Політика конфіденційності

1. Загальні положення

Відповідно до Закону України «Про захист персональних даних» ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ПУЛЬС ЛАЙВ» (далі — «Пульс») є володільцем персональних даних, які користувачі надають під час користування сайтом pulselive.com.ua, Telegram Mini App і ботом «Пульс». Це означає, що «Пульс» визначає мету та порядок обробки цих даних.

Персональні дані обробляються відповідно до зазначеного Закону та інших норм законодавства України.

Користуючись сервісом або оформлюючи замовлення, користувач підтверджує, що ознайомився з цією Політикою. Якщо для окремої операції потрібна згода користувача, ми отримуємо її окремо.

2. Які дані ми обробляємо

• дані Telegram: ідентифікатор користувача, ім’я, прізвище, ім’я користувача (username), мова інтерфейсу та технічні дані авторизації в Mini App;
• контактні дані, які користувач добровільно зазначає на сайті для отримання або відновлення квитка: адреса електронної пошти чи номер телефону;
• дані замовлення: подія, дата, місто, місце, кількість і вартість квитків, номер замовлення, обраний спосіб оплати, платіжна одиниця, статус оплати та повернення;
• дані маркетингової атрибуції: ідентифікатор реферального переходу, джерело або кампанія, застосований промокод і пов’язаний партнер — без передання партнеру платіжних реквізитів чи контактних даних Покупця;
• дані взаємодії з підтримкою та повідомлення, які користувач надсилає нам;
• знеособлені аналітичні дані: хешовані випадкові ідентифікатори відвідувача та сеансу, канал, рекламне джерело й кампанія, початкова сторінка, тип пристрою, переглянуті етапи купівлі та час взаємодії — без збереження в аналітиці номера телефону, адреси електронної пошти, платіжних реквізитів чи Telegram ID;
• дані рекламної аналітики Meta Pixel і TikTok Pixel: перегляд сторінки та події, перехід до оформлення замовлення, підтвердження покупки, технічні відомості про браузер і рекламне джерело — без навмисного передання контактних даних, платіжних реквізитів, QR-коду або конкретного місця в залі;
• технічні дані: IP-адреса, тип пристрою та браузера, журнали безпеки, файли cookie й дані локального сховища, якщо вони потрібні для роботи сервісу.

3. Платіжні дані

Для приймання оплати «Пульс» може залучати WayForPay та/або інших платіжних провайдерів, банки-еквайри, платіжні системи, операторів електронних гаманців, інструменти Telegram і спеціалізованих партнерів для операцій із віртуальними активами — залежно від способу, доступного в конкретному замовленні.

Платіжні реквізити вводяться в захищеному інтерфейсі відповідного провайдера або платформи. «Пульс» не отримує і не зберігає повного номера картки, CVV/CVC-коду, паролів платіжного гаманця, приватних ключів чи seed-фраз.

Від платіжного партнера або Telegram ми отримуємо лише відомості, необхідні для виконання замовлення: ідентифікатор і статус транзакції, суму, валюту або іншу платіжну одиницю, спосіб оплати, замасковані реквізити, ідентифікатор платежу Telegram Stars, адресу гаманця, назву мережі чи хеш операції — якщо такі дані застосовуються та передаються партнером.

4. Для чого потрібні дані

• створення, оплата, доставка та відновлення електронного квитка;
• ідентифікація користувача в Telegram без додаткової реєстрації;
• надання підтримки та надсилання повідомлень про зміну, перенесення або скасування події;
• запобігання шахрайству, дублюванню квитків і несанкціонованому доступу;
• виконання вимог бухгалтерського, податкового, платіжного та споживчого законодавства;
• підвищення швидкодії, стабільності та зручності сервісу на основі знеособлених аналітичних даних.
• вимірювання результативності рекламних кампаній, партнерських і амбасадорських програм за фактично оплаченими та поверненими замовленнями, запобігання зловживанням промокодами й розрахунок винагород партнерам.
• вимірювання переглядів, переходів до оформлення та підтверджених покупок за допомогою Meta Pixel і TikTok Pixel для оцінювання ефективності реклами та формування релевантних аудиторій.

5. Підстави обробки

Ми обробляємо дані для укладення та виконання електронного договору, виконання обов’язків, установлених законом, захисту законних інтересів «Пульсу» та користувачів, а також на підставі згоди — коли така згода необхідна.

Ми запитуємо лише ті дані, без яких неможливо оформити замовлення, надати квиток, повернути кошти або забезпечити безпеку операції.

6. Кому можуть передаватися дані

• WayForPay та/або іншим платіжним провайдерам, банкам-еквайрам, платіжним системам і операторам електронних гаманців — для здійснення платежів, перевірки транзакцій і повернення коштів;
• Telegram — для авторизації в Mini App, роботи бота, надсилання квитків і проведення дозволених правилами Telegram операцій у Stars;
• спеціалізованим партнерам з обробки або конвертації віртуальних активів — лише якщо Покупець сам обрав такий доступний спосіб;
• організатору відповідної події — лише в обсязі, необхідному для допуску на подію, перевірки квитка, перенесення або повернення;
• постачальникам послуг хостингу, захисту від атак, зв’язку та технічної підтримки — за умови дотримання ними конфіденційності й належного захисту даних;
• Meta Platforms Ireland Limited та пов’язаним компаніям Meta — для рекламної аналітики Meta Pixel відповідно до налаштувань користувача і правил Meta;
• TikTok та пов’язаним компаніям — для рекламної аналітики TikTok Pixel відповідно до налаштувань користувача і правил TikTok;
• державним органам — лише у випадках і в обсязі, прямо передбачених законом.

7. Строк зберігання і захист

Дані замовлень і розрахункові документи зберігаються протягом строків, установлених законодавством. Листування з підтримкою зазвичай зберігається до трьох років, журнали безпеки — до дванадцяти місяців, якщо довший строк не потрібен для розслідування інциденту або захисту прав.

Знеособлені події продуктової аналітики зберігаються не довше дванадцяти місяців і використовуються для вимірювання воронки купівлі та покращення інтерфейсу.

Ми застосовуємо шифрування з’єднання, розмежування доступу, перевірку автентичності даних Telegram, резервне копіювання та інші організаційні й технічні заходи. Жоден онлайн-сервіс не може гарантувати абсолютної безпеки, однак ми регулярно переглядаємо й удосконалюємо засоби захисту.

8. Права користувача

Щоб реалізувати свої права, напишіть на адресу електронної пошти pulselive@ukr.net. Ми можемо попросити підтвердити особу, щоб запобігти розголошенню даних третім особам.

• знати про джерела, місце зберігання, мету та способи обробки своїх даних;
• отримати доступ до своїх даних, вимагати їх уточнення або виправлення;
• відкликати згоду, якщо обробка ґрунтується на згоді;
• вимагати видалення або обмеження обробки, якщо немає законної підстави для подальшого зберігання;
• заперечити проти обробки та звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.

9. Файли cookie, сторонні сервіси та зміни

Сервіс може використовувати технічно необхідні файли cookie та локальне сховище для збереження сеансу, обраних місць, міста й налаштувань. Після переходу за партнерським посиланням окремий захищений cookie може зберігати випадковий ідентифікатор переходу до 30 днів, щоб коректно віднести фактично оплачене замовлення до джерела. Їх блокування може обмежити роботу окремих функцій і точність атрибуції.

Meta Pixel може встановлювати або читати файли cookie Meta (зокрема _fbp і _fbc) та отримувати URL сторінки, джерело переходу, технічні параметри браузера й події PageView та Lead. Користувач може обмежити таку обробку в налаштуваннях браузера та рекламних налаштуваннях Meta.

TikTok Pixel може встановлювати або читати файли cookie TikTok та отримувати URL сторінки, рекламне джерело, технічні параметри браузера й події PageView, ViewContent, InitiateCheckout та Purchase. Ми не передаємо через Pixel контактні дані, платіжні реквізити, QR-код або конкретне місце в залі. Користувач може обмежити таку обробку в налаштуваннях браузера та рекламних налаштуваннях TikTok.

Telegram, WayForPay, інші платіжні провайдери та залучені технологічні партнери обробляють дані також за власними політиками. Конкретний партнер залежить від способу оплати, обраного користувачем. У разі оновлення цієї Політики нова редакція публікується на цій сторінці із зазначенням дати.