Політика конфіденційності

Останнє оновлення: 23.10.2025

Вступ

В ТОВ «СІТІ АПП», (далі — “ми”, “наш”, “нас”) ми прагнемо надати вам найкращий можливий досвід використання мобільного додатку “Сіті”. Ваша конфіденційність і безпека ваших персональних даних є і завжди будуть надзвичайно важливими для нас.

Ця Політика конфіденційності (далі — “Політика”) пояснює, як і чому ми збираємо, зберігаємо, передаємо та використовуємо ваші персональні дані, а також окреслює можливості контролю та вибору, які ви маєте щодо того, коли і як ви вирішите поділитися своїми персональними даними.

Ця Політика конфіденційності застосовується до мобільного додатку “Сіті” для мешканців та гостей міста з доступом до міської інформації та послуг (далі — “Додаток”, “Сіті”). Терміни, що використовуються в цій Політиці, вживаються в тому ж значенні, що і в Умовах використання, якщо не зазначено інше.

Реєструючись, отримуючи доступ до Додатку або використовуючи його, ви погоджуєтеся з цією Політикою конфіденційності. Ця Політика може час від часу змінюватися. Ваше подальше використання або доступ до Додатку після внесення змін вважається прийняттям цих змін.

Про цю Політику

Ця Політика встановлює основні деталі, що стосуються ваших персональних даних у відносинах з володільцем і розпорядником персональних даних, що обробляються в Додатку “Сіті”:

Володілець та розпорядник персональних даних: ТОВ «СІТІ АПП» - ЄДРПОУ: 46139952 - Юридична адреса: 02217, Україна, місто Київ, вулиця Закревського Миколи, будинок 29а офіс 15 - Електронна пошта: [email protected] - Веб-сайт: https://citi.org.ua/ 

Політика застосовується до Додатку “Сіті” та будь-яких пов’язаних з ним послуг (далі — “Послуги”). Умови, що регулюють ваше користування Додатком, визначені в наших Умовах використання.

Метою цієї Політики є:

• Переконатися, що ви розумієте, які персональні дані ми збираємо про вас, чому ми їх збираємо та використовуємо, а також кому ми їх передаємо
• Пояснити, як ми використовуємо персональні дані, якими ви ділитеся з нами, щоб забезпечити вам найкращий досвід використання Додатку
• Пояснити ваші права та можливості щодо персональних даних, які ми збираємо та обробляємо про вас, а також те, як ми захищатимемо вашу конфіденційність

Якщо ви не згодні зі змістом цієї Політики, будь ласка, не використовуйте Додаток.

Ваші права

Якщо Ви є громадянином або резидентом України

Відповідно до Закону України «Про захист персональних даних» ви маєте наступні права:

• Знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) власника чи розпорядника персональних даних або дати відповідне доручення щодо отримання цієї інформації уповноваженим вами особам, крім випадків, встановлених законом
• Отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються ваші персональні дані
• Мати доступ до своїх персональних даних
• Не пізніш як за 30 календарних днів з дня надходження запиту отримувати відповідь про те, чи обробляються ваші персональні дані, а також отримувати зміст таких персональних даних
• Подати вмотивовану вимогу власнику персональних даних із запереченням проти обробки своїх персональних даних
• Пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних будь-яким власником та розпорядником персональних даних, якщо ці дані обробляються незаконно чи є недостовірними
• На захист ваших персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження
• Подавати скарги на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду
• Відкликати згоду на обробку персональних даних
• Знати механізм автоматичної обробки персональних даних
• Бути захищеним від автоматизованого рішення, яке має для вас юридичні наслідки
• Інші права відповідно до законодавства України

Якщо Ви є громадянином або резидентом Європейської економічної зони або Європейського Союзу

Відповідно до Загального регламенту про захист даних (GDPR) ви маєте наступні права:

• Право на доступ — право бути поінформованим про персональні дані, які ми обробляємо про вас, і вимагати доступу до них
• Право на виправлення — право вимагати, щоб ми змінили або оновили ваші персональні дані, якщо вони є неточними або неповними
• Право на видалення — право вимагати, щоб ми видалили ваші персональні дані
• Право на обмеження — право вимагати, щоб ми тимчасово або назавжди припинили обробку всіх або деяких ваших персональних даних
• Право на заперечення — право в будь-який час заперечити проти обробки нами ваших персональних даних на підставах, що стосуються вашої конкретної ситуації
• Право на перенесення даних — право вимагати копію ваших персональних даних в електронному форматі та право передавати ці персональні дані для використання в сервісі іншої сторони
• Право не бути об’єктом автоматизованого прийняття рішень — право не бути об’єктом рішення, заснованого виключно на автоматизованому прийнятті рішень, включаючи профайлінг, якщо це рішення матиме для вас юридичні наслідки

Якщо у вас виникли запитання щодо вашої конфіденційності, ваших прав або того, як їх реалізувати, будь ласка, зв’яжіться з нами за допомогою контактів, вказаних наприкінці цієї Політики. Ви також маєте право подати скаргу до місцевого органу з питань захисту даних.

Інформація, яку ми збираємо, і як ми її збираємо

Ми збираємо інформацію від користувачів Додатку та про них:

• Безпосередньо від вас, коли ви нам її надаєте
• Автоматично, коли ви використовуєте Додаток (наприклад, IP-адреса, характеристики браузера та пристрою)
• Дані, які ми отримуємо від наших партнерів

1. Створення облікового запису та реєстрація профілю користувача

Номер телефону - Джерело: користувач вносить інформацію самостійно - Мета: для реєстрації та ідентифікації - Місце зберігання: сервер Сіті

Повне ім’я (ім’я, прізвище) - Джерело: користувач вводить інформацію самостійно / користувач авторизований за допомогою BankID, порталу державних послуг, інших постачальників послуг - Мета: для ідентифікації, персоналізованого спілкування в Додатку - Місце зберігання: сервер Сіті

Зображення або фотографія - Джерело: користувач ввів інформацію самостійно - Мета: для персоналізації профілю - Місце зберігання: сервер Сіті

Електронна пошта - Джерело: користувач ввів інформацію самостійно / користувач авторизований за допомогою BankID, порталу державних послуг - Мета: для зв’язку зі службою підтримки, надсилання повідомлень користувачів - Місце зберігання: сервер Сіті

Адреса (місто, вулиця, будинок, квартира) - Джерело: користувач ввів інформацію самостійно / користувач авторизований за допомогою BankID, порталу державних послуг - Мета: для керування функціями, пов’язаними з розташуванням - Місце зберігання: сервер Сіті

Пароль, Face ID / Touch ID - Джерело: пристрій користувача - Мета: для безпечного доступу до облікового запису - Місце зберігання: локально на пристрої користувача

2. Послуга авторизації через BankID / Портал Дія

Ім’я, по батькові, прізвище - Джерело: портал державних послуг / BankID - Мета: для перевірки та оновлення точної інформації про користувача на платформі - Місце зберігання: база даних порталу державних послуг

Електронна пошта - Джерело: портал державних послуг / BankID - Мета: для перевірки та оновлення точної інформації про користувача - Місце зберігання: база даних порталу державних послуг

Адреса реєстрації - Джерело: портал державних послуг / BankID - Мета: для перевірки та оновлення точної інформації про користувача - Місце зберігання: база даних порталу державних послуг

Номер телефону - Джерело: портал державних послуг / BankID - Мета: для перевірки та ідентифікації користувача - Місце зберігання: база даних порталу державних послуг

Ідентифікаційний код (РНОКПП) - Джерело: портал державних послуг / BankID - Мета: для верифікації особи користувача - Місце зберігання: база даних порталу державних послуг

3. Погода та індекс якості повітря

Місто / місцезнаходження - Джерело: користувач ввів інформацію самостійно / геолокація пристрою (за згодою) - Мета: для відображення погоди та індексу якості повітря для конкретного місця розташування - Місце зберігання: сервер Сіті

4. Функції ЦНАП (Центр надання адміністративних послуг)

Ім’я, по батькові, прізвище - Джерело: користувач ввів інформацію самостійно / авторизація через BankID - Мета: для запису на прийом до ЦНАП та керування записами - Місце зберігання: сервер Сіті

Номер телефону - Джерело: користувач ввів інформацію самостійно / авторизація через BankID - Мета: для верифікації особи та надсилання сповіщень про записи в ЦНАП - Місце зберігання: сервер Сіті

Місто / місцезнаходження - Джерело: користувач ввів інформацію самостійно / геолокація - Мета: для відображення найближчих ЦНАП - Місце зберігання: сервер Сіті

5. Петиції та опитування

Ім’я, по батькові, прізвище - Джерело: користувач ввів інформацію самостійно / авторизація через BankID - Мета: для перевірки, підписання та подання петиції/опитування - Місце зберігання: сервер Сіті

Електронна пошта - Джерело: користувач ввів інформацію самостійно / авторизація через BankID - Мета: для ідентифікації та підписання петицій, отримання сповіщень - Місце зберігання: сервер Сіті

Дані про результати голосування за петиції та опитування - Джерело: користувач ввів інформацію самостійно - Мета: для підписання та подання петиції, забезпечення надання відповідей на опитування - Місце зберігання: сервер Сіті

6. Транспортні послуги

Маршрути за розкладом: - Геодані з пристрою користувача (якщо налаштування ввімкнено) - Джерело: пристрій користувача - Мета: рекомендації щодо зупинок та маршрутів залежно від місця розташування, побудова маршруту - Місце зберігання: сервер Сіті

Одноразові квитки: - Зашифровані коди придбаних одноразових квитків, статус валідації, історія валідації - Джерело: постачальник автоматизованої системи обліку оплати проїзду - Мета: збереження та офлайн-доступ до квитків, створення історії покупок та валідації - Включає: час, маршрут, транспорт, на якому відбулася валідація - Місце зберігання: сервер Сіті

Транспортні картки: - Зашифрований код транспортної картки - Джерело: користувач - Мета: прив’язка транспортної картки до облікового запису, поповнення балансу - Місце зберігання: сервер Сіті

7. Комунальні послуги та оплата рахунків

Номер особового рахунку - Джерело: користувач вводить самостійно - Мета: для прив’язки до облікового запису та оплати комунальних послуг - Місце зберігання: сервер Сіті

Адреса надання послуг - Джерело: користувач вводить самостійно - Мета: для ідентифікації точки надання послуг - Місце зберігання: сервер Сіті

Історія платежів - Джерело: платіжна система - Мета: для відображення історії оплати комунальних послуг - Місце зберігання: сервер Сіті

8. Повідомлення про проблеми в місті

Фотографії - Джерело: користувач завантажує самостійно - Мета: для документування проблеми - Місце зберігання: сервер Сіті

Геолокація проблеми - Джерело: пристрій користувача / вводиться вручну - Мета: для визначення місця розташування проблеми - Місце зберігання: сервер Сіті

Опис проблеми - Джерело: користувач вводить самостійно - Мета: для детального опису виявленої проблеми - Місце зберігання: сервер Сіті

9. Новини, події та оголошення

Вподобання користувача - Джерело: взаємодія користувача з контентом - Мета: для персоналізації стрічки новин та рекомендацій - Місце зберігання: сервер Сіті

Історія переглядів - Джерело: автоматично при перегляді контенту - Мета: для покращення рекомендацій - Місце зберігання: сервер Сіті

Дані, які ми збираємо для нашої аналітики

Для покращення роботи Додатку та надання вам кращого досвіду ми збираємо наступні аналітичні дані:

• Інформація про пристрій, включаючи модель, операційну систему та IP-адресу
• Події активності користувацького інтерфейсу (наприклад, натискання на активні кнопки/елементи Додатку)
• Інформація про вашу взаємодію з Додатком, така як ваші пошукові запити, історія переглядів, історія ваших дій та взаємодій з контентом
• Висновки про ваші інтереси та вподобання, зроблені на основі використання Додатку
• Певні технічні дані:

• Інформація про URL-адресу
• Онлайн-ідентифікатори, включаючи IP-адреси
• Тип підключення до мережі (наприклад, Wi-Fi, 3G, 4G, 5G)
• Тип браузера, мову
• Продуктивність мережі та пристрою
• Операційну систему та її версію
• Ваше місцезнаходження (за згодою), яке може бути отримане з IP-адреси або GPS-координат

Дані, які ми отримуємо від наших партнерів

Ми можемо збирати обмежену кількість даних про вас від різних третіх осіб:

• Партнери з аутентифікації: якщо ви реєструєтесь або входите в Додаток, використовуючи облікові дані третьої сторони (BankID, Дія), ми отримуємо вашу інформацію від цієї третьої сторони для створення вашого облікового запису
• Партнери з технічного обслуговування: надають нам певні дані, такі як прив’язка IP-адрес до даних про місцезнаходження
• Платіжні партнери: дані про оплату транспортних послуг, комунальних платежів
• Постачальники міських послуг: дані про записи в ЦНАП, статус розгляду звернень, інформація про комунальні послуги
• Рекламодавці та рекламні партнери: можемо отримувати певні дані про ваші інтереси для надання більш релевантної реклами

Наші принципи щодо конфіденційності та захисту даних

Ми дотримуємося наступних принципів:

• Законність, прозорість і справедливість — ми обробляємо ваші дані лише на законних підставах та повідомляємо вас про це
• Обмеження по призначенню — ми використовуємо дані лише для тих цілей, про які вас повідомили
• Мінімізація даних — ми збираємо лише ті дані, які необхідні для надання послуг
• Точність — ми прагнемо підтримувати точність ваших даних
• Обмеження по зберіганню — ми не зберігаємо дані довше, ніж це необхідно
• Конфіденційність і цілісність — ми захищаємо ваші дані від несанкціонованого доступу

Чому ми збираємо ваші дані

Ми обробляємо ваші персональні дані з наступних причин та на наступних правових підставах:

Надати та персоналізувати Додаток

• Правові підстави: виконання угоди, законний інтерес, або ваша згода
• Персональні дані: дані користувача, дані про використання, платіжні дані, дані верифікації

Розуміти, діагностувати, виявляти та усувати проблеми з Додатком

• Правові підстави: виконання угоди, законний інтерес, або ваша згода
• Персональні дані: дані користувача, дані про використання

Для маркетингу, просування та реклами

• Правові підстави: законний інтерес, або ваша згода
• Персональні дані: дані користувача

Виконання юридичних зобов’язань та запитів правоохоронних органів

• Правові підстави: дотримання юридичних зобов’язань, законний інтерес
• Персональні дані: дані користувача, дані про використання, платіжні дані, дані верифікації

Виконання договірних зобов’язань з третіми сторонами

• Правові підстави: законний інтерес
• Персональні дані: дані користувача, дані про використання, платіжні дані

Обробка вашого платежу

• Правові підстави: виконання угоди, дотримання юридичних зобов’язань
• Персональні дані: дані користувача, платіжні дані

Виявлення шахрайства

• Правові підстави: виконання угоди, дотримання юридичних зобов’язань, законний інтерес
• Персональні дані: дані користувача, дані про використання, платіжні дані

Проводити опитування та покращувати послуги

• Правові підстави: виконання угоди, законний інтерес, згода
• Персональні дані: дані користувача, дані про використання

Розкриття ваших персональних даних

Ми ділимося інформацією лише за вашою згодою, з метою дотримання законів, захисту ваших прав або виконання ділових зобов’язань. Ми можемо розкривати узагальнену інформацію про наших користувачів, а також інформацію, яка не ідентифікує жодну особу чи пристрій.

Постачальники послуг

Ми співпрацюємо з постачальниками послуг, які здійснюють діяльність від нашого імені: надання підтримки клієнтів, експлуатація технічної інфраструктури, захист та безпека систем, маркетинг.

Платіжні процесори

Ми передаємо ваші персональні дані нашим платіжним процесорам для обробки платежів та боротьби з шахрайством.

Рекламні партнери

Ми можемо співпрацювати з рекламними партнерами для надання більш релевантної реклами та рекламних повідомлень.

Наші партнери

Міські служби, постачальники комунальних послуг, транспортні компанії, ЦНАП — для надання вам міських послуг через Додаток.

Правоохоронні органи та органи захисту даних

Ми можемо передавати ваші персональні дані, коли це необхідно для виконання юридичних зобов’язань або у відповідь на дійсний судовий процес.

Бізнес-трансфери

Ми можемо ділитися або передавати вашу інформацію у зв’язку з будь-яким злиттям, продажем активів компанії або придбанням нашого бізнесу.

Технології збору інформації та відстеження

Технології, які ми використовуємо для автоматичного збору інформації, можуть включати:

Веб-маяки: Додаток та наші електронні листи можуть містити веб-маяки (піксельні теги), які дозволяють нам підраховувати користувачів та збирати статистику використання Додатку.

Cookies та подібні технології: Ми можемо використовувати cookies або подібні технології для збереження налаштувань користувача та покращення досвіду використання.

Аналітичні сервіси: Ми можемо використовувати сторонні аналітичні сервіси (Google Analytics, Firebase Analytics тощо) для аналізу використання Додатку.

Треті сторони

Коли ви використовуєте Додаток, певні треті сторони можуть використовувати автоматичні технології збору інформації. Ми не контролюємо технології відстеження цих третіх сторін або те, як вони можуть використовуватися.

Ми можемо співпрацювати з окремими сторонніми постачальниками для аналізу використання Додатку та покращення наших послуг. Отримуючи доступ до Додатку, ви даєте згоду на збір та використання вашої інформації цими сторонніми постачальниками.

Безпека даних

Ми зобов’язуємося захищати персональні дані наших користувачів. Ми впроваджуємо відповідні технічні та організаційні заходи для забезпечення безпеки ваших персональних даних.

Заходи безпеки, які ми впровадили:

• Багатофакторна автентифікація
• Контроль доступу (фізичний і технічний)
• Шифрування зв’язку та даних
• Псевдонімізація та знеособлення даних
• Регулярний аудит безпеки
• Обмеження доступу до персональних даних

Ваш пароль захищає ваш обліковий запис, тому ми рекомендуємо вам: - Використовувати надійний пароль - Не повідомляти свій пароль нікому - Обмежити доступ до вашого пристрою - Використовувати біометричну автентифікацію (Face ID / Touch ID)

Однак, будь ласка, пам’ятайте, що жодна система не є повністю захищеною. Передача інформації через Інтернет та мобільні платформи не є повністю безпечною. Будь-яка передача особистої інформації здійснюється на ваш власний ризик.

Міжнародна передача даних

Для зберігання та обробки даних Додаток “Сіті” використовує сервери, які надаються нашим партнерами на території ЄС.

Для окремих функцій та цілей, зокрема для аналітики, можуть використовуватися сервери наших партнерів, які розміщуються по всьому світу. В такому разі дані, що зберігаються та обробляються на таких серверах, будуть анонімізовані або деперсоналізовані.

Персональні дані, зібрані в межах України, Європейського Союзу та Європейської економічної зони, можуть передаватися та оброблятися третіми сторонами, розташованими за їх межами. У таких випадках ми гарантуємо, що передача здійснюється відповідно до чинного законодавства про конфіденційність і вживаються відповідні договірні, технічні та організаційні заходи, такі як Стандартні договірні положення, затверджені Комісією ЄС.

Збереження даних

Ми зберігатимемо вашу особисту інформацію лише стільки, скільки це необхідно для цілей, викладених у цій Політиці, якщо тільки довший термін зберігання не вимагається або не дозволений законом.

Ми зберігаємо ваші дані до тих пір, поки ваш обліковий запис активний або поки ви не попросите нас видалити ваші дані.

За вашим запитом ми видалимо або анонімізуємо ваші персональні дані, за винятком випадків, коли ми маємо законне право або зобов’язані зберігати певні персональні дані, включаючи такі ситуації:

• Якщо існує невирішена проблема, пов’язана з вашим обліковим записом
• Якщо нам необхідно зберігати персональні дані для виконання наших юридичних, податкових, аудиторських та бухгалтерських зобов’язань
• Якщо це необхідно для наших законних ділових інтересів, таких як запобігання шахрайству або забезпечення безпеки наших користувачів

Орієнтовні терміни зберігання: - Дані профілю користувача: до видалення облікового запису + 30 днів - Історія транзакцій та платежів: 3 роки (відповідно до податкового законодавства) - Дані аналітики: 24 місяці - Логи безпеки: 12 місяців - Дані підтримки: 3 роки після останнього звернення

Вікові обмеження

Додаток “Сіті” призначений для користувачів віком від 18 років. Ми свідомо не збираємо і не запитуємо персональні дані про осіб, які не досягли 18-річного віку.

Якщо вам не виповнилося 18 років, будь ласка, не надсилайте нам жодних даних про себе. Якщо ви є батьками або опікуном і дізналися, що ваша дитина надала нам персональні дані, будь ласка, зв’яжіться з нами, і ми видалимо ці дані якомога швидше.

Посилання на сторонні ресурси

Додаток може містити посилання на сторонні веб-сайти та сервіси. Ми не можемо контролювати або нести відповідальність за політику конфіденційності та контент третіх осіб.

Якщо ви переходите за посиланням третьої сторони, будь ласка, розумійте, що ви залишаєте Додаток і будь-які надані вами персональні дані не поширюються на цю Політику. Будь ласка, ознайомтеся з їхньою політикою конфіденційності.

Зміни до нашої Політики конфіденційності

Ми можемо час від часу оновлювати нашу Політику конфіденційності. Якщо ми внесемо суттєві зміни, ми опублікуємо нову Політику в Додатку, а також можемо надіслати вам push-сповіщення або електронний лист.

Дата останнього оновлення Політики вказана на початку цього документу. Ви несете відповідальність за періодичне ознайомлення з цією Політикою для перевірки будь-яких змін.

Ваше подальше використання Додатку після внесення змін до Політики означає вашу згоду з оновленою Політикою.

Зв’яжіться з нами

Якщо у вас виникли запитання або пропозиції щодо нашої Політики конфіденційності, або ви бажаєте реалізувати свої права щодо персональних даних, будь ласка, зв’яжіться з нами:

ТОВ «СІТІ АПП» - ЄДРПОУ: 46139952 - Юридична адреса: 02217, Україна, місто Київ, вулиця Закревського Миколи, будинок 29а офіс 15 - Електронна пошта: [email protected] - Веб-сайт: https://citi.org.ua/  Телефон: 093 044 23 32

Або через функцію “Зв’язатися з нами” в Додатку.

Ми розглянемо ваше звернення протягом 30 календарних днів з дня його отримання.

Додаткова інформація доступна на сайті