Обробка персональних даних

Редакція від 18 березня 2026 року

Ця Політика конфіденційності описує, які персональні дані збирає та обробляє сервіс FopCheck (далі — «Сервіс», «ми»), з якою метою, на яких підставах та як ми їх захищаємо.

      Сервіс FopCheck — це український онлайн-сервіс, призначений виключно для фізичних осіб-підприємців (ФОП),
      зареєстрованих в Україні відповідно до законодавства України. Сервіс допомагає ФОП 3-ї групи автоматично
      розраховувати єдиний податок, єдиний соціальний внесок, військовий збір і формувати звітні документи згідно з вимогами
      Державної податкової служби України.
    

1. Хто є Оператором персональних даних

Оператором персональних даних є фізична особа-підприємець, що надає доступ до Сервісу FopCheck. Сервіс функціонує відповідно до вимог Закону України «Про захист персональних даних» № 2297-VI від 01.06.2011.

Контакт для звернень: @fopcheck_support_bot у Telegram

2. Які дані ми збираємо

2.1 Дані реєстрації та профілю

Електронна пошта — як логін для входу до Сервісу
Прізвище, ім'я, по батькові — для формування декларацій та звітів
Реєстраційний номер облікової картки платника податків (РНОКПП / ІПН) — для ідентифікації платника та формування документів

2.2 Дані з витягу з ЄДР

При завантаженні PDF-витягу з Єдиного державного реєстру (ЄДР) ми автоматично зчитуємо:

ПІБ підприємця
Юридичну адресу
КВЕДи (види діяльності)
Найменування та код ДПС (РНОКПП)
Дату реєстрації як ФОП
Номер телефону (якщо зазначено у витягу)

2.3 Банківські виписки

Файли банківських виписок (CSV формат) завантажуються для розрахунку доходу. Сервіс обробляє ці файли виключно в межах сесії і не зберігає вміст виписок у базі даних. Дані виписок використовуються лише для обчислення суми доходу та не передаються третім особам.

2.4 Дані декларацій

Сума доходу за квартал
Нарахований єдиний податок, ЄСВ та військовий збір
Інформація про громаду (для визначення реквізитів оплати)
Статус платника ПДВ
Дата подачі та XML-файл декларації (якщо сформовано)

2.5 Технічні дані

IP-адреса та дані браузера (автоматично при підключенні до Сервісу)
Дата та час дій у Сервісі

3. Мета та підстава обробки даних

Надання функціоналу Сервісу — розрахунок податків, формування та подача декларацій
Ідентифікація користувача — вхід за допомогою email та одноразового коду
Збереження налаштувань профілю — щоб не вводити дані щоразу
Ідентифікація особи — через сервіс Дія (Міністерство цифрової трансформації України)

Правова підстава обробки: згода суб'єкта персональних даних (ст. 11 Закону «Про захист персональних даних»), яка надається шляхом реєстрації та використання Сервісу.

4. Передача даних третім особам

Ми не продаємо та не передаємо ваші персональні дані третім особам, за винятком:

ДПС України — при відправці декларації через офіційний шлюз (виключно за ініціативою користувача)
Дія (Міністерство цифрової трансформації України) — для верифікації особи користувача; передаються лише дані, необхідні для підтвердження особи згідно з умовами сервісу Дія
Хостинг-провайдер — технічне обслуговування серверної інфраструктури (Hetzner Cloud, Німеччина)

Усі треті особи зобов'язані дотримуватись конфіденційності ваших даних.

5. Зберігання та захист даних

Дані зберігаються на захищених серверах у Євросоюзі (Hetzner Cloud, Фалькенштайн, Німеччина)
Паролі не зберігаються у відкритому вигляді — використовується хешування bcrypt
З'єднання між браузером та сервером захищено протоколом HTTPS (TLS)
Доступ до бази даних обмежений та захищений

Строки зберігання

Дані профілю та декларацій — протягом усього часу існування облікового запису
Після видалення акаунту всі дані видаляються з бази даних протягом 30 днів
Вміст банківських виписок — не зберігається (обробляється лише під час сесії)

6. Права суб'єкта персональних даних

Відповідно до ст. 8 Закону «Про захист персональних даних», ви маєте право:

Знати про джерела збору та мету обробки ваших даних
Отримати доступ до своїх персональних даних
Виправити неточні або застарілі дані (у розділі «Профіль» у Сервісі)
Видалити свої дані — через функцію «Видалити акаунт» у Сервісі або за запитом на пошту
Відкликати згоду на обробку даних у будь-який момент — шляхом видалення свого акаунту в Сервісі
Подати скаргу до Уповноваженого Верховної Ради України з прав людини

7. Файли cookie

Сервіс використовує localStorage браузера для зберігання токена сесії. Cookie-файли сторонніх систем відстеження не використовуються.

8. Зміни до Політики

Ми залишаємо за собою право змінювати цю Політику. У разі суттєвих змін ми повідомимо користувачів електронною поштою або через повідомлення у Сервісі. Продовження використання Сервісу після змін означає прийняття оновленої Політики.