FopCheckПолітика конфіденційності
Обробка персональних даних
Редакція від 11 червня 2026 року
Ця Політика описує, які дані збирає та обробляє сервіс FopCheck, з якою метою та як ми їх захищаємо.
ПІБ, адреса, телефон та КВЕДи зберігаються лише в зашифрованому вигляді (AES-256-GCM). Сервіс розшифровує їх тільки тоді, коли ви виконуєте дію — автозаповнення профілю або подача декларації до ДПС. У всі інші моменти дані залишаються зашифрованими.
Фінансові дані вашої декларації (доходи, обчислені суми єдиного податку/ВЗ/ЄСВ, XML-файл) не зберігаються на серверах FopCheck.
Поточний стан розрахунків з бюджетом (податковий борг / переплата), отриманий з вашого Електронного кабінету ДПС за вашою згодою, зберігається в зашифрованому вигляді (AES-256-GCM) — щоб показувати вам статус сплати між сесіями.
1. Хто є Оператором персональних даних
Оператором є фізична особа-підприємець, що надає доступ до Сервісу FopCheck. Сервіс діє відповідно до Закону України «Про захист персональних даних» № 2297-VI від 01.06.2011.
Контакт для звернень: @fopcheck_support_bot у Telegram
2. Які дані ми збираємо та як зберігаємо
2.1 Дані акаунту
| Дані | Статус |
|---|---|
| ІПН (РНОКПП, 10 цифр) | plaintext — операційна необхідність |
| Пароль | bcrypt-хеш — оригінал не зберігається |
| Публічний сертифікат КЕП | plaintext — публічний ключ, не є секретом |
Сервіс не збирає та не зберігає email-адреси. Вхід здійснюється за ІПН та паролем.
2.2 Профільні дані (шифруються на серверах)
| Дані | Статус |
|---|---|
| Прізвище, ім'я, по батькові | AES-256 |
| Адреса реєстрації | AES-256 |
| Телефон | AES-256 |
| КВЕДи (види діяльності) | AES-256 |
Ці дані шифруються на серверах FopCheck алгоритмом AES-256-GCM. Сервіс розшифровує їх лише для виконання ваших запитів — формування та подання декларації — і не використовує для інших цілей.
Профільні дані автозаповнюються з вашого Електронного кабінету ДПС: сервіс, за вашою згодою і від вашого імені, входить у кабінет вашим КЕП або Дія.Підписом і зчитує ваші власні реєстраційні дані.
2.3 Фінансові дані
| Дані | Статус |
|---|---|
| Сума доходу | не зберігається |
| Єдиний податок, ВЗ, ЄСВ (розрахунок декларації) | не зберігається |
| XML-файл декларації | не зберігається |
| Стан розрахунків з ДПС (борг / переплата) | AES-256 |
Дані декларації (дохід, обчислені суми податків, XML) використовуються лише під час формування декларації і не записуються до бази даних.
Окремо сервіс зберігає поточний стан розрахунків з бюджетом — суму податкового боргу та переплати по єдиному податку, військовому збору й ЄСВ. Ці дані сервіс отримує з вашого Електронного кабінету ДПС за вашою згодою і від вашого імені (вашим КЕП або Дія.Підписом) і зберігає зашифрованими (AES-256-GCM, ключ похідний від вашого сертифіката) — щоб показувати статус сплати між сесіями без повторної перевірки. Зберігаються весь час існування акаунту й оновлюються при кожній перевірці.
2.4 Банківські виписки
Файли виписок (CSV) обробляються виключно в браузері для розрахунку доходу. На сервер не передаються і не зберігаються.
2.5 Дані подачі декларацій
| Дані | Статус |
|---|---|
| Квартал та рік декларації | зберігається |
| Статус подачі та дати | зберігається |
| Квитанції ДПС (квт1, квт2) | зашифровано ДПС — лише ви можете прочитати |
2.6 Технічні дані
- IP-адреса та дані браузера — при підключенні до сервісу
- Дата та час дій у сервісі
3. Мета обробки даних
- Ідентифікація користувача — вхід за ІПН та паролем
- Формування та подача декларацій — основна функція сервісу
- Збереження зашифрованих профільних даних — щоб не вводити їх заново при кожній подачі
Правова підстава: згода суб'єкта персональних даних (ст. 11 Закону «Про захист персональних даних»), яка надається при реєстрації та використанні Сервісу.
4. Передача даних третім особам
Ми не продаємо та не передаємо ваші персональні дані третім особам, за винятком:
- ДПС України — при відправці декларації (виключно за ініціативою користувача)
- Хостинг-провайдер Hetzner Cloud (Німеччина, ЄС) — технічне обслуговування серверів
При поданні до ДПС декларація підписується вашим КЕП або Дія.Підписом згідно з вимогами ДПС.
5. Зберігання та захист даних
- Сервери розташовані в ЄС (Hetzner Cloud, Фалькенштайн, Німеччина)
- Паролі зберігаються у вигляді bcrypt-хешу — оригінал ніколи не відомий серверу
- ПІБ, адреса, телефон, КВЕДи зашифровані на серверах FopCheck (AES-256-GCM) — розшифровуються лише для виконання ваших дій
- Стан розрахунків з ДПС (борг/переплата) зашифрований (AES-256-GCM) тим самим ключем, що й профіль
- Фінансові дані декларації (доходи, обчислені суми податків, XML) не зберігаються взагалі
- З'єднання захищено HTTPS (TLS)
- Email-адреси не збираються
Строки зберігання
- Зашифровані профільні дані, стан розрахунків з ДПС та статус декларацій — протягом часу існування акаунту
- Після видалення акаунту — всі дані (профіль, стан розрахунків, декларації) видаляються негайно і безповоротно
- Виняток: записи про оплати (РНОКПП, квартал, сума, дата) зберігаються після видалення акаунту — щоб надати вже оплачені послуги при повторній реєстрації та для вимог обліку
- Банківські виписки — не зберігаються
- Фінансові дані декларацій — не зберігаються
6. Права суб'єкта персональних даних
Відповідно до ст. 8 Закону «Про захист персональних даних», ви маєте право:
- Знати про мету та порядок обробки ваших даних
- Отримати доступ до своїх персональних даних
- Виправити дані — у розділі профілю при наступній подачі
- Видалити свої дані — через функцію «Видалити акаунт» або запит до підтримки
- Відкликати згоду — шляхом видалення акаунту
- Подати скаргу до Уповноваженого Верховної Ради України з прав людини
7. Файли cookie та локальне сховище
Сервіс використовує localStorage браузера для зберігання токена сесії. Cookie-файли сторонніх систем відстеження не використовуються.
8. Зміни до Політики
Ми залишаємо за собою право змінювати цю Політику. У разі суттєвих змін користувачів буде повідомлено через сервіс або Telegram-бот підтримки. Продовження використання Сервісу після змін означає прийняття оновленої Політики.