Політика конфіденційності
Редакція чинна з 12 жовтня 2026 року
Ця Політика конфіденційності (далі — «Політика») пояснює, які персональні дані обробляє сервіс Foply (вебсайт і вебзастосунок за адресою www.foply.in.ua, далі — «Сервіс»), навіщо, на якій підставі, кому ми їх передаємо, як довго зберігаємо і які права ви маєте. Політику складено відповідно до Закону України «Про захист персональних даних» (далі — «Закон»). Разом із нею діють Умови користування.
1. Хто обробляє ваші дані
Володілець ваших персональних даних — ФОП Чайковський Владислав Русланович (далі — «ми»). З будь-яких питань щодо ваших даних пишіть на hight1337@gmail.com.
2. Які дані ми обробляємо
Дані акаунта. Адреса електронної пошти і пароль. Пароль зберігається лише у вигляді хешу, тому ми його не знаємо і не можемо побачити. Також зберігаються час реєстрації і входів, IP-адреса і тип браузера, з яких ви входили. Якщо ви входите через Google, ми отримуємо від Google ваше ім'я, адресу електронної пошти, ідентифікатор облікового запису Google і посилання на фото профілю.
Профіль ФОП. ПІБ, РНОКПП, місто, статус платника ПДВ, дата реєстрації ФОП, чи звільнені ви від сплати ЄСВ за себе і з якої підстави (працевлаштування; пенсія за віком або інвалідність без уточнення, що саме), а також ваші налаштування обліку і сплати податків.
Фінансові записи. Доходи (сума, валюта, дата, курс і опис — зокрема ім'я або назва платника), податкові платежі (вид платежу, дата, сума, рахунок отримувача, код бюджетної класифікації, примітка), періоди, за які ви завантажили банківські виписки, і податкові нагадування з позначкою про виконання та часом надсилання листа. До записів додається час їх створення і зміни.
Банківські виписки. Файл виписки ми обробляємо в оперативній пам'яті сервера і не зберігаємо. Зберігаються лише записи, отримані з нього: надходження і сплачені податки. Інших операцій із виписки, зокрема ваших витрат, ми не зберігаємо.
Дані з Електронного кабінету ДПС. Ми отримуємо їх, лише коли ви самі запускаєте синхронізацію: стан ваших розрахунків із бюджетом (нарахування, сплата, борг, переплата, пеня, рахунки для сплати, ваш податковий орган за місцем обліку), операції сплати з ваших податкових рахунків — їх додаємо до ваших податкових платежів, перелік поданих декларацій, податковий номер, який повертає ДПС, і час отримання даних. Щоб захистити Сервіс від перевантаження, ми також рахуємо, скільки разів за годину ви запускали синхронізацію.
Технічні дані. Файли cookie, потрібні для входу (див. розділ 8); журнали сервера і бази даних (IP-адреса, час і адреса запиту, тип браузера, технічні повідомлення про помилки); звіти про помилки і дані про швидкодію (адреса сторінки і технічних запитів, браузер, операційна система, технічний опис помилки). До звітів про помилки ми не додаємо вашої адреси електронної пошти та інших даних профілю.
Дані інших людей. Опис доходу може містити ім'я або назву вашого клієнта. Якщо клієнт — фізична особа, це його персональні дані. Щодо таких даних володільцем є ви — ви вносите їх для власного обліку. Ми обробляємо їх як розпорядник, лише за вашим дорученням, яке ви даєте, приймаючи Умови, і лише щоб зберігати й показувати ваш облік. Вносьте такі дані, лише якщо маєте на це право: відповідальність за це несете ви.
3. Навіщо ми обробляємо дані і на якій підставі
- Щоб надавати Сервіс: обслуговувати ваш акаунт, вести облік доходів і податкових платежів, розраховувати податки, показувати календар строків і надсилати нагадування. Підстава — укладення та виконання договору, стороною якого ви є, — Умов користування.
- Щоб отримувати ваші дані з Електронного кабінету ДПС — щоразу лише на ваш запит. Підстава — виконання договору.
- Щоб захищати Сервіс від зловживань, знаходити й виправляти помилки. Підстава — наш законний інтерес у безпечній і справній роботі Сервісу.
- Щоб розуміти, як відвідувачі користуються головною сторінкою і калькулятором (статистика без прив'язки до вашого акаунта). Підстава — наш законний інтерес у розвитку Сервісу.
- Щоб виконувати обов'язки, які встановлює для нас закон, зокрема відповідати на законні запити державних органів. Підстава — обов'язок, передбачений законом.
Ми не продаємо ваші дані, не використовуємо їх для реклами і не надсилаємо рекламних листів. Розрахунки Сервісу автоматичні, але жодних рішень, які мають для вас правові наслідки, Сервіс не ухвалює.
4. Листи, які ми надсилаємо
Ми надсилаємо лише службові листи: підтвердження реєстрації, відновлення пароля і нагадування про найближчі податкові строки. Нагадування містять лише назву і граничну дату — без сум і відомостей про ваші платежі. Нагадування є частиною Сервісу, тому надходять, доки існує ваш акаунт.
5. Ключ КЕП і синхронізація з ДПС
Синхронізація з Електронним кабінетом ДПС необов'язкова. Щоб її виконати, ви підписуєте запит своїм кваліфікованим електронним підписом (КЕП) на окремій сторінці підпису Foply, яка працює у вашому браузері.
- Файл ключа і пароль до нього залишаються лише у вашому браузері. Foply їх не отримує і не зберігає.
- Якщо у файлі ключа немає сертифіката, сторінка підпису шукає його: надсилає ідентифікатор вашого відкритого ключа кваліфікованим надавачам електронних довірчих послуг — спершу найпоширенішим (КНЕДП ДПС, «Дія», ПриватБанк, monobank), а якщо сертифікат не знайдено, то іншим надавачам. Ваш особистий ключ не передається.
- Готовий підпис містить ваш сертифікат (ПІБ і РНОКПП). Він проходить через наш сервер лише для того, щоб ми могли передати запити до ДПС, бо ДПС не приймає їх напряму з браузера. Ми не зберігаємо підпис і не записуємо його в журнали.
- РНОКПП у вашому профілі ми звіряємо з відповіддю ДПС і вважаємо дані ДПС точними. Якщо РНОКПП у профілі ще не вказано, ми заповнюємо його з відповіді ДПС. Якщо він інший, ми замінюємо його на РНОКПП з відповіді ДПС і видаляємо дані ДПС, отримані за попереднім РНОКПП.
Ми ніколи не попросимо вас надіслати нам файл ключа чи пароль до нього — ні листом, ні в месенджері, ні телефоном.
6. Кому ми передаємо дані
Для роботи Сервісу ми користуємося послугами постачальників (розпорядників персональних даних), які обробляють дані за нашим дорученням і лише в обсязі, потрібному для надання їхніх послуг:
- Supabase — база даних, автентифікація і журнали бази даних;
- Vercel — хостинг вебзастосунку і сторінки підпису КЕП, серверні функції та журнали сервера;
- Resend — надсилання листів;
- Sentry — звіти про помилки і дані про швидкодію;
- Google — статистика відвідувань головної сторінки і калькулятора (Google Analytics).
Крім того, дані отримують:
- Google — коли ви входите через Google. Кнопку входу на сторінках входу і реєстрації завантажують із серверів Google, тому Google отримує вашу IP-адресу і технічні дані запиту, навіть якщо ви кнопкою не скористаєтеся. Якщо ви вже увійшли у свій обліковий запис Google у браузері, кнопка може показати ваше ім'я. Google обробляє ці дані як окремий володілець персональних даних відповідно до власної політики конфіденційності;
- ДПС — коли ви запускаєте синхронізацію. ДПС обробляє дані як окремий володілець персональних даних;
- кваліфіковані надавачі електронних довірчих послуг — як описано в розділі 5;
- державні органи — лише на законну вимогу.
Для перерахунку валютних доходів ми запитуємо курси в Національного банку України, передаючи лише валюту й дату, без ваших даних.
Деякі наші постачальники обробляють дані на серверах за межами України — у країнах Європейського економічного простору та у США. Країни Європейського економічного простору Закон визнає такими, що забезпечують належний захист персональних даних (частина третя статті 29 Закону). Передача до США потрібна, щоб виконати договір з вами (пункт 2 частини четвертої статті 29 Закону). Ми передаємо лише ті дані, які потрібні для послуги відповідного постачальника.
7. Як довго ми зберігаємо дані
- Дані акаунта, профіль і фінансові записи — доки існує ваш акаунт.
- Кнопка «Стерти всі дані» в налаштуваннях одразу видаляє доходи, податкові платежі, періоди виписок, нагадування і дані з ДПС. Акаунт і профіль при цьому залишаються.
- Якщо ви видалите акаунт у налаштуваннях, ми одразу видалимо з бази даних акаунт і всі пов'язані з ним дані.
- Резервні копії бази даних, журнали сервера і бази даних, звіти про помилки і журнали надсилання листів зберігаються не довше 90 днів, після чого їх видаляють автоматично.
- Статистику Google Analytics зберігають не довше 2 місяців.
9. Як ми захищаємо дані
- Усі з'єднання із Сервісом шифруються (HTTPS).
- Кожен ваш запис прив'язаний до вашого акаунта, і доступ до нього обмежено на рівні бази даних: інші користувачі ваших даних не бачать.
- Постачальник бази даних шифрує дані на своїх дисках.
- Ключ КЕП і пароль до нього залишаються лише у вашому браузері.
- Ми маємо технічний доступ до бази даних і користуємося ним лише для підтримки користувачів, усунення збоїв і виконання вимог закону.
Абсолютно захищених систем не буває. Якщо станеться інцидент, що загрожує вашим даним, ми невідкладно повідомимо вас електронною поштою.
10. Ваші права
Відповідно до статті 8 Закону ви маєте право:
- знати, які ваші дані ми обробляємо, звідки вони, з якою метою, де зберігаються і кому передаються;
- отримувати інформацію про умови доступу до своїх даних, зокрема про третіх осіб, яким їх передають;
- отримати доступ до своїх даних і їхню копію;
- вимагати виправити неточні дані;
- вимагати видалити дані або припинити їх обробку;
- заперечити проти обробки своїх даних;
- відкликати згоду на обробку, якщо обробка ґрунтується на згоді, і вносити застереження щодо обмеження обробки, коли надаєте згоду;
- знати, як працює автоматична обробка ваших даних, зокрема як Сервіс рахує податки;
- на захист від автоматизованого рішення, яке має для вас правові наслідки;
- захищати свої дані від незаконної обробки;
- застосовувати засоби правового захисту, якщо ваші права порушено;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
Багато що з цього можна зробити самостійно в налаштуваннях: змінити дані профілю, стерти дані обліку (кнопка «Стерти всі дані») або видалити акаунт. З іншими запитами пишіть на hight1337@gmail.com з адреси, прив'язаної до акаунта.
Вимогу виправити дані, заборонити чи припинити їх обробку ми розглянемо протягом 10 днів. На запит про доступ до ваших даних протягом 10 робочих днів повідомимо, чи буде його задоволено, і надамо дані не пізніше ніж через 30 календарних днів з дня отримання запиту.
11. Вік користувачів
Сервіс призначено для осіб, які мають повну цивільну дієздатність. Ми свідомо не збираємо дані дітей.
12. Зміни до Політики
Чинна редакція Політики завжди доступна на цій сторінці. Дату набрання нею чинності вказано вгорі. Про суттєві зміни ми повідомимо електронною поштою щонайменше за 14 днів до того, як вони набудуть чинності. Якщо зміна стосуватиметься нової мети обробки, несумісної з попередньою, ми попросимо вашу окрему згоду. Попередні редакції ми зберігаємо і надаємо на запит.
13. Контакти
ФОП Чайковський Владислав Русланович, електронна пошта: hight1337@gmail.com.