Політика конфіденційності

Редакція від 28 вересня 2026 року. Діє з дня публікації на сторінці https://knopa.noologic.ai/privacy.

1. Хто ми і про що ця політика

Володілець персональних даних — особа, яка визначає, навіщо і як обробляються ваші дані (за GDPR — контролер). Для даних, описаних у цій політиці, володілець:

ФОП Кагановський Олексій Дмитрович
Адреса: Україна, 69095, Запорізька обл., місто Запоріжжя, вул. Скідіна професора, будинок 7а
Email для запитів щодо персональних даних: knopa@bizconstructor.com

Далі — «ми» або «володілець».

«Кнопа» — AI-асистентка для власників бізнесу. Технологію розробляє команда NooLogic, управлінську методологію надає партнер «Бізнес-Конструктор». Члени цих команд можуть мати доступ до заявок у межах, описаних у розділі 5.

Ця політика пояснює, як ми обробляємо дані, які отримуємо:

• через сайт knopa.noologic.ai і форму заявки на ньому;
• через рекламні лід-форми Кнопи у Facebook та Instagram, якщо ви заповнюєте таку форму;
• коли ви пишете нам в Instagram @knopa_ai, на сторінку Кнопи у Facebook або на email;

2. Які дані ми обробляємо

Дані, які ви вводите у форму заявки на сайті:

• ім'я;
• номер телефону та/або нік чи номер у Telegram (достатньо одного з двох);
• email;
• назва компанії;
• розмір команди (діапазон, наприклад «16–50»);
• посада;
• відмітка про надання згоди та час заявки.

Якщо ви заповнюєте лід-форму у Facebook чи Instagram — ті самі або подібні поля; частину з них Meta може заповнити автоматично з вашого профілю.

Технічні дані, які надходять разом із заявкою:

• мітки рекламної кампанії (UTM) та ідентифікатори кліку (fbclid, gclid), якщо вони були в посиланні;
• адреса сторінки, з якої надіслано заявку, і сторінка, з якої ви перейшли на сайт;
• тип браузера й пристрою (user-agent);
• країна та місто, визначені за IP-адресою засобами хостингу;
• дата й час заявки.

IP-адреса використовується для захисту форми від спаму: вона тимчасово обробляється на сервері та фіксується в технічних журналах хостингу, але до картки заявки не записується.

Дані про використання сайту — в обсязі та на умовах розділу 9.

Якщо ви пишете нам у соцмережах або на email — зміст ваших повідомлень і дані профілю, які бачить співрозмовник (ім'я, нік, фото).

Робочі нотатки: статус заявки, коментарі та історія контактів у нашій системі обліку заявок.

Ми не просимо паролі, платіжні дані, дані ваших клієнтів або чутливі дані (про здоров'я, релігійні чи політичні погляди тощо). Будь ласка, не вказуйте їх у формі чи повідомленнях.

3. Для чого ми обробляємо дані

• щоб зв'язатися з вами щодо заявки тими каналами, які ви вказали, відповісти на питання, узгодити зустріч або демонстрацію, підготувати пропозицію й налаштування Кнопи;
• щоб вести облік заявок і не загубити звернення;
• щоб розуміти, які рекламні кампанії й розділи сайту працюють, і покращувати сайт та рекламу;
• щоб вимірювати результати реклами Кнопи у Facebook та Instagram і показувати її зацікавленим людям, зокрема повторно відвідувачам сайту (ремаркетинг), — на умовах розділу 9 (для відвідувачів з ЄС/ЄЕЗ, Великої Британії та Швейцарії — лише за їхньою згодою на рекламні cookies);
• щоб захищати сайт і форму від спаму, зловживань та атак;
• щоб виконувати вимоги законодавства та захищати наші права у разі спору.

Ми не продаємо ваші дані. Ми зв'язуємося з вами щодо Кнопи; рекламні розсилки та пропозиції інших продуктів надсилаємо лише за вашою окремою згодою. Ми не завантажуємо списки контактів із заявок (Customer list) у рекламні аудиторії Meta без вашої окремої згоди. Ми не ухвалюємо щодо вас рішень із юридичними наслідками виключно на основі автоматизованої обробки.

4. Підстави обробки

За Законом України «Про захист персональних даних» (ч. 1 ст. 11):

• ваша згода (п. 1) — для обробки даних заявки й повідомлень, передачі даних постачальникам (зокрема за кордон). Згоду на обробку даних заявки ви надаєте відміткою у формі на сайті або у формі згоди в лід-формі Facebook чи Instagram;
• укладення та виконання правочину, стороною якого ви є або який укладено на вашу користь, чи вжиття заходів, що передують його укладенню, на ваш запит (п. 3) — якщо ви або ваша компанія стаєте клієнтом;
• виконання обов'язку володільця, передбаченого законом (п. 5);
• законний інтерес володільця (п. 6) — відповідь на ваші звернення в соцмережах і на email, захист сайту від зловживань, технічні журнали, облік звернень і захист прав у разі спору, а також вимірювання відвідуваності сайту й ефективності реклами Кнопи та показ цієї реклами відвідувачам сайту (аналітика сайту, піксель Meta). Ми вважаємо, що цей інтерес не переважає ваших прав: обробляються технічні й поведінкові дані без імені та контактів, а від них можна будь-коли відмовитися через «Налаштування cookies», після чого піксель не завантажується. Передача заявки в Meta через Conversions API (з хешованими контактними даними) відбувається на підставі вашої згоди (п. 1), наданої у формі заявки.

Для осіб, на яких поширюється GDPR:

• відповідь на заявку, підготовка пропозиції й договору — вжиття заходів на ваш запит до укладення договору (ст. 6(1)(b));
• облік заявок, зокрема джерел їх надходження, відповідь на ваші повідомлення, захист форми, технічні журнали, технічне відображення сторінки, захист від претензій — наш законний інтерес в організації продажів, безпеці та захисті прав (ст. 6(1)(f));
• аналітика сайту з ідентифікатором відвідувача, піксель Meta і Conversions API — лише ваша згода в банері (ст. 6(1)(a)); без згоди ми фіксуємо лише факт перегляду сторінки без ідентифікаторів, без даних про поведінку й без зв'язку із заявкою — наш законний інтерес у підтримці та покращенні сайту (ст. 6(1)(f));
• виконання юридичних обов'язків (ст. 6(1)(c)).

Надання даних добровільне. Без контактних даних ми не зможемо опрацювати заявку. Відмова від аналітичних і рекламних cookies не обмежує доступ до сайту чи форми.

5. Хто має доступ до даних

Особи, які працюють із заявками. Доступ до заявок мають особи, яким володілець надав його для роботи з заявками на Кнопу, — зокрема члени команд NooLogic і «Бізнес-Конструктор», — лише з метою та в обсязі, визначених цією політикою, за персональними обліковими записами, на умовах конфіденційності. Сповіщення про нову заявку надходить уповноваженій особі в Telegram.

Постачальники, які обробляють дані за нашим дорученням або забезпечують роботу сайту:

• Vercel Inc. (США) — хостинг сайту, серверні функції, закрите сховище заявок, технічні журнали;
• Supabase, Inc. (США; дані зберігаються на серверах в ЄС, Ірландія) — закрита база даних аналітики сайту (без імен і контактів);
• Telegram (Telegram FZ-LLC, ОАЕ) — доставка сповіщень про нові заявки;
• Google LLC (США, Google Fonts) і Cloudflare, Inc. (США, бібліотеки cdnjs) — отримують вашу IP-адресу та дані браузера під час завантаження сторінки, щоб передати шрифти й скрипти;
• Anthropic PBC (США) — постачальник AI-моделі, на якій працює Кнопа, коли вона допомагає нам опрацювати заявку чи повідомлення;
• Google LLC (США, Google Workspace) — пошта, через яку ми листуємося з вами;
• OpenAI, L.L.C. (США) — розпізнавання голосових повідомлень, якщо ви надсилаєте нам голосове;
• сервіс автоматизації повідомлень в Instagram і Facebook (ManyChat, Inc., США) — якщо він використовується для відповідей у директі.

Частину відповідей в Instagram і Facebook готує або надсилає AI-асистентка Кнопа. Якщо хочете спілкуватися з людиною — напишіть про це, і ми передамо розмову члену команди.

Meta Platforms Ireland Ltd. (Ірландія) та Meta Platforms, Inc. (США) — Facebook, Instagram:

• якщо піксель увімкнено (розділ 9), Meta через піксель і Conversions API отримує дані про відвідування сайту та заявку: IP-адресу, дані браузера й пристрою, ідентифікатори cookies Meta, ідентифікатор кліку, адресу сторінки, а в разі заявки — email, телефон, ім'я, хешований ідентифікатор відвідувача, а також місто й країну, визначені за IP-адресою, у хешованому (псевдонімізованому) вигляді. Meta та її партнери можуть за допомогою cookies і подібних технологій збирати інформацію з цього та інших сайтів і використовувати її для вимірювання, доставки й персоналізації реклами. Щодо збирання і передачі цих даних з нашого сайту ми та Meta Platforms Ireland Ltd. є спільними контролерами відповідно до умов Meta (Controller Addendum); подальшу обробку Meta здійснює самостійно за своєю політикою конфіденційності: https://www.facebook.com/privacy/policy. Суть домовленості: ми відповідаємо за інформування вас і отримання згоди там, де вона потрібна; Meta Platforms Ireland Ltd. — за виконання ваших прав щодо даних, які вона отримала. Запити можна надсилати нам або Meta; запити, що стосуються Meta, ми їй передамо;
• якщо ви заповнюєте лід-форму або пишете нам у Facebook чи Instagram, ці дані спершу збирає Meta за своїми правилами, а ми отримуємо їх як володілець.

Державні органи — лише у випадках і в порядку, прямо передбачених законом.

Надаючи згоду, ви погоджуєтеся з передачею даних особам і постачальникам, переліченим у цьому розділі, без окремого повідомлення про кожну таку передачу. Якщо перелік постачальників зміниться, ми оновимо цей розділ.

Коли ви самі користуєтеся Telegram, Instagram, Facebook чи email, ці сервіси обробляють ваші дані також за власними політиками, як самостійні володільці.

6. Передача даних за кордон

Частина наших постачальників розташована за межами України — у США, ОАЕ та країнах ЄС. Законодавство деяких із цих країн, зокрема США, може не забезпечувати рівня захисту персональних даних, рівноцінного українському. Передача до них здійснюється на підставі вашої згоди (ст. 29 Закону України «Про захист персональних даних»), яку ви надаєте, погоджуючись із цією політикою у формі заявки. Дані пікселя Meta отримує Meta Platforms Ireland Ltd.; Ірландія — держава — член ЄЕЗ і сторона Конвенції Ради Європи № 108, тож вважається такою, що забезпечує належний захист даних (ст. 29 Закону).

Для осіб, на яких поширюється GDPR: володілець перебуває в Україні, і дані з ЄС ми отримуємо безпосередньо від вас. Передача даних постачальникам у США та ОАЕ (Telegram — для службових сповіщень) відбувається на умовах, передбачених главою V GDPR, — зокрема EU-U.S. Data Privacy Framework для сертифікованих учасників або стандартних договірних положень ЄС, якщо їх передбачено умовами відповідного постачальника. Інформацію про застосовні гарантії можна запросити на email, указаний вище.

7. Скільки ми зберігаємо дані

• Дані заявки, повідомлень і робочі нотатки — поки це потрібно для зв'язку з вами, але не довше 24 місяців з останньої взаємодії, якщо ви або ваша компанія не стали клієнтом. Після цього дані підлягають видаленню або знеособленню в розумний строк.
• Дані аналітики сайту — до 13 місяців, після чого вони автоматично видаляються; далі можуть зберігатися лише агреговані показники без прив'язки до відвідувача. Ідентифікатор відвідувача у вашому браузері діє до 13 місяців. Службовий запис про джерело заявки в базі аналітики (без імені й контактів) зберігається стільки ж, скільки сама заявка.
• Технічні журнали хостингу — протягом строку, встановленого постачальником.
• Якщо ви відкликали згоду або попросили видалити дані, ми припиняємо обробку і видаляємо дані із системи обліку заявок протягом 30 днів, крім даних, які закон вимагає або дозволяє зберегти (наприклад, для захисту прав у спорі чи відмітки про відкликання згоди). Копії у службових сповіщеннях і технічних журналах постачальників видаляються в міру технічної можливості або зі спливом строку їх зберігання.

8. Ваші права

Відповідно до ст. 8 Закону України «Про захист персональних даних» ви маєте право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце проживання (перебування) володільця чи розпорядника або дати відповідне доручення щодо отримання цієї інформації уповноваженим вами особам;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримувати не пізніше як за 30 календарних днів з дня надходження запиту, крім випадків, передбачених законом, відповідь про те, чи обробляються ваші дані, а також отримувати зміст таких даних;
• пред'являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження у зв'язку з умисним приховуванням, ненаданням чи несвоєчасним їх наданням, а також на захист від надання відомостей, що є недостовірними чи ганьблять честь, гідність та ділову репутацію фізичної особи;
• звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження стосовно обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для вас правові наслідки.

Якщо на вас поширюється GDPR, ви маєте право на доступ до даних, їх виправлення та видалення, обмеження обробки, перенесення даних, заперечення проти обробки на підставі законного інтересу та проти прямого маркетингу, відкликання згоди, а також право подати скаргу до наглядового органу країни ЄС, де ви проживаєте, працюєте або де сталося порушення (наприклад, CNPD у Португалії чи UODO у Польщі).

Як скористатися правами: напишіть на knopa@bizconstructor.com. Щоб не передати дані сторонній особі, ми можемо попросити підтвердити, що запит надсилаєте саме ви (наприклад, написати з email чи телефону, вказаного в заявці). Відповідаємо безкоштовно протягом 30 календарних днів, а на запити за GDPR — протягом одного місяця; цей строк може бути продовжено ще на два місяці з урахуванням складності чи кількості запитів, про що ми повідомимо з поясненням причин. Для запитів за GDPR явно необґрунтовані або надмірні запити ми можемо відхилити або опрацювати за розумну плату у випадках, передбачених ст. 12(5) GDPR.

9. Cookies, піксель Meta та аналітика

Де питаємо згоду. Відвідувачам з країн ЄС і ЄЕЗ, Великої Британії та Швейцарії (а також коли країну визначити не вдалося) сайт показує банер і до вашого вибору не вмикає ні піксель Meta, ні аналітику з ідентифікатором. Для решти країн, зокрема України, аналітика і піксель вмикаються одразу, а відмовитися від них можна будь-коли через «Налаштування cookies». Країну визначаємо за IP-адресою на сервері хостингу; саму IP-адресу для цього не зберігаємо.

Необхідні технології (завжди увімкнені). Сайт зберігає у вашому браузері (localStorage) ваш вибір щодо cookies (діє 12 місяців), а в пам'яті вкладки (sessionStorage) — результат визначення країни. Для користувачів системи обліку заявок використовується службовий cookie входу.

Аналітика сайту. Ми використовуємо власну аналітику: вона фіксує джерело переходу та UTM-мітки, тип пристрою і браузера, країну, час на сторінці, прокрутку, перегляд розділів, натискання кнопок, взаємодію з формою (які поля заповнювалися, де виникли помилки — без вмісту полів) і перегляд відео. Коли аналітику увімкнено, браузер зберігає випадковий (псевдонімний) ідентифікатор відвідувача і перше джерело переходу (до 13 місяців), а в пам'яті вкладки — UTM-мітки й джерело переходу, щоб передати їх разом із заявкою. Якщо ви надіслали заявку, дані аналітики про ваші візити (джерело, перший дотик, взаємодія з формою) пов'язуються з нею, щоб ми розуміли, звідки прийшла заявка. Без згоди (відмова або ще не зроблений вибір у банері) ми фіксуємо лише факт перегляду сторінки — адресу сторінки, домен джерела переходу, UTM-мітки, країну, тип пристрою і браузера — без ідентифікатора відвідувача, без даних про поведінку на сторінці й без зв'язку із заявкою; на ваш пристрій при цьому нічого не записується, крім необхідного. IP-адресу аналітика не зберігає. Дані лежать у закритій базі (розділ 5) і не передаються третім особам для реклами.

Піксель Meta (ідентифікатор 28562294053410783) і Conversions API. Піксель передає в Meta факти перегляду сторінок, зацікавленості вмістом, натискання кнопок заявки та надсилання заявки; Conversions API з нашого сервера дублює лише подію заявки (з хешованими email, телефоном, іменем, містом і країною — розділ 5), щоб Meta не рахувала її двічі. Піксель завантажується лише тоді, коли він увімкнений за правилами вище; якщо ви від нього відмовилися, скрипт Meta не завантажується і дані в Meta не передаються. Піксель встановлює на нашому домені cookies _fbp (ідентифікатор браузера, 90 днів, продовжується з кожним візитом) і _fbc (ідентифікатор кліку по рекламі, 90 днів, лише якщо ви прийшли з реклами), а також записує в localStorage службові ключі lastExternalReferrer і lastExternalReferrerTime; у разі відмови ми їх видаляємо. Якщо браузер дозволяє сторонні cookies і ви входили у Facebook чи Instagram, Meta також використовує свій cookie fr на домені facebook.com (до 90 днів).

Як змінити або відкликати згоду: натисніть «Налаштування cookies» у футері будь-якої сторінки сайту або видаліть cookies і дані сайту в налаштуваннях браузера. Відкликання не впливає на законність обробки до цього моменту. Керувати рекламою Meta можна також у налаштуваннях реклами свого акаунта (https://www.facebook.com/adpreferences) і в розділі «Ваша активність поза технологіями Meta» Центру акаунтів (https://accountscenter.facebook.com); загальні інструменти відмови від персоналізованої реклами: https://www.youronlinechoices.eu, https://optout.aboutads.info.

10. Як ми захищаємо дані

Ми застосовуємо організаційні й технічні заходи, співмірні з характером даних: шифроване з'єднання (HTTPS), закрите сховище без публічного доступу, вхід до системи обліку заявок за персональними паролями з розподілом ролей і журналом дій, захист форми від ботів і масових запитів, надання доступу лише тим, кому він потрібен для роботи. Жоден спосіб передачі чи зберігання даних в інтернеті не є абсолютно захищеним, тому ми не можемо гарантувати повну безпеку. У разі інциденту ми вживаємо заходів для усунення його наслідків і повідомляємо про нього у випадках і в порядку, передбачених законом.

11. Діти

Сайт і продукт призначені для власників і керівників бізнесу. Ми свідомо не збираємо дані осіб, молодших за 18 років. Якщо ви дізналися, що така особа надіслала нам дані, напишіть нам — ми їх видалимо.

12. Відповідальність

Ми відповідаємо за обробку ваших даних у межах, встановлених законодавством. Ми не відповідаємо за обробку даних сторонніми платформами (Meta, Telegram, Google та іншими), коли вони діють як самостійні володільці за власними правилами, а також за наслідки надання вами недостовірних даних або даних інших осіб без їхньої згоди. Ніщо в цій політиці не обмежує прав, які ви маєте згідно з імперативними нормами законодавства.

13. Зміни політики

Ми можемо оновлювати цю політику, наприклад у разі зміни сервісів чи вимог закону. Актуальна редакція завжди опублікована на цій сторінці з датою оновлення вгорі. Якщо зміни стосуються обробки, для якої потрібна нова згода, ми попросимо її окремо.

14. Застосовне право і контакти

Ця політика діє відповідно до законодавства України. Для осіб, на яких поширюється GDPR, додатково застосовуються його положення в межах, у яких він застосовний. Політика складена українською мовою.

З будь-яких питань щодо ваших даних:
ФОП Кагановський Олексій Дмитрович, Україна, 69095, Запорізька обл., місто Запоріжжя, вул. Скідіна професора, будинок 7а.
Email: knopa@bizconstructor.com

Кнопа — AI-асистентка від NooLogic · Налаштування cookies