Політика конфіденційності

Оновлено 7 вересня 2026 року.

1. Хто відповідає за сервіс

ТОВ «Ю СЕРВІС ГРУП» — оператор сервісів USG Pay та FKS Pay. Код ЄДРПОУ: 42189780.

Адреса: 01103, м. Київ, вул. Драгомирова, 2А.

Адреса для листування: 01103, м. Київ, вул. Драгомирова, 2А, а/с 16.

Електронна пошта: office@uservice.kiev.ua.

Обслуговуюча компанія, з якою ви маєте договірні відносини, визначає цілі та обсяг обробки відомостей про нарахування в межах цих відносин. Оператор сервісу забезпечує роботу платформи та технічну обробку інформації для пошуку, формування інструкцій, захисту й підтримки сервісу.

Використання USG Pay або FKS Pay не змінює сторону вашого договору про обслуговування.

Місцезнаходження зазначених компаній: 01103, м. Київ, вул. Драгомирова, 2А. Відповідна обслуговуюча компанія визначається за вашим об’єктом і договором. Отримувач конкретного переказу та його реквізити зазначені у платіжній інструкції.

Поняття «володілець персональних даних» стосується особи, яка визначає мету, склад даних і процедури їх обробки. Відомості про відповідальну особу щодо вашого рахунку можна уточнити за контактами оператора.

2. Які дані використовує сервіс

• Для пошуку рахунку: введений особовий рахунок або номер рахунку з квитанції.
• Із системи нарахувань: розрахунковий період, об’єкт та адреса, тип і номер приміщення, ідентифікатори рахунку, обслуговуюча компанія, перелік послуг, нарахування, баланс, заборгованість або переплата. Вихідні файли можуть містити додаткові відомості про нарахування та облік, які не виводяться у публічний інтерфейс.
• Для платіжної інструкції: сума, найменування й код отримувача, його IBAN, призначення платежу, ідентифікатор інструкції, час створення та технічний стан її готовності й доступності.
• Ідентифікатори відвідування: випадкові значення для захисту запитів; за окремої згоди — інший ідентифікатор для пов’язування аналітичних подій, QR-джерело та самі події використання.
• Для роботи та захисту: IP-адреса обробляється для мережевого з’єднання та протидії зловживанням. У базі лімітів використовуються похідні захищені значення, а не відкриті IP-адреси. Поточні журнали запитів застосунку зберігають час, випадковий ідентифікатор запиту, метод, шаблон маршруту, статус і тривалість; окремий журнал вебсервера — домен сервісу, метод, статус, обсяг відповіді та тривалість. У цих поточних форматах не записуються IP, User-Agent, повний URL, тіло запиту або cookie. Це твердження не поширюється на історичні журнали та зовнішню інфраструктуру, склад яких не встановлено.
• Для службового доступу: логін працівника, захищений хеш пароля, роль, стан облікового запису, строки сесій і записи службових дій. Пароль не зберігається відкритим текстом.
• Для підтримки: контактні дані та зміст звернення, які ви самостійно надсилаєте.

Вихідні файли нарахувань і службові відомості обробляються окремо від публічного відображення рахунку. Відсутність певного поля на екрані не означає, що його немає в даних обслуговуючої компанії.

3. Які дані не збираються та що видно публічно

Для роботи сервісу не запитуються й не зберігаються номер банківської картки, CVV/CVC, PIN-код, пароль банківського застосунку та банківські облікові дані. Сервіс не отримує доступу до вашого банківського рахунку.

У публічному пошуку не відображаються ПІБ власника, телефон, email або перелік інших пов’язаних із власником приміщень. Водночас у вихідних даних обслуговуючої компанії можуть міститися службові відомості, які не виводяться на екран.

Після правильного введення номера сервіс показує дані для перевірки рахунку: об’єкт, приміщення, період, послуги, нарахування, баланс і суму до сплати. Під час формування інструкції стають доступними необхідні реквізити отримувача.

Публічний пошук не потребує входу в особистий кабінет. Людина, яка знає правильний номер, може побачити відповідні відомості. Номер рахунку сам по собі не підтверджує право власності або право доступу. Не публікуйте квитанції та посилання на сформовані інструкції у відкритому доступі.

ПІБ власника, його телефон, email, паспортні дані та податковий номер у публічному інтерфейсі не відображаються. Водночас адреса, номер приміщення та відомості про заборгованість також потребують обережного поводження.

4. Мета обробки

• пошук рахунку за введеним номером і показ необхідних відомостей;
• формування платіжної інструкції та тимчасовий доступ до неї;
• захист від зловживань, автоматизованих запитів і загроз безпеці;
• діагностика помилок та підтримка користувачів;
• внутрішня статистика роботи й оцінка ефективності QR-кодів з урахуванням вибору щодо аналітики;
• адміністрування сервісу уповноваженими працівниками.

5. Правові підстави

Обробка здійснюється лише за наявності належної правової підстави, передбаченої законодавством України, зокрема у зв’язку з виконанням договору, виконанням обов’язку, встановленого законом, або на підставі згоди користувача у випадках, коли така згода необхідна.

Докладна аналітика залежить від окремого вибору користувача. Саме відкриття сайту не є необмеженою згодою на обробку даних. Обсяг і підстави обробки мають відповідати Закону України «Про захист персональних даних».

6. Внутрішня аналітика

Загальні лічильники підсумовують дії за день без ідентифікаторів браузера чи сесії, номерів рахунків, IP-адрес і часу окремої події. Для відкриття QR-посилання враховується також джерело переходу. Ці лічильники працюють незалежно від вибору cookie й не пов’язують подальші кроки одного відвідувача.

Докладна аналітика вмикається після вибору «Дозволити всі». Окремий випадковий ідентифікатор пов’язує відкриття сервісу, пошук, перегляд рахунку, створення інструкції та взаємодію з реквізитами. За QR-переходу ці події можуть бути віднесені до місця розміщення коду. Це не геолокація пристрою.

У записи цієї аналітики не додаються введений номер рахунку, ПІБ або банківські реквізити. Проте пов’язані дії браузера не є повністю анонімними. Створена інструкція або перехід до банку не підтверджують оплату.

Необхідні cookie підтримують роботу та захист сервісу. У формах USG Pay та FKS Pay номер рахунку може тимчасово зберігатися у сховищі вкладки для відновлення після невдалого пошуку. Призначення, строки зберігання й кнопка зміни вибору описані на сторінці «Файли cookie».

Сторонні рекламні трекери й аналітичні скрипти не підключені. Персональні дані не продаються рекламним компаніям.

7. Строки зберігання

Строк дії cookie або доступу не дорівнює строку зберігання записів на сервері.

• Ідентифікатор відвідування: cookie до 30 днів; серверний запис може залишатися після завершення доступу.
• Доступ до платіжної інструкції: cookie до 30 хвилин. Інструкція зберігається окремо для обліку та перевірки.
• Вибір cookie: до 180 днів; окремий аналітичний cookie — до 30 днів і лише з дозволу.
• Сховище вкладки: введений номер у формах USG Pay та FKS Pay видаляється після відновлення форми або переходу на іншу сторінку сервісу.
• Службовий вхід: cookie до 8 годин, доступ завершується раніше після 30 хвилин бездіяльності або виходу.
• Серверна аналітика: для подій і денних лічильників налаштовано очищення записів старше 90 днів. Очищення запускається окремо; його регулярність наразі не підтверджена, тому 90 днів не є гарантованим максимальним строком фактичного зберігання.
• Журнали застосунку: налаштована щоденна ротація та ротація за розміром зі збереженням до 7 архівних файлів. Це обмеження кількості файлів, а не точний строк у днях.
• Журнал вебсервера: налаштована щоденна ротація до 52 архівних файлів. Порожні журнали можуть не ротуватися; строк зберігання окремої копії не визначається лише кількістю архівів.

Вихідні дані нарахувань, попередні версії та платіжні інструкції не видаляються разом із cookie. Для них не встановлено автоматичного видалення за єдиним строком. Необхідність подальшого зберігання та строки резервних копій потребують окремого визначення оператором з урахуванням мети обробки й законодавства. За інформацією щодо конкретних даних можна звернутися до оператора.

8. Доступ і передача інформації

Коли ви відкриваєте платіжне посилання, скануєте платіжний QR або використовуєте скопійовані реквізити, вони передаються обраному платіжному застосунку чи зовнішньому ресурсу для підготовки переказу. Після переходу діють правила відповідного банку або надавача послуг.

Сервіс не авторизується у банку від вашого імені, не отримує доступу до вашого банківського рахунку та не приймає кошти. Автоматичного отримання статусу переказу від банку в цій версії немає.

Доступ до відомостей у межах їхніх завдань мають уповноважені працівники оператора та відповідної обслуговуючої компанії. Персональні дані не продаються. Передача іншим отримувачам допускається лише за належної підстави та в необхідному обсязі. Надання інформації державним органам здійснюється у випадках та порядку, передбачених законом.

9. Захист інформації

Застосовуються HTTPS, обмеження службового доступу, розмежування прав, тимчасові токени й сесії, серверні перевірки, обмеження автоматизованих запитів і журналювання службових дій. Дані публічного відображення та аналітики обмежені їхнім призначенням.

Ці заходи зменшують ризики, але не гарантують абсолютної безпеки й не перетворюють пошук за номером на підтвердження особи.

10. Ваші права та звернення

Ви можете звернутися щодо джерел і мети обробки, доступу до своїх даних, виправлення неточностей, мотивованого заперечення, видалення за відсутності законних підстав для зберігання та відкликання згоди. Право на скаргу Уповноваженому Верховної Ради України з прав людини або звернення до суду передбачене Законом України «Про захист персональних даних».

Для питань щодо персональних даних напишіть на office@uservice.kiev.ua або зверніться за адресою для листування оператора. Опишіть суть запиту. Для захисту від розкриття даних сторонній людині може знадобитися підтвердження вашого зв’язку з рахунком. Не надсилайте паролі до банку або дані картки.

Відкликання згоди на аналітику припиняє подальший збір докладних подій, але саме по собі не видаляє вже збережені записи. Окремі відомості можуть залишатися потрібними для виконання законного обов’язку чи захисту прав. З питань нарахувань звертайтеся до своєї обслуговуючої компанії.

11. Cookie та сховище браузера

Необхідні cookie забезпечують роботу й захист сервісу. Докладна аналітика потребує окремого дозволу. Призначення cookie, строки та кнопка зміни вибору доступні на сторінці «Файли cookie».

12. Зміни політики

Актуальна редакція публікується на цій сторінці. Якщо зміняться функції сервісу або способи обробки інформації, опис і дату буде оновлено. Для нових цілей, що потребують згоди, необхідний окремий належний вибір користувача.

Пов’язані сторінки: умови використання, файли cookie, контакти.