Ця Політика пояснює, яку інформацію, зазначену клієнтом, збирає мобільний застосунок «КЛАСС» для iOS і Android (далі — «Застосунок»), навіщо ми її обробляємо, кому передаємо, скільки зберігаємо і як ви можете нею керувати. Вона опублікована на сайті https://picture.klassmarket.ua/Documents/Klass.privacy-policy.html і доступна в Застосунку в розділі Профіль → «Політика конфіденційності».

Застосунок є частиною програми лояльності КЛАСС (DAILY CARD). Щодо даних, які обробляє Застосунок, діє ця Політика; щодо інших умов участі в програмі діють Правила програми лояльності.

Ми обробляємо дані, які залишив покупець у момент реєстрації в Застосунку, відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI. Обробкою вважається будь-яка дія з даними: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення і знищення, зокрема в автоматизованих системах.

Реєструючись у Застосунку або користуючись ним, ви підтверджуєте, що ознайомилися з цією Політикою.

Згоду на розсилки, push-сповіщення та опитування ви даєте й відкликаєте окремо, як описано нижче.

Володілець персональних даних

ТОВ «ТК «МЕГА-ТРЕЙД» (далі — «Компанія», «ми»)

Код ЄДРПОУ

38157537

Адреса

Україна, 61010, Харківська обл., місто Харків, пров. Донецький, будинок 18

З усіх питань

Гаряча лінія

0 800 310 000 — безкоштовно в межах України, щодня з 09:00 до 18:00

Електронна пошта

klassmarket.shop@gmail.com

Дані, які ви надаєте

• номер мобільного телефону* і код підтвердження з SMS;
• пароль до особистого кабінету;
• як до вас звертатися: ім'я, прізвище та по батькові; дату народження; стать; адресу електронної пошти;
• номер карти лояльності, якщо ви прив'язуєте наявну карту;
• фото профілю, якщо ви його додаєте з камери або галереї;
• списки покупок, пошукові запити в каталозі, номери відсканованих штрихкодів;
• відповіді на опитування, якщо ви берете в них участь;
• звернення, скарги й відгуки щодо Застосунку чи програми лояльності, які ви надсилаєте на гарячу лінію, e-mail або в чат-боти КЛАСС у Viber і Telegram;
• запит на видалення акаунта (ім'я, прізвище, телефон, номер карти).

Під час реєстрації ми не перевіряємо надані вами дані на достовірність.

* — поле, обов'язкове до заповнення.

Дані, які формуються під час участі в програмі лояльності

• номер, тип (віртуальна чи пластикова) і рівень карти, дата прив'язки, сімейний рахунок;
• історія покупок у магазинах і закладах КЛАСС: чеки, товари, суми, магазин, дата;
• нарахування і списання бонусів, баланс, грошові операції за картою;
• купони, персональні пропозиції та повідомлення в особистому кабінеті;
• обраний магазин.

Дані, які Застосунок збирає автоматично

• ідентифікатор пристрою (Android ID або iOS Identifier for Vendor), тип операційної системи і токен push-сповіщень Firebase Cloud Messaging;
• дані про використання Застосунку: відкриті екрани, натискання, пошук, перегляди товарів і акцій, додавання в обране;
• узагальнені характеристики профілю для аналітики: стать, вікова група (а не дата народження), рівень лояльності, тип карти, стаж участі, обраний магазин, заповненість профілю, дозвіл на сповіщення;
• модель пристрою, версію операційної системи і Застосунку, мову, а також приблизне місцезнаходження на рівні країни чи міста, яке Google визначає за IP-адресою;
• звіти про збої: стан пристрою в момент збою і технічний опис помилки.

Дані, які залишаються на вашому пристрої

Обрані й переглянуті товари, налаштування сповіщень, копія отриманих повідомлень, ключ сесії в захищеному сховищі операційної системи. Ми їх не отримуємо, вони видаляються разом із Застосунком або під час виходу з акаунта.

Чого ми не збираємо

Точну геолокацію пристрою, контакти, записи з мікрофона, дані інших застосунків, рекламний ідентифікатор пристрою. Під час сканування штрихкоду зображення з камери не зберігається і не передається, на сервер надходить лише номер штрихкоду. Застосунок не відстежує вас в інших застосунках і на сайтах і не показує рекламу третіх осіб.

Мета	Дані	Підстава (стаття 11 Закону № 2297-VI)
Реєстрація, вхід, підтвердження номера телефону, захист акаунта і програми від зловживань	ДаніТелефон, код із SMS, пароль, ідентифікатор пристрою	ПідставаУкладення і виконання договору про участь у програмі лояльності; законний інтерес Компанії щодо запобігання зловживанням
Участь у програмі: карта, бонуси, знижки, історія покупок, сімейний рахунок	ДаніПрофіль, дані карти, чеки, бонусні операції	ПідставаВиконання договору
Персональні пропозиції і купони на основі ваших покупок	ДаніІсторія покупок, рівень карти, стать, вік, обраний магазин	ПідставаЗа вашою згодою (персональні пропозиції входять до Правил програми лояльності)
Push-сповіщення і повідомлення в особистому кабінеті	ДаніPush-токен, ідентифікатор пристрою	ПідставаВаша згода (дозвіл операційної системи)
Розсилки SMS, e-mail, Viber і дзвінки з пропозиціями	ДаніТелефон, e-mail, ім'я	ПідставаЗа вашою згодою
Опитування	ДаніВідповіді	ПідставаЗа вашою згодою (участь добровільна)
Аналітика і покращення Застосунку	ДаніДані про використання, узагальнені характеристики профілю	ПідставаЗаконний інтерес Компанії
Виправлення збоїв	ДаніЗвіти про збої	ПідставаЗаконний інтерес Компанії
Виконання вимог податкового і бухгалтерського законодавства, відповіді на запити державних органів	ДаніЧеки, фінансові операції, дані профілю	ПідставаОбов'язок, встановлений законом
Розгляд звернень, запитів щодо даних і видалення акаунта	ДаніКонтактні дані, зміст запиту	ПідставаВиконання договору; обов'язок, встановлений законом

Персональні пропозиції формуються автоматично на основі історії покупок. Ми не ухвалюємо автоматизованих рішень, що мають для вас правові наслідки.

• Камера: фото профілю і сканування штрихкоду товару.
• Фото: вибір фото профілю з галереї.
• Сповіщення: push-сповіщення про бонуси, акції та повідомлення.

Застосунок запитує кожен дозвіл, коли він уперше потрібен. Геолокацію Застосунок не запитує, карта магазинів працює без неї. Будь-який дозвіл можна відкликати в налаштуваннях пристрою: перестане працювати лише функція, яка від нього залежить.

Ми не продаємо персональні дані. Передаємо їх лише в таких випадках:

• Розпорядникам, які обробляють дані за нашим дорученням і за договором:
  • технічна підтримка CRM програми лояльності — Virtuaalinfra OÜ (Tallinn);
  • хостинг серверів — Hetzner (Helsinki);
  • розробник і підрядник з підтримки Застосунку — ТОВ «ВІЛМЕЙТ».
  Розпорядники не мають права використовувати дані для власних цілей.
• Google (Google LLC, Google Ireland Limited): Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging для доставки push-сповіщень і Google Maps для карти магазинів. Google обробляє ці дані за своїми умовами: firebase.google.com/support/privacy, policies.google.com/privacy.
• Державним органам: лише на підставі та в порядку, визначених законом.
• Для захисту прав Компанії: адвокатам, аудиторам і суду, якщо виникає спір, лише в потрібному для цього обсязі.

Сервери Google, що обслуговують Firebase, розташовані, зокрема, в США та країнах Європейського Союзу.

Дані	Строк
Профіль, дані карти, бонуси	СтрокПоки ви берете участь у програмі. Після видалення акаунта видаляються або знеособлюються протягом 30 днів, крім даних із наступного рядка
Чеки й фінансові операції	Строк3 роки (1095 днів) від дати операції, як вимагає податкове і бухгалтерське законодавство
Фото профілю, списки покупок	СтрокПоки ви їх не видалите, але не довше, ніж існує акаунт
Відповіді на опитування	Строк2 місяці або до видалення акаунта
Ідентифікатор пристрою і push-токен	СтрокДо виходу з акаунта, видалення Застосунку або акаунта
Дані Firebase Analytics	Строк14 місяців (налаштування Google Analytics), далі лише в агрегованих звітах без прив'язки до особи
Звіти про збої	Строк90 днів
Згоди, їх відкликання і запити щодо даних	Строк3 роки після відкликання згоди чи виконання запиту
Дані на пристрої	СтрокДо виходу з акаунта або видалення Застосунку

У Застосунку

Профіль → «Видалити акаунт» → підтвердження.

Без Застосунку

Лист на klass.market@gmail.com з номером телефону, прив'язаним до карти, дзвінок на гарячу лінію 0 800 310 000 або повідомлення в чат-бот КЛАСС у Viber чи Telegram.

Покрокова інструкція

На сторінці «Видалення акаунта».

Акаунт видаляється протягом 2–5 діб після запиту. Після цього вхід у Застосунок стає неможливим, карта блокується, невикористані бонуси анулюються, невикористані гроші (з грошового рахунку) не повертаються, а можуть бути лише використані у магазинах КЛАСС (згідно з чинними Правилами програми лояльності).

Видаляються

Профіль, фото, списки покупок, відповіді на опитування, ідентифікатор пристрою і push-токен.

Залишаються

На строки з розділу «Скільки ми зберігаємо дані»: чеки й фінансові операції, які закон вимагає зберігати, та знеособлена аналітика.

Можна також відкликати окремі згоди або попросити видалити частину даних (наприклад, фото чи відповіді на опитування) без видалення акаунта, тими самими каналами.

Відповідно до статті 8 Закону № 2297-VI ви маєте право:

• знати, які ваші дані ми обробляємо, звідки вони, навіщо і де зберігаються;
• знати, кому ми їх передаємо;
• отримати доступ до своїх даних і відповідь на запит не пізніше ніж за 30 календарних днів;
• заперечити проти обробки своїх даних;
• вимагати змінити або знищити дані, якщо вони обробляються незаконно чи є недостовірними;
• на захист від незаконної обробки, випадкової втрати, знищення чи розголошення даних;
• відкликати згоду на обробку в будь-який момент;
• знати механізм автоматичної обробки даних і на захист від автоматизованого рішення, що має для вас правові наслідки;
• поскаржитися Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.

Ім'я, e-mail, дату народження і стать можна змінити в Застосунку в розділі редагування профілю, номер телефону — там само з підтвердженням кодом із SMS. Інші запити надсилайте на klassmarket.shop@gmail.com або телефонуйте на гарячу лінію. Зі свого боку надавайте достовірні дані й оновлюйте їх у профілі, коли вони змінюються: від цього залежать нарахування бонусів, персональні пропозиції і доступ до акаунта.

Push-сповіщення вимикаються в налаштуваннях пристрою. Перемикач «Налаштування сповіщень» у профілі вимикає показ персональних повідомлень у Застосунку.

SMS, e-mail, Viber і дзвінки з пропозиціями: відмовитися можна, надіславши листа на klassmarket.shop@gmail.com або зателефонувавши на гарячу лінію. Службові повідомлення (коди підтвердження, зміни Правил програми лояльності, стан акаунта) надсилаються незалежно від цієї згоди.

Ми використовуємо Firebase Analytics, щоб розуміти, якими функціями користуються, і Firebase Crashlytics, щоб виправляти збої. В аналітику передається внутрішній ідентифікатор профілю та узагальнені характеристики, перелічені вище. Ім'я, телефон, e-mail, номер карти і точну дату народження Застосунок в аналітику не передає. Аналітичні дані не використовуються для реклами і не передаються рекламним мережам.

Дані між Застосунком і нашими серверами передаються зашифрованими за протоколом HTTPS. Ключ сесії зберігається в захищеному сховищі операційної системи (Keychain на iOS, Keystore на Android). Доступ до даних мають лише працівники й підрядники, яким він потрібен для роботи, за зобов'язанням конфіденційності, яке діє і після припинення трудових чи договірних відносин.

Не повідомляйте нікому пароль і коди з SMS. Якщо підозрюєте, що хтось отримав доступ до вашого акаунта, змініть пароль і зателефонуйте на гарячу лінію.

Учасником програми лояльності може бути особа, якій виповнилося 18 років. Застосунок не призначений для молодших осіб. Якщо ми дізнаємося, що акаунт створила особа до 18 років, ми видалимо її дані.

Застосунок може відкривати статті блогу, сторінки партнерів, соцмережі КЛАСС і чат-боти в Telegram та Viber. Ці ресурси мають власні правила обробки даних, і ця Політика на них не поширюється.

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни (нові категорії даних, нові цілі чи отримувачі) ми повідомимо в Застосунку не пізніше ніж за 10 днів до набрання ними чинності. Якщо зміна потребує вашої згоди, ми попросимо її окремо. Інші зміни набирають чинності з дати публікації нової редакції, якщо в ній не зазначено інше.

Компанія

ТОВ «ТК «МЕГА-ТРЕЙД»

Адреса

Україна, 61010, місто Харків, пров. Донецький, 18

Електронна пошта

klassmarket.shop@gmail.com

Гаряча лінія

0 800 310 000, щодня з 09:00 до 18:00

This Policy explains what information provided by the customer is collected by the KLASS mobile app for iOS and Android (the “App”), why we process it, who we share it with, how long we keep it and how you can manage it. It is published at https://picture.klassmarket.ua/Documents/Klass.privacy-policy.html and is available in the App under Profile → “Privacy policy”.

The App is part of the KLASS loyalty program (DAILY CARD). This Policy governs the data processed by the App; all other terms of participation in the program are governed by the Loyalty Program Rules.

We process the data the customer provided when registering in the App in accordance with the Law of Ukraine “On Personal Data Protection” No. 2297-VI of 1 June 2010. Processing means any action performed on data: collection, registration, accumulation, storage, adaptation, alteration, updating, use, dissemination, anonymization and destruction, including in automated systems.

By registering in the App or using it, you confirm that you have read this Policy.

You give and withdraw consent to marketing messages, push notifications and surveys separately, as described below.

Personal data controller

TK MEGA-TRADE LLC (the “Company”, “we”)

EDRPOU code

38157537

Address

18 Donetskyi Lane, Kharkiv, Kharkiv Oblast, 61010, Ukraine

For any questions

Hotline

0 800 310 000 — free of charge within Ukraine, daily from 09:00 to 18:00

Email

klassmarket.shop@gmail.com

Data you provide

• your mobile phone number* and the SMS confirmation code;
• your personal account password;
• how to address you: first name, last name and patronymic; date of birth; gender; email address;
• your loyalty card number, if you link an existing card;
• your profile photo, if you add one from the camera or gallery;
• shopping lists, catalog search queries, numbers of scanned barcodes;
• survey answers, if you take part in surveys;
• inquiries, complaints and feedback about the App or the loyalty program that you send to the hotline, by email or to the KLASS chatbots in Viber and Telegram;
• account deletion requests (first name, last name, phone number, card number).

We do not verify the accuracy of the data you provide at registration.

* — required field.

Data generated through participation in the loyalty program

• card number, type (virtual or plastic) and tier, linking date, family account;
• purchase history in KLASS stores and venues: receipts, products, amounts, store, date;
• bonus accruals and redemptions, balance, money transactions on the card;
• coupons, personalized offers and messages in your personal account;
• your selected store.

Data the App collects automatically

• device identifier (Android ID or iOS Identifier for Vendor), operating system type and Firebase Cloud Messaging push notification token;
• App usage data: screens opened, taps, searches, product and promotion views, items added to favorites;
• aggregated profile characteristics for analytics: gender, age group (not date of birth), loyalty tier, card type, length of membership, selected store, profile completeness, notification permission;
• device model, operating system and App version, language, and approximate location at country or city level, which Google determines from the IP address;
• crash reports: device state at the time of the crash and a technical description of the error.

Data that stays on your device

Favorite and viewed products, notification settings, a copy of received messages, and the session key in the operating system's secure storage. We do not receive this data; it is deleted together with the App or when you sign out.

What we do not collect

Precise device location, contacts, microphone recordings, data from other apps, or the device advertising identifier. When you scan a barcode, the camera image is neither stored nor transmitted — only the barcode number is sent to the server. The App does not track you across other apps or websites and does not show third-party advertising.

Purpose	Data	Legal basis (Article 11 of Law No. 2297-VI)
Registration, sign-in, phone number verification, protecting the account and the program from abuse	DataPhone number, SMS code, password, device identifier	Legal basisConclusion and performance of the loyalty program participation agreement; the Company's legitimate interest in preventing abuse
Program participation: card, bonuses, discounts, purchase history, family account	DataProfile, card data, receipts, bonus transactions	Legal basisPerformance of the agreement
Personalized offers and coupons based on your purchases	DataPurchase history, card tier, gender, age, selected store	Legal basisYour consent (personalized offers are part of the Loyalty Program Rules)
Push notifications and messages in your personal account	DataPush token, device identifier	Legal basisYour consent (operating system permission)
SMS, email and Viber marketing messages and promotional calls	DataPhone number, email, name	Legal basisYour consent
Surveys	DataAnswers	Legal basisYour consent (participation is voluntary)
Analytics and App improvement	DataUsage data, aggregated profile characteristics	Legal basisThe Company's legitimate interest
Fixing crashes	DataCrash reports	Legal basisThe Company's legitimate interest
Compliance with tax and accounting law, responding to requests from public authorities	DataReceipts, financial transactions, profile data	Legal basisObligation imposed by law
Handling inquiries, data requests and account deletion	DataContact details, content of the request	Legal basisPerformance of the agreement; obligation imposed by law

Personalized offers are generated automatically based on purchase history. We do not make automated decisions that have legal consequences for you.

• Camera: profile photo and product barcode scanning.
• Photos: choosing a profile photo from the gallery.
• Notifications: push notifications about bonuses, promotions and messages.

The App asks for each permission the first time it is needed. The App does not request location access; the store map works without it. You can revoke any permission in your device settings: only the feature that depends on it will stop working.

We do not sell personal data. We share it only in the following cases:

• With processors that process data on our behalf and under contract:
  • technical support of the loyalty program CRM — Virtuaalinfra OÜ (Tallinn);
  • server hosting — Hetzner (Helsinki);
  • App developer and support contractor — VILMATE LLC.
  Processors may not use the data for their own purposes.
• With Google (Google LLC, Google Ireland Limited): Firebase Analytics, Firebase Crashlytics, Firebase Cloud Messaging for delivering push notifications, and Google Maps for the store map. Google processes this data under its own terms: firebase.google.com/support/privacy, policies.google.com/privacy.
• With public authorities: only on the grounds and in the manner prescribed by law.
• To protect the Company's rights: with lawyers, auditors and courts if a dispute arises, and only to the extent necessary for that purpose.

The Google servers that serve Firebase are located in, among other places, the United States and countries of the European Union.

Data	Retention period
Profile, card data, bonuses	Retention periodWhile you participate in the program. After the account is deleted, they are deleted or anonymized within 30 days, except for the data in the next row
Receipts and financial transactions	Retention period3 years (1,095 days) from the transaction date, as required by tax and accounting law
Profile photo, shopping lists	Retention periodUntil you delete them, but no longer than the account exists
Survey answers	Retention period2 months or until the account is deleted
Device identifier and push token	Retention periodUntil you sign out, delete the App or delete the account
Firebase Analytics data	Retention period14 months (Google Analytics setting), thereafter only in aggregated reports not linked to an individual
Crash reports	Retention period90 days
Consents, their withdrawal and data requests	Retention period3 years after the consent is withdrawn or the request is fulfilled
Data on the device	Retention periodUntil you sign out or delete the App

In the App

Profile → “Delete account” → confirm.

Without the App

Email klass.market@gmail.com stating the phone number linked to your card, call the hotline at 0 800 310 000, or message the KLASS chatbot in Viber or Telegram.

Step-by-step guide

On the “Account deletion” page.

The account is deleted within 2–5 days of the request. After that, you can no longer sign in to the App, the card is blocked, unused bonuses are cancelled, and unused money (in the money account) is not refunded but may only be spent in KLASS stores (under the current Loyalty Program Rules).

Deleted

Profile, photo, shopping lists, survey answers, device identifier and push token.

Retained

For the periods set out in “How long we keep data”: receipts and financial transactions that the law requires us to keep, and anonymized analytics.

You can also withdraw individual consents or ask us to delete part of your data (for example, your photo or survey answers) without deleting your account, through the same channels.

Under Article 8 of Law No. 2297-VI, you have the right to:

• know what data of yours we process, where it comes from, why it is processed and where it is stored;
• know who we share it with;
• access your data and receive a response to your request within 30 calendar days;
• object to the processing of your data;
• demand that your data be changed or destroyed if it is processed unlawfully or is inaccurate;
• protection against unlawful processing, accidental loss, destruction or disclosure of your data;
• withdraw your consent to processing at any time;
• know how automated data processing works, and protection against automated decisions that have legal consequences for you;
• lodge a complaint with the Ukrainian Parliament Commissioner for Human Rights (ombudsman.gov.ua) or with a court.

You can change your name, email, date of birth and gender in the profile editing section of the App, and your phone number in the same place, confirmed with an SMS code. Send any other requests to klassmarket.shop@gmail.com or call the hotline. For your part, please provide accurate data and update it in your profile when it changes: bonus accruals, personalized offers and access to your account depend on it.

Push notifications can be turned off in your device settings. The “Notification settings” switch in your profile turns off the display of personal messages in the App.

SMS, email, Viber and promotional calls: you can opt out by emailing klassmarket.shop@gmail.com or calling the hotline. Service messages (confirmation codes, changes to the Loyalty Program Rules, account status) are sent regardless of this consent.

We use Firebase Analytics to understand which features are used and Firebase Crashlytics to fix crashes. Analytics receives an internal profile identifier and the aggregated characteristics listed above. The App does not send your name, phone number, email, card number or exact date of birth to analytics. Analytics data is not used for advertising and is not shared with advertising networks.

Data between the App and our servers is transmitted encrypted over HTTPS. The session key is kept in the operating system's secure storage (Keychain on iOS, Keystore on Android). Only employees and contractors who need access for their work can access the data, and they are bound by a confidentiality obligation that remains in force after their employment or contractual relationship ends.

Never share your password or SMS codes with anyone. If you suspect that someone has gained access to your account, change your password and call the hotline.

Only persons aged 18 or over may participate in the loyalty program. The App is not intended for younger persons. If we learn that an account was created by a person under 18, we will delete their data.

The App may open blog articles, partner pages, KLASS social media pages and chatbots in Telegram and Viber. These resources have their own data processing rules, and this Policy does not apply to them.

We may update this Policy. Each new version is published on this page with its date. We will notify you in the App of material changes (new categories of data, new purposes or recipients) at least 10 days before they take effect. If a change requires your consent, we will ask for it separately. Other changes take effect on the date the new version is published, unless it states otherwise.

Company

TK MEGA-TRADE LLC

Address

18 Donetskyi Lane, Kharkiv, 61010, Ukraine

Email

klassmarket.shop@gmail.com

Hotline

0 800 310 000, daily from 09:00 to 18:00