Політика конфіденційності мобільного застосунку WEBRA

Редакція від 01.10.2026

1. Хто ми

ТОВ «ВЕБРА СІСТЕМС», код ЄДРПОУ 44673938, адреса: Україна, м. Київ, Печерський узвіз, буд. 5, оф. 109 (далі — «WEBRA», «ми») — розробник хмарної B2B-платформи WEBRA та мобільного застосунку WEBRA.

Для частини договорів оператором виступає ФОП Аметов Акім Халілович. Оператором у конкретному випадку є сторона договору, укладеного з вашим постачальником.

Контакт з питань обробки даних: support@webra.cloud

Документ описує, які дані обробляються під час використання мобільного застосунку WEBRA, навіщо, кому передаються та як ними керувати.

2. Ролі під час обробки даних

Застосунок не є самостійним сервісом. Він підключається до B2B-порталу постачальника — оптової компанії, в якої закуповується ваше підприємство. Адреса порталу вводиться під час входу.

Ролі розподіляються так:

постачальник, чий портал використовується, визначає склад і цілі обробки даних; він володіє обліковими записами, договорами, замовленнями та документами на своєму порталі;
WEBRA надає постачальнику програмне забезпечення та інфраструктуру й обробляє дані за його дорученням.

З питань змісту даних, цін, договорів і документів слід звертатися до постачальника. З питань роботи застосунку — до WEBRA.

Користувач працює в застосунку як співробітник або представник підприємства-покупця (контрагента). Частина даних стосується користувача особисто: прізвище, ім'я, по батькові, телефон, адреса електронної пошти, відомості про пристрій. Інша частина стосується підприємства: замовлення, рахунки, накладні, дані про взаєморозрахунки. Порядок видалення даних описано в розділі 8.

Якщо користувач працює з кількома постачальниками через один застосунок, дані кожного акаунта обробляються окремо й між постачальниками не змішуються.

3. Які дані обробляються

3.1. Дані облікового запису. Прізвище, ім'я, по батькові, адреса електронної пошти, номер телефону, посада або роль, прив'язка до контрагента та договорів, адреса порталу постачальника, мова інтерфейсу. Надаються користувачем під час входу або реєстрації чи створюються постачальником.

3.2. Дані про пристрій. Модель пристрою, версія операційної системи, версія застосунку, ідентифікатор push-сповіщень, ідентифікатор встановлення застосунку, IP-адреса, дата й час останньої активності. Ці дані доступні адміністратору порталу постачальника в розділі обліку мобільних пристроїв і використовуються для керування доступом.

3.3. Дані про використання. Кошик, оформлені замовлення, історія замовлень, переглянуті розділи каталогу, звернення до документів і звітів.

3.4. Дані про доставку. Під час оформлення замовлення зазначаються спосіб доставки, адреса або відділення та відомості про одержувача: ім'я та номер телефону, за потреби найменування організації та код ЄДРПОУ. Ці дані входять до складу замовлення й передаються постачальнику.

Довідники міст і відділень перевізників завантажуються в застосунок з відкритих довідників перевізників; персональні дані при цьому перевізникам не передаються.

3.5. Завантажуваний вміст. Файли та фотографії, що додаються до замовлення: платіжні доручення, довіреності, фотографії товару. Передаються на портал постачальника й доступні його співробітникам.

3.6. Доступ до камери. Запитується для сканування штрихкоду товару та зйомки вкладень до замовлення. Під час сканування штрихкоду розпізнавання виконується безпосередньо на пристрої: зображення не зберігається й не передається, визначається лише код.

3.7. Відомості про збої застосунку. У разі збою застосунку формується технічний опис: тип помилки, місце в програмному коді, модель пристрою, версія операційної системи та версія застосунку.

Звіти про збої не містять персональних даних користувача: передавання імені, адреси електронної пошти, IP-адреси та інших ідентифікуючих відомостей вимкнено. Звіти обробляються на власній інфраструктурі WEBRA і третім особам не передаються.

3.8. Обмеження обробки. Застосунок не збирає дані для реклами, не відстежує активність користувача в інших застосунках і на сайтах, не використовує рекламні ідентифікатори й не передає дані рекламним мережам. Системи веб-аналітики та поведінкового аналізу в застосунку не використовуються.

4. Цілі обробки

надання доступу до особистого кабінету та каталогу з умовами, встановленими договором;
приймання, обробка та супровід замовлень;
формування та видача документів: рахунків, накладних, звітів про взаєморозрахунки;
передавання постачальнику відомостей про доставку, необхідних для відправлення замовлення;
надсилання сповіщень про замовлення та їх статуси;
технічна підтримка, діагностика та усунення несправностей;
забезпечення безпеки доступу та запобігання зловживанням;
зберігання історії замовлень і документів за дорученням постачальника.

5. Підстави обробки

виконання договору між підприємством користувача та постачальником;
згода — для необов'язкових сповіщень і доступу до камери; згоду можна відкликати в налаштуваннях застосунку або пристрою;
законний інтерес — забезпечення безпеки та працездатності сервісу.

Щодо даних порталу WEBRA виступає обробником і діє за дорученням постачальника; правову підставу обробки таких даних визначає постачальник.

6. Кому передаються дані

6.1. Постачальнику, чий портал використовується, — у повному обсязі, оскільки він є контрагентом підприємства користувача, включно з відомостями про доставку та одержувача.

Подальше використання цих даних визначає постачальник: зокрема, для відправлення замовлення він самостійно передає відомості про одержувача обраній службі доставки. Таке передавання відбувається поза застосунком і поза платформою WEBRA.

6.2. Google LLC — у частині доставки push-сповіщень. Сервіс Firebase Cloud Messaging отримує ідентифікатор push-сповіщень, ідентифікатор встановлення застосунку, модель пристрою та версію операційної системи; без цього доставка сповіщень технічно неможлива.

Для розпізнавання штрихкодів використовується компонент Google ML Kit: розпізнавання виконується на пристрої, під час першого використання з серверів Google завантажується модель розпізнавання.

6.3. Постачальнику інфраструктури: сервери розміщені в дата-центрі у Франкфурті (Німеччина), постачальник послуг — DigitalOcean, LLC.

WEBRA не продає дані користувачів і не передає їх третім особам для рекламних цілей.

7. Строки зберігання

дані облікового запису — поки обліковий запис активний, далі згідно з розділом 8;
дані про пристрої — поки обліковий запис активний, далі згідно з розділом 8;
технічні журнали та відомості про збої — 6 місяців;
замовлення, рахунки, накладні, дані про взаєморозрахунки — строк зберігання визначає постачальник, якому належать ці дані; видалення облікового запису користувача на них не впливає.

8. Видалення облікового запису

Видалити обліковий запис можна двома способами:

у застосунку: розділ «Профіль» → «Видалити обліковий запис»;
через веб-форму webra.cloud/ua/account-deletion — без встановлення застосунку.

Видаляються: обліковий запис і доступ до порталу, персональні дані користувача (прізвище, ім'я, по батькові, телефон, адреса електронної пошти), ідентифікатори push-сповіщень, прив'язані пристрої, налаштування сповіщень.

Зберігаються: замовлення, рахунки, накладні, реалізації, повернення та дані про взаєморозрахунки.

Ці документи стосуються підприємства-покупця, а не користувача особисто: користувач працює в порталі як співробітник або представник підприємства. Видалення облікового запису припиняє особистий доступ користувача, але не зачіпає документів підприємства. Рішення про їх зберігання ухвалює постачальник — володілець даних порталу.

Персональні дані, що увійшли до таких документів, — наприклад, ім'я автора замовлення, ім'я та телефон одержувача — зберігаються в їх складі як частина запису про операцію.

Строк виконання запиту — 30 днів.

Якщо користувач має кілька акаунтів у різних постачальників, видалення стосується лише зазначеного в запиті.

9. Права користувача

Користувач має право отримати відомості про оброблювані дані, вимагати їх виправлення або видалення, обмежити обробку, відкликати згоду, а також подати скаргу до наглядового органу.

Оскільки розпорядником даних порталу виступає постачальник, запит виконується швидше в разі звернення до нього. Якщо це неможливо, запит надсилається на support@webra.cloud — WEBRA перенаправить звернення та простежить за виконанням.

10. Безпека

Передавання даних між застосунком і порталом захищене шифруванням HTTPS/TLS. Доступ до даних усередині порталу розмежований за ролями та правами, які налаштовує постачальник. Дії фіксуються в журналах порталу. Застосунок не зберігає пароль користувача на пристрої у відкритому вигляді.

11. Діти

Застосунок призначений для професійного використання в оптовій торгівлі й не адресований особам, молодшим за 18 років. Дані дітей свідомо не збираються.

12. Зміни політики

У разі суттєвих змін документ оновлюється із зазначенням нової дати редакції. Якщо зміни стосуються складу або цілей обробки, користувачі повідомляються в застосунку або електронною поштою.

13. Контакти

ТОВ «ВЕБРА СІСТЕМС»
Україна, м. Київ, Печерський узвіз, буд. 5, оф. 109
Код ЄДРПОУ 44673938
Електронна пошта: support@webra.cloud
Телефон: +38 (067) 840 00 14
Сайт: webra.cloud