3. Підготовка до оплати підписки та разового доступу через Monobank
  4. Надсилання сервісних повідомлень (підтвердження, нагадування, статуси доставки) електронною поштою та через Telegram
  5. Покращення роботи сервісу, аналітика користування та усунення технічних помилок

4. Правова підстава обробки

  1. Обробка персональних даних здійснюється на підставі згоди Користувача, а також для виконання договору (публічної оферти) між Користувачем і Розпорядником

5. Передача даних третім сторонам

  1. Для надання сервісу ми передаємо мінімально необхідні дані таким партнерам:
  2. Нова Пошта та Укрпошта — ім'я, прізвище, телефон та адреса доставки для оформлення відправлення
  3. Monobank (АТ «Універсал Банк») — для обробки платежів на захищеній сторінці банку
  4. Resend — адреса електронної пошти для надсилання службових листів
  5. Telegram (Telegram Messenger Inc.) — якщо ви підключили Telegram-бота, для доставки сервісних повідомлень передається ідентифікатор вашого Telegram-акаунта та зміст цих повідомлень
  6. Sentry та PostHog — технічні дані для діагностики помилок та аналітики користування (номер телефону цим сервісам не передається)
  7. Meta Platforms (Meta Pixel) — знеособлені технічні події відвідування веб-порталу (перегляд сторінки, факт реєстрації чи оформлення підписки) для показу нашої реклами у Facebook та Instagram; ім'я, телефон, адреса й вміст вашої бібліотеки цьому сервісу не передаються
  8. Ми можемо надати персональні дані державним органам виключно на підставі обґрунтованого запиту та лише у випадках, прямо передбачених законом
  9. Ми не продаємо персональні дані та не передаємо їх третім особам для цілей, не пов'язаних із роботою сервісу

6. Транскордонна передача даних

  1. Сервери веб-порталу розміщені в дата-центрі на території Європейського Союзу (Фінляндія)
  2. Окремі постачальники (Resend, Sentry, PostHog, Meta) можуть обробляти адресу електронної пошти й технічні дані на серверах у межах ЄС та США
  3. Така передача здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних» — до країн, що забезпечують належний захист персональних даних, або на підставі договірних гарантій захисту даних із постачальниками

7. Дані платіжної картки

  1. Оплата відбувається на захищеній сторінці Monobank. Реквізити картки (номер, строк дії, CVV) вводяться безпосередньо на стороні банку і на наші сервери не потрапляють
  2. Для автоматичного поновлення підписки ми зберігаємо лише знеособлений платіжний токен, який не дозволяє відновити номер картки і використовується виключно для повторного списання за вашою згодою

8. Захист даних

  1. З'єднання з веб-порталом захищене шифруванням (HTTPS/TLS)
  2. Доступ до баз даних обмежено; ми застосовуємо технічні та організаційні заходи для захисту даних від несанкціонованого доступу, зміни, розповсюдження чи знищення
  3. Реквізити платіжних карток на наші сервери не потрапляють — оплата відбувається на стороні Monobank із застосуванням токенізації (див. розділ 7)

9. Строк зберігання

  1. Персональні дані зберігаються протягом усього часу користування акаунтом
  2. Якщо ви не користуєтеся акаунтом понад 3 роки, не маєте книг в обігу та незакритих зобов'язань, ми можемо видалити акаунт разом із персональними даними, попередньо повідомивши вас електронною поштою
  3. Після видалення акаунта персональні дані видаляються, окрім даних, які ми зобов'язані зберігати згідно з законодавством (зокрема для бухгалтерського та податкового обліку здійснених платежів)

10. Права користувача

  1. Ви маєте право отримати інформацію про обробку своїх персональних даних
  2. Ви маєте право вимагати виправлення неточних даних
  3. Ви маєте право вимагати видалення своїх даних та відкликати згоду на їх обробку
  4. Для реалізації цих прав напишіть на support@bookflow.com.ua

11. Файли cookie та аналітика

  1. Ми використовуємо технічні файли cookie, необхідні для роботи сесії та авторизації. Без них веб-портал не працюватиме
  2. Для аналітики користування сервіс PostHog зберігає у вашому браузері власний знеособлений ідентифікатор (у cookie та localStorage). Він використовується для статистики користування веб-порталом і не містить вашого імені, телефону чи адреси
  3. Для показу нашої реклами сервіс Meta Pixel зберігає у вашому браузері знеособлений рекламний ідентифікатор (cookie _fbp). Він дозволяє показувати рекламу BookFlow відвідувачам веб-порталу у Facebook та Instagram і не містить ваших персональних даних

12. Вік користувачів

  1. Веб-портал призначений для осіб, які досягли 18 років. Ми свідомо не збираємо персональні дані дітей
  2. Якщо вам стало відомо, що дитина надала нам свої персональні дані, напишіть на support@bookflow.com.ua — ми їх видалимо

13. Видалення акаунта та даних

  1. Ви можете будь-коли попросити видалити акаунт, написавши на support@bookflow.com.ua
  2. Перед видаленням необхідно завершити активні читання та передати книги, що очікують на відправлення наступному читачеві
  3. Після видалення ваші персональні дані (ім'я, прізвище, електронна пошта, телефон, адреса доставки) видаляються з системи

14. Зміни до Політики

  1. Ми можемо періодично оновлювати цю Політику. Про суттєві зміни ми повідомимо на сайті. Актуальна редакція завжди доступна на цій сторінці