ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
хмарного програмного сервісу «MOLY CRM»
Дата публікації: 18 серпня 2026 року
Місце публікації: https://molycrm.com/privacy
Ця Політика конфіденційності (надалі — «Політика») визначає порядок отримання, збору, накопичення, зберігання, обробки, використання, забезпечення захисту та розкриття персональних даних користувачів хмарного програмного комплексу MOLY CRM (сайту https://molycrm.com та веб-додатка https://app.molycrm.com).
Володільцем персональних даних користувачів Сервісу є Фізична особа-підприємець Ігнат'єва Крістіна Олександрівна (РНОКПП: 3544513607, адреса реєстрації: 54000, Україна, Миколаївська обл., м. Миколаїв, вул. 2 Екіпажна, буд. 85/1).
1. Загальні положення та правові підстави
1.1. Ця Політика розроблена відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», а також з урахуванням загальновизнаних міжнародних стандартів захисту даних (включаючи принципи GDPR).
1.2. Реєструючись у Сервісі або використовуючи будь-яку функціональну можливість MOLY CRM, Користувач підтверджує, що він уважно ознайомився з умовами цієї Політики та надає добровільну згоду на збір та обробку своїх персональних даних у визначеному обсязі.
1.3. Якщо Користувач не погоджується з будь-яким пунктом цієї Політики, він зобов'язаний негайно припинити використання Сервісу.
2. Які дані ми збираємо
Для забезпечення коректної роботи Сервісу та надання послуг ми збираємо та обробляємо такі категорії даних:
- Облікові дані профілю: адреса електронної пошти (email), ім'я користувача, пароль у зашифрованому вигляді (hash), аватар профілю.
- Професійні та платіжні реквізити користувача: найменування ФОП/компанії, код ЄДРПОУ/РНОКПП, номер банківського рахунку (IBAN), назва банку, МФО, SWIFT-код, контактні телефони, адреса реєстрації — дані, які Користувач добровільно заповнює у налаштуваннях профілю для автоматичної генерації рахунків (смарт-інвойсів).
- Технічна та діагностична інформація: IP-адреса, тип та версія браузера, операційна система пристрою, дані про часовий пояс, системні логи взаємодії з інтерфейсом та файли cookies.
- Дані інтеграцій: Telegram ID та ім'я користувача в Telegram (у разі підключення бота для отримання PUSH-сповіщень).
3. Дані, які ми НЕ збираємо і НЕ зберігаємо
3.1. Дані банківських карток: MOLY CRM не збирає, не обробляє і не зберігає повні номери платіжних карток, терміни їх дії чи CVV/CVC-коди.
3.2. Усі транзакції з оплати тарифних планів здійснюються на захищеній платіжній сторінці ліцензованого провайдера WayForPay, сертифікованого за міжнародним стандартом безпеки PCI DSS Level 1.
4. Мета та цілі обробки персональних даних
Обробка персональних даних здійснюється виключно для таких цілей:
- надання доступу до функціональних можливостей MOLY CRM та авторизації Користувача;
- забезпечення розрахунків за підписками та виконання умов Публічної оферти;
- забезпечення технічної підтримки та оперативного зворотного зв'язку;
- надсилання сервісних PUSH-сповіщень (про статуси рахунків, коментарі, дедлайни);
- захист платформи від несанкціонованого доступу, спаму та шахрайських дій;
- вдосконалення інтерфейсу та оптимізація швидкодії Сервісу.
5. Статус щодо даних клієнтів Користувача (Розпорядник vs Володілець)
5.1. Під час використання Сервісу Користувач вносить у систему дані третіх осіб (своїх замовників/клієнтів: ПІБ, телефони, компанії, суми угод, коментарі).
5.2. У відносинах щодо даних таких третіх осіб:
- Користувач є Володільцем персональних даних (Data Controller) і несе повну юридичну відповідальність за законність отримання згоди на обробку та передачу інформації своїх замовників.
- ФОП Ігнат'єва К. О. (MOLY CRM) є технічним Розпорядником даних (Data Processor). Ми зберігаємо та обробляємо ці дані виключно за дорученням Користувача в межах надання доступу до Сервісу. 5.3. Сервіс не передає, не продає, не монетизує та не використовує бази клієнтів Користувача для жодних сторонніх цілей або маркетингових кампаній.
6. Технічний захист та архітектура безпеки
6.1. Сервіс функціонує на базі хмарної інфраструктури Google Cloud / Firebase Firestore із застосуванням сучасних стандартів шифрування (TLS/SSL під час передачі та AES-256 під час збереження).
6.2. Дворівнева ізоляція бази даних:
- База даних захищена політиками безпеки на рівні шляхів доступу (request.auth.uid == userId) та принципом повної заборони за замовчуванням (Default Deny).
- Жоден користувач не має технічної чи фізичної можливості переглянути, відфільтрувати або отримати доступ до даних іншого облікового запису.
- Публічні посилання на смарт-інвойси мають ізольований доступ (allow get: if true; allow list: if false), що виключає сканування чи перебір чужих документів зловмисниками.
7. Треті сторони та субобробники (Sub-processors)
Для функціонування системи Сервіс використовує перевірених технологічних партнерів:
- Google Cloud Platform (Firebase): хмарне розміщення серверів та ізольоване зберігання бази даних.
- WayForPay: процесинг та обробка оплат підписок.
- Telegram Bot API: доставка персональних сервісних сповіщень.
- AI API (для модуля MOLY Intelligence): обробка текстових запитів користувача. Запити передаються виключно в момент генерації тексту й не використовуються для публічного навчання глобальних моделей.
8. Права Користувача
Згідно зі ст. 8 Закону України «Про захист персональних даних», Користувач має право:
- знати про джерела збору, місцезнаходження своїх даних та мету їх обробки;
- отримувати інформацію про умови надання доступу до даних третім особам;
- на доступ до своїх персональних даних та зміну/виправлення некоректних відомостей в особистому кабінеті;
- на експорт своїх даних (баз клієнтів, проєктів, рахунків) у форматі JSON/CSV;
- вимагати видалення свого облікового запису та всіх пов'язаних персональних даних із систем Сервісу;
- відкликати згоду на обробку персональних даних шляхом направлення запиту на офіційний email підтримки.
9. Зберігання та видалення даних
9.1. Персональні дані зберігаються протягом усього строку активності облікового запису Користувача.
9.2. У разі видалення акаунта Користувачем або отримання письмового запиту на видалення, всі пов'язані дані (проєкти, клієнти, нотатки, інвойси) безповоротно видаляються з основної бази даних протягом 30 календарних днів, за винятком даних, обов'язковий термін зберігання яких встановлено фінансовим або податковим законодавством України.
10. Зміни до Політики конфіденційності
10.1. Ми залишаємо за собою право вносити зміни до цієї Політики у будь-який час. Оновлена редакція набуває чинності негайно з моменту її публікації за адресою https://molycrm.com/privacy.
10.2. Продовження користування Сервісом після публікації змін свідчить про повну згоду Користувача з новою редакцією Політики.
11. Контактна інформація та реквізити
Фізична особа-підприємець Ігнат'єва Крістіна Олександрівна
РНОКПП (ІПН): 3544513607
Адреса реєстрації: 54000, Україна, Миколаївська обл., м. Миколаїв, вул. 2 Екіпажна, буд. 85/1
Email для звернень з питань конфіденційності: support@molycrm.com
Офіційний веб-сайт: https://molycrm.com
Веб-додаток CRM: https://app.molycrm.com
