Політика конфіденційності та обробки персональних даних

Дата останнього оновлення: 15.06.2026

1. Загальні положення

1.1. Ця Політика конфіденційності та обробки персональних даних (надалі — «Політика») визначає порядок отримання, збору, накопичення, зберігання, використання, передачі, захисту та видалення персональних даних користувачів сайту concordrise.com.ua, а також осіб, які звертаються до Компанії через сайт, форми зворотного зв’язку, телефоном, електронною поштою, у месенджерах, соціальних мережах, рекламних формах, під час виставок, днів поля, демонстрацій техніки, сервісних виїздів або інших каналів комунікації.

1.2. Володільцем персональних даних є ПРИВАТНА НАУКОВО-ДОСЛІДНА ТА КОМЕРЦІЙНО-КОН­СУЛЬ­ТА­ТИВ­НА ФІРМА «КОНКОРД-ГЕЙ», код ЄДРПОУ: 13726552, місцезнаходження: 08662, Україна, Білоцерківський р-н, Київська обл., селище Гребінки, вулиця Київська, будинок 186, email для звернень щодо персональних даних: office@concordrise.com.ua, телефон: 0 800 202 555 (надалі — «Компанія», «ми», «нас» або «Володілець персональних даних»).

1.3. Ця Політика застосовується до персональних даних фізичних осіб, зокрема клієнтів, потенційних клієнтів, представників фермерських господарств, агропідприємств, партнерів, постачальників, підрядників, учасників виставок, днів поля, демонстрацій техніки та інших осіб, які взаємодіють із Компанією.

1.4. Компанія здійснює обробку персональних даних відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про захист інформації в інформаційно-комунікаційних системах» та інших актів законодавства України.

1.5. Користувач підтверджує ознайомлення з цією Політикою під час заповнення форм на сайті, подання заявки, підписки на розсилку, звернення до Компанії або іншої передачі своїх персональних даних. У випадках, коли закон або обраний спосіб обробки вимагає згоди, така згода надається шляхом проставлення відповідної відмітки, натискання кнопки, надсилання форми або іншої чіткої дії користувача.

1.6. Ця Політика не поширюється на сайти, сервіси або платформи третіх осіб, посилання на які можуть бути розміщені на сайті Компанії. Компанія не несе відповідальності за політики конфіденційності, зміст і дії таких третіх осіб.

2. Основні терміни

2.1. Персональні дані — відомості або сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.

2.2. Користувач — фізична особа, яка користується сайтом Компанії, звертається до Компанії, залишає заявку, підписується на розсилку, бере участь у заходах Компанії або взаємодіє з Компанією іншим способом. Якщо звернення здійснюється від імені юридичної особи, персональні дані обробляються щодо конкретної контактної особи або представника такої юридичної особи.

2.3. Обробка персональних даних — будь-яка дія або сукупність дій із персональними даними, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, передача, знеособлення або знищення.

2.4. Згода суб’єкта персональних даних — добровільне волевиявлення фізичної особи щодо надання дозволу на обробку її персональних даних відповідно до визначеної мети.

3. Які персональні дані ми можемо обробляти

3.1. Компанія може обробляти такі категорії персональних даних:

• контактні дані: ім’я, прізвище, по батькові за наявності, номер телефону, адреса електронної пошти, нікнейм або контакт у месенджері;
• дані про компанію або господарство: назва фермерського господарства, агропідприємства або іншої організації, посада контактної особи, область, населений пункт, напрям діяльності;
• дані щодо запиту: тип техніки, бренд, модель, бюджет, потреба у купівлі нової або вживаної техніки, потреба у сервісі, запчастинах, діагностиці, доставці, фінансуванні або консультації;
• дані щодо сільськогосподарської техніки: марка, модель, рік випуску, серійний номер, VIN або інший ідентифікатор, мотогодини, комплектація, фото, відео або опис технічного стану, якщо такі дані надані користувачем;
• дані щодо сервісу та запчастин: історія сервісних звернень, опис несправності, перелік замовлених робіт або запчастин, дані щодо гарантійного або післягарантійного обслуговування;
• договірні та фінансові дані: дані, необхідні для підготовки договорів, рахунків, актів, видаткових накладних, товарно-транспортних документів, гарантійних документів та інших документів, пов’язаних із виконанням замовлення;
• історія комунікацій: заявки, звернення, листування, повідомлення, записи домовленостей, відповіді менеджерів, інформація про статус обробки запиту, виконання замовлення або сервісного звернення;
• дані з виставок, днів поля та інших заходів: контактні дані з візиток, анкет, QR-форм, реєстраційних форм, бейджів, списків учасників, а також інформація про інтерес до конкретної техніки, сервісу або запчастин;
• фото- та відеоматеріали: зображення особи, голос, коментар, відгук або участь у відео, якщо особа надала згоду на зйомку, публікацію або інше використання таких матеріалів;
• технічні дані: IP-адреса, тип пристрою, тип браузера, операційна система, дата і час відвідування сайту, сторінки перегляду, cookies, UTM-мітки, джерело переходу на сайт, рекламний ідентифікатор, приблизне місцезнаходження за технічними даними;
• маркетингові дані: джерело ліда, факт підписки на розсилку, взаємодія з рекламними матеріалами, інтерес до товарів або послуг Компанії, історія відкриття повідомлень або переходів за посиланнями, якщо це технічно відстежується відповідним сервісом.

3.2. Компанія не збирає спеціальні категорії персональних даних, зокрема дані про расове або етнічне походження, політичні погляди, релігійні чи світоглядні переконання, членство в політичних партіях або професійних спілках, стан здоров’я, статеве життя, біометричні або генетичні дані, крім випадків, прямо передбачених законодавством або окремою письмовою згодою особи.

3.3. Компанія обробляє лише ті персональні дані, які є необхідними для визначених у цій Політиці цілей.

4. Джерела отримання персональних даних

4.1. Компанія може отримувати персональні дані з таких джерел:

• форми на сайті Компанії;
• форми замовлення зворотного дзвінка;
• форми заявки на техніку, сервіс, запчастини, консультацію або комерційну пропозицію;
• телефонні дзвінки та повідомлення;
• електронна пошта;
• месенджери, зокрема Viber, Telegram, WhatsApp, Facebook Messenger або інші канали, які використовує Компанія;
• соціальні мережі, зокрема Facebook, Instagram, TikTok, YouTube або інші платформи, якщо користувач самостійно звертається до Компанії через такі платформи;
• рекламні форми та lead forms у Meta, Google, TikTok або інших рекламних системах;
• виставки, дні поля, демонстрації техніки, презентації, сервісні заходи, галузеві події;
• договори, рахунки, акти, заявки, анкети, комерційні пропозиції та інші документи;
• CRM-система, ERP-система, телефонія, email-сервіси, сервіси аналітики та інші робочі інструменти Компанії;
• партнери, дилери, постачальники, виробники, логістичні компанії або інші треті особи — за наявності правових підстав для такої передачі;
• відкриті джерела, якщо такі дані оприлюднені законно та використовуються для законної ділової комунікації.

5. Мета обробки персональних даних

5.1. Компанія обробляє персональні дані з такими цілями:

• обробка заявок на купівлю нової або вживаної сільськогосподарської техніки, зокрема техніки John Deere, Lemken, Amazone та інших брендів;
• надання консультацій щодо техніки, агрегатів, запчастин, сервісу, гарантійного та післягарантійного обслуговування;
• підбір техніки, обладнання, запчастин або сервісних рішень під потреби клієнта;
• підготовка комерційних пропозицій, рахунків, договорів, актів, накладних та інших документів;
• укладення та виконання договорів купівлі-продажу, поставки, сервісного обслуговування, ремонту, доставки або інших правочинів;
• організація доставки, передачі техніки, сервісних виїздів, діагностики, ремонту або підбору запчастин;
• ведення клієнтської бази, історії звернень, продажів, сервісу та післяпродажного супроводу в CRM-системі;
• контроль якості роботи менеджерів, сервісної служби, відділу запчастин та маркетингових комунікацій;
• інформування про наявність техніки, нові надходження, спеціальні пропозиції, сервісні кампанії, запчастини, виставки, дні поля, презентації, демонстрації та інші події Компанії;
• надсилання маркетингових, інформаційних або сервісних повідомлень за наявності відповідної правової підстави;
• проведення маркетингової аналітики, оцінка ефективності реклами, джерел лідів, сайту, контенту та каналів комунікації;
• налаштування реклами, ремаркетингу, look-alike аудиторій, оцінка конверсій та оптимізація рекламних кампаній;
• створення та публікація фото-, відео- та текстового контенту про техніку, сервіс, клієнтські кейси, виставки, дні поля, демонстрації та інші події — за наявності згоди або іншої належної правової підстави;
• забезпечення інформаційної безпеки сайту, CRM-системи та інших інформаційних систем Компанії;
• запобігання шахрайству, зловживанням, несанкціонованому доступу та іншим неправомірним діям;
• виконання вимог бухгалтерського, податкового, господарського, цивільного та іншого законодавства України;
• захист прав та законних інтересів Компанії, клієнтів, партнерів або третіх осіб.

6. Правові підстави обробки персональних даних

6.1. Компанія обробляє персональні дані на одній або кількох таких правових підставах:

• згода користувача — зокрема для підписки на маркетингові розсилки, участі у фото- або відеозйомці, публікації відгуків, кейсів або іншого контенту;
• укладення та виконання правочину — якщо обробка необхідна для продажу техніки, постачання запчастин, надання сервісних послуг, доставки, оплати або виконання інших домовленостей;
• дії, що передують укладенню правочину — якщо користувач звертається із заявкою, просить консультацію, комерційну пропозицію, розрахунок вартості, підбір техніки, сервісу або запчастин;
• виконання обов’язку, передбаченого законом — зокрема для ведення бухгалтерського, податкового та іншого обов’язкового обліку;
• необхідність захисту законних інтересів Компанії або третьої особи — зокрема для ведення CRM, контролю якості, аналітики, запобігання шахрайству, захисту правових вимог, забезпечення безпеки сайту та інформаційних систем, якщо такі інтереси не переважаються правами та свободами користувача;
• інша підстава, передбачена законодавством України.

6.2. Компанія не використовує персональні дані з метою, несумісною з метою, для якої такі дані були зібрані, без отримання належної правової підстави.

7. Операції з персональними даними

7.1. Компанія може здійснювати такі операції з персональними даними:

• збирання;
• реєстрація;
• накопичення;
• зберігання;
• систематизація;
• оновлення;
• використання;
• передача розпорядникам або третім особам у межах визначених цілей;
• знеособлення;
• видалення або знищення.

7.2. Обробка персональних даних може здійснюватися автоматизованими та неавтоматизованими засобами, зокрема через сайт, CRM-систему, телефонію, email-сервіси, месенджери, рекламні кабінети, сервіси аналітики, бухгалтерські системи та інші робочі інструменти Компанії.

8. Передача персональних даних третім особам

8.1. Компанія може передавати персональні дані третім особам лише в обсязі, необхідному для досягнення визначених у цій Політиці цілей, за наявності правової підстави та з дотриманням вимог законодавства України.

8.2. Персональні дані можуть передаватися таким категоріям отримувачів:

• працівникам Компанії, які мають службову необхідність доступу до таких даних;
• CRM-, ERP- та іншим програмним сервісам, які використовуються для обробки заявок, продажів, сервісу, запчастин, комунікації та аналітики;
• хостинг-провайдерам, провайдерам хмарних сервісів, доменним, поштовим, телефонним та IT-провайдерам;
• банкам, платіжним сервісам, фінансовим установам — у межах оплати товарів або послуг;
• службам доставки, логістичним компаніям, перевізникам, експедиторам — для організації доставки, передачі техніки, запчастин або документів;
• сервісним спеціалістам, технічним підрядникам, дилерам, постачальникам, виробникам або представникам брендів — якщо це необхідно для сервісу, гарантії, діагностики, ремонту, постачання техніки або запчастин;
• рекламним і маркетинговим платформам, зокрема Meta, Google, TikTok, YouTube або іншим сервісам, якщо вони використовуються Компанією для реклами, аналітики, ремаркетингу або оцінки ефективності кампаній;
• сервісам email-, SMS-, Viber-, Telegram- або іншої комунікації, якщо вони використовуються для надсилання повідомлень;
• IT-підрядникам, розробникам сайту, адміністраторам CRM, спеціалістам із кібербезпеки, digital-підрядникам;
• бухгалтерам, аудиторам, юристам, консультантам, страховим компаніям або іншим професійним радникам;
• державним органам, судам, правоохоронним органам, контролюючим органам — у випадках і порядку, передбачених законодавством України.

8.3. Компанія не продає персональні дані користувачів третім особам.

8.4. Розпорядники персональних даних, які обробляють дані від імені Компанії, можуть обробляти такі дані лише в межах визначених цілей, відповідно до договору з Компанією та вимог законодавства.

9. Міжнародна передача персональних даних

9.1. Окремі сервіси, які використовує Компанія, можуть мати сервери або постачальників послуг за межами України, зокрема сервіси аналітики, реклами, хмарного зберігання, email-розсилок, CRM, телефонії або месенджерів.

9.2. У таких випадках персональні дані можуть передаватися за межі України лише за наявності належної правової підстави, відповідно до умов цієї Політики, договорів із відповідними постачальниками послуг та вимог законодавства України.

10. Cookies, аналітика та рекламні технології

10.1. Сайт Компанії може використовувати cookies та подібні технології для забезпечення коректної роботи сайту, покращення користувацького досвіду, аналізу відвідуваності, оцінки ефективності реклами, ремаркетингу та персоналізації комунікацій.

10.2. Компанія може використовувати такі категорії cookies:

• необхідні cookies — забезпечують базову роботу сайту, форм, безпеки та навігації;
• аналітичні cookies — допомагають зрозуміти, як користувачі взаємодіють із сайтом, які сторінки переглядають, з яких джерел переходять;
• маркетингові cookies — використовуються для налаштування реклами, ремаркетингу, оцінки конверсій та ефективності рекламних кампаній;
• функціональні cookies — запам’ятовують вибрані користувачем налаштування, якщо такі функції реалізовані на сайті.

10.3. Сайт може використовувати Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, YouTube, сервіси call tracking, CRM-аналітики або інші подібні інструменти, якщо такі сервіси підключені Компанією.

10.4. Користувач може обмежити або заблокувати використання cookies у налаштуваннях свого браузера. У такому випадку окремі функції сайту можуть працювати некоректно.

10.5. Якщо на сайті використовується cookie-банер або центр налаштування cookies, користувач може керувати своїми налаштуваннями через такий інструмент.

11. Маркетингові комунікації

11.1. Компанія може надсилати користувачам інформаційні, сервісні та маркетингові повідомлення про техніку, запчастини, сервіс, нові надходження, спеціальні пропозиції, акції, виставки, дні поля, демонстрації, події та інші пропозиції Компанії.

11.2. Такі повідомлення можуть надсилатися через email, SMS, Viber, Telegram, WhatsApp, Facebook Messenger, Instagram Direct, телефонні дзвінки, push-повідомлення, рекламні платформи або інші канали комунікації, які користувач надав Компанії або через які він звернувся до Компанії.

11.3. Маркетингові повідомлення надсилаються за наявності згоди користувача або іншої правової підстави, передбаченої законодавством.

11.4. Користувач може в будь-який момент відмовитися від отримання маркетингових повідомлень:

• натиснувши посилання для відписки в email-повідомленні, якщо таке посилання передбачене;
• відповівши на повідомлення словом «Стоп», «Відписка» або іншим передбаченим способом;
• надіславши запит на email: office@concordrise.com.ua;
• звернувшись до менеджера Компанії.

11.5. Відмова від маркетингових повідомлень не припиняє надсилання сервісних або транзакційних повідомлень, які необхідні для обробки заявки, виконання договору, доставки, сервісу, гарантії, оплати або виконання вимог законодавства.

12. Фото-, відеоконтент, відгуки та кейси клієнтів

12.1. Компанія може створювати фото-, відео- та текстовий контент під час виставок, днів поля, демонстрацій техніки, передачі техніки клієнту, сервісних виїздів, навчань, презентацій, інтерв’ю, запису відгуків або інших подій.

12.2. Якщо на фото або відео можна ідентифікувати фізичну особу, Компанія використовує такі матеріали для публікації на сайті, у соціальних мережах, рекламних матеріалах, презентаціях або інших каналах Компанії лише за наявності згоди особи або іншої належної правової підстави.

12.3. Згода на зйомку та публікацію може надаватися письмово, електронно, через форму реєстрації на захід, окреме погодження, повідомлення або іншу чітку дію особи.

12.4. Користувач може звернутися до Компанії із запитом щодо припинення використання його зображення, відео, відгуку або іншого контенту, якщо таке використання порушує його права або якщо він відкликає згоду на подальше використання такого контенту.

13. Строки зберігання персональних даних

13.1. Компанія зберігає персональні дані не довше, ніж це необхідно для досягнення цілей, для яких такі дані були зібрані, якщо інший строк не передбачений законодавством України, договором або законним інтересом Компанії.

13.2. Орієнтовні строки зберігання персональних даних:

13.3. Після завершення строку зберігання персональні дані видаляються, знищуються або знеособлюються, якщо їх подальше зберігання не потрібне для виконання вимог законодавства, захисту правових вимог або інших законних цілей.

14. Захист персональних даних

14.1. Компанія вживає організаційних, технічних та правових заходів для захисту персональних даних від незаконної обробки, несанкціонованого доступу, втрати, знищення, зміни, блокування, копіювання, поширення або інших неправомірних дій.

14.2. Такі заходи можуть включати:

• обмеження доступу до персональних даних за ролями та службовою необхідністю;
• використання паролів, двофакторної автентифікації, технічних обмежень доступу та інших засобів захисту;
• налаштування прав доступу в CRM, поштових сервісах, телефонії, рекламних кабінетах та інших системах;
• резервне копіювання, оновлення програмного забезпечення та контроль технічної безпеки;
• укладення договорів або домовленостей із підрядниками, які мають доступ до персональних даних;
• внутрішні правила для працівників щодо роботи з клієнтськими даними;
• періодичний перегляд доступів працівників і підрядників;
• видалення або обмеження доступу до даних після припинення потреби в їх обробці.

14.3. Компанія докладає розумних зусиль для захисту персональних даних, однак жоден спосіб передачі або зберігання інформації в мережі Інтернет не може бути абсолютно безпечним.

15. Права користувача щодо персональних даних

15.1. Користувач має права, передбачені законодавством України про захист персональних даних, зокрема право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження або місце перебування Володільця чи розпорядника персональних даних;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема інформацію про третіх осіб, яким передаються його персональні дані;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, а також отримувати зміст таких персональних даних, крім випадків, передбачених законом;
• пред’являти вмотивовану вимогу із запереченням проти обробки своїх персональних даних;
• пред’являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо такі дані обробляються незаконно або є недостовірними;
• на захист своїх персональних даних від незаконної обробки, випадкової втрати, знищення, пошкодження або неналежного поширення;
• звертатися зі скаргами щодо обробки своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту у разі порушення законодавства про захист персональних даних;
• відкликати згоду на обробку персональних даних у випадках, коли обробка здійснюється на підставі згоди;
• знати механізм автоматичної обробки персональних даних, якщо така обробка застосовується;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

15.2. Відкликання згоди не впливає на законність обробки персональних даних, яка була здійснена до моменту відкликання такої згоди.

15.3. Окремі персональні дані можуть не бути видалені одразу після звернення користувача, якщо їх зберігання необхідне для виконання вимог законодавства, договору, бухгалтерського або податкового обліку, захисту правових вимог або інших законних цілей.

16. Порядок звернення щодо персональних даних

16.1. Для реалізації своїх прав користувач може звернутися до Компанії:

• на email: office@concordrise.com.ua;
• поштою за адресою: 08662, Україна, Білоцерківський р-н, Київська обл., селище Гребінки, вулиця Київська, будинок 186;
• через інший офіційний канал зв’язку Компанії.

16.2. У зверненні бажано зазначити:

• ім’я та прізвище;
• контактний телефон або email;
• суть звернення;
• які саме персональні дані або дії з ними стосуються запиту;
• інформацію, яка допоможе Компанії ідентифікувати особу та знайти відповідні дані.

16.3. Компанія може попросити користувача надати додаткову інформацію для підтвердження особи, якщо це необхідно для захисту персональних даних від несанкціонованого доступу.

16.4. Компанія розглядає звернення щодо персональних даних у строки, передбачені законодавством України.

17. Автоматизована обробка та профілювання

17.1. Компанія може використовувати технічні засоби аналітики, сегментації аудиторій, ремаркетингу, рекламної оптимізації та оцінки ефективності маркетингових кампаній.

17.2. Такі інструменти можуть використовувати технічні та маркетингові дані, зокрема cookies, UTM-мітки, джерело переходу, переглянуті сторінки, взаємодію з рекламою або інші подібні дані.

17.3. Компанія не приймає щодо користувачів автоматизованих рішень, які мають для них правові наслідки або іншим чином істотно впливають на їхні права, без належної правової підстави.

18. Дані дітей

18.1. Сайт і послуги Компанії не орієнтовані на дітей.

18.2. Компанія свідомо не збирає персональні дані осіб, які не досягли віку, необхідного для самостійного надання згоди відповідно до законодавства України.

18.3. Якщо Компанії стане відомо, що вона отримала персональні дані дитини без належної згоди законного представника, такі дані будуть видалені або обробка буде припинена, якщо інше не передбачено законом.

19. Зміни до Політики

19.1. Компанія може періодично оновлювати цю Політику у зв’язку зі змінами законодавства, бізнес-процесів, сайту, сервісів, інструментів аналітики, реклами або комунікації.

19.2. Нова редакція Політики набирає чинності з моменту її публікації на сайті, якщо інше не зазначено в самій Політиці.

19.3. Дата останнього оновлення зазначається на початку цієї Політики.

20. Контактна інформація

20.1. З усіх питань, пов’язаних із цією Політикою або обробкою персональних даних, користувач може звернутися до Компанії:

• Повна юридична назва: ПРИВАТНА НАУКОВО-ДОСЛІДНА ТА КОМЕРЦІЙНО-КОН­СУЛЬ­ТА­ТИВ­НА ФІРМА «КОНКОРД-ГЕЙ»
• Код ЄДРПОУ: 13726552
• Адреса: 08662, Україна, Білоцерківський р-н, Київська обл., селище Гребінки, вулиця Київська, будинок 186
• Сайт: concordrise.com.ua
• Email: office@concordrise.com.ua
• Телефон: 0 800 202 555