Політика конфіденційності Namyt

Дата набуття чинності: 05.10.2026

1. Хто обробляє ваші дані

Оператором даних (контролером) є Фізична особа-підприємець Перцюх Катерина Анатоліївна, РНОКПП 3181812284, податкова адреса: Україна, 36004, Полтавська обл., м. Полтава, пров. Давидовського, буд. 9, кв. 21 (далі — «Namyt», «ми»). Ця Політика поширюється на бот @NamytBot у Telegram, Mini App всередині нього та вебсайт namyt.com.

Питання щодо цієї Політики та реалізації прав на дані: hello@namyt.com.

2. Дві категорії суб'єктів даних

Namyt обробляє дані двох різних груп людей з різним обсягом і різною правовою підставою.

Консультант — зареєстрований користувач, який підключив Google Calendar. Дані про нього ми отримуємо при першому запуску бота і надалі — при використанні сервісу.

Гість — людина, яка бронює зустріч за посиланням Консультанта. Гість не реєструється і не проходить окремої форми згоди: використовуючи Mini App для бронювання, він тим самим погоджується на обробку даних, описану нижче, необхідну для виконання самого бронювання. Обсяг даних про Гостя набагато менший, ніж про Консультанта, і обмежений тим, що передає Telegram при відкритті Mini App, плюс сама подія бронювання.

Відповіді на запитання Консультанта. Які саме дані просити, визначає Консультант, і він відповідає за те, щоб вони були потрібні для зустрічі. Щодо цих відповідей Консультант є володільцем (контролером) даних, а Namyt діє як розпорядник (обробник) за його дорученням: зберігає відповіді разом із бронюванням, показує їх Консультанту в Mini App, у повідомленні бота та в описі події в його Google Календарі, і видаляє разом із бронюванням або на запит Гостя. Namyt не використовує ці відповіді для власних цілей і не додає їх до журналу дій. Консультанту заборонено запитувати через Namyt дані про здоров'я, расове чи етнічне походження, релігійні чи політичні погляди, паспортні та платіжні дані (Умови використання, розділ 11).

3. Які дані ми обробляємо і навіщо

Дані Консультанта:

Namyt не отримує і не зберігає повні дані банківської картки: їх вводять на сторінці plata by mono (або Paddle), і вони обробляються виключно на її стороні відповідно до її власної політики. До нас повертається лише маскований номер картки (останні цифри), назва й країна банку-емітента та статус платежу.

Дані Гостя:

Самі ми не запитуємо від Гостя електронну пошту, номер телефону чи інші дані поза тим, що передає Telegram. Виняток — відповіді на запитання, які Консультант сам додав на свою сторінку запису: їх змістом керує Консультант, а Гість бачить перед відправленням, що відповіді побачить Консультант.

Журнал дій у сервісі (Консультанти і Гості). Namyt веде у власній базі даних журнал дій у сервісі: відкриття Mini App і мітка джерела переходу, кроки бронювання, надання чи відмова від дозволу на повідомлення, доставка нагадувань і натискання кнопок у них, вхід до кабінету на сайті, зміна стану підписки. У журналі зберігаються лише технічні ідентифікатори (зокрема Telegram id), значення з фіксованого переліку, числа й час. Ми не записуємо в нього імена, юзернейми, тексти повідомлень, назви зустрічей, IP-адреси та дані браузера (user-agent). Мета — забезпечення роботи сервісу, пошук і виправлення помилок, покращення сервісу; підстава — законний інтерес Namyt. Журнал не передається третім особам, не використовується для реклами, і для нього ми не підключаємо сторонніх засобів аналітики.

4. Правова підстава обробки

Розділ описує підстави в логіці GDPR і Закону України «Про захист персональних даних».

Для Консультанта: виконання договору (надання сервісу, до якого він добровільно приєднався), для геоблокування, безпеки та перевірки умов оплати — законний інтерес Namyt, а для платіжних і бухгалтерських записів — виконання вимог податкового й бухгалтерського законодавства України (строки — розділ 9).

Для відвідувачів сайту: згода (cookie Google Analytics у країнах ЄЕЗ, Великої Британії та Швейцарії) і законний інтерес Namyt (в інших країнах).

Для Гостя: виконання дії, яку він сам ініціював (бронювання зустрічі через відкрите ним посилання), що прирівнюється до виконання договору в момент бронювання, і законний інтерес Namyt та Консультанта в тому, щоб зустріч відбулася і про неї нагадали. Окремого чекбоксу згоди Гість не підписує — сама дія бронювання є завершенням мінімально необхідної для цього операції.

Ця обробка ґрунтується на виконанні дій, необхідних для укладення й виконання договору (ст. 6(1)(b) GDPR), тому окремий чекбокс згоди не потрібен.

5. Дані Google Calendar: використання, обмеження і обґрунтування дозволів

Цей розділ адресований, зокрема, процесу верифікації застосунку Google.

Ми використовуємо дані, отримані через Google Calendar API, лише для того, щоб:

1. визначити вільні й зайняті проміжки часу в підключеному календарі Консультанта і побудувати на їх основі сітку доступних слотів для Гостя;
2. створити подію в календарі Консультанта, коли Гість підтверджує бронювання, включно з генерацією посилання Google Meet, якщо Консультант обрав автоматичне створення відеозустрічі, а також відповіді Гостя на запитання Консультанта в описі події;
3. оновити або видалити цю подію, якщо бронювання скасовано однією зі сторін;
4. показати Консультанту деталі найближчих подій, створених через Namyt, на головному екрані сервісу.

Ми не використовуємо дані Google Calendar для показу реклами, оцінки кредитоспроможності або страхових ризиків, для передачі третім особам з маркетинговою метою, а також для жодних цілей, не пов'язаних безпосередньо з наданням функції планування зустрічей, яку Консультант сам увімкнув.

Обґрунтування конкретних запитуваних дозволів (scopes):

Обмежене використання (Limited Use). Використання і передача Namyt інформації, отриманої через Google API, будь-якому іншому застосунку відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

Доступ людини до даних Google Calendar. Співробітники Namyt (наразі — лише власник сервісу) не переглядають вміст календарів Консультантів у ручному режимі, за винятком: (а) явної згоди Консультанта в рамках звернення до підтримки; (б) необхідності розслідувати порушення цих Умов чи Політики або зловживання; (в) виконання прямої вимоги закону. У решті випадків дані обробляються автоматизовано.

6. Дані Telegram: підпис і перевірка

Дані, що надходять від Telegram (initData для Mini App, дані повідомлень для бота), підписані Telegram криптографічно; Namyt перевіряє цей підпис на своєму сервері перед тим, як довіряти вмісту, щоб виключити підробку запитів.

7. Право писати Гостю (requestWriteAccess)

Після успішного створення бронювання Namyt може один раз за сеанс показати Гостю нативний запит Telegram на дозвіл писати йому особисті повідомлення. Мета — єдина: надсилання підтвердження бронювання і нагадувань за 24 години та за годину до зустрічі.

Якщо Гість відмовляє:

• бронювання залишається дійсним, подія в календарі Консультанта створена;
• Гість бачить кнопку «Додати у свій календар» (посилання-шаблон Google Calendar, працює без авторизації і без доступу Namyt до особистого календаря Гостя) — саме цей календар потім нагадає Гостю про зустріч;
• Гість може в будь-який момент повернутися за тим самим посиланням і побачити своє бронювання — ідентифікація за Telegram id, без пароля;
• при повторному відкритті Mini App, якщо дозволу все ще немає, Гостю показується один ручний рядок «Увімкнути нагадування» — не автоматичний спливаючий запит; ми не повторюємо системний запит Telegram сам по собі;
• Консультант бачить у картці зустрічі позначку «гість не увімкнув нагадування» і може написати Гостю сам, якщо вони вже перебувають в діалозі.

Дозвіл на повідомлення не використовується для жодної іншої мети, окрім підтверджень і нагадувань про заброньовану зустріч.

8. Кому ми передаємо дані

Ми не продаємо персональні дані. Дані передаються лише постачальникам послуг, необхідним для роботи сервісу:

Ми не передаємо дані рекламним мережам і не використовуємо дані Консультантів чи Гостей для таргетованої реклами.

9. Строки зберігання

• Обліковий запис Консультанта: дані зберігаються, поки обліковий запис активний. Після видалення облікового запису (Умови використання, розділ 13) — видаляються протягом 30 днів з урахуванням часу на видалення з резервних копій.
• OAuth-токени Google: видаляються негайно при відключенні календаря або видаленні облікового запису.
• Дані Гостя: зберігаються, поки існує пов'язане з ними бронювання (для можливості повернутися за посиланням і скасувати); видаляються разом з видаленням облікового запису Консультанта або на прямий запит Гостя.
• Відповіді Гостя на запитання Консультанта: зберігаються разом із бронюванням і видаляються разом із ним, а також на запит Гостя на hello@namyt.com.
• Дані вебаналітики (Google Analytics): cookie — до 2 років; дані подій у Google Analytics — 14 місяців.
• Журнал дій у сервісі: зберігається, поки існує обліковий запис Консультанта, до якого належать події, але не довше 24 місяців від дати події. Видаляється разом з обліковим записом; події Гостя видаляються також за його запитом на hello@namyt.com.
• Платіжні та бухгалтерські записи: не менше 3 років (1095 днів) відповідно до п. 44.3 Податкового кодексу України; для MVP (лише mono, українські контрагенти) діє саме цей строк. Якщо в розрахунках задіяний нерезидент (наприклад, Paddle як Merchant of Record на другому етапі), строк подовжується до 5 років (1825 днів) відповідно до пп. 44.3.2 ПКУ.

10. Ваші права

Незалежно від того, чи застосовується до вас GDPR, ми надаємо всім користувачам такі права: отримати копію своїх даних; виправити неточні дані; видалити свої дані (для Консультанта — через екран видалення облікового запису, для Гостя — за запитом на hello@namyt.com); обмежити або заперечити проти обробки; отримати дані у машиночитному форматі (портативність). Щоб скористатися будь-яким із цих прав, напишіть на hello@namyt.com.

Якщо ви перебуваєте в ЄС і вважаєте, що ваші права порушено, ви маєте право звернутися до наглядового органу з захисту даних вашої країни. Для суб'єктів даних в Україні таким органом є Уповноважений Верховної Ради України з прав людини відповідно до Закону України «Про захист персональних даних» — звернутися можна через офіційний сайт ombudsman.gov.ua, на hotline@ombudsman.gov.ua або за телефоном гарячої лінії 1678.

11. Міжнародна передача даних

Google, Telegram, Paddle та Cloudflare обробляють дані на серверах, розташованих за межами України, зокрема в ЄС і США. Google, Cloudflare і Paddle публікують стандартні угоди про обробку даних (DPA), що включають Стандартні договірні застереження ЄС (SCC) для передачі даних за межі ЄЕЗ.

12. Файли cookie та аналітика на сайті

На публічних сторінках сайту namyt.com (головна, тарифи, довідка, юридичні сторінки) ми використовуємо Google Analytics 4 — сервіс вебаналітики Google, щоб розуміти, звідки приходять відвідувачі та які сторінки вони відкривають. GA4 встановлює cookie _ga (розрізняє відвідувачів, строк дії 2 роки) і _ga_<ідентифікатор> (зберігає стан сеансу, строк дії 2 роки) та передає Google ідентифікатор із cookie, адресу сторінки, час відвідування й технічні дані пристрою та браузера. Рекламні функції Google Analytics (Google signals, персоналізація реклами, зв'язок із Google Ads) вимкнені. Дані подій у Google Analytics зберігаються 14 місяців.

Згода. Якщо ви відвідуєте сайт з країни Європейського економічного простору, Великої Британії чи Швейцарії, Google Analytics вмикається лише після вашої згоди у вікні cookie; доки згоди немає, cookie Google Analytics не встановлюються. Для відвідувачів з інших країн, зокрема з України, Google Analytics працює на підставі законного інтересу Namyt розуміти, як використовується сайт. Змінити або відкликати вибір можна в будь-який момент через посилання «Налаштування cookie» у підвалі сайту.

Кабінет account.namyt.com, Telegram-бот і Mini App не використовують Google Analytics та інші сторонні засоби аналітики; журнал дій у сервісі (розділ 3) ведеться на нашому боці. Google Search Console ми використовуємо лише для перевірки індексації сайту: власність підтверджено записом DNS, жодного коду на сайт вона не додає.

Після входу через Telegram сайт створює технічну (сесійну) cookie або аналогічний запис, щоб пам'ятати, що ви увійшли. Вона строго необхідна для роботи кабінету й оплати підписки, не використовується для відстеження й не потребує згоди.

Технічний cookie або запис у localStorage для збереження обраної мови інтерфейсу не потребує згоди як строго необхідний для роботи сайту.

13. Заборона на обслуговування з РФ і Білорусі

Ми свідомо не надаємо сервіс особам з Російської Федерації та Республіки Білорусь (Умови використання, розділ 10) і, відповідно, не маємо наміру обробляти їхні персональні дані на постійній основі. Якщо такий випадок виявлено, обліковий запис блокується, а дані обробляються надалі лише в обсязі, необхідному для виконання цієї заборони й ведення обліку блокувань.

14. Діти

Сервіс не призначений для осіб, які не досягли віку, встановленого Telegram для користування його сервісами (наразі 13 років), і не призначений для укладання договору Консультанта особами молодше 18 років. Ми свідомо не збираємо дані таких осіб і не проводимо верифікацію віку Гостя. Якщо власна діяльність Консультанта передбачає роботу з неповнолітніми (наприклад, репетитор чи психолог), відповідальність за отримання будь-якої потрібної згоди батьків чи законних представників лежить на Консультанті як на стороні, що фактично взаємодіє з клієнтом, — Namyt виступає лише технічним посередником бронювання.

15. Безпека

Дані передаються каналами з шифруванням (HTTPS/TLS). Даних банківських карток Namyt не зберігає — вони обробляються на стороні платіжних провайдерів.

16. Зміни до цієї Політики

Ми можемо оновлювати цю Політику. Про суттєві зміни повідомляємо так само, як описано в Умовах використання, розділ 16.

17. Інтеграція із Zoom: відповідність вимогам щодо даних API

Namyt пропонує опціональну інтеграцію із Zoom, яку користувач авторизує через OAuth-флоу Zoom (user-managed app), із дозволами meeting:write:meeting (створення зустрічі) та meeting:delete:meeting (видалення зустрічі). Цей розділ описує, конкретно й вичерпно, які дані Namyt отримує через Zoom API, навіщо і як вони обробляються.

Дані, які збираються. Через інтеграцію із Zoom Namyt отримує і зберігає лише: OAuth-токени (токен доступу та токен оновлення), потрібні для автентифікації з обліковим записом Zoom користувача; та метадані кожної створеної зустрічі — ідентифікатор зустрічі (Meeting ID) і посилання для приєднання (Join URL), потрібні, щоб передати посилання учасникам і згодом видалити зустріч. Namyt не отримує доступу, не збирає, не записує, не обробляє і не зберігає зміст зустрічей, аудіо, відео, транскрипції, повідомлення чату, списки учасників чи персональні дані учасників зустрічей.

Мета обробки. Дані, отримані через Zoom API, використовуються виключно для автоматичного створення посилання на конференцію при підтвердженні бронювання та автоматичного видалення цієї кімнати при скасуванні відповідного слота. Жодного вторинного використання цих даних немає — ні аналітики, ні профілювання, ні реклами, ні вдосконалення продукту, не пов'язаного з цією функцією.

Безпека та зберігання даних. Усі токени авторизації Zoom зберігаються в зашифрованому вигляді (encrypted at rest) у захищеній базі даних.

Передача третім особам та навчання ШІ. Дані, отримані через Zoom API, категорично не передаються і не продаються третім особам, не використовуються для реклами і ніколи не використовуються для навчання моделей машинного навчання чи штучного інтелекту.

Строки зберігання та видалення. Токени Zoom та ідентифікатори зустрічей видаляються негайно в разі: (а) відключення користувачем інтеграції із Zoom у налаштуваннях Namyt; (б) отримання Namyt події деавторизації (deauthorization webhook) від Zoom; (в) видалення користувачем облікового запису Namyt; або (г) отримання Namyt запиту на видалення даних на hello@namyt.com.

18. Контакти

Питання щодо цієї Політики та обробки ваших даних: hello@namyt.com.