ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Редакція від 22 липня 2026 року

1. Загальні положення

1.1. Ця Політика конфіденційності (далі — «Політика») визначає порядок обробки та захисту персональних даних користувачів сервісу «EVA Services» — Telegram-бота @ExpressVisaBot (далі — «Сервіс»).

1.2. Володільцем персональних даних є фізична особа-підприємець (далі — «Виконавець»). Політика є невід'ємною частиною Публічної оферти.

1.3. Обробка даних здійснюється відповідно до Закону України «Про захист персональних даних».

1.4. Користуючись Сервісом, користувач надає згоду на обробку персональних даних на умовах цієї Політики. Якщо користувач не згоден — він не користується Сервісом.

2. Які дані ми обробляємо

2.1. Дані Telegram-акаунта: ідентифікатор користувача (Telegram ID), ім'я користувача (username), обрана мова інтерфейсу.

2.2. Дані для надання Послуги: дані доступу до облікового запису користувача на порталі запису на візову співбесіду (логін та пароль), а також параметри пошуку (країна, консульство, бажаний діапазон дат) та дата співбесіди, яку має користувач.

2.3. Дані звернень: зміст повідомлень, які користувач надсилає в підтримку через Сервіс або на електронну пошту, разом з ідентифікатором відправника — для надання відповіді.

2.4. Платіжні дані: обробляються виключно платіжними системами (Portmone, Telegram, CryptoBot). Виконавець отримує лише факт і суму оплати та не отримує й не зберігає повні реквізити платіжних карток.

2.5. Технічні дані: журнали подій, необхідні для роботи та діагностики Сервісу (час звернень, технічні статуси операцій).

3. Мета та підстава обробки

3.1. Дані обробляються з метою надання Послуги — автоматизованого моніторингу та бронювання дати візової співбесіди за обліковим записом користувача, зв'язку з користувачем, обробки оплат і повернень, а також виконання вимог законодавства (у т.ч. фіскалізація розрахунків).

3.2. Підставою обробки є згода користувача та виконання договору (Оферти), стороною якого є користувач.

3.3. Дані не використовуються для будь-яких інших цілей, не продаються і не передаються третім особам у рекламних цілях.

4. Зберігання, захист і місце обробки

4.1. Дані доступу до облікового запису користувача (логін і пароль) зберігаються виключно в зашифрованому вигляді (алгоритм AES-256-GCM) і використовуються лише для автоматизованого виконання Послуги. Виконавець не має доступу до паролів у відкритому вигляді у звичайному режимі роботи Сервісу.

4.2. Дані обробляються та зберігаються на серверах у Європейському Союзі (Фінляндія). Виконавець вживає організаційних і технічних заходів для захисту даних від несанкціонованого доступу, зокрема обмеження доступу та захищене з'єднання.

4.3. Оплата, за потреби, здійснюється через захищене підключення до порталу запису; технічна маршрутизація запитів може виконуватися через проміжні мережеві вузли (проксі) без розкриття змісту даних доступу третім особам.

5. Строк зберігання

5.1. Дані обробляються протягом строку надання Послуги.

5.2. Дані доступу до облікового запису (логін і пароль) видаляються не пізніше ніж через 30 днів після завершення замовлення (виконання, завершення строку або повернення коштів). Цей строк потрібен для можливого повернення коштів, розгляду звернень та повторного підключення.

5.3. Дані про розрахунки (факт, сума, дата оплати) зберігаються протягом строку, встановленого податковим і бухгалтерським законодавством України.

5.4. Технічні журнали та звернення в підтримку зберігаються протягом розумного строку, необхідного для роботи Сервісу та вирішення можливих спорів, після чого видаляються або знеособлюються.

6. Передача третім особам

6.1. Дані можуть передаватися лише в обсязі, необхідному для надання Послуги:

• платіжним системам — для проведення оплати та повернення коштів (Portmone, Telegram, CryptoBot);
• сервісу фіскалізації (ПРРО) — для формування фіскального чека відповідно до законодавства;
• постачальникам хостингу, інфраструктури та маршрутизації пошти — для технічного функціонування Сервісу.

6.2. Зазначені особи обробляють дані від імені Виконавця та в межах наданої Послуги. Виконавець не продає персональні дані.

7. Права користувача

7.1. Користувач має право: отримувати інформацію про обробку своїх даних; вимагати їх виправлення або видалення; відкликати згоду на обробку.

7.2. Користувач може самостійно видалити своє замовлення в Сервісі, а також оновити дані доступу до облікового запису (відповідні функції доступні в Сервісі).

7.3. Для реалізації прав користувач звертається на контактну адресу, зазначену в п. 9. Відкликання згоди призводить до припинення надання Послуги.

8. Файли cookie

8.1. Сервіс працює в межах месенджера Telegram і не використовує файли cookie для відстеження. Інформаційний вебсайт evaservices.online не встановлює рекламних або аналітичних cookie; локальне сховище браузера може використовуватися лише для збереження обраної мови інтерфейсу.

9. Контакти

10. Зміни до Політики

10.1. Виконавець має право змінювати цю Політику, розміщуючи нову редакцію за цією ж адресою. Актуальна редакція завжди доступна в Сервісі та на сайті.