Редакція від 30.10.2026 · м. Київ
1. Хто обробляє дані
1.1. Володілець персональних даних — фізична особа-підприємець Кушнірук Сергій Ігорович, запис в ЄДР № 2011600000000151425 від 29.10.2026, електронна пошта: support@merit.legal (далі — Виконавець, «ми»).
1.2. Політика пояснює, як ми обробляємо персональні дані, коли ви відвідуєте сайт https://merit.legal (далі — Сайт), зокрема сторінки https://merit.legal/mcp, замовляєте Ключ, оплачуєте послуги та надсилаєте запити до MCP-сервісу Merit (далі — Сервіс). Терміни «Ключ», «Виклик», «Замовник» мають той самий зміст, що й у Договорі публічної оферти https://merit.legal/mcp/offer.
1.3. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних». Ця політика є повідомленням про обробку даних у розумінні статті 12 цього Закону.
1.4. Сервіс лише видає дані з відкритих державних реєстрів і баз. Ці дані можуть містити персональні дані третіх осіб (керівників компаній, адвокатів, нотаріусів, боржників). Їх обробку описано в пункті 2.4.
2. Які дані ми обробляємо
2.1. Дані, які ви надаєте самі, коли замовляєте Ключ або пишете нам:
- прізвище, ім'я та по батькові або найменування організації;
- адреса електронної пошти та, якщо ви її вказали, номер телефону;
- реквізити для рахунків і актів: код ЄДРПОУ або РНОКПП, адреса, IBAN;
- зміст листів до технічної підтримки та претензій.
2.2. Дані про оплату. При оплаті за рахунком ми отримуємо від банку виписку з найменуванням платника, рахунком, сумою та призначенням платежу. При оплаті карткою через plata by mono дані картки вводяться на сторінці банку. Ми не отримуємо і не зберігаємо номер картки, строк її дії та CVV. Банк передає нам лише статус оплати, суму та маскований номер картки.
2.3. Дані використання Сервісу. Для кожного Виклику ми записуємо в журнал Ключ, час Виклику, назву інструмента та IP-адресу. Зміст запитів (слова пошуку, номери справ, коди ЄДРПОУ) та відповіді Сервісу журнал не зберігає. Сервіс не тримає сесій: кожен запит обробляється окремо. Ми не бачимо ваших розмов з AI-асистентом: їх обробляє постачальник клієнта MCP, якого ви обрали.
2.4. Дані третіх осіб у відповідях Сервісу. Сервіс повертає відомості з відкритих джерел, які закон робить публічними (ЄДР, Єдиний реєстр адвокатів України, Єдиний державний реєстр судових рішень, реєстр боржників та інші). Ми показуємо ці відомості в тому обсязі, в якому їх опублікував держатель джерела, і не додаємо до них інших даних. Якщо ви вважаєте, що відомості про вас у Сервісі неточні або застарілі, напишіть нам (розділ 8). Ми перевіримо їх за джерелом і оновимо або приховаємо запис, якщо джерело його вже змінило або видалило.
2.5. Ми не збираємо особливі категорії персональних даних (стаття 7 Закону) і не приймаємо автоматизованих рішень щодо вас. Сервіс призначений для повнолітніх осіб.
2.6. Дані відвідування Сайту. Лічильники counter.dev і Google Analytics отримують дані про відвідування сторінок Сайту (пункт 6.2). Ми бачимо лише зведену статистику відвідувань і не пов'язуємо її з вашим Ключем, адресою електронної пошти чи оплатами.
3. Мета та підстави обробки
3.1. Ми обробляємо дані лише для таких цілей і на таких підставах (стаття 11 Закону):
- укласти та виконати Договір: видати Ключ, надавати послуги, вести облік Викликів, виставляти рахунки та акти, відповідати на листи — підстава: укладення та виконання правочину (пункт 3 частини першої статті 11);
- вести податковий облік і зберігати первинні документи, видавати розрахункові документи — підстава: обов'язок, який на нас покладає закон (пункт 5 частини першої статті 11);
- захищати Сервіс від зловживань, перевантаження та несанкціонованого доступу, розглядати претензії, вимірювати відвідуваність Сайту (пункт 2.6), покращувати Сервіс на основі знеособленої статистики — підстава: наш законний інтерес (пункт 6 частини першої статті 11).
3.2. Ми не надсилаємо рекламних розсилок і не використовуємо дані для профілювання. Листи, які ми надсилаємо, стосуються лише вашого Ключа, оплати та змін Договору.
3.3. Ми не продаємо персональні дані та не передаємо їх для навчання моделей штучного інтелекту.
4. Строки зберігання
4.1. Ми зберігаємо дані не довше, ніж це потрібно для мети обробки або ніж вимагає закон:
| Журнал Викликів | 12 місяців з дня Виклику |
|---|---|
| Журнали веб-сервера Сайту | 30 днів |
| Дані для рахунків і актів, банківські виписки, розрахункові документи | не менше ніж 1095 днів з дня подання податкової звітності за відповідний період (пункт 44.3 статті 44 Податкового кодексу України) |
| Листування, претензії, контактні дані Замовника | строк дії Договору та 3 роки після його припинення (загальна позовна давність, стаття 257 Цивільного кодексу України) |
| Листи осіб, які не стали Замовниками | 12 місяців з дня останнього листа |
Технічний cookie __Host-sid | 30 днів у вашому браузері |
Аналітичні cookies Google Analytics _ga і _ga_EVQZ0EE3R2 | до 2 років у вашому браузері |
| Дані відвідувань у Google Analytics | 14 місяців (налаштування збереження даних Google Analytics) |
Позначка _swa лічильника counter.dev | до закриття вкладки браузера |
4.2. Після закінчення строку ми видаляємо дані або знеособлюємо їх так, що вони більше не вказують на особу. Резервні копії оновлюються по колу, тому видалені дані зникають і з них не пізніше ніж через 30 днів.
5. Кому ми передаємо дані
5.1. Ми передаємо дані лише таким одержувачам і лише в обсязі, потрібному для їхньої роботи:
- АТ «Універсал Банк» (monobank, plata by mono) — для зарахування платежів і оплати карткою;
- постачальники хостингу та електронної пошти, на обладнанні яких працюють Сервіс і пошта домену merit.legal. Вони діють як розпорядники за нашим дорученням і не використовують дані для власних цілей;
- сервіс електронного документообігу, якщо Замовник підписує акти через нього;
- Google LLC (Google Analytics) і сервіс counter.dev — для обліку відвідувань Сайту, в обсязі пункту 2.6;
- органи державної влади та суд — лише на запит, що надійшов у порядку, визначеному законом, та в обсязі цього запиту.
5.2. Дані можуть зберігатися на серверах за межами України. У цьому разі ми обираємо постачальників у державах — членах Європейської економічної зони або державах, які підписали Конвенцію Ради Європи про захист осіб у зв'язку з автоматизованою обробкою персональних даних, тобто забезпечують належний захист даних (стаття 29 Закону). Це правило не стосується шрифтів і лічильників відвідувань (пункт 6.2): Google LLC і counter.dev можуть обробляти дані відвідувань Сайту в інших державах, зокрема у США.
5.3. Постачальник вашого клієнта MCP та AI-моделі не є нашим одержувачем. Він отримує відповіді Сервісу, тому що ви самі підключили Сервіс до нього, і обробляє їх за власною політикою.
6. Cookies та сторонні запити
6.1. Сайт встановлює технічний cookie __Host-sid. Він містить випадковий ідентифікатор сесії, потрібний для роботи та безпеки Сайту, і діє 30 днів. На сторінках Сайту, крім кабінету Замовника і сторінок входу, Google Analytics встановлює аналітичні cookies _ga і _ga_EVQZ0EE3R2, які діють до 2 років. Лічильник counter.dev cookies не встановлює: він зберігає позначку _swa у пам'яті вкладки браузера до її закриття. Рекламних cookies Сайт не використовує. Сервіс для клієнтів MCP cookies не використовує: він розпізнає запит лише за Ключем.
6.2. Сторінки Сайту звертаються до таких сторонніх сервісів:
- Google Fonts (fonts.googleapis.com, fonts.gstatic.com) — шрифти;
- counter.dev (cdn.counter.dev, t.counter.dev) — облік відвідувань: адреса сторінки без параметрів запиту, сторінка, з якої ви прийшли, розмір екрана;
- Google Analytics (www.googletagmanager.com, google-analytics.com) — облік відвідувань: повна адреса сторінки разом зі словами, які ви ввели в пошук Сайту, сторінка, з якої ви прийшли, дані браузера і пристрою.
Кожен із цих сервісів отримує IP-адресу та дані браузера і обробляє їх за власною політикою. У Google Analytics ми вимкнули сигнали Google і персоналізацію реклами. На сторінках кабінету Замовника і сторінках входу лічильники не працюють. Інших запитів до сторонніх сервісів сторінки не роблять.
6.3. Ви можете заборонити cookies у налаштуваннях браузера, а збір даних Google Analytics — доповненням Google Analytics Opt-out (https://tools.google.com/dlpage/gaoptout). Текст сторінок і договір оферти при цьому залишаються доступними.
7. Захист даних
7.1. Сайт і Сервіс працюють лише через захищене з'єднання HTTPS. Доступ до даних має лише Виконавець та, в межах їхньої роботи, одержувачі з розділу 5.
7.2. Кожен Ключ має власний ліміт і відкликається окремо. Якщо ваш Ключ став відомий іншій особі, напишіть на support@merit.legal, і ми відкличемо його не пізніше ніж через 1 робочий день.
7.3. Якщо трапиться порушення безпеки, яке зачіпає ваші дані, ми повідомимо вас електронною поштою без зайвої затримки. У повідомленні ми назвемо, які дані зачеплено і що ви можете зробити.
8. Ваші права
8.1. Відповідно до статті 8 Закону ви маєте право:
- знати, які ваші дані ми обробляємо, з якою метою, де вони зберігаються і кому передаються;
- отримати доступ до своїх даних;
- вимагати виправити неточні або застарілі дані;
- вимагати видалити дані, якщо ми обробляємо їх незаконно або їх більше не потрібно зберігати;
- заперечити проти обробки на підставі законного інтересу (підпункт 3 пункту 3.1);
- подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.
8.2. Щоб скористатися правом, напишіть на support@merit.legal з адреси, яку ви вказали при замовленні Ключа. Якщо лист надійшов з іншої адреси, ми можемо попросити підтвердити, що дані належать вам. Ми відповідаємо протягом 30 календарних днів.
8.3. Дані, які ми зобов'язані зберігати за законом (первинні документи, розділ 4), ми видалимо лише після закінчення строку зберігання.
8.4. Дані державних реєстрів (пункт 2.4) ми не можемо змінити в самому реєстрі. Щоб виправити запис у джерелі, зверніться до його держателя. Після цього Сервіс оновить запис під час наступної синхронізації.
9. Зміни політики та контакти
9.1. Ми публікуємо нову редакцію політики за адресою https://merit.legal/mcp/privacy з датою редакції. Про зміни, які розширюють обробку даних, ми повідомляємо Замовників електронною поштою не пізніше ніж за 14 днів.
9.2. Усі питання щодо персональних даних надсилайте на support@merit.legal.