Політика конфіденційності

Редакція від 28 вересня 2026 року. Діє з дня публікації на сторінці https://knopa.noologic.ai/privacy.

1. Хто ми і про що ця політика

Володілець ваших персональних даних (для цілей GDPR — контролер):

ФОП Кагановський Олексій Дмитрович
Адреса: Україна, 69095, Запорізька обл., місто Запоріжжя, вул. Скідіна професора, будинок 7а
Email для запитів щодо персональних даних: knopa@bizconstructor.com

Далі — «ми» або «володілець».

«Кнопа» — AI-асистентка для власників бізнесу. Технологію розробляє команда NooLogic, управлінську методологію надає партнер «Бізнес-Конструктор». Члени цих команд можуть мати доступ до заявок у межах, описаних у розділі 5.

Ця політика пояснює, як ми обробляємо дані, які отримуємо:

• через сайт knopa.noologic.ai і форму заявки на ньому;
• через рекламні лід-форми Кнопи у Facebook та Instagram, якщо ви заповнюєте таку форму;
• коли ви пишете нам в Instagram @knopa_ai, на сторінку Кнопи у Facebook або на email.

Політика не регулює обробку даних, які клієнт після підключення доручає Кнопі у своєму бізнесі (CRM, чати, календар тощо). Це визначається окремим договором із клієнтом.

2. Які дані ми обробляємо

Дані, які ви вводите у форму заявки на сайті:

• ім'я;
• номер телефону та/або нік чи номер у Telegram (достатньо одного з двох);
• email;
• назва компанії;
• розмір команди (діапазон, наприклад «16–50»);
• посада;
• відмітка про надання згоди та час заявки.

Якщо ви заповнюєте лід-форму у Facebook чи Instagram — ті самі або подібні поля; частину з них Meta може заповнити автоматично з вашого профілю.

Технічні дані, які надходять разом із заявкою:

• мітки рекламної кампанії (UTM) та ідентифікатори кліку (fbclid, gclid), якщо вони були в посиланні;
• адреса сторінки, з якої надіслано заявку, і сторінка, з якої ви перейшли на сайт;
• тип браузера й пристрою (user-agent);
• країна та місто, визначені за IP-адресою засобами хостингу;
• дата й час заявки.

IP-адреса використовується для захисту форми від спаму: вона тимчасово обробляється на сервері та фіксується в технічних журналах хостингу, але до картки заявки не записується.

Дані про використання сайту — якщо ви погодилися на аналітику (розділ 9).

Якщо ви пишете нам у соцмережах або на email — зміст ваших повідомлень і дані профілю, які бачить співрозмовник (ім'я, нік, фото).

Робочі нотатки: статус заявки, коментарі та історія контактів у нашій системі обліку заявок.

Ми не просимо паролі, платіжні дані, дані ваших клієнтів або чутливі дані (про здоров'я, релігійні чи політичні погляди тощо). Будь ласка, не вказуйте їх у формі чи повідомленнях.

3. Для чого ми обробляємо дані

• щоб зв'язатися з вами щодо заявки тими каналами, які ви вказали, відповісти на питання, узгодити зустріч або демонстрацію, підготувати пропозицію й налаштування Кнопи;
• щоб вести облік заявок і не загубити звернення;
• щоб розуміти, які рекламні кампанії й розділи сайту працюють, і покращувати сайт та рекламу;
• щоб вимірювати результати реклами Кнопи у Facebook та Instagram і показувати її зацікавленим людям, зокрема повторно відвідувачам сайту (ремаркетинг), — лише за вашою згодою на рекламні cookies (розділ 9);
• щоб захищати сайт і форму від спаму, зловживань та атак;
• щоб виконувати вимоги законодавства та захищати наші права у разі спору.

Ми не продаємо ваші дані. Ми зв'язуємося з вами щодо Кнопи; рекламні розсилки та пропозиції інших продуктів надсилаємо лише за вашою окремою згодою. Ми не завантажуємо контакти із заявок у рекламні аудиторії Meta без вашої окремої згоди. Ми не ухвалюємо щодо вас рішень із юридичними наслідками виключно на основі автоматизованої обробки.

4. Підстави обробки

За Законом України «Про захист персональних даних» (ч. 1 ст. 11):

• ваша згода (п. 1) — для обробки даних заявки й повідомлень, передачі даних постачальникам (зокрема за кордон), аналітики та рекламних cookies. Згоду на обробку даних заявки ви надаєте відміткою у формі на сайті або у формі згоди в лід-формі Facebook чи Instagram, згоду на cookies — у банері на сайті;
• укладення та виконання правочину, стороною якого ви є або який укладено на вашу користь, чи вжиття заходів, що передують його укладенню, на ваш запит (п. 3) — якщо ви або ваша компанія стаєте клієнтом;
• виконання обов'язку володільця, передбаченого законом (п. 5);
• законний інтерес володільця (п. 6) — відповідь на ваші звернення в соцмережах і на email, захист сайту від зловживань, технічні журнали, облік звернень і захист прав у разі спору.

Для осіб, на яких поширюється GDPR:

• відповідь на заявку, підготовка пропозиції й договору — вжиття заходів на ваш запит до укладення договору (ст. 6(1)(b));
• облік заявок, зокрема джерел їх надходження, відповідь на ваші повідомлення, захист форми, технічні журнали, технічне відображення сторінки, захист від претензій — наш законний інтерес в організації продажів, безпеці та захисті прав (ст. 6(1)(f));
• аналітика сайту, піксель Meta і Conversions API — лише ваша згода в банері (ст. 6(1)(a));
• виконання юридичних обов'язків (ст. 6(1)(c)).

Надання даних добровільне. Без контактних даних ми не зможемо опрацювати заявку. Відмова від аналітичних і рекламних cookies не обмежує доступ до сайту чи форми.

5. Хто має доступ до даних

Особи, які працюють із заявками. Доступ до заявок мають особи, яким володілець надав його для роботи з заявками на Кнопу, — зокрема члени команд NooLogic і «Бізнес-Конструктор», — лише з метою та в обсязі, визначених цією політикою, за персональними обліковими записами, на умовах конфіденційності. Сповіщення про нову заявку надходить уповноваженій особі в Telegram.

Постачальники, які обробляють дані за нашим дорученням або забезпечують роботу сайту:

• Vercel Inc. (США) — хостинг сайту, серверні функції, закрите сховище заявок і аналітики, технічні журнали;
• Telegram (Telegram FZ-LLC, ОАЕ) — доставка сповіщень про нові заявки;
• Google LLC (США, Google Fonts) і Cloudflare, Inc. (США, бібліотеки cdnjs) — отримують вашу IP-адресу та дані браузера під час завантаження сторінки, щоб передати шрифти й скрипти;
• Anthropic PBC (США) — постачальник AI-моделі, на якій працює Кнопа, коли вона допомагає нам опрацювати заявку чи повідомлення;
• Google LLC (США, Google Workspace) — пошта, через яку ми листуємося з вами;
• OpenAI, L.L.C. (США) — розпізнавання голосових повідомлень, якщо ви надсилаєте нам голосове;
• сервіс автоматизації повідомлень в Instagram і Facebook (ManyChat, Inc., США) — якщо він використовується для відповідей у директі.

Частину відповідей в Instagram і Facebook готує або надсилає AI-асистентка Кнопа. Якщо хочете спілкуватися з людиною — напишіть про це, і ми передамо розмову члену команди.

Meta Platforms Ireland Ltd. (Ірландія) та Meta Platforms, Inc. (США) — Facebook, Instagram:

• якщо ви погодилися на рекламні cookies, Meta через піксель і Conversions API отримує дані про відвідування сайту та заявку: IP-адресу, дані браузера й пристрою, ідентифікатори cookies Meta, ідентифікатор кліку, адресу сторінки, а в разі заявки — email і телефон у хешованому (псевдонімізованому) вигляді. Meta та її партнери можуть за допомогою cookies і подібних технологій збирати інформацію з цього та інших сайтів і використовувати її для вимірювання, доставки й персоналізації реклами. Щодо збирання і передачі цих даних з нашого сайту ми та Meta Platforms Ireland Ltd. є спільними контролерами відповідно до умов Meta (Controller Addendum); подальшу обробку Meta здійснює самостійно за своєю політикою конфіденційності: https://www.facebook.com/privacy/policy;
• якщо ви заповнюєте лід-форму або пишете нам у Facebook чи Instagram, ці дані спершу збирає Meta за своїми правилами, а ми отримуємо їх як володілець.

Державні органи — лише у випадках і в порядку, прямо передбачених законом.

Надаючи згоду, ви погоджуєтеся з передачею даних особам і постачальникам, переліченим у цьому розділі, без окремого повідомлення про кожну таку передачу. Якщо перелік постачальників зміниться, ми оновимо цей розділ.

Коли ви самі користуєтеся Telegram, Instagram, Facebook чи email, ці сервіси обробляють ваші дані також за власними політиками, як самостійні володільці.

6. Передача даних за кордон

Частина наших постачальників розташована за межами України — у США, ОАЕ та країнах ЄС. Законодавство деяких із цих країн, зокрема США, може не забезпечувати рівня захисту персональних даних, рівноцінного українському. Передача до них здійснюється на підставі вашої згоди (ст. 29 Закону України «Про захист персональних даних»), яку ви надаєте, погоджуючись із цією політикою у формі заявки.

Для осіб, на яких поширюється GDPR: володілець перебуває в Україні, і дані з ЄС ми отримуємо безпосередньо від вас. Передача даних постачальникам у США та ОАЕ (Telegram — для службових сповіщень) відбувається на умовах, передбачених главою V GDPR, — зокрема EU-U.S. Data Privacy Framework для сертифікованих учасників або стандартних договірних положень ЄС, якщо їх передбачено умовами відповідного постачальника. Інформацію про застосовні гарантії можна запросити на email, указаний вище.

7. Скільки ми зберігаємо дані

• Дані заявки, повідомлень і робочі нотатки — поки це потрібно для зв'язку з вами, але не довше 24 місяців з останньої взаємодії, якщо ви або ваша компанія не стали клієнтом. Після цього дані підлягають видаленню або знеособленню в розумний строк.
• Якщо ви або ваша компанія стали клієнтом — протягом строку договору та 3 років після його завершення (строк позовної давності), а також довше, якщо цього вимагає закон.
• Дані аналітики сайту — протягом строку, потрібного для аналізу реклами й сайту, після чого вони видаляються або зберігаються лише в агрегованому вигляді.
• Технічні журнали хостингу — протягом строку, встановленого постачальником.
• Якщо ви відкликали згоду або попросили видалити дані, ми припиняємо обробку і видаляємо дані із системи обліку заявок протягом 30 днів, крім даних, які закон вимагає або дозволяє зберегти (наприклад, для захисту прав у спорі чи відмітки про відкликання згоди). Копії у службових сповіщеннях і технічних журналах постачальників видаляються в міру технічної можливості або зі спливом строку їх зберігання.

8. Ваші права

Відповідно до ст. 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника або дати відповідне доручення щодо отримання цієї інформації уповноваженим вами особам;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримувати не пізніше як за 30 календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються ваші дані, а також отримувати зміст таких даних;
• пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для вас правові наслідки.

Якщо на вас поширюється GDPR, ви маєте право на доступ до даних, їх виправлення та видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу та проти прямого маркетингу, відкликання згоди, а також право подати скаргу до наглядового органу країни ЄС, де ви проживаєте, працюєте або де сталося порушення (наприклад, CNPD у Португалії чи UODO у Польщі).

Як скористатися правами: напишіть на knopa@bizconstructor.com. Щоб не передати дані сторонній особі, ми можемо попросити підтвердити, що запит надсилаєте саме ви (наприклад, написати з email чи телефону, вказаного в заявці). Відповідаємо безкоштовно протягом 30 календарних днів, а на запити за GDPR — протягом одного місяця; цей строк може бути продовжено ще на два місяці з урахуванням складності чи кількості запитів, про що ми повідомимо з поясненням причин. Для запитів за GDPR явно необґрунтовані або надмірні запити ми можемо відхилити або опрацювати за розумну плату у випадках, передбачених ст. 12(5) GDPR.

9. Cookies, піксель Meta та аналітика

Необхідні технології. Сайт зберігає у вашому браузері ваш вибір щодо cookies, а в пам'яті вкладки (sessionStorage) — мітки рекламної кампанії (UTM) до її закриття, щоб передати їх разом із заявкою, якщо ви її надішлете. Для користувачів системи обліку заявок використовується службовий cookie входу.

Аналітика сайту. За вашою згодою ми використовуємо власну аналітику: вона фіксує сесію, джерело переходу та UTM, тип пристрою, країну, час на сторінці, прокрутку, натискання, взаємодію з формою та перегляд відео. Дані зберігаються в закритому сховищі на серверах Vercel і не передаються третім особам для реклами.

Піксель Meta і Conversions API. Вмикаються лише після вашої згоди на рекламні cookies у банері. До згоди піксель не завантажується, а дані про ваші дії на сайті в Meta не передаються.

Як змінити або відкликати згоду: скористайтеся посиланням «Налаштування cookies» у футері сайту або видаліть cookies і дані сайту в налаштуваннях браузера. Відкликання не впливає на законність обробки до цього моменту. Керувати рекламою Meta можна також у налаштуваннях реклами свого акаунта (https://www.facebook.com/adpreferences) і в розділі «Ваша активність поза технологіями Meta» Центру акаунтів (https://accountscenter.facebook.com); загальні інструменти відмови від персоналізованої реклами: https://www.youronlinechoices.eu, https://optout.aboutads.info.

10. Як ми захищаємо дані

Ми застосовуємо організаційні й технічні заходи, співмірні з характером даних: шифроване з'єднання (HTTPS), закрите сховище без публічного доступу, вхід до системи обліку заявок за персональними паролями з розподілом ролей і журналом дій, захист форми від ботів і масових запитів, надання доступу лише тим, кому він потрібен для роботи. Жоден спосіб передачі чи зберігання даних в інтернеті не є абсолютно захищеним, тому ми не можемо гарантувати повну безпеку. У разі інциденту ми вживаємо заходів для усунення його наслідків і повідомляємо про нього у випадках і в порядку, передбачених законом.

11. Діти

Сайт і продукт призначені для власників і керівників бізнесу. Ми свідомо не збираємо дані осіб, молодших за 18 років. Якщо ви дізналися, що така особа надіслала нам дані, напишіть нам — ми їх видалимо.

12. Відповідальність

Ми відповідаємо за обробку ваших даних у межах, встановлених законодавством. Ми не відповідаємо за обробку даних сторонніми платформами (Meta, Telegram, Google та іншими), коли вони діють як самостійні володільці за власними правилами, а також за наслідки надання вами недостовірних даних або даних інших осіб без їхньої згоди. Ніщо в цій політиці не обмежує прав, які ви маєте згідно з імперативними нормами законодавства.

13. Зміни політики

Ми можемо оновлювати цю політику, наприклад у разі зміни сервісів чи вимог закону. Актуальна редакція завжди опублікована на цій сторінці з датою оновлення вгорі. Якщо зміни стосуються обробки, для якої потрібна нова згода, ми попросимо її окремо.

14. Застосовне право і контакти

Ця політика діє відповідно до законодавства України. Для осіб, на яких поширюється GDPR, додатково застосовуються його положення в межах, у яких він застосовний. Політика складена українською мовою.

З будь-яких питань щодо ваших даних:
ФОП Кагановський Олексій Дмитрович, Україна, 69095, Запорізька обл., місто Запоріжжя, вул. Скідіна професора, будинок 7а.
Email: knopa@bizconstructor.com

Кнопа — AI-асистентка від NooLogic