Політика конфіденційності
Редакція від 26.10.2026
Ця політика пояснює, які дані обробляє застосунок «Запити Market» (далі — Застосунок), навіщо, де вони зберігаються і як їх видалити. Застосунок допомагає постачальникам Prozorro Market готувати цінові пропозиції. Він не є продуктом ДП «Прозорро» і не представляє жоден державний орган.
1. Хто відповідає за дані
Володілець персональних даних — ТОВ «КОМУТАТОР», код ЄДРПОУ 42775961, місцезнаходження: 08700, Україна, Київська обл., м. Обухів, вул. Калинова 57, оф. 1. З питань обробки даних пишіть на comutator2@gmail.com.
2. Які дані ми обробляємо
| Дані | Звідки | Навіщо |
|---|---|---|
| Адреса електронної пошти | Ви вказуєте під час реєстрації | Вхід до облікового запису; службові листи — підтвердження адреси, відновлення пароля, сповіщення про зміну пароля; зв'язок щодо роботи Застосунку |
| Позначка, що адресу електронної пошти підтверджено, і час підтвердження; записи про одноразові посилання з листів | Створюються, коли ви просите надіслати лист або відкриваєте посилання з нього | Знати, що адреса справді ваша; щоб посилання з листа спрацювало лише один раз і лише протягом строку дії. Саме посилання на сервері не зберігається — лише його незворотний хеш |
| Пароль | Ви вказуєте під час реєстрації | Вхід. Зберігається лише у вигляді незворотного хешу; сам пароль нам невідомий |
| Секрет застосунку-автентифікатора, час останнього прийнятого коду і резервні коди входу (лише якщо ви ввімкнули вхід із кодом) | Створюються, коли ви вмикаєте вхід із кодом | Перевіряти код із вашого телефона під час входу. Резервні коди зберігаються лише у вигляді незворотного хешу; секрет — як є (без нього код не перевірити). Усе це видаляється, щойно ви вимкнете вхід із кодом |
| Код ЄДРПОУ фірми або реєстраційний номер облікової картки платника податків ФОП | Ви вказуєте в налаштуваннях | Знайти у відкритому реєстрі Prozorro Market групи товарів, до яких кваліфікована фірма, і показувати запити саме в них |
| Назва фірми, групи товарів | Відкриті дані Prozorro | Показ у Застосунку |
| Статус платника ПДВ, маржа за замовчуванням | Ви вказуєте в налаштуваннях | Розрахунок ціни пропозиції |
| Прайси: назви товарів, коди, ціни, залишки | Файли, які ви завантажуєте | Підбір товару під вимоги замовника і розрахунок ціни. Сам файл не зберігається — лише прочитані з нього рядки |
| Рішення щодо запитів: обрані товари, власні ціни, маржа, доставка | Ваші дії в Застосунку | Щоб картка запиту і заповнений файл цін відповідали вашим рішенням |
| Файл позицій із кабінету майданчика | Файл, який ви завантажуєте для конкретного запиту | Заповнити його товарами й цінами та повернути вам |
| Контактні адреси фірм із відкритих даних Prozorro (адреса пошти постачальника в договорах угод електронного каталогу) | Відкриті дані Prozorro | Підтвердити, що обліковий запис діє від імені фірми: лист на ці адреси, коли користувач називає код фірми й просить підтвердження. Тому, хто лише назвав код, адреси показуються замасковані |
| Стан підтвердження фірми і запити підтвердження: який обліковий запис просив, коли, яку фірму, чи відповіли («Підтвердити» чи «Це не ми»); одноразове посилання з листа — лише у вигляді незворотного хешу | Створюються, коли ви встановлюєте фірму, просите її підтвердити або відповідаєте на лист | Видавати план для заповнення пропозиції в кабінеті лише тому, хто довів, що діє від імені фірми; обмежувати кількість листів |
| Мітка коду запрошення (наприклад, «виставка») | Код запрошення, який ви ввели під час реєстрації; сам код не зберігається | Знати, звідки приходять фірми під час бета-версії |
| Лічильники використання: скільки за день відкрито карток різних запитів, ухвалено рішень у картках, складено планів і заповнено файлів для кабінету, підтверджено пар, позначено «подано»; час останньої дії | Створюються автоматично, коли ви працюєте в картках | Бачити, чи і як користуються Застосунком під час бета-версії. Лише числа: які запити, товари й ціни, тут не записується |
| Список очікування: адреса електронної пошти, час, мітка коду запрошення | Ви лишаєте адресу, коли місць у бета-версії немає | Написати вам, коли з'явиться місце |
| Адреса сповіщень браузера і ключі до неї | Ваш браузер, якщо ви ввімкнули сповіщення | Надіслати сповіщення про новий запит |
| Технічні записи: IP-адреса, час і адреса запиту, тип браузера | Створюються автоматично під час роботи сервера | Безпека, пошук і усунення збоїв |
Застосунок не збирає дані про місцезнаходження, контакти, фото чи файли пристрою, не використовує рекламних і аналітичних сервісів і не показує рекламу.
Лист на адресу фірми. Коли користувач називає код ЄДРПОУ фірми і просить підтвердити, що діє від її імені, Застосунок надсилає лист на контактні адреси фірми з відкритих даних Prozorro (не більше трьох) — і тільки його: без жодного слова від користувача, лише замаскована адреса його запису, час запиту й посилання. На одну фірму — не більше одного такого листа за три доби. Якщо ви отримали лист, а запиту не робили, натисніть за посиланням «Це не ми»: запит відхилено, листів від цього запису на адреси фірми не буде 30 днів, а оператор дізнається про запит. Щоб такі листи на адреси вашої фірми не надходили зовсім, напишіть на comutator2@gmail.com.
Що бачить оператор застосунку. Для супроводу бета-версії оператор Застосунку бачить про кожну фірму назву, код ЄДРПОУ, чи вона платник ПДВ, дату реєстрації, чи підтверджено адресу пошти, мітку коду запрошення, час останньої дії, лічильники використання за 7 і 30 днів, скільки рядків у її прайсах, тариф і чи фірму підтверджено, а також список очікування. Фірму без контактної адреси в Prozorro оператор може підтвердити вручну. Прайсів, цін, рішень щодо запитів і вмісту карток оператор не бачить: видно лише, що фірма користується Застосунком, а не чим вона торгує.
3. Що зберігається у вашому браузері
Ключ входу (щоб не вводити пароль щоразу) зберігається у файлі cookie, якого не можуть прочитати скрипти сторінки; інших файлів cookie Застосунок не використовує. Ключ діє 30 днів від входу, перестає діяти, якщо ним тиждень не користувались, і одразу після натискання «Вийти». У пам'яті браузера зберігається копія екранів Застосунку (щоб він відкривався без зв'язку).
Там само лежать дві позначки без персональних даних: що на цьому пристрої вже входили (тоді першим відкривається вхід, а не реєстрація) і що підказку про розширення для браузера ви сховали.
4. Розширення для браузера
До Застосунку є необов'язкове розширення «Запити Market — місток до кабінету» для браузерів Chrome і Firefox (зокрема Firefox на Android). Воно працює лише на сторінках Застосунку (zapyty.com.ua) і на сторінках закупівель у кабінетах майданчиків zakupivli.pro, dzo.com.ua (Держзакупівлі.онлайн), smarttender.biz і zakupki.com.ua. Без розширення Застосунок працює так само, тільки ціни в кабінет переносяться вручну або файлом.
Що воно робить. Коли ви натискаєте в картці запиту «Заповнити пропозицію в кабінеті», Застосунок відкриває цю закупівлю у вашому кабінеті на майданчику, обраному в розділі «Фірма», і дописує в кінець адреси сторінки (після знака #) план заповнення, підписаний ключем сервера Застосунку. Розширення читає план з адреси сторінки, перевіряє підпис і строк дії (15 хвилин), а також що план складено натиском кнопки в картці в цьому ж браузері, що це та сама закупівля і що в кабінеті ви ввійшли під тією самою фірмою; тоді в кожній позиції обирає товар електронного каталогу, вписує ціну за одиницю і суму пропозиції. Щоб дістатися форми, воно натискає лише те, що її відкриває: на smarttender.biz — «Обрати» в позиції, позначку товару і «Зберегти» у вікні вибору товару, на zakupki.com.ua — «Зареєструвати пропозицію». Воно ніколи не натискає «Подати пропозицію», «Надіслати пропозицію», «Зберегти чернетку», не відповідає на кваліфікаційні критерії, нічого не підписує і не змінює вже подану пропозицію: перевіряєте, подаєте й підписуєте ви самі.
Позначка «подано». На сторінці закупівлі в кабінеті zakupivli.pro розширення бачить, чи пропозицію вже подано, і якщо так — читає з кабінету її суму та номер закупівлі в Prozorro і передає їх відкритій у цьому браузері сторінці Застосунку, а та позначає у вашій картці «подано» з цією сумою. Якщо ж пропозиції немає (наприклад, ви її відкликали) — на zakupivli.pro на сторінці закупівлі знову «Подати пропозицію», на dzo.com.ua у формі пропозиції немає «Відкликати пропозицію», на smarttender.biz дані закупівлі кажуть, що активної пропозиції немає, на zakupki.com.ua видно «Зареєструвати пропозицію» і пошук у «Мої пропозиції» за номером закупівлі нічого не знаходить, — розширення передає сторінці Застосунку номер закупівлі, майданчик і фірму, під якою ви ввійшли в кабінет (код ЄДРПОУ на zakupivli.pro і smarttender.biz, назву облікового запису на dzo.com.ua і zakupki.com.ua), а Застосунок знімає позначку «подано», якщо це майданчик, обраний для вашої фірми в розділі «Фірма», кабінет — вашої фірми і позначку поставлено раніше. Це єдині дані, які розширення переносить із кабінету, і лише до Застосунку.
Які дані воно обробляє.
- План заповнення: номер закупівлі, її позиції, для кожної — товар електронного каталогу, ціна за одиницю і кількість, а також загальна сума. Це ті самі дані, що у вашій картці запиту.
- На zakupivli.pro — перелік позицій відкритої закупівлі і суму вже поданої пропозиції, які розширення запитує в самого кабінету (лише читанням); на smarttender.biz — дані відкритої закупівлі (чи є у фірми активна пропозиція), на zakupki.com.ua — результат пошуку в «Мої пропозиції» за номером відкритої закупівлі (так само лише читанням).
- Номер версії розширення — за ним сторінка Застосунку показує, що розширення встановлено.
- Одноразовий номер плану й строк його дії, які сторінка Застосунку передає розширенню, коли ви натискаєте кнопку в картці, — вони лежать у тимчасовій пам'яті розширення в цьому браузері до перезапуску браузера і нікуди не передаються.
- Код ЄДРПОУ фірми, під якою ви ввійшли в кабінет (zakupivli.pro, smarttender.biz), або назва облікового запису (dzo.com.ua, zakupki.com.ua) — розширення читає це з самої сторінки кабінету для звірки з планом; разом із відомістю «пропозиції немає» (див. вище) воно ще передає це сторінці Застосунку, більше нікуди.
- Подані на zakupivli.pro пропозиції, яких Застосунок ще не позначив (номер закупівлі і сума), і закупівлі, де пропозиції в кабінеті немає (номер закупівлі, майданчик, код ЄДРПОУ чи назва облікового запису і час) — у сховищі розширення у вашому браузері, доки Застосунок їх не забере, але не довше 30 днів.
Розширення не читає й не зберігає ваш логін і пароль до кабінету, ключ електронного підпису, інші сайти та історію браузера.
Куди воно звертається. Мережею — лише до сервера Застосунку (zapyty.com.ua) по відкритий ключ, яким перевіряється підпис плану (ваших даних у цьому зверненні немає), і до самих кабінетів, лише читанням: на zakupivli.pro — перелік позицій і сума поданої пропозиції, на smarttender.biz — дані відкритої закупівлі, на zakupki.com.ua — пошук у «Мої пропозиції» за номером закупівлі. На dzo.com.ua воно до мережі не звертається, а лише читає й заповнює відкриту сторінку. Третім особам розширення нічого не передає.
Що і де зберігається. Відкритий ключ — у сховищі розширення у вашому браузері; він оновлюється раз на добу. Позначки поданих пропозицій — там само, до 30 днів. План — у тимчасовій пам'яті вкладки кабінету, доки форму не заповнено (одна спроба) або доки не мине строк його дії; вона очищується із закриттям вкладки. Прочитавши план, розширення прибирає його з адресного рядка. Частину адреси після знака # браузер серверу майданчика під час відкриття сторінки не надсилає.
Як видалити. У Chrome відкрийте «Розширення» (адреса chrome://extensions), знайдіть «Запити Market — місток до кабінету» і натисніть «Вилучити». У Firefox — меню «Розширення й теми» (на Android — «Розширення» в меню браузера) → «Запити Market — місток до кабінету» → «Видалити». Разом із розширенням зникає все, що воно зберегло. Даних вашого облікового запису розширення не зберігає — як видалити їх, сказано в розділі 9.
5. Відкриті дані Prozorro
Відомості про закупівлі, замовників, угоди і кваліфікованих постачальників Застосунок бере з відкритого інтерфейсу електронної системи закупівель (public-api.prozorro.gov.ua). Це публічна інформація; Застосунок її не змінює і нічого не надсилає до системи від вашого імені.
6. Підстави обробки
Ми обробляємо дані на підставі вашої згоди, наданої під час реєстрації, і для виконання умов користування Застосунком (пункти 1 і 3 частини першої статті 11 Закону України «Про захист персональних даних»). Технічні записи обробляються для захисту наших законних інтересів — безпеки сервісу (пункт 6 тієї самої частини).
7. Кому ми передаємо дані
- Постачальник хостингу — зберігає базу Застосунку на своїх серверах і діє за нашим дорученням.
- Служби сповіщень браузерів (Google, Mozilla, Apple — залежно від вашого браузера) — доставляють сповіщення. Текст сповіщення передається зашифрованим і прочитати його може лише ваш браузер.
- Поштова служба відправника (на дату цієї редакції — Gmail компанії Google) — доставляє службові листи Застосунку: підтвердження адреси, посилання для нового пароля, сповіщення про зміну пароля, лист «що далі» після налаштування фірми, лист підтвердження фірми на її адреси з Prozorro. Їй передаються ваша адреса електронної пошти і текст листа; далі лист іде до поштової служби, якою користуєтесь ви. Рекламних розсилок Застосунок не надсилає, зображень і засобів стеження за відкриттям у листах немає.
- Державні органи — лише на законну вимогу.
- Служба штучного інтелекту (Anthropic, модель Claude) — лише коли ви самі натискаєте «Перевірити відповідність із ШІ» в картці запиту. Їй передаються текст позиції з відкритих даних Prozorro (опис і вимоги замовника), назва товару з вашого прайсу (з виробником і кодом) і назва товару е-каталогу. Ціни, назва вашої фірми й особисті дані не передаються. Висновок зберігається в Застосунку до року, щоб той самий товар не перевіряти вдруге, і видаляється разом з обліковим записом (лишаються лише дата й модель виклику — для ліку місячної межі перевірок).
Ми не продаємо дані й не передаємо ваші прайси, ціни та рішення іншим користувачам чи третім особам. Сервери зазначених служб можуть розташовуватись за межами України.
8. Скільки зберігаються дані
- Обліковий запис, дані фірми, прайси, рішення і файли — доки існує обліковий запис.
- Записи про одноразові посилання з листів — доки діє посилання (60 хвилин для нового пароля, 48 годин для підтвердження адреси) і короткий час після цього.
- Лічильники використання — рік, але не довше, ніж існує обліковий запис.
- Запити підтвердження фірми — 31 день (за ними рахуються межі листів), також і після видалення облікового запису, але вже без зв'язку з ним.
- Адреса в списку очікування — доки триває бета-версія; щоб її прибрали раніше, напишіть на comutator2@gmail.com.
- Копії відкритих даних запитів — до 14 днів після завершення строку подання.
- Рахунки на оплату тарифу (назва й код ЄДРПОУ фірми, адреса пошти, тариф, сума, дата оплати) — стільки, скільки вимагає законодавство про бухгалтерський облік, також і після видалення облікового запису.
- Технічні записи — обмежений час, потрібний для безпеки й усунення збоїв.
9. Як видалити обліковий запис і дані
У Застосунку: «Фірма» → «Видалити обліковий запис» → підтвердити паролем. Одразу й безповоротно видаляються обліковий запис, дані фірми, усі прайси, рішення щодо запитів, завантажені файли, лічильники використання та підписки на сповіщення. Рахунки на оплату лишаються для бухгалтерського обліку (розділ 8). Якщо забули пароль, спершу задайте новий: «Забули пароль?» на екрані входу. Якщо увійти не вдається й так, напишіть на comutator2@gmail.com з адреси, на яку зареєстровано запис, — ми видалимо його протягом 30 днів.
Окремий прайс можна прибрати на екрані «Прайс», файл кабінету — у картці запиту, сповіщення — на екрані «Фірма».
10. Ваші права
Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право знати, які ваші дані обробляються і навіщо; отримати до них доступ; вимагати їх виправлення або видалення; відкликати згоду на обробку; заперечити проти обробки. Для цього напишіть на comutator2@gmail.com. Якщо вважаєте, що ваші права порушено, ви можете звернутись до Уповноваженого Верховної Ради України з прав людини або до суду.
11. Захист даних
З'єднання із сервером шифрується. Паролі й ключі входу зберігаються лише у вигляді хешів. Прайси й рішення кожної фірми лежать окремо і доступні лише з її облікового запису. За бажанням для входу, крім пароля, можна вимагати код із застосунку-автентифікатора на телефоні (розділ «Фірма» → «Вхід із кодом»). Посилання з листів одноразові й діють обмежений час; після зміни пароля на інших пристроях виконується вихід, а на вашу адресу надходить сповіщення. Жоден спосіб захисту не дає повної гарантії; про порушення безпеки, яке зачіпає ваші дані, ми повідомимо на вашу адресу електронної пошти.
12. Діти
Застосунок призначений для суб'єктів господарювання і не розрахований на осіб до 18 років.
13. Зміни політики
Нова редакція публікується на цій сторінці із зазначенням дати. Про зміни, які розширюють обробку даних, ми повідомимо в Застосунку до набрання ними чинності.