Політика конфіденційності KREDENS

Чинна редакція від 10 липня 2026 року. Застосовується до мобільного застосунку KREDENS для iOS (включно з App Clip «Замовлення за столиком»), веб-застосунку app.kredens.com.ua та програми лояльності KREDENS.

1. Хто ми

Власником персональних даних є ТОВ «ВЕЛЬТОРА» (VELTORA LLC), Україна — оператор мережі кав'ярень KREDENS. З усіх питань щодо персональних даних: [email protected].

2. Які дані ми збираємо і навіщо

Номер телефону — при реєстрації чи вході за SMS-кодом; це основний ідентифікатор акаунта, потрібний для входу і зв'язку щодо замовлення.
Email — якщо ви входите за email-кодом або додали його у профілі (необов'язково); використовується для альтернативного входу й сервісних повідомлень.
Ім'я та прізвище — для звертання до вас і персоналізації картки лояльності.
Дата народження — необов'язково; лише щоб подарувати вам напій до дня народження.
Алергени — необов'язково і виключно за вашим вибором; передаються баристі як попередження при приготуванні вашого замовлення.
Історія замовлень (вміст, сума, кав'ярня, номер столика, коментарі) — створюється з кожним замовленням; потрібна для його виконання, вашої історії покупок і нарахування бонусів.
Дані програми лояльності — баланс і транзакції бонусів («зернята»), значки, реферальні запрошення; ведуться автоматично для зареєстрованих користувачів.
Приблизна геолокація — лише коли застосунок відкритий і лише за вашим дозволом; використовується для сортування кав'ярень «найближчі до мене» і не зберігається на наших серверах.
Push-токен пристрою — якщо ви увімкнули сповіщення; потрібен для повідомлень про статус замовлення.
Адреса відділення «Нової Пошти» та Instagram — необов'язково; для доставки замовлень інтернет-магазину і зв'язку.
Технічні логи (IP у знеособленому вигляді, факт сканування QR столика) — для безпеки, захисту від зловживань і працездатності сервісу.

Чого ми НЕ робимо

Не зберігаємо дані ваших платіжних карток — оплату обробляє Monobank (АТ «Універсал Банк») на власних захищених сторінках; нам передається лише статус платежу.
Не використовуємо біометрію. Face ID / Touch ID (якщо ви увімкнули захист входу) працює повністю на вашому пристрої засобами Apple; ми не отримуємо й не зберігаємо біометричні дані.
Не продаємо і не передаємо ваші дані для реклами. У застосунку немає рекламних трекерів і сторонньої аналітики.
Не збираємо дані свідомо від дітей. Сервіс не орієнтований на осіб до 4 років (віковий рейтинг 4+), акаунт передбачає дієздатність для покупок.

3. Гостьовий режим і App Clip

Ви можете замовляти без реєстрації («Продовжити як гість») або через App Clip, відсканувавши QR-код на столику. У цьому разі створюється тимчасовий знеособлений профіль, що містить лише ваші замовлення. Бонуси гостям не нараховуються. Якщо згодом ви зареєструєтесь, гостьові дані можуть бути об'єднані з вашим акаунтом.

4. Кому передаються дані

Ми передаємо дані лише тим, без кого сервіс не працює:

Monobank (АТ «Універсал Банк») — отримує суму замовлення і службовий ідентифікатор платежу для обробки онлайн-оплати.
Poster POS (касова система кав'ярень) — отримує вміст замовлення, номер столика та ім'я/телефон учасника програми лояльності, щоб кухня приготувала замовлення, а бонуси нараховувались і за покупки на касі.
Apple (APNs) — отримує push-токен для доставки сповіщень.
Microsoft Azure (хмарний хостинг, регіон ЄС, Франція) — зберігання й обробка серверних даних.

Усі отримувачі обробляють дані як самостійні власники або розпорядники за договором. Передання за межі України/ЄС поза цим переліком не здійснюється.

5. Строки зберігання

Дані акаунта і програми лояльності — поки існує акаунт.
Історія замовлень — до 3 років (податкові та бухгалтерські вимоги).
Технічні логи — до 12 місяців.
Після видалення акаунта дані видаляються або знеособлюються протягом 30 днів, окрім тих, що ми зобов'язані зберігати за законом.

6. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право знати, які дані ми обробляємо, вимагати їх виправлення чи видалення, відкликати згоду та оскаржити обробку.

Видалити акаунт можна прямо в застосунку: Профіль → Персональна інформація → «Видалити акаунт» (підтвердження кодом). Це видаляє профіль, бонуси і персональні дані за п. 5.
Виправити дані: Профіль → Персональна інформація.
Вимкнути геолокацію чи сповіщення: Налаштування iOS → KREDENS.
Інші запити: [email protected] — відповідаємо протягом 30 днів.

7. Безпека

Дані передаються лише захищеними з'єднаннями (TLS), доступ до серверів обмежений, сесії зберігаються у захищеному сховищі пристрою (Keychain). Оплата відбувається на стороні банку за стандартами PCI DSS.

8. Зміни цієї політики

Ми можемо оновлювати цю політику; чинна редакція завжди доступна за цією адресою, дата редакції вказана вгорі. Про суттєві зміни повідомимо в застосунку.