Конфіденційність і cookies
Редакція 2026-09-09 · чинна з 9 вересня 2026 року
Ми збираємо лише дані, потрібні для акаунта, оголошень, спілкування, безпеки та замовлених функцій. Власна аналітика вмикається лише після окремого дозволу; рекламних або сторонніх аналітичних cookies у поточній версії немає.
1. Володілець даних і контакт
Володільцем персональних даних та, коли застосовується GDPR, контролером є Meat Labs.
- Реєстраційні дані
- Meat Labs Group
- Місцезнаходження
- Ukraine, Lviv
- Запити щодо даних
- contact@tut.sale
2. Які дані ми обробляємо
| Категорія | Приклади |
|---|---|
| Акаунт | ім’я, email, хеш пароля, дата реєстрації, публічний username |
| Профіль | місто, телефон, опис, аватар, верифікаційний статус; частина цих даних є публічною за вашим вибором |
| Контент | оголошення, ціни, характеристики, фото, повідомлення й фото в чаті, пропозиції умов, відгуки, обране |
| Сервісні операції | тариф, використані ліміти, просування, заявки, статуси оплат за функції Сервісу, сповіщення, записи модерації та адміністративних дій |
| Безпека | сесійний токен у хешованому вигляді, IP-адреса або її хеш для обмеження зловживань, час активності, технічні дані запиту |
| Інтеграції | Telegram chat ID і одноразовий токен прив’язки, лише коли ви самі підключаєте Telegram |
| Аналітика за дозволом | випадковий ID події, хеш випадкового ID відвідування, шлях сторінки, ID переглянутого оголошення, дата; IP не записується до таблиць аналітики |
Ми не просимо спеціальні категорії даних, паспортні дані, повні реквізити платіжної картки або коди підтвердження. Не надсилайте їх в оголошеннях чи чатах.
3. Навіщо і на якій підставі
| Мета | Підстава |
|---|---|
| Створення акаунта, публікація, чат, обране, тарифи | укладення і виконання договору з користувачем |
| Модерація, запобігання шахрайству, захист акаунтів і прав | законний інтерес Адміністрації та користувачів; виконання правових обов’язків |
| Облік заявок і платних функцій | виконання договору та вимог бухгалтерського, податкового й споживчого законодавства, якщо вони застосовуються |
| Власна необов’язкова аналітика | ваша окрема згода, яку можна відкликати будь-коли |
| Відповіді на законні запити органів | виконання юридичного обов’язку або захист прав у правовому спорі |
Прийняття Умов не є згодою на необов’язкову аналітику або маркетингові розсилки. Автоматизованих рішень, що створюють для вас юридичні наслідки, ми не приймаємо.
4. Аналітика
Після натискання «Дозволити аналітику» браузер зберігає випадковий cookie visit на 30 хвилин. На сервер надходять випадковий ID події та дозволений шлях сторінки; значення visit хешується перед збереженням. Для сторінки оголошення також записується його ID. Так ми рахуємо перегляди й унікальні відвідування. Відкриття нового діалогу додатково збільшує лише денний лічильник звернень конкретного оголошення без ID відвідувача — це частина запитаної функції чату і не залежить від аналітичної згоди. Аналітика не містить тексту повідомлень, email, телефону чи рекламного профілю.
Сирі події видаляються через 30 днів, таблиці псевдонімних унікальних відвідувачів — приблизно через 35 днів, а зведені денні показники без ідентифікатора відвідувача — через 25 місяців. Відмова не обмежує основні функції Сервісу.
5. Cookies
| Назва | Призначення | Строк |
|---|---|---|
session | авторизація і захист акаунта; HttpOnly, SameSite=Lax | до 30 днів |
analytics_consent | зберігає вибір «дозволити/відхилити» | до 180 днів |
visit | власна агрегована аналітика, лише після дозволу; HttpOnly, SameSite=Lax | 30 хвилин |
Необхідні cookies потрібні для входу та збереження налаштувань. Дозвіл на аналітику можна змінити через «Налаштування cookies» у футері; після відкликання cookie visit видаляється.
6. Кому можуть передаватися дані
Доступ отримують лише ті одержувачі, яким він потрібен для визначеної мети: постачальники хостингу, бази даних і технічної інфраструктури; Telegram — коли ви підключили сповіщення; платіжний провайдер — лише після підключення оплати за функції Сервісу; професійні радники; суди, правоохоронні та інші органи за належною правовою вимогою. Інші користувачі бачать публічний профіль і оголошення та отримують повідомлення, які ви їм надсилаєте.
Ми не продаємо персональні дані й не передаємо їх рекламним мережам. Розпорядники даних залучаються на договірних умовах конфіденційності та безпеки.
7. Міжнародна передача
Дані переважно обробляються там, де розміщена інфраструктура Сервісу та його постачальників. Підключення іноземного провайдера або Telegram може спричинити передачу за межі України чи ЄЕЗ. У такому разі ми застосовуємо передбачену законом підставу й належні гарантії, зокрема рішення про адекватність або стандартні договірні положення, коли цього вимагає GDPR. Актуальну інформацію про конкретне місце та гарантії можна запросити за контактною адресою.
8. Строки зберігання
- акаунт і профіль — поки існує акаунт;
- активні оголошення — до видалення; приховані оголошення можуть автоматично видалятися після попередження і пільгового строку;
- повідомлення, відгуки та записи домовленостей — поки потрібні для функції, безпеки, вирішення спорів або до видалення акаунта;
- неприв’язані завантаження — приблизно 24 години; файли видаляються фоновою процедурою;
- сесії — до 30 днів, записи обмеження частоти запитів — до завершення вікна та технічного очищення приблизно протягом наступної доби;
- замовлення, платежі й адміністративний журнал — протягом строку, потрібного для договору, захисту вимог і виконання встановлених законом строків;
- версія прийнятих документів — поки існує акаунт.
Після завершення строку дані видаляються або знеособлюються. Законна вимога, спір чи необхідність зберегти докази можуть подовжити строк лише для відповідної інформації.
9. Публічність і безпека
Ім’я, username, аватар, місто, опис профілю, оголошення, рейтинг і відгуки можуть бути публічними та індексуватися пошуковими системами. Телефон показується лише авторизованому користувачу після окремої дії, але одержувач може його скопіювати. Не публікуйте зайві персональні дані.
Ми використовуємо хешування паролів і сесійних токенів, обмеження частоти запитів, контроль доступу, захист від міжсайтових запитів і процедури видалення файлів. Жоден метод не дає абсолютної гарантії; про інциденти повідомляємо у випадках і строки, визначені законом.
10. Ваші права
Ви можете запитати підтвердження обробки, доступ і копію даних, виправлення, видалення, обмеження або заперечення проти обробки, відкликати згоду на майбутнє та оскаржити обробку. Якщо застосовується GDPR, також доступне право на перенесення даних і скаргу до наглядового органу. Права можуть мати законні винятки, наприклад для доказів спору або даних іншої особи.
Надішліть запит на contact@tut.sale. Для захисту акаунта ми можемо перевірити особу. Також можна звернутися до Уповноваженого Верховної Ради України з прав людини.
11. Законодавство та зміни
Ми будуємо процеси відповідно до Закону України «Про захист персональних даних». GDPR застосовується лише в межах його територіальної дії; згадка про GDPR не є заявою про сертифікацію. Матеріальні зміни цієї Політики будуть позначені новою датою та, коли потрібно, повідомлені користувачам.