Політика конфіденційності

Редакція від 1 березня 2026 р. · Набрання чинності: 1 березня 2026 р.

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, як ми їх використовуємо, зберігаємо та захищаємо. Використовуючи TURBOSALE, ви погоджуєтесь із умовами цієї Політики.

1. Хто ми

Оператор персональних даних: ФОП Волошин О. О., зареєстрований в Україні (далі — «TURBOSALE», «ми»).

Сайт: turbosale.com.ua
Email: privacy@turbosale.com.ua

2. Які дані ми збираємо

Категорія	Конкретні дані	Підстава
Реєстрація	Ім'я, email, телефон, хеш пароля	Виконання договору
Оплата	Дата, сума, план, ID транзакції (не картки)	Виконання договору
Фіди	URL XML-фіду, токен, статус обробки	Надання послуги
Зображення	Оброблені банери (зберігаємо на наших серверах)	Надання послуги
Логи	IP-адреси, User-Agent, час запитів	Легітимний інтерес (безпека)
Cookies	Технічні cookies (JWT-токен сесії)	Необхідна функціональність

Ми не збираємо: дані банківських карток (оплата через LiqPay — вони не передаються нам), геолокацію, дані зі сторонніх соціальних мереж.

3. Як ми використовуємо дані

Для надання доступу до сервісу та обробки фідів.
Для надсилання повідомлень про стан підписки (закінчення, продовження).
Для технічної підтримки та відповіді на ваші запити.
Для забезпечення безпеки системи та запобігання шахрайству.
Для покращення сервісу (агреговані, знеособлені аналітичні дані).

Ми не використовуємо ваші дані для продажу третім особам або цільової реклами на ваш адрес.

4. Зберігання та видалення даних

Дані акаунту (ім'я, email, телефон) — зберігаються протягом дії акаунту + 30 днів після видалення.
Дані про оплату (платіжна історія) — зберігаються 5 років відповідно до вимог бухгалтерського обліку.
Зображення та XML-фіди — видаляються через 14 днів після закінчення підписки; одразу при видаленні акаунту.
Логи сервера — зберігаються 90 днів, потім автоматично видаляються.

5. Cookies та технічні ідентифікатори

Ми використовуємо мінімальний набір cookies:

Cookie / ідентифікатор	Призначення	Термін
`ts_token` (localStorage)	JWT-токен авторизації	30 днів
`cookie_consent` (localStorage)	Пам'ятає вашу відповідь на банер cookies	1 рік

Ми не використовуємо рекламні cookies, трекери Facebook Pixel або Google Analytics без вашої явної згоди.

6. Передача даних третім особам

Ваші дані можуть передаватись виключно таким підрядникам для цілей надання послуги:

LiqPay (Приватбанк, Україна) — обробка платежів. Ваші платіжні дані обробляються безпосередньо LiqPay відповідно до їхньої політики конфіденційності.
Хостинг-провайдер (сервери в Україні/ЄС) — зберігання даних.
Поштовий сервіс (SMTP) — відправлення технічних листів.

Всі підрядники укладають зобов'язання щодо дотримання конфіденційності відповідно до законодавства.

7. Ваші права (GDPR та Закон України)

Як суб'єкт персональних даних, ви маєте право:

Доступу — отримати копію своїх даних, що зберігаються у нас.
Виправлення — оновити неточні дані (у налаштуваннях акаунту або через підтримку).
Видалення («право на забуття») — видалити акаунт та пов'язані дані.
Обмеження обробки — обмежити певні види обробки даних.
Переносимості — отримати свої дані у машиночитаному форматі (JSON/CSV).
Заперечення — заперечити проти обробки на підставі легітимного інтересу.

Для реалізації будь-якого права надішліть запит на privacy@turbosale.com.ua. Ми відповімо протягом 30 днів.

8. Безпека даних

Паролі зберігаються виключно у вигляді bcrypt-хешів (cost factor 12). Ми не маємо доступу до вашого пароля.
Передача даних захищена протоколом HTTPS/TLS.
Доступ до бази даних обмежений технічними заходами; лише авторизований персонал.
JWT-токени мають обмежений термін дії та можуть бути анульовані.
API-ендпоінти захищені rate-limiting для запобігання брутфорс-атакам.

9. Дані неповнолітніх

Сервіс TURBOSALE не призначений для осіб молодше 18 років. Ми не збираємо свідомо дані неповнолітніх. Якщо ви виявили, що дитина надала нам дані, зв'яжіться з нами для негайного видалення.

10. Міжнародні передачі даних

Основне зберігання та обробка даних здійснюється на серверах в Україні. У разі використання хмарних сервісів з серверами в ЄС — обробка відповідає вимогам GDPR (Регламент ЄС 2016/679).

11. Зміни до Політики

У разі суттєвих змін до цієї Політики ми повідомимо вас електронною поштою не пізніше, ніж за 14 днів до набрання ними чинності. Актуальна версія завжди доступна на цій сторінці.

12. Контакти

З питань конфіденційності та обробки персональних даних:

Email: privacy@turbosale.com.ua
Загальна підтримка: support@turbosale.com.ua
Сайт: turbosale.com.ua

Також ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини або до наглядового органу ЄС за вашим місцем проживання.