Політика конфіденційності

Оновлено 20 жовтня 2026 р. · v2.5

1. Хто ми і на що поширюється Політика

1.1 Оператор

Власник (контролер) персональних даних — фізична особа-підприємець Олейник М.В., Одесса, Украина, зареєстрований за законодавством України (далі — «ми»). Контакт з усіх питань щодо даних: support@marinehelper.com.

1.2 Сервіси

Політика поширюється на:

• сайт marinehelper.com (опис послуг, замовлення та оплата);
• веб-додаток marinehelper.com/app (конструктор CV і особистий кабінет);
• безкоштовну перевірку CV на marinehelper.com/uk/perevirka-cv-moryaka;
• розділ «Анкета моряка» на marinehelper.com/uk/anketa-moryaka (онлайн-анкета, приклади та бланки);
• мобільний додаток «Marine Helper»;
• переписку з нами електронною поштою та в месенджерах.

1.3 Застосовне право

Ми обробляємо дані за правом України, зокрема за Законом України «Про захист персональних даних». Якщо ви перебуваєте в ЄЕЗ або Великобританії, додатково застосовуються GDPR і UK GDPR, і ця Політика написана з урахуванням їх вимог.

Політика не поширюється на сайти третіх осіб, на які ми посилаємося, та на обробку вашої анкети/резюме компаніями, які її отримали: у них власні правила.

2. Які дані ми обробляємо

2.1 Обліковий запис

Адреса електронної пошти, пароль (зберігається лише у вигляді хешу), ім’я, номер телефону, імена користувача в месенджерах (Viber, WhatsApp, Telegram).

2.2 Дані анкети (CV)

Все, що ви вводите в конструкторі CV або передаєте нам для підготовки анкети/резюме:

• ім’я та прізвище, стать, дата народження, громадянство, країна та адреса проживання, контактні дані, фотографія;
• фізичні параметри для підбору форми: зріст, вага, розмір одягу і взуття, колір волосся та очей;
• ім’я та контакт найближчого родича для екстреного зв’язку;
• морські документи і сертифікати: тип, номер, ким і коли видані, строк дії. Вони входять в анкету/резюме, яку ми за вашим замовленням відправляємо компаніям;
• історія плавання: судна, номери IMO, компанії, посади, дати;
• бажані посади, очікування щодо зарплати, дата готовності до виходу в рейс, рівень англійської.

2.3 Завантажені файли

Файли CV і анкет у форматах PDF і DOCX, які ви завантажуєте для перевірки, розбору або підготовки анкети/резюме.

2.4 Замовлення та платежі

Склад замовлення, сума, валюта, ідентифікатор транзакції у платіжного провайдера та її статус, а також обрана дата запуску розсилки. Дані карт і гаманців вводяться на сторінці провайдера і до нас не надходять.

Щодо покупок у мобільному додатку — те, що надсилають Apple або Google: ідентифікатор транзакції (у Google — токен покупки), продукт, дати покупки й закінчення підписки, країна магазину, ціна і валюта, ознака тестової покупки. Щоб покупка зарахувалася на ваш акаунт, додаток передає магазину ідентифікатор акаунта Marine Helper — без імені та адреси електронної пошти.

2.5 Переписка зі службою підтримки

Ваші листи і повідомлення нам, наші відповіді і вкладення до них — електронною поштою і в месенджерах, якщо ви зверталися до нас там.

Повідомлення, якими ви обмінюєтеся з ІІ-асистентом на сайті та в мобільному додатку, зберігаються разом із вашим акаунтом або гостьовою сесією, як і скарги, які ви подаєте на його відповіді. Асистент — не місце для номерів документів та інших персональних даних: він попросить вас ввести їх у конструкторі CV.

2.6 Відгуки

Текст відгуку і ваше ім’я, якщо ви залишили відгук і погодилися на його публікацію.

2.7 Безкоштовна перевірка CV

Щоб отримати безкоштовну перевірку, ви вказуєте адресу електронної пошти і завантажуєте файл CV. Файл розбирається й аналізується, зокрема ІІ-моделями (розділ 5), а результат перевірки показується вам і надсилається на цю адресу. Перевірка на сайті marinehelper.com акаунт не створює. Перевірка у веб-додатку або мобільному додатку створює на цю адресу акаунт Marine Helper, якщо у вас його ще немає.

2.8 Партнерська програма

Для учасників партнерської програми додатково: реквізити для виплат, обіг, історія нарахувань і виплат, технічні дані переходів за партнерським посиланням. Деталі — в договорі з партнером.

2.9 Технічні дані

• Серверні журнали: IP-адреса, user agent браузера, час і адреса запиту — зберігаються до 30 днів.
• Cloudflare Turnstile на формах замовлення — захист від ботів; перевірку виконує Cloudflare.
• Ідентифікатори кліків Google Ads (gclid, wbraid, gbraid), якщо ви прийшли з реклами: зберігаються при першому відвідуванні, щоб віднести реєстрацію або замовлення до рекламної кампанії.
• Вимірювання реклами Meta: ідентифікатор переходу з Facebook або Instagram (fbclid) зберігається в cookie _fbc, якщо ви прийшли на сайт звідти, а ідентифікатор браузера — в cookie _fbp. Разом з адресою сторінки, IP-адресою та user agent браузера вони передаються до Meta Platforms через Conversions API, коли ви переглядаєте сторінки та починаєте оформлювати замовлення.
• Коли ви замовляєте розсилку та оплачуєте замовлення, наш сервер передає до Meta через Conversions API номер замовлення, суму й валюту оплати, адресу сторінки, ідентифікатор переходу (_fbc), IP-адресу та user agent браузера, а також адресу електронної пошти, номер телефону та ідентифікатор акаунта у вигляді хешів SHA-256. І те, і інше потрібно, щоб вимірювати ефективність реклами та показувати її людям, яким можуть бути цікаві наші послуги; як вимкнути передачу зі сторінок сайту, описано в розділі 10.3.
• Звіти про збої мобільного додатку та дані про продуктивність (технічні відомості про помилку, запит і пристрій) через New Relic.
• Токен push-сповіщень пристрою (Apple Push Notification service, Firebase Cloud Messaging) — щоб надсилати сповіщення про розсилки, відповіді компаній і строки дії документів. Сповіщення вимикаються в налаштуваннях пристрою.
• Обезособлена продуктова аналітика без cookie (розділ 11).
• Cookie, перелічені в розділі 10.

2.10 Сейф документів

Якщо ви користуєтеся сейфом документів у мобільному або веб-додатку:

• скани, фотографії та PDF-файли ваших документів моряка — паспорта, посвідчення моряка, дипломів і сертифікатів, віз, медичних документів — і зменшені прев’ю до них. З фотографій під час завантаження видаляються метадані (EXIF: геопозиція, пристрій, час зйомки);
• відомості з документа, зчитані ІІ або введені вами: тип документа, назва, номер, ким і в якій країні виданий, дати видачі та закінчення строку дії, ім’я власника;
• спільні папки, які ви створюєте: назва, нотатка, склад, строк дії посилання і PIN-код, який зберігається лише у вигляді хешу; події за папкою — перегляд, відкриття, завантаження, неправильний PIN — із країною, типом пристрою та сайтом, з якого перейшов відвідувач. IP-адреса і браузер відвідувача не зберігаються: замість них зберігається їх незворотний хеш, за яким підраховуються унікальні відвідувачі.

Медичні документи можуть містити відомості про здоров’я. Ви завантажуєте їх на власний вибір, а ми використовуємо їх лише для зберігання, нагадувань про строки та передачі тим, з ким ви самі ними поділилися.

3. Звідки ми отримуємо дані

• Від вас: при реєстрації, в конструкторі CV, у формі замовлення, при завантаженні файлів, у переписці та відгуках.
• З вашого пристрою: технічні дані з розділу 2.9 і cookie з розділу 10.
• Від платіжних провайдерів: ідентифікатор і статус транзакції після оплати.
• Від Apple і Google: підтвердження покупки в додатку (розділ 2.4).
• З партнерського посилання, за яким ви перейшли: лише мітка переходу (розділ 10), без інших відомостей про вас.

4. Навіщо ми обробляємо дані і на якій підставі

Згоду на обробку даних ми запитуємо один раз — при реєстрації, обов’язковою галочкою зі посиланнями на Умови використання та цю Політику. За правом України обробка проводиться на підставі цієї згоди та договору з нами. Для користувачів з ЄЕЗ і Великобританії нижче вказано підставу за GDPR для кожної мети.

1. Реєстрація, вхід і ведення акаунта, конструктор CV — виконання договору (Умов використання).
2. Виконання замовлень: підготовка анкети/резюме, розсилка компаніям, консультація — виконання договору.
3. Відбір кандидатів: оцінка анкети/резюме та її надання компаніям, зокрема за плату з їхнього боку — ваша згода, яку ви даєте, подаючи анкету/резюме для відбору; її можна відкликати в будь-який момент, вийшовши з відбору.
4. Безкоштовна перевірка CV — виконання договору: ви запросили послугу, і без обробки файлу її неможливо надати.
5. Прийом оплати, повернення, виставлення документів, бухгалтерський облік — виконання договору і виконання законної обов’язку.
6. Підтримка і відповіді на ваші звернення — виконання договору і наш законний інтерес відповідати користувачам.
7. Нагадування електронною поштою про незавершену анкету/замовлення, а також наші новинні листи — новини сервісу, акції та промокоди — законний інтерес допомогти вам довести почате до кінця та розповідати чинним користувачам про нове; ви можете відмовитись від них у будь-який момент (розділ 9).
8. Безпека: захист від ботів і шахрайства, серверні журнали, розслідування інцидентів — законний інтерес захищати сервіс і користувачів.
9. Продуктова аналітика — законний інтерес розуміти, як використовуються сервіси; аналітика обезособлена (розділ 11).
10. Атрибуція трафіку та вимірювання реклами: рекламні кліки Google Ads, вимірювання реклами Meta (cookie _fbp і _fbc, події переглядів, замовлень і оплат) і переходи за партнерськими посиланнями — законний інтерес оцінювати рекламу, показувати її людям, яким можуть бути цікаві наші послуги, і правильно нараховувати винагороду партнерам.
11. Партнерська програма: нарахування, виплати і перевірки, передбачені договором з партнером — виконання договору з партнером і виконання законних обов’язків, зокрема санкційних обмежень.
12. Публікація відгуків з вашим іменем — згода, яку ви даєте при відправленні відгуку; її можна відкликати.
13. Звіти про збої додатку — законний інтерес виправляти помилки.
14. Відповіді на законні запити органів, зберігання документів за законом — виконання законної обов’язки.
15. Захист наших прав: спори, претензії, повернені платежі — законний інтерес.
16. Сейф документів: зберігання документів, зчитування їх реквізитів ІІ, нагадування про строки, спільні папки і сповіщення про їх перегляд — виконання договору: ви користуєтеся функцією на власний вибір. Відомості про здоров’я з медичних документів — на підставі вашої явної згоди, яку ви даєте, завантажуючи такий документ; її можна відкликати, видаливши документ.
17. Push-сповіщення в мобільному додатку — виконання договору; сповіщення вимикаються в налаштуваннях пристрою.

5. Автоматизована обробка та штучний інтелект

• Завантажені файли CV і дані анкети/резюме розбираються й перевіряються за допомогою ІІ-моделей сторонніх провайдерів — OpenAI, Google (Gemini), Anthropic і xAI. Провайдери отримують вміст анкети/резюме, необхідний для аналізу, і обробляють його за договором з нами як обробники, що не дозволяє їм використовувати його у власних цілях.
• ІІ-асистент на сайті та в мобільному додатку відповідає за допомогою моделей тих самих провайдерів. Він отримує ваші повідомлення та відомості про сервіс, необхідні для відповіді, але ніколи — ваші документи. На будь-яку відповідь можна поскаржитися прямо з чату, і скаргу розглядає людина.
• Документи сейфа зчитує модель Google Gemini: вона отримує зображення документа без імені файлу і визначає його тип, номер і дати. Додаток на iPhone та Android може спершу зчитати текст документа просто на пристрої (Apple Vision, Google ML Kit); цей текст на наші сервери не передається. Розпізнавання назв документів покращується за виправленнями користувачів в обезособленому вигляді: правило не пов’язане з акаунтом і вмикається, лише коли однаково виправили щонайменше троє різних моряків.
• ІІ також використовується для зіставлення анкет/резюме з вакансіями, для підготовки чорновиків нагадувань електронною поштою (наприклад, про незаповнений профіль) і чорновиків відповідей служби підтримки.
• Жодне рішення, що має для вас юридичні або порівнянно значущі наслідки, не приймається лише автоматично. Результати перевірки анкети/резюме — рекомендації, а не рішення. За вашим запитом будь-який автоматичний результат перегляне людина: напишіть на support@marinehelper.com.

6. Кому ми передаємо дані

6.1 Крюінгові компанії та судновласники

Коли ви замовляєте розсилку, ми надсилаємо вашу анкету/резюме з контактними даними електронною поштою компаніям із вибраних вами пакетів. Це і є мета послуги, тому:

• кожна компанія-одержувач стає самостійним власником даних і обробляє анкету/резюме за власними правилами; ми не контролюємо, як вона її зберігає і використовує;
• відправлене повідомлення неможливо відкликати;
• список компаній, які отримали вашу анкету/резюме, ми надаємо за вашим запитом.

Якщо ви берете участь у відборі кандидатів, ми надаємо вашу анкету/резюме з контактними даними компаніям, які платять нам за доступ до анкет відібраних кандидатів. Кожна така компанія теж стає самостійним власником даних. Ви можете вийти з відбору в будь-який момент — після цього ми перестаємо пропонувати анкету/резюме новим компаніям; анкету/резюме, вже передану компанії, відкликати неможливо.

Документи із сейфа компанії отримують, лише якщо ви самі ними поділилися: за посиланням на спільну папку — з PIN-кодом або без нього, на строк, який ви встановили, — або за вашою окремою згодою на розкриття документів компанії, на вакансію якої ви відгукнулися. Відкривши папку, відвідувач бачить ваше ім’я (якщо ви його не приховали), тип, назву, номер і дати документів. Кожен перегляд і кожне завантаження записуються, про перший перегляд ми повідомляємо вас сповіщенням. Посилання можна закрити в будь-який момент, але завантажену копію відкликати неможливо.

6.2 Обробники (постачальники послуг)

Вони обробляють дані за нашим дорученням і не мають права використовувати їх для власних цілей:

• хостинг-провайдери наших серверів;
• Cloudflare — мережа доставки, кешування, захист від ботів, маршрутизація електронної пошти, зберігання файлів (Cloudflare R2);
• провайдери доставки електронної пошти (SMTP-реле, Amazon SES) — відправка розсилок і сповіщень;
• платіжні провайдери — Monobank («plata by mono») і Heleket;
• провайдери ІІ-моделей — OpenAI, Google (Gemini), Anthropic і xAI;
• New Relic — звіти про збої мобільного додатку та моніторинг продуктивності;
• Apple і Google — розповсюдження мобільного додатку, прийом оплати покупок у додатку, доставка push-сповіщень.

6.3 Месенджери

Якщо ви пишете нам у Telegram, Viber або WhatsApp, переписка проходить через ці сервіси за їхніми правилами.

6.4 Державні органи

Ми розкриваємо дані за законною вимогою суду, правоохоронного або іншого уповноваженого органу і лише в обсязі, який вимагає закон.

6.5 Передача бізнесу

Якщо бізнес або його частина буде продана, реорганізована або передана правонаступнику, дані перейдуть до нього на умовах цієї Політики. Ми повідомимо вас про таку передачу.

6.6 Meta Platforms

Для вимірювання реклами ми передаємо Meta Platforms (Facebook, Instagram) дані, описані в розділі 2.9: перегляди сторінок, початок оформлення замовлення, замовлення та оплати. Meta обробляє їх відповідно до Умов використання бізнес-інструментів Meta та Політики конфіденційності Meta, зокрема щоб показувати рекламу людям, яким можуть бути цікаві наші послуги.

7. Міжнародна передача даних

Частина наших обробників знаходиться за межами України та Європейської економічної зони, передусім у США. Передача їм спирається на договірні гарантії провайдерів (стандартні договірні умови) і на необхідність виконати ваше замовлення. Meta Platforms, яка отримує дані для вимірювання реклами (розділ 6.6), також обробляє їх за межами України, зокрема в США.

Компанії-одержувачі розсилки знаходяться по всьому світу. Передача анкети/резюме в країну компанії необхідна для виконання укладеного з вами договору: ви самі обираєте пакети, в які входять ці компанії. У відборі кандидатів анкета/резюме передається компаніям по всьому світу на підставі вашої згоди.

8. Терміни зберігання

• Акаунт і дані анкети/резюме — поки існує акаунт. Після запиту на видалення акаунт анонімізується протягом 30 днів.
• Замовлення і платежі — 3 роки після замовлення (вимоги бухгалтерського обліку в Україні).
• Журнал розсилок і передачі анкет у межах відбору кандидатів (яка компанія, яку анкету/резюме і коли отримала) — 3 роки.
• Переписка з підтримкою — 3 роки.
• Документи сейфа — поки ви їх не видалите або поки існує акаунт. Видалений вами документ стирається зі сховища одразу. Під час видалення акаунта документи сейфа переносяться до закритого архіву і зберігаються в ньому один рік з дати видалення — для вирішення спорів і відповідей на законні запити, — після чого видаляються.
• Спільні папки і журнал їх переглядів — до 180 днів після того, як папку закрито або строк дії її посилання закінчився.
• Серверні журнали — 30 днів.
• Cookie _fbp і _fbc — 90 днів. Події, передані до Meta, вона зберігає за своїми умовами.
• Резервні копії — до 30 днів; видалені дані зникають з копій по закінченні цього строку.
• Обезособлена аналітика — безстроково; вона не містить персональних даних.

Якщо є законна підстава зберігати дані довше (наприклад, спір або вимога органу), ми зберігаємо їх до закінчення такої підстави.

9. Ваші права і як ними скористатися

9.1 Права

• Доступ — дізнатися, які дані про вас ми обробляємо, і отримати їх копію.
• Виправлення — виправити неточні або неповні дані; анкету/резюме ви можете редагувати самостійно в акаунті.
• Видалення — видалити акаунт і дані, якщо в нас немає законної обов’язку їх зберігати (розділ 8).
• Обмеження обробки — на час спору щодо точності даних або законності обробки.
• Заперечення — проти обробки на підставі законного інтересу, зокрема проти нагадувань.
• Переносимість — отримати дані анкети/резюме у машинозчитуваному форматі.
• Відкликання згоди — у будь-який момент; обробка до відкликання залишається законною.
• Жалоба — до наглядового органу (розділ 9.3).

9.2 Як подати запит

Напишіть на support@marinehelper.com з адреси, прив’язаної до акаунта. Ми можемо попросити підтвердити особу, щоб не видати дані сторонній особі. Відповідь — протягом 30 днів. Видалити акаунт можна самостійно будь-коли — у застосунку Профіль → Видалити акаунт; що при цьому відбувається і в які строки, описано в документі Видалення акаунта. Експорт даних доступний у налаштуваннях акаунта або електронною поштою.

Відмовитися від нагадувань і інших наших листів можна, написавши на unsubscribe@marinehelper.com або support@marinehelper.com.

9.3 Органи нагляду

В Україні — Уповноважений Верховної Ради України з прав людини. Якщо ви перебуваєте в ЄЕЗ або Великобританії, ви можете звернутися до органу з захисту даних своєї країни. Ми будемо вдячні, якщо спочатку дасте нам можливість вирішити питання.

10. Cookie та подібні технології

Ми використовуємо cookie для роботи сервісів, ваших налаштувань, обліку партнерських переходів і вимірювання реклами.

10.1 Необхідні

• sessionId — сесія входу в акаунт.
• _csrf — захист форм від підробки запитів.
• __cf_bm, cf_clearance — cookie безпеки Cloudflare (захист від ботів).

10.2 Налаштування

Зберігаються 12 місяців на батьківському домені .marinehelper.com, тому діють на всіх наших сайтах:

• nuxt-color-mode — світла або темна тема;
• user_locale — мова інтерфейсу;
• user_theme_id — обрана кольорова тема;
• user_radius_scale — налаштування скруглення елементів інтерфейсу.

10.3 Атрибуція

• x_bro_ref_id — мітка реферального або партнерського посилання, 12 місяців. Потрібна, щоб нарахувати винагороду партнеру, який вас запросив.
• _fbp — ідентифікатор браузера для вимірювання реклами Meta, 90 днів. Власна cookie сайту marinehelper.com; її встановлює наш сервер, коли ви відкриваєте сторінку.
• _fbc — ідентифікатор переходу з Facebook або Instagram (fbclid), 90 днів. Власна cookie сайту marinehelper.com; встановлюється, коли ви переходите на сайт з Facebook або Instagram, наприклад за рекламою.

З цими cookie сайт передає до Meta перегляди сторінок і початок оформлення замовлення (розділ 2.9). Якщо браузер надсилає сигнал Global Privacy Control, наш сервер не встановлює _fbp і не передає ці події. Крім того, ці cookie можна видалити або заблокувати в налаштуваннях браузера.

10.4 Інші технології

Cloudflare Turnstile на формах замовлення, ідентифікатори кліків Google Ads, події, що передаються до Meta, і звіти New Relic описані в розділі 2.9. Ви можете видалити або заблокувати cookie в налаштуваннях браузера; без необхідних cookie вхід в акаунт і відправка форм не працюватимуть.

11. Продуктова аналітика

Ми ведемо власну аналітику відвідувань без cookie і без сторонніх сервісів:

• відвідувач враховується як хеш від сайту, IP-адреси і user agent з «сіллю», яка змінюється щодня і видаляється через два дні; сам IP-адрес і user agent не зберігаються;
• сесії «склеюються» на межі мережі (edge), а не на вашому пристрої;
• увійшлі користувачі враховуються під псевдонімом, отриманим за допомогою постійного секрету, а не під адресою електронної пошти;
• сигнали Do Not Track і Global Privacy Control дотримуються;
• пошукові запити зберігаються тільки якщо вони схожі на тематичні.

12. Безпека

• Зв’язок із сайтами і додатками захищено HTTPS (TLS).
• Паролі зберігаються лише у вигляді хешу; дані карт і гаманців до нас не надходять.
• Доступ до даних обмежено тими, кому він потрібен для роботи; сайти працюють через мережу Cloudflare, яка фільтрує шкідливий трафік.
• Документи сейфа зберігаються в закритому сховищі й відкриваються лише за тимчасовими посиланнями, які діють 15 хвилин.
• Резервні копії зберігаються до 30 днів.
• Про інцидент, що торкнувся ваших даних, ми повідомимо вас і наглядовий орган, якщо цього вимагає закон.

Повну безпеку гарантувати неможливо; бережіть пароль і повідомляйте нам про підозрілу активність в акаунті.

13. Діти

Сервіси призначені для осіб від 18 років. Ми свідомо не збираємо дані неповнолітніх; якщо дізнаємося, що акаунт належить особі молодшій за 18 років, ми видалимо його дані.

14. Зміни Політики

Ми можемо оновлювати цю Політику. Нова редакція набирає чинності з дати її публікації на цій сторінці, якщо в ній не зазначено пізнішої дати; номер і дата чинної редакції вказані на початку документа. Актуальна редакція завжди опублікована на цій сторінці.

15. Контакти

• support@marinehelper.com — усі питання та запити щодо персональних даних.
• ФОП Олейник М.В., Одесса, Украина.